정일 인터네셔날(GY international, 이하 “회사”)은 LUCE 웹사이트(yourluce.com)에서 처리하는 개인정보를 「개인정보 보호법」에 따라 보호하고, 관련 문의를 신속하게 처리하기 위해 이 방침을 공개합니다.
현재 사이트에서 개인정보를 받는 곳은 이메일 소식(프라이빗 액세스) 가입, 회원 서비스(MY LUCE) 계정, 사이트에 공개한 이메일로 보내 주시는 문의·권리 행사 요청입니다. 또 방문자를 특정하지 않는 방식으로 방문을 집계합니다(방문 통계, 아래). 온라인 주문은 아직 열지 않았으며, 열기 전에 방침을 고쳐 알립니다.
| 개인정보처리자 | 내용 |
|---|---|
| 상호 | 정일 인터네셔날 (GY international) |
| 대표자 | 최희범 |
| 사업자등록번호 | 422-05-03482 |
| 주소 | 경기도 이천시 애련정로 29, 7호 (안흥동, 이천시청년창업지원센터 독립오피스) |
| 이메일 | support@yourluce.com |
01처리하는 개인정보와 처리 목적
회사는 아래 목적에 필요한 개인정보만 처리합니다. 목적이 바뀌면 미리 알리고, 법에서 정한 경우 다시 동의를 받습니다.
| 구분 | 처리 목적 | 처리 항목 | 처리 근거 |
|---|---|---|---|
| 이메일 소식(프라이빗 액세스) | 출시·신제품·한정판·행사 소식(광고성 정보) 발송, 수신 동의·거부 처리 결과 안내, 수신 해지와 재구독 처리, 2026년 9월 28일 전 가입자의 국외 이전 동의 확인, 중복 가입 확인, 할인 행사를 여는 경우 가입자별 할인 코드 발급 | 필수: 이메일 주소 자동 기록: 가입(동의) 일시, 국외 이전 동의 일시, 화면 언어, 가입한 위치(홈 화면의 가입 구역 또는 가입 창), 수신 상태와 이력, 보낸 메일의 발송 기록, 할인 코드(할인 행사를 여는 경우) | 정보주체의 동의(제15조 제1항 제1호), 광고성 정보 수신 동의(정보통신망법 제50조 제1항) |
| 수신 거부 기록 | 수신을 거부한 주소로 광고성 정보를 다시 보내지 않고, 같은 주소로 가입 신청이 다시 들어오면 본인이 직접 확인하도록 재구독 확인 메일을 보냄. 이메일이나 메일 앱의 구독 취소 버튼으로 수신을 거부한 경우 처리 결과 안내 메일 발송 | 이메일 주소, 가입·해지 일시와 해지 경로(해지 링크·관리자·메일 반송·스팸 신고), 수신 거부를 요청한 날, 수신 상태 이력, 처리 결과 안내 메일의 발송 기록 | 법령상 의무 준수(제15조 제1항 제2호, 정보통신망법 제50조 제2항·제7항) |
| 회원 서비스(MY LUCE) | 계정 만들기·로그인·관리, 이메일 확인과 비밀번호 복구, 보유 제품 등록 요청의 확인과 정품 관리, 회원 혜택·등급 운영(포인트는 현재 운영하지 않음), 부정 로그인 방지 | 필수(가입할 때): 이름, 이메일 주소, 비밀번호(서버에는 일방향 암호화한 값만 저장) 선택(계정 화면에서 회원이 입력): 연락처, 국가 코드, 주·도, 도시, 우편번호, 주소, 상세 주소. 이메일을 바꾸는 경우 새 이메일 주소 보유 제품 등록을 요청할 때: 제품, 시리얼 번호, 구매일, 주문 번호와 메모(적은 경우) 자동 기록: 가입 동의 일시, 화면 언어(한국어·영어), 계정 생성·수정과 이메일 확인 일시, 로그인 세션 기록, 이메일 확인·비밀번호 복구 링크 기록, 확인·복구 메일의 발송 기록, 포인트·등급 기록, 계정 활동 기록(회원 번호, 처리 종류, 일시) 운영자가 남기는 값: 계정 상태, 지정 등급, 제품 등록 확인 결과와 사유 | 정보주체의 동의(제15조 제1항 제1호), 회원 서비스 제공 계약의 이행(같은 항 제4호) |
