개인정보 처리방침

사업자 및 문의 정보

1. 총칙

디루미너스(DLuminous)(이하 "운영자")는 PALAP(이하 "서비스")를 제공하면서 이용자의 개인정보를 중요하게 보호합니다. 운영자는 관련 법령과 본 개인정보 처리방침에 따라 서비스 제공에 필요한 범위에서 개인정보를 처리하고, 개인정보가 안전하게 관리되도록 합리적인 기술적·관리적 조치를 적용합니다.

본 방침은 회원가입 및 로그인, 운동·식단 기록, 프로필, 커뮤니티, 랭킹, 구독, 광고, 알림, 문의, 신고 및 계정 삭제 등 서비스 이용 과정에서 이루어지는 개인정보 처리에 적용됩니다.

서비스는 일반적인 피트니스 기록 및 커뮤니티 서비스를 목적으로 하며, 아동을 주된 이용 대상으로 설계되지 않았습니다.

운영자는 서비스 제공을 위해 Firebase Authentication, Cloud Firestore, Firebase Storage, RevenueCat, Google AdMob, Expo Push 및 Slack 등 외부 서비스 또는 인프라를 이용할 수 있습니다.

PALAP에서 사용하는 displayName은 서비스 내부의 닉네임 또는 사용자 식별명이며, 운영자는 서비스 프로필을 위해 이용자의 실명을 요구하거나 수집하지 않습니다.

2. 처리하는 개인정보 및 이용정보

운영자는 서비스 제공 과정에서 다음 정보를 처리할 수 있습니다.

가. 계정 및 인증 정보

Google 또는 Apple 등 외부 로그인 제공자를 이용하는 경우 해당 제공자 및 Firebase Authentication에서 이메일 주소 등 인증에 필요한 정보가 처리될 수 있습니다. 운영자는 이를 PALAP의 별도 프로필 정보로 수집하기 위해 사용하지 않습니다.

나. 프로필 및 서비스 설정 정보

다. 운동 기록 및 통계 정보

라. 식단 기록 정보

마. 커뮤니티 및 공개 활동 정보

바. 신고 처리 정보

사. 문의 및 고객지원 정보

앱 내 문의 기능을 이용하는 경우 다음 정보가 처리될 수 있습니다.

이용자가 help@dluminous.com으로 직접 문의하거나 계정 삭제를 요청하는 경우에는 해당 이메일 및 이용자가 자발적으로 제공한 본인확인 정보가 문의 또는 요청 처리에 필요한 범위에서 처리될 수 있습니다.

아. 구독 및 결제 관련 정보

구독 결제는 Apple App Store, Google Play 등 각 앱 마켓 및 결제 플랫폼을 통해 이루어지며, 운영자는 이용자의 결제카드 번호를 직접 수집하거나 저장하지 않습니다.

자. 광고 및 기술 정보

Google AdMob 등 광고 서비스 이용 과정에서 다음과 같은 기술 정보가 해당 사업자에 의해 처리될 수 있습니다.

구체적인 처리 범위는 운영체제의 개인정보 보호 설정, 이용자의 동의 여부 및 해당 서비스 제공자의 정책에 따라 달라질 수 있습니다.

차. 보안 및 서비스 안정성 관련 정보

서비스의 보안, 비정상 이용 방지, 오류 확인 및 기능 제공을 위해 앱 또는 기기의 무결성 확인 정보, 요청 로그, 내부 처리 상태 등 필요한 기술 정보가 처리될 수 있습니다.

3. 개인정보의 처리 목적

운영자는 개인정보를 다음 목적을 위해 처리합니다.

  1. 회원가입, 로그인, 이용자 인증 및 계정 관리
  2. 사용자 언어 및 시간대에 맞는 서비스 제공
  3. 운동 루틴, 운동 기록, 운동 메모, 통계 및 점수 기능 제공
  4. 날짜별 식단 기록 및 운동·식단 달력 기능 제공
  5. 프로필, 커뮤니티, 댓글, 좋아요, 사진 및 투표 기능 제공
  6. 차단, 신고, 콘텐츠 검토 및 커뮤니티 안전 관리
  7. 랭킹 및 공개 프로필 관련 기능 제공
  8. 구독 상태 확인 및 구독자용 기능 제공
  9. 무료 이용자에 대한 광고 제공 및 구독자의 광고 제거 상태 반영
  10. 댓글, 좋아요, 중요 공지 및 문의 답변 등 알림 제공
  11. 이용자 문의 접수, 문제 확인 및 고객지원
  12. 서비스의 보안 유지, 부정 이용 방지, 오류 분석 및 안정성 개선
  13. 계정 탈퇴 및 개인정보 삭제 요청 처리
  14. 분쟁 대응, 권리 보호 및 관련 법령상 의무 이행

운영자는 위 목적과 합리적으로 관련된 범위에서 개인정보를 이용하며, 별도의 목적을 위해 이용해야 하는 경우 관련 법령에 따른 고지 또는 동의 절차를 거칩니다.

