주식회사 룰루닷에이아이(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「게임산업진흥에 관한 법률」 등 국내 관련 법령을 준수하며, 이용자의 개인정보 보호에 최선을 다하고 있습니다. 본 방침은 회사가 운영하는 모든 서비스에 공통으로 적용되며, 서비스별 특수 사항(예: 웹보드게임물에 해당하는 서비스의 성인(만 19세 이상) 전용 운영 등)은 본문 제1조 「일부 서비스 특수 조항 적용 범위」와 각 해당 조항에서 별도로 안내합니다.

1. 본 방침의 적용 범위 및 일부 서비스 특수 조항

본 방침은 회사가 운영하는 모든 서비스에 공통으로 적용됩니다. 다만 아래 일부 서비스에는 관련 법령(특히 「게임산업진흥에 관한 법률」 및 동법 시행령)에 따라 추가적인 특수 조항이 적용되며, 그 적용 범위는 다음과 같습니다.

1) 회사가 운영하는 서비스 분류

2) 일부 서비스에 추가 적용되는 특수 조항 일람

※ 위 표는 이용자가 어떤 서비스에 어떤 특수 조항이 적용되는지 한눈에 확인할 수 있도록 정리한 것입니다. 본문의 "해당 서비스에 한함" 표기는 모두 이 표를 기준으로 적용됩니다.

※ 회사가 향후 새로운 서비스를 출시하거나 기존 서비스의 분류가 변경되는 경우, 본 표를 갱신하여 본 방침 또는 서비스 내 공지로 사전 안내합니다.

2. 수집하는 개인정보의 항목 및 수집방법

1) 수집 항목

아래 항목 가운데 실제 운영에 필요한 최소한만을 수집·이용합니다. 회사는 인종·민족, 사상·신조, 정치적 견해, 건강·성생활 등 민감정보를 수집하지 않습니다.

※ 카드번호 등 민감 결제정보는 회사가 직접 저장하지 않으며, NHN KCP 등 결제대행사가 처리·보관합니다.

※ 주민등록번호는 경품·당첨금 등 지급 시 제세공과금 처리(원천징수)를 위한 법정 보유 항목으로, 해당 사유가 발생하는 경우에 한하여 수집·처리합니다.

※ 광고 식별자(ADID/IDFA)는 이용자가 모바일 OS 설정에서 추적을 차단한 경우 수집하지 않으며, 온라인 맞춤형 광고 도입 시 제공자(예: 대형 광고 플랫폼/SDK)·항목·거부 방법을 본 방침 및 서비스 내 안내에 최신화합니다(제11조 참조).

※ 회사는 합법적 범위 내에서 분석 도구(예: Google Analytics, 자체 로그, Sentry/Crashlytics 등) 중 일부를 사용할 수 있으며, 구체 목록·수집항목·국외 이전 여부는 서비스 내 고지 또는 본 방침 갱신으로 안내합니다.

고유식별정보(CI) 처리에 관한 별도 동의 (해당 서비스에 한함 — 제1조 2)②)

회사는 본인확인기관으로부터 제공받는 동일인 식별정보(CI)를 본인인증 및 「게임산업진흥에 관한 법률」상 본인인증 의무가 부과되는 일부 서비스의 이용한도 합산 관리 목적으로 처리합니다. CI는 식별성이 매우 높은 정보로 회사는 안전성 확보 차원에서 다른 개인정보 수집·이용 동의와 분리하여 별도 동의를 받습니다.

가상재화·환전 불가 정책 (해당 서비스에 한함 — 제1조 2)③)

회사가 운영하는 게임 서비스 중 웹보드게임물에 해당하는 서비스에서 이용자가 보유·취득하는 게임 내 칩·아이템은 가상재화로서 현금 환전이 불가합니다. 회사는 이용자의 결제·환불 이력을 처리·보관하나, 게임 내 가상재화를 현금화하는 거래는 「게임산업진흥에 관한 법률」 제32조 제1항 제7호 (환전·환전알선·재매입 금지) 및 회사 약관에 따라 금지됩니다.

