개인정보 처리방침

블루밍하트(이하 "회사")는 「개인정보 보호법」에 따라 루미노리 서비스(luminori.kr) 이용자의 개인정보를 다음과 같이 처리합니다. 루미노리는 아동이 이용하는 서비스이므로, 아동의 정보는 보호자가 직접 입력한 최소한의 정보만 처리합니다.

1. 처리하는 개인정보의 항목과 수집 방법

가. 회원(보호자)

필수: 아이디, 비밀번호(암호화하여 저장), 이름, 이메일
선택: 휴대전화 번호
결제 시: 이용권 종류·금액·결제 일시·결제 수단·전자결제대행사 거래번호. 카드번호 등 결제 정보는 전자결제대행사가 보관하며 회사는 보관하지 않습니다.
자동 수집: 접속 일시·IP 주소와 IP로 추정한 대략적 지역(시·도, 시·군·구 — 정확한 위치는 받지 않습니다), 기기 종류·운영체제·브라우저 정보·화면 크기, 들어온 경로(이전 페이지 주소, 홍보 링크 표시), 본 화면과 서비스 이용 기록, 화면 오류 기록, 쿠키(로그인 상태, 보호자 PIN 확인 상태, 로그인하지 않은 놀이의 진행·별을 이어 주고 통계로 세기 위한 임의 식별값, 한 번의 방문을 이어 세기 위한 값)

나. 자녀 프로필(만 14세 미만 아동)

보호자가 입력: 필수 — 이름 또는 별명, 태어난 해와 달, 프로필 색 / 선택 — 성별(고르지 않아도 이용에 제한이 없습니다)
이용 중 생성: 연 콘텐츠와 플레이한 콘텐츠·난이도·결과(문제별 정답 여부와 고른 답, 별)·플레이 시간·누른 횟수, 아이가 그린 그림
아동의 생년월일 전체, 사진, 음성, 위치, 연락처는 수집하지 않습니다.

다. 수집 방법

회원가입·자녀 프로필 등록·결제 화면에서 이용자가 직접 입력, 서비스 이용 과정에서 자동 생성.

2. 만 14세 미만 아동의 개인정보

아동의 정보는 법정대리인(보호자) 본인이 자신의 계정에서 직접 입력하며, 이로써 보호자의 동의를 받은 것으로 봅니다.
보호자는 언제든지 마이페이지에서 자녀 프로필을 열람·수정·삭제할 수 있습니다. 삭제한 프로필은 1년 동안 보관하며 그 안에 되살릴 수 있습니다. 1년이 지나면 이름·프로필 색과 아이가 그린 그림을 파기하고, 태어난 해와 달·성별과 플레이 기록은 보호자 계정과의 연결을 끊어 누구의 것인지 알 수 없게 한 뒤 서비스 개선을 위한 통계에만 씁니다.

3. 개인정보의 처리 목적

회원 식별과 인증, 계정 관리, 이메일 인증과 비밀번호 재설정
자녀별 플레이 기록 저장, 성장 경향 표시, 난이도 추천
가족 이용권 결제·환불·구매 내역 관리
보호자 설정(이용 시간, 휴식 안내, PIN) 제공
공지와 문의 응대, 부정 이용 방지, 서비스 개선을 위한 통계(개인을 알아볼 수 없는 합계는 서비스 소개·홍보에 공개할 수 있습니다)
아동의 성별은 서비스 개선을 위한 통계에만 쓰며, 아이 화면이나 추천을 바꾸는 데 쓰지 않습니다.
마케팅 정보 수신에 동의한 경우 새 콘텐츠·이벤트 안내

4. 보유·이용 기간

회원 정보: 회원 탈퇴 후 1년 동안 보관한 뒤 파기합니다(복원 요청·문의 대응·부정 이용 방지). 탈퇴 후 1년 안에 예전 아이디와 비밀번호로 로그인하거나 고객센터에 요청하면 계정을 되살릴 수 있으며, 그동안에는 같은 아이디·이메일로 새로 가입할 수 없습니다. 다만 다음 법령에 따라 일정 기간 보관합니다.
- 계약·청약철회·대금결제·재화 공급 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
- 소비자 불만·분쟁 처리 기록: 3년 (같은 법)
- 접속 기록: 3개월 (「통신비밀보호법」). 3개월이 지나면 IP 주소의 일부(끝자리)와 이전 페이지 주소를 지우고, 남은 값은 개인을 알아볼 수 없는 서비스 개선 통계에만 씁니다.
자녀 프로필과 플레이 기록: 보호자가 삭제하거나 회원이 탈퇴하면 1년 동안 보관한 뒤 이름·프로필 색과 아이가 그린 그림을 파기합니다. 태어난 해와 달·성별과 플레이 기록은 보호자 계정과의 연결을 끊어 누구의 것인지 알 수 없게 한 뒤 서비스 개선을 위한 통계에만 씁니다.
마케팅 수신 동의 정보: 동의를 철회하면 즉시 삭제합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 따로 동의하거나, 법령에 근거한 수사기관의 적법한 요청이 있는 경우는 예외입니다.

