주식회사 룰루닷에이아이(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「게임산업진흥에 관한 법률」 등 국내 관련 법령을 준수하며, 이용자의 개인정보 보호에 최선을 다하고 있습니다. 본 방침은 회사가 운영하는 모든 서비스에 공통으로 적용되며, 서비스별 특수 사항(예: 웹보드게임물에 해당하는 서비스의 성인(만 19세 이상) 전용 운영 등)은 본문 제1조 「일부 서비스 특수 조항 적용 범위」와 각 해당 조항에서 별도로 안내합니다. 다만 별도의 개인정보처리방침을 두는 서비스에는 해당 서비스의 개인정보처리방침이 적용됩니다.

1. 본 방침의 적용 범위 및 일부 서비스 특수 조항

본 방침은 회사가 운영하는 모든 서비스에 공통으로 적용됩니다. 다만 아래 일부 서비스에는 관련 법령(특히 「게임산업진흥에 관한 법률」 및 동법 시행령)에 따라 추가적인 특수 조항이 적용되며, 그 적용 범위는 다음과 같습니다.

1) 회사가 운영하는 서비스 분류

2) 일부 서비스에 추가 적용되는 특수 조항 일람

※ 위 표는 이용자가 어떤 서비스에 어떤 특수 조항이 적용되는지 한눈에 확인할 수 있도록 정리한 것입니다. 본문의 "해당 서비스에 한함" 표기는 모두 이 표를 기준으로 적용됩니다.

※ 회사가 향후 새로운 서비스를 출시하거나 기존 서비스의 분류가 변경되는 경우, 본 표를 갱신하여 본 방침 또는 서비스 내 공지로 사전 안내합니다.

2. 수집하는 개인정보의 항목 및 수집방법

1) 수집 항목

아래 항목 가운데 실제 운영에 필요한 최소한만을 수집·이용합니다. 회사는 인종·민족, 사상·신조, 정치적 견해, 건강·성생활 등 민감정보를 수집하지 않습니다.

※ 제휴 프로모션 쿠폰의 소유자 확인에는 회사가 본인인증으로 보유한 성명·생년월일·성별·휴대전화번호를 이용하며, 이를 위해 이 정보를 쿠폰을 배포한 제휴사에 제공합니다(제공받는 자는 제6조). 이용자가 쿠폰 등록 화면에서 별도로 동의한 경우에만 처리합니다.

※ 카드번호 등 민감 결제정보는 회사가 직접 저장하지 않으며, NHN KCP 등 결제대행사가 처리·보관합니다.

※ 주민등록번호는 경품·당첨금 등 지급 시 제세공과금 처리(원천징수)를 위한 법정 보유 항목으로, 해당 사유가 발생하는 경우에 한하여 수집·처리합니다.

※ 회사는 현재 광고 식별자(ADID/IDFA) 등 온라인 맞춤형 광고를 위한 정보를 수집하지 않습니다. 도입하는 경우 제공자·항목·거부 방법을 본 방침에 사전 공개하고 별도 동의를 받으며, 이용자가 모바일 OS 설정에서 추적을 차단한 경우에는 수집하지 않습니다(제11조 참조).

※ 회사는 서비스 운영을 위하여 다음 분석·오류 수집 도구를 사용합니다: Google Analytics 4(이용 통계 분석, Google LLC), Sentry(서비스 오류 수집, Functional Software, Inc.). 이용 통계 분석 도구는 서비스 운영·개선을 위한 통계 목적으로만 사용하며 광고 목적으로 이용하지 않습니다. 각 도구의 처리위탁 및 국외 이전에 관한 사항은 제7조와 제8조에서 안내하며, 도구를 추가하거나 변경하는 경우 본 방침을 갱신하여 사전에 안내합니다.