| 문의와 권리 행사 요청 | 문의 답변, 열람·정정·삭제 등 요청 처리와 본인 확인 | 보낸 사람의 이메일 주소, 이름(적은 경우), 문의·요청 내용, 첨부 파일(보낸 경우) | 권리 행사 요청: 법령상 의무 이행(제15조 제1항 제2호). 구매 관련 문의: 계약 체결 과정에서 정보주체가 요청한 조치(같은 항 제4호). 그 밖의 문의: 문의에 답하기 위한 회사의 정당한 이익(같은 항 제6호) |
| 방문 통계 | 방문 수, 이용한 페이지와 버튼, 스크롤 정도, 이탈 지점을 파악해 사이트와 주문 흐름을 개선합니다. 방문을 집계할 뿐 방문자를 식별하지 않습니다 | 이름, 이메일 주소, 양식에 입력한 내용, 전체 웹 주소, 주소 뒤의 검색어, IP 주소, 브라우저 정보 원문 없이 자동으로 기록하는 항목: 무작위 방문 코드(단방향으로 변환한 값만 저장하며, 30분 동안 활동이 없으면 새 코드를 만듭니다), 본 페이지, 페이지가 열려 있고 활동 중인 동안 페이지·구역별 머문 시간, 스크롤 정도, 누른 버튼·링크(버튼 문구, 이동한 사이트 내 페이지 또는 외부 링크의 호스트 이름, 이동 대상 종류), 재생한 영상의 이름, 주문·가입 흐름의 단계(예: 장바구니 담기, 주문 미리보기, 소식 신청·계정 가입 완료)와 양식 오류의 종류(입력한 내용은 제외), 방문 경로(호스트 이름만)와 링크의 캠페인 표시(utm_source, utm_medium, utm_campaign), 기기 종류(모바일·태블릿·데스크톱), 인스타그램·카카오톡 같은 앱 내 브라우저 이름, 국가(호스팅 네트워크 기준), 페이지 언어와 브라우저 언어, 첫 방문 시각의 시(한국 시간), 이 브라우저의 재방문 여부(브라우저에는 최근 방문 날짜 두 개만 남깁니다) | 사이트 운영·개선을 위한 회사의 정당한 이익(제15조 제1항 제6호). 추적 거부(DNT)·글로벌 프라이버시 컨트롤 신호를 보내는 브라우저, 자동화된 브라우저, 운영자 본인의 방문, 9장에서 제외한 브라우저는 집계하지 않습니다 |
| 서비스 보안과 운영 | 반복 가입·주문 요청 차단, 관리자 로그인 반복 실패 차단, MY LUCE 가입·로그인·이메일 확인·복구 요청의 반복 시도 차단, 장애 확인 | 접속 IP 주소를 변환한 값(반복 요청·로그인 시도 확인용), MY LUCE 요청에 입력한 이메일 주소(로그인한 회원은 회원 번호)를 변환한 값(반복 시도 확인용), 호스팅 서버의 접속 기록(IP 주소, 요청 일시, 요청 주소, 브라우저 정보) | 서비스 보안을 위한 회사의 정당한 이익(제15조 제1항 제6호) |
- 회사는 주민등록번호 등 고유식별정보, 민감정보, 가명정보를 처리하지 않습니다.
- 새 가입을 운영자에게 알리는 메일에는 가입자 정보를 넣지 않습니다. 가입자 명단은 관리자 화면에서만 볼 수 있습니다.
- MY LUCE 계정을 만들어도 이메일 소식(광고성 정보)에는 가입되지 않습니다. 소식은 별도 가입 양식에서 따로 동의를 받습니다.
