개인정보 처리방침
시행일: 2026-11-13
Jiwon Pi(이하 “운영자”)는 글쓰기 서비스 Lumea(이하 “서비스”)를 이용하는 분의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 보호하고, 개인정보와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 정하여 공개합니다.
서비스는 대한민국에 거주하는 개인이 무료로 운영하는 단순한 글쓰기 도구입니다. 서비스를 제공하는 데 꼭 필요한 정보만 처리하며, 광고를 싣지 않고 개인정보를 판매하지 않습니다.
한눈에 보기
- 계정에 필요한 정보는 이메일 주소 하나뿐입니다. 이름과 비밀번호는 받지 않습니다.
- 작성하신 문서는 이용자 본인만 볼 수 있으며, 광고·인공지능 학습·분석에 쓰지 않습니다.
- 로그인 유지를 위한 필수 쿠키 하나만 사용하며, 분석·광고·추적 쿠키는 쓰지 않습니다.
- 문서는 언제든 내보내거나 삭제할 수 있고, 설정에서 계정을 삭제하면 계정과 모든 문서가 즉시 지워집니다(백업에서는 최대 7일 후 사라집니다).
1. 개인정보의 처리 목적
운영자는 다음 목적을 위해서만 개인정보를 처리합니다.
- 회원 가입과 로그인: 이메일로 보낸 인증 코드를 통한 이메일 주소 확인, 계정 식별, 로그인 상태 유지
- 서비스 제공: 이용자가 작성한 문서의 저장·불러오기·표시, 내보내기와 삭제 기능 제공
- 보안과 부정 이용 방지: 인증 코드 요청·입력 횟수 제한, 비정상적인 접근의 탐지와 차단, 장애 원인 파악과 복구
- 문의 처리: 이메일로 받은 요청과 문의의 확인, 처리 결과 회신
- 법령상 의무 이행: 법령에 따른 요청이나 의무에 대한 대응
운영자는 이용자와의 서비스 이용계약을 체결하고 이행하기 위하여 필요한 범위에서(「개인정보 보호법」 제15조 제1항 제4호) 개인정보를 처리하며, 보안과 부정 이용 방지를 위한 처리는 운영자의 정당한 이익을 달성하기 위하여 필요한 범위에서(같은 항 제6호) 이루어집니다. 위 목적 외의 용도로는 이용하지 않으며, 목적이 바뀌는 경우에는 같은 법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 하겠습니다.
2. 처리하는 개인정보의 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 이메일 주소 | 가입·로그인 시 이용자가 입력 |
| 인증 | 인증 코드의 해시값, 만료 시각 | 인증 코드 요청 시 자동 생성 |
| 문서 | 이용자가 작성한 문서 내용(텍스트), 작성·수정 일시 | 이용자가 작성, 일시는 자동 기록 |
| 로그인 세션 | 세션 토큰의 해시값 | 로그인 시 자동 생성 |
| 접속 기록 | IP 주소, 요청 일시, 요청 주소 등 웹 요청 기록 | 서비스 이용 과정에서 호스팅 사업자(Vercel)가 자동 생성 |
| 문의 | 이메일 주소, 문의 내용 | 이용자가 운영자에게 이메일을 보낼 때 |
운영자는 이름, 비밀번호, 전화번호를 받지 않으며, 민감정보나 주민등록번호 등 고유식별정보를 의도적으로 수집하지 않습니다. 문서에는 이용자가 직접 적은 내용이 그대로 담기지만, 운영자는 이를 저장하고 이용자에게 보여 주는 용도로만 처리합니다.