6. 개인정보 처리의 위탁과 국외 이전

회사는 서비스 제공을 위해 다음 업체에 처리를 위탁하며, 일부는 국외 사업자입니다.

수탁자	위탁 업무	국가	이전되는 항목	보유 기간
Vercel Inc.	웹 서비스 호스팅, 방문 통계	미국	서비스 이용 중 전송되는 정보, 접속 기록	위탁 계약 종료 시까지
Turso (ChiselStrike Inc.)	데이터베이스 운영	일본(도쿄 리전)	회원·자녀 프로필·플레이·결제 기록	위탁 계약 종료 시까지
Cloudflare, Inc.	파일 저장, 암호화된 데이터베이스 백업 보관	미국	콘텐츠 이미지 등 서비스 파일, 아이가 그린 그림, 암호화된 백업(회원·자녀·결제 기록 포함)	백업은 회사가 정한 보관 주기까지
Resend, Inc.	이메일 발송(인증·안내 메일)	미국	이메일 주소, 이름, 메일 내용	발송 후 수탁자 정책에 따른 로그 보관 기간
포트원(주)	결제 중개	대한민국	이름, 이메일, 전화번호, 결제 정보	관련 법령의 보존 기간
KG이니시스(주)	전자결제(PG)	대한민국	결제 정보	관련 법령의 보존 기간

이전 시점과 방법: 서비스 이용 시 정보통신망을 통해 전송됩니다.
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한됩니다.
회사는 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

7. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.
전자 파일은 복구할 수 없는 방법으로 삭제하고, 법령에 따라 보관해야 하는 정보는 따로 분리하여 보관합니다.

8. 이용자와 법정대리인의 권리

이용자는 언제든지 자신의 개인정보와 자녀 프로필을 열람·정정·삭제하거나 처리 정지를 요구할 수 있으며, 마이페이지에서 직접 하거나 아래 연락처로 요청할 수 있습니다.
회원 탈퇴는 마이페이지에서 할 수 있습니다.
회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알립니다.

9. 쿠키와 자동 수집 장치

로그인 상태 유지, 보호자 PIN 확인 상태 유지, 이메일 인증 진행에 필요한 쿠키와, 로그인하지 않은 놀이의 진행·별을 이어 주고 통계로 세기 위한 임의 식별값 쿠키(마지막으로 이용한 날부터 1년 보관, 개인을 식별하지 않음. 이 값으로 남긴 놀이 진행과 별은 마지막 놀이 뒤 1년이 지나면 지웁니다), 한 번의 방문을 이어 세기 위한 쿠키(화면을 보지 않는 시간이 길어지면 사라짐)를 사용합니다. 광고용 쿠키는 사용하지 않습니다.
방문 통계를 위해 호스팅 사업자(Vercel)의 통계 도구를 사용하며, 이는 개인을 식별하지 않습니다.
브라우저 설정에서 쿠키를 거부할 수 있으나 로그인 등 일부 기능이 제한됩니다.
보호자가 원하면 이 기기의 놀이 진행을 자녀 프로필로 옮길 수 있으며, 옮기면 기기의 진행은 지웁니다.

10. 안전성 확보 조치

비밀번호와 보호자 PIN은 복호화할 수 없는 방식으로 암호화하여 저장합니다.
전송 구간은 HTTPS로 암호화합니다.
데이터베이스 백업은 AES-256으로 암호화하여 보관합니다.
관리자 접근 권한을 최소화하고 접근 기록을 관리합니다.

11. 개인정보 보호책임자

성명: 윤광범 (대표)
연락처: 070-8094-0264 · bheartkor@gmail.com
이용자는 개인정보와 관련한 문의, 불만, 피해 구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

12. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.

13. 처리방침의 변경

이 방침은 2026년 10월 21일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 서비스 안에 공지합니다.