개인정보 처리방침

1. 소개

Lumio (\"we\", \"our\", 또는 \"us\"), ODBS Tech가 운영하며, 셀카를 분석해 피부 특성을 추정하고 개인 맞춤 스킨케어 루틴을 생성하며 인앱 코칭 어시스턴트 (\"Aria\")를 제공합니다. 이 개인정보 처리방침은 Lumio 모바일 애플리케이션 또는 웹사이트(이하 \"Service\")를 사용할 때 수집하는 정보, 사용 방법, 그리고 공유 대상에 대해 설명합니다. 서비스를 이용함으로써 귀하는 여기 설명된 관행에 동의하는 것입니다.

2. 수집하는 정보

다음과 같은 범주의 정보를 수집합니다:

• 계정 정보: 계정을 생성할 때 이메일 주소, 해시된 비밀번호(해당되는 경우) 및 이름과 같은 기본 프로필 데이터를 수집합니다. Apple 또는 Google로 로그인하는 경우 해당 제공업체로부터 기본 신원 토큰을 받으며, 소셜 계정 비밀번호는 절대 받지 않습니다.
• 셀카 사진: 피부 분석을 실행하면 셀카를 제공하게 됩니다. 사진은 결과를 생성하기 위해 분석 파이프라인에서 처리된 후 24시간 이내에 삭제됩니다. 저장 수명 주기 규칙이 백업 차원에서 삭제를 강제합니다. 사진으로부터 어떠한 생체 템플릿, 얼굴 프린트, 혹은 얼굴 인식 서명도 생성하거나 저장하지 않습니다.
• 피부 분석 및 루틴 데이터: 각 분석 결과(예: 피부 점수, 감지된 고민 카테고리와 그 심각도, 타임스탬프), 사용자가 제공한 피부 프로필(피부 타입, 고민, 목표 및 선택적 출생 연도) 및 사용자에게 생성된 루틴, 알림, 습관 데이터를 저장합니다.
• Aria 코칭 메시지: Aria와 채팅할 때, 대화 제공 및 가이드 개선을 위해 귀하의 메시지와 어시스턴트의 답변을 처리합니다. 의료적으로 민감하다고 생각되는 정보를 채팅에 공유하지 마세요; Aria는 의료 서비스가 아닙니다.
• 디바이스 및 푸시 토큰: 우리는 디바이스 식별자와 푸시 알림 토큰(Apple Push Notification 서비스 및 Firebase Cloud Messaging 토큰)을 수집하여 알림 및 업데이트를 전달합니다. 또한 지원 및 분석을 위해 디바이스 모델, OS 버전, 앱 버전, 언어를 수집할 수 있습니다.
• 구독 및 구매 정보: Lumio Pro 구독은 Apple App Store와 Google Play를 통해 처리되며, 영수증 검증을 위해 RevenueCat이 중개합니다. 우리는 거래 식별자, 구독 상태 및 권한 상태를 받습니다. 귀하의 신용카드 번호는 수집하거나 저장하지 않으며—결제는 전적으로 Apple 또는 Google에서 처리됩니다.
• 사용 데이터: 우리는 서비스 사용 방식에 대한 로그를 자동으로 수집합니다: 기능 사용량, 오류, 요청 및 응답 시간, 기타 유사한 진단 정보 등이며, 이는 서비스를 운영하고 디버깅하며 개선하는 데 사용됩니다.

3. 귀하의 정보를 사용하는 방법

우리는 귀하의 정보를 다음과 같이 사용합니다:

• 서비스 제공 — 셀카를 분석하고 피부 점수와 루틴을 생성하며, 기록을 저장하고 디바이스 간 상태를 동기화합니다.
• Aria 코칭 어시스턴트를 구동하고, 귀하의 피부 프로필 및 목표에 맞게 가이드를 개인화합니다.
• 루틴, 물 섭취, 자외선 차단제에 대한 알림 및 리마인더를 전송합니다(활성화한 경우).
• RevenueCat 및 앱 스토어를 통해 Lumio Pro 구독을 검증하고 관리합니다.
• 남용, 사기 및 이용 약관 위반을 감지하고 방지합니다.
• 우리에게 적용되는 법적 의무를 준수합니다.
• 진단 및 집계된 사용 데이터를 활용하여 서비스를 지원하고 디버깅하며 개선합니다.

4. 귀하의 정보를 공유하는 방법

Lumio는 서비스 운영에 필요한 경우에만 다음 수신자 범주와 귀하의 정보를 공유합니다:

• AI 분석 제공업체: 셀카를 분석하고 Aria를 구동하기 위해, 계약에 따라 우리를 대신해 작업하는 신뢰할 수 있는 AI 처리 제공업체에 귀하의 사진과 메시지를 전송할 수 있습니다. 분석을 위해 전송된 셀카는 결과를 반환하는 데만 처리되며 광고용으로 보관되거나 판매되지 않습니다.
• RevenueCat (구독 관리): 우리는 RevenueCat을 사용하여 앱 스토어 구매 영수증을 검증하고 구독 권한을 추적합니다. RevenueCat은 익명화된 식별자와 거래 데이터를 받습니다 — revenuecat.com/privacy를 참조하세요.
• 푸시 알림 제공업체 (Apple APNs, Firebase Cloud Messaging): 푸시 토큰은 알림 및 업데이트를 전달하기 위해 Apple 푸시 알림 서비스(APNs)와 Firebase Cloud Messaging(FCM)으로 전송됩니다. 페이로드에는 알림을 표시하는 데 필요한 최소 정보가 포함됩니다.
• 클라우드 인프라 제공업체: 당사의 백엔드, 데이터베이스 및 미디어 스토리지는 계약에 따라 데이터 처리자로서 표준 클라우드 제공업체에서 운영됩니다.
• 법적 및 안전: 법률, 유효한 법적 절차에 따라 또는 Lumio, 사용자, 대중을 보호하기 위해 정보 공개가 필요할 수 있습니다 — 예를 들어, 합법적인 요청에 응답하거나 남용을 조사할 때.
• 우리는 귀하의 데이터를 판매하지 않습니다: 우리는 귀하의 개인 정보, 셀카, 피부 데이터를 광고 목적으로 제3자에게 판매, 임대 또는 교환하지 않습니다.