4. 개인정보의 보유 및 이용 기간

운영자는 개인정보의 처리 목적이 달성될 때까지 필요한 범위에서 개인정보를 보유하며, 처리 목적이 달성되거나 계정 삭제 등 파기 사유가 발생한 경우 지체 없이 삭제하는 것을 원칙으로 합니다.

다만, 관련 법령에 따른 보관 의무, 분쟁 대응, 부정 이용 방지 또는 제3자 서비스 제공자의 별도 보관 정책이 적용되는 경우에는 필요한 범위에서 추가로 보관될 수 있습니다.

주요 보관 기준은 다음과 같습니다.

가. 계정 및 서비스 정보

계정 정보, 프로필 설정, 운동 기록, 운동 메모, 식단 기록 및 서비스 설정 정보는 원칙적으로 회원 탈퇴 또는 계정 삭제 시까지 처리됩니다.

나. 운동·식단 달력 정보

월별 운동·식단 달력 데이터에는 서비스의 데이터 관리 정책에 따른 만료 기준이 적용될 수 있으며, 현재 서비스 구조에서는 해당 월 종료 후 약 12개월을 기준으로 월별 달력 데이터가 만료 처리될 수 있습니다.

다. 앱 내 알림

앱 내 알림 항목은 서비스 제공을 위해 일정 기간 보관되며, 현재 서비스 구조에서는 생성 후 약 30일을 기준으로 만료 처리될 수 있습니다.

라. 문의 기록

앱 내 문의 기능을 통해 접수된 문의 내용과 관련 정보는 문의 응대, 서비스 문제 확인 및 분쟁 대응을 위해 접수일로부터 365일 동안 보관될 수 있습니다.

마. 신고 및 제재 관련 자료

신고 및 제재 관련 자료는 신고 검토, 커뮤니티 안전 관리, 부정 이용 방지 및 분쟁 대응 목적이 달성될 때까지 필요한 범위에서 보관될 수 있습니다. 관련 분쟁 또는 법적 의무가 존재하는 경우에는 해당 사유가 종료될 때까지 필요한 범위에서 보관될 수 있습니다.

바. 구독 및 결제 관련 정보

운영자가 직접 관리하는 구독 상태 및 거래 확인에 필요한 정보는 구독 상태 확인, 접근권한 제공, 고객지원, 환불·분쟁 대응 및 관련 법령상 의무 이행에 필요한 기간 동안 처리될 수 있습니다. Apple, Google, RevenueCat 등 외부 사업자가 독립적으로 보유하는 구독 또는 거래 기록은 해당 사업자의 정책에 따라 별도로 보관될 수 있습니다.

사. 관련 법령에 따른 거래기록

「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령에 따라 운영자에게 보존 의무가 적용되는 거래기록은 해당 법령에서 정한 기간 동안 다른 정보와 구분하여 보관할 수 있습니다.

운영자가 해당 기록을 직접 보유하지 않고 앱스토어, 결제 플랫폼 또는 외부 사업자가 독립적으로 보유하는 정보는 해당 사업자의 정책과 적용 법령에 따라 처리됩니다.

5. 개인정보의 파기 절차 및 방법

운영자는 보유기간이 종료되거나 처리 목적이 달성된 개인정보를 불필요한 지체 없이 파기합니다.

전자적 형태로 저장된 정보는 서비스의 데이터 삭제 기능 또는 해당 저장 시스템이 제공하는 삭제 기능을 이용하여 삭제하며, 복구 또는 재사용이 합리적으로 어렵도록 처리합니다.

다만, 관련 법령 또는 분쟁 대응 등의 사유로 일정 기간 보관이 필요한 정보는 다른 정보와 구분하여 해당 목적에 필요한 기간 동안만 보관한 후 삭제합니다.

