개인정보처리방침
시행일: 2026년 11월 2일
르깜므(이하 "회사")는 루엔 서비스를 제공하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원 가입·로그인 | 이메일, 로그인 식별값(이메일 가입, 또는 카카오·구글 로그인 시 해당 사업자가 제공하는 회원 식별값) | 회원 식별, 로그인 유지, 크레딧 관리 | 회원 탈퇴 시까지 |
| 본인확인 | 만 19세 이상 여부, 확인 일시, 본인확인 거래번호, 중복 확인용 변환값(연계정보(CI)를 회사의 비밀키로 일방향 변환한 값) | ① 만 19세 이상 확인 ② 한 사람이 여러 계정을 만드는 것 방지 ③ 무료 체험을 한 사람당 한 번만 제공 ④ 응답 끊김 미차감 횟수(하루 3회)를 한 사람 기준으로 계산 ⑤ 반복 환불 등 부정 이용 점검 | 회원 탈퇴 시까지. 다만 ③·④·⑤ 목적의 중복 확인용 변환값은 탈퇴 뒤에도 2절에 적은 기간 동안 분리 보관 |
| 결제 | 이름, 이메일, 휴대폰 번호, 결제번호, 결제 금액·일시 | 결제 처리, 크레딧 지급, 환불, 고객 문의 대응 | 회원 탈퇴와 관계없이 계약·청약철회 기록 5년, 대금 결제·공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월(2절) |
| 환불 계좌 이체(해당하는 이용자만) | 은행명, 계좌번호, 예금주 | 카드 결제 취소가 불가능하거나 결제 금액을 넘는 환불금(회사 책임 해지 시 더하는 금액 등)의 지급 | 지급을 마친 뒤 대금 결제 기록으로 5년(2절) |
| 서비스 이용 | 이용자가 입력한 대화 글, 기억(이용자가 직접 쓴 기억과 대화에서 자동으로 만든 기록), 선택한 캐릭터·장면, 크레딧 사용 기록 | AI 응답 생성, 대화 이어 가기, 오류 확인 | 대화 글·기억: 마지막 이용일부터 1년(2절) |
| 자동 수집 | 접속 기록, IP 주소, 브라우저 정보 | 보안, 부정 이용 방지 | 3개월(2절) |
| 고객 문의 | 이메일 주소, 문의 내용(이용자가 메일에 쓴 내용과 첨부), 수신·답변 일시 | 문의 답변, 환불·분쟁 처리 | 환불·결제 불만·분쟁 문의: 처리를 마친 날부터 3년 / 그 밖의 문의: 처리를 마친 날부터 1년(2절) |
문의 메일에 신분증 사본이나 건강 등 민감한 정보를 첨부하지 마세요.
카드 번호 등 결제 수단 정보는 회사가 저장하지 않으며, 카드 결제대행사가 처리합니다.
휴대폰 본인확인은 본인확인기관을 통해 이루어집니다. 회사는 주민등록번호를 수집하지 않으며, 본인확인 과정에서 전달받은 이름·생년월일·휴대폰 번호·연계정보(CI) 원문은 만 19세 이상 여부 판단과 중복 확인용 변환값 생성에만 쓰고 저장하지 않습니다. 중복 확인용 변환값도 개인정보로 보고 보호합니다. 중복 확인용 변환값은 위 표의 ①~⑤ 목적 밖으로 쓰지 않으며, 광고·이용 분석·다른 서비스와의 연결에 쓰지 않습니다. 변환에 쓰는 비밀키는 데이터베이스와 분리해 보관합니다.
대화 글과 기억의 처리 원칙
- 대화 글과 기억은 AI 모델 학습에 쓰지 않습니다.
- 오류 확인은 대화 내용을 보지 않는 처리 기록(오류 종류, 처리 시간 등)으로 합니다. 사람이 대화 글을 열람하는 것은 신고가 접수된 대화에 한하며, 신고 처리에 필요한 범위에서만 열람하고 열람 기록을 남깁니다.
- 대화에 건강, 성생활, 종교·신념, 정치적 견해 등 민감한 정보나 실제 이름·연락처·주소를 쓰지 마세요. 회사는 대화에서 기억을 자동으로 만들 때 이러한 민감한 정보는 저장 대상에서 제외하도록 처리합니다.
- 이용자는 기억과 자동 기록을 서비스 화면에서 직접 보고 지울 수 있습니다.
2. 보유 기간
- 계정 정보와 본인확인 결과는 회원 탈퇴 시 지체 없이 파기합니다. 다만 중복 확인용 변환값은 아래 목적에 한해 정해진 기간 동안 다른 정보와 분리해 보관한 뒤 파기합니다. 분리 보관하는 정보에는 이름·연락처·대화 내용이 없습니다.