5. 귀하의 사진 및 피부 데이터

스킨케어는 귀하의 이미지를 포함하므로, 우리는 엄격한 처리 규칙을 준수합니다:

• 24시간 삭제: 분석 후 24시간 이내에 원본 셀카가 삭제됩니다. 진행 상황을 추적할 수 있도록 파생된 결과(예: 피부 점수 및 고민 카테고리)는 보관하지만 원본 사진은 보관하지 않습니다.
• 생체인식 템플릿 없음: 우리는 얼굴 프린트, 생체인식 템플릿 또는 얼굴 인식 서명을 생성하지 않습니다. 귀하의 사진을 사용해 서비스 전반에 걸쳐 귀하를 식별하지도 않습니다.
• 의료 서비스가 아님: Lumio는 의료 진단이나 치료가 아닌 미용 및 웰니스 인사이트를 제공합니다. 결과는 추정치이며 의료 결정에 의존해서는 안 됩니다.
• 결과 보관: 분석 결과, 루틴 및 채팅 기록은 귀하가 삭제하거나 계정을 삭제할 때까지 계정에 저장됩니다.

6. 데이터 저장 및 보안

우리는 전송 중 암호화(TLS)와 저장 시 암호화를 적용한 안전한 클라우드 인프라에 귀하의 데이터를 저장합니다. 프로덕션 시스템에 대한 접근은 최소 권한 원칙에 따라 권한이 부여된 인원으로 제한됩니다. 우리는 지속적으로 취약점을 모니터링하고 업계 표준 보안 관행을 따릅니다. 어떤 시스템도 완벽히 안전하지 않으므로, 기기와 계정 자격 증명도 안전하게 보관해 주세요.

7. 데이터 보관

우리는 데이터의 다양한 카테고리를 각각 다른 기간 동안 보관합니다:

• 셀카 사진은 분석 후 24시간 이내에 삭제됩니다.
• 계정 데이터는 계정이 활성 상태인 동안 보관되며, 삭제 후에도 법적 및 회계 의무를 충족하기 위해 제한된 기간 동안 보관됩니다.
• 분석 결과, 루틴 및 채팅 기록은 계정에 보관하는 동안 유지됩니다; 계정을 삭제하면 해당 데이터가 우리 시스템에서 제거됩니다.
• 진단 로그는 디버깅 및 악용 방지를 위해 제한된 기간(보통 최대 90일) 동안 보관됩니다.

8. 국제 이전

Lumio는 미국에서 운영되며, 당사의 클라우드 인프라와 처리 제공업체는 미국, 유럽 연합 및 기타 지역에 위치할 수 있습니다. 서비스를 이용함으로써 귀하의 정보가 귀하가 거주하는 국가가 아닌 다른 국가로 이전되어 처리될 수 있으며, 적절한 보호 조치가 마련되어 있음을 이해합니다.

9. 귀하의 권리

거주 지역에 따라 귀하의 개인 데이터와 관련하여 다음과 같은 권리를 가질 수 있습니다:

• 접근: 귀하에 대해 보유하고 있는 데이터 사본을 요청합니다.
• 정정: 부정확한 데이터의 정정을 요청합니다.
• 삭제: 계정 및 관련 데이터의 삭제를 요청합니다. 앱 내부에서 직접 계정을 삭제하거나, 당사의 Account Deletion 페이지에서도 계정을 삭제할 수 있습니다.
• 이동성: 데이터를 휴대 가능한 형식으로 내보내기를 요청합니다.
• 반대 / 제한: 해당 법률이 허용하는 경우 특정 처리를 반대하거나 제한합니다.

이러한 권리를 행사하려면 [email protected] 로 연락하십시오.

10. 아동 개인정보 보호

본 서비스는 13세 미만(또는 귀하 관할 구역의 동등한 최소 연령) 아동을 대상으로 하지 않습니다. 우리는 아동으로부터 개인 데이터를 고의로 수집하지 않습니다. 아동이 개인 데이터를 제공한 것으로 판단되면, 저희에게 연락해 주시면 해당 데이터를 삭제하겠습니다.

11. 정책 변경

우리는 이 개인정보 보호정책을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 앱이나 이메일을 통해 안내됩니다. 상단의 "Last updated" 날짜는 최신 개정을 나타냅니다. 변경이 효력 발생한 후 서비스를 계속 사용하면 업데이트된 정책을 수락한 것으로 간주됩니다.

12. 연락처

이 개인정보 보호정책이나 데이터 관행에 대해 질문이 있으면 [email protected] 로 연락하십시오.