- 계정 화면의 연락처·배송지는 선택 항목이며, 입력하지 않아도 계정을 쓸 수 있습니다. 주문 정보의 처리는 온라인 주문을 열 때 이 방침에 추가합니다.
- 연령 확인 응답, 언어 선택, 장바구니는 방문자의 브라우저에만 저장되며 회사가 받지 않습니다. 방문 통계에는 연령 확인을 통과했거나 나갔다는 사실만 남고 누가 답했는지는 남지 않습니다. MY LUCE 로그인 상태를 유지하는 쿠키는 회사 서버로 전송됩니다(9장).
02보유 기간
회사는 보유 기간이 끝나거나 처리 목적을 이루면 개인정보를 지체 없이 파기합니다.
| 개인정보 | 보유 기간 |
|---|---|
| 이메일 소식 가입 정보 | 수신을 해지할 때까지. 해지하면 화면 언어·가입 위치·할인 코드와 그 주소로 보낸 메일의 발송 기록은 지체 없이 파기하고, 아래 수신 거부 기록만 남깁니다. |
| 수신 거부 기록 | 삭제를 요청할 때까지. 해지한 주소로 소식을 다시 보내지 않고, 같은 주소로 가입 신청이 다시 들어오면 본인 확인을 위해 재구독 확인 메일(하루 1회까지)을 보내는 데에만 씁니다. 삭제를 요청하면 지체 없이 파기합니다. |
| 2026년 9월 28일 전 가입 기록 | 국외 이전 동의를 확인하지 못한 기록은 소식 발송에 쓰지 않고 2026년 10월 31일까지 보관합니다. 그때까지 본인이 가입 양식에서 다시 신청해 이메일로 확인하지 않으면, 수신을 해지한 기록을 포함해 2026년 11월 1일 이후 지체 없이 파기합니다. |
| MY LUCE 계정 정보 | 탈퇴(계정 삭제)를 요청할 때까지. 이름, 이메일 주소, 비밀번호 암호화 값, 선택 입력한 연락처·배송지, 화면 언어, 동의·확인 일시, 보유 제품 등록 요청, 포인트·등급 기록이 모두 해당합니다. 삭제를 요청하면 본인 확인 뒤 지체 없이(요청을 받은 날부터 10일 이내) 파기합니다. 회원 서비스에서 현재 법령에 따라 따로 보관해야 하는 정보는 없으며, 생기면 이 방침에 알립니다. |
| MY LUCE 로그인 세션 기록 | 로그인한 날부터 7일(한 계정에 최대 10개). 로그아웃하면 바로 삭제하고, 비밀번호를 바꾸거나 재설정하거나 이메일을 확인하면 그 계정의 세션을 모두 삭제합니다. 기간이 지난 기록은 다음 로그인 때 삭제합니다. |
| 이메일 확인·비밀번호 복구 링크 기록 | 발급한 뒤 30분(한 번만 사용). 기간이 지난 기록은 다음 링크를 발급할 때 삭제하고, 확인이나 재설정을 마치거나 비밀번호를 바꾸면 그 계정의 링크 기록을 모두 삭제합니다. |
| MY LUCE 계정 활동 기록 | 회원 번호(이메일·이름은 넣지 않음), 처리 종류, 일시(운영자가 처리한 경우 그 사유 포함). 운영 기록이 2,000건을 넘으면 오래된 기록부터 자동 삭제합니다. 탈퇴 요청을 처리해도 이 기록은 자동 삭제될 때까지 회원 번호만 남아 있습니다. |
| 문의와 권리 행사 요청 메일 | 답변이나 처리를 마친 날부터 1년 |