- 무료 체험 확인 기록(중복 확인용 변환값, 체험 받은 일시): 탈퇴와 재가입을 되풀이해 무료 체험을 다시 받는 것을 막기 위해 탈퇴일부터 180일
- 응답 끊김 미차감 기록(중복 확인용 변환값, 날짜, 횟수): 하루 3회 미차감 기준을 탈퇴와 재가입으로 되돌리지 못하게 하기 위해 기록일부터 8일
- 환불 신청 기록의 중복 확인용 변환값: 반복 환불 점검과 환불 분쟁 대응을 위해 그 결제의 대금 결제 기록과 같은 기간(결제일부터 5년)
- 대화 글과 기억은 마지막 이용일부터 1년이 지나면 지체 없이 파기합니다. 회원 탈퇴 시에는 대화 글·기억·프로필을 그 즉시 파기합니다.
- 탈퇴 회원의 남은 기본 크레딧 잔액과 결제 묶음 정보(결제번호, 결제 금액·일시, 구매한 기본 크레딧과 남은 기본 크레딧, 환불 신청자 확인용 결제 이메일 변환값)는 탈퇴 뒤에도 환불 신청을 받기 위해 다른 정보와 분리해 탈퇴일부터 5년(환불 신청이 가능한 기간) 동안 보관한 뒤 파기하며, 환불 처리 밖의 목적으로 쓰지 않습니다.
- 운영 데이터에서 파기한 정보가 백업에 남아 있으면, 그 백업의 보관 주기가 끝나는 대로 함께 파기하며 그 전까지 백업은 복구 목적 밖으로 쓰지 않습니다.
- 결제 정보는 회원 탈퇴와 관계없이 아래 전자상거래법 보존 기간 동안 보관한 뒤 파기합니다. 이 기간에는 다른 정보와 분리해 보관하고, 보존 목적 밖으로 쓰지 않습니다.
- 계약·청약철회에 관한 기록: 5년
- 대금 결제·재화 등의 공급에 관한 기록: 5년
- 소비자 불만·분쟁 처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
- 환불금을 계좌로 받은 이용자의 은행명·계좌번호·예금주는 지급을 마친 뒤 대금 결제에 관한 기록으로 5년 동안 다른 정보와 분리해 보관한 뒤 파기하며, 환불 처리 밖의 목적으로 쓰지 않습니다.
- 접속 기록: 3개월(통신비밀보호법)
- 고객 문의 메일: 환불·결제 불만·분쟁 문의는 처리를 마친 날부터 3년, 그 밖의 문의는 처리를 마친 날부터 1년이 지나면 고객센터 수신함에서 삭제합니다.
3. 처리 위탁(국외 이전 포함)
| 받는 곳 | 위탁 업무 | 국외 이전 |
|---|---|---|
| (주)코리아포트원 | 결제 연동(결제 요청과 결과를 결제대행사와 주고받는 전달) | 없음 |
| 결제대행사(PG) | 카드 결제 처리 | 계약 뒤 기재 |
| (주)코리아포트원 및 본인확인기관 | 휴대폰 본인확인 | 없음 |
| Cloudflare, Inc. | 서비스 사이트 운영(호스팅·도메인 연결), 고객센터 이메일 전달 | 있음 — 4-1 |
| Anthropic, PBC | AI 응답 생성 | 있음 — 4-2 |
| Google LLC | 고객센터 이메일 수신·보관(Gmail) | 있음 — 4-3 |
결제대행사(PG)는 아직 계약하지 않았습니다. 지금 결제 화면은 시험 결제만 가능하며 실제 결제는 이루어지지 않습니다. 회사는 결제대행사와 계약한 뒤 그 이름과 위탁 내용을 이 방침에 적고, 실제 결제를 시작하기 전에 이 방침을 개정해 알립니다.
4. 국외 이전
회사는 이용자와 맺은 서비스 이용 계약을 이행하기 위해 개인정보의 처리를 국외 사업자에게 위탁·보관합니다. 이전 근거는 「개인정보 보호법」 제28조의8 제1항 제3호 가목(계약의 체결·이행을 위한 처리위탁·보관으로서 같은 조 제2항 각 호의 사항을 이 처리방침에 공개한 경우)이며, 그 사항은 아래와 같습니다.
