1. 처리 목적과 근거
Lorerium 운영자는 계정 생성과 Google 로그인 확인, 전역 고유 닉네임 제공, 로그인 세션 보호, 정책 확인 기록, 문의 대응과 서비스 보안을 위해 개인정보를 처리합니다.
처리는 서비스 이용계약의 체결·이행, 이용자가 요청한 기능의 제공, 보안상 정당한 이익 및 적용 법령상 의무를 근거로 합니다. 별도 동의가 필요한 처리가 생기면 그 목적과 항목을 먼저 알리고 동의를 받습니다.
2. Lorerium Cloud에서 처리하는 정보
Google 로그인과 Lorerium 계정 운영을 위해 아래의 최소 정보를 D1 데이터베이스에서 처리합니다.
Google 이름과 프로필 사진은 요청하지 않습니다. OAuth access token, ID token, refresh token과 authorization code는 로그인 검증 과정이 끝나면 저장하지 않습니다. 세션 원문도 서버에 저장하지 않고 SHA-256 hash만 저장합니다.
- Google이 발급한 안정적인 계정 식별자(sub)와 검증된 이메일 주소
- 사용자가 설정한 닉네임과 대소문자를 구분하지 않는 고유성 확인값
- 확인한 이용약관·개인정보처리방침 버전과 확인 시각
- 세션 hash, 발급 시각과 만료 시각
3. 사용자의 컴퓨터에만 보관되는 정보
채팅, 캐릭터 이미지, 위키 콘텐츠, 검색 인덱스, SQLite 데이터와 앱 전용 Codex profile은 기본적으로 사용자의 컴퓨터에 보관되며 Lorerium Cloud로 업로드되지 않습니다.
로컬 파일의 백업과 기기 보안은 사용자가 관리합니다. 클라우드 계정을 삭제해도 로컬 데이터는 자동으로 삭제되지 않으며, 사용자는 앱의 데이터 관리 기능이나 운영체제의 앱 데이터 삭제 방법으로 이를 별도로 제거할 수 있습니다.
4. 웹사이트와 쿠키
lorerium.com은 정적 제품 소개와 다운로드 링크를 제공합니다. Lorerium 운영자는 자체 웹 분석 도구, 광고 추적기 또는 마케팅 쿠키를 추가하지 않습니다.
사이트와 API를 제공하는 Cloudflare는 보안과 전송을 위해 IP 주소, 요청 시각, user agent 같은 표준 네트워크 요청 정보를 자체 인프라에서 처리할 수 있습니다. 이 정보는 Lorerium의 사용자 프로필이나 D1 계정 레코드에 추가하지 않습니다.
5. 외부 서비스와 처리 위탁
Google은 계정 로그인과 이메일 검증을 제공합니다. 지원 이메일은 Google의 이메일 서비스를 통해 처리됩니다. 사용자가 ChatGPT/Codex 기능을 이용할 때 필요한 입력과 결과는 별도의 ChatGPT 계정을 통해 OpenAI가 처리하며, Lorerium Cloud 계정이나 Google 로그인과는 분리됩니다.
Cloudflare, Inc.는 Worker, D1, R2, DNS, 보안과 정적 자산 전송 인프라를 제공합니다. 각 사업자는 해당 서비스의 약관과 개인정보처리방침에 따라 정보를 처리합니다.
6. 국외 처리와 이전
Cloudflare, Inc.(미국)는 전 세계 edge와 미국을 포함한 글로벌 인프라에서 서비스 요청을 처리할 수 있습니다. 이전은 사용자가 사이트·API·로그인 기능을 이용할 때 암호화된 네트워크 전송으로 이루어지며, 계정 식별자, 검증된 이메일, 닉네임, 정책 확인 기록, 세션 hash·시각 정보와 표준 네트워크 요청 정보가 서비스 제공·보안·저장을 위해 처리될 수 있습니다.
Google 로그인 및 지원 이메일, OpenAI의 ChatGPT/Codex 사용에도 각 제공자의 글로벌 인프라가 사용될 수 있습니다. 이용자는 계정 삭제 또는 기능 이용 중단으로 향후 처리를 중단할 수 있으나, Cloudflare 처리를 거부하면 Lorerium Cloud 계정과 온라인 기능을 제공하기 어렵습니다.
