개인정보처리방침
루미오라(Lumiora, 이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하기 위해 본 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 모바일 애플리케이션 노티볼트 AI(이하 “앱”)에 적용됩니다. 노티볼트 AI는 기기에 도착하는 알림을 기기 내부에서 수집·분류·검색·요약·보관하는 로컬 우선(Local-First) 앱입니다.
제1조 (처리하는 개인정보의 항목)
1. 기기 내부에서만 처리하는 정보 (회사 서버로 전송하지 않음)
앱은 사용자가 알림 접근 권한을 직접 허용한 경우에만 알림을 수집하여 기기 내부의 암호화 저장소(SQLCipher)에 보관합니다.
| 구분 | 항목 |
|---|---|
| 알림 원문 | 알림 본문·제목·발신자(앱이 표시한 발신자명)·수신 시각·출처 앱 패키지명·알림 이미지·원본 알림 payload. 본문은 수신된 원문 그대로 저장되며 인증번호·금융정보 등 민감한 내용이 포함될 수 있습니다. |
| 추출 정보 | 규칙 기반 추출 항목(금액·날짜·주문번호·링크 등). 인증번호(OTP)는 값을 저장하지 않고 검출 사실만 기록(****** 마스킹)합니다. |
| 분석 메타데이터 | 분류(카테고리)·중요도·읽음 상태·언어·중복 제거용 콘텐츠 해시. |
| 검색·요약 데이터 | 키워드 검색 인덱스(제목·본문·발신자 대상)와 온디바이스 AI 요약 캐시. 모두 기기 내부에만 존재. |
| 사용자 설정 | 사용자 정의 분류·수동 분류 규칙·스팸 차단/허용 발신자·학습된 발신자·차단 앱·리마인더 설정. |
| 로컬 식별자 | 기기 내부에서 생성되는 임의의 설치 식별자(외부 전송 안 함). |
2. 제3자 서비스를 통해 처리·전송될 수 있는 정보
| 목적 | 정보 | 비고 |
|---|---|---|
| 광고(선택) | 광고 식별자, 기기·네트워크 정보 | Google AdMob(미디에이션 호스트)와 Meta Audience Network·Pangle. 활성 시 UMP 동의 하에 게재하며 기본 비개인화. 알림 원문은 전송하지 않음. |
| 사용통계·진단(선택) | 앱 이벤트(화면·버튼 라벨), 앱 인스턴스 식별자·기기/이벤트 정보, 크래시 로그(스택 추적·기기 상태) | Firebase Analytics·Crashlytics. 하나의 ‘사용 통계’ 설정으로 옵트아웃 가능(EEA/영국은 동의 후 수집). 알림 본문·발신자는 절대 전송 안 함. |
| 무결성 점검 | 앱·기기 무결성 증명 토큰 | Google Play Integrity. 개인 콘텐츠 미포함. |
| 인앱결제(선택) | 구매 토큰·구매 상태 | Google Play 결제. 결제수단 정보는 Google이 처리. |
| AI 모델 | 다운로드 요청 시 네트워크 정보(IP 등) | Hugging Face에서 모델 다운로드만. 사용자 데이터 업로드 없음. |
회사는 별도의 회원가입·로그인·계정을 두지 않으며, 이름·전화번호·이메일 등 회원 식별정보를 직접 수집하지 않습니다(문의 시 사용자가 제공하는 이메일 제외).
제2조 (개인정보의 처리 목적)
- 알림 보관·관리: 자동 수집·암호화 저장·중복 제거·보관 현황 제공
- 분류 및 검색: 자동/수동 분류, 제목·본문·발신자 키워드 검색
- 요약·인사이트·리마인더: 온디바이스 AI 요약, 카테고리/피로도 인사이트, 미확인 중요 알림 재알림
- 스팸 정리: 스팸 키워드·학습 발신자 기반 분류 및 허용/차단
- 데이터 관리권 보장: 내보내기·백업/복원(이동권)·보존기간 관리·삭제
- 서비스 품질·보안: 사용통계 기반 개선(선택), 루팅/변조 탐지
- 수익화(선택): 광고 노출 및 광고 제거 인앱결제
제3조 (보유·이용 기간 및 파기)
- 기기 내 알림 데이터는 기기에만 저장되며, 사용자의 개별/기간별/전체 삭제 시, 카테고리별 보존정책 만료 시, 또는 앱 삭제 시(암호화 키 폐기로 복호화 불가) 파기됩니다.
