1. 개인정보처리방침의 목적
랩포피는 mAy I ask U 서비스를 제공하기 위해 필요한 최소한의 개인정보를 처리합니다. 본 방침은 수집 항목, 이용 목적, 보관 기간, 제3자 제공 및 이용자의 권리를 안내하기 위해 마련되었습니다.
문의 이메일: bboycheshire@gmail.com
사업자등록번호: 745-24-01850
2. 처리하는 개인정보 항목
회원가입 및 로그인
이메일 주소, 이름, 비밀번호 해시, Google 로그인 사용 시 Google 계정 식별정보
서비스 설정 정보
관심사, 언어, AI 모델 설정, 일일 질문 수, 알림 시간, 프리미엄 여부, 온보딩 및 코치 가이드 표시 여부
대화 및 질문 데이터
질문 생성 기록, 대화 세션 정보, 사용자가 입력한 메시지, AI 응답, 사용자가 업로드한 질문, 업로드 질문에 대한 응답 요약, 요약 리포트
알림 및 기기 정보
웹 푸시 구독 정보, 모바일 푸시 토큰, 토큰 유형, 알림 등록 여부
결제 및 구독 정보
구독 상품, 결제 상태, 결제 금액, 시작일, 만료일, 취소일, 결제사에서 전달하는 거래 식별정보
로컬 저장 정보
웹에서는 localStorage, 앱에서는 AsyncStorage에 로그인 토큰, 사용자 식별값, 코치 가이드 표시 상태 등이 저장될 수 있습니다.
3. 개인정보 이용 목적
- 회원 식별, 로그인, 계정 보안 관리
- 질문 생성, 대화 제공, 이미지 생성, 답변 요약 및 리포트 제공
- 관심사 및 알림 설정 반영
- 질문 업로드 기능 제공 및 응답 집계
- 푸시 알림 발송
- 프리미엄 기능 제공, 결제 확인, 구독 상태 관리
- 서비스 안정성 확보, 오류 대응, 고객 문의 처리
4. 보관 기간 및 삭제 원칙
- 회원 정보: 회원 탈퇴 또는 서비스 종료 시까지
- 대화, 업로드 질문, 응답 요약, 리포트: 탈퇴 또는 삭제 요청 처리 시까지
- 푸시 토큰: 로그아웃, 토큰 갱신, 알림 해제 또는 탈퇴 시까지
- 결제 및 구독 정보: 관계 법령이 요구하는 보존 기간까지
회원이 탈퇴를 요청하면 랩포피는 계정 정보뿐 아니라 회원 계정과 연결된 대화, 업로드 질문, 응답 요약, 요약 리포트, 푸시 토큰 등 개인을 식별할 수 있는 서비스 데이터를 지체 없이 삭제합니다.
다만 전자상거래, 세무, 회계 등 관련 법령상 보존 의무가 있는 결제 정보는 법정 보존 기간 동안 별도로 분리 보관될 수 있습니다.
5. 제3자 제공 및 처리위탁
랩포피는 이용자의 개인정보를 판매하지 않습니다. 다만 서비스 제공을 위해 아래 외부 서비스를 사용할 수 있습니다.
- Google: Google 로그인, Gemini API 기반 질문·대화·이미지 생성 처리
- Expo Push Service: 모바일 푸시 알림 발송
- 브라우저 푸시 서비스 제공자: 웹 푸시 알림 발송
- 결제대행사 및 결제수단 사업자: 구독 결제, 결제 상태 확인, 환불 및 정산 처리
6. 국외 이전
Google 및 Expo 등 일부 서비스는 해외 서버를 통해 처리될 수 있습니다. 이용자가 해당 기능을 사용하는 경우 관련 데이터가 국외로 이전될 수 있습니다.
- Google LLC(미국): 로그인 정보, AI 처리용 텍스트 및 이미지 생성 요청
- Expo(미국): 모바일 푸시 토큰 및 알림 전송 정보
7. 이용자의 권리
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
- 본인 개인정보 열람 요청
- 정정 또는 업데이트 요청
- 삭제 또는 처리정지 요청
- 푸시 알림 해제 및 기기 토큰 삭제
- 회원 탈퇴 및 연계 콘텐츠 삭제 요청
권리 행사는 bboycheshire@gmail.com으로 요청할 수 있으며, 랩포피는 관련 법령이 정한 기간 내에 처리 결과를 안내합니다.
8. 안전성 확보 조치
- 비밀번호 해시 저장 및 인증 토큰 기반 접근 제어
- 권한 없는 계정 접근 방지
- 운영 로그 및 예외 상황 모니터링
- 필요 최소 범위의 개인정보 처리
9. 정책 변경
본 방침은 법령, 서비스 기능, 외부 연동, 결제 구조 변경에 따라 수정될 수 있습니다. 중요한 변경이 있는 경우 서비스 화면 또는 웹사이트를 통해 사전 또는 사후 공지합니다.