개인정보처리방침

Lunara 서비스가 처리하는 정보와 이용 방법을 안내합니다.

루나라(Lunara, 이하 "서비스")를 운영하는 주식회사 루나라 (Lunara Inc., 이하 "운영자")는 서비스에서 처리하는 정보와 그 이용 방법을 다음과 같이 안내합니다.

1. 처리하는 정보

서비스는 일부 기능을 계정 없이 제공하지만, 로그인·동기화·커뮤니티·AI 대화 기록 기능을 사용할 때 계정과 서버 저장을 사용합니다.

기기의 현재 위치는 지도의 '내 위치' 버튼을 눌렀거나, 방문 인증 안내에서 '계속'을 선택하고 위치 권한을 허용한 때만 사용합니다. 방문 인증 시 현재 위치 좌표와 정확도는 HTTPS로 Cloudflare Worker에 전송되어 여행지와의 거리·정확도 판정에만 일시 사용되며, Worker·Supabase DB·앱 저장소에 좌표 자체를 저장하지 않습니다. 이용자가 일정에 입력한 장소·주소·좌표는 날씨·검색·경로 기능 제공을 위해 외부 서비스로 전송될 수 있습니다.

사진·영상은 이용자가 직접 선택한 경우에만 업로드합니다. 이미지는 업로드 전 재인코딩하고 실패하면 업로드를 중단하며, 서버에는 이미지·영상 모더레이션과 MP4 위치 메타데이터 제거 경로가 구현되어 있습니다. 영상 화면에 직접 표시된 위치는 이 제거 범위에 포함되지 않습니다(2026-09-14 코드 확인). 이 경로는 운영 서버에 적용되어 있으며, 비공개 미디어 참조 전환 설정도 함께 적용했습니다(2026-09-22 배포 확인).

2. 처리 목적

1. 계정 생성·로그인·세션 유지와 연령·동의 상태 확인
2. 여행 계획·준비물·검색·날씨·교통·AI 추천 기능 제공
3. 프로필·게시물·댓글·모임·DM·저장·팔로우 등 커뮤니티 기능 제공
4. 신고 접수, 악용 방지, 콘텐츠 검수와 이용자 안전 확보
5. 사용량 한도·서비스 안정성 관리와 오류 진단
6. 이용자가 별도로 허용한 경우에만 제품 사용 분석
7. 외부 예약·지도 링크 연결과, 추적 리다이렉터를 사용하는 예약 링크의 클릭·제휴 성과·전환 측정
8. 구매·구독 상태 확인, 이용권 부여·복원, 환불·해지 상태 반영과 결제 관련 문의 처리

3. 공개되는 정보와 접근 범위

• 사용자명·표시 이름·프로필 이미지·소개와 공개 게시물·댓글·사진·영상·좋아요·팔로우·모임 참여 정보는 다른 이용자에게 공개될 수 있습니다.
• DM 본문과 읽음 상태는 해당 대화 참여자만 조회하도록 접근 정책을 적용합니다.
• 여행 취향, 출생연도, 동의 상태, AI 대화·개인화 정보는 본인 또는 서비스 제공에 필요한 권한을 가진 서버만 접근하도록 구분합니다.
• 신고 기록은 신고자와 권한이 있는 운영 담당자에게 제한하며, 계정 삭제 후에도 신고자 식별자를 제거한 상태로 안전 조치와 분쟁 대응을 위해 보존할 수 있습니다.

4. 보유 및 이용 기간

그 밖에 법령상 보존 의무, 보안 사고 조사, 분쟁 대응이 필요한 경우에는 해당 목적에 필요한 범위와 기간 동안 별도로 보존할 수 있습니다.

5. 외부 서비스와 국외 처리

서비스 제공 과정에서 아래 사업자가 정보를 처리하며, 그 중 국외 사업자에게는 개인정보가 국외로 이전됩니다. 「개인정보 보호법」 제28조의8에 따라 이전 항목·국가·시기·방법과 이전받는 자의 이용목적·보유기간, 이전받는 자의 연락처를 다음과 같이 알려드립니다. 표의 값은 2026-09-22 기준 실제 계정 설정과 계약을 확인해 적었습니다.