| Resend의 문의 메일 수신 기록 | yourluce.com 주소로 받은 메일(보낸 사람의 이메일 주소·이름·내용·첨부)은 받은 날부터 30일 동안 Resend에 보관된 뒤 삭제됩니다(Resend가 정한 보관 기간). 회사 이메일(Gmail)로 넘기는 것은 support@yourluce.com으로 온 메일뿐입니다. |
| 사이트의 메일 발송 기록 | 발송이 끝난 기록은 마지막 처리 후 30일이 지나면 자동 삭제됩니다. 수신을 해지하면 그 주소로 보낸 메일의 기록은 수신 거부 처리 결과 안내만 남기고 바로 삭제합니다. 발송에 실패했거나 확인이 필요한 기록은 관련된 가입 정보와 같은 기간 보관하고 함께 삭제합니다. MY LUCE 이메일 확인·비밀번호 복구 메일의 기록(받는 사람 이메일 주소와 암호화한 링크 값 포함)도 같은 기준이며, 탈퇴 요청을 처리하면 그 주소로 보낸 기록과 사본을 바로 삭제합니다. |
| 사이트에 저장한 발송 메일 사본 | 메일 서비스가 메일을 접수하면 바로 삭제합니다. 발송에 실패한 메일의 사본은 같은 내용으로 다시 보내기 위해 그 발송 기록과 같은 기간 보관합니다. |
| 반복 요청·로그인 시도 확인용 IP 변환값 | 가입·주문 요청: 서버 메모리에 두며, 10분(주문은 1분)이 지난 뒤 다음 요청 때나 서버가 멈출 때 삭제합니다. 관리자 로그인 실패: 운영 데이터 저장소(Vercel Blob)에 두며, 15분이 지난 뒤 다음 로그인 시도 때 삭제합니다. MY LUCE 가입·로그인·이메일 확인·복구 요청(IP 주소와 이메일 주소의 변환값): 운영 데이터 저장소(Vercel Blob)에 두며, 처음 요청한 때부터 15분이 지난 뒤 다음 MY LUCE 요청 때 삭제합니다. |
| 방문 통계 | 방문일부터 395일이 지나면 자동 삭제됩니다(지난 자료는 하루 한 번 자동으로 점검해 삭제). |
| 호스팅 서버 접속 기록 | Vercel이 요금제에 따라 정한 기간(최대 30일)이 지나면 자동 삭제됩니다. |
| Resend의 메일 발송 기록 | 발송 처리와 결과 확인에 필요한 기간. Resend가 정한 보관 기간이 지나면 삭제됩니다. |
03파기 절차와 방법
- 보유 기간이 끝났거나 처리 목적을 이룬 개인정보를 확인해 지체 없이 파기합니다.
- 전자 파일: 운영 데이터 저장소(Vercel Blob)와 문의·요청 메일을 받은 메일함에서 해당 기록을 삭제합니다. 운영자가 내려받은 구독자 목록 파일은 업무를 마친 뒤 삭제합니다.
- 삭제를 요청받으면 그 주소의 가입 정보, 수신 거부 기록, 메일 발송 기록과 사본을 함께 삭제합니다.
- MY LUCE 탈퇴(계정 삭제)를 요청받으면 본인 확인 뒤 계정 정보, 로그인 세션, 이메일 확인·복구 링크 기록, 제품 등록 요청, 포인트·등급 기록과 그 주소로 보낸 확인·복구 메일의 기록·사본을 운영 데이터 저장소에서 함께 삭제합니다.
- 출력물: 분쇄하거나 소각합니다.
04개인정보의 제3자 제공
회사는 이메일 소식 가입 정보와 MY LUCE 회원 정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 따로 동의한 경우나 법률에 특별한 규정이 있는 경우에는 그 범위에서 제공할 수 있습니다.
