PRIVACY

개인정보처리방침

시행일: 2026년 9월 24일 (이전 시행일: 2026년 9월 17일)

유한회사 알에이디홀딩스(이하 “회사”)는 LOTBI(롯비) 서비스를 제공하면서 이용자의 개인정보를 보호하고 관련 문의와 권리행사를 처리하기 위하여 다음과 같이 개인정보처리방침을 공개합니다.

1. 개인정보의 처리 목적

회사는 실제 이용 기능과 이용자가 선택한 인증 방식에 따라 필요한 범위에서 개인정보를 처리합니다.

• LOTBI 회원계정 생성, 식별 및 계정 상태 관리
• LOTBI 이름 및 계정 아이디(handle) 관리
• 이용약관 및 개인정보처리방침 동의 확인과 증빙
• Passkey 등록·인증, 로그인 세션 및 계정 보안
• Social Login 가입·로그인·계정 연결·연결 해제
• 계정 삭제 요청 및 삭제 lifecycle 처리
• 부정접근, 계정탈취, 인증 재사용 등 보안위험 예방과 대응
• 이용자가 대화창에 직접 첨부한 이미지·문서의 내용 확인 및 대화 응답 생성
• 첨부자료에서 확인된 예약·일정 정보의 캘린더 등록 후보 제안, 이용자 승인 시 캘린더 일정 저장
• 서비스 이용, 문의, 분쟁 및 법령상 의무 대응

2. 처리하는 개인정보 항목

2.1 이용자가 LOTBI에 직접 입력하는 정보

• LOTBI 이름
• LOTBI 계정 아이디(handle)
• 문의 시 이용자가 직접 제공하는 이메일 주소와 문의 내용

2.2 Social Login에서 사용하는 최소 식별정보

이용자가 Social Login을 선택하는 경우 회사는 계정 식별과 인증을 위해 아래 최소 식별자를 사용합니다.

• Google: OpenID Connect sub
• Kakao: OpenID Connect sub
• NAVER: 애플리케이션 범위 이용자 식별자 response.id
• Apple: Sign in with Apple sub

현재 Social Login 최소 계약에서는 Provider의 이메일, 이름, 닉네임, 프로필 사진 등 추가 프로필 정보를 LOTBI Social identity로 가져오거나 저장하지 않습니다. 사용자가 LOTBI 가입화면에서 직접 입력한 LOTBI 이름과 handle은 Provider 프로필과 구분됩니다.

2.3 계정·인증·보안 및 동의 정보

회사는 계정과 인증 기능 제공을 위해 LOTBI 내부 사용자·계정 식별자와 상태, 설치/기기 연결 식별정보, 세션 식별자와 만료·인증수준 정보, Passkey의 credential ID·공개키·sign counter·전송방식·상태 등 공개키 인증 metadata, Social Login Provider 종류와 provider subject, 동의한 법률문서의 키·버전·SHA-256·URI·동의상태·locale·관련 증빙, 계정 삭제 요청과 보안·감사 기록을 처리할 수 있습니다.

Passkey의 개인키나 생체정보 원문은 LOTBI 서버가 수집·저장하는 정보가 아닙니다.

2.4 인증 과정에서 일시 처리되는 정보

OAuth/OIDC 인증 과정에서 authorization code, ID token 또는 access token 등 인증 material이 서버에서 일시적으로 처리될 수 있습니다. 현재 최소 Social identity 계약은 이러한 값을 Provider 이메일·프로필과 같은 영구 계정 프로필 정보로 저장하지 않습니다. Provider lifecycle상 별도 보호 저장이 필요한 경우에는 해당 기능을 실제 구현·검증한 뒤 처리항목과 보유기준을 갱신합니다.

2.5 이용자가 대화창에 첨부하는 이미지·문서

이용자가 LOTBI 대화창에 이미지 또는 문서를 직접 첨부하는 경우, 회사는 해당 파일과 그 내용을 대화 응답 생성을 위해 처리합니다. 첨부는 이용자가 선택한 경우에만 이루어지며, 회사가 이용자의 기기에서 파일을 자동으로 수집하지 않습니다. 첨부파일에 이용자 또는 제3자의 개인정보가 포함될 수 있으므로 필요한 범위의 자료만 첨부할 것을 권고합니다.

