1. 개인정보의 처리 목적
럭스웹은 회원 식별과 서비스 제공, 보안 및 서비스 개선을 위해 필요한 범위에서 개인정보를 처리합니다.
- Google 계정을 이용한 회원가입, 회원 식별과 계정 관리
- 이미지 업로드, 자동 테두리 처리와 결과 파일 제공
- 부정 이용 방지, 장애 대응과 서비스 보안
- 각종 고지, 문의 및 개인정보 관련 요청 처리
2. 처리하는 개인정보 항목 및 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| Google 로그인 | Google 고유 식별자(sub), 이메일 주소, 이메일 검증 여부 | Google OAuth |
| 프로필 | 이용자가 직접 입력하는 필수 작가명 | 가입 및 프로필 설정. 프로젝트·결과물의 작성자 표시를 위한 정보로 저장되며 계정 소유자에게 반환되는 프로젝트 API 응답에 포함됨. 현재 프로젝트 화면과 내려받는 결과물에는 표시되지 않음 |
| 서비스 이용 | 업로드 이미지, 생성 결과물, 프로젝트 설정과 처리 이력 | 이용자가 직접 업로드하거나 서비스 이용 중 생성 |
| 세션·보안 | 필수 인증 쿠키, 세션 식별정보, 기기 표시용 User-Agent, 보안·접속 로그 | 서비스 이용 과정에서 자동 처리 |
Google에서는 고유 식별자(sub), 이메일과 이메일 검증 여부만 수집·저장합니다. Google 이름과 프로필 이미지는 현재 OAuth scope에서 요청하거나 DB에 저장하지 않습니다.
3. 개인정보의 처리 및 보유 기간
| 처리 항목 | 현재 개발 계약 |
|---|---|
| 회원 계정과 프로젝트 데이터 | 계정 탈퇴 요청 후 30일간 비활성 보관. 현재 구현은 30일 이내 동일 OAuth 계정 재인증으로 복구하며, 30일 이후에도 비활성 보관하고 영구 삭제 런타임 구현 전에는 영구 삭제 완료를 약속하지 않음 |
| 업로드 이미지·결과물·파일 버전 | 서비스 제공과 복구를 위해 보관하며 계정 영구 삭제 시 사용자 소유 S3 객체와 버전을 삭제 |
| 인증 세션 | 세션 만료, 로그아웃 또는 탈퇴 시 폐기. refresh session의 최대 유효기간은 30일 |
| 사용자 식별이 가능한 IP·접속 로그 | 보안과 장애 대응 목적으로 3개월 보관하는 정책을 적용할 예정이며 운영 설정 검증 전까지 활성 문안으로 사용하지 않음 |
| 그 밖의 비식별 운영 로그 | 목적별 최소 기간으로 보관 |
프로젝트 삭제는 현재 사용자의 접근을 차단하는 soft delete이며 즉시 물리 삭제를 의미하지 않습니다. 일반 파일과 S3 과거 버전의 세부 보유기간은 운영 배포 전에 별도로 확정해야 합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 외부에 판매하거나 제3자에게 제공하지 않습니다. 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우에는 관련 법령에 따라 처리합니다.
5. 외부 서비스 및 처리업무
| 서비스 | 이용 목적 | 현재 상태 |
|---|---|---|
| Amazon Web Services | 서비스 인프라와 private·versioned S3 파일 보관 | 서울 리전(ap-northeast-2)을 기본 계약으로 사용하며 실제 운영 증거는 배포 전에 확인 |
| Google 계정 인증 | openid·email scope만 사용 | |
| 주식회사 젠다이브가 제공하는 Modoo API | 카카오 이미지의 글자 포함 여부 분석에 Modoo API를 사용합니다. | 개발 환경에서 사용 |
6. 국외 이전 및 외부 분석
개발 Web의 Google Analytics는 개인정보 수집·이용 동의와 개인정보 국외 이전 동의를 서로 구분해 선택받으며, 두 동의가 모두 유효한 브라우저에서만 Google 전송을 시작합니다. 어느 하나를 거부하거나 철회하면 이후 전송을 중단합니다.