고유식별정보(CI) 처리에 관한 별도 동의

회사는 본인확인기관으로부터 제공받는 동일인 식별정보(CI)를 본인인증, 「게임산업진흥에 관한 법률」상 본인인증 의무가 부과되는 일부 서비스의 이용한도 합산 관리, 재가입 제한 및 부정이용·분쟁 대응 목적으로 처리합니다. CI는 식별성이 매우 높은 정보로 회사는 안전성 확보 차원에서 다른 개인정보 수집·이용 동의와 분리하여 별도 동의를 받습니다.

가상재화·환전 불가 정책

회사가 운영하는 게임 서비스 중 웹보드게임물에 해당하는 서비스에서 이용자가 보유·취득하는 게임 내 칩·아이템은 가상재화로서 현금 환전이 불가합니다. 회사는 이용자의 결제·환불 이력을 처리·보관하나, 게임 내 가상재화를 현금화하는 거래는 「게임산업진흥에 관한 법률」 제32조 제1항 제7호 (환전·환전알선·재매입 금지) 및 회사 약관에 따라 금지됩니다.

2) 수집 방법

• 회원 가입/로그인(이메일, 외부 플랫폼으로 로그인, 제휴서비스로 로그인), 본인인증, 결제/환불 처리, 고객센터(웹 폼/이메일) 응대, 이벤트 응모, 오프라인 행사·대회 현장 접수
• 회사가 운영하는 다른 서비스(마이포커트립스 등)의 이벤트·프로모션 참여 화면에서 이용자가 직접 입력
• 이용자가 브라우저 또는 기기에서 알림 수신을 허용하는 경우 알림 발송 서비스를 통해 생성
• 서비스 이용 과정에서 자동 생성/수집(쿠키·유사기술, 분석·오류 수집 도구 등)
• 채널링/제휴 회사를 통한 제공(이용자 사전 동의 또는 법령 근거가 있는 경우에 한함)
• 쿠폰을 배포한 제휴사로부터 쿠폰 소유자 확인 결과를 제공받는 방식(이용자가 쿠폰 등록 화면에서 동의한 경우)

3. 개인정보의 이용 목적 및 법적 근거

4. 보유 및 이용 기간

• 원칙: 수집·이용 목적 달성 시 지체 없이 파기
• 회원탈퇴 유예: 도용/오탈퇴 방지를 위해 탈퇴 요청 후 7일간 최소 정보 임시 보관 후 파기
• 휴면 정책(회사 자체 정책): 최종 로그인 후 1년간 미이용 시 휴면 전환 및 분리 보관(전환 30일 전 통지). 재이용 시 본인확인 후 해제

※ 「정보통신망법」 제29조(개인정보 유효기간제)는 2023.9.15 폐지되었습니다. 본 휴면 정책은 법정 의무가 아닌 계정 보안 및 이용자 보호를 위한 회사 자체 정책입니다.

내부 방침에 따른 보존

• 부정이용 기록: 최대 5년
• 서비스 이용 제한/제재 이력: 정책상 필요한 기간
• 본인인증 이력: 회원탈퇴 또는 수집일로부터 최대 3년 (해당 서비스에 한함 — 제1조 2)①)
• 동일인 식별정보(CI): 회원자격 유지 기간 동안 보유하며, 탈퇴 시 CI 원문은 지체 없이 파기합니다. 다만 재가입 제한, 웹보드게임물의 이용한도 합산 관리 및 부정이용·분쟁 대응을 위하여 CI를 되돌릴 수 없는 일방향 해시로 변환한 값을 회원탈퇴일로부터 최대 3년 보관한 후 파기합니다.
• 연계 이벤트 참여 정보(제2조의 "연계 이벤트 참여 시" 항목): 해당 이벤트·프로모션 종료 후 30일. 다만 혜택 지급에 관한 문의·분쟁이 진행 중인 경우 해결 시까지 보관합니다. 지급된 쿠폰을 등록해 받은 티켓의 보유·사용 기록은 게임 이용 기록으로서 다른 이용 기록과 같은 기준으로 처리합니다.
• 제휴 쿠폰 소유자 확인 결과 및 쿠폰 등록·사용·회수 이력: 쿠폰 등록(소유자 확인 시도)일로부터 1년(부정 사용·분쟁 대응, 게임물관리위원회 자료 요청 대응). 부정 사용이 확인된 건은 부정이용 기록으로서 해당 보존 기간을 따릅니다. 다만 쿠폰으로 받은 재화·티켓의 보유·사용 기록은 게임 이용 기록으로서 다른 이용 기록과 같은 기준으로 처리합니다.
• 쿠폰 소유자 확인을 위해 제휴사에 제공한 정보는 제휴사가 대조를 마친 즉시 파기합니다(제6조).
• 알림 수신 정보(기기 식별자·알림 수신 토큰): 이용자가 알림 수신을 해제하거나 회원 탈퇴(7일 유예 경과)한 때 지체 없이 파기합니다.
• 국외 수탁자가 보관하는 정보: 제8조 표의 보유·이용 기간에 따릅니다.