7. 보유 기간과 파기
활성 계정 정보는 사용자가 계정을 삭제하거나 서비스가 종료될 때까지 보관합니다. 로그인 세션은 발급 후 30일 동안 유효하며, 만료된 세션은 로그인 또는 인증 과정에서 기회적으로 삭제됩니다. 문의 이메일은 문의 해결과 분쟁 대응에 필요한 기간만 보관한 뒤 삭제합니다.
앱 내 계정 삭제가 완료되면 활성 D1 데이터에서 identity, 이메일, 닉네임, 정책 확인 기록과 모든 세션을 삭제합니다. Cloudflare D1의 장애 복구용 Time Travel 기록에는 삭제 전 데이터가 최대 30일 동안 남을 수 있으며, 그 기간이 지나면 복구 이력에서도 만료됩니다. 법령이 별도 보관을 요구하면 해당 정보만 분리해 정해진 기간 동안 보관합니다.
8. 이용자의 권리와 행사 방법
이용자는 앱에서 닉네임을 수정하고 Lorerium Cloud 계정을 직접 삭제할 수 있습니다. 개인정보 열람, 정정, 삭제, 처리 정지 또는 정책 확인 철회와 관련한 요청은 지원 이메일로도 접수할 수 있습니다.
운영자는 본인 확인에 필요한 최소 정보를 요청할 수 있으며, 적용 법령이 정한 기간 안에 요청을 처리하고 결과 또는 제한 사유를 알립니다. 법정대리인이나 위임받은 사람도 적법한 증빙을 갖추어 권리를 행사할 수 있습니다.
9. 계정 삭제와 로컬 데이터
앱의 Lorerium 계정 설정에서 삭제 확인 절차를 거치면 클라우드 계정과 서버 세션이 즉시 비활성화되고 활성 데이터가 삭제됩니다. 앱을 사용할 수 없는 경우 지원 이메일로 삭제를 요청할 수 있습니다.
계정 삭제는 별도의 ChatGPT/Codex 계정을 로그아웃하거나 해지하지 않으며, 사용자의 컴퓨터에 저장된 이야기·이미지·위키도 삭제하지 않습니다. 이 데이터는 사용자가 기기에서 별도로 관리해야 합니다.
10. 안전성 확보 조치
Lorerium은 전송 구간 암호화, 최소 권한의 서비스 binding, 서버 세션 원문의 hash 처리, 만료 시간 적용, 민감한 인증 값의 로그 제외와 접근 범위 분리를 사용합니다.
데스크톱에 저장되는 Lorerium 세션과 최소 계정 cache는 운영체제의 안전한 저장 기능을 이용해 암호화합니다. 완전한 보안을 보장할 수는 없지만 위험 변화에 맞춰 보호조치를 점검합니다.
11. 만 14세 미만 이용자
Lorerium Cloud 계정은 만 14세 이상만 만들 수 있습니다. 만 14세 미만 이용자를 위한 법정대리인 동의 절차는 제공하지 않습니다.
만 14세 미만의 계정임을 알게 되면 해당 계정의 온라인 기능을 중단하고 관련 클라우드 개인정보를 삭제합니다. 보호자는 지원 이메일로 삭제를 요청할 수 있습니다.
12. 방침의 변경
처리 목적, 항목, 제공자 또는 이용자 권리에 중요한 변경이 있으면 시행 전에 웹사이트나 앱에서 알립니다. 단순한 표현 정리나 연락처 변경도 이 페이지의 버전과 시행일에 반영합니다.
13. 개인정보 보호 책임과 연락처
Lorerium 운영자가 개인정보 보호와 이용자 요청을 담당합니다. 문의, 불만 처리, 권리 행사 또는 보안 신고는 kseokhun91@gmail.com으로 보내 주세요.
권리 침해에 대한 구제는 개인정보분쟁조정위원회, 개인정보침해신고센터 등 관계 기관에도 문의할 수 있습니다.