개인정보처리방침
시행일 2026-11-01 · 루나링크(LUNALINK)
길루(이하 "앱")는 걸음 수로 포인트를 적립하는 서비스입니다. 이 방침은 앱과 이 웹사이트가 어떤 정보를 어떤 목적으로 처리하는지 설명합니다.
1. 처리하는 정보와 목적
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| (필수) 서비스가 발급한 임의 기기 식별번호, 운영체제 종류, 앱 언어, 접속 국가(접속 IP로 판정, IP 자체는 저장하지 않음), 가입 시각 | 계정 없는 이용, 국가별 적립 한도 적용, 부정 이용 방지 | 탈퇴(기기 삭제) 시까지 |
| (필수·별도 동의) 건강정보: 일별 걸음 수와 계단 층수. 서버에는 걸음 수 원본이 아니라 그 날의 적립 포인트 합계와 계단 보너스만 저장하며, 분 단위 원시 기록은 기기 밖으로 나가지 않습니다. | 포인트 산정 | 탈퇴 시까지 |
| 포인트 적립·사용 내역(걷기, 광고 보너스, 방문 인증, 쿠폰 교환, 기프티콘 교환) | 잔액 계산, 소멸 처리, 분쟁 대응 | 탈퇴 시까지(기프티콘 주문 기록은 전자상거래법에 따라 5년) |
| 부정 이용 의심 기록(움직임 점수 낮음, 기기 인증 실패 등 유형과 날짜) | 부정 적립 방지 | 탈퇴 시까지 |
| 보상형 광고 시청 확인 기록(광고 단위, 거래 식별자) | 보너스 지급 확인 | 탈퇴 시까지 |
| 문의 시 이메일(선택), 제목, 내용, 앱 버전, 언어 | 답변·지원 | 답변 완료 후 1년 |
| (파트너 가게) 이메일, 가게 이름, 캠페인 정보 | 파트너 로그인·캠페인 운영 | 계약 종료 시까지 |
기프티콘 교환(한국 한정)에서도 전화번호를 수집하지 않습니다. 기프티콘은 앱 안의 바코드·쿠폰 이미지로 전달합니다.
위치정보, 연락처, 사진, 마이크 정보는 수집하지 않습니다. 알림·광고 추적 허용 여부와 포인트 적립은 무관합니다.
2. 건강정보 별도 동의
걸음 수·계단 층수는 민감할 수 있는 건강정보로 보아 수집 전 별도로 동의를 받습니다. 거부하면 포인트 적립을 할 수 없지만 앱의 다른 기능은 사용할 수 있습니다. 걸음 수 정보는 광고나 제3자에게 제공하지 않으며 광고 목적으로 쓰지 않습니다. 동의는 설정에서 언제든 철회할 수 있습니다.
3. 제3자 제공·처리 위탁·국외 이전
| 수탁자 | 업무 | 이전 정보 | 국가·시점·방법 |
|---|---|---|---|
| Cloudflare, Inc. | 서버·데이터 저장, 메일 발송 | 위 1항의 정보 | 미국 등 Cloudflare 데이터센터 · 이용 중 상시 · 암호화된 네트워크 전송 |
| Google LLC (AdMob) | 보상형 광고 제공 | 광고 식별자·기기 정보(이용자가 허용한 경우). 건강정보는 제공하지 않음 | 미국 등 · 광고 요청 시 · 암호화된 네트워크 전송 |
| Apple Inc. / Google LLC | 건강·걸음 데이터 읽기(기기 안), 앱 결제·구독, 기기 인증 | 기기 안에서 처리되거나 인증 토큰 | 미국 등 |
이용자의 동의 없이 개인정보를 그 밖의 제3자에게 제공하지 않습니다. 국외 이전을 원하지 않으면 앱 사용을 중단하고 탈퇴해 주세요(이전 거부 시 서비스 이용이 제한됩니다).
4. 파기
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 삭제합니다. 앱의 설정에서 "계정 삭제"를 누르면 기기 식별번호와 포인트·적립 내역·쿠폰·부정 이용 기록이 즉시 삭제됩니다. 법령상 보존 의무가 있는 기프티콘 주문 기록은 기기와의 연결을 끊은 채 보존 기간 동안만 보관합니다.
5. 이용자의 권리
열람·정정·삭제·처리정지·동의 철회를 앱 설정 또는 문의로 요청할 수 있습니다. 계정 삭제 안내 URL은 이 페이지입니다. 앱을 삭제하기만 하면 서버 정보는 지워지지 않으니 앱 안에서 계정 삭제를 먼저 해 주세요. 앱에 접근할 수 없으면 문의로 요청해 주세요(기기 식별번호 필요).
6. 안전성 확보 조치
전송 구간 암호화, 접근 권한 최소화, 서버 비밀값 분리 보관, 접근 기록 점검을 합니다.
7. 자동 수집 장치
앱은 쿠키를 쓰지 않습니다. 파트너 페이지는 로그인 유지를 위한 필수 쿠키 1개만 사용합니다. 광고 식별자는 광고 제공 목적에 한해 광고 SDK가 이용자의 허용 설정에 따라 사용하며 설정에서 맞춤광고를 끌 수 있습니다.
8. 아동
만 16세 미만은 가입할 수 없으며 해당 연령의 정보를 알고 수집하지 않습니다.
9. 해외 이용자(GDPR·CCPA)
EU/영국 이용자: 처리 근거는 계약 이행(적립 서비스), 명시적 동의(건강 데이터), 정당한 이익(부정 방지)입니다. 접근·정정·삭제·이동·처리 제한·반대, 동의 철회, 감독기관 민원 권리가 있으며 문의로 행사할 수 있습니다. EU 대리인·DPO 지정 전에는 이 문의 창구가 연락처입니다. 국외 이전은 표준계약조항 등 적법한 수단에 의합니다.
캘리포니아 이용자: 식별자, 인터넷 활동, 건강·피트니스 정보를 위 목적으로 수집합니다. 개인정보를 판매하지 않으며 걸음 정보를 광고에 공유하지 않습니다.
10. 변경 고지
방침이 바뀌면 시행 7일 전(이용자에게 불리하면 30일 전) 앱 또는 이 페이지에 알립니다.
11. 문의
개인정보 보호책임자 박영화 · support@lunalink.co.kr · 070-5236-4556