Privacy
개인정보처리방침
시행일: 2026년 11월 1일
LUMI(이하 ‘사이트’, https://lumiaa.co.kr)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 수집하는 개인정보
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일 주소, 비밀번호(암호화되어 저장), 닉네임, 만 14세 이상 여부 및 약관 동의 기록(동의한 약관 버전과 일시) | 회원가입 |
| 선택 | 계좌 정보(은행명, 계좌번호, 예금주) | 회원가입 또는 내 정보에서 등록할 때 |
| 선택 | 프로필 사진, 소개글 | 내 정보에서 입력할 때 |
| 거래·교환·기브어웨이 이용 시 필수 | 로블록스 계정 정보(계정 번호, 사용자 이름, 표시 이름, 계정 생성일) | 로블록스 계정 인증 시 |
| 거래·교환·기브어웨이 이용 시 필수 | 휴대폰 번호 (암호화하여 보관) | 휴대폰 인증 시 |
| 선택 | 디스코드 계정 정보(계정 번호, 사용자 이름) | 디스코드 알림 연결 시 |
| 선택 | 중개인 신청 자기소개 | 중개인 신청 시 |
| 자동 생성 | 게시글, 채팅 메시지, 거래·교환 기록, 리뷰와 평점, 기브어웨이 신청·참여·당첨 기록, 알림 및 알림 설정, 접속 기록(IP 주소, 브라우저 정보, 접속 일시) | 서비스 이용 중 |
2. 이용 목적
- 회원 가입, 본인 확인(이메일 인증), 로그인 유지 및 부정 이용 방지
- 거래·교환 글 게시, 채팅, 거래 진행과 대금 입금을 위한 계좌 안내, 리뷰·평점 제공
- 휴대폰 인증을 통한 본인 확인, 여러 계정을 이용한 부정 거래·기브어웨이 참여 방지(휴대폰 번호 하나당 계정 하나)
- 사기·분쟁 신고 처리 시 당사자 확인 및 연락 (운영자만 열람하며 열람 기록을 보관)
- 기브어웨이 참여 자격 확인(로블록스 계정 인증, 휴대폰 인증, 계정 생성일, 중복 참여 방지), 추첨 및 상품 전달
- 중개인 신청 심사 및 중개 거래 진행
- 사이트 알림 및 디스코드 개인 메시지(DM) 알림 발송
- 문의·분쟁 처리, 이용약관 위반 행위에 대한 조치
3. 보유 및 파기
개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴는 내 정보 > 회원 탈퇴에서 직접 할 수 있습니다.
| 구분 | 항목 | 처리 |
|---|---|---|
| 탈퇴 즉시 삭제 | 이메일, 비밀번호, 휴대폰 번호, 닉네임, 프로필 사진, 소개, 계좌 정보, 로블록스·디스코드 연결 정보, 알림과 알림 설정, 중개인 신청 내용, 약관 동의 기록, 업로드한 이미지 | 복구할 수 없는 방법으로 삭제 |
| 작성자를 알 수 없게 처리 후 보관 | 거래·교환 채팅과 거래 기록, 리뷰, 채팅이 있었던 거래·교환 글, 공략 글과 공략방 메시지, 기브어웨이 기록 | 작성자를 '탈퇴한 회원'으로 바꾸어 거래 상대방의 기록 보호와 분쟁 해결을 위해 보관 |
다만 다음의 경우 해당 기간 동안 보관합니다.
- 사기·분쟁 등 이용약관 위반으로 조사 중인 경우: 조사 종료 시까지
- 관계 법령에서 보존 기간을 정한 경우: 해당 법령에서 정한 기간
- 로블록스·디스코드 연결 정보: 연결을 해제하면 즉시 삭제
남기고 싶지 않은 게시글은 탈퇴 전에 직접 삭제할 수 있습니다. 탈퇴 후에는 본인 확인이 불가능해 게시글 삭제 요청을 처리하기 어렵습니다.
4. 제3자 제공 (거래 상대방)
사이트는 이용자의 개인정보를 외부에 판매하거나 제공하지 않습니다. 다만 거래를 위해 이용자가 동의한 경우에 한해 아래와 같이 거래 상대방에게 계좌 정보를 보여줍니다.
| 제공받는 자 | 제공 항목 | 목적 | 제공 기간 |
|---|---|---|---|
| 해당 거래의 구매자 | 판매자의 은행명, 계좌번호, 예금주 | 거래 대금 입금 | 해당 거래가 진행 중이거나 완료된 동안 거래 화면에서 열람 |
| 중개 거래의 구매자 | 중개인의 은행명, 계좌번호, 예금주 | 거래 대금 입금 | 위와 같음 |
| 중개 거래의 중개인 | 판매자의 은행명, 계좌번호, 예금주 | 거래 대금 전달 | 위와 같음 |
계좌 정보는 위의 상대방 외에는 다른 이용자에게 보이지 않습니다. 계좌를 등록하지 않거나 삭제하면 제공되지 않습니다.