6. 개인정보의 제3자 제공

운영자는 원칙적으로 이용자의 개인정보를 판매하지 않으며, 개인정보를 본 방침에 기재된 처리 목적을 벗어나 임의로 제3자에게 제공하지 않습니다.

다만, 다음의 경우에는 필요한 범위에서 개인정보가 제공될 수 있습니다.

  1. 이용자가 사전에 동의한 경우
  2. 관련 법령에 근거가 있거나 적법한 권한을 가진 기관의 요청이 있는 경우
  3. 이용자가 직접 선택한 공개 기능을 통해 다른 이용자에게 정보가 표시되는 경우

커뮤니티에 게시한 게시글, 댓글, 사진 및 투표, 서비스 내 닉네임, 공개 프로필 및 랭킹 정보 등은 서비스 기능의 성격에 따라 다른 이용자에게 공개될 수 있습니다.

Apple App Store, Google Play 등 앱 마켓은 결제와 구독 과정에서 각자의 개인정보 처리방침에 따라 이용자의 정보를 독립적으로 처리할 수 있습니다.

7. 개인정보 처리위탁 및 국외이전

운영자는 서비스 제공을 위해 필요한 범위에서 개인정보 처리업무를 외부 사업자에게 위탁하거나 개인정보를 국외로 이전할 수 있습니다.

서비스 계약의 체결 및 이행을 위해 필요한 처리위탁·보관에 해당하는 국외이전은 개인정보 보호법 제28조의8 제1항 제3호를 근거로 이루어질 수 있으며, 운영자는 관련 법령에 따라 국외이전 사항을 본 개인정보 처리방침을 통해 공개합니다.

이용자는 아래에 기재된 방법으로 국외이전을 거부할 수 있습니다. 다만, 서비스 제공에 필수적인 인증·데이터 저장 등의 국외이전을 거부하는 경우 PALAP의 전부 또는 일부 기능을 이용할 수 없습니다.

가. Google LLC / Firebase

나. RevenueCat, Inc.

다. 650 Industries, Inc. (Expo)

라. Slack

Google AdMob 등 외부 광고 SDK는 광고 제공 과정에서 이용자의 기기에서 광고 식별자, IP 주소 및 기기·앱 관련 기술정보 등을 직접 처리할 수 있습니다. 광고와 관련한 개인정보 처리 및 이용자의 선택권에 관한 사항은 본 방침의 「8. 자동으로 수집되는 정보와 광고 관련 처리」에서 안내합니다.

운영자는 국외이전 과정에서 관련 법령이 요구하는 안전성 확보조치 및 정보주체의 권리 보호를 위한 조치를 적용하도록 노력합니다. 국외이전 대상 사업자, 이전 국가, 처리 목적 또는 보유기간 등 중요한 사항이 변경되는 경우 본 개인정보 처리방침을 통해 안내합니다.

8. 자동으로 수집되는 정보와 광고 관련 처리

PALAP 자체는 웹사이트 쿠키를 이용하여 앱 사용자를 추적하는 방식으로 서비스를 운영하지 않습니다.

다만, AdMob, Firebase 및 앱 운영에 필요한 외부 SDK나 플랫폼은 서비스 제공, 광고, 보안 또는 오류 분석 과정에서 기기 정보, 광고 식별자, IP 주소, 앱 사용에 관한 기술 정보를 자동으로 처리할 수 있습니다.

이용자는 운영체제의 개인정보 보호 설정, 광고 추적 관련 설정 또는 해당 플랫폼이 제공하는 선택권을 통해 일부 처리를 제한할 수 있습니다. 해당 설정을 제한하더라도 서비스 제공에 필수적인 기술 정보는 필요한 범위에서 처리될 수 있습니다.

9. 커뮤니티, 프로필 및 랭킹의 공개 정보

서비스의 커뮤니티 기능을 이용하는 경우 이용자가 직접 게시한 콘텐츠와 함께 서비스 내 닉네임, 작성 시각, 좋아요 수, 댓글 수 등 공개 상호작용 정보가 다른 이용자에게 표시될 수 있습니다.

랭킹에서는 서비스 내 닉네임, 점수, 티어, 순위 등 랭킹 제공에 필요한 정보가 다른 이용자에게 표시될 수 있습니다.

서비스 정책에 따라 일부 이용자는 다른 이용자의 공개 프로필, 자기소개 또는 공개 가능한 루틴 정보를 열람하거나 서비스가 허용하는 방식으로 루틴을 가져올 수 있습니다.

