Layloop개인정보 처리방침
Layloop(이하 “앱”)은 계정을 만들지 않고, 광고나 추적을 하지 않아요. 등록한 화장품과 루틴은 사용자의 기기(그리고 사용자가 켠 iCloud)에 있고, 우리 서버로 보내지 않아요. 우리 서버는 AI 기능과 남용 방지에 필요한 최소한의 정보만 처리해요.
1. 처리하는 정보와 목적
| 정보 | 목적 | 어디에서 | 보관 |
|---|---|---|---|
| 등록한 제품·전성분·쓰는 방법·바른 기록·설정 | 루틴, 성분 충돌 확인, 주간 스케줄 | 기기. iCloud를 켜면 사용자의 iCloud(Apple) | 사용자가 지울 때까지. 우리 서버로 보내지 않아요 |
| 대략적인 위치 | 날씨에 맞춘 루틴 | 기기에서 Apple 날씨(WeatherKit)로 | 우리 서버로 보내지 않아요 |
| 카메라로 찍은 전성분 라벨·바코드 | 전성분 읽기, 바코드 읽기 | 기기 안에서만 | 읽은 뒤 사진을 저장하지 않아요 |
| AI 요청: 제품 이름·브랜드, 사전에서 찾지 못한 성분 줄과 전성분 글, ‘사진으로 찾기’에 고른 제품 앞면 사진 | 성분 이름 찾기, 인터넷에서 전성분 찾기 | 동의한 경우에만 우리 서버를 거쳐 Anthropic(Claude)으로 | 우리 서버는 저장하지 않고 로그에도 남기지 않아요. 앞면 사진은 위치 같은 정보를 지우고 보내요 |
| 기기 인증 정보: App Attest 공개키와 사용 횟수, 지원 ID(무작위 값) | 앱이 진짜 기기에서 왔는지 확인, 남용 방지 | 우리 서버(AWS 서울) | 서비스를 제공하는 동안. 삭제를 요청하면 지워요 |
| AI 이용 횟수, 무료 횟수를 다 쓴 기기 표시(Apple DeviceCheck) | 무료 횟수 관리, 재설치로 무료 횟수를 다시 받는 것 방지 | 우리 서버, Apple DeviceCheck | 서비스를 제공하는 동안 |
| 구매 확인: Apple 거래 번호 | 구매한 기능 열기, 환불 반영 | 우리 서버 | 서비스를 제공하는 동안 |
| 서버 로그: 요청 종류·결과, 사용자 식별값의 해시, AI 모델·사용량·비용·처리 시간 | 운영, 오류 확인, 비용 관리 | 우리 서버(AWS 서울) | 3개월 뒤 자동 삭제 |
이름, 이메일, 전화번호 같은 연락처는 받지 않아요. 문의 메일을 보내면 답하기 위해 그 메일만 보관해요.
2. 처리 위탁과 국외 이전
| 받는 곳 | 하는 일 | 나라 | 항목 |
|---|---|---|---|
| Amazon Web Services | 서버 운영 | 대한민국(서울 리전) | 1번 표의 서버 항목 |
| Anthropic, PBC | AI 처리(Claude) | 미국 | AI 요청 내용 |
국외 이전(Anthropic): 사용자가 AI 기능을 쓸 때마다 암호화된 인터넷 연결로 보내요. Anthropic은 받은 내용을 Anthropic 개인정보 처리방침과 상업용 약관에 따라 처리하고 보관해요. 동의하지 않거나 동의를 거두면(설정 › AI) 보내지 않고, AI 없이 앱의 다른 기능을 그대로 쓸 수 있어요.
날씨(WeatherKit), 기기 인증(App Attest·DeviceCheck), iCloud, App Store 결제는 Apple이 제공하고 Apple 개인정보 처리방침에 따라 처리돼요.
3. 제3자 제공
법령에 따른 요청이 있는 경우를 빼고 개인정보를 제3자에게 제공하지 않아요. 광고 회사나 분석 회사에 정보를 주지 않아요.
4. 보관과 파기
보관 기간이 지나거나 목적을 다하면 바로 지워요. 서버 로그는 3개월 뒤 자동으로 지워지고, 서버의 기기 정보는 삭제를 요청하면 지워요. 기기의 데이터는 앱을 지우면 함께 지워지고, iCloud 데이터는 iPhone 설정 › Apple 계정 › iCloud › 저장 공간 관리에서 지울 수 있어요.
5. 이용자의 권리
자신의 정보를 열람·정정·삭제하거나 처리를 멈추도록 요청할 수 있어요. 앱의 설정 › AI에 있는 지원 ID와 함께 support@layloop.app으로 보내 주세요. AI 데이터 전송 동의는 설정에서 언제든 거둘 수 있어요.
6. 자동 수집 장치
앱과 이 웹사이트는 쿠키나 광고 식별자를 쓰지 않아요.
7. 안전성 확보 조치
- 모든 전송은 암호화(HTTPS)해요.
- 서버는 Apple App Attest로 확인된 앱의 요청만 받아요.
- API 키 같은 비밀값은 AWS Secrets Manager에 두고, 서버 접근 권한은 운영자로 제한해요.
- 사진과 AI 요청 내용은 서버에 저장하지 않아요.
8. 아동
앱은 만 14세 미만 아동을 대상으로 하지 않아요.
9. 개인정보 보호책임자
성명 이름 · 연락처 support@layloop.app
10. 권익 침해 구제
개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있어요.
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 대검찰청: 국번 없이 1301, spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
11. 바뀔 때
이 방침이 바뀌면 시행 7일 전에 이 페이지와 앱에서 알려요. 처리하는 정보가 늘어나면 앱에서 다시 동의를 받아요.