개인정보 처리방침

루루랩스 주식회사(영문명 LuluLabs Inc., 이하 “회사”)는 모아(MOA, 이하 “서비스”) 이용자의 개인정보를 중요하게 생각합니다. 이 방침은 서비스가 어떤 정보를 어떤 목적으로 처리하고, 이용자가 이를 어떻게 관리할 수 있는지 설명합니다.

1. 핵심 원칙

• 링크, 이미지, 메모와 정리 결과는 먼저 이용자의 기기에 저장됩니다.
• 이용자가 iCloud 동기화를 켠 경우, 데이터는 이용자 Apple 계정의 비공개 iCloud 데이터베이스에 동기화됩니다. 회사는 이를 열람하지 않습니다.
• AI 정리를 실행할 때 필요한 콘텐츠가 처리 서버와 AI 처리업체로 전송되지만, 회사는 처리 후 스크랩 원문을 회사 데이터베이스에 보관하지 않습니다.
• 광고를 제공하거나 사용자 데이터를 판매하지 않으며, 광고 식별자나 행동 추적 SDK를 사용하지 않습니다.

2. 처리하는 정보

이용자의 기기 또는 iCloud에 저장되는 정보

• 저장한 링크 주소와 링크에서 확인한 본문
• 이용자가 선택한 이미지와 캡처
• 이용자가 입력한 메모
• AI가 생성하거나 이용자가 수정한 제목, 요약, 전문과 분류
• 앱 설정, 백업 및 동기화 상태

AI 정리 과정에서 일시 처리되는 정보

• 링크 주소와 해당 링크에서 읽어온 공개 본문 또는 공개 메타데이터
• 이용자가 선택한 이미지의 처리용 사본과 기기에서 추출한 문자
• 이용자가 AI 정리에 함께 입력한 메모

구독과 부정 이용 방지에 사용되는 정보

• Apple App Store 및 RevenueCat이 제공하는 상품, 구매 영수증, 구독 상태와 익명 앱 사용자 식별자
• AI 처리 요청 횟수 제한을 위한 일방향 해시 처리된 IP 값, 날짜와 요청 횟수 (원본 IP는 애플리케이션 데이터베이스에 저장하지 않음)

3. 이용 목적

• 링크와 이미지의 제목·요약·분류 생성
• 스크랩 저장, 검색, 수정, 백업과 iCloud 동기화 제공
• 무료 사용량 및 프리미엄 구독 상태 확인
• 비정상적인 대량 요청 방지와 서비스 안정성 유지
• 이용자 문의 대응

4. 저장 위치와 보유 기간

• 기기 저장: 이용자가 앱에서 삭제하거나 앱 데이터를 삭제할 때까지 기기에 보관됩니다.
• iCloud: 동기화를 켠 경우 이용자의 비공개 iCloud에 보관됩니다. 앱의 ‘iCloud 데이터 삭제’ 기능으로 사본을 삭제할 수 있습니다.
• AI 처리 콘텐츠: 회사의 중계 함수는 요청을 처리한 뒤 스크랩 원문을 회사 데이터베이스에 저장하지 않습니다. OpenAI API의 입력과 출력은 기본적으로 모델 학습에 사용되지 않으며, 보안과 부정 이용 방지를 위한 기록은 OpenAI 정책에 따라 최대 30일 처리될 수 있습니다.
• 요청 제한 기록: 해시 처리된 값, 날짜와 횟수는 부정 이용 방지를 위해 30일 동안 보관하며, 30일이 지난 기록은 삭제합니다.
• 구독 기록: Apple과 RevenueCat에서 구독 제공 및 법적 의무 수행에 필요한 기간 동안 처리됩니다.

5. 개인정보 처리의 위탁 및 국외 이전

회사는 서비스 계약의 체결·이행을 위해 필요한 범위에서 개인정보보호법 제28조의8 제1항 제3호에 따라 다음 업체에 처리를 위탁하거나 국외로 이전합니다. 전송은 이용자가 AI 정리, iCloud 동기화 또는 구독 기능을 선택해 이용할 때 암호화된 네트워크를 통한 전자적 방식으로 이루어집니다.

이용자는 국외 이전을 거부할 수 있습니다. AI 정리에 필요한 국외 이전을 거부하려면 AI 정리 기능을 이용하지 않을 수 있으며, iCloud 또는 구독 처리를 원하지 않으면 해당 기능을 켜거나 구매하지 않을 수 있습니다. 이 경우에도 이미 기기에 저장된 스크랩의 열람·검색·수정과 수동 백업은 계속 사용할 수 있습니다.

6. 제3자 제공 및 자동 수집

• 회사는 이용자의 개인정보를 판매하지 않으며, 법령상 의무가 있는 경우를 제외하고 처리 목적과 무관한 제3자에게 제공하지 않습니다.
• 위 표의 업체는 회사의 지시에 따라 필요한 업무를 수행하는 처리업체이며, 자체 광고 목적으로 정보를 사용할 수 없습니다.
• 앱과 회사 웹사이트는 맞춤형 광고, 광고 식별자, 분석 또는 행동 추적 쿠키를 사용하지 않습니다.

7. 이용자의 선택과 권리

• 스크랩과 메모를 앱에서 조회·수정·삭제할 수 있습니다.
• iCloud 동기화를 끄거나 iCloud에 저장된 MOA 데이터를 삭제할 수 있습니다.
• 설정에서 백업 파일을 내보내거나 복원할 수 있습니다.
• 사진 접근 권한은 iOS 설정에서 변경할 수 있습니다.
• 구독은 Apple 계정의 구독 관리에서 변경하거나 해지할 수 있습니다.
• 개인정보의 열람, 정정·삭제, 처리정지와 동의 철회를 이메일 또는 전화로 요청할 수 있습니다.

회사는 요청자의 본인 여부를 확인한 뒤 관련 법령이 정한 기간 안에 처리 결과를 알립니다. 법령상 제한 사유로 요청을 거절하는 경우 그 사유와 이의제기 방법을 안내하며, 권리 행사에는 원칙적으로 수수료를 받지 않습니다.

8. 아동의 개인정보

서비스는 링크와 캡처를 정리하는 일반 생산성 앱이며 만 14세 미만 아동을 대상으로 제공하지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다.

9. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 달성한 정보는 지체 없이 삭제합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하며, 앱 안의 스크랩과 iCloud 데이터는 이용자가 제공되는 삭제 기능으로 직접 삭제할 수 있습니다.

10. 안전성 확보 조치

• 전송 구간 암호화(HTTPS)
• AI API 키를 앱에 포함하지 않고 서버 환경에서 관리
• 원본 IP 대신 일방향 해시 값을 이용한 요청 제한
• 회사 서버에 사용자 스크랩 원문을 저장하지 않는 로컬 우선 구조

11. 방침의 변경

이 방침이 변경되는 경우 시행일과 변경 내용을 이 페이지 또는 앱에서 안내합니다. 이용자 권리에 중대한 변경이 있는 경우 적용 전에 별도로 안내합니다.

변경 이력: 2026년 8월 4일 처리업체, 국외 이전, 권리 행사 및 자동 수집 안내 보강