개인정보처리방침
- 로그인하지 않으면 모든 기록이 이 폰 안에만 있고, 우리 서버로 가지 않아요.
- 로그인하면 기록 백업과 친구·내기를 위해 이메일, 이름, 사진, 사용 기록을 서버에 저장해요.
- 어떤 앱을 골랐는지는 Apple 스크린타임이 감춰서 우리도 볼 수 없어요.
- 광고·추적 도구를 쓰지 않고, 개인정보를 팔거나 광고에 쓰지 않아요.
- 앱 안 마이 → 계정 → 계정 삭제로 언제든 서버 정보를 지울 수 있어요.
LUKE Labs(이하 "우리")는 「개인정보 보호법」에 따라 락인 앱(이하 "서비스") 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 이 방침을 둡니다.
1. 처리하는 개인정보와 목적
① 로그인하지 않고 쓸 때 (이 폰 안에만 저장)
하루 한도(칩) 계획, 카테고리별 사용 시간 기록, 락인 세션 기록, "내일의 나에게 한 줄", 고양이 꾸미기·성장, 프로필 사진. 이 정보는 기기 안(앱 그룹 저장소)에만 저장되며 우리 서버로 보내지 않습니다. 앱을 지우면 함께 지워집니다.
스크린타임 정보: 앱은 Apple의 스크린타임(Family Controls) 기능으로 고른 앱을 잠급니다. 고른 앱의 목록은 Apple이 알아볼 수 없는 형태(토큰)로만 앱에 주기 때문에, 우리는 사용자가 어떤 앱을 골랐는지 알 수 없습니다. 앱이 기록하는 것은 "SNS·숏폼 카테고리에서 15분을 썼다"처럼 카테고리별 사용 시간입니다.
② 로그인할 때
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | 이메일 주소, 계정 번호, 로그인 방법(이메일·Apple·Google·카카오) 간편 로그인 회사가 넘겨주는 정보 중 이름(닉네임)·프로필 사진 주소 (회사와 사용자 설정에 따라 다름) Apple 로그인에서 "이메일 가리기"를 고르면 Apple이 만든 중계 주소 | 본인 확인, 로그인 코드 발송, 계정 관리 |
| 기록 백업 | 날짜별 하루 한도와 카테고리별 사용 시간(시각 포함), 락인 세션 기록, "내일의 나에게 한 줄", 내기 전적 | 폰을 바꾸거나 앱을 다시 설치해도 기록을 되찾기 위해 |
| 친구·내기 | 이름(친구에게 보이는 이름), 친구 코드, 프로필 사진, 친구 관계, 내기 내용(건 칩, 상태, 날짜), 내기 기간 동안 하루 제한 앱 사용 시간(분) | 친구 추가, 내기 진행·판정·정산 |
| 신고·차단 | 신고한 사람·신고된 사람의 계정 번호, 신고 이유와 설명(200자 이내), 신고한 곳, 차단 목록 | 부적절한 콘텐츠 대응, 괴롭힘 방지 |
| 계정 삭제 이유 | 떠나는 이유(선택), 설명(선택, 200자 이내). 계정과 연결하지 않고 저장 | 서비스 개선 |
| 자동 생성 | 접속 IP, 접속 시각, 요청 기록(서버 로그) | 보안, 장애 대응, 부정 이용 방지 |
친구에게 보이는 것은 이름과 프로필 사진, 내기 결과뿐이며 이메일은 보이지 않습니다. 내기 상대의 하루 사용 시간은 내 시간을 낸 판에 대해서만 보입니다.
우리는 위 목적 밖으로 개인정보를 쓰지 않으며, 광고·마케팅·추적에 쓰지 않습니다. 목적이 바뀌면 미리 알리고 필요하면 동의를 받습니다.
2. 보유 기간과 파기
- 로그인 정보와 서버에 저장한 정보는 계정을 삭제할 때까지 보관하고, 삭제하면 바로 지웁니다(친구 관계, 내기, 기록 백업, 프로필 사진, 신고·차단 기록 포함).
- 계정 삭제 이유는 계정과 연결되지 않은 채 최대 1년 보관 후 지웁니다.
- 서버 로그와 시스템 백업 사본은 처리 위탁사의 보관 주기가 지나면 자동으로 지워집니다.
