개인정보 처리방침
최종 업데이트: 2026년 4월 29일
1. 데이터 관리자
"PMC Baltic" FZ-LLC (라이선스 번호: 45001684) (이하 “당사”)는 회원님의 개인정보를 책임지는 개인정보 처리자입니다.
주소: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
이메일: hello@lumius-app.com
2. 당사는 어떤 범주의 개인정보를 수집합니까?
당사는 귀하가 자발적으로 제공하는 데이터(예: 이메일 주소, 이름)와 귀하가 제품을 이용할 때 자동으로 생성되는 데이터(예: IP 주소, 기기 유형)를 모두 수집합니다.
2.1. 귀하가 제공하는 데이터
귀하는 제품에 가입 및/또는 이용하거나, 당사 이메일에 응답하거나, 문제를 신고할 때 데이터를 제공합니다.
2.2. 자동으로 수집되는 데이터
당사를 알게 된 경로: 당사는 귀하가 제품에 도달한 경로(예: 어떤 웹사이트나 광고 링크를 통해 접속했는지)에 관한 정보를 수집합니다.
쿠키 및 기타 기술: 당사는 귀하의 제품 이용에 관한 정보를 수집하기 위해 쿠키 및 기타 추적 기술을 사용합니다. 자세한 내용은 당사의 쿠키 정책을 참조하시기 바랍니다.
브라우저 및 기기 데이터: 당사는 언어 설정, IP 주소, 시간대, 운영 체제, 기기 모델 및 기타 기술 데이터를 포함하여 귀하의 기기에 관한 정보를 수집합니다.
결제 데이터: 귀하가 제품을 통해 결제하는 경우, 당사의 제3자 서비스 제공업체가 귀하의 금융 정보(예: 신용카드 번호, 거래 일시)를 수집할 수 있습니다.
| 구분 | 항목 | 이용 목적 | 법적 근거 | 보유 기간 |
|---|---|---|---|---|
| 이메일 주소 | email | 맞춤형 퀴즈 결과 제공, 계정 생성, 거래 관련 이메일 발송 | 동의 (제6조 제1항 (a)) | 활성 계정: 계정 유지 기간 동안 미완료 세션: 90일 |
| 건강 관련 퀴즈 응답 | quiz_answers (JSONB) | 맞춤형 건강/웰빙 추천 생성 | 명시적 동의 (제9조 제2항 (a)) 특수 범주 데이터 | 활성 계정: 계정 유지 기간 동안 미완료 세션: 90일 |
| 행동 세그먼트 | result_segment | 퀴즈 결과에 맞춘 제품 추천 제공 | 정당한 이익 (제6조 제1항 (f)) 또는 동의 | 활성 계정: 계정 유지 기간 동안 미완료 세션: 90일 |
| 결제 식별자 | stripe_customer_id, default_payment_method, stripe_payment_intent_id, solidgate_order_id, solidgate_subscription_id, solidgate_customer_account_id, solidgate_card_token | 결제 처리, 원클릭 업셀 지원, 환불 처리 | 계약 이행 (제6조 제1항 (b)) | 7년 (세무/회계 의무) |
| 주문 내역 | amount_cents, currency, status, product_name | 구매 이행, 주문 영수증 제공, 분쟁 처리 | 계약 (제6조 제1항 (b)) + 법적 의무 (제6조 제1항 (c)) | 7년 (세무/회계 의무) |
| 청취 진행 상황 | day_number, listen_duration_seconds, language | 오디오 프로그램 진행 상황 추적, 재생 이어듣기 | 계약 이행 (제6조 제1항 (b)) | 계정 유지 기간 동안 |
| OTP 로그인 시도 | email, ip_address, success, attempted_at | 보안 모니터링, 무차별 대입 공격 방지 | 정당한 이익 (제6조 제1항 (f)) 보안 | 30일 |
| 퍼널 행동 이벤트 | event_type, step_number, metadata | 분석, 전환율 최적화, 이탈 감지 | 동의 (제6조 제1항 (a)) | 미구매 세션: 90일 구매 세션: 2년 |
| 이용 권한 | product_slug, access_level, granted_at, expires_at | 구매한 디지털 제품에 대한 접근 권한 부여 및 확인 | 계약 이행 (제6조 제1항 (b)) | 계정 유지 기간 동안 |
3. 당사는 어떤 목적으로 귀하의 개인정보를 처리합니까?
당사는 다음의 목적으로 귀하의 개인정보를 처리합니다:
- 3.1. 서비스 제공 - 귀하의 데이터는 원활한 서비스 제공을 보장하고 기술적 문제를 해결하기 위해 사용됩니다.
- 3.2. 연구 및 분석 - 당사는 이용자가 제품과 어떻게 상호작용하는지를 더 잘 이해하고 그 기능을 개선하기 위해 귀하의 데이터를 사용합니다.
