루아 (LUA) 개인정보 처리방침
주식회사 누 (NOU)(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 처리방침을 수립·공개합니다.
시행일: 2026-10-19 (공지일: 2026-10-12 · 이전 처리방침: 2026-10-07 시행본)
> 이번에 바뀌는 점
> 1. 루아의 피부 타입 기준을 만들기 위해, 측정할 때 사진에서 잰 수치(피부색·흰자색·광택 같은 숫자와 측정 점수, 연령대)를 계정과 연결하지 않고 익명 기기 식별자와 함께 보관해요. 사진은 보내지 않아요. 서버 보관을 꺼 둔 경우에도 이 수치는 보관되며, 수집일부터 2년 뒤 또는 기준을 다 만들면 지체 없이 파기해요. (1조·2조)
> 2. 결과 화면 '오늘의 질문'에 남긴 답(몸 컨디션, 잠, 어제 있었던 일, 직접 적은 말)은 이용자 기기 안에만 보관하고 회사 서버나 AI 분석 수탁사로 보내지 않아요. 잠 시간을 고르면 '오늘 기록'의 수면 시간에도 함께 적혀요. (1조·2조)
> 3. (10/16 설명 보완 · 처리 방식은 그대로예요) 같은 사람의 기록끼리만 비교하기 위해, 측정할 때 이용자 기기 안에서 사진으로 얼굴 특징값(숫자 묶음)을 만들어 이 기기에만 보관해요. 특징값은 회사 서버나 AI 분석 수탁사로 보내지 않고, 두 얼굴이 얼마나 닮았는지를 나타내는 숫자 하나만 측정 기록과 함께 보내요. (1조·2조)
1. 처리하는 개인정보 항목과 목적
회사는 서비스 제공(이용 계약의 이행)에 필요한 최소한의 개인정보만 처리합니다. 「개인정보 보호법」 제15조 제1항 제4호에 따라 계약 이행에 필요한 정보는 이 처리방침 공개로 갈음하며, 얼굴 사진처럼 별도 동의가 필요한 정보는 따로 동의를 받습니다.
| 항목 | 목적 | 근거 |
|---|---|---|
| 얼굴 사진 | AI 피부 측정·분석 | 별도 동의 |
| 분석 결과(점수·지표·텍스트), 측정 일시 | 측정 결과 제공, 변화 기록·비교, 연령대별 익명 통계(또래 비교), 피부 타입 기준 개발(익명 통계) | 계약 이행 · 「개인정보 보호법」 제28조의2(통계 작성) |
| 프로필(닉네임, 프로필 소개, 생년, 피부 타입, 피부 고민, 민감도) | 맞춤 분석·조언, 연령대별 익명 통계(또래 비교) | 계약 이행 · 「개인정보 보호법」 제28조의2(통계 작성) |
| 루틴·제품·목표·수면 시간 기록, 상담 설정 | 루틴 관리, 맞춤 조언 | 계약 이행 |
| 상담 내용 | AI 상담 답변 생성 | 계약 이행 |
| 루아의 기억(상담 중 이용자가 직접 말한 피부 반응·일정·생활·취향·효과 본 경험) | 이전 이야기를 기억한 맞춤 상담 | 계약 이행 |
| 기기 인증키, 카카오 회원번호(카카오 연결 시) | 기기 변경·분실 시 기록 복원, 로그인 | 계약 이행 |
| 푸시 알림 구독 정보(알림 시간, 닉네임, 최근 분석 결과·피부 타입·고민) | 개인화 알림 발송 (알림을 켠 경우) | 계약 이행 |
| 랭킹 정보(닉네임, 점수, 레벨) | 랭킹 기능 제공 (랭킹 참여 시) | 계약 이행 |
| 결제 정보(상품, 결제 금액·일시, 결제수단 종류, 결제대행사 거래번호) | 유료 서비스 제공, 환불·분쟁 대응 | 계약 이행·법령 |
| 친구 초대 정보(초대 코드, 초대한·받은 계정의 연결, 혜택 기간, 초대 수락 시 접속 IP를 되돌릴 수 없게 변환한 값) | 친구 초대 혜택 제공, 중복·부정 수령 방지 | 계약 이행 |
| 평가·의견(별점, 고른 항목, 직접 쓴 의견, 당시 분석 점수, 앱 버전) — 이용자가 직접 보낸 경우 | 문의 확인, 분석·서비스 개선 | 이용자 요청·정당한 이익 |
| 익명 기기 식별자, 접속 기록, 이용 통계(행동 종류·횟수) | 서비스 운영·개선, 부정 이용 방지 | 계약 이행·정당한 이익 |
- 피부 타입 기준 개발에는 측정할 때 사진에서 잰 수치(피부색·흰자색·광택 같은 숫자와 측정 점수)와 연령대만 쓰며, 계정·닉네임·사진과 연결하지 않고 익명 기기 식별자로만 묶습니다. 결과는 평균·분포·기준값으로만 이용합니다.