첨부자료가 숙박·항공·기차·버스·렌터카 예약 확인서, 병원·미용실·식당 예약, 공연·행사 티켓 등 일정이 확정된 자료인 경우, LOTBI는 해당 자료에서 일정 제목, 시작 일시, 종료 일시, 장소, 예약·행사 유형을 추출하여 캘린더 등록 후보로 제안할 수 있습니다.

• 추출된 정보는 이용자가 등록을 승인하기 전까지 캘린더 일정으로 저장되지 않습니다. 승인 없이 자동으로 저장하지 않습니다.
• 이용자가 등록을 승인한 경우에만 해당 정보가 LOTBI 캘린더 일정으로 저장되며, 저장된 일정은 이용자가 직접 수정하거나 삭제할 수 있습니다.
• 카드번호 전체, 카드 승인번호, 계좌번호, 주민등록번호, 전화번호, 이메일 주소, 주소, 생년월일, 인증 secret·token·일회용 비밀번호 등은 캘린더 제목·메모·상세 항목에 복사하지 않습니다.
• 첨부자료가 반려동물·풍경·인물·음식 사진, 일정이 없는 캡처·문서 등 일정과 무관한 자료인 경우에는 캘린더 등록 후보를 제안하지 않습니다.
• 자료에 명시되지 않은 날짜·시각·장소를 추정하여 채우지 않습니다.

첨부자료의 내용은 응답 생성을 위해 제6조의 AI Provider로 전송될 수 있으며, 해당 전송 현황은 제6조 제1항의 국외 이전 표에 함께 기재합니다.

3. 개인정보의 보유 및 이용기간

회사는 개인정보를 처리 목적 달성에 필요한 기간 동안 보유하고, 목적이 달성되거나 계정 삭제 절차가 종료되면 관계 법령상 보존이 필요한 경우를 제외하고 삭제 또는 파기합니다.

• 계정정보와 활성 Social identity: LOTBI 계정 이용기간
• 로그인 세션: 세션 만료, 로그아웃, 보안조치 또는 계정 삭제에 따른 revoke 시까지
• 단기 Social Login flow 정보: 인증 완료·취소·만료 시까지
• 대화창 첨부파일과 추출된 예약·일정 정보: 대화 응답 생성 및 캘린더 등록 후보 제안 목적 달성 시까지. 이용자가 승인하여 저장된 캘린더 일정은 이용자가 삭제하거나 계정 삭제 절차가 종료될 때까지
• 동의·보안·감사·삭제 증빙: 분쟁 대응, 보안 및 관계 법령상 필요한 범위와 기간

Social Login 연결 해제 시 LOTBI 계정 자체는 유지될 수 있으며 해당 external identity는 LOTBI 내부에서 연결 해제 상태로 전환됩니다. 동일 Provider identity의 부정 재연결을 방지하기 위해 필요한 최소 식별정보는 관계 법령과 Provider 정책이 허용하는 범위에서 제한적으로 처리할 수 있으며, 보존 필요가 종료되면 삭제 또는 비가역 처리합니다.

전자상거래 등 관계 법령에 따라 거래·결제·청약철회·소비자 불만 또는 분쟁 기록의 보존의무가 발생하는 경우 해당 정보는 일반 계정정보와 구분하여 법정기간 동안 보관할 수 있습니다.

4. 개인정보의 파기

처리 목적이 달성되고 보유 필요가 종료된 개인정보는 복구가 어렵도록 삭제 또는 파기합니다. 다른 법률에 따라 보존해야 하는 정보는 해당 기간 동안 별도로 분리하여 보관합니다.

LOTBI 계정 삭제 요청은 즉시 모든 데이터의 hard delete를 의미하지 않습니다. 요청이 접수되면 먼저 계정 접근, 활성 세션과 권한, 연결된 external identity 등 서비스 이용 권한을 차단·revoke하고 삭제 lifecycle을 시작합니다. 이후 법령상 보존 대상과 보안상 필요한 기록을 구분하여 최종 파기 절차를 진행합니다.

5. Social Login 연결 해제 및 Provider lifecycle

Social Login 연결 해제와 LOTBI 계정 삭제는 서로 다른 절차입니다. 연결 해제는 LOTBI 계정을 유지하면서 특정 Provider identity의 LOTBI 연결을 해제하는 기능이며, 계정 삭제는 LOTBI 계정의 삭제 lifecycle을 시작하는 기능입니다.