법령에 따른 보존

해당 기간 경과 시 지체 없이 파기하며, 다른 법령에 따라 계속 보존해야 하는 경우 별도 DB로 분리 저장합니다.

탈퇴 후 게임 기록의 익명 처리

• 회원 탈퇴 후에도 게임 전적·이용 기록 등은 닉네임 등 식별 요소를 임의의 문자열로 치환하고 계정·동일인 식별정보(CI)와의 연결을 분리하여, 다른 정보와 결합하여도 특정 개인을 알아볼 수 없도록 익명 처리한 경우, 통계·부정행위 분석·서비스 개선 등을 위한 서비스정보로서 보관될 수 있으며, 이는 개인정보에 해당하지 않습니다.

5. 파기 절차 및 방법

• 절차: 보유기간 만료 또는 처리 목적 달성 시 파기 대상으로 분류 후 내부 승인 절차를 거쳐 지체 없이 파기
• 방법: 전자파일은 복구/재생 불가한 기술적 방법으로 영구 삭제, 출력물은 분쇄 및 소각
• 기술적 특성상 즉시 파기가 곤란한 경우 지연 없이 가명/익명 처리 후 복원 불가능 조치

6. 제3자 제공

회사는 법률적 근거가 있거나 이용자의 동의가 있는 경우에 한하여 개인정보를 제3자에게 제공할 수 있습니다.

현황: 회사는 아래 표와 같이 이용자가 동의한 경우에 한하여 개인정보를 제3자에게 제공합니다.

위 제공은 이용자가 모이또를 통해 받은 쿠폰을 포커룰루에서 등록할 때, 쿠폰 등록 화면에서 제공받는 자·목적·항목·보유 기간을 안내하고 다른 동의와 분리하여 동의를 받은 경우에만 이루어집니다. 동의하지 않을 수 있으며, 이 경우 해당 쿠폰은 사용할 수 없습니다(다른 서비스 이용에는 영향이 없습니다).

• 채널링/제휴 회사 제공(계획): 채널링/제휴 서비스 제공 시, 사전 동의를 받아 서비스 제공에 필요한 항목을 제휴 회사에 제공할 수 있습니다. 제공받는 자·목적·항목·보유기간을 개별 화면/공지로 안내하고 동의 획득 후 제공하며, 구체 업체 도입 시 본 방침 또는 서비스 내 공지로 최신화합니다.
• 법령/사법기관: 법령에 따른 요청 또는 수사기관의 적법한 절차에 따른 요구가 있는 경우에 한해 제공합니다.

7. 처리 위탁(수탁자)

회사는 서비스 운영의 효율성을 위해 개인정보 처리 업무의 일부를 위탁하며, 위탁계약 체결 시 「개인정보 보호법」 제26조에 따른 안전성 확보 조치를 계약에 반영하고 관리·감독합니다.

안내: 위 사업자 외에 추가 수탁이 발생하거나 수탁자가 변경되는 경우, 데이터의 국외 처리 여부(제8조 참조)를 포함해 본 방침 또는 서비스 내 공지로 사전 안내합니다.