- 이 폰 안의 정보는 앱을 지우면 함께 지워집니다.
- 전자 파일은 복구할 수 없는 방법으로 지웁니다. 종이 문서는 만들지 않습니다.
3. 제3자 제공
우리는 개인정보를 제3자에게 팔거나 제공하지 않습니다. 다만 사용자가 친구·내기 기능을 쓰면 위 1-②에서 설명한 범위(이름, 사진, 내기 결과, 내기 기간의 하루 사용 시간)가 그 친구에게 보입니다. 법령에 따른 요청이 있으면 그 범위 안에서 제공할 수 있습니다.
4. 처리 위탁과 국외 이전
서비스를 운영하기 위해 아래 회사에 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8 제1항 제3호). 이전을 원하지 않으면 로그인하지 않고 쓰면 되며, 이 경우 기록 백업·친구·내기 기능을 쓸 수 없습니다.
| 받는 곳 | 국가·연락처 | 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase Pte. Ltd. | 싱가포르 법인, 데이터는 일본 도쿄(AWS ap-northeast-1)에 저장 · privacy@supabase.com | 1-②의 모든 서버 정보 | 계정·데이터베이스·파일 저장, 서버 기능 | 로그인·동기화할 때 암호화된 네트워크(HTTPS)로 전송 | 계정 삭제 시까지 |
| Resend, Inc. | 미국 · resend.com (개인정보 문의는 Resend 개인정보처리방침의 연락처) | 이메일 주소, 로그인 코드 | 로그인 코드 메일 발송 | 이메일로 로그인할 때 HTTPS로 전송 | 발송 기록은 Resend 보관 정책에 따름 |
간편 로그인: Apple(Apple Inc., 미국), Google(Google LLC, 미국), 카카오(㈜카카오, 대한민국) 로그인을 고르면 사용자가 그 회사에서 직접 로그인하고, 그 회사가 위 1-②의 계정 정보를 우리에게 넘겨줍니다. 그 회사의 처리는 각 회사의 개인정보처리방침을 따릅니다.
5. 이용자의 권리와 행사 방법
- 언제든 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 이름·사진은 앱 안에서 바로 바꾸거나 지울 수 있습니다.
- 계정 삭제: 앱 → 마이 → 계정 → 계정 삭제. 삭제하면 서버 정보가 바로 지워집니다.
- 그 밖의 요청은 아래 보호책임자 메일로 보내 주세요. 10일 안에 답합니다.
- 법정대리인이나 위임받은 사람도 요청할 수 있으며, 이때 위임 사실을 확인할 수 있습니다.
6. 만 14세 미만 아동
계정(로그인)은 만 14세 이상만 만들 수 있습니다. 만 14세 미만은 로그인 없이 이 폰 안에서만 쓸 수 있고, 이때 우리 서버로 개인정보가 가지 않습니다. 만 14세 미만이 계정을 만든 사실을 알게 되면 바로 지웁니다.
7. 안전성 확보 조치
- 모든 통신을 HTTPS로 암호화합니다.
- 데이터베이스는 행 단위 접근 제어로 본인 정보만 읽고 쓸 수 있게 하고, 친구 관계가 있을 때만 이름·사진이 보입니다.
- 프로필 사진은 비공개 저장소에 두고 본인·친구·내기 상대만 볼 수 있습니다.
- 로그인 토큰은 iPhone 키체인에 저장합니다. 관리자 키는 서버에만 두고 앱에 넣지 않습니다.
- 개인정보에 접근할 수 있는 사람을 운영자로 제한합니다.
8. 자동 수집 장치
앱은 쿠키나 광고 식별자(IDFA)를 쓰지 않고, 광고·분석 SDK를 넣지 않습니다. 다른 회사 앱·웹사이트에 걸쳐 사용자를 추적하지 않습니다.
9. 개인정보 보호책임자
- 보호책임자: 김지섭 (LUKE Labs)
- 메일: lukelabsco@gmail.com
개인정보 침해에 대한 신고·상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr · 국번 없이 118
- 개인정보분쟁조정위원회: kopico.go.kr · 1833-6972
- 대검찰청 사이버수사과: spo.go.kr · 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr · 국번 없이 182
10. 방침 변경
이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 앱 또는 이 페이지에 알립니다.