이용자는 공개 커뮤니티에 다음 정보를 게시하거나 다른 이용자와 교환하지 않아야 합니다.

디루미너스(DLuminous)와 PALAP은 게시글 또는 댓글을 통해 이용자에게 비밀번호나 개인정보 제공을 요구하지 않습니다. 이러한 정보를 요구하거나 공유하는 콘텐츠는 이용자 보호와 커뮤니티 안전을 위해 사전 통지 없이 제한 또는 삭제될 수 있습니다.

10. 이용자 및 법정대리인의 권리와 행사 방법

이용자는 관련 법령에 따라 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 등 필요한 권리를 행사할 수 있습니다. 관련 법령에 따라 법정대리인이 권리를 행사할 수 있는 경우에는 법정대리인도 해당 권리를 행사할 수 있습니다.

권리 행사는 앱에서 제공하는 기능 또는 help@dluminous.com을 통해 요청할 수 있으며, 필요한 경우 적법하게 권한을 위임받은 대리인을 통해서도 행사할 수 있습니다.

운영자는 요청자가 해당 계정의 소유자, 법정대리인 또는 적법하게 권한을 위임받은 자인지 확인하기 위해 필요한 최소한의 정보를 요청할 수 있습니다.

개인정보 열람·정정·삭제·처리정지 등 권리 행사 요청의 접수 및 처리는 help@dluminous.com을 통해 진행할 수 있습니다.

다만, 다음과 같은 경우에는 관련 법령이 허용하는 범위에서 요청의 전부 또는 일부가 제한될 수 있습니다.

11. 계정 탈퇴 및 개인정보 삭제

이용자는 앱 내 계정 탈퇴 기능을 이용하여 계정을 삭제할 수 있습니다.

또한 help@dluminous.com으로 계정 삭제를 요청할 수 있습니다. 이메일을 통한 삭제 요청의 경우 운영자는 요청자가 해당 계정의 소유자임을 합리적으로 확인한 후 삭제 절차를 진행합니다. 본인 확인 과정에서는 삭제 요청 처리에 필요한 최소한의 정보만 요청하거나 처리합니다.

계정 삭제 시 운영자가 직접 관리하는 다음 정보는 현재 서비스의 삭제 절차에 따라 삭제 대상이 됩니다.

Apple 로그인을 이용하는 계정은 서비스의 탈퇴 절차에서 필요한 경우 Apple 인증 토큰의 철회 절차를 거친 후 Firebase Authentication 계정이 삭제될 수 있습니다.

다만, 다음 정보는 계정 삭제 후에도 해당 목적과 기간에 한하여 별도로 보관될 수 있습니다.

서비스 제공 과정에서 생성된 일시적 캐시 또는 백업 데이터는 시스템 또는 외부 인프라의 갱신·백업 주기에 따라 즉시 삭제되지 않을 수 있으며, 삭제 절차에 따라 순차적으로 제거될 수 있습니다.

12. 개인정보의 안전성 확보 조치

운영자는 개인정보의 분실, 도난, 유출, 변조 또는 훼손을 방지하기 위해 서비스 규모와 처리 정보의 성격에 맞는 합리적인 보호조치를 적용합니다.

주요 조치는 다음과 같습니다.

13. 아동의 개인정보

PALAP은 아동을 주된 이용 대상으로 설계된 서비스가 아닙니다.

이용자의 거주 국가 또는 지역의 법령에 따라 법정대리인의 동의가 필요한 연령의 이용자는 필요한 동의 없이 서비스를 이용해서는 안 됩니다.

운영자가 법정대리인의 동의 없이 처리된 아동의 개인정보를 확인한 경우에는 관련 법령과 서비스 운영 절차에 따라 필요한 조치를 취할 수 있습니다.

14. 개인정보 보호 문의 및 방침 변경

개인정보 보호업무, 개인정보 열람 등 권리 행사 및 관련 고충사항은 아래 담당 창구를 통해 문의할 수 있습니다.

운영자는 개인정보 처리방침의 내용이 변경되는 경우 앱 내 공지, 웹페이지 또는 그 밖의 합리적인 방법으로 변경 내용을 안내합니다. 중요한 변경이 있는 경우 적용일 이전에 이용자가 확인할 수 있도록 안내하도록 노력합니다.

본 개인정보 처리방침은 2026-08-20부터 시행됩니다.