주식회사 룰루닷에이아이(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「게임산업진흥에 관한 법률」 등 국내 관련 법령을 준수하며, 이용자의 개인정보 보호에 최선을 다하고 있습니다. 본 방침은 회사가 운영하는 모든 서비스에 공통으로 적용되며, 서비스별 특수 사항(예: 웹보드게임물에 해당하는 서비스의 성인(만 19세 이상) 전용 운영 등)은 본문 제1조 「일부 서비스 특수 조항 적용 범위」와 각 해당 조항에서 별도로 안내합니다.

1. 본 방침의 적용 범위 및 일부 서비스 특수 조항

본 방침은 회사가 운영하는 모든 서비스에 공통으로 적용됩니다. 다만 아래 일부 서비스에는 관련 법령(특히 「게임산업진흥에 관한 법률」 및 동법 시행령)에 따라 추가적인 특수 조항이 적용되며, 그 적용 범위는 다음과 같습니다.

1) 회사가 운영하는 서비스 분류

2) 일부 서비스에 추가 적용되는 특수 조항 일람

※ 위 표는 이용자가 어떤 서비스에 어떤 특수 조항이 적용되는지 한눈에 확인할 수 있도록 정리한 것입니다. 본문의 "해당 서비스에 한함" 표기는 모두 이 표를 기준으로 적용됩니다.

※ 회사가 향후 새로운 서비스를 출시하거나 기존 서비스의 분류가 변경되는 경우, 본 표를 갱신하여 본 방침 또는 서비스 내 공지로 사전 안내합니다.

2. 수집하는 개인정보의 항목 및 수집방법

1) 수집 항목

아래 항목 가운데 실제 운영에 필요한 최소한만을 수집·이용합니다. 회사는 인종·민족, 사상·신조, 정치적 견해, 건강·성생활 등 민감정보를 수집하지 않습니다.

※ 카드번호 등 민감 결제정보는 회사가 직접 저장하지 않으며, NHN KCP 등 결제대행사가 처리·보관합니다.

※ 주민등록번호는 경품·당첨금 등 지급 시 제세공과금 처리(원천징수)를 위한 법정 보유 항목으로, 해당 사유가 발생하는 경우에 한하여 수집·처리합니다.

※ 광고 식별자(ADID/IDFA)는 이용자가 모바일 OS 설정에서 추적을 차단한 경우 수집하지 않으며, 온라인 맞춤형 광고 도입 시 제공자(예: 대형 광고 플랫폼/SDK)·항목·거부 방법을 본 방침 및 서비스 내 안내에 최신화합니다(제11조 참조).

※ 회사는 합법적 범위 내에서 분석 도구(예: Google Analytics, 자체 로그, Sentry/Crashlytics 등) 중 일부를 사용할 수 있으며, 구체 목록·수집항목·국외 이전 여부는 서비스 내 고지 또는 본 방침 갱신으로 안내합니다.

고유식별정보(CI) 처리에 관한 별도 동의

회사는 본인확인기관으로부터 제공받는 동일인 식별정보(CI)를 본인인증, 「게임산업진흥에 관한 법률」상 본인인증 의무가 부과되는 일부 서비스의 이용한도 합산 관리, 재가입 제한 및 부정이용·분쟁 대응 목적으로 처리합니다. CI는 식별성이 매우 높은 정보로 회사는 안전성 확보 차원에서 다른 개인정보 수집·이용 동의와 분리하여 별도 동의를 받습니다.

가상재화·환전 불가 정책

회사가 운영하는 게임 서비스 중 웹보드게임물에 해당하는 서비스에서 이용자가 보유·취득하는 게임 내 칩·아이템은 가상재화로서 현금 환전이 불가합니다. 회사는 이용자의 결제·환불 이력을 처리·보관하나, 게임 내 가상재화를 현금화하는 거래는 「게임산업진흥에 관한 법률」 제32조 제1항 제7호 (환전·환전알선·재매입 금지) 및 회사 약관에 따라 금지됩니다.