- 연령대별 비교 통계는 이용자별 최근 측정 1건을 개인을 알아볼 수 없도록 평균·분포(표본 수·평균·표준편차)로만 만들며, 표본이 10명 미만인 연령대는 만들지 않습니다. 통계에는 누구의 값인지 담기지 않습니다.
- 카드번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다.
- 임신·질환·복용 약 같은 건강 관련 이야기는 상담에만 쓰이고 회사 서버에 저장하지 않습니다(이용자 기기에만 보관).
- 결과 화면 '오늘의 질문'에 남긴 답(몸 컨디션, 잠, 어제 있었던 일, 직접 적은 말)은 오늘의 피부 기록 곁에 함께 보여 드리기 위해 이용자 기기 안에만 보관하며, 회사 서버나 AI 분석 수탁사로 보내지 않습니다. 잠 시간을 고른 경우 '오늘 기록'의 수면 시간에도 함께 적히며, 이 수면 시간은 다른 기록과 같이 서버 보관 대상입니다.
- 같은 사람의 기록끼리만 비교하고 다른 사람이 찍은 측정이 내 기록에 섞이지 않도록, 측정할 때 이용자 기기 안에서 사진으로 얼굴 특징값(숫자 묶음)을 만들어 지난 특징값과 견줍니다. 특징값은 이 기기에만 보관하며 회사 서버나 AI 분석 수탁사로 보내지 않고, 두 얼굴이 얼마나 닮았는지를 나타내는 유사도 숫자 하나만 측정 요청·기록과 함께 보냅니다. 보관하는 특징값은 기준 얼굴 1개, 최근 본인으로 확인된 얼굴 최대 5개, 본인인지 다시 확인하려고 잠시 두는 얼굴 최대 10개(30일)입니다.
2. 개인정보의 보관 위치와 보유 기간
| 항목 | 보관 위치 | 보유 기간 |
|---|---|---|
| 얼굴 사진 원본 | 회사 서버에 저장하지 않음 (분석 즉시 삭제), 이용자 기기 | 이용자가 삭제할 때까지(기기) |
| 분석 결과·프로필·루틴·제품·기억·친구 초대 정보 등 기록 | 이용자 기기 + 회사 서버(데이터베이스 수탁사, 서울 리전) | 서버 보관 해제·탈퇴·삭제 요청 시 지체 없이 파기. |
| '오늘의 질문' 답(몸 컨디션·잠·어제 있었던 일·직접 적은 말) | 이용자 기기에만 | 이용자가 삭제하거나 앱을 지울 때까지 |
| 얼굴 특징값(같은 사람인지 확인용) | 이용자 기기에만 | 다시 확인용은 30일, 그 밖에는 마이 화면에서 측정 기준을 초기화하거나 측정 기록을 삭제할 때, 또는 앱을 지울 때까지 |
| 푸시 알림·랭킹 정보 | 회사 서버(데이터베이스 수탁사, 서울 리전) | 알림 해제·랭킹 미참여 시 파기 |
| 결제 기록 | 회사 서버 | 「전자상거래법」에 따라 대금결제·재화 공급 기록 5년, 청약철회 기록 5년, 분쟁 처리 기록 3년 |
| 평가·의견 | 회사 서버(데이터베이스 수탁사, 서울 리전) | 받은 날부터 2년, 삭제 요청 시 지체 없이 파기 |
| 피부 타입 기준용 익명 측정 수치 | 회사 서버(데이터베이스 수탁사, 서울 리전) | 수집일부터 2년, 기준 개발이 끝나면 지체 없이 파기 |
| 접속 기록 | 호스팅 수탁사 | 최대 1년 |
이용자는 앱의 마이 › 설정 › 데이터 관리 › 루아 서버 보관에서 언제든 서버 보관을 끄고 서버의 기록을 즉시 삭제할 수 있습니다.
