개인정보 처리방침
마지막 업데이트: 2025. 1. 1.
시행일: 2025. 1. 1.
소개
ProcessFlow, Inc.(상호명: Lume, 이하 "Lume", "당사", "당사의" 또는 "저희")는 귀하의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 당사의 모바일 애플리케이션, 웹사이트(lume.gg) 및 관련 서비스(이하 총칭하여 "서비스")를 이용할 때 당사가 귀하의 정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다.
중요: Lume는 게임 중독 회복을 위한 지원을 제공합니다. 귀하가 공유하는 정보는 다양한 개인정보 보호법에 따라 민감한 건강 관련 데이터로 간주될 수 있습니다. 당사는 이 정보를 보호하기 위해 추가적인 예방 조치를 취하고 있습니다.
빠른 탐색
1. 수집하는 정보
1.1 귀하가 제공하는 정보
- 계정 정보: 이메일 주소, 사용자 이름, 비밀번호(암호화됨), 생년월일(연령 확인용)
- 프로필 정보: 표시 이름, 프로필 사진, 소개(선택 사항)
- 회복 데이터: 게임 중단 시작일(Sobriety start date), 체크인 기록, 개인 목표, 일지 항목
- 커뮤니티 콘텐츠: 게시물, 댓글, 동료 멘토에게 보낸 메시지, 반응(리액션)
- 지원 요청: 당사 지원팀과의 커뮤니케이션
- 결제 정보: RevenueCat/Apple/Google에 의해 처리됨(당사는 전체 신용카드 번호를 저장하지 않음)
1.2 자동으로 수집되는 정보
- 기기 정보: 기기 유형, 운영 체제, 고유 기기 식별자, 모바일 네트워크 정보
- 사용 데이터: 사용된 기능, 세션 지속 시간, 탐색 경로, 상호작용 패턴
- 분석 데이터: PostHog를 통해 수집됨(귀하의 동의가 있는 경우에 한함) - 당사의 다음을 참조하십시오: 쿠키 정책
- 위치 데이터: IP 주소에 기반한 대략적인 위치(당사는 정밀한 GPS 위치를 수집하지 않음)
- 오류 및 성능 데이터: 충돌 보고서, 오류 로그 (Sentry를 통해)
1.3 제3자로부터 수집하는 정보
- 인증 제공업체: 귀하가 Apple/Google로 로그인하는 경우, 당사는 기본 프로필 정보(이름, 이메일)를 수신합니다
- 결제 제공업체: RevenueCat, Apple App Store, Google Play로부터의 거래 확인
2. 정보 사용 방법
당사는 다음의 목적을 위해 귀하의 정보를 사용합니다:
- 서비스 제공: 계정 관리, 절제 상태 추적, 커뮤니티 기능, 동료 멘토링 매칭
- 개인화: 맞춤형 인사이트, 마일스톤 축하, 관련 콘텐츠 추천
- 커뮤니케이션: 중요 알림, 서비스 업데이트, 긴급 지원 리소스
- 개선 및 개발: 기능 개선, 새로운 기능 개발, 버그 수정을 위한 사용량 분석
- 안전 및 보안: 사기 방지, 커뮤니티 가이드라인 집행, 유해 행위로부터 사용자 보호
- 법적 준수: 관련 법률 준수, 법적 요청에 대한 대응
- 비즈니스 운영: 고객 지원, 결제 처리, 분쟁 해결
3. 처리를 위한 법적 근거 (GDPR)
유럽 경제 지역(EEA), 영국 및 스위스 사용자의 경우, 당사는 다음의 법적 근거에 따라 귀하의 개인 데이터를 처리합니다:
- 동의: 분석 쿠키, 마케팅 커뮤니케이션 (귀하는 언제든지 동의를 철회할 수 있습니다)
- 계약 이행: 계정 관리, 서비스 제공, 결제 처리
- 정당한 이익: 서비스 개선, 보안, 사기 방지 (귀하의 권리와의 균형 고려)
- 법적 의무: 법률 준수, 법적 요청에 대한 대응
5. 데이터 보유
당사는 본 개인정보 처리방침에 명시된 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인정보를 보유합니다:
- 활성 계정: 계정이 활성 상태인 기간 및 계정 삭제 후 90일 동안 데이터 보유(복구 목적)
- 삭제된 계정: 90일의 유예 기간 후 개인 데이터 영구 삭제
- 익명화된 분석 정보: 연구 및 서비스 개선을 위해 무기한 보유될 수 있음
- 법적 요구 사항: 일부 데이터는 법적 의무 준수를 위해 더 오래 보유될 수 있음(예: 금융 기록 7년)
- 백업: 백업 내 데이터는 계정 삭제 후 30일 이내에 삭제됩니다
6. 귀하의 개인정보 보호 권리
귀하의 거주 지역에 따라, 귀하는 본인의 개인정보와 관련하여 다음과 같은 권리를 가집니다:
열람권 (Access)
당사가 보유하고 있는 귀하의 개인정보 사본을 요청할 수 있습니다
정정권 (Correction)
부정확하거나 불완전한 정보의 정정을 요청할 수 있습니다
삭제권 (Deletion)
귀하의 계정 및 개인 데이터 삭제를 요청할 수 있습니다
이동권 (Portability)
기계 판독이 가능한 형식으로 데이터를 내보낼 수 있습니다
거부권 (Opt-Out)
마케팅 또는 분석 목적의 이용에 대한 동의를 철회할 수 있습니다
처리 반대권 (Objection)
정당한 이익에 근거한 처리에 대해 반대할 수 있습니다
권리 행사 방법
이러한 권리를 행사하려면 다음 주소로 이메일을 보내주십시오. contact@lume.gg 또는 앱 내 개인정보 보호 설정을 이용하십시오.