2) 수집 방법

• 회원 가입/로그인(이메일, 외부 플랫폼으로 로그인, 제휴서비스로 로그인), 본인인증, 결제/환불 처리, 고객센터(웹 폼/이메일) 응대, 이벤트 응모, 오프라인 행사·대회 현장 접수
• 서비스 이용 과정에서 자동 생성/수집(쿠키·유사기술, 분석·Crash SDK 등)
• 채널링/제휴 회사를 통한 제공(이용자 사전 동의 또는 법령 근거가 있는 경우에 한함)

3. 개인정보의 이용 목적 및 법적 근거

4. 보유 및 이용 기간

• 원칙: 수집·이용 목적 달성 시 지체 없이 파기
• 회원탈퇴 유예: 도용/오탈퇴 방지를 위해 탈퇴 요청 후 7일간 최소 정보 임시 보관 후 파기
• 휴면 정책(회사 자체 정책): 최종 로그인 후 1년간 미이용 시 휴면 전환 및 분리 보관(전환 30일 전 통지). 재이용 시 본인확인 후 해제

※ 「정보통신망법」 제29조(개인정보 유효기간제)는 2023.9.15 폐지되었습니다. 본 휴면 정책은 법정 의무가 아닌 계정 보안 및 이용자 보호를 위한 회사 자체 정책입니다.

내부 방침에 따른 보존

• 부정이용 기록: 최대 5년
• 서비스 이용 제한/제재 이력: 정책상 필요한 기간
• 본인인증 이력: 회원탈퇴 또는 수집일로부터 최대 3년 (해당 서비스에 한함 — 제1조 2)①)
• 동일인 식별정보(CI): 회원자격 유지 기간 동안 보유, 탈퇴 시 지체 없이 파기 (해당 서비스에 한함 — 제1조 2)②)

법령에 따른 보존

해당 기간 경과 시 지체 없이 파기하며, 다른 법령에 따라 계속 보존해야 하는 경우 별도 DB로 분리 저장합니다.

5. 파기 절차 및 방법

• 절차: 보유기간 만료 또는 처리 목적 달성 시 파기 대상으로 분류 후 내부 승인 절차를 거쳐 지체 없이 파기
• 방법: 전자파일은 복구/재생 불가한 기술적 방법으로 영구 삭제, 출력물은 분쇄 및 소각
• 기술적 특성상 즉시 파기가 곤란한 경우 지연 없이 가명/익명 처리 후 복원 불가능 조치

6. 제3자 제공

회사는 법률적 근거가 있거나 이용자의 동의가 있는 경우에 한하여 개인정보를 제3자에게 제공할 수 있습니다.

현황: 현재 회사가 제3자에게 정기적으로 제공하는 개인정보는 없습니다.

• 채널링/제휴 회사 제공(계획): 채널링/제휴 서비스 제공 시, 사전 동의를 받아 서비스 제공에 필요한 항목을 제휴 회사에 제공할 수 있습니다. 제공받는 자·목적·항목·보유기간을 개별 화면/공지로 안내하고 동의 획득 후 제공하며, 구체 업체 도입 시 본 방침 또는 서비스 내 공지로 최신화합니다.
• 법령/사법기관: 법령에 따른 요청 또는 수사기관의 적법한 절차에 따른 요구가 있는 경우에 한해 제공합니다.

7. 처리 위탁(수탁자)

회사는 서비스 운영의 효율성을 위해 개인정보 처리 업무의 일부를 위탁하며, 위탁계약 체결 시 「개인정보 보호법」 제26조에 따른 안전성 확보 조치를 계약에 반영하고 관리·감독합니다.

안내: 위 클라우드·결제·인증 사업자 외에 분석·오류수집·광고·메시지 발송·고객지원(CS) 등 추가 수탁이 발생하는 경우, 데이터의 국외 처리 여부(제8조 국외 이전 참조)를 포함해 본 방침 또는 서비스 내 공지로 사전 안내합니다.

8. 국외 이전

• 회사는 개인정보를 국내에서 보관·처리하는 것을 원칙으로 하며, 현재 국외로 이전되는 개인정보는 없습니다.
• 향후 개인정보가 국외로 이전되는 경우, 「개인정보 보호법」 제28조의8에 따라 아래 사항을 본 방침에 사전 고지하고, 법령상 요구되는 경우 별도 동의를 받습니다.
  • 이전받는 자 / 이전되는 국가 / 이전 일시 및 방법 / 이전 목적 / 이전 항목 / 보유·이용 기간 / 거부권 행사 방법 및 그 영향
• 이용자는 국외 이전을 거부할 수 있으며, 거부 시 해당 도구에 기반한 일부 기능 이용에 제한이 있을 수 있습니다.