05개인정보 처리의 위탁
회사는 사이트 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 고쳐 알립니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 웹사이트 호스팅, 가입과 MY LUCE 계정 처리 서버 운영, 가입 정보·MY LUCE 회원 정보·방문 통계와 메일 발송 기록 저장(제이아이랩이 운영하는 호스팅 계정으로 이용), 문의 메일 전달 처리(메일 내용은 저장하지 않음) |
| Plus Five Five, Inc. (Resend) | 수신 동의·거부 안내, 재구독·동의 확인, MY LUCE 이메일 확인·비밀번호 복구, 운영자 알림 등 LUCE가 보내는 이메일의 발송과 발송 결과(전달·반송·스팸 신고) 확인, support@yourluce.com으로 온 문의·요청 메일의 수신과 회사 이메일(Gmail)로 전달 |
| 제이아이랩 | 사이트와 관리 도구의 개발·유지보수, 장애 대응, 호스팅 계정 운영 |
| Google LLC | 회사 이메일(Gmail)로 받은 문의·요청 메일의 보관(support@yourluce.com으로 온 메일은 Resend를 거쳐 이 메일함으로 전달되어 도착) |
Vercel과 Resend가 업무 일부를 다시 맡기는 업체(재수탁자)는 각 회사가 공개한 목록에서 확인할 수 있습니다: Vercel, Resend. 일본에서의 메일 발송과 support@yourluce.com 메일 수신은 Resend의 재수탁자인 Amazon Web Services, Inc.(Amazon SES, 도쿄 리전)가 처리합니다. 제이아이랩은 사이트 호스팅을 Vercel Inc.에 다시 맡깁니다(재위탁).
06개인정보의 국외 이전
LUCE 웹사이트의 서버와 저장소는 미국에 있고, 메일은 일본에서 발송·수신되며, 회사 이메일로 보낸 문의는 Resend를 거쳐 Google 메일함에 보관됩니다. 이에 따라 회사는 아래와 같이 개인정보를 국외로 이전합니다.
이전 근거
이메일 소식 가입 정보(Vercel, Resend): 가입 화면에서 따로 받은 국외 이전 동의(「개인정보 보호법」 제28조의8 제1항 제1호). 해지 후 남기는 수신 거부 기록(Vercel): 같은 동의에서 알린 보관 기간(해지 후 삭제를 요청할 때까지)에 따라 보관합니다. 호스팅 서버 접속 기록, 방문 통계와 반복 요청·로그인 시도 확인용 IP 변환값(Vercel), 문의·요청 메일(Resend, Google): 사이트 제공과 문의 답변에 필요한 처리위탁·보관으로, 같은 조 제2항의 사항을 이 방침에 공개하고 이전합니다(같은 조 제1항 제3호 가목). MY LUCE 회원 정보(Vercel, Resend): 회원 서비스를 제공하는 계약의 이행에 필요한 처리위탁·보관으로, 같은 조 제2항의 사항을 이 방침에 공개하고 이전합니다(같은 조 제1항 제3호 가목).
2026년 9월 28일 전에 가입한 분의 기록은 이 동의 없이 Vercel(미국)에 보관되어 있어, 동의가 기록되기 전까지 소식 발송에 쓰지 않습니다. 동의는 본인이 가입 양식에서 다시 신청한 뒤 이메일의 확인 버튼을 눌러야 기록됩니다. 2026년 10월 31일까지 동의가 기록되지 않으면, 수신을 해지한 기록을 포함해 2026년 11월 1일 이후 지체 없이 파기합니다.
Vercel Inc.
- 이전받는 자와 연락처
- Vercel Inc., privacy@vercel.com, 440 N Barranca Avenue #4133, Covina, CA 91723, United States
- 이전 국가
- 미국(서버 실행과 데이터 저장 지역 iad1, 미국 동부)
- 이전 항목
- 1장의 이메일 소식 가입 정보와 수신 거부 기록, MY LUCE 회원 정보(계정·로그인 세션·확인·복구 링크 기록·제품 등록 요청·포인트·등급 기록), 서비스 보안·운영 항목, 방문 통계, 메일 발송 기록과 발송한 메일 사본
- 이전 시기와 방법
- 가입하거나 로그인해 계정 정보를 입력·변경할 때와 사이트에 접속할 때마다 암호화된 통신(HTTPS)으로 전송
- 이용 목적
- 웹사이트 호스팅, 가입과 MY LUCE 계정 처리, 운영 데이터 저장
- 보유·이용 기간
- 2장의 보유 기간과 같음
Plus Five Five, Inc. (Resend)
- 이전받는 자와 연락처
- Plus Five Five, Inc. (Resend), privacy@resend.com, 2261 Market Street #5039, San Francisco, CA 94114, United States
- 이전 국가
- 일본(메일 발송과 문의 메일 수신, 도쿄 ap-northeast-1, 인프라 Amazon Web Services, Inc.), 미국(계정 정보와 발송 기록 보관, 수신한 문의 메일의 처리·보관)
- 이전 항목
- 받는 사람 이메일 주소와 메일 제목·본문. 수신 동의·거부 안내와 재구독·동의 확인 메일은 가입자의 이메일 주소로 보냅니다. MY LUCE 이메일 확인·비밀번호 복구 메일은 회원의 이메일 주소로 보내며, 본문에 30분 동안 한 번 쓸 수 있는 링크가 들어갑니다. 운영자 알림 메일에는 가입자 정보를 넣지 않습니다. 또 support@yourluce.com으로 보낸 문의·요청 메일(보낸 사람의 이메일 주소, 이름, 내용, 첨부)을 받습니다.
