개인정보처리방침

하퀄(HarQuall)(이하 “회사”)은 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 최선을 다합니다. 본 개인정보처리방침은 회사가 제공하는 LunoBar 홈페이지, Windows 애플리케이션 및 이에 부수하는 프록시/백엔드(이하 통칭 “서비스”) 이용과 관련하여 적용됩니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

회원가입 및 계정 관리: 가입 의사 확인, 본인 확인, 회원자격 유지·관리, 부정 이용 방지, 서비스 이용 기록 관리
서비스 제공: 기능 제공, 콘텐츠 제공(창작마당 업로드/다운로드 등), 고객지원 및 공지 전달
고객상담 및 민원·분쟁 대응: 전화 상담(통화 녹음 포함) 및 문자·메시지 상담을 통한 문의 처리, 분쟁 예방 및 사실관계 확인, 서비스 품질 향상
보안 및 품질 개선: 보안 사고 대응, 서비스 안정성 확보, 오류 분석 및 품질 개선
법령 준수: 관련 법령상 의무 이행 및 분쟁 대응

2. 처리하는 개인정보의 항목 및 수집 방법

가. 회사가 수집·처리하는 항목

회원가입/계정(필수): 이메일, 비밀번호(일방향 해시 처리), 닉네임
프로필(선택): 프로필 이미지(아바타 파일)
창작마당(이용 시): 창작물 제목/설명/카테고리, 업로드 이미지 파일, 좋아요/댓글 등 이용자가 공개적으로 게시하거나 생성하는 콘텐츠 및 활동 정보
고객지원 문의(이용 시): 이메일, 제목, 문의 내용, 첨부 이미지(최대 3장)
전화 상담(이용 시): 전화번호, 통화 일시·시간, 상담 내용(통화 녹취), 상담 처리 이력
문자·메시지 상담(이용 시): 전화번호, 메시지 내용 및 발·수신 일시, 상담 처리 이력
서비스 이용 과정에서 자동 생성·수집: 접속 로그(접속 일시, 요청 경로, 응답 코드, 처리 시간 등), 접속 IP 주소, 사용자 에이전트(User-Agent), 쿠키 및 로컬스토리지 식별자, 로그인 시도 기록, 보안 이벤트 기록(부정 이용 방지/침입 탐지)
인증/세션(서비스 제공을 위해 처리): 로그인 토큰(브라우저 쿠키 또는 로컬/세션 스토리지에 저장될 수 있음), 세션 검증 정보(서버에는 토큰 원문이 아닌 해시 형태로 저장), 기기 식별 쿠키(로그인 보안/편의 목적)
프록시/진단 로그(보안·품질 개선 목적): 요청 단위 식별자(rid), 모델/기능 플래그, 처리 시간, 토큰/문자 수 등 메타데이터. 기본 설정에서는 프롬프트/응답 본문(원문)을 파일 로그에 저장하지 않으며, IP는 비식별 처리(해시 등)될 수 있습니다. 다만, 장애/보안 사고 분석을 위해 필요한 경우 최소 범위에서 제한적으로 기록될 수 있습니다.
LunoBar Windows 앱: 서비스 품질 개선 및 문제 해결을 위해 로컬 PC에 진단 로그가 저장될 수 있습니다(버전에 따라 기본 저장이 활성화되어 있을 수 있음). 기본적으로 서비스 운영 서버에 자동 전송하지 않으며, 이용자 요청/동의 또는 문제 해결 목적의 제출이 있는 경우에 한해 제공될 수 있습니다.
LunoBar Windows 앱: 대화 기록(최근 일부), 요약, 영구 메모리(핀 메모) 등 사용자 설정/입력 데이터가 로컬 PC에 저장될 수 있으며, 이용자는 설정에서 관리/삭제할 수 있습니다(기능/버전에 따라 항목이 달라질 수 있음).
AI 기능 이용 시(서비스 제공을 위해 전송·처리): 이용자가 AI 기능에 입력한 텍스트(프롬프트/대화 내용), 이미지 생성 프롬프트, 파일/코드 작업 지시 및 (설정된 경우) 영구 메모리(핀 메모) 등 이용자가 요청한 입력 데이터

