개인정보처리방침

시행일: 2026년 3월 10일

Lumi는 사용자의 개인정보를 중요하게 생각하며, 관련 법령을 준수하기 위해 노력합니다. 본 개인정보처리방침은 Lumi가 어떤 정보를 수집하고, 어떤 목적으로 사용하며, 어떻게 보호하는지 설명합니다.

1. 수집하는 정보

Lumi는 서비스 제공을 위해 다음과 같은 정보를 수집할 수 있습니다.

수집된 정보는 위 목적 외에 사용되지 않으며, 목적이 변경될 경우 별도 동의를 받겠습니다.

📌 이메일 원문(본문, 발신자, 수신자, 제목)은 AES-256(Fernet) 암호화하여 저장됩니다. 평문 상태로는 보관되지 않습니다.

Lumi는 사용자가 연결한 이메일 중 업무 정리에 필요한 정보를 분석할 수 있습니다. 이메일 정보는 할 일 추출, 중요도·긴급도 정리, 일정 후보 정리 등 서비스 기능 제공을 위해 사용됩니다.

추출된 업무 데이터(제목, 중요도, 긴급도, 마감일)와 이메일 원문은 암호화된 상태로 사용자 계정에 저장되며, 열람 시에만 복호화됩니다.

AI(Claude) 기반 업무 분석 처리 절차:

이메일 원문에서 개인식별정보(PII)를 자동 마스킹합니다. 마스킹 대상: 이메일 주소, 전화번호, 주민등록번호, 카드번호, 계좌번호, 이름 등
마스킹된 텍스트만 Anthropic사의 Claude API로 전송하여 업무 항목을 추출합니다.
Anthropic은 API를 통해 전송된 데이터를 AI 모델 학습에 사용하지 않습니다. (Anthropic API Terms of Service)
AI 분석 결과(할 일 제목, 중요도, 마감일 등)는 사용자 계정에 저장됩니다.
AI 분석은 사용자가 회원가입 시 별도로 동의한 경우에만 수행됩니다.

개인정보는 수집 및 이용 목적이 달성된 후 지체 없이 삭제합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

📌 회원 탈퇴 시 계정, 업무, 이메일, 설정 등 모든 개인정보가 즉시 영구 삭제되며 복구할 수 없습니다. 탈퇴는 [설정] 페이지에서 직접 진행할 수 있습니다.

Lumi는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 서비스 운영을 위해 일부 업무를 아래와 같이 외부에 위탁하고 있습니다.

법령에 따른 경우 또는 사용자 동의가 있는 경우에도 제3자 제공이 이루어질 수 있습니다.

Lumi는 서비스 제공을 위해 아래와 같이 개인정보를 해외로 이전합니다. (개인정보보호법 제17조, 제28조의8)

이전받는 자	이전 국가	이전 항목	이전 목적	보유 기간
Anthropic, PBC	미국	PII 마스킹된 이메일 텍스트	AI 업무 분석	API 호출 시 임시 처리 후 즉시 삭제
Railway Corp.	미국 (아시아 리전)	암호화된 전체 서비스 데이터	서버 호스팅	서비스 이용 기간
Google LLC	미국	OAuth 인증 토큰	Gmail 연동	연동 해제 시 삭제

📌 해외 이전 시 안전성 확보 조치: 전송 구간 TLS 암호화, 저장 데이터 AES-256 암호화, AI 전송 전 PII 자동 마스킹, 수탁업체 개인정보보호 정책 확인

해외 이전에 대한 동의는 회원가입 시 별도로 받고 있으며, 동의를 거부할 수 있습니다. 다만 동의를 거부하면 서비스 이용이 제한될 수 있습니다.

사용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다. (개인정보보호법 제35~37조)

요청은 문의 페이지 또는 gkdlwmzkdls@gmail.com으로 연락주세요. 요청 접수 후 10일 이내에 처리합니다.

Lumi는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 유출이 발생한 경우, Lumi는 개인정보보호법 제34조에 따라 다음과 같이 조치합니다.

본 방침은 변경될 수 있으며, 중요한 변경 사항은 서비스 내 공지 또는 별도 안내를 통해 고지합니다. 변경된 방침은 시행일 기준으로 효력이 발생합니다.

현행 방침 시행일: 2026년 3월 10일