4-1. 사이트 호스팅·고객센터 이메일 전달
| 받는 자 | Cloudflare, Inc. — 법인명 Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) |
|---|---|
| 받는 자 연락처 | 개인정보 문의 privacyquestions@cloudflare.com · 정보주체 권리 요청 sar@cloudflare.com |
| 이전 국가 | 주로 미국과 유럽경제지역(EEA)에 저장되며, 받는 자가 운영하는 미국·영국·싱가포르·호주·독일·포르투갈·프랑스·일본·캐나다·네덜란드·아랍에미리트·인도·멕시코·말레이시아·스웨덴에서 처리될 수 있습니다. |
| 이전 항목 | ① 사이트 접속 시: IP 주소, 접속 일시, 요청한 주소, 브라우저 정보 등 접속 기록 ② 고객센터 이메일(help@luenchat.com)로 문의할 때: 보낸 사람·받는 사람 이메일 주소, 제목, 수신 일시, 메일 본문(받는 자의 공개 안내에 따르면 본문은 전달하는 동안만 거치며 저장되지 않습니다) |
| 이전 시기·방법 | 사이트에 접속하거나 고객센터로 메일을 보낼 때마다 정보통신망으로 전송 |
| 이용 목적 | 사이트 제공, 보안·부정 이용 방지, 고객센터 이메일을 회사 수신함(4-3)으로 전달 |
| 보유·이용 기간 | ① 접속 기록: 회사와 받는 자 사이의 서비스 이용 계약이 끝나거나 처리 목적을 달성한 때 중 빠른 때까지(받는 자의 고객 데이터 처리 부속서 기준) 보관한 뒤 삭제 ② 이메일 전달 기록(보낸 사람·받는 사람·제목·일시): 받는 자의 공개 안내에 따르면 최대 31일 보관되며, 메일 본문은 저장되지 않습니다. |
| 거부 방법·절차·효과 | 고객센터 이메일·전화로 거부를 알릴 수 있습니다. 거부하면 사이트를 이용할 수 없고, 고객센터 이메일 대신 전화로 문의해야 합니다. |
| 관련 문서 | 받는 자 개인정보 처리방침 · 한국 이용자용 부록 · 고객 데이터 처리 부속서 |
4-2. AI 응답 생성
AI 응답을 만들기 위해 대화 글을 국외 AI 제공자에게 보냅니다.
| 받는 자 | Anthropic, PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) |
|---|---|
| 받는 자 연락처 | privacy@anthropic.com · 국내대리인 앤트로픽코리아 유한회사 anthropic_privacy@kimchang.com |
| 이전 국가 | 미국(데이터 저장). 응답을 만드는 연산은 미국 또는 받는 자가 운영하는 다른 국가에서 이루어질 수 있습니다. |
| 이전 항목 | 이용자가 입력한 대화 글, 대화에 필요한 기억, 캐릭터·장면 정보 (이름·이메일·휴대폰 번호·본인확인 정보와 중복 확인용 변환값은 보내지 않습니다) |
| 이전 시기·방법 | 응답을 요청할 때마다 암호화된 네트워크로 전송 |
| 이용 목적 | AI 응답 생성 |
| 보유·이용 기간 | 받는 자의 공개 안내에 따르면 받는 자는 받은 입력과 만든 응답을 최대 30일 안에 자동 삭제합니다. 다만 받는 자의 이용 정책 위반으로 자동 탐지된 경우에는 입력·응답을 최대 2년, 위반 판정 점수를 최대 7년 보관하며, 법령에 따라 보존해야 하는 경우에는 그 기간 동안 보관합니다. |
| 학습 이용 | 받는 자의 상업 이용 약관에 따르면 받는 자는 회사가 보낸 대화 글로 AI 모델을 학습시키지 않습니다. 회사도 대화 글을 학습용으로 제공하거나 학습 이용을 허락하지 않습니다. |
| 거부 방법·절차·효과 | 고객센터 이메일·전화로 거부를 알릴 수 있습니다. 거부하면 AI 대화 서비스를 이용할 수 없습니다(크레딧 환불은 환불 정책에 따릅니다). |
| 관련 문서 | 받는 자 상업 이용 약관 · 데이터 처리 부속서 · 데이터 보존 안내 |
4-3. 고객센터 이메일 수신
고객센터 이메일(help@luenchat.com)로 온 메일은 4-1 의 전달을 거쳐 Google 의 이메일 서비스(Gmail) 수신함에서 받고 답장합니다.
| 받는 자 | Google LLC |
|---|---|
| 받는 자 연락처 | 국내대리인 Google Korea 유한회사 · data-access-requests@google.com |
| 이전 국가 | 받는 자가 국외에 둔 데이터센터(여러 나라 — 받는 자의 개인정보처리방침에 따름) |
| 이전 항목 | 보낸 사람·받는 사람 이메일 주소, 제목, 메일 본문과 첨부, 수신·발신 일시 |
| 이전 시기·방법 | 이용자가 고객센터로 메일을 보내거나 회사가 답장할 때마다 정보통신망으로 전송 |
| 이용 목적 | 고객 문의 수신·답변, 문의 기록 보관 |
| 보유·이용 기간 | 회사가 수신함에서 삭제할 때까지 보관되며, 회사는 환불·결제 불만·분쟁 문의는 처리를 마친 날부터 3년, 그 밖의 문의는 처리를 마친 날부터 1년이 지나면 삭제합니다(2절). 회사가 삭제한 메일은 받는 자의 삭제 절차에 따라 받는 자의 시스템에서 지워집니다(받는 자 처리방침 '정보 보관' 항목). |
| 거부 방법·절차·효과 | 이메일 대신 고객센터 전화(070- |
| 관련 문서 | 받는 자 개인정보처리방침 · 한국 이용자 추가 정보 |
5. 제3자 제공
회사는 위 목적 밖으로 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우는 예외입니다.
