낼룸개인정보처리방침
주식회사 우수기술(이하 '회사')은 낼룸 앱과 nelloom.app(이하 '서비스')을 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 처리하고 보호합니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고 언제 지우는지, 누구에게 처리를 맡기는지, 이용하는 분이 어떤 권리를 가지는지 알려 드립니다.
회사는 개인정보를 팔거나 광고에 쓰지 않습니다. 대화 내용과 가게 자료를 AI 모델 학습에 쓰지 않습니다.
1. 처리하는 개인정보와 목적
회사는 서비스를 제공하는 데 필요한 만큼만 개인정보를 처리합니다. 주민등록번호와 결제 카드 정보는 받지 않습니다. 구독 결제는 Apple 이 처리합니다.
| 구분 | 항목 | 목적 |
|---|---|---|
| 가입과 로그인 | Apple 로그인 식별자, Apple 갱신 토큰(암호화), 로그인 유지용 토큰(복원할 수 없게 바꿔 저장) | 본인 확인, 로그인 유지, 계정을 지울 때 Apple 로그인 연결 끊기 |
| 휴대폰 인증 | 휴대폰 번호, 인증한 시각 | 본인 확인, 한 번호로 한 계정만 쓰게 하기, 부정 이용 방지 |
| 기기와 알림 | 앱 설치 식별자, 푸시 알림 토큰, 앱 버전, 마지막 접속 시각 | 알림 보내기, 휴대폰이 자료를 받아 오도록 깨우기, 앱 업데이트 안내 |
| 배달앱·포스 연결 | 연결한 앱의 아이디와 비밀번호(암호화), 연결 상태, 가게 이름과 가게 번호 | 사장님 휴대폰이 연결한 앱에 다시 로그인해 자료를 받아 오기, 앱별 가게를 한 가게로 묶기 |
| 낼루미 대화 | 대화 내용, 낼루미가 답을 만들 때 조회한 자료(매출 합계, 답글을 쓸 리뷰 내용 등), AI 요청과 응답 기록 | AI 비서 답변, 답변 오류 확인 |
| 낼루미가 기억하는 것 | 기억, 스킬, 지난 대화 요약 | 이어지는 대화에서 사장님 가게에 맞게 답하기 |
| 업무와 화면 | 정시 보고와 알림 설정, 실행 결과, 저장한 화면, 앱 설정, 둘러보기 카드를 쓴 기록 | 정시 보고와 알림 실행, 저장한 화면 보여 주기 |
| 구독 | 구독 상태, 만료일, Apple 이 보내는 거래 식별자, 하루 대화 횟수 | 무료 체험과 구독 관리, 무료 이용 횟수 확인 |
| 문제 신고와 의견 | 보낸 내용과 첨부 파일, 앱 버전, 기기 모델, OS 버전 | 문의 답변, 오류 고치기 |
| 초대 | 초대 코드와 링크, 초대한 사람과 초대받은 사람의 관계 | 다른 사장님 초대 기능 |
| 자동으로 생기는 정보 | 서비스 이용 기록(요청 경로, 결과, 시각), 오류 기록 | 장애 대응, 부정 이용 방지 |
2. 휴대폰에만 저장하는 정보
연결한 앱에서 받아 온 주문, 리뷰, 정산, 매출 원본은 사장님 휴대폰에만 저장하고 회사 서버로 보내지 않습니다.
다만 사장님이 낼루미에게 물어본 것에 답하려고 조회한 부분(예: 오늘 매출 합계, 답글을 쓸 리뷰 내용)은 대화 내용과 AI 요청 기록으로 서버에 저장됩니다. 리뷰에 손님이 남긴 닉네임이나 글이 있으면 그 내용도 함께 담길 수 있습니다.
로그아웃하면 휴대폰에 저장된 낼룸 자료가 지워집니다.
3. 보유 기간과 파기
- 서버에 저장한 개인정보는 계정을 지울 때까지 보관합니다. 계정을 지우면 위 1번의 정보를 지체 없이 모두 지우고 Apple 로그인 연결 끊기를 Apple 에 요청합니다. 문제 신고 첨부 파일과 운영 알림 사본은 바로 지우고 지우지 못하면 자동으로 다시 시도합니다.
- 연결한 앱을 끊으면 그 앱의 아이디와 비밀번호를 지웁니다.
- 서비스 이용 기록은 30일, 오류 기록은 90일 안에 자동으로 지워집니다.
- 데이터베이스 백업에 남은 사본은 백업 보관 기간(최대 30일)이 지나면 함께 지워집니다.
- 구독 결제 기록은 Apple 이 Apple 의 정책에 따라 보관합니다.
- 문자 인증을 처리한 Google Firebase 에 남는 인증 기록(휴대폰 번호, 인증 시각)은 회사가 지울 때까지 남습니다. 계정을 지운 뒤 help@nelloom.app 으로 요청하시면 바로 지웁니다.
