개인정보처리방침
최초 시행일: 2026년 6월 25일 · 개정 공지일: 2026년 10월 2일 · 개정 시행일: 2026년 10월 9일
개인정보처리방침 개정 안내
2026년 10월 2일에 공지하며 2026년 10월 9일부터 적용됩니다. 주요 변경: 수집 항목 구체화(1), 마케팅 미이용과 별도 동의 원칙 명시(3), 결정 기록·푸시 토큰 보유기간 추가(4), AI 전송 문구 정정(5), 수탁자 추가(6), 국외 이전 고지 사항 보완(7).
라이트루트(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 본 방침은 회사가 운영하는 AI 운세·상담 서비스 '온기(ONKI)'(lightroute.ai.kr)를 이용할 때 개인정보가 어떻게 수집·이용·보관·보호되는지 설명합니다.
1. 수집 항목 및 방법
- 필수(소셜 로그인): 이메일, 프로필 이름·닉네임, 카카오/구글 고유 식별자
- 선택(운세 상담): 생년월일, 출생 시간, 성별, 음/양력, 이용자가 입력하는 고민·관심사
- 결제 정보: 구매 내역, 결제 금액, 결제 식별자(실제 카드번호·계좌번호는 저장하지 않음)
- 자동 수집: 접속 IP, 접속 일시, 기기·브라우저 정보, 이용 기록, 쿠키·세션
- 기능 이용 시: 상담 중 기록되는 결정·결과 정보(갈림길 기록), 음성 입력 시 음성 데이터(텍스트로 변환한 뒤 원본 음성은 저장하지 않음), 커리어 기능 이용 시 이력·경력 정보, 알림 허용 시 기기 푸시 토큰
2. 민감정보의 처리
상담 과정에서 이용자가 자발적으로 입력하는 정서·심리 상태(예: 번아웃·멘탈 관련 고민) 등이 민감정보에 해당할 수 있습니다. 회사는 이를 상담 응답 생성 목적으로만 처리하며, 이에 대해 별도의 동의를 받습니다. 동의하지 않을 수 있으며, 이 경우 일부 상담 기능 이용이 제한될 수 있습니다.
3. 이용 목적
- 회원 가입 및 계정 관리, 본인 확인
- 맞춤형 운세·상담 서비스 제공
- 이용권 결제 처리 및 구매·환불 내역 관리
- 서비스 품질 개선, 통계 분석, 신규 기능 개발
- 서비스 보안 유지, 부정 이용 방지, 법령상 의무 준수
- 회사는 이용자의 개인정보 및 대화 내역을 AI 모델의 학습에 사용하지 않습니다.
- 회사는 향후 개인정보를 분석·컨설팅 상품에 활용하는 경우 별도의 동의를 받습니다.
4. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지
- 결정·결과 기록(갈림길): 회원 탈퇴 후 14일간 보관 후 파기
- 기기 푸시 토큰: 알림 해제 또는 회원 탈퇴 시 파기
- 계약·청약철회·대금결제 기록: 5년(전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년(전자상거래법)
- 커뮤니티 신고·게시중단 처리 기록: 3년
- 부정이용·침해 입증(증거보전) 로그: 수집일로부터 3년(분쟁·수사·소송 진행 시 종료 시까지)
- 서비스 접속(로그인) 기록: 3개월(통신비밀보호법)
5. 대화 내역 및 AI 처리
- 입력한 대화는 응답 생성을 위해서만 AI 모델에 전송됩니다.
- AI 제공자로 전송할 때 계정 정보(이름·이메일 등)는 제외합니다. 다만 생년월일·출생 시간·질문 내용은 응답 생성을 위해 함께 전송되며, 제공자는 서비스 제공과 오남용 방지를 위해 이를 일정 기간 보관할 수 있습니다.
- 삭제한 대화는 접근이 제한된 영역에 보관되며, 부정 이용 방지·법적 요청 대응 목적으로만 제한적으로 열람 후 파기됩니다.