8. 국외 이전

회사는 서비스 제공 계약의 이행을 위하여 아래와 같이 개인정보의 처리를 국외 사업자에게 위탁·보관하며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 그 내용을 본 방침에 공개합니다. 회사는 각 사업자와 개인정보 보호에 관한 계약(데이터 처리 약관)을 체결하여 안전성 확보조치, 목적 외 이용 금지 등 개인정보 보호에 필요한 사항을 반영하고 있습니다.

국외 이전을 거부하는 방법과 그 효과

• 이용 통계 분석(Google Analytics): 브라우저에서 쿠키 저장을 차단하거나 Google Analytics 차단 부가기능(https://tools.google.com/dlpage/gaoptout)을 설치하여 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.
• 알림 발송(Firebase Cloud Messaging): 브라우저 또는 기기 설정에서 알림 수신을 해제하여 거부할 수 있으며, 이 경우 서비스 알림을 받을 수 없습니다.
• 오류 수집(Sentry) 및 트래픽 전송·보안(Cloudflare): 서비스를 안정적이고 안전하게 제공하기 위해 반드시 필요한 처리로, 거부를 원하시는 경우 회원 탈퇴 및 서비스 이용 중단이 필요합니다.
• 국외 이전에 관한 문의·거부 요청은 제17조의 개인정보 보호책임자에게 하실 수 있습니다.

향후 위 표 외에 개인정보가 국외로 이전되는 경우, 「개인정보 보호법」 제28조의8에 따라 이전받는 자, 이전되는 국가, 이전 시기 및 방법, 이전 항목, 이용 목적 및 보유·이용 기간, 거부 방법·절차 및 거부의 효과를 본 방침에 사전 공개하고, 법령상 요구되는 경우 별도 동의를 받습니다.

9. 안전성 확보 조치

• 내부관리: 개인정보 내부관리계획 수립·시행, 정기 점검/교육, 최소 권한 원칙 적용, 취급기록 보관
• 접근통제: 네트워크/시스템 접근통제(방화벽/접근통제시스템), 계정·권한 분리, 정기 권한 검토, 비인가 접근 차단
• 암호화: 전송 구간 TLS 적용, 비밀번호/민감항목 법령 기준 암호화 저장, 키 관리 분리
• 로그/모니터링: 접근·처리 로그 보관 및 이상 징후 점검(필요 시 알림), 백업 및 무결성 점검
• 악성코드 대응: 백신 등 보안프로그램 설치·업데이트
• 물리적 보호: IDC/클라우드 내 출입통제, 매체 반출통제, 잠금장치 보관
• 클라우드 보안: AWS 서울 리전 활용, 클라우드 보안기능과 회사 정책을 병행 적용
• 외부 도구 최소 수집: 오류 수집 도구는 쿠키·IP 주소를 수집하지 않도록 설정하고, 이용 통계 분석 도구에는 회원 식별번호를 가명처리하여 전송하며 광고 연동·데이터 공유 기능을 사용하지 않고, 알림 문구에는 금액·닉네임 등 개인을 알아볼 수 있는 정보를 넣지 않습니다.
• 제휴사 대조 정보 보호: 쿠폰 소유자 확인을 위해 제휴사와 정보를 주고받을 때 암호화된 전송 구간만 사용하고, 대조 결과 외의 정보는 저장하지 않습니다.
• 보안/개인정보 관련 외부 인증: 현재 없음 (향후 ISMS/ISMS-P 획득 검토)
• 개인정보 유출 시 대응: 개인정보 분실·도난·유출 사고를 인지한 경우, 관련 법령에 따라 지체 없이 정보주체에게 그 사실을 통지하고 피해 최소화 조치를 시행하며, 필요 시 관계 기관에 신고합니다.

10. 쿠키(및 유사기술) 운영 및 거부

• 목적: 로그인 상태 유지, 기본 설정 저장, 트래픽/품질 분석, 보안(비정상 접근 차단), 맞춤형 콘텐츠/광고 제공(도입 시)
• 사용 중인 쿠키: 로그인 유지(회사), 이용 통계 분석(Google Analytics), 보안(Cloudflare)

설정 방법(브라우저 예시)

• Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터

• Edge: 설정 > 개인정보, 검색 및 서비스 > 쿠키 및 사이트 권한

• Safari(iOS): 설정 > Safari > 모두 차단/추적 방지 등

• 이용 통계 분석 거부: Google Analytics 차단 부가기능(https://tools.google.com/dlpage/gaoptout)을 설치하거나 브라우저에서 쿠키를 차단하여 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.