- 이전 시기와 방법
- 메일을 보낼 때마다 암호화된 통신(HTTPS)으로 전송. 문의 메일이 도착할 때 네트워크로 전송
- 이용 목적
- 이메일 발송과 전달·반송·스팸 신고 결과 확인. 문의 메일 수신과 회사 이메일로 전달
- 보유·이용 기간
- 발송 처리와 결과 확인에 필요한 기간. Resend가 정한 보관 기간이 지나면 삭제. 문의 메일: 받은 날부터 30일
Google LLC
- 이전받는 자와 연락처
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States, 개인정보 문의 양식
- 이전 국가
- 미국 등 Google이 데이터센터를 운영하는 국가
- 이전 항목
- 회사 이메일(Gmail)로 받은 문의·요청 메일(보낸 사람의 이메일 주소, 이름, 내용, 첨부)
- 이전 시기와 방법
- 문의 메일이 도착할 때 Resend를 거쳐 이메일로 전송
- 이용 목적
- 문의 접수와 답변, 권리 행사 요청 처리
- 보유·이용 기간
- 2장의 보유 기간과 같음
거부 방법과 효과
이메일 소식: 가입 화면의 국외 이전 동의 칸을 체크하지 않으면 가입되지 않으며, 이 경우 소식을 받을 수 없습니다. 가입한 뒤에는 메일 아래의 구독 해지 링크로 소식 수신을 멈출 수 있고, 남은 주소와 해지 기록의 삭제(국외 이전 동의 철회)는 11장의 이메일로 요청할 수 있습니다. MY LUCE: 위 이전은 계정 서비스를 제공하는 데 필요하므로, 이전을 원하지 않으면 계정을 만들 수 없습니다. 가입한 뒤에는 11장의 이메일로 탈퇴(계정 삭제)를 요청해 이전을 멈출 수 있습니다. 문의 메일: 회사 이메일로 보내는 문의는 Resend(미국)를 거쳐 Google 메일함에 보관되므로, 이를 원하지 않으면 문의를 보내지 않을 수 있습니다. 방문 통계: 9장의 버튼으로 이 브라우저를 제외하거나 브라우저의 추적 거부(DNT/GPC) 신호를 보낼 수 있습니다. 접속 기록: 사이트 서버가 미국에 있어 사이트를 이용할 때 미국으로 전송되며, 이를 원하지 않으면 사이트 이용을 중단해야 합니다.
07정보주체의 권리와 행사 방법
- 정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
- MY LUCE 회원은 로그인한 뒤 계정 화면에서 이름, 연락처·배송지, 이메일, 비밀번호를 직접 열람하고 고칠 수 있으며, 등록을 요청한 제품과 처리 상태도 볼 수 있습니다. 계정 삭제(탈퇴)는 계정 화면에서 할 수 없으므로 11장의 이메일로 요청해 주세요. 가입한 이메일 주소에서 보낸 요청인지 확인한 뒤 요청을 받은 날부터 10일 이내에 처리합니다.