| 구분 | 처리 내용 | 제한 및 보호 |
|---|---|---|
| 개인정보 수집·이용(선택) | 서비스 이용 흐름·기능 사용·오류 상태와 세션 통계를 집계해 개발 서비스의 사용성과 안정성을 개선 | 개인정보 보호법 제15조 제1항 제1호에 따른 선택 동의 |
| 개인정보 국외 이전(선택) | 두 동의 뒤 허용된 이벤트가 발생할 때마다 브라우저에서 Google Analytics 지역 수집센터로 HTTPS 전송 | 개인정보 보호법 제28조의8 제1항 제1호에 따른 별도 선택 동의 |
| 처리 항목 | _ga 쿠키의 가명 Client ID, 전송 과정의 IP 주소, 브라우저·기기·운영체제·화면 정보, 대략적 위치, 세션 통계, 서비스 origin과 정규화한 화면·기능·오류 코드 | 로그인 User-ID, 이메일, OAuth·내부 사용자·프로젝트·파일·작업 식별자와 이미지·프로젝트 내용은 전송하지 않음 |
| 수령자·처리 지역 | Google LLC. 대한민국의 지역 수집 구간 및 Google 또는 하위처리자가 처리 시설을 운영하는 국가 | 처리 시설과 하위처리자의 현행 목록은 Google 공식 데이터센터·하위처리자 페이지에서 확인 |
| 수령 목적·보유 | Google Analytics 측정·집계 보고 제공. 사용자·이벤트 상세 데이터는 14개월이며 새 활동 시 사용자 수준 보유기간이 다시 시작될 수 있음 | 표준 집계 보고서와 동의 철회 전에 전송된 데이터는 같은 시점에 즉시 삭제되지 않을 수 있음 |
| 거부·철회 | 각 동의를 거부하거나 푸터의 ‘분석 설정’에서 철회 가능. 어느 하나를 거부·철회해도 회원가입과 모든 서비스 기능에 제한 없음 | 철회 뒤 신규 Google 전송을 중단하고 브라우저의 GA 쿠키 삭제를 시도 |
선택 전에 표시되는 Google Analytics 동의 화면에서 수령자 연락처, 처리 항목, 시기·방법, 보유기간, 보호조치와 거부 방법을 확인할 수 있습니다. 처리 시설: https://datacenters.google/locations/ / 하위처리자: https://business.safety.google/adssubprocessors/
7. 개인정보의 파기 절차 및 방법
- 보유기간 경과 또는 처리 목적 달성 등으로 개인정보가 불필요해지면 승인된 절차에 따라 파기합니다.
- 전자적 파일은 복구 또는 재생할 수 없는 방식으로 삭제합니다.
- 계정 탈퇴 요청은 즉시 일반 접근과 새 쓰기를 차단하고 30일 동안 비활성 보관합니다. 현재 구현의 복구는 30일 이내 동일 OAuth 계정 재인증으로 처리합니다. 관리자 문의 전용 복구와 기한 이후 자동 영구 삭제가 구현되기 전에는 해당 동작이나 영구 삭제 완료를 약속하지 않습니다.
- 다른 법령에 따라 별도 보관해야 하는 정보는 일반 정보와 분리하여 최소 범위로 관리합니다.
8. 정보주체의 권리와 행사 방법
정보주체는 개인정보 열람, 정정, 삭제와 처리정지를 요구할 수 있습니다. 서비스 설정 또는 아래 개인정보 보호책임자 연락처로 요청하면 본인 확인 후 관련 법령에 따라 처리합니다.
9. 쿠키의 사용
서비스는 로그인 상태와 보안 유지를 위해 필수 인증 쿠키를 사용합니다. Google Analytics의 _ga 계열 쿠키는 별도 선택 동의 두 건이 모두 완료된 경우에만 만들 수 있으며, 분석 선택은 동의 문안 버전과 함께 선택 시점부터 365일 저장합니다. Google 문서상 _ga 계열 쿠키의 기본 만료는 2년으로 별도이며 브라우저·태그 설정에 따라 달라질 수 있습니다. 브라우저에서 필수 쿠키를 차단하면 로그인이 필요한 기능을 이용하기 어려울 수 있습니다.
10. 만 14세 미만 아동
모두의 캐릭터는 만 14세 이상만 가입할 수 있습니다. 가입 시 체크로 연령을 확인하며 생년월일은 별도로 수집하지 않습니다. 만 14세 미만 가입이 확인되면 계정을 제한하고 관련 절차에 따라 개인정보를 처리합니다.
11. 개인정보의 안전성 확보조치
- 개인정보 접근권한 관리와 최소 권한 적용
- 전송 구간 HTTPS/TLS 적용과 인증정보의 안전한 저장
- private S3, Public Access Block, 암호화와 versioning 적용
- 세션 회전·재사용 탐지와 탈퇴 시 사용자 쓰기 차단
- 민감한 토큰, OAuth query와 S3 식별정보의 로그 비노출을 위한 지속적인 점검
12. 개인정보 보호책임자 및 열람청구
| 항목 | 내용 |
|---|---|
| 책임자 | 서현정(대표) |
| 이메일 | luxeweb.kr@gmail.com |
| 전화 | 010-3137-8912 |
13. 권익침해 구제방법
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: 118 / privacy.kisa.or.kr
- 대검찰청: 1301 / www.spo.go.kr
- 경찰청: 182 / ecrm.police.go.kr
14. 개인정보처리방침의 변경
문안 버전 및 시행일: 2026년 9월 13일. 중요한 변경은 시행 전에 서비스 내에서 안내합니다.