Provider가 별도의 authorization revoke 또는 unlink를 요구하는 경우 LOTBI는 해당 Provider의 공식 정책과 실제 구현에 따라 처리합니다. 필요한 revoke/unlink lifecycle이 구현·검증되지 않은 Provider 기능은 Production에서 활성화하지 않습니다.

6. 제3자 서비스, 처리위탁 및 국외 처리

LOTBI는 이용자가 선택한 Social Login Provider, 서비스 인프라, AI Provider, 결제·구독 채널 등 외부 서비스와 연동할 수 있습니다. 회사는 실제 Production에서 개인정보의 제3자 제공, 처리위탁 또는 국외이전에 해당하는 처리가 발생하는 경우 관계 법령에 따라 해당 사업자, 처리항목, 목적, 국가 또는 처리위치, 이전 시점과 방법, 보유·이용기간 및 적용되는 법적 근거를 확인하여 본 방침 또는 필요한 별도 고지를 통해 안내합니다.

외부 서비스의 명칭만으로 실제 LOTBI Production의 개인정보 처리위치나 법적 관계를 추정하지 않으며, 기능 활성화 시점의 실제 데이터 흐름과 계약을 기준으로 고지합니다.

6.1 개인정보의 국외 이전 현황

회사는 LOTBI 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전하고 있습니다(개인정보 보호법 제28조의8).

NAVER와 Kakao는 국내 사업자로서 위 국외이전 대상에 포함되지 않습니다. 해당 Provider와의 처리는 제2조 및 제5조에서 안내합니다.

회사는 위 표의 내용이 실제 Production 데이터 흐름과 달라지는 경우, 변경된 사업자·항목·국가·목적·보유기간을 확인하여 본 방침을 갱신하고 제11조에 따라 안내합니다.

7. 정보주체의 권리와 행사방법

이용자는 관계 법령이 정하는 범위에서 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 등 권리를 행사할 수 있습니다. LOTBI 계정 삭제는 계정 삭제 안내에서 안내하는 공식 Account Web 절차를 이용할 수 있습니다.

계정 접근이 어렵거나 권리행사에 도움이 필요한 경우 아래 개인정보 문의 연락처로 문의할 수 있습니다.

8. 만 14세 미만 이용자

LOTBI v1은 만 14세 미만 이용자의 회원가입을 지원하지 않습니다. 회원가입 및 Social Signup 완료 전에 “만 14세 이상입니다 (필수)” 확인을 요구합니다. 이 확인은 정부 신원확인이나 법정대리인 확인 절차를 의미하지 않습니다.

만 14세 미만 가입을 지원하는 기능은 법정대리인 동의·확인 등 필요한 절차가 별도로 준비되기 전까지 활성화하지 않습니다.

9. 개인정보의 안전성 확보

회사는 개인정보 보호를 위해 서비스 위험도에 맞는 기술적·관리적 보호조치를 적용합니다. 인증과정에서는 HTTPS, 보안 쿠키, Provider 식별정보 검증, state/nonce/PKCE 등 인증 흐름 보호, Passkey 기반 인증, 세션·권한 revoke 및 감사증빙 등을 사용합니다. 내부 secret, private key, API key와 같은 보안정보는 공개하지 않습니다.

10. 개인정보 보호책임자 및 문의

• 개인정보 보호책임자: 전선혜
• 이메일: developer@lotbiai.com
• 대표전화: 063-237-0930

개인정보 처리, 권리행사 또는 고충처리에 관한 문의는 위 연락처로 보내실 수 있습니다.

11. 개인정보처리방침의 변경

이 방침이 변경되는 경우 적용일과 주요 변경내용을 LOTBI 공식 웹사이트 또는 서비스 내에서 확인할 수 있도록 안내합니다. Social Signup 동의 증빙은 사용자가 동의한 당시 문서의 version, SHA-256 및 HTTPS URI와 연결하여 관리합니다.

2026년 9월 24일 개정: 이용자가 대화창에 직접 첨부하는 이미지·문서의 처리와, 첨부자료에서 확인된 예약·일정 정보를 캘린더 등록 후보로 제안하는 처리에 관한 항목을 추가하였습니다(제1조, 제2조 제5항, 제3조, 제6조 제1항). 기존 조항은 삭제하지 않았습니다.