5. 다른 이용자에게 공개되는 정보
닉네임, 프로필 사진, 소개글, 인증한 로블록스 사용자 이름, 받은 리뷰와 평점, 작성한 게시글, 공략 오픈채팅의 메시지, 기브어웨이 당첨자 닉네임은 다른 이용자에게 공개됩니다. 1:1 거래 채팅은 해당 채팅의 참여자(거래 당사자와 초대된 중개인)만 볼 수 있으며, 기브어웨이·중개인 신청 관련 대화는 신청자와 관리자만 볼 수 있습니다.
6. 처리 위탁 및 국외 이전
사이트 운영을 위해 아래 업체의 서비스를 이용하며, 이 과정에서 개인정보가 해당 업체의 서버에 저장되거나 국외로 이전될 수 있습니다. 이전은 서비스 이용 시 네트워크를 통해 수시로 이루어집니다.
| 받는 자 (국가) | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| Supabase Inc. (미국) 저장 위치: 대한민국(서울) | 회원 정보, 계좌 정보, 게시글·채팅 등 사이트의 모든 데이터, 업로드한 이미지 | 데이터베이스, 회원 인증, 파일 저장 | 회원 탈퇴 시까지 |
| Vercel Inc. (미국) | 접속 기록(IP 주소, 브라우저 정보) | 웹사이트 호스팅 | 업체 정책에 따른 로그 보관 기간 |
| Resend (미국, 발송 서버 일본) | 이메일 주소 | 회원가입 인증 메일 발송 | 발송 기록 보관 기간 |
| Google LLC (미국) · Firebase | 휴대폰 번호, 인증번호 | 휴대폰 인증 문자 발송 | 인증이 끝나면 즉시 삭제 (발송 기록은 Google 정책에 따름) |
| Discord Inc. (미국) | 디스코드 계정 번호, 알림 내용 | 디스코드 알림 발송 (연결한 경우에만) | 디스코드 정책에 따름 |
국외 이전을 원하지 않으면 선택 항목(디스코드 연결 등)을 사용하지 않거나 회원 탈퇴를 할 수 있습니다. 다만 필수 항목의 이전을 거부하면 서비스를 이용할 수 없습니다.
7. 만 14세 미만 아동
사이트는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 시 만 14세 이상임을 확인하며, 만 14세 미만으로 확인된 계정은 개인정보를 지체 없이 파기하고 이용을 제한합니다.
8. 이용자의 권리
- 내 정보에서 닉네임, 소개, 프로필 사진, 계좌, 알림 설정을 언제든 조회·수정·삭제할 수 있습니다.
- 로블록스·디스코드 연결과 휴대폰 번호는 내 정보에서 다시 인증할 수 있습니다.
- 회원 탈퇴는 내 정보 > 회원 탈퇴에서 직접 할 수 있습니다.
- 그 밖의 개인정보 열람, 정정, 삭제, 처리 정지는 보호책임자 이메일로 요청할 수 있으며, 지체 없이 처리합니다.
10. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화되어 저장됩니다.
- 모든 통신은 HTTPS로 암호화됩니다.
- 데이터베이스 접근 권한 규칙으로 계좌 정보는 본인과 4항의 거래 상대방 외에는 조회할 수 없도록 제한하며, 휴대폰 번호는 암호화하여 보관하고, 운영자가 사기·분쟁 처리를 위해 열람할 때는 열람자·일시·사유를 기록합니다.
- 관리자 권한은 최소한의 인원에게만 부여합니다.
11. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 운영자 | LUMI 운영자 |
| 개인정보 보호책임자 | LUMI 운영자 |
| 이메일 | 연락받을 이메일을 입력하세요 |
개인정보 침해에 대한 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: (국번없이) 1301
- 경찰청 사이버수사국: (국번없이) 182
12. 방침의 변경
이 방침은 2026년 11월 1일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 사이트에 공지하며, 이용자 권리에 중요한 변경은 30일 전부터 공지합니다.