5-1. 국외 이전

연락처 열에 개인정보처리방침 링크를 적은 사업자는 그 문서에서 문의 경로를 확인할 수 있습니다. 제휴 예약 사업자에게 전달되는 정보는 이용자가 예약 링크를 선택했을 때에 한하며, 링크를 선택하지 않으면 전달되지 않습니다.

5-2. 국내 처리

아래 사업자는 국내 사업자로, 개인정보가 국외로 이전되지 않습니다.

이용자는 AI·장소 검색·항공편·날씨 등 선택 기능을 사용하지 않는 방법으로 해당 국외 이전을 거부할 수 있으며, 이 경우에도 직접 일정 작성 등 나머지 기능은 이용할 수 있습니다. 다만 로그인·서버 동기화·커뮤니티처럼 외부 처리가 기능의 본질인 경우에는 해당 처리를 거부하면 그 기능을 제공할 수 없습니다. 이전 거부 문의: support@travellunara.com

5-3. Payment-related disclosure (English translation)

The Korean disclosure above is the legally operative version. This English translation is provided for convenience. If the two versions differ, the Korean disclosure controls to the extent permitted by applicable law.

• Lunara processes the store, product ID, transaction and original transaction IDs, event type and ID, purchase and subscription status, purchase, expiration and refund timestamps, entitlement tier, one-time entitlement grant, use and revocation records, and the user ID that links a transaction to the account. The user ID is stored in the payment ledger and, for App Store purchases, is also placed in the purchase request sent to the store. These items are processed by the App Store and Google Play, Cloudflare Workers, and Supabase. Raw notification data received from the stores is stored with the payment ledger through the Worker and is deleted within seven days once the minimum fields needed to confirm payment status have been copied. Lunara does not directly collect or store card numbers or other store payment-method information.
• Apple Inc. and Google LLC receive the store transaction and original transaction identifiers, the product ID, and purchase and subscription status in the United States through HTTPS when a purchase, restore, or subscription-status check occurs; Apple additionally receives the user ID that Lunara places in the purchase request. They use the data to verify the store receipt and the purchase and subscription status. The stores do not publish a retention period for the purchase records they hold; Lunara's own copies follow Section 4 — raw notification data for seven days, and statutory contract, payment, refund and service-supply records for five years. Their retention periods and contact details are stated in the overseas-transfer table above.
• Deleting a Lunara account does not cancel a subscription purchased on the App Store or Google Play. The store holds the subscription contract and the payment method, so the subscription fee continues to be charged unless it is cancelled separately in the store account settings. Please cancel the subscription in the store before deleting the account.
• Lunara retains contract, withdrawal, payment, refund, and service-supply records for five years under Article 6 of the Enforcement Decree of Korea's Act on the Consumer Protection in Electronic Commerce. Before activating paid services, Lunara will configure and verify that these statutory records are separated from account data, remain after account deletion for the statutory period, and are then destroyed.

5-4. 決済関連の通知（日本語訳）

法的効力を有する開示は上記の韓国語版です。この日本語訳は便宜のために提供します。両者に相違がある場合、適用法令で認められる範囲で韓国語版が優先されます。

• Lunaraは、ストア、商品ID、取引ID・原取引ID、イベントID・種類、購入・購読状態、購入・満了・返金時刻、利用権限の等級、単品利用権の付与・使用・回収記録、および取引をアカウントに結び付ける利用者IDを処理します。利用者IDは決済台帳に保存し、App Storeでの購入時は購入リクエストに含めてストアにも送信します。これらの項目はApp Store・Google Play、Cloudflare Workers、Supabaseで処理します。ストアから受領した受信データの原本はWorkerを経て決済台帳とともに保存され、決済状態の確認に必要な最小項目へ移した後、7日以内に削除します。カード番号その他のストア決済手段情報をLunaraが直接収集・保存することはありません。
• Apple Inc.およびGoogle LLCは、購入・復元・購読状態の確認時に、ストアの取引識別子・原取引識別子、商品IDおよび購入・購読状態をHTTPSで米国に移転して受領します。Appleは加えて、Lunaraが購入リクエストに含める利用者IDを受領します。ストアの領収情報と購入・購読状態の確認に利用します。ストアが保有する購入記録の保有期間は、公開ポリシーに明示されていません。Lunara側の控えの保有基準は4項と同じで、受信データの原本は7日、契約・決済・返金・サービス提供の法定記録は5年です。保有期間および連絡先は、上記の国外移転の表に記載しています。
• Lunaraのアカウントを削除しても、App Store・Google Playで申し込んだ購読は自動的に解約されません。購読契約の当事者と決済手段はストアが管理するため、ストアのアカウント設定で別途解約しないかぎり購読料が請求され続けます。アカウントを削除する前に、ストアで購読を解約してください。
• Lunaraは、韓国「電子商取引等における消費者保護に関する法律施行令」第6条により、契約・申込みの撤回・決済・返金・サービス提供の記録を5年間保有します。有料サービスを有効化する前に、法定記録をアカウントデータから分離し、アカウント削除後も法定期間中は保有した後に破棄する構成を実装・検証します。