3. 개인정보의 처리 및 보유 기간
- 계정 정보와 문서: 이용자가 문서를 삭제하거나 계정을 삭제할 때까지
- 인증 코드: 발급 후 10분이 지나면 만료되며, 사용하거나 만료되면 삭제
- 로그인 세션: 최대 1년 또는 로그아웃할 때까지
- 보안을 위한 요청 횟수 기록: 횟수 제한에 필요한 짧은 기간 동안만 보관 후 삭제
- 웹 요청 기록(IP 주소 등): 운영자가 이용하는 Vercel 무료(Hobby) 요금제에서 운영자가 볼 수 있는 요청 기록은 1시간 동안만 남습니다. Vercel이 자체적으로 보관하는 기록은 Vercel 개인정보 처리방침에서 정한 기간 동안 보관됩니다.
- 인증 메일 발송 기록: Resend 무료 요금제의 데이터 보존 기간인 30일 후 삭제
- 문의 메일: 문의 처리가 끝난 뒤 최대 1년간 보관한 후 삭제
- 데이터베이스 백업: 삭제된 정보도 백업과 시점 복구 기록에는 최대 7일간 남아 있다가 자동으로 사라집니다.
다른 법령에서 일정 기간 보존하도록 정한 경우에는 그 기간 동안 다른 정보와 분리하여 보관한 뒤 파기합니다.
4. 개인정보의 파기 절차 및 방법
파기 절차: 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 이용자가 문서나 계정을 삭제하면 해당 정보는 그 즉시 운영 중인 데이터베이스에서 삭제되고, 백업과 시점 복구 기록에서는 최대 7일 이내에 순차적으로 사라집니다. 계정을 삭제하면 계정, 로그인 세션, 모든 문서가 함께 삭제됩니다.
파기 방법: 전자 파일 형태의 정보는 복구할 수 없도록 데이터베이스에서 삭제하고, 백업은 보존 기간이 지나면 자동으로 소멸되도록 합니다. 운영자는 개인정보를 종이로 출력하여 보관하지 않습니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위하여 불가피한 경우(예: 법원의 영장 등 적법한 절차에 따른 요구)에는 「개인정보 보호법」 제17조와 제18조에서 허용하는 범위에서 필요한 최소한의 정보만 제공할 수 있습니다.
6. 개인정보 처리의 위탁
운영자는 서비스를 운영하기 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 서비스 호스팅과 전송, 웹 요청 기록 처리 |
| Databricks, Inc.(Neon) | 데이터베이스 운영(계정, 인증 코드, 세션, 문서 저장) |
| Plus Five Five, Inc.(Resend) | 인증 코드 이메일 발송 |
Neon과 Resend에 대해서는 각 사업자의 데이터 처리 약정(DPA)에서 위탁 업무 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등 「개인정보 보호법」 제26조에서 정한 사항을 정하고 있습니다. Vercel의 데이터 처리 약정은 운영자가 이용하는 무료(Hobby) 요금제에는 적용되지 않으므로, Vercel의 처리에는 Vercel의 이용약관과 개인정보 처리방침이 적용됩니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침을 통해 알려 드립니다.
7. 개인정보의 국외 이전
서비스는 미국 사업자가 싱가포르·일본 등 국외에서 운영하는 시설을 이용하므로, 이용자의 개인정보가 국외로 이전됩니다. 이 이전은 이용자와의 계약을 체결하고 이행하기 위하여 필요한 처리 위탁·보관으로서, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침에 공개하는 방식으로 이루어집니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Vercel Inc.(privacy@vercel.com) | 싱가포르(서버 실행 지역, AWS) 및 Vercel의 전 세계 전송 네트워크(Vercel Inc. 소재지: 미국) | 서비스 이용 중 주고받는 모든 정보(이메일 주소, 문서, 세션 쿠키), IP 주소 등 웹 요청 기록 | 서비스 호스팅과 전송 | 요청 처리 시까지, 웹 요청 기록은 3항의 기간 |
| Databricks, Inc.(Neon 운영사, privacy@databricks.com) | AWS ap-southeast-1 (Singapore / 싱가포르)(Databricks, Inc. 소재지: 미국) | 이메일 주소, 인증 코드 해시값, 세션 토큰 해시값, 문서와 작성·수정 일시 | 데이터베이스 저장 | 계정 또는 문서 삭제 시까지(백업은 이후 최대 7일) |
| Plus Five Five, Inc.(Resend)(support@resend.com) | 일본(발송 인프라: AWS ap-northeast-1 도쿄)(Plus Five Five, Inc. 소재지: 미국) | 이메일 주소, 인증 코드가 담긴 메일 | 인증 코드 이메일 발송 | 3항의 발송 기록 보존 기간 |
이전 일시와 방법: 서비스에 가입하고 이용할 때마다 수시로, 암호화된 통신(TLS)을 통해 네트워크로 전송됩니다.