3. 개인정보 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래 업체에 처리를 위탁하며, 이 중 국외 업체로의 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관으로서 처리방침에 공개)에 따릅니다.
| 수탁자 (국가) | 위탁 업무 | 이전 항목 | 이전 방법·시점 | 보유 기간 |
|---|---|---|---|---|
| OpenAI, L.L.C. (미국) | AI 피부 분석·상담 답변 생성 | 얼굴 사진, 분석 결과, 상담 내용 | 이용 시 암호화 전송 | 학습에 사용하지 않으며 최대 30일 후 삭제 (수탁사 정책) |
| Supabase, Inc. (미국 법인, 저장 위치 대한민국 서울) | 기록·푸시 알림·랭킹 데이터베이스 보관 | 1조의 기록·인증·알림·랭킹 정보 | 이용 중 암호화 전송·저장 | 위탁 계약 종료 또는 파기 시까지 |
| Vercel Inc. (미국) | 서비스 호스팅, 접속 기록, 이용 통계 | 접속 기록, 이용 통계 | 이용 시 | 최대 1년 |
| 토스페이먼츠(주) (대한민국) | 결제 처리 | 결제 정보 | 결제 시 | 관련 법령에 따른 기간 |
| (주)카카오 (대한민국) | 카카오 로그인 | 카카오 회원번호 | 카카오 연결 시 | 연결 해제 시까지 |
국외 이전을 원하지 않으면 해당 기능(AI 분석·상담 등) 이용을 중단하거나 서버 보관을 끌 수 있습니다. 이 경우 일부 기능을 이용할 수 없습니다.
3의2. Apple 건강 앱 연동 (선택)
iPhone에서 Apple의 권한 창에 이용자가 직접 허용한 경우에만 동작합니다. 권한 창은 두 번째 측정 뒤 한 번 뜨며, 이후에는 마이 › Apple 건강에서 연결할 수 있습니다.
| 읽는 항목 | 목적 | 처리 위치 |
|---|---|---|
| 수면 기록(잠든 시간), 생리 기록(생리한 날짜) | '오늘 기록'의 잠·생리 항목을 자동으로 채우기 | 이용자 기기 안에서만 처리 |
- 건강 앱의 기록을 읽기만 하며, 건강 앱에 기록을 쓰지 않습니다.
- 읽은 기록은 회사 서버나 제3자(AI 분석 수탁사 포함)에게 보내지 않으며, 광고·마케팅에 이용하지 않습니다.
- 연결은 iPhone 설정 › 건강 › 데이터 접근 및 기기 › 루아에서 언제든 해제할 수 있습니다.
4. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관합니다.
5. 이용자의 권리와 행사 방법
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지, 동의 철회를 요구할 수 있습니다.
- 앱에서 직접: 마이 › 설정 › 데이터 관리(서버 보관 끄기·기록 삭제), 루아가 기억하는 나(기억 보기·수정·삭제)
- 이메일: support@luaskin.co — 요청 접수 후 10일 이내 처리
6. 만 14세 미만 아동
만 14세 미만은 서비스에 가입할 수 없습니다. 가입 시 연령을 확인합니다.
7. 안전성 확보 조치
- 전송 구간 암호화(HTTPS), 서버 저장 데이터 암호화
- 서버 데이터는 서버 API를 통해서만 접근, 기기별 무작위 인증키 사용(서버에는 해시값만 저장)
- 개인정보 취급자 최소화, 접근 권한 관리, 접속 기록 보관
8. 개인정보 보호책임자
- 보호책임자: 김준 (개인정보 보호책임자) · support@luaskin.co
- 권익 침해 구제: 개인정보분쟁조정위원회(www.kopico.go.kr / 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr / 118), 대검찰청(1301), 경찰청(182)
9. 처리방침의 변경
이 처리방침이 바뀌면 시행 7일 전(이용자에게 불리한 중요한 변경은 30일 전) 앱 공지로 알립니다.
문의: support@luaskin.co