루포아 1.1.1 안내
개인정보처리방침
적용 버전: 1.1.1 · 게시일: 2026년 10월 16일
이 방침은 루포아 iOS 앱에 적용됩니다. 기본 사진 도구와 순서대로 진행하는 퀘스트는 회원가입 없이 이용할 수 있습니다. 프로필과 Pro 권한을 이용할 때 Apple로 가입합니다. 사진·영상·얼굴 분석 정보와 퀘스트 기록은 회원 서버로 보내지 않습니다.
계정과 프로필
로그인과 프로필·이용 권한 관리를 위해 Apple이 발급한 로그인 고유 식별자, 루포아 계정 식별자, Apple이 최초 로그인에서 제공한 이름 또는 직접 정한 닉네임·아이디, 가입 일시, Pro 권한과 만료 일시를 서버에 보관합니다. 로그인 세션의 토큰 해시·생성 및 만료 시각, 관리자 권한 변경의 시각·사유도 계정에 연결하여 보관합니다.
인증 토큰은 로그인 확인을 위해 서버로 전송합니다. 세션 토큰은 기기의 Keychain에 보관하고 서버에는 해시를 저장합니다. 루포아 계정 서버는 이메일·소셜 프로필 사진·Apple의 access/refresh token을 저장하지 않습니다. Apple 인증에는 Apple의 개인정보처리방침이 적용됩니다. 아이디만 아는 일반 사용자는 권한을 부여할 수 없으며 관리자 인증이 필요합니다. 로그아웃 요청이 서버에서 정상 처리되면 해당 서버 세션을 삭제합니다. 서버 연결이 실패하면 기기에서만 로그아웃하며 서버 세션 종료를 확인하지 못했다는 안내를 표시합니다. 만료된 세션 정보는 이후 인증 준비 요청에서 순차적으로 정리하므로 만료 즉시 DB에서 삭제되는 것은 아닙니다.
Pro 구독
구독 확인과 복원을 위해 App Store 거래·원거래 식별자, 상품 식별자, Sandbox/Production 환경, 구매·만료·서명 확인 일시, 현재 구독·환불 상태를 계정에 연결하여 서버에 보관합니다. Apple의 서명된 앱·거래 정보를 검증하며 원본 서명 토큰은 DB에 저장하지 않습니다. 결제 수단 정보는 Apple이 처리하고 루포아 서버에는 카드 정보를 저장하지 않습니다. 인플루언서 코드 입력·연결 기능은 제공하지 않습니다. 구독 복원은 구매를 연결한 루포아 계정에서 진행합니다.
회원 서버와 처리 위탁
Cloudflare, Inc.의 Workers와 D1 서비스에 회원 서버의 요청 처리와 데이터 보관을 맡깁니다. 개인정보 처리 관련 연락처는 legal@cloudflare.com입니다. 처리 업무는 회원 인증·프로필·이용 권한 관리이며 D1에 계정·프로필, 세션 해시, 관리자 권한 변경 기록, 구독 상태를 보관합니다. 사진·영상·얼굴 분석 정보와 퀘스트 기록은 이 회원 서버에 전송하지 않습니다.
회원 데이터베이스의 위치 힌트는 아시아·태평양(APAC)입니다. 위치 힌트는 특정 국가에 저장·처리된다는 보장이 아니며, 회원 기능의 요청은 Cloudflare의 해외 분산 인프라에서 처리될 수 있습니다.
국외 전송의 시점과 방법
Apple 로그인, 프로필 저장, Pro 권한 확인, 구매 확인·복원, 계정 삭제 등 회원 기능의 관련 요청이 발생할 때 해당 처리에 필요한 정보를 인터넷의 암호화 통신(HTTPS)으로 회원 서버에 전송합니다. 이전 항목과 목적은 위의 계정·프로필, Pro 구독 및 아래 요청 제한 기록 설명을 따릅니다.
국외 처리 국가 확인 현황
루포아 회원 정보가 처리되는 전체 국가는 현재 공급자인 Cloudflare에 확인 중입니다. Workers 요청 처리, D1 데이터 보관, Time Travel 복구 이력과 운영 지원 접근을 포함한 국가 범위가 아직 확정되지 않았습니다. 국가 정보를 확인하면 이 페이지에 구체적인 국가명을 보완하겠습니다.