6. 선택 분석과 자동 수집

• 광고 식별자 기반 광고 추적이나 판매 목적의 데이터 공유를 구현하지 않았습니다.
• PostHog 제품 분석 SDK는 코드에 포함되어 있으나 현재 앱 시작 시 초기화하지 않습니다. API 키가 있어도 이용자의 명시적 opt-in 없이는 SDK를 실행하거나 이벤트를 보내지 않도록 차단합니다.
• 향후 선택 분석을 제공하려면 수집 이벤트·목적·보존기간을 먼저 알리고, 별도 동의와 철회 기능을 구현한 뒤에만 활성화합니다.
• 예약 링크·제휴 측정은 PostHog 제품 사용 분석과 별개입니다. 이용자가 추적 리다이렉터를 사용하는 예약 링크를 선택했을 때 링크 등록과 클릭·전환 측정이 수행되며, 일부 링크에는 제휴 파라미터가 추가될 수 있습니다. 일반 지도 링크는 해당 추적 리다이렉터를 거치지 않습니다.
• Sentry 오류 진단은 DSN이 설정된 빌드에서 앱 시작 시 활성화될 수 있습니다. 이는 선택 분석과 구분되며 1항의 오류 진단 정보를 처리합니다.
• 앱 알림은 두 가지입니다. 준비물·출발 리마인더는 기기 내부에서 예약하는 로컬 알림입니다. 새 DM 알림은 원격 푸시이며, 이를 위해 로그인한 이용자의 기기 푸시 토큰을 계정과 연결해 운영자 서버에 저장합니다. 로그아웃하거나 계정을 바꾸면 해당 토큰의 배달을 중지합니다.
• 원격 푸시 알림에는 대화 내용을 담지 않습니다. 잠금화면에는 「새 메시지가 도착했어요」와 같은 일반 문구와 안 읽은 대화 수만 표시되며, 내용은 앱을 열어 로그인한 뒤에 확인할 수 있습니다.
• 대화별로 알림을 끌 수 있으며, 끈 대화는 서버가 푸시를 만들지 않습니다(앱 안의 대화와 안 읽음 표시는 그대로 유지됩니다).

7. 파기 절차와 계정 삭제

이용자는 앱 설정에서 계정 삭제를 요청할 수 있습니다. 서버 삭제가 성공한 뒤 기기 내 계정 귀속 상태도 초기화합니다.

• Supabase 계정을 삭제하면 계정에 연결된 프로필, 취향, 게시물, 댓글, 반응, 모임, DM, AI 기록과 사용량 원장이 연쇄 삭제되도록 설계되어 있습니다.
• 신고 기록은 신고자 식별자를 제거한 상태로 남을 수 있습니다.
• 계정을 삭제해도 App Store·Google Play에서 가입한 구독은 자동으로 해지되지 않습니다. 구독 계약의 당사자와 결제 수단을 스토어가 관리하기 때문이며, 스토어 계정 설정에서 따로 해지하지 않으면 구독료가 계속 청구됩니다. 계정을 삭제하기 전에 스토어에서 구독을 먼저 해지해 주세요.
• 공개 R2 미디어의 삭제는 데이터베이스 삭제와 별도의 삭제 큐로 처리하며, R2 객체 삭제·캐시 purge 후 완료 처리하고 실패하면 재시도하는 코드와 5분 주기 작업이 등록되어 있습니다(2026-09-14 코드 확인). 해당 migration·Worker·재시도 작업과 캐시 purge 설정은 운영 서버에 적용되어 있습니다(2026-09-22 배포 확인).
• 운영 백업과 외부 처리자의 사본은 각 서비스의 삭제·백업 정책에 따라 지연 삭제될 수 있습니다.

