Lunex 개인정보 처리방침

웹사이트 호스팅과 문의처는 아래와 같습니다. API 서비스의 보관 기간, 결제 업체 및 국외 이전 세부사항은 아직 확정되지 않았으며, 관련 처리 개시 전에 안내합니다.

Lunex - AI API Service

Lunex(이하 "서비스")의 운영자는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수하기 위해 노력합니다.

본 개인정보 처리방침은 서비스 이용 과정에서 처리되는 개인정보의 항목, 목적, 보유 기간, 제3자 제공 및 이용자의 권리 등을 안내하기 위해 마련되었습니다.

제1조 (개인정보의 처리 목적)

운영자는 다음 목적을 위해 필요한 범위에서 개인정보를 처리합니다.

  1. 회원 식별 및 계정 관리
    • 회원 식별 및 서비스 이용 권한 확인
    • 디스코드 계정 연동
    • 계정 보안 및 부정 이용 방지
  2. AI API 서비스 제공
    • API 키 발급 및 관리
    • AI 모델 요청 처리
    • API 사용량 측정 및 크레딧 정산
    • 서비스 장애 분석 및 안정성 유지
  3. 결제 및 고객 지원
    • 크레딧 충전 및 결제 내역 관리
    • 결제 취소 및 환불 처리
    • 문의 접수 및 답변
    • 이용 관련 분쟁 처리
  4. 서비스 보안 및 운영
    • 비정상적인 API 호출 탐지
    • 무단 접근 및 악용 방지
    • 시스템 오류 분석
    • 서비스 품질 개선

제2조 (처리하는 개인정보의 항목)

운영자는 실제 제공하는 기능에 따라 다음 정보를 처리할 수 있습니다.

1. 디스코드 계정 연동

2. API 서비스 이용

3. 유료 결제

신용카드 번호 등 민감한 결제 인증정보는 원칙적으로 외부 결제 서비스 제공업체에서 처리하며, 운영자가 직접 저장하지 않도록 설계합니다.

4. 고객 문의

운영자는 서비스 제공에 필요하지 않은 개인정보의 수집을 최소화합니다.

제3조 (개인정보의 처리 및 보유 기간)

  1. 회원 식별 및 계정 정보는 원칙적으로 회원 탈퇴 시까지 보유합니다.
  2. API 사용 기록은 과금 확인, 보안 및 장애 대응에 필요한 기간 동안 보관합니다.
  3. 고객 문의 기록은 분쟁 대응 등에 필요한 기간 동안 보관합니다.
  4. 관계 법령에 따라 보존해야 하는 정보는 해당 법령에서 정한 기간 동안 별도로 보관합니다.
  5. 개인정보 처리 목적이 달성되거나 보유 기간이 경과한 경우 지체 없이 파기합니다.

서비스별 실제 보유 기간

전자상거래 관련 법령이 적용되는 경우 계약·청약철회 기록, 대금결제 및 재화 등의 공급 기록 등은 법령에서 정한 보존 기간을 적용합니다.

제4조 (AI 요청 데이터의 처리)

  1. 회원이 AI API에 전송한 요청 데이터는 선택한 AI 모델의 응답 생성을 위해 처리될 수 있습니다.
  2. 요청 데이터에는 회원이 직접 입력한 텍스트 및 기타 콘텐츠가 포함될 수 있습니다.
  3. 해당 데이터는 요청 처리에 필요한 범위에서 외부 AI 제공업체로 전달될 수 있습니다.
  4. 외부 AI 제공업체의 데이터 보관, 이용 및 학습 관련 정책은 제공업체별 계약 및 설정에 따라 달라질 수 있습니다.
  5. 운영자가 API 요청 본문이나 생성 결과를 저장하는 경우, 저장 목적, 범위 및 기간을 별도로 명확하게 안내합니다.
  6. 회원은 API 요청에 불필요한 개인정보, 비밀번호, 인증 토큰 및 민감정보를 포함하지 않도록 주의해야 합니다.

제5조 (개인정보의 제3자 제공)

운영자는 원칙적으로 이용자의 개인정보를 동의 없이 제3자에게 제공하지 않습니다.

다만 다음과 같은 경우 관계 법령에 따라 처리할 수 있습니다.