국외 이전을 거부하는 방법: 국외 이전을 원하지 않으시면 서비스에 가입하지 않거나, 이미 가입하셨다면 설정에서 언제든 계정을 삭제하실 수 있습니다. 다만 서비스는 위 사업자의 시설 없이는 작동하지 않으므로, 국외 이전을 거부하시면 서비스를 이용하실 수 없습니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 대부분은 서비스 안에서 바로 할 수 있습니다.
- 열람·사본: 모든 문서를 .txt 또는 .md 파일로 내보낼 수 있습니다.
- 정정: 문서는 언제든 직접 고칠 수 있습니다.
- 삭제: 문서를 하나씩 삭제하거나, 설정에서 계정 전체를 삭제할 수 있습니다.
- 로그아웃: 현재 기기의 로그인 세션을 끝낼 수 있습니다.
그 밖의 요청(예: 계정에 등록된 이메일 주소의 변경, 처리정지 요구)은 계정에 등록된 이메일 주소에서 12항의 연락처로 보내 주세요. 본인 확인을 위해 계정 이메일 주소에서 보낸 요청인지 확인할 수 있습니다. 운영자는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다.
법정대리인이나 이용자로부터 위임을 받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」에 따른 위임장을 제출하셔야 합니다. 다만 「개인정보 보호법」 제35조 제4항, 제36조 제1항, 제37조 제2항에 해당하는 경우에는 요구가 제한될 수 있으며, 그 사유를 알려 드립니다.
운영자는 완전히 자동화된 시스템만으로 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 하지 않습니다.
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보에 접근할 수 있는 사람을 운영자 본인으로 한정하고, 문서 내용은 법령에 따라 강제되는 경우나 이용자가 요청한 기술적 문제를 해결하는 경우 외에는 열람하지 않습니다.
- 기술적 조치: 모든 통신을 TLS로 암호화하고, 인증 코드와 세션 토큰은 원문이 아닌 해시값으로만 저장하며, 인증 코드 요청과 입력 시도 횟수를 제한하여 무단 접근을 막습니다.
- 물리적 조치: 정보는 출입이 통제되는 수탁자(Vercel, Neon)의 데이터센터에 보관됩니다.
10. 개인정보 자동 수집 장치의 설치·운영 및 거부
쿠키: 서비스는 로그인 상태를 유지하기 위한 필수 쿠키 “session” 하나만 사용합니다. 이 쿠키에는 무작위 토큰이 담기고, 서버에는 그 해시값만 저장되며, 자바스크립트로 읽을 수 없도록(httpOnly) 설정됩니다. 최대 1년 동안 또는 로그아웃할 때까지 유지됩니다. 분석·광고·추적 쿠키는 사용하지 않으므로 쿠키 동의 창을 띄우지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그 경우 로그인이 필요한 기능을 이용할 수 없습니다.
브라우저 저장소(localStorage): 오프라인에서도 글이 사라지지 않도록 아직 서버와 동기화되지 않은 문서 초안, 화면 테마와 커서 설정, 마지막으로 연 문서와 커서 위치를 이용자의 브라우저에 저장합니다. 이 정보는 이용자의 기기에만 남으며, 로그아웃하거나 브라우저에서 이 사이트의 데이터를 삭제하면 지워집니다. 여러 사람이 함께 쓰는 기기에서는 사용 후 로그아웃해 주세요.
11. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다. 그런 사실을 알게 되신 법정대리인께서는 12항의 연락처로 알려 주세요.
12. 개인정보 보호책임자
서비스는 개인이 운영하므로 운영자가 직접 개인정보 보호책임자를 맡아 개인정보 처리에 관한 업무를 총괄하고, 열람 청구를 비롯한 관련 문의와 고충을 처리합니다.
- 성명: Jiwon Pi
- 직책: 운영자(개인정보 보호책임자)
- 연락처: anthonypiarch@gmail.com
13. 권익침해 구제방법
개인정보 침해에 대한 상담이나 피해 구제가 필요하시면 아래 기관에 문의하실 수 있습니다. 이 기관들은 운영자와 별개의 기관으로, 운영자의 처리 결과에 만족하지 못하시거나 더 자세한 도움이 필요하실 때 이용하실 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
14. 해외 이용자를 위한 안내
유럽경제지역(EEA)·영국 이용자
EU·영국 「일반개인정보보호규정(GDPR)」상 개인정보처리자(controller)는 운영자이며, 연락처는 12항과 같습니다. 운영자는 GDPR 제27조에 따른 EU·영국 내 대리인을 지정하지 않았습니다. 처리의 법적 근거는 서비스 제공을 위한 계약 이행(제6조 제1항 b호)과, 보안·부정 이용 방지 및 웹 요청 기록 처리를 위한 정당한 이익(같은 항 f호)이며, 법령상 의무를 이행할 때는 법적 의무(같은 항 c호)에 근거합니다.
EU와 영국은 대한민국의 개인정보 보호 수준이 적정하다고 인정하고 있습니다. 운영자에서 미국의 수탁자로 이루어지는 이전 중 Neon과 Resend로의 이전에는 각 사업자의 데이터 처리 약정에 포함된 유럽연합 집행위원회의 표준계약조항(SCCs)과 영국 부속서(UK Addendum)가 적용됩니다. Vercel의 데이터 처리 약정은 무료(Hobby) 요금제에 적용되지 않으므로, Vercel로의 이전은 Vercel이 인증을 받은 EU-미국 데이터 프라이버시 프레임워크(영국 확장 포함)에 근거합니다.
이용자는 열람, 정정, 삭제, 처리 제한, 이동(내보내기 기능으로 제공), 정당한 이익에 근거한 처리에 대한 반대의 권리를 가지며, 거주지·근무지 또는 침해가 발생한 곳의 감독기관(영국은 ICO)에 민원을 제기할 수 있습니다. 요청에는 8항과 같이 10일 이내에 답변합니다. 자동화된 의사결정이나 프로파일링은 하지 않습니다.
미국 캘리포니아 이용자
운영자는 개인정보를 판매하거나 맞춤형 광고를 위해 공유(share)하지 않으며, 민감한 개인정보를 서비스 제공 외의 목적으로 이용하지 않습니다. 이용자는 수집된 개인정보의 확인, 삭제, 정정을 요청할 수 있고, 권리를 행사했다는 이유로 차별받지 않습니다. 자세한 내용은 영문 처리방침을 참고해 주세요.
15. 개인정보 처리방침의 변경
이 처리방침을 바꾸는 경우 시행일 최소 7일 전에 서비스 안에서 알려 드리며, 수집 항목의 추가나 제3자 제공처럼 이용자에게 중요한 변경은 시행일 최소 30일 전에 알리고 계정 이메일로도 안내합니다. 이전 처리방침은 요청하시면 보내 드립니다.
이 처리방침은 국문과 영문으로 제공되며, 두 내용이 다를 경우 국문본이 우선합니다. 다만 이용자가 거주하는 국가의 법률이 보장하는 권리는 그대로 유지됩니다. 서비스 이용 조건은 이용약관을 참고해 주세요.
이 개인정보 처리방침은 2026-11-13부터 적용됩니다.