8. 이용자의 권리와 문의

이용자는 자신의 정보에 대해 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 각 권리의 행사 방법은 다음과 같습니다.

• 문의처: support@travellunara.com (개인정보 보호책임자 = 11항)
• 요청은 이용자 본인 또는 법정대리인·위임을 받은 대리인이 할 수 있으며, 대리인이 요청할 때에는 위임 사실을 확인할 수 있는 자료가 필요합니다.
• 요청자의 권리를 보호하기 위해 계정 소유 확인이 필요할 수 있습니다.
• 요청을 받으면 10일 이내에 필요한 조치를 하고 그 결과를 알립니다. 법령상 조치를 연기하거나 거절해야 하는 경우에는 그 사유와 이의제기 방법을 함께 알립니다.

AI 개인화와 처리정지의 관계는 다음과 같습니다.

• Aurora 개인화(AI 기능)는 서비스가 맞춤 일정·추천을 제공하는 기본 작동 방식이며, 가입 시 국외 이전 동의와 구분해 따로 동의를 받습니다. 이용자는 앱 설정의 Aurora 개인화 화면에서 언제든 개인화를 끌 수 있고, 끄면 Aurora는 취향 없이 일반 추천만 제공합니다. 끄는 동작은 서버 처리 중지 요청이 성공한 뒤 기기 설정에 반영하도록 구현되어 있습니다. 서버에는 개인화 비활성화와 AI 원천 이벤트·피드백·학습 취향·관련 이력·메모리 삭제가 구현되어 있습니다. 기존 대화 기록 전체 삭제는 계정 삭제 또는 support@travellunara.com 요청을 사용합니다(2026-09-14 코드 확인). 끄기·다시 켜기 왕복은 2026-09-22 실제 기기에서 확인했습니다.
• 처리정지 이후에도 이용자가 직접 입력한 여행·게시물 등 다른 정보의 처리는 계속되며, 계정과 연결된 서버 정보 전체 삭제는 앱 설정의 계정 삭제 기능을 사용합니다.
• 앱에서 해결되지 않는 요청과 신고 처리 문의: support@travellunara.com

9. 안전성 확보 조치

• 네트워크 통신에 HTTPS(TLS)를 사용합니다.
• Supabase Row Level Security와 서버 인증을 사용해 비공개 정보의 접근 범위를 제한합니다.
• 인증 세션과 민감한 기기 저장 항목은 지원되는 기기 보안 저장소를 우선 사용합니다. (인증 세션 보안 저장소 연결과 민감 필드 분리 저장·재시도 구현: src/lib/supabaseClient.ts, src/store/index.ts, 2026-09-14 코드 확인)
• 오류 로그와 AI 입력에는 알려진 식별정보를 줄이는 필터를 적용하지만 모든 자유 입력에서 개인정보 제거를 보장할 수는 없습니다. 이용자는 AI 질문·게시물·DM에 불필요한 개인정보를 입력하지 않아야 합니다.

10. 아동의 개인정보

서비스는 만 14세 미만 이용자의 계정 가입을 허용하지 않도록 출생연도를 확인합니다. 코드상 최소 가입 연령은 15세이며, 생년월일이 아니라 출생연도만 확인하므로 경계 연령 이용자를 보수적으로 제한할 수 있습니다. 스토어 콘텐츠 등급과 이 문면·가입 동의 문구는 서로 어긋나지 않습니다(2026-09-22 확인).

11. 개인정보 보호책임자

개인정보 침해 신고·상담: 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118), 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)

12. 방침의 변경

방침을 변경할 때에는 변경 내용과 시행일을 앱 또는 공식 웹사이트에 시행일 7일 전부터 공지합니다. 이용자 권리에 중대하거나 이용자에게 불리한 변경은 시행일 30일 전부터 공지하고, 필요한 경우 전자우편 등으로 개별 통지합니다.

부칙

• 공고일: 2026-09-23
• 시행일: 2026-09-23