2) 수집 방법

• 회원 가입/로그인(이메일, 외부 플랫폼으로 로그인, 제휴서비스로 로그인), 본인인증, 결제/환불 처리, 고객센터(웹 폼/이메일) 응대, 이벤트 응모, 오프라인 행사·대회 현장 접수
• 서비스 이용 과정에서 자동 생성/수집(쿠키·유사기술, 분석·Crash SDK 등)
• 채널링/제휴 회사를 통한 제공(이용자 사전 동의 또는 법령 근거가 있는 경우에 한함)

3. 개인정보의 이용 목적 및 법적 근거

4. 보유 및 이용 기간

• 원칙: 수집·이용 목적 달성 시 지체 없이 파기
• 회원탈퇴 유예: 도용/오탈퇴 방지를 위해 탈퇴 요청 후 7일간 최소 정보 임시 보관 후 파기
• 휴면 정책(회사 자체 정책): 최종 로그인 후 1년간 미이용 시 휴면 전환 및 분리 보관(전환 30일 전 통지). 재이용 시 본인확인 후 해제

※ 「정보통신망법」 제29조(개인정보 유효기간제)는 2023.9.15 폐지되었습니다. 본 휴면 정책은 법정 의무가 아닌 계정 보안 및 이용자 보호를 위한 회사 자체 정책입니다.

내부 방침에 따른 보존

• 부정이용 기록: 최대 5년
• 서비스 이용 제한/제재 이력: 정책상 필요한 기간
• 본인인증 이력: 회원탈퇴 또는 수집일로부터 최대 3년 (해당 서비스에 한함 — 제1조 2)①)
• 동일인 식별정보(CI): 회원자격 유지 기간 동안 보유하며, 탈퇴 시 CI 원문은 지체 없이 파기합니다. 다만 재가입 제한, 웹보드게임물의 이용한도 합산 관리 및 부정이용·분쟁 대응을 위하여 CI를 되돌릴 수 없는 일방향 해시로 변환한 값을 회원탈퇴일로부터 최대 3년 보관한 후 파기합니다.

법령에 따른 보존

해당 기간 경과 시 지체 없이 파기하며, 다른 법령에 따라 계속 보존해야 하는 경우 별도 DB로 분리 저장합니다.

탈퇴 후 게임 기록의 익명 처리

• 회원 탈퇴 후에도 게임 전적·이용 기록 등은 닉네임 등 식별 요소를 임의의 문자열로 치환하고 계정·동일인 식별정보(CI)와의 연결을 분리하여, 다른 정보와 결합하여도 특정 개인을 알아볼 수 없도록 익명 처리한 경우, 통계·부정행위 분석·서비스 개선 등을 위한 서비스정보로서 보관될 수 있으며, 이는 개인정보에 해당하지 않습니다.

5. 파기 절차 및 방법

• 절차: 보유기간 만료 또는 처리 목적 달성 시 파기 대상으로 분류 후 내부 승인 절차를 거쳐 지체 없이 파기
• 방법: 전자파일은 복구/재생 불가한 기술적 방법으로 영구 삭제, 출력물은 분쇄 및 소각
• 기술적 특성상 즉시 파기가 곤란한 경우 지연 없이 가명/익명 처리 후 복원 불가능 조치

6. 제3자 제공

회사는 법률적 근거가 있거나 이용자의 동의가 있는 경우에 한하여 개인정보를 제3자에게 제공할 수 있습니다.

현황: 현재 회사가 제3자에게 정기적으로 제공하는 개인정보는 없습니다.

• 채널링/제휴 회사 제공(계획): 채널링/제휴 서비스 제공 시, 사전 동의를 받아 서비스 제공에 필요한 항목을 제휴 회사에 제공할 수 있습니다. 제공받는 자·목적·항목·보유기간을 개별 화면/공지로 안내하고 동의 획득 후 제공하며, 구체 업체 도입 시 본 방침 또는 서비스 내 공지로 최신화합니다.
• 법령/사법기관: 법령에 따른 요청 또는 수사기관의 적법한 절차에 따른 요구가 있는 경우에 한해 제공합니다.

7. 처리 위탁(수탁자)

회사는 서비스 운영의 효율성을 위해 개인정보 처리 업무의 일부를 위탁하며, 위탁계약 체결 시 「개인정보 보호법」 제26조에 따른 안전성 확보 조치를 계약에 반영하고 관리·감독합니다.

안내: 위 클라우드·결제·인증 사업자 외에 분석·오류수집·광고·메시지 발송·고객지원(CS) 등 추가 수탁이 발생하는 경우, 데이터의 국외 처리 여부(제8조 국외 이전 참조)를 포함해 본 방침 또는 서비스 내 공지로 사전 안내합니다.

8. 국외 이전

• 회사는 개인정보를 국내에서 보관·처리하는 것을 원칙으로 하며, 현재 국외로 이전되는 개인정보는 없습니다.
• 향후 개인정보가 국외로 이전되는 경우, 「개인정보 보호법」 제28조의8에 따라 아래 사항을 본 방침에 사전 고지하고, 법령상 요구되는 경우 별도 동의를 받습니다.
  • 이전받는 자 / 이전되는 국가 / 이전 일시 및 방법 / 이전 목적 / 이전 항목 / 보유·이용 기간 / 거부권 행사 방법 및 그 영향
• 이용자는 국외 이전을 거부할 수 있으며, 거부 시 해당 도구에 기반한 일부 기능 이용에 제한이 있을 수 있습니다.

