개인정보처리방침

- 회원 가입·본인 확인·로그인 및 계정 관리 - 예약 접수·확정·변경·취소 및 결제·환불 처리 - 파트너 매장에 예약 내용 전달 및 예약 이행 지원 - 예약 관련 안내(확정·취소·방문 전 안내) 발송 - 파트너 가입 심사, 정산금 지급 및 세무 증빙 발행 - 고객 문의 응대 및 분쟁 처리 - 서비스 이용 통계 분석, 품질 개선, 보안 및 부정 이용 방지 - 법령상 의무 이행

1) 회원 가입 시 - 필수: 이메일, 비밀번호(암호화 저장) 또는 소셜 로그인(Google·Kakao·Apple) 식별자 - 선택: 닉네임 2) 예약·결제 시 (회원·비회원 공통) - 필수: 성명, 이메일, 국가, 사용 언어, 예약 내용(매장·코스·일시·인원·요청사항), 결제 내역(결제 수단·금액·승인번호) - 선택: 휴대전화번호 - 카드 정보는 전자결제대행사 나이스페이먼츠(주)가 직접 처리하며 루웨이는 보관하지 않습니다. 3) 파트너 가입 시 - 상호, 사업자등록번호, 대표자·담당자 성명, 이메일, 휴대전화번호, 정산 계좌(은행·계좌번호·예금주) 4) 자동 수집 항목 - 접속 IP, 접속 국가(IP 기반), 브라우저·기기 정보, 접속 일시, 쿠키, 서비스 이용 기록

- 회원 정보: 회원 탈퇴 시까지 (탈퇴 즉시 파기) - 예약·결제 정보: 아래 법정 보존 기간 - 파트너 정보: 계약 종료 후 5년 (세무·거래 증빙) - 접속 로그: 3개월

루웨이는 예약 이행을 위하여 필요한 최소한의 정보를 아래와 같이 제공합니다. 그 외에는 이용자의 별도 동의가 있거나 법령에 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 1) 예약한 파트너 매장 - 제공 항목: 성명, 연락처(이메일·휴대전화번호), 국가·사용 언어, 예약 내용(코스·일시·인원·요청사항), 결제 방식(예약금·전액) - 제공 목적: 예약 확정·서비스 제공·현장 응대 - 보유 기간: 파트너의 정책에 따르며, 루웨이는 예약 이행 목적 외 이용을 금지합니다

루웨이는 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하며, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다. - Supabase Inc.: 회원 인증, 데이터베이스·스토리지 운영 - Vercel Inc.: 웹 호스팅 및 배포 - Cloudflare, Inc.: 네트워크 보안·트래픽 관리 - 나이스페이먼츠(주): 카드 결제 승인·취소·환불 - Resend, Inc.: 예약·정산 안내 이메일 발송 - (주)누리고(Solapi): 파트너 대상 카카오 알림톡·문자 발송 - 팝빌(주)(Popbill): 파트너 대상 세무 증빙(현금영수증·세금계산서) 발행 - Google LLC(Google Analytics 4), 네이버(주)(Naver Analytics): 서비스 이용 통계 분석 (쿠키 동의 시)

