Lunode 개인정보처리방침
Luna Company(이하 “회사”)는 개인정보 보호법 등 적용되는 법령을 준수하고, Lunode의 P2P 개인 클라우드 구조에 필요한 최소한의 정보만 처리하도록 노력합니다.
1. 개인정보처리자
운영자: Luna Company
주소: 대한민국 인천광역시 미추홀구 장천로19번길 13, 501호
개인정보 보호 문의: support@luna-company.co.kr
2. 처리하는 정보, 목적 및 보유기간
| 구분 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 계정·인증 | 이메일, 표시 이름, 내부 회원 ID, 로그인 제공자와 제공자 식별자, 비밀번호 해시, 인증 토큰 해시 | 가입, 로그인, 계정 연결, 본인 확인, 세션 유지 | 회원탈퇴 시까지 또는 토큰 만료·폐기 시까지 |
| 기기·연결 | 기기 식별자와 이름, 플랫폼·앱 버전·기능 정보, 온라인 상태, 접속 일시, IP 주소, 사용자 에이전트, 네트워크·연결 상태 | 기기 등록, P2P 검색·연결, 동기화, 장애·보안 대응 | 회원탈퇴 또는 기기 제거 시까지. 단기 연결 상태는 연결 종료·만료 시 삭제 |
| 공유·협업 | 폴더 이름과 식별자, 공유 권한, 초대·공유 코드 상태, 구성원·팀 관계, 작업·접속 기록 | 폴더 공유, 웹 공유, 권한 통제, 협업, 남용 방지 | 공유·협업 삭제 또는 회원탈퇴 시까지 |
| 구독·결제 확인 | 요금제, 구독 상태·기간, 스토어 종류, 상품·거래·주문 식별자, 검증용 영수증 데이터, 중계 사용량 | 구매 검증, 권한 적용·복원, 중복 사용 방지, 사용량 정산 | 회원탈퇴 시까지. 스토어가 보유하는 기록은 각 스토어 정책에 따름 |
| 푸시·문의·보안 | 암호화된 푸시 토큰, 알림 설정, 문의 내용, 로그인 시도, 보안·감사 로그 | 기기 알림, 고객지원, 부정 이용 방지, 침해 대응 | 회원탈퇴 또는 목적 달성 시까지 |
서비스 이용 과정에서 운영체제와 서버가 접속 시각, IP 주소, 오류 정보 등 통신 기록을 자동 생성할 수 있습니다. 회사는 맞춤형 광고를 제공하지 않으며 광고 목적의 개인정보 판매를 하지 않습니다.
3. 파일과 기기 권한
- 사진·동영상·음악·문서와 폴더 원본은 원칙적으로 회원이 지정한 기기에 저장되며 회사 중앙 서버에 영구 보관하지 않습니다.
- 회원이 요청한 전송, 웹 공유, 미리보기, 변환 또는 중계 과정에서 파일 데이터가 암호화된 통신으로 전달되거나 기기에 임시 저장될 수 있습니다.
- 앱은 선택 기능을 위해 사진·미디어·파일, 카메라(QR 코드), 알림, 로컬 네트워크 및 백그라운드 실행 권한을 요청할 수 있습니다. 거부하면 해당 기능만 제한되며 운영체제 설정에서 철회할 수 있습니다.
- 종단간 암호화가 적용된 콘텐츠는 승인된 기기만 복호화할 수 있도록 설계되며, 회사는 복호화 키를 복구하지 못할 수 있습니다.