9. 안전성 확보 조치

• 내부관리: 개인정보 내부관리계획 수립·시행, 정기 점검/교육, 최소 권한 원칙 적용, 취급기록 보관
• 접근통제: 네트워크/시스템 접근통제(방화벽/접근통제시스템), 계정·권한 분리, 정기 권한 검토, 비인가 접근 차단
• 암호화: 전송 구간 TLS 적용, 비밀번호/민감항목 법령 기준 암호화 저장, 키 관리 분리
• 로그/모니터링: 접근·처리 로그 보관 및 이상 징후 점검(필요 시 알림), 백업 및 무결성 점검
• 악성코드 대응: 백신 등 보안프로그램 설치·업데이트
• 물리적 보호: IDC/클라우드 내 출입통제, 매체 반출통제, 잠금장치 보관
• 클라우드 보안: AWS 서울 리전 활용, 클라우드 보안기능과 회사 정책을 병행 적용
• 보안/개인정보 관련 외부 인증: 현재 없음 (향후 ISMS/ISMS-P 획득 검토)
• 개인정보 유출 시 대응: 개인정보 분실·도난·유출 사고를 인지한 경우, 관련 법령에 따라 지체 없이 정보주체에게 그 사실을 통지하고 피해 최소화 조치를 시행하며, 필요 시 관계 기관에 신고합니다.

10. 쿠키(및 유사기술) 운영 및 거부

• 목적: 로그인 상태 유지, 기본 설정 저장, 트래픽/품질 분석, 맞춤형 콘텐츠/광고 제공(선택)

설정 방법(브라우저 예시)

• Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터

• Edge: 설정 > 개인정보, 검색 및 서비스 > 쿠키 및 사이트 권한

• Safari(iOS): 설정 > Safari > 모두 차단/추적 방지 등

• 동의 관리: 현재 별도 동의관리 솔루션은 미도입이며, 브라우저 설정 및 서비스 내 수신 설정으로 관리할 수 있습니다. 동의관리 솔루션 도입 시 본 방침에 반영합니다.

• 거부 영향: 일부 기능/로그인 기반 서비스 이용에 제한이 있을 수 있습니다.

11. 행태정보(온라인 맞춤형 광고) 수집·이용 및 거부

• 수집 항목: 광고 식별자(ADID/IDFA), 쿠키/유사기술, 서비스 이용기록, 접속기록 등
• 이용 목적: 관심사 기반 콘텐츠/광고 제공, 캠페인 효과 분석

거부 방법

• Android: 설정 > Google > 광고(또는 개인정보) > 광고 개인화 선택 해제/광고 ID 재설정

• iOS: 설정 > 개인정보 보호 및 보안 > 추적/광고 > 앱별 추적 허용/광고 추적 제한

• 브라우저: '추적 금지(Do Not Track)' 설정, 쿠키 차단·삭제

• 광고 사업자/도구: 도입·변경 시 제공자, 수집항목, 수집 목적, 보유기간, 거부 방법을 본 방침/서비스 내 공지에 최신화합니다.

12. 자동화된 결정에 관한 사항

회사는 맞춤형 콘텐츠·광고 제공, 부정이용 탐지·제재, 결제 사기 방지, 과몰입 방지 등 다양한 목적으로 이용 행태에 기반한 자동화된 분석을 수행할 수 있습니다. 「개인정보 보호법」 제37조의2에 따라, 완전히 자동화된 시스템(인공지능 기술을 적용한 시스템 포함)으로 개인정보를 처리하여 이루어지는 결정이 정보주체의 권리·의무에 중대한 영향을 미치는 경우, 이용자는 다음의 권리를 행사할 수 있습니다.

• 해당 결정에 대한 설명 등 요구
• 해당 결정의 거부 (단, 결정이 동의·계약 등에 근거한 경우 등 법령상 예외 적용 가능)

요청 방법 및 처리 결과는 제17조(개인정보 보호책임자)의 연락처로 안내합니다. 현재 이용자의 권리·의무에 중대한 영향을 미치는 자동화된 결정은 운영하고 있지 않으며, 도입 시 그 기준·절차를 본 방침에 반영합니다.