Cloudflare 한국 추가고지와 공식 재위탁자 목록에서 공급자가 공개한 일반적인 처리 국가·지역을 확인할 수 있습니다. 이 목록은 루포아의 전체 처리 국가가 해당 목록으로 확정되었다는 뜻은 아닙니다. 현재의 APAC 위치 힌트나 Cloudflare의 미국 소재지만으로 실제 처리 국가를 한정할 수 없습니다.
회원 기능 이용을 원하지 않는 경우
Apple 로그인을 진행하지 않고 회원 기능을 이용하지 않을 수 있습니다. 이미 가입한 경우 내 프로필의 ‘계정 삭제’ 또는 아래 문의처를 통해 계정 정보 삭제·처리 중단을 요청할 수 있습니다. 회원 인증과 이용 권한 관리에 필요한 처리가 중단되면 프로필과 계정에 연결된 Pro 기능을 제공할 수 없지만, 회원가입 없이 사용하는 기본 사진 도구와 순서대로 진행하는 퀘스트는 이용할 수 있습니다. 단순 로그아웃은 서버 계정과 구독 기록을 삭제하지 않습니다. 계정 삭제 이후의 운영 데이터·복구 이력 처리와 Apple 구독 취소는 아래 설명을 따릅니다.
요청 제한 기록
과도한 요청을 제한하기 위해 원문 IP 대신 서버 비밀값으로 만든 IP의 HMAC값, 요청 종류·횟수·만료 시각을 D1에 저장합니다. 원문 IP는 루포아 애플리케이션의 DB에 저장하지 않으며 HMAC값을 완전한 익명정보로 간주하지 않습니다. 요청 제한은 1분 단위로 적용하지만 만료 기록은 후속 요청에서 최대 32개씩 순차 정리하므로 정확히 1분 후 즉시 삭제되는 구조는 아닙니다. 이 기록에는 계정 식별자를 저장하지 않으며 계정 삭제와 연동하여 삭제하지 않습니다. 이 설명은 루포아 애플리케이션의 DB 처리 범위이며 Cloudflare의 별도 접속 처리와 로그는 구분합니다. 루포아 Worker의 별도 관측 로그 저장은 비활성화되어 있습니다. 이는 Cloudflare가 서비스 운영과 보안을 위해 처리하는 네트워크 정보까지 수집하지 않는다는 뜻은 아닙니다.
보관 범위의 구분
루포아 운영 데이터베이스의 계정·프로필·권한 변경·구독 정보는 회원 서비스 제공과 권한 확인을 위해 계정을 유지하는 동안 보관하며, 계정 삭제가 완료되면 아래 범위에 따라 삭제합니다. 로그인 세션과 요청 제한 기록은 위에 설명한 만료·로그아웃·순차 정리 방식이 적용됩니다. 운영 데이터베이스 삭제와 D1 Time Travel 복구 이력은 구분합니다.
Cloudflare의 공개 데이터 처리 부속합의서(DPA)는 고객을 대신해 처리하는 개인정보의 보관 기준을 계약 만료·종료 또는 계약상 의무를 이행하기 위해 더 이상 처리가 필요하지 않은 시점 중 이른 때로 정합니다. 법률상 보관이 필요한 경우를 제외하고, 계약 만료·종료 또는 서비스 완료 후 고객의 선택에 따라 복사본을 포함한 개인정보를 삭제하거나 반환하도록 규정합니다. 이는 Cloudflare가 위탁받은 고객 콘텐츠의 처리 기준이며, 루포아 회원 한 명의 계정 삭제 시 모든 복구 이력과 물리적 사본이 즉시 삭제된다는 뜻은 아닙니다. 계정 삭제 시 루포아가 삭제하는 정보와 복구 이력의 범위는 아래 설명을 따릅니다.
Cloudflare가 자체적으로 생성하는 네트워크·보안 정보는 위탁받은 고객 콘텐츠 및 루포아 운영 데이터베이스와 구분됩니다. Cloudflare 개인정보처리방침 제11절은 처리 목적, 정보의 성격과 위험, 법적 의무 등을 고려해 보관기간을 정한다고 설명합니다. 이 정보의 보관 종료 시점은 루포아 계정이나 운영 데이터베이스의 삭제 시점과 다를 수 있습니다.
계정 삭제와 남는 기록
현재 로그인한 루포아 계정을 삭제하려면 내 프로필의 ‘계정 삭제’에서 같은 Apple 계정으로 다시 인증할 수 있습니다. Apple 연결 해제와 서버 삭제가 완료되면 프로필·로그인 세션·개인 식별이 가능한 관리자 권한 변경 기록·구독 원장과 계정 연결을 삭제합니다. 처리에 실패하면 완료로 표시하지 않으며 계정을 유지해 다시 시도할 수 있습니다.