당사는 30일(복잡한 요청의 경우 45일) 이내에 요청에 응답할 것입니다. 요청을 처리하기 전에 귀하의 신원을 확인해야 할 수 있습니다.
7. 아동의 개인정보 보호 (COPPA 준수)
연령 요건
- • 최소 연령: Lume를 이용하려면 만 13세 이상이어야 합니다
- • 만 13~17세: 부모님의 인지가 필요합니다 (부모 동의 섹션 참조)
- • 만 13세 미만: 당사는 만 13세 미만 아동의 데이터를 고의로 수집하지 않습니다
7.1 미성년자 정보 (만 13~17세)
만 13~17세 사용자의 경우, 당사는 COPPA 및 주별 법률에 따라 정보를 수집하고 사용합니다. 부모 또는 보호자가 미성년 자녀의 Lume 사용 사실을 인지할 것을 권장합니다.
7.2 부모의 권리
만 18세 미만 사용자의 부모 또는 법적 보호자는 다음과 같은 권리를 가집니다:
- 자녀로부터 수집된 개인정보를 검토할 권리
- 자녀의 계정 및 데이터 삭제를 요청할 권리
- 자녀 정보의 추가 수집을 거부할 권리
- 본 개인정보 처리방침을 검토하여 당사의 데이터 관행에 대해 알 권리
이러한 권리를 행사하려면 다음 주소로 문의해 주십시오: contact@lume.gg (제목에 "Parental Consent"를 기재하고 보호자 증명 서류를 첨부해야 합니다).
7.3 만 13세 미만 아동이 가입한 사실을 알게 된 경우
부모의 동의 없이 만 13세 미만 아동의 개인정보를 수집한 사실을 알게 되는 경우, 당사는 해당 정보를 가능한 한 빨리 삭제할 것입니다. 만 13세 미만 아동이 가입했다고 판단되는 경우, 즉시 다음 주소로 문의해 주십시오: contact@lume.gg.
8. 캘리포니아주 개인정보 권리 (CCPA/CPRA)
캘리포니아주 거주자인 경우, 귀하는 캘리포니아주 소비자 개인정보 보호법(CCPA) 및 캘리포니아주 개인정보 권리법(CPRA)에 따라 다음과 같은 추가 권리를 가집니다:
8.1 수집되는 개인정보 범주
| 범주 | 예시 | 수집 여부 |
|---|---|---|
| 식별자 | 이메일, 사용자명, 기기 ID | 예 |
| 개인정보 | 성명, 연락처 정보 | 예 |
| 보호 대상 분류 | 연령, 생년월일 | 예 |
| 상업 정보 | 구매 기록, 구독 | 예 |
| 인터넷 활동 | 브라우징 기록, 앱 사용 내역 | 예 |
| 지리적 위치 | 대략적인 위치(IP 기반) | 예 |
| 민감한 개인정보 | 건강 데이터(중독 회복) | 예 |
| 추론 정보 | 사용자 선호도, 행동 패턴 | 예 |
8.2 귀하의 캘리포니아주 권리
- 알 권리: 수집, 사용, 공개 또는 판매된 개인정보의 공개를 요청할 권리
- 삭제할 권리: 개인정보 삭제를 요청할 권리(특정 예외 있음)
- 정정할 권리: 부정확한 개인정보의 정정을 요청할 권리
- 거부할 권리 (Opt-Out): 개인정보 판매 또는 공유를 거부(참고: 당사는 귀하의 데이터를 판매하지 않습니다)
- 민감 정보 사용을 제한할 권리: 민감한 개인 정보의 사용 제한
- 차별받지 않을 권리: 차별적 대우 없이 권리를 행사할 수 있음
내 개인 정보를 판매하지 마십시오
당사는 귀하의 개인 정보를 판매하지 않습니다. 당사는 지난 12개월 동안 개인 정보를 판매한 적이 없으며, 앞으로도 판매할 계획이 없습니다.