9. 안전성 확보 조치

• 내부관리: 개인정보 내부관리계획 수립·시행, 정기 점검/교육, 최소 권한 원칙 적용, 취급기록 보관
• 접근통제: 네트워크/시스템 접근통제(방화벽/접근통제시스템), 계정·권한 분리, 정기 권한 검토, 비인가 접근 차단
• 암호화: 전송 구간 TLS 적용, 비밀번호/민감항목 법령 기준 암호화 저장, 키 관리 분리
• 로그/모니터링: 접근·처리 로그 보관 및 이상 징후 점검(필요 시 알림), 백업 및 무결성 점검
• 악성코드 대응: 백신 등 보안프로그램 설치·업데이트
• 물리적 보호: IDC/클라우드 내 출입통제, 매체 반출통제, 잠금장치 보관
• 클라우드 보안: AWS 서울 리전 활용, 클라우드 보안기능과 회사 정책을 병행 적용
• 보안/개인정보 관련 외부 인증: 현재 없음 (향후 ISMS/ISMS-P 획득 검토)
• 개인정보 유출 시 대응: 개인정보 분실·도난·유출 사고를 인지한 경우, 관련 법령에 따라 지체 없이 정보주체에게 그 사실을 통지하고 피해 최소화 조치를 시행하며, 필요 시 관계 기관에 신고합니다.

10. 쿠키(및 유사기술) 운영 및 거부

• 목적: 로그인 상태 유지, 기본 설정 저장, 트래픽/품질 분석, 맞춤형 콘텐츠/광고 제공(선택)

설정 방법(브라우저 예시)

• Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터

• Edge: 설정 > 개인정보, 검색 및 서비스 > 쿠키 및 사이트 권한

• Safari(iOS): 설정 > Safari > 모두 차단/추적 방지 등

• 동의 관리: 현재 별도 동의관리 솔루션은 미도입이며, 브라우저 설정 및 서비스 내 수신 설정으로 관리할 수 있습니다. 동의관리 솔루션 도입 시 본 방침에 반영합니다.

• 거부 영향: 일부 기능/로그인 기반 서비스 이용에 제한이 있을 수 있습니다.

11. 행태정보(온라인 맞춤형 광고) 수집·이용 및 거부

• 수집 항목: 광고 식별자(ADID/IDFA), 쿠키/유사기술, 서비스 이용기록, 접속기록 등
• 이용 목적: 관심사 기반 콘텐츠/광고 제공, 캠페인 효과 분석

거부 방법

• Android: 설정 > Google > 광고(또는 개인정보) > 광고 개인화 선택 해제/광고 ID 재설정

• iOS: 설정 > 개인정보 보호 및 보안 > 추적/광고 > 앱별 추적 허용/광고 추적 제한

• 브라우저: '추적 금지(Do Not Track)' 설정, 쿠키 차단·삭제

• 광고 사업자/도구: 도입·변경 시 제공자, 수집항목, 수집 목적, 보유기간, 거부 방법을 본 방침/서비스 내 공지에 최신화합니다.

12. 자동화된 결정에 관한 사항

회사는 맞춤형 콘텐츠·광고 제공, 부정이용 탐지·제재, 결제 사기 방지, 과몰입 방지 등 다양한 목적으로 이용 행태에 기반한 자동화된 분석을 수행할 수 있습니다. 「개인정보 보호법」 제37조의2에 따라, 완전히 자동화된 시스템(인공지능 기술을 적용한 시스템 포함)으로 개인정보를 처리하여 이루어지는 결정이 정보주체의 권리·의무에 중대한 영향을 미치는 경우, 이용자는 다음의 권리를 행사할 수 있습니다.

• 해당 결정에 대한 설명 등 요구
• 해당 결정의 거부 (단, 결정이 동의·계약 등에 근거한 경우 등 법령상 예외 적용 가능)

요청 방법 및 처리 결과는 제17조(개인정보 보호책임자)의 연락처로 안내합니다. 현재 이용자의 권리·의무에 중대한 영향을 미치는 자동화된 결정은 운영하고 있지 않으며, 도입 시 그 기준·절차를 본 방침에 반영합니다.

13. 추가적 이용·제공 및 가명정보 처리

• 추가적 이용·제공: 회사는 「개인정보 보호법 시행령」 제14조의2에 따라, 당초 수집 목적과의 관련성, 수집 정황·처리 관행에 비춘 예측 가능성, 정보주체 이익의 부당한 침해 여부, 가명처리 등 안전성 확보조치 여부를 종합적으로 고려하여 정보주체의 동의 없이 추가적으로 이용·제공할 수 있습니다.
• 가명정보 처리: 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 정보주체의 동의 없이 가명정보를 처리할 수 있으며, 이 경우 재식별 금지 등 법령상 안전성 확보조치를 준수합니다.