- 이메일 소식은 소식 메일 아래의 “구독 해지” 링크를 누르거나 11장의 이메일로 요청해 해지할 수 있습니다. 수신 동의와 해지의 처리 결과(회사 이름, 날짜, 결과)는 가입할 때는 이메일로, 해지 링크로 해지할 때는 그 화면으로(메일 앱의 구독 취소 버튼을 쓴 경우에는 이메일로), 이메일로 해지를 요청할 때는 이메일로 알려 드립니다.
- 그 밖의 요청은 11장의 개인정보 보호책임자에게 이메일로 보내 주세요. 가입한 이메일 주소에서 보낸 요청인지 확인한 뒤 처리합니다.
- 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알립니다. 기간 안에 처리하기 어려운 정당한 사유가 있으면 그 사유와 처리 예정일을 알립니다.
- 요청을 거절하거나 일부만 처리한 경우 그 사유와 이의 제기 방법을 함께 알려 드립니다. 결과에 동의하지 않으면 11장의 이메일로 이의를 제기할 수 있으며, 회사는 받은 날부터 10일 이내에 다시 검토해 결과를 알려 드립니다.
- 법정대리인이나 위임을 받은 사람도 요청할 수 있으며, 이 경우 위임장을 함께 보내 주세요.
08안전성 확보 조치
- 가입 정보는 공개 주소로 접근할 수 없는 비공개 저장소에 보관합니다.
- 사이트 전체에 암호화된 통신(HTTPS)을 적용합니다.
- 관리자 화면은 비밀번호로 인증하며, 서버에는 비밀번호를 일방향 암호화한 값만 저장합니다. 로그인은 4시간 뒤 자동으로 끝나고, 같은 접속지에서 15분 안에 5회 틀리면 로그인을 제한합니다.
- 다른 사이트에서 보낸 변경 요청은 출처와 보안 토큰을 확인해 차단합니다.
- MY LUCE 비밀번호는 12자 이상만 받으며, 서버에는 일방향 암호화한 값만 저장합니다. 로그인 상태는 7일 뒤 끝나고, 비밀번호를 바꾸거나 재설정하거나 이메일을 확인하면 모든 기기의 로그인이 끊깁니다.
- 이메일 확인·비밀번호 복구 링크는 30분 안에 한 번만 쓸 수 있습니다. 가입·로그인·이메일 확인·복구 요청은 같은 접속지 또는 같은 이메일 주소로 15분 안에 10회를 넘으면 제한합니다.
- 회원 정보는 관리자 화면에서 업무에 필요한 사람만 볼 수 있습니다. 이메일 확인·복구 링크는 관리자 화면에도 나타나지 않으며, 회원 정보 변경과 제품 등록 확인 같은 관리자 작업을 기록합니다.
- 관리자 화면에 접근할 수 있는 사람을 업무에 필요한 사람으로 한정합니다. 구독자 목록은 관리자 화면에서만 내려받을 수 있으며, 목록 다운로드와 수신 해지 같은 관리자 작업을 기록합니다.
09자동 수집 장치의 설치·운영과 거부
회사는 외부 방문 분석 도구, 광고 쿠키, 맞춤형 광고를 위한 행태정보 수집을 사용하지 않으며, 방문 통계를 위한 쿠키도 만들지 않습니다. 사이트는 아래 값을 방문자의 브라우저 저장소(localStorage·sessionStorage)에 저장합니다. 앞의 네 값은 회사 서버로 보내지 않으며, 방문 통계의 방문 코드는 1장에서 설명한 통계 기록과 함께 보냅니다.