  1. 정보주체가 사전에 동의한 경우
  2. 법률에 특별한 규정이 있는 경우
  3. 계약 이행 또는 서비스 제공을 위해 법령상 허용되는 제공이 필요한 경우
  4. 기타 개인정보 보호법 등 관계 법령에서 허용하는 경우

외부 AI 제공업체와의 데이터 전달이 개인정보의 제3자 제공에 해당하는 경우, 운영자는 제공받는 자, 목적, 항목, 보유 기간 및 법적 근거 등을 관계 법령에 따라 안내하고 필요한 절차를 이행합니다.

제6조 (개인정보 처리업무의 위탁)

운영자는 원활한 서비스 제공을 위해 일부 개인정보 처리업무를 외부 업체에 위탁할 수 있습니다.

위탁이 발생하는 경우 수탁자와 위탁업무를 개인정보 처리방침에 공개하고, 관련 법령에 따른 보호 조치를 시행합니다.

실제 위탁업체 정보

API·결제 서비스의 실제 업체 및 데이터 처리 구조가 확정되면 관련 내용을 갱신합니다.

제7조 (개인정보의 국외 이전)

서비스는 해외에 위치한 AI 제공업체 또는 클라우드 서비스와 연동될 수 있습니다.

개인정보가 국외로 이전되는 경우 운영자는 관계 법령에 따라 다음 사항을 안내하고 필요한 동의 또는 기타 적법한 이전 요건을 충족합니다.

실제 국외 이전이 발생하는 경우 관련 업체별 상세 내용을 별도로 기재합니다.

제8조 (개인정보의 파기)

  1. 운영자는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 해당 정보를 지체 없이 파기합니다.
  2. 전자적 파일은 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.
  3. 종이 문서는 분쇄하거나 소각하는 방법 등으로 파기합니다.
  4. 관계 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 안전하게 보관합니다.

제9조 (이용자의 권리 및 행사 방법)

이용자는 관계 법령에서 정한 범위 내에서 다음 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 개인정보 정정 및 삭제 요구
  3. 개인정보 처리정지 요구
  4. 개인정보 수집·이용 동의 철회
  5. 기타 관계 법령에서 인정하는 권리 행사

이용자는 공식 디스코드에서 운영팀에 문의하여 권리를 행사할 수 있으며, 운영자는 법령에서 정한 절차와 기한에 따라 처리합니다.

법정대리인 또는 적법한 대리인을 통한 권리 행사도 관계 법령에 따라 처리합니다.

제10조 (개인정보의 안전성 확보 조치)

운영자는 개인정보 보호를 위해 다음과 같은 기술적·관리적 조치를 시행합니다.

  1. 개인정보 접근 권한 최소화
  2. API 키의 안전한 생성 및 해시 저장
  3. HTTPS 등 암호화 통신 적용
  4. 데이터베이스 접근 통제
  5. 관리자 계정 인증 및 권한 관리
  6. 보안 로그 관리 및 비정상 접근 탐지
  7. 시스템 보안 업데이트 및 취약점 점검
  8. 개인정보 백업 및 복구 절차 관리

제11조 (자동 수집 정보)

서비스 운영 과정에서 IP 주소, 접속 시각, 브라우저 정보, 요청 기록 등 기술적 정보가 자동으로 수집될 수 있습니다.

쿠키 또는 유사한 기술을 사용하는 경우 운영자는 실제 사용 목적, 수집 항목 및 이용자의 거부 방법을 별도로 안내합니다.

제12조 (아동의 개인정보 보호)

운영자는 아동의 개인정보를 관계 법령에 따라 보호합니다.

만 14세 미만 아동의 개인정보를 동의에 근거하여 처리하는 경우, 법령에 따라 법정대리인의 동의를 확인하는 절차를 마련합니다.

서비스 이용 연령은 디스코드 등 연동 플랫폼의 이용 조건과 관계 법령을 함께 고려하여 운영합니다.

제13조 (개인정보 보호책임자 및 문의)

운영자는 개인정보 관련 문의 및 권리 행사 요청을 처리하기 위해 다음 연락처를 제공합니다.

이용자는 개인정보 침해에 관한 상담 또는 피해구제를 위해 개인정보침해신고센터 등 관계 기관에 문의할 수 있습니다.

제14조 (개인정보 처리방침의 변경)

  1. 운영자는 관계 법령 및 서비스 운영 정책의 변경에 따라 본 방침을 개정할 수 있습니다.
  2. 변경 시 개정 내용과 시행일을 공식 웹사이트 또는 디스코드 서버를 통해 안내합니다.
  3. 법령상 별도의 동의 또는 고지가 필요한 변경은 해당 절차를 따릅니다.

부칙

본 개인정보 처리방침은 2026년 10월 18일부터 시행합니다.