14. 이용자 및 법정대리인의 권리와 행사 방법

이용자 및 법정대리인은 언제든지 자신(또는 아동)의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회(회원탈퇴) 를 요청할 수 있습니다.

행사 방법

• 서비스 내 고객센터 메뉴 또는 support@teamlulu.ai로 신청 → 신분증 사본 등을 통한 본인 확인 후 「개인정보 보호법 시행령」 제46조에 따라 신청 접수일로부터 10일 이내 조치.
• 부득이한 사유로 10일 이내 처리가 곤란한 경우 동일 기간 내에 처리 지연 사유와 예정일을 별도 안내한 후 연장하여 처리합니다.
• 대리인을 통한 권리 행사 시 위임장(회사 양식), 이용자 본인 신분증 사본, 대리인 신분증 사본 등 증빙을 요청할 수 있습니다.
• 오류 정정 요청 시 정정 완료 전까지 해당 정보를 이용/제공하지 않습니다. 이미 제3자에게 제공된 경우 정정 결과를 제3자에게 통지합니다.
• 서비스 제공에 반드시 필요한 정보의 삭제·처리정지를 요청하는 경우 관련 서비스 이용이 제한될 수 있습니다.

15. 미성년자 보호 및 법정대리인

• 회사가 운영하는 서비스 중 웹보드게임물에 해당하는 서비스(제1조 1)②)는 만 19세 이상을 대상으로 하며, 해당 서비스의 미성년자(만 19세 미만) 가입·이용은 제한됩니다. 회사는 본인인증을 통해 성인 여부를 확인합니다.
• 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않으며, 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의가 필요한 경우에만 동의를 받은 후 처리합니다. 미성년자가 본인인증을 우회하여 가입한 사실이 확인되는 경우 해당 계정과 개인정보를 지체 없이 파기하고, 법정대리인에게 그 사실을 통지합니다.
• 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

16. 개인정보 열람청구 창구

「개인정보 보호법」 제35조에 따른 열람 청구는 아래로 접수 가능합니다.

• 담당 부서: 통합운영팀
• 문의 채널: support@teamlulu.ai
• 또한 '개인정보보호 포털'(www.privacy.go.kr)을 통해서도 열람청구를 하실 수 있습니다.

17. 개인정보 보호책임자(DPO) 및 연락처

이용자는 서비스 이용 중 발생하는 모든 개인정보보호 관련 민원을 위 책임자/담당부서로 신고할 수 있으며, 회사는 신속하고 충분한 답변을 드리겠습니다.

18. 권익침해 구제 방법(대한민국)

아래 기관을 통해 상담/분쟁조정 등을 신청할 수 있습니다.

• 개인정보침해신고센터: 국번없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청 사이버수사과: 국번없이 1301, www.spo.go.kr
• 경찰청 사이버수사국: 국번없이 182, ecrm.cyber.go.kr

19. 외부 링크에 대한 적용 제외

본 방침은 회사가 운영하는 모든 서비스에 공통으로 적용됩니다(제1조 참조). 회사가 운영하는 서비스에 링크되어 있는 외부 웹사이트·서비스가 개인정보를 수집하는 행위에 대해서는 본 방침이 적용되지 않으며, 해당 사이트의 개인정보처리방침을 확인하시기 바랍니다.

20. 고지 및 변경

• 본 방침 내용 추가/삭제/수정 시 시행 최소 7일 전 각 서비스 내 공지로 변경 사유 및 주요 내용을 고지합니다.
• 수집 항목·이용 목적의 중대한 변경 등 이용자 권리에 중요한 영향이 있을 경우 30일 전 고지합니다.
• 제1조 1) 회사가 운영하는 서비스 분류 또는 2) 일부 서비스 특수 조항 적용 범위가 변경되는 경우에도 본 방침 또는 서비스 내 공지로 사전 안내합니다.

21. 회사 정보

• 회사 정식 명칭/대표자: 주식회사 룰루닷에이아이 / 대표자 전창병
• 클라우드/호스팅: AWS 서울 리전

부칙

• 공고일자: 2026-06-08
• 시행일자: 2026-06-08