| 이름 | 저장 내용 | 목적 | 보관 기간 |
|---|---|---|---|
| luce.age | 연령 확인 화면에서 “예”를 누른 기록 | 연령 확인 화면 반복 방지 | 브라우저 데이터를 지울 때까지 |
| luce.lang | 선택한 언어(한국어·영어) | 언어 선택 유지 | 브라우저 데이터를 지울 때까지 |
| luce.cart | 장바구니에 담은 상품 식별값과 수량 | 장바구니 유지 | 장바구니를 비우거나 브라우저 데이터를 지울 때까지 |
| luce.an.off | 이 브라우저를 방문 통계에서 제외했다는 표시 | 이 브라우저를 통계에서 제외 | 다시 포함하거나 브라우저 데이터를 지울 때까지 |
| luce.an.last | 이 브라우저의 최근 방문 날짜 두 개(가장 최근 날짜와 그 이전 날짜) | 첫 방문과 재방문 구분 | 브라우저 데이터를 지울 때까지 |
| luce.an.s (sessionStorage) | 무작위 방문 코드와 방문의 첫 페이지·유입 경로·언어 | 한 번의 방문에 속한 페이지 묶기 | 탭을 닫거나 30분 동안 활동이 없을 때까지 |
- 방문 통계(1장)는 아래 버튼을 누르거나 브라우저가 추적 거부(DNT/GPC) 신호를 보내면 이 브라우저에서 집계하지 않습니다.
- MY LUCE에 로그인하면 로그인 상태를 유지하는 쿠키(luce_member) 1개가 브라우저에 저장되고 요청마다 회사 서버로 전송됩니다. 로그인 확인용 서명된 값과 보안 토큰만 담으며 광고·분석에는 쓰지 않습니다. 보관 기간은 7일이고 로그아웃하거나 비밀번호를 바꾸면 지웁니다.
- 사이트 글꼴을 jsDelivr(cdn.jsdelivr.net)에서 불러오므로, 방문자의 IP 주소와 브라우저 정보가 jsDelivr에 전달될 수 있습니다. 회사는 이 정보를 받지 않습니다.
- 거부 방법: 브라우저 설정의 쿠키·사이트 데이터 메뉴에서 저장을 막거나 지울 수 있습니다. 이 경우 연령 확인 화면이 다시 나타나고, 언어 선택과 장바구니가 유지되지 않으며, MY LUCE 쿠키를 막으면 로그인할 수 없습니다.
10연령 확인과 아동의 개인정보
- LUCE 사이트는 만 19세 이상 성인을 대상으로 하며, 첫 방문 때 연령을 묻습니다. 생년월일 등 연령 정보는 받지 않고, 응답은 브라우저에만 남깁니다. 방문 통계에는 연령 확인을 통과했거나 나갔다는 사실만 남깁니다.
- 회사는 만 14세 미만 아동의 개인정보를 받지 않으며, 받은 사실을 알게 되면 지체 없이 파기합니다.
11개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 열람 등의 요청은 아래 개인정보 보호책임자에게 연락해 주세요.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 최희범(대표) |
| 이메일 | support@yourluce.com |
12권익침해 구제 방법
개인정보 침해에 대한 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보분쟁조정위원회 | 국번 없이 1833-6972, www.kopico.go.kr |
| 개인정보침해신고센터(한국인터넷진흥원) | 국번 없이 118, privacy.kisa.or.kr |
| 대검찰청 | 국번 없이 1301, www.spo.go.kr |
| 경찰청 | 국번 없이 182, ecrm.police.go.kr |
13방침의 변경
- 이 방침은 2026년 10월 28일부터 적용합니다.
- 방침을 바꾸면 시행 전에 사이트에 변경 내용과 이유를 알리고, 이전 방침도 볼 수 있게 합니다.
| 버전 | 시행일 | 내용 |
|---|---|---|
| 1.0 | 2026년 9월 28일 | 최초 제정 (이전 방침 보기) |
| 1.1 | 2026년 10월 12일 | MY LUCE 회원 서비스 개시: 회원 정보의 처리 항목·목적·보유 기간·위탁·국외 이전·권리 행사 방법과 로그인 쿠키 추가 (이전 방침 보기) |
| 1.2 | 2026년 10월 13일 | 문의 이메일을 support@yourluce.com으로 바꾸고, 그 주소로 온 메일을 Resend가 받아 회사 이메일(Gmail)로 전달하는 처리(위탁·국외 이전·보유 기간)를 추가 (이전 방침 보기) |
| 1.3 | 2026년 10월 28일 | 방문 통계 추가: 집계 항목·목적·보유 기간(395일)·브라우저 제외 방법·미국 저장 |