나. 수집 방법

회원가입/로그인 및 서비스 이용 과정에서 이용자가 직접 입력
서비스 이용 과정에서 자동 생성·수집(로그/쿠키 등)
고객지원 문의 접수 시 이용자가 제공하는 정보
전화 상담 과정에서 통화 내용이 녹음되어 수집
문자·메시지 상담 과정에서 대화 내역이 수집

3. 개인정보의 보유 및 이용 기간

회사는 개인정보의 보유·이용기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 다만, 관계 법령에 따라 보관이 필요한 경우에는 해당 법령에서 정한 기간 동안 보관할 수 있습니다.

회원 정보: 회원 탈퇴 시까지. 단, 회원 탈퇴(삭제) 요청 후에는 내부 정책에 따라 최대 30일 동안 복구/오남용 방지 및 분쟁 대응을 위해 보관할 수 있으며, 이후 삭제됩니다.
로그인 세션/인증 토큰: 로그인 유지 선택 시 최대 7일(토큰 만료와 동일) 또는 로그아웃 시까지
이메일 인증번호: 발급 후 5분(만료 또는 인증 완료 시 파기)
비밀번호 재설정 코드: 만료 또는 검증 완료 시 파기(서비스 정책에 따라 제한적으로 보관)
보안/부정 이용 방지 기록(SecurityLogs): 최대 180일 보관 후 파기(침입 탐지·부정 이용 방지 목적)
로그인 시도 기록(LoginAttempts): 최대 90일 보관 후 파기(계정 잠금/부정 로그인 방지 목적)
레이트리밋 상태/1회용 코드 등: 서비스 안정화 목적의 단기 데이터로 단기간(분 단위) 보관 후 자동 파기
웹 서버 접근 로그(파일): 서비스 안정성/보안 모니터링을 위해 기본 30일 보관 후 자동 삭제
프록시 메트릭/진단 로그(파일): 서비스 품질 분석을 위해 기본 7~30일 범위에서 제한적으로 보관 후 자동 삭제(설정에 따라 기간이 달라질 수 있음). 기본 설정에서는 프롬프트/응답 본문을 저장하지 않습니다.
전화 상담 녹취/상담 기록 및 문자·메시지 상담 내역: 상담 처리 및 민원·분쟁 대응 목적 달성 시까지 보관하되, 내부 운영 정책에 따라 최대 3년 보관 후 파기할 수 있습니다. 다만, 관계 법령에 따라 보관이 필요한 경우 해당 법령에서 정한 기간 동안 보관할 수 있습니다.
토큰(루) 사용 이력: 계정 이용 내역 확인 및 정산을 위해 계정 유지 기간 동안 보관(회원 탈퇴 시 삭제 정책에 따름)
창작마당 콘텐츠: 이용자 게시/관리 목적을 위해 게시 또는 삭제 시까지 보관(회원 탈퇴 시 삭제 정책에 따름)
고객지원 문의(이메일): 문의 응대 및 분쟁 대응을 위해 필요한 기간 동안 보관 후 파기(이메일 서비스 제공자의 저장 정책 및 회사 내부 운영 정책에 따름)
Windows 앱 로컬 로그/대화 이력(이용자 PC): 로컬 PC에 저장될 수 있으며(버전에 따라 기본 저장이 활성화되어 있을 수 있음), 이용자가 직접 삭제할 수 있습니다.

법령에 따른 보관(해당 시): 전자상거래 등에서의 소비자보호에 관한 법률, 통신비밀보호법 등 관계 법령에 따라 보관이 필요한 정보는 법정 기간 동안 보관합니다.

4. 개인정보의 파기 절차 및 방법

파기 절차: 처리 목적 달성 후 내부 방침 및 관련 법령에 따라 일정 기간 저장 후 파기 또는 즉시 파기
파기 방법: 전자적 파일 형태는 복구 불가능한 방법으로 삭제, 출력물은 분쇄 또는 소각

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 이용자가 사전에 동의하거나 법령에 근거가 있는 경우에 한하여 제공할 수 있습니다.

6. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 일부 업무를 외부에 위탁할 수 있으며, 위탁 시 관련 법령에 따라 위탁 계약 체결 및 수탁자 관리를 수행합니다. 현재 확인된 위탁/이용 현황은 아래와 같습니다.

이메일 발송/문의 처리: 이메일 발송(SMTP) 및 문의 접수 메일 수신을 위해 이메일 서비스 제공자(예: Google 계정 기반 메일)를 이용할 수 있습니다.
AI 기능 제공: AI 응답 생성/이미지 생성/임베딩/웹 검색 연계 등 기능 제공을 위해 외부 AI API 제공자(예: OpenAI)를 이용합니다.
인프라/보안: 서비스 운영을 위해 호스팅/네트워크/보안(CDN, WAF 등) 제공자를 이용할 수 있으며, 이 과정에서 접속 IP, 요청 메타데이터 등이 처리될 수 있습니다.

7. 국외 이전(해당 시)

서비스의 일부 기능은 국외에 소재한 외부 서비스 제공자를 통해 제공될 수 있으며, 이 경우 이용자가 입력한 데이터가 국외로 전송·처리될 수 있습니다.

AI 기능: 이용자가 AI 기능에 입력한 텍스트(프롬프트/대화) 및 관련 입력 데이터가 외부 AI API 제공자(예: OpenAI, 국외)로 전송·처리될 수 있습니다. 회사는 서비스 제공을 위해 필요한 범위에서만 해당 데이터를 처리하며, 운영 목적의 로그는 기본 설정에서 본문을 저장하지 않도록 구성할 수 있습니다. 다만, 장애/보안 사고 분석을 위해 필요한 경우 최소 범위에서 제한적으로 기록·보관될 수 있습니다.
이메일 발송/문의: 회원가입 인증 메일 발송 및 문의 처리 과정에서 이메일 서비스 제공자(국외)로 이용자의 이메일 주소, 문의 내용 및 첨부 이미지가 전송·처리될 수 있습니다.

8. 이용자 및 법정대리인의 권리·의무 및 행사방법

이용자는 언제든지 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 등을 요청할 수 있습니다.
회원 탈퇴는 서비스 내 계정 관리 기능을 통해 진행할 수 있으며, 기타 요청은 아래 “문의처”를 통해 접수할 수 있습니다.
법정대리인은 만 14세 미만 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지 요청을 할 수 있습니다.

9. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

관리적 조치: 내부관리계획 수립·시행, 정기적인 점검 및 교육
기술적 조치: 비밀번호 일방향 암호화(해시), 세션 토큰 해시 저장, 접근 권한 관리, 암호화 통신(HTTPS) 적용, 로그 최소화 및 보관기간 제한, 로그 모니터링
물리적 조치: 전산실/서버실 접근 통제(해당 시)

10. 쿠키 및 온라인 식별자에 관한 사항

회사는 서비스 제공 및 보안 강화를 위해 쿠키 및 로컬스토리지 등 온라인 식별자를 사용할 수 있습니다. 예를 들어, CSRF 방지를 위한 쿠키(XSRF-TOKEN), 로그인 상태 힌트 쿠키(lunobar_authed), 기기 식별 쿠키(예: lunobar_device) 등을 사용할 수 있습니다. 또한 로그인 방식에 따라 브라우저의 로컬스토리지/세션스토리지에 인증 토큰이 저장될 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 저장된 데이터를 삭제할 수 있으나, 일부 기능 이용에 제한이 있을 수 있습니다.

11. 개인정보 보호책임자 및 문의처

개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자: 한태훈(대표)
상호명: 하퀄(HarQuall)
주소: 경기도 안산시 단원구 화랑로 402, 3층 305-178호
문의 채널: 서비스 내 문의 기능 또는 이메일 harquallservicecenter@gmail.com

12. 권익침해 구제방법

이용자는 개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118
대검찰청: (국번없이) 1301
경찰청: (국번없이) 182

13. 개인정보처리방침의 변경

회사는 관련 법령 및 내부 정책 변경에 따라 본 개인정보처리방침을 개정할 수 있으며, 중요한 변경 사항이 있는 경우 서비스 내 공지 등을 통해 안내합니다.