4. 개인정보의 제3자 제공 및 외부 서비스
회사는 이용자의 개인정보를 판매하지 않습니다. 이용자가 선택한 로그인·결제·알림 기능을 제공하기 위해 다음 사업자가 각각 독립적으로 또는 회사의 처리 지원자로 정보를 처리할 수 있습니다.
| 사업자 | 처리 정보 | 목적·시점 | 보유 |
|---|---|---|---|
| Google LLC | 로그인 토큰·제공자 ID·이메일, Google Play 상품·거래 정보, Firebase 푸시 토큰과 전달 정보 | Google 로그인, Android 결제 검증, 알림 요청 시 네트워크 전송 | 각 기능 제공 및 해당 사업자 정책에 따른 기간 |
| Apple Inc. | 로그인 토큰·제공자 ID·이메일, App Store 상품·거래·영수증 정보 | Apple 로그인과 구입·복원 요청 시 네트워크 전송 | 각 기능 제공 및 해당 사업자 정책에 따른 기간 |
| Microsoft Corporation | Microsoft Store 상품·구독·거래 확인 정보 | Windows 구입·복원 요청 시 네트워크 전송 | 각 기능 제공 및 해당 사업자 정책에 따른 기간 |
| 이메일·서버 인프라 제공자 | 이메일 주소, 비밀번호 재설정·문의 정보, 서버 접속·암호화 데이터 | 메일 전송, 서비스 호스팅과 보안 운영 시 | 계약과 법령에 따른 기간 또는 처리 목적 달성 시까지 |
위 글로벌 사업자의 시스템은 미국 등 국외에 위치할 수 있으며, 전송은 TLS 등 암호화된 통신으로 이루어집니다. 이용자는 해당 선택 기능을 사용하지 않거나 운영체제 권한을 철회할 수 있습니다. 다만 로그인 또는 결제 검증에 필수인 처리를 거부하면 관련 기능을 이용할 수 없습니다.
5. 보유 및 파기
- 회원탈퇴가 완료되면 운영 데이터베이스의 계정, 인증, 등록 기기, 세션, 공유·협업, 구독 검증, 중계 사용량 및 연계 로그를 복구하기 어려운 방법으로 삭제합니다.
- 각 기기에 저장된 원본·동기화 파일, 사용자가 외부에 저장한 복사본, 다른 이용자가 별도로 보유하게 된 파일, 스토어 사업자의 결제 기록은 Lunode 회원탈퇴로 삭제되지 않습니다.
- 장애 복구용 암호화 백업에 포함된 정보는 운영 데이터베이스와 분리되어 일반 서비스에 사용되지 않으며, 최대 30일의 순환 보존기간이 끝나면 삭제됩니다.
- 관계 법령이 특정 기록의 보관을 요구하는 경우 해당 기록을 다른 정보와 분리하여 법정 기간 동안만 보관한 뒤 파기하며, 그 외에는 목적 달성 후 지체 없이 삭제합니다.
6. 이용자의 권리와 행사방법
이용자는 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 계정 삭제는 설정의 회원탈퇴 기능 또는 웹 회원탈퇴 페이지에서 직접 처리할 수 있으며, 그 밖의 권리 요청은 이메일로 접수할 수 있습니다. 회사는 본인 확인 후 관계 법령이 정한 기간 안에 조치하고 결과를 알립니다. 이용자는 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회 등 관계 기관에 상담을 요청할 수 있습니다.
7. 안전성 확보조치
회사는 전송구간 암호화, 비밀번호의 단방향 해시, 인증 토큰 해시·암호화, 최소권한 접근통제, 관리자 접근 보호, 보안 로그, 데이터베이스 접근 제한, 암호화 백업 및 취약점 점검 등 합리적인 기술적·관리적 조치를 적용합니다.
8. 아동의 개인정보
Lunode는 만 14세 미만 아동을 대상으로 하지 않습니다. 적법한 법정대리인 동의 없이 만 14세 미만 아동의 정보가 처리된 사실을 확인하면 해당 계정과 정보를 삭제합니다.
9. 방침 변경
이 방침이 변경되면 시행일과 변경 내용을 웹페이지 또는 앱에서 알립니다. 이용자 권리에 중대한 변경은 원칙적으로 시행 30일 전에, 그 밖의 변경은 7일 전에 알립니다.
10. 문의
개인정보 보호 관련 문의와 권리 요청: support@luna-company.co.kr