6. 파기
보유 기간이 끝나거나 목적을 달성한 정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다. 백업 사본은 2절에 따라 파기합니다.
7. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요청할 수 있습니다. 이메일(help@luenchat.com)로 요청하면 지체 없이 처리합니다. 만 19세 미만은 서비스를 이용할 수 없습니다. 이용자가 만 19세 미만으로 확인되면 회사는 이용을 정지하고 그 이용자의 개인정보를 지체 없이 파기합니다. 다만 법령에 따라 보존해야 하는 결제 기록은 2절의 기간 동안 분리해 보관합니다.
8. 안전성 확보 조치
회사는 접근 권한 관리, 전송 구간 암호화, 접속 기록 보관 등 개인정보를 지키기 위한 조치를 합니다. 환불을 위해 받은 계좌번호는 암호화해 저장하며, 화면에는 끝 4자리만 표시합니다.
9. 쿠키 등 자동 수집 장치
9-1. 이 사이트
- 이 사이트는 회사가 직접 저장하는 쿠키와 브라우저 저장소(localStorage 등)를 쓰지 않습니다.
- 광고·방문 분석용 쿠키와 추적 스크립트를 쓰지 않습니다.
- 결제 화면에서만 결제 연동 모듈(포트원)을 불러옵니다. 결제창은 (주)코리아포트원과 카드 결제대행사가 제공하며, 그 결제창에서 각 사가 결제 처리·부정 결제 방지를 위해 자체 쿠키를 저장할 수 있습니다. 쿠키의 종류와 보존 기간은 포트원과 카드 결제대행사(가맹 계약 후 이름 기재)의 개인정보 처리방침을 따릅니다.
- 호스팅 업체(4-1)는 공격·자동화 접속을 막는 보안 기능이 작동할 때 보안 쿠키(예: __cf_bm — 30분 동안 활동이 없으면 만료)를 저장할 수 있습니다. 자세한 내용은 호스팅 업체의 쿠키 안내를 따릅니다.
9-2. 서비스 로그인 시·로그인 후
AI 대화 서비스에 로그인하면 회사는 아래 쿠키를 저장합니다. 모두 회사 서비스 주소에서만 쓰이고 자바스크립트로 읽을 수 없으며(HttpOnly), 암호화된 연결에서만 전송되고(Secure), 다른 사이트에서 온 요청에는 실리지 않습니다(SameSite=Strict). 광고·분석에는 쓰지 않습니다.
| 쿠키 이름 | 목적 | 보존 기간 |
|---|---|---|
| __Host-luen_rt | 로그인 유지(로그인 연장용 토큰) | 마지막 로그인 연장부터 최대 30일(로그인 유지는 처음 로그인부터 최대 90일, 로그아웃·회원 탈퇴 시 즉시 삭제) |
| __Host-luen_td | 신뢰 기기 표시(로그인에 성공했거나 비밀번호를 재설정한 브라우저를, 다른 사람의 반복 로그인 시도로 걸린 잠금에서 제외) | 180일 |
| __Host-luen_oauth | 카카오·구글 로그인 중 요청 위조 방지(state 값을 이 브라우저에 묶음) | 10분, 로그인을 마치면 즉시 삭제 |
9-3. 거부 방법
이용자는 브라우저 설정(예: 크롬 '설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키'·'사이트 데이터', 사파리 '설정 › 개인정보 보호')에서 쿠키 저장을 거부하거나 저장된 쿠키를 지울 수 있습니다. 거부하면 로그인 유지, 신뢰 기기 표시, 소셜 로그인, 결제창 등 일부 기능을 쓰지 못할 수 있습니다.
10. 개인정보 보호책임자
| 이름 | 박지해 |
|---|---|
| 담당 부서 | 고객센터 |
| 연락처 | 이메일 help@luenchat.com · 전화 070- |
개인정보 침해에 관한 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에도 할 수 있습니다.
11. 변경
이 방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다. 다만 처리하는 개인정보 항목, 이용 목적, 보유 기간, 국외 이전, 제3자 제공 등 이용자의 권리에 중요한 변경은 시행 30일 전부터 알립니다.