루웨이는 서비스 제공을 위해 「개인정보 보호법」 제28조의8에 따라 아래와 같이 개인정보를 국외로 이전(보관·처리)합니다. 1) Supabase Inc. (미국) — 데이터 저장 위치: AWS 인도 뭄바이(ap-south-1) 리전 - 이전 항목: 회원 정보, 예약·결제 정보(카드 정보 제외), 파트너 정보, 서비스 이용 기록 - 이전 목적: 회원 인증, 데이터베이스·스토리지 운영 - 이전 일시·방법: 서비스 이용 시점에 정보통신망을 통해 암호화(TLS) 전송 - 보유 기간: 회원 탈퇴 또는 위탁계약 종료 시까지 - 연락처: privacy@supabase.io 2) Vercel Inc. (미국) — 글로벌 엣지 네트워크 - 이전 항목: 접속 IP, 브라우저 정보, 요청 URL 등 접속 로그 - 이전 목적: 웹 호스팅 및 배포 - 보유 기간: 위탁계약 종료 시까지 - 연락처: privacy@vercel.com 3) Cloudflare, Inc. (미국) — 글로벌 네트워크 - 이전 항목: 접속 IP, 요청 정보 - 이전 목적: 네트워크 보안·트래픽 관리 - 보유 기간: 위탁계약 종료 시까지 - 연락처: privacyquestions@cloudflare.com 4) Resend, Inc. (미국) - 이전 항목: 이메일 주소, 성명, 예약·정산 안내에 필요한 최소 정보 - 이전 목적: 안내 이메일 발송 - 보유 기간: 위탁계약 종료 시까지 - 연락처: privacy@resend.com 5) Google LLC (미국) — Google Analytics 4 - 이전 항목: 쿠키 기반 식별자, 기기·브라우저 정보, 페이지 조회 기록 - 이전 목적: 서비스 이용 통계 분석 - 보유 기간: 최대 14개월 - 연락처: https://support.google.com/policies ※ 카드 정보는 국내 전자결제대행사 나이스페이먼츠(주)가 처리하며 국외로 이전되지 않습니다. ※ 이용자는 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로 거부 시 회원가입·예약 이용이 제한될 수 있습니다. 거부 의사는 business@luwei.kr 로 알려주시기 바랍니다.

- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 동의를 철회할 수 있습니다. - 회원 정보는 설정 메뉴에서 직접 수정·탈퇴할 수 있고, 파트너 정보는 파트너 대시보드에서 수정할 수 있습니다. - 그 외 요청은 business@luwei.kr 로 보내주시면 본인 확인 후 10일 이내에 조치합니다. - 법정대리인 또는 위임을 받은 자를 통해서도 권리를 행사할 수 있습니다. - 법령상 보존 의무가 있는 정보는 삭제 요청이 있어도 해당 기간 동안 보관됩니다.

- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. - 법령에 따라 보존해야 하는 정보는 별도 분리하여 보관하고, 보존 기간 종료 후 파기합니다. - 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 출력물은 분쇄 또는 소각합니다.

- 전송 구간 암호화(HTTPS/TLS) 및 비밀번호 일방향 암호화 - 접근 권한 최소화 및 관리자 접근 기록 관리 - 카드 정보 비보관(결제대행사 직접 처리) - 수탁자에 대한 보안 관리·감독

- 기능성 쿠키: 언어 설정(luwei_locale), 로그인 세션 유지, 쿠키 동의 상태 저장 — 서비스 제공에 필수 - 분석 쿠키: Google Analytics 4, Naver Analytics — 쿠키 배너에서 동의한 경우에만 작동 - 이용자는 브라우저 설정에서 쿠키를 거부·삭제할 수 있습니다. 다만 일부 기능이 제한될 수 있습니다.

개인정보 보호책임자 - 성명: 김유진 (루웨이 대표) - 이메일: business@luwei.kr 개인정보 처리에 관한 문의·불만·피해 구제 요청은 위 이메일로 연락하시면 지체 없이 답변드립니다. 권익침해 구제 기관 - 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) - 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr) - 대검찰청 사이버수사과: 국번 없이 1301 (www.spo.go.kr) - 경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)

본 방침은 2026년 10월 24일부터 시행합니다. 내용이 추가·변경되는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 서비스 내 공지로 안내합니다. 개정 이력 - 2026-10-24: 예약·결제 처리 항목 및 파트너 제3자 제공 명시, 처리 위탁·국외 이전 현행화, 종료된 서비스 항목 삭제 - 2026-09-08: 예약 문의 전달 서비스 관련 처리 추가 - 2026-07-27: 국외 이전 조항 신설 - 2026-04-29: 파트너 가입·예약 결제 관련 처리 추가