개인정보 처리방침

1. 어디에 무엇이 저장되나요

루미는 앱에서 만들어지는 개인적인 기록을 이용자의 컴퓨터에 두는 것을 원칙으로 합니다. 다만 계정과 라이선스, AI 채팅 크레딧을 관리하려면 일부 정보를 서버(Google Cloud)에 저장해야 합니다. 실제 저장 위치는 다음과 같습니다.

이용자의 컴퓨터에만 저장되는 항목

• 채팅 기록 (설정에서 저장을 끌 수 있습니다)
• 집중 타이머 기록, 알람, 고정 메시지
• 앱 설정, 캐릭터 위치
• 로그인 세션 토큰

루미 서버에 저장되는 항목

• 계정 정보 — 이메일 주소, 이름, 프로필 사진 URL (구글 로그인 시 제공받음)
• 라이선스 키와 계정의 연결 정보
• AI 채팅 크레딧 잔액과 지급 이력
• 활성화된 기기 목록 — 기기 식별자, 기기 이름, 활성화 시각 (기기 3대 제한 확인용)
• 계정 생성 시각, 마지막 로그인 시각

루미는 사용 추적, 행동 분석 도구, 광고 식별자를 사용하지 않습니다.

2. 구글 로그인

라이선스 등록과 AI 채팅을 이용하려면 구글 계정 로그인이 필요합니다. 로그인 시 구글로부터 이메일 주소, 이름, 프로필 사진 URL을 전달받아 계정 식별과 라이선스·크레딧 관리에 사용합니다. 비밀번호는 전달받지 않으며 루미가 저장하지도 않습니다.

3. 구매 시 수집되는 정보

라이선스 구매 시 결제 대행사(Lemon Squeezy)가 이메일 주소와 결제 정보를 처리합니다. 이메일 주소는 라이선스 키 발급과 구매 관련 안내에 사용됩니다. 카드 정보는 결제 대행사가 처리하며 개발자는 접근할 수 없습니다.

4. AI 채팅과 대화 내용의 처리

• AI 채팅을 보내면 대화 내용은 루미 서버를 거쳐 OpenAI로 전달됩니다. 이용자가 직접 OpenAI에 연결하는 방식이 아닙니다.
• 루미 서버는 전달받은 대화 내용을 저장하지 않습니다. 응답을 받아 앱으로 돌려준 뒤 메모리에서 사라지며, 데이터베이스나 로그에 대화 본문을 기록하지 않습니다. 기술적으로는 전송 중인 내용에 서버가 접근할 수 있는 구조이므로, 민감한 개인정보나 기밀 정보는 보내지 않기를 권합니다.
• OpenAI로 전달된 뒤의 처리에는 OpenAI의 개인정보 처리방침이 적용됩니다.
• AI 채팅에는 이용자 본인의 OpenAI API 키가 필요하지 않습니다. 루미가 서버 측 키로 호출하고, 이용자는 크레딧으로 이용합니다.
• 채팅 요청 1회마다 크레딧 잔액이 차감되므로 이용 횟수와 시각이 서버 기록에 남습니다. 대화 내용은 포함되지 않습니다.

5. 수집 항목·이용 목적·보유 기간

• 계정 정보(이메일·이름·프로필 사진 URL) — 계정 식별, 라이선스 소유 확인, 구매 관련 안내. 계정 삭제 시까지 보유.
• 라이선스 키 연결 정보 — 라이선스 도용 방지 및 소유 계정 확인. 계정 삭제 또는 환불 시까지 보유.
• 크레딧 잔액·지급 이력 — AI 채팅 이용량 정산, 중복 지급 방지. 계정 삭제 시까지 보유(중복 지급 방지 기록은 라이선스 키 기준으로 유지될 수 있음).
• 기기 목록 — 기기 3대 제한 확인. 기기 해제 시 즉시 삭제.
• 접속 로그(IP, 요청 시각, 상태 코드) — 장애 대응, 오남용 차단. Google Cloud 기본 정책에 따라 최대 30일 보관 후 자동 삭제.
• 대화 내용 — 저장하지 않음.

6. 제3자 제공 및 처리 위탁

• OpenAI (미국) — AI 응답 생성. 전달 항목: 대화 내용과 캐릭터 설정 프롬프트. 보유: OpenAI 정책에 따름.
• Lemon Squeezy (미국) — 결제 처리와 라이선스 키 발급·검증. 전달 항목: 라이선스 키, 기기 이름. 결제 정보는 Lemon Squeezy가 직접 수집합니다.
• Google (Firebase Authentication, Cloud Firestore, Cloud Run) — 로그인 인증, 계정 데이터 저장, 서버 운영. 데이터는 아시아·태평양(서울) 리전에 저장됩니다.

위 업체 외에 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다.

7. 데이터 삭제와 이용자의 권리

로컬 데이터 — 앱 설정에서 채팅 기록 저장을 끄거나, 버튼 하나로 앱의 모든 로컬 데이터를 삭제할 수 있습니다. 앱을 삭제하면 로컬 데이터도 함께 제거됩니다.

기기 등록 — 앱의 설정 > 계정 또는 웹의 라이선스 관리 페이지에서 등록된 기기를 직접 해제할 수 있습니다.

서버 계정 삭제 — greyzerocompany@gmail.com으로 가입한 이메일 주소에서 삭제를 요청해주세요. 본인 확인 후 영업일 기준 7일 이내에 계정 정보, 라이선스 연결, 기기 목록, 크레딧 잔액을 삭제합니다. 삭제 후에는 남은 크레딧과 라이선스 등록 상태를 복구할 수 없습니다. 열람·정정 요청도 같은 주소로 받습니다.

8. 웹사이트

본 웹사이트는 광고·추적 쿠키를 사용하지 않습니다. 방문자 수 집계에는 쿠키를 사용하지 않고 개인을 식별하지 않는 방식만 사용합니다.

9. 문의

개인정보 관련 문의는 greyzerocompany@gmail.com으로 보내주세요.