13. 추가적 이용·제공 및 가명정보 처리

• 추가적 이용·제공: 회사는 「개인정보 보호법 시행령」 제14조의2에 따라, 당초 수집 목적과의 관련성, 수집 정황·처리 관행에 비춘 예측 가능성, 정보주체 이익의 부당한 침해 여부, 가명처리 등 안전성 확보조치 여부를 종합적으로 고려하여 정보주체의 동의 없이 추가적으로 이용·제공할 수 있습니다.
• 가명정보 처리: 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 정보주체의 동의 없이 가명정보를 처리할 수 있으며, 이 경우 재식별 금지 등 법령상 안전성 확보조치를 준수합니다.

14. 이용자 및 법정대리인의 권리와 행사 방법

이용자 및 법정대리인은 언제든지 자신(또는 아동)의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회(회원탈퇴) 를 요청할 수 있습니다.

행사 방법

• 서비스 내 고객센터 메뉴 또는 support@teamlulu.ai로 신청 → 신분증 사본 등을 통한 본인 확인 후 「개인정보 보호법 시행령」 제46조에 따라 신청 접수일로부터 10일 이내 조치.
• 부득이한 사유로 10일 이내 처리가 곤란한 경우 동일 기간 내에 처리 지연 사유와 예정일을 별도 안내한 후 연장하여 처리합니다.
• 대리인을 통한 권리 행사 시 위임장(회사 양식), 이용자 본인 신분증 사본, 대리인 신분증 사본 등 증빙을 요청할 수 있습니다.
• 오류 정정 요청 시 정정 완료 전까지 해당 정보를 이용/제공하지 않습니다. 이미 제3자에게 제공된 경우 정정 결과를 제3자에게 통지합니다.
• 서비스 제공에 반드시 필요한 정보의 삭제·처리정지를 요청하는 경우 관련 서비스 이용이 제한될 수 있습니다.

15. 미성년자 보호 및 법정대리인

• 회사가 운영하는 서비스 중 웹보드게임물에 해당하는 서비스(제1조 1)②)는 만 19세 이상을 대상으로 하며, 해당 서비스의 미성년자(만 19세 미만) 가입·이용은 제한됩니다. 회사는 본인인증을 통해 성인 여부를 확인합니다.
• 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않으며, 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의가 필요한 경우에만 동의를 받은 후 처리합니다. 미성년자가 본인인증을 우회하여 가입한 사실이 확인되는 경우 해당 계정과 개인정보를 지체 없이 파기하고, 법정대리인에게 그 사실을 통지합니다.
• 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

16. 개인정보 열람청구 창구

「개인정보 보호법」 제35조에 따른 열람 청구는 아래로 접수 가능합니다.

• 담당 부서: 통합운영팀
• 문의 채널: support@teamlulu.ai
• 또한 '개인정보보호 포털'(www.privacy.go.kr)을 통해서도 열람청구를 하실 수 있습니다.

17. 개인정보 보호책임자(DPO) 및 연락처

이용자는 서비스 이용 중 발생하는 모든 개인정보보호 관련 민원을 위 책임자/담당부서로 신고할 수 있으며, 회사는 신속하고 충분한 답변을 드리겠습니다.

18. 권익침해 구제 방법(대한민국)

아래 기관을 통해 상담/분쟁조정 등을 신청할 수 있습니다.

• 개인정보침해신고센터: 국번없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청 사이버수사과: 국번없이 1301, www.spo.go.kr
• 경찰청 사이버수사국: 국번없이 182, ecrm.cyber.go.kr

19. 외부 링크에 대한 적용 제외

본 방침은 회사가 운영하는 모든 서비스에 공통으로 적용됩니다(제1조 참조). 회사가 운영하는 서비스에 링크되어 있는 외부 웹사이트·서비스가 개인정보를 수집하는 행위에 대해서는 본 방침이 적용되지 않으며, 해당 사이트의 개인정보처리방침을 확인하시기 바랍니다.

20. 고지 및 변경

• 본 방침 내용 추가/삭제/수정 시 시행 최소 7일 전 각 서비스 내 공지로 변경 사유 및 주요 내용을 고지합니다.
• 수집 항목·이용 목적의 중대한 변경 등 이용자 권리에 중요한 영향이 있을 경우 30일 전 고지합니다.
• 제1조 1) 회사가 운영하는 서비스 분류 또는 2) 일부 서비스 특수 조항 적용 범위가 변경되는 경우에도 본 방침 또는 서비스 내 공지로 사전 안내합니다.

21. 회사 정보

• 회사 정식 명칭/대표자: 주식회사 룰루닷에이아이 / 대표자 전창병
• 클라우드/호스팅: AWS 서울 리전

부칙

• 시행일자: 2026-09-23