개인정보처리방침

- 계정 생성 및 로그인(인증) - 서비스 제공: 스파/사우나/온천/에스테틱 장소 큐레이션 및 추천, 무드 기반 검색 - 커뮤니티 서비스: 리뷰, 후기, 사진/영상 게시 및 표시 - 서비스 품질 개선(오류 분석, 성능 최적화), 보안/부정 이용 방지

필수: 이메일(계정), 인증정보(비밀번호는 해시/인증시스템으로 저장) 서비스 데이터: 무드 체크 기록, 즐겨찾기 장소, 검색 및 이용 기록 커뮤니티 데이터: 닉네임, 리뷰/후기 텍스트, 업로드된 사진 및 영상, 좋아요/즐겨찾기 기록 접속 로그: 보안 및 운영을 위한 접속 기록

보관/삭제: 계정 삭제 요청 시 서비스 기록은 즉시 삭제되며, 법정 보관 예외(결제 관련 최소정보: 거래ID, 결제일시, 금액)는 관계 법령에 따라 최소 기간 보관됩니다.

- Supabase: 인증/DB/스토리지 - Vercel: 웹 호스팅 및 서비스 배포 - 이메일 발송 서비스: 뉴스레터 발송(사용 중인 경우) - Google Analytics(GA4): 서비스 이용 통계 및 개선을 위한 익명 분석 (쿠키 사용) - Naver Analytics: 서비스 이용 통계 분석 (쿠키 사용) 쿠키 및 추적 기술: - 언어 설정 저장을 위한 기능성 쿠키(luwei_locale) - 서비스 이용 통계를 위한 분석 쿠키(Google Analytics, Naver Analytics) - 로그인 세션 유지를 위한 인증 쿠키 - 사용자는 브라우저 설정에서 쿠키를 비활성화하거나 삭제할 수 있습니다. 다만 일부 서비스 기능이 제한될 수 있습니다.

- 열람/정정/삭제/처리정지 요청 가능 - 설정에서 계정 삭제 또는 이메일(business@luwei.kr)로 요청

- 보유기간 종료 또는 목적 달성 시 지체 없이 파기 - 전자적 파일은 복구 불가능한 방식으로 삭제 (물리적 삭제 또는 암호화 키 삭제를 통한 접근 불가 처리)

- 전송구간 암호화(HTTPS) - 접근권한 최소화 - 보안 점검 및 보호조치

루웨이는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(보관)하고 있습니다. (「개인정보보호법」 제28조의8) 1) Supabase Inc. (미국) — 실제 데이터 저장 위치: AWS 인도(ap-south-1) 리전 - 이전 항목: 이메일, 인증정보, 닉네임, 서비스 이용기록, 커뮤니티 게시물(사진·영상 포함), 예약 정보 - 이전 목적: 회원 인증, 데이터베이스·스토리지 운영 - 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통해 암호화(TLS)하여 전송 - 보유 및 이용기간: 회원 탈퇴 또는 위탁계약 종료 시까지 - 연락처: privacy@supabase.io 2) Vercel Inc. (미국) — 글로벌 엣지 네트워크 - 이전 항목: 접속 IP, 브라우저 정보, 요청 URL 등 서버 접속 로그 - 이전 목적: 웹 호스팅 및 서비스 배포 - 이전 일시 및 방법: 페이지 요청 시점에 정보통신망을 통해 암호화(TLS)하여 전송 - 보유 및 이용기간: 위탁계약 종료 시까지 - 연락처: privacy@vercel.com 3) Google LLC (미국) — Google Analytics(GA4) - 이전 항목: 쿠키 기반 익명 식별자, 접속 기기·브라우저 정보, 페이지 조회 기록 - 이전 목적: 서비스 이용 통계 분석 및 개선 - 이전 일시 및 방법: 페이지 조회 시점에 정보통신망을 통해 암호화(TLS)하여 전송 - 보유 및 이용기간: Google Analytics 정책에 따른 기간(최대 14개월) - 연락처: https://support.google.com/policies 4) Resend, Inc. (미국) — 이메일 발송 - 이전 항목: 이메일 주소, 이름, 예약·정산 안내에 필요한 최소 정보 - 이전 목적: 가입 환영·예약 알림·정산 안내 메일 발송 - 이전 일시 및 방법: 메일 발송 시점에 정보통신망을 통해 암호화(TLS)하여 전송 - 보유 및 이용기간: 위탁계약 종료 시까지 - 연락처: privacy@resend.com ※ 결제 카드 정보는 국내 전자결제대행사인 나이스페이먼츠(주)가 직접 처리하며 국외로 이전되지 않습니다. 루웨이는 카드 정보를 보관하지 않습니다. ※ 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 항목은 서비스 제공에 필수적이므로, 거부 시 회원가입 및 서비스 이용이 제한될 수 있습니다. 거부 의사는 business@luwei.kr 로 알려주세요.

개인정보보호책임자 - 성명: 김유진 (LUWEI 대표) - 직책: 대표 - 이메일: business@luwei.kr 개인정보 처리에 관한 문의, 불만, 피해 구제는 위 이메일로 연락해 주세요. 접수 후 지체 없이 답변드립니다. 권익침해 구제방법 개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다. - 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) - 개인정보침해신고센터: 국번없이 118 (privacy.kisa.or.kr) - 대검찰청 사이버수사과: 국번없이 1301 (www.spo.go.kr) - 경찰청 사이버수사국: 국번없이 182 (ecrm.police.go.kr) 또한 개인정보보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 권리 또는 이익을 침해받은 경우 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.