- 3.3. 제품 개인화 - 귀하의 데이터는 서비스 제공, 결제 수단 및 마케팅 캠페인을 개인화하는 데 사용될 수 있습니다.
- 3.4. 결제 처리 - 귀하의 데이터는 제3자 서비스 제공업체를 통해 결제를 처리하는 데 사용됩니다.
- 3.5. 사기 방지 및 법규 준수 - 당사는 불법 행위를 방지하고 법적 의무 준수를 보장하기 위해 귀하의 데이터를 사용합니다.
- 3.6. 귀하와의 소통 - 당사는 이메일 또는 제품 내 메시지를 통해 귀하에게 연락할 수 있습니다.
- 3.7. 마케팅 메시지 - 당사는 당사 제품, 혜택, 프로모션 및 기타 소식에 관한 정보를 귀하에게 보낼 수 있습니다.
- 3.8. 고객 지원 - 귀하의 데이터는 도움을 제공하고 귀하의 문의에 응답하는 데 사용됩니다.
- 3.9. 광고 개인화 - 당사는 개인화된 광고를 표시하기 위해 귀하의 데이터를 사용합니다.
- 3.10. 법적 의무 - 법률이 요구하는 경우, 당사는 귀하의 데이터를 관계 당국에 공개할 수 있습니다.
4. 데이터 저장 및 이전
당사는 본 개인정보 처리방침에 기술된 목적을 달성하는 데 필요한 기간 동안 귀하의 데이터를 저장합니다. 법적 요건상 더 긴 보존 기간이 요구되는 경우, 귀하의 데이터는 법률에 따라 보관됩니다.
개인정보는 서비스 제공에 필요한 경우 적절한 보호 조치를 전제로 EEA 외부로 이전될 수 있습니다.
5. 제3자 데이터 수령자
당사는 아래 열거된 제3자 서비스 제공업체와 귀하의 개인정보를 공유합니다. 각 제공업체는 데이터 처리자로서 행동하며 당사의 지시에 따라서만 데이터를 처리합니다. 당사는 귀하의 개인정보를 어떠한 제3자에게도 판매하지 않습니다.
| 서비스 | 역할 | 공유 데이터 | 위치 | 이전 방식 |
|---|---|---|---|---|
| Google Tag Manager / Google Ads | 처리자 / 관리자 | 해시 처리된 이메일(SHA 256), 세션 ID, 이벤트 이름, 메타데이터 | 미국 (Google LLC) | EU-미국 데이터 프라이버시 프레임워크 + SCC |
| Stripe | 처리자 | 이메일, 결제 카드(토큰화), 금액, 고객 ID, 메타데이터 | 미국 (Stripe Inc.) | EU-미국 데이터 프라이버시 프레임워크 + SCC |
| Solidgate | 처리자 | 이메일, 결제 카드(토큰화), 금액, 고객 ID, 메타데이터 | 키프로스 (EU) | EU/EEA 역내 처리 |
| Vercel Analytics | 처리자 | 페이지 URL, 웹 바이탈, 리퍼러, 사용자 에이전트 | 미국 (Vercel Inc.) | EU-미국 데이터 프라이버시 프레임워크 + SCC |
| Vercel Speed Insights | 처리자 | 페이지 로드 지표, 연결 유형 | 미국 (Vercel Inc.) | EU-미국 데이터 프라이버시 프레임워크 + SCC |
| Supabase | 처리자 | 모든 데이터베이스 콘텐츠 (세션, 주문, 이벤트, 진행 상황, 인증) | 프로젝트 리전 확인 | 프로젝트 리전 확인 |
| Meta Pixel | 처리자 | 해시 처리된 이메일 (SHA-256), 세션 ID, 페이지 조회, 구매 이벤트 | 미국 (Meta Platforms, Inc.) | EU-미국 데이터 프라이버시 프레임워크 + SCC |
| ActiveCampaign | 처리자 | 이메일 주소, 리드 메타데이터, 태그, 퀴즈 완료 상태 | 미국 (ActiveCampaign, LLC) | 표준 계약 조항 (SCC) |
6. 귀하의 권리
귀하는 다음의 권리를 가집니다:
- 귀하의 데이터를 검토, 갱신 또는 정정할 권리;
- 귀하의 개인정보 삭제를 요청할 권리;
- 데이터 처리를 제한하거나 이에 반대할 권리;
- 감독 기관에 민원을 제기할 권리;
- 구조화된 형식으로 귀하의 데이터를 제공받을 권리.
7. 연락처 정보
본 개인정보 처리방침이나 귀하의 데이터 처리에 관하여 문의 사항이 있으시면 hello@lumius-app.com 으로 연락해 주시기 바랍니다.