전자 파일은 복구할 수 없는 방법으로 지웁니다. 회사는 종이로 개인정보를 보관하지 않습니다.
4. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.
5. 처리 위탁과 국외 이전
회사는 서비스를 운영하려고 다음 회사에 개인정보 처리를 맡깁니다. 이 중 일부는 대한민국 밖에서 처리됩니다. 정보는 서비스를 이용할 때마다 암호화된 네트워크로 전송됩니다.
| 받는 곳(나라, 연락처) | 맡기는 일 | 항목 | 보유 기간 |
|---|---|---|---|
| Cloudflare, Inc. 미국 · privacyquestions@cloudflare.com | 서버 운영, 문제 신고 첨부 파일 보관 | 서비스를 이용하며 오가는 정보, 첨부 파일, 서비스 이용 기록 | 위탁 계약이 끝나거나 계정을 지울 때까지. 이용 기록은 30일 |
| Supabase, Inc. 미국 법인, 데이터는 대한민국(서울)에 보관 · privacy@supabase.io | 데이터베이스 운영 | 1번에서 서버에 저장하는 정보 | 계정을 지울 때까지 |
| OpenRouter, Inc.와 OpenRouter 가 연결하는 AI 모델 제공자 미국 등 · privacy@openrouter.ai | 낼루미 답변 만들기 | 대화 내용, 답을 만들 때 쓴 자료 | 보관하지 않음. 받은 내용을 보관하지 않고(Zero Data Retention) 학습에 쓰지 않는 제공자로만 보내도록 설정합니다 |
| Google LLC(Firebase) 미국 · firebase.google.com/support | 휴대폰 문자 인증 | 휴대폰 번호 | 3번에 적은 대로 |
| Apple Inc. 미국 · apple.com/kr/legal/privacy/contact | Apple 로그인, 푸시 알림 전달, 인앱 결제 | Apple 로그인 식별자, 푸시 토큰과 알림 내용, 구독 거래 정보 | Apple 의 정책에 따름 |
| Functional Software, Inc.(Sentry) 미국 · privacy@sentry.io | 서버 오류 기록 | 오류가 난 요청의 경로와 오류 정보(요청 본문은 보내지 않음) | 90일 |
| coderyn OÜ 에스토니아 · help@nelloom.app 으로 문의 | 문제 신고와 의견을 운영자에게 알리기 | 신고와 의견 내용, 앱 버전, 기기 정보 | 계정을 지울 때까지 |
국외 이전을 원하지 않으시면 서비스 이용을 멈추고 계정을 지울 수 있습니다. 위 처리는 서비스의 핵심 기능에 필요하므로, 거부하시면 서비스를 이용할 수 없습니다.
6. 안전성 확보 조치
- 연결한 앱의 비밀번호와 Apple 갱신 토큰은 AES-256-GCM 으로 암호화해서 보관합니다. 비밀번호는 사장님 휴대폰이 연결한 앱에 다시 로그인할 때만 휴대폰으로 보내고 낼루미(AI)에게는 넘기지 않습니다.
- 로그인 유지용 토큰은 원래 값으로 되돌릴 수 없게 바꿔서 저장합니다.
- 앱과 서버 사이의 모든 통신은 암호화됩니다.
- 오류 기록에는 요청 본문을 담지 않습니다.
- 개인정보에 접근할 수 있는 사람을 최소한으로 제한합니다.
7. 자동 수집 장치
낼룸 앱과 nelloom.app 은 쿠키나 광고 추적 도구를 쓰지 않습니다.
8. 이용하는 분의 권리와 행사 방법
언제든 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 계정 지우기: 앱의 나의 낼룸 → 내 계정 → 계정 지우기
- 연결한 앱 끊기: 낼루미에게 말하거나 앱에서 연결을 끊으면 그 앱의 로그인 정보가 지워집니다.
- 그 밖의 요구: help@nelloom.app 으로 보내 주시면 10일 안에 처리하고 결과를 알려 드립니다.
법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이때는 위임장을 함께 보내 주세요. 구독 해지는 Apple 에서 하며 계정을 지워도 Apple 구독은 자동으로 해지되지 않습니다.
9. 만 14세 미만 아동
서비스는 가게를 운영하는 사업자를 위한 것이며 만 14세 미만 아동의 가입을 받지 않습니다.
10. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: 김우현(대표)
- 연락처: help@nelloom.app
11. 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보 침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
12. 방침의 변경
이 방침을 바꾸면 시행 7일 전부터 이 페이지와 앱에 알립니다. 이용하는 분의 권리에 중요한 변경이면 30일 전부터 알립니다.
이 방침은 2026년 11월 7일부터 시행합니다.