- 사용통계(선택)는 옵트아웃 시 즉시 수집 중단되며, 기존 수집분은 처리위탁사(Google)의 정책에 따릅니다.
- 문의 응대를 위해 제공받은 이메일은 목적 달성 후 지체 없이 파기합니다.
- 회사는 알림 원문에 접근하는 서버를 운영하지 않으므로 서버측 보존분이 없습니다.
제4조 (개인정보의 제3자 제공)
회사는 처리 목적 범위를 초과하여 개인정보를 제3자에게 제공하지 않습니다. 다만 ① 정보주체가 사전 동의한 경우, ② 법령에 따라 제출 의무가 있거나 수사기관이 적법 절차로 요청하는 경우는 예외입니다. 앱은 알림 원문을 외부로 전송하지 않으므로 알림 내용이 제3자에게 제공되는 일은 발생하지 않습니다.
제5조 (처리업무의 위탁)
원활한 서비스 제공을 위해 아래와 같이 일부 처리를 위탁(제3자 SDK 이용)합니다. 각 수탁자는 자체 방침에 따라 정보를 처리합니다.
| 수탁자 | 위탁 업무 | 처리 정보 | 방침 |
|---|---|---|---|
| Google LLC (AdMob) | 광고 게재(미디에이션 호스트) | 광고 식별자, 기기·네트워크 정보 | 링크 |
| Meta Platforms, Inc. (Audience Network) | 광고 게재(미디에이션) | 광고 식별자, 기기·네트워크 정보 | 링크 |
| ByteDance Pte. Ltd. (Pangle) | 광고 게재(미디에이션) | 광고 식별자, 기기·네트워크 정보 | 링크 |
| Google LLC (UMP) | 광고 동의 관리 | 동의 상태 | 링크 |
| Google LLC (Firebase Analytics) | 사용통계 분석 | 앱 이벤트, 인스턴스 식별자, 기기/이벤트 정보 | 링크 |
| Google LLC (Firebase Crashlytics) | 크래시 진단 | 크래시 로그, 인스턴스 식별자, 기기 상태 | 링크 |
| Google LLC (Firebase Remote Config) | 광고 정책 원격 구성 | 앱 인스턴스 식별자, 기기 기본 정보 | 링크 |
| Google LLC (Play Integrity) | 무결성 점검 | 무결성 토큰 | 링크 |
| Google LLC (Play 결제) | 인앱결제 | 구매 토큰·상태 | 링크 |
| Hugging Face, Inc. | AI 모델 배포 | 다운로드 시 네트워크 정보(IP 등) | 링크 |
제6조 (개인정보의 국외 이전)
위 수탁자는 국외에 소재하므로 해당 기능 이용 시 일부 정보가 국외로 이전될 수 있습니다.
| 이전받는 자 | 국가 | 항목 | 시점·방법 |
|---|---|---|---|
| Google LLC | 미국 등 | 광고 식별자·기기 정보, 사용통계, 크래시 로그, 무결성 토큰, 결제 정보 | 해당 기능 동작 시 네트워크 전송 |
| Meta Platforms, Inc. | 미국·아일랜드 등 | 광고 식별자·기기·네트워크 정보 | 광고 활성·미디에이션 낙찰 시 |
| ByteDance Pte. Ltd. (Pangle) | 싱가포르·미국 등 | 광고 식별자·기기·네트워크 정보 | 광고 활성·미디에이션 낙찰 시 |
| Hugging Face, Inc. | 미국 | 모델 다운로드 요청의 네트워크 정보 | 모델 최초 내려받기 시 |
정보주체는 사용통계 옵트아웃·광고 동의 철회·광고 제거 결제 등으로 국외 이전이 수반되는 일부 처리를 거부·중단할 수 있습니다.