귀하의 캘리포니아 개인정보 보호 권리를 행사하려면 다음 주소로 이메일을 보내주십시오: contact@lume.gg (제목에 "California Privacy Request" 기재).
9. 델라웨어 거주자 (DPDPA)
귀하가 델라웨어 거주자인 경우, 2025년 1월 1일부로 발효되는 Delaware Personal Data Privacy Act (DPDPA)에 따라 다음과 같은 권리를 가집니다:
- 당사가 귀하의 개인 데이터를 처리하는지 여부를 확인할 권리
- 귀하의 개인 데이터에 액세스할 권리
- 귀하의 개인 데이터의 부정확성을 수정할 권리
- 귀하의 개인 데이터를 삭제할 권리
- 귀하의 개인 데이터 사본을 이동 가능한 형식으로 입수할 권리
- 타겟 광고, 개인 데이터 판매 및 프로파일링을 거부(opt-out)할 권리
이러한 권리를 행사하려면 다음 주소로 연락해 주십시오: contact@lume.gg. 당사는 45일 이내에 응답할 것입니다.
10. 국제 데이터 이전
Lume은 미국에 기반을 두고 있습니다. 미국 이외의 지역에서 서비스에 접속하는 경우, 귀하의 정보가 미국 및 기타 국가로 전송, 저장 및 처리될 수 있음을 유의하시기 바랍니다.
EEA, 영국 및 스위스 사용자의 경우, 당사는 다음에 의존합니다:
- 표준 계약 조항 (SCCs): 유럽연합 집행위원회(European Commission) 승인
- 적정성 결정 (Adequacy Decisions): 해당되는 경우
- 데이터 처리 계약: EU 데이터를 처리하는 모든 서비스 제공업체와 체결
Lume을 사용함으로써 귀하는 본 정책에 기술된 바와 같이 미국 및 기타 관할권으로 귀하의 정보가 전송되는 것에 동의하게 됩니다.
11. 데이터 보안
당사는 귀하의 개인 정보를 보호하기 위해 다음과 같은 업계 표준 보안 조치를 시행합니다:
- 암호화: 전송 중(TLS 1.3) 및 저장 중(AES-256) 데이터 암호화
- 접근 제어: 직원을 위한 역할 기반 접근 제어 및 다중 요소 인증
- 정기 감사: 보안 평가 및 모의 해킹 테스트
- 모니터링: 의심스러운 활동에 대한 24시간 모니터링
- 사고 대응: 데이터 침해에 대한 문서화된 절차
중요: 인터넷을 통한 전송 방법이나 전자적 저장 방법은 100% 안전하지 않습니다. 당사는 귀하의 개인정보를 보호하기 위해 노력하지만, 절대적인 보안을 보장할 수는 없습니다. 귀하의 계정이 도용되었다고 판단되는 경우, 즉시 contact@lume.gg 로 연락해 주시고, 제목에 "Security Issue"를 기재해 주십시오.
12. 본 개인정보 처리방침의 변경
당사는 관행, 기술, 법적 요구 사항 또는 기타 요인의 변경 사항을 반영하기 위해 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중대한 변경 사항이 있을 경우 다음을 통해 귀하에게 통지할 것입니다:
- 본 페이지에 업데이트된 처리방침 게시
- 본 페이지 상단의 "최종 업데이트" 날짜 갱신
- 인앱 알림 또는 이메일 발송 (중대한 변경의 경우)
변경 사항이 발효된 후에도 Lume을 계속 사용하는 경우, 귀하가 개정된 개인정보 처리방침에 동의한 것으로 간주됩니다.
13. 불만 제기 권리
귀하가 EEA, 영국 또는 스위스에 거주하고 있으며 당사가 귀하의 개인정보 보호 관련 우려 사항을 충분히 해결하지 못했다고 판단하는 경우, 귀하는 현지 데이터 보호 감독 기구에 불만을 제기할 권리가 있습니다.
14. 문의하기
본 개인정보 처리방침 또는 당사의 데이터 관행과 관련하여 질문, 우려 사항 또는 요청이 있는 경우 다음으로 연락해 주십시오:
ProcessFlow, Inc. (d/b/a Lume)
델라웨어 법인 (A Delaware Corporation)
이메일: contact@lume.gg
메시지가 적절하게 전달될 수 있도록 명확한 제목(예: "Privacy Inquiry", "Parental Consent Request", "Security Issue")을 포함해 주십시오.
웹사이트: https://www.lume.gg
등록 대리인 (Registered Agent):
Legalinc Corporate Services Inc. 131 Continental Dr, Suite 305 Newark, DE 19713 United States