• 동의 관리: 현재 별도 동의관리 솔루션은 미도입이며, 브라우저 설정 및 서비스 내 수신 설정으로 관리할 수 있습니다. 동의관리 솔루션 도입 시 본 방침에 반영합니다.

• 거부 영향: 일부 기능/로그인 기반 서비스 이용에 제한이 있을 수 있습니다.

11. 행태정보(온라인 맞춤형 광고) 수집·이용 및 거부

현재 회사는 온라인 맞춤형 광고를 위한 행태정보를 수집하지 않습니다. 도입하는 경우 아래 사항을 본 방침에 사전 공개하고, 법령상 요구되는 경우 별도 동의를 받습니다.

• 수집 항목: 광고 식별자(ADID/IDFA), 쿠키/유사기술, 서비스 이용기록, 접속기록 등
• 이용 목적: 관심사 기반 콘텐츠/광고 제공, 캠페인 효과 분석

거부 방법

• Android: 설정 > Google > 광고(또는 개인정보) > 광고 개인화 선택 해제/광고 ID 재설정

• iOS: 설정 > 개인정보 보호 및 보안 > 추적/광고 > 앱별 추적 허용/광고 추적 제한

• 브라우저: '추적 금지(Do Not Track)' 설정, 쿠키 차단·삭제

• 광고 사업자/도구: 도입·변경 시 제공자, 수집항목, 수집 목적, 보유기간, 거부 방법을 본 방침/서비스 내 공지에 최신화합니다.

12. 자동화된 결정에 관한 사항

회사는 맞춤형 콘텐츠·광고 제공, 부정이용 탐지·제재, 결제 사기 방지, 과몰입 방지 등 다양한 목적으로 이용 행태에 기반한 자동화된 분석을 수행할 수 있습니다. 「개인정보 보호법」 제37조의2에 따라, 완전히 자동화된 시스템(인공지능 기술을 적용한 시스템 포함)으로 개인정보를 처리하여 이루어지는 결정이 정보주체의 권리·의무에 중대한 영향을 미치는 경우, 이용자는 다음의 권리를 행사할 수 있습니다.

• 해당 결정에 대한 설명 등 요구
• 해당 결정의 거부 (단, 결정이 동의·계약 등에 근거한 경우 등 법령상 예외 적용 가능)

요청 방법 및 처리 결과는 제17조(개인정보 보호책임자)의 연락처로 안내합니다. 현재 이용자의 권리·의무에 중대한 영향을 미치는 자동화된 결정은 운영하고 있지 않으며, 도입 시 그 기준·절차를 본 방침에 반영합니다.

13. 추가적 이용·제공 및 가명정보 처리

• 추가적 이용·제공: 회사는 「개인정보 보호법 시행령」 제14조의2에 따라, 당초 수집 목적과의 관련성, 수집 정황·처리 관행에 비춘 예측 가능성, 정보주체 이익의 부당한 침해 여부, 가명처리 등 안전성 확보조치 여부를 종합적으로 고려하여 정보주체의 동의 없이 추가적으로 이용·제공할 수 있습니다.
• 가명정보 처리: 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 정보주체의 동의 없이 가명정보를 처리할 수 있으며, 이 경우 재식별 금지 등 법령상 안전성 확보조치를 준수합니다.

14. 이용자 및 법정대리인의 권리와 행사 방법

이용자 및 법정대리인은 언제든지 자신(또는 아동)의 개인정보에 대해 **열람, 정정, 삭제, 처리정지, 동의 철회(회원탈퇴)**를 요청할 수 있습니다.