신규 인플루언서 코드나 오퍼 연결 기록은 만들지 않습니다. 기존 정상 구독의 복원은 Apple의 서명된 거래와 동일한 루포아 계정의 연결을 확인합니다. 계정 삭제와 Apple 구독 취소는 별개이며, 재가입한 새 계정으로 기존 구독 권한이 자동 이전되지 않습니다. 로컬 퀘스트 기록·사진 앱에 저장한 사진·iOS 백업도 별도로 관리합니다.
계정 삭제가 완료되면 현재 운영 데이터베이스의 계정 연결 정보를 삭제합니다. 장애 복구를 위한 D1 Time Travel 이력에는 삭제 전 정보가 남을 수 있으며, 현재 무료 플랜에서는 최근 7일 이내의 시점으로 복구할 수 있습니다. 이 복구 범위는 모든 물리적 복사본이 7일 안에 완전히 소거된다는 의미는 아닙니다.
카메라·사진
카메라는 구도 연습과 퍼스널컬러의 색상 추정에 사용합니다. 선택한 사진·영상은 기기에서 편집합니다. 사진의 밝기·색 분포와 Apple Vision의 장면 분류, 얼굴 위치·크기 분석을 이용해 필터와 강도를 추천합니다. 영상 얼굴 보정은 Apple Vision으로 얼굴 윤곽·눈·눈썹·코·입술의 위치를 분석해 피부결, 눈 선명도와 턱선 보정에 사용합니다. 필터, 컬러 깊이와 화이트 디퓨즈의 색·명암 처리도 기기에서 수행합니다.
분석용 이미지·영상 프레임과 얼굴 좌표는 기기 메모리에서 일시적으로 처리합니다. 분석 좌표를 계정이나 지속적으로 보관하는 얼굴 데이터베이스에 저장하지 않으며 사람의 신원을 식별하지 않습니다. 이 분석·추천·보정을 위해 사진·영상이나 분석 결과를 루포아 회원 서버 또는 외부 AI 서비스로 전송하지 않고, 모델 학습에 사용하지 않습니다. 선택한 영상은 편집을 위해 기기 안에 임시 사본이 만들어질 수 있습니다.
사용자가 저장 버튼을 눌러 사진 앱에 저장한 보정 사진·영상은 임시 분석 정보와 별개의 결과물입니다. 계정 삭제나 분석 종료로 사진 앱의 원본·저장 결과가 삭제되지는 않으며, 사용자가 사진 앱에서 직접 관리합니다.
기기에 보관하는 기록
완료한 퀘스트, 최고 점수, 누적 포인트, 촬영 식별값, 즐겨찾기, 최근 퀘스트와 진동 설정을 기기에 저장합니다. 이 기록에는 사진이나 얼굴 좌표를 포함하지 않습니다. 설정의 ‘퀘스트 기록 삭제’로 진행 기록·즐겨찾기를 지울 수 있습니다. 앱 삭제 시 앱 내부 데이터가 삭제되지만, 사진 앱에 저장한 이미지와 iOS 백업은 별도로 관리해야 합니다.
권한과 선택
카메라와 사진 접근 권한은 iPhone 설정에서 변경할 수 있습니다. 권한을 거부해도 퀘스트 설명을 볼 수 있습니다. 선택한 미디어를 불러오는 과정에서 iOS가 사용자의 iCloud 원본을 다운로드할 수 있습니다.
외부 링크와 문의
지원 웹페이지·Instagram을 열거나 이메일을 보내면 해당 서비스의 정책이 적용됩니다. 문의 이메일에 직접 보내신 주소와 내용은 문의 응대에만 이용하며, 문의 처리가 완료되면 지체 없이 삭제합니다. 법령에 보관 의무가 있는 경우에는 해당 근거와 기간에 따라 별도로 보관합니다. 정보주체와 법정대리인은 아래 연락처로 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 문의 처리가 완료되면 해당 이메일을 삭제하고 휴지통을 비워 파기합니다.
개인정보 보호책임자
신동희 · engrave302@gmail.com
변경 안내
데이터 처리 방식이 달라지면 시행 전에 앱과 공개 개인정보처리방침에 알립니다.