제7조 (정보주체의 권리·행사 방법)
대부분의 권리는 앱 내 기능으로 즉시 행사할 수 있습니다.
- 열람·검색: 저장된 알림을 앱에서 직접 열람·검색
- 정정·삭제: 개별/기간별/전체 삭제(이미지 포함)
- 이동(내보내기): 데이터를 JSON 또는 CSV로 내보내기
- 처리 정지·동의 철회: 특정 앱 수집 차단, 사용통계 거부, 광고 동의 철회
- 활동 로그 열람: 앱 내 프라이버시 활동(감사) 로그 확인
행사·문의: 앱 설정 또는 제12조 연락처. 회사는 관련 법령이 정한 기간 내 처리합니다.
제8조 (자동 수집 장치 및 거부)
- 광고: Google AdMob 미디에이션으로 Meta Audience Network·Pangle 광고가 함께 게재될 수 있음. 기본 비개인화 지향. EEA/영국·미국 일부 주는 UMP 동의 절차(각 파트너 포함). 기기 설정의 “광고 ID 재설정/삭제”로 추적 제한.
- 사용통계: 설정 → 사용 통계 토글로 언제든 끌 수 있음(기본 켜짐).
- 광고 제거: 인앱결제로 광고 노출 제거 가능.
제9조 (안전성 확보 조치)
- 저장 데이터 전체 암호화(SQLCipher) + 키는 Android Keystore(가능 시 StrongBox)로 보호.
- 앱 삭제·재설치 시 키 폐기 → 기존 데이터 복호화 불가.
- 루팅/변조 탐지 시 보관함 잠금, Play Integrity로 무결성 점검.
- 정식 빌드에서 민감 화면 캡처·녹화 차단.
- 알림 원문은 회사 서버에 두지 않으며, 설정값 등은 알림 데이터와 분리 저장.
제10조 (단말기 권한 안내)
| 권한/접근 | 목적 | 구분 |
|---|---|---|
| 알림 접근 | 알림 수집·보관(핵심) | 사용자 허용 필요 |
| 알림 표시 | 리마인더·보관 현황·상태바 패널 | 선택 |
| 인터넷·네트워크 상태 | 광고·통계·크래시 진단·무결성·모델 다운로드 | 선택 |
| 포그라운드 서비스(특수) | 누락 없는 안정적 수집 | 필수 |
| 부팅 완료 수신 | 재부팅 후 리마인더 재예약 | 선택 |
| 절전 해제·작업 재정렬 | 백그라운드 수집/예약 안정화 | 선택 |
| 광고 ID·인앱결제 | 광고 및 광고 제거 결제 | 선택 |
권한은 기기 설정에서 언제든 철회할 수 있으며, 철회 시 해당 기능이 제한될 수 있습니다.
제11조 (만 18세 미만 아동)
노티볼트 AI는 만 18세 이상을 대상으로 합니다. 회사는 아동을 대상으로 서비스를 제공하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 수집 사실을 알게 되면 지체 없이 파기합니다.
제12조 (개인정보 보호책임자 및 연락처)
제13조 (권익침해 구제 방법)
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터(KISA): 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
제14조 (해외 이용자 안내 — GDPR/CCPA 등)
- EEA·영국(GDPR/UK GDPR): 열람·정정·삭제·처리제한·이동·반대 권리를 보장합니다. 광고 동의는 UMP로 관리되며(미디에이션 파트너 Meta는 IAB TCF, Pangle은 Google 추가 동의(AC)로 전달) 언제든 철회 가능. 처리 근거는 동의 및 정당한 이익입니다.
- 미국 캘리포니아(CCPA/CPRA): 회사는 개인정보를 금전적 대가를 받고 “판매”하지 않습니다. 사용통계 옵트아웃 및 광고 추적 제한을 행사할 수 있습니다.
제15조 (방침의 변경)
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 앱 내 공지 및 본 문서(게시 URL)로 변경 사항과 시행일을 사전 고지합니다.
본 방침 시행일: 2026년 7월 5일