행사 방법

• 서비스 내 고객센터 메뉴 또는 support@teamlulu.ai로 신청 → 신분증 사본 등을 통한 본인 확인 후 「개인정보 보호법 시행령」 제46조에 따라 신청 접수일로부터 10일 이내 조치.
• 부득이한 사유로 10일 이내 처리가 곤란한 경우 동일 기간 내에 처리 지연 사유와 예정일을 별도 안내한 후 연장하여 처리합니다.
• 대리인을 통한 권리 행사 시 위임장(회사 양식), 이용자 본인 신분증 사본, 대리인 신분증 사본 등 증빙을 요청할 수 있습니다.
• 오류 정정 요청 시 정정 완료 전까지 해당 정보를 이용/제공하지 않습니다. 이미 제3자에게 제공된 경우 정정 결과를 제3자에게 통지합니다.
• 서비스 제공에 반드시 필요한 정보의 삭제·처리정지를 요청하는 경우 관련 서비스 이용이 제한될 수 있습니다.

15. 미성년자 보호 및 법정대리인

• 회사가 운영하는 서비스 중 웹보드게임물에 해당하는 서비스(제1조 1))는 만 19세 이상을 대상으로 하며, 해당 서비스의 미성년자(만 19세 미만) 가입·이용은 제한됩니다. 회사는 본인인증을 통해 성인 여부를 확인합니다.
• 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않으며, 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의가 필요한 경우에만 동의를 받은 후 처리합니다. 미성년자가 본인인증을 우회하여 가입한 사실이 확인되는 경우 해당 계정과 개인정보를 지체 없이 파기하고, 법정대리인에게 그 사실을 통지합니다.
• 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

16. 개인정보 열람청구 창구

「개인정보 보호법」 제35조에 따른 열람 청구는 아래로 접수 가능합니다.

• 담당 부서: 통합운영팀
• 문의 채널: support@teamlulu.ai
• 또한 '개인정보보호 포털'(www.privacy.go.kr)을 통해서도 열람청구를 하실 수 있습니다.

17. 개인정보 보호책임자(DPO) 및 연락처

이용자는 서비스 이용 중 발생하는 모든 개인정보보호 관련 민원을 위 책임자/담당부서로 신고할 수 있으며, 회사는 신속하고 충분한 답변을 드리겠습니다.

18. 권익침해 구제 방법(대한민국)

아래 기관을 통해 상담/분쟁조정 등을 신청할 수 있습니다.

• 개인정보침해신고센터: 국번없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청 사이버수사과: 국번없이 1301, www.spo.go.kr
• 경찰청 사이버수사국: 국번없이 182, ecrm.cyber.go.kr

19. 외부 링크에 대한 적용 제외

본 방침은 회사가 운영하는 모든 서비스에 공통으로 적용됩니다(제1조 참조. 다만 별도의 개인정보처리방침을 두는 서비스는 제외). 회사가 운영하는 서비스에 링크되어 있는 외부 웹사이트·서비스가 개인정보를 수집하는 행위에 대해서는 본 방침이 적용되지 않으며, 해당 사이트의 개인정보처리방침을 확인하시기 바랍니다.

20. 고지 및 변경

• 본 방침 내용 추가/삭제/수정 시 시행 최소 7일 전 각 서비스 내 공지로 변경 사유 및 주요 내용을 고지합니다.
• 수집 항목·이용 목적의 중대한 변경 등 이용자 권리에 중요한 영향이 있을 경우 30일 전 고지합니다.
• 회사가 운영하는 서비스 분류, 일부 서비스 특수 조항 적용 범위 또는 별도의 개인정보처리방침을 두는 서비스가 변경되는 경우에도 본 방침 또는 서비스 내 공지로 사전 안내합니다.

21. 회사 정보

• 회사 정식 명칭/대표자: 주식회사 룰루닷에이아이 / 대표자 전창병
• 클라우드/호스팅: AWS 서울 리전
• 웹 트래픽 전송·보안: Cloudflare

부칙

이 개인정보처리방침은 2026년 11월 4일부터 적용됩니다.