6. 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 카카오, Google | 소셜 로그인 인증 |
| 포트원, KG이니시스 | 국내 결제 처리·대행 |
| PayPal | 해외 결제 처리 |
| Supabase, Render, Vercel | 서비스 운영·데이터 보관·호스팅 |
| Google(Gemini) | AI 상담 응답 생성, 음성 합성 |
| OpenAI | 음성 입력의 텍스트 변환, 커리어 기능 AI 처리 |
| Tavily | 커리어 기능의 정보 검색 |
| Google(Firebase) | 푸시 알림 발송 |
7. 개인정보의 국외 이전
서비스 운영·AI 기능 구현을 위해 일부 개인정보가 아래와 같이 국외로 이전됩니다(전송 구간 SSL/TLS 암호화).
| 이전받는 자 | 국가 | 항목·목적 | 보유기간 |
|---|---|---|---|
| Supabase | 미국 | 계정·대화·결제 식별 / 저장·인증 | 회원 보유기간 |
| Render / Vercel | 미국 | 처리 과정 개인정보 / 호스팅 | 처리 즉시 |
| Google(Gemini) | 미국 | 질문·출생정보(계정 정보 제외) / AI 응답 생성·음성 합성 | 제공자 정책에 따른 기간(오남용 방지 목적 보관) |
| OpenAI | 미국 | 음성 데이터·커리어 입력 / 텍스트 변환·AI 처리 | 제공자 정책에 따른 기간 |
| Tavily | 미국 | 검색어 / 커리어 정보 검색 | 제공자 정책에 따른 기간 |
| Google(Firebase) | 미국 | 기기 푸시 토큰 / 알림 발송 | 알림 해제·회원 탈퇴 시까지 |
| PayPal | 미국 | 결제·구매 정보 / 해외 결제 | 법령상 기간 |
- 이전 시기 및 방법: 서비스 이용 시점에 네트워크를 통해 수시로 전송
- 이전받는 자의 연락처: Supabase(privacy@supabase.com), Render(privacy@render.com), Vercel(privacy@vercel.com), Google(개인정보 보호 문의 양식 support.google.com/policies/contact/data_privacy_office), OpenAI(dsar@openai.com 또는 privacy.openai.com), Tavily(support@tavily.com, 제목에 Privacy Inquiry 표기), PayPal(paypal.com 고객센터의 Privacy Hub)
- 이전 거부 방법 및 효과: contact@lightroute.ai.kr로 거부 의사를 밝히거나 회원 탈퇴할 수 있습니다. 국외 이전은 서비스 제공에 필요하므로, 거부하면 해당 기능(AI 상담, 음성 입력, 커리어, 알림) 이용이 제한됩니다.
8. 제3자 제공 및 영업양도
회사는 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공·판매하지 않습니다. 합병·인수·영업양도 등으로 개인정보가 이전되는 경우 관계 법령에 따라 처리하며, 이용자에게 사전에 고지합니다.
9. 파기 절차 및 방법
보유기간 경과·목적 달성 시 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하고, 출력물은 분쇄·소각합니다.
10. 정보주체의 권리
- 열람·정정·삭제·처리정지 요구
- 동의 철회 및 회원 탈퇴(앱 내 설정에서 직접 탈퇴 및 개별 대화 삭제)
- 개인정보 전송 요구: 「개인정보 보호법」 제35조의2에 따른 전송요구권은 현재 일부 분야를 중심으로 단계적으로 시행되고 있으며, 회사는 관련 법령이 정하는 바에 따라 이를 보장합니다.
11. 만 14세 미만 아동의 보호
서비스는 만 14세 이상 이용자를 대상으로 하며, 만 14세 미만 아동의 가입·이용을 제한합니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 인지하면 지체 없이 파기합니다.
12. 쿠키
로그인 상태 유지(세션 7일)·사용자 설정 저장·이용 분석을 위해 쿠키를 운영합니다. 브라우저 설정에서 거부할 수 있으나 일부 기능이 제한될 수 있습니다.
13. 안전성 확보 조치
전송 구간 암호화(SSL/TLS), 접근 권한 최소화 및 접근 통제, 침해 방지 시스템 운영 및 정기 보안 점검을 시행합니다.
14. 권익침해 구제 방법
- 개인정보침해신고센터 (국번없이 118, privacy.kisa.or.kr)
- 개인정보분쟁조정위원회 (1833-6972, kopico.go.kr)
- 대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)
15. 방침의 변경
법령·서비스 변경에 따라 본 방침을 수정할 수 있으며, 중대한 변경 시 최소 7일 전부터 서비스 내 공지로 안내합니다.
← 온기로 돌아가기