개인정보처리방침

최종 개정일: 2026년 8월 26일 · 시행일: 2026년 8월 26일

루미에라(이하 "회사")은 이용자의 개인정보를 중요시하며, 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수합니다. 이 방침은 회사가 제공하는 "샷플로우" 서비스에 적용됩니다.

1. 수집하는 개인정보 항목

가. 회원 가입 시

  • 필수: 이메일 주소, 이름, 비밀번호
  • 선택: 닉네임, 전화번호
  • 소셜 로그인으로 가입하는 경우: 해당 서비스(구글·애플·카카오)가 제공하는 회원 식별자와 이메일 주소

나. 사진 촬영·업로드 시 자동으로 수집되는 정보

  • GPS 위도·경도·고도 및 위치 정확도
  • 나침반 방위각, 가속도계 측정값
  • 촬영 시각
  • 업로드한 사진 파일(촬영 기기가 파일에 기록한 메타데이터 포함)

다. 이용자가 서비스에 입력·업로드하는 내용

  • 사진 메모, 현장 음성 메모(녹음 파일)와 그 전사 텍스트
  • 공정·작업 기록, 일일보고서
  • 프로젝트 참여자 간 대화, 문의, 댓글, 의견 게시글
  • 도면 파일(PDF·DXF) 및 첨부 파일

라. 음성 명령 기능 이용 시

  • 음성 녹음과 그 전사 텍스트. 기기 안에서 처리하는 것을 원칙으로 하며, 기기가 처리하지 못하는 경우에 한해 서버로 전송합니다(제6항 참조).

마. 서비스 이용 과정에서 자동으로 생성되는 정보

  • 푸시 알림 발송용 기기 토큰 및 기기 구분값(안드로이드·iOS·웹)
  • 접속 로그

2. 개인정보의 수집 및 이용 목적

  • 서비스 제공 및 계정 관리
  • 사진의 촬영 위치·시점 기록과 이를 이용한 유사 공간·도면 위치 정리
  • 일일보고서 작성 보조
  • 음성 명령의 의도 파악 및 실행
  • 푸시 알림 발송
  • 고객 지원 및 공지사항 전달
  • 서비스 개선 및 신규 기능 개발

3. 개인정보의 보유·이용 기간 및 파기

  1. 회원 탈퇴 시까지 보유합니다.
  2. 탈퇴 후 30일 동안은 계정 복구를 위해 보관하며, 이 기간에 같은 계정으로 로그인하시면 계정이 복구됩니다. 30일이 지나면 개인정보를 파기합니다.
  3. 파기 방법 — 이메일 주소·이름·닉네임·전화번호·비밀번호·소셜 로그인 연동 정보·기기 토큰 등 개인을 식별할 수 있는 정보를 삭제합니다. 다만 프로젝트에 등록된 사진·보고서·작업 기록·대화는 여러 참여자가 함께 만든 기록이므로, 작성자 표시를 "탈퇴한 사용자"로 바꾸어 프로젝트에 남깁니다. 이 기록으로는 개인을 알아볼 수 없습니다. 자세한 내용은 계정 및 데이터 삭제에서 확인하실 수 있습니다.
  4. 단, 관련 법령에 따라 아래 정보는 일정 기간 보관됩니다.
    • 전자상거래 계약·청약철회 기록: 5년 (전자상거래법)
    • 소비자 불만·분쟁처리 기록: 3년 (전자상거래법)
    • 접속 로그: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 단, 이용자의 동의가 있거나 법령에 의한 경우에는 예외로 합니다.

5. 개인정보 처리 위탁

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

수탁사위탁 업무
Google LLC클라우드 인프라 운영(Google Cloud Platform) — 서버·데이터베이스·사진 및 음성 파일 저장. 저장 위치는 서울 리전입니다.
Google LLC푸시 알림 발송(Firebase Cloud Messaging)
Anthropic PBC음성 명령의 의도 분류, 일일보고서 코멘트 생성

위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있으며, 수탁사가 변경되는 경우 이 방침을 통해 공개합니다.

6. 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 아래와 같이 개인정보 처리위탁에 수반되는 국외 이전 사항을 공개합니다.

이전받는 자 · 국가이전 항목이전 시기 및 방법이용 목적 및 보유 기간
Anthropic PBC (미국)음성 명령 발화의 전사 텍스트, 일일보고서 본문 텍스트해당 기능 이용 시점에 네트워크를 통해 전송발화 의도 분류 및 보고서 코멘트 생성. 회사는 전송한 내용을 별도로 저장하지 않으며, 수탁사는 자사의 보관 정책에 따라 처리 후 파기합니다.
Google LLC (미국)푸시 알림 기기 토큰, 알림 제목·본문알림 발송 시점에 네트워크를 통해 전송푸시 알림 발송. 위탁 계약 종료 시까지

클라우드 인프라(Google Cloud Platform)에 저장되는 사진·위치정보·계정 정보는 국내(서울) 리전에 저장되며 국외로 이전되지 않습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 조회, 수정, 삭제, 처리 정지를 요청할 수 있습니다. 앱 내 설정 → 계정 설정에서 직접 처리하거나, 아래 개인정보 보호책임자에게 이메일로 요청할 수 있습니다.

계정과 데이터의 삭제 절차는 계정 및 데이터 삭제에서 안내하고 있습니다.

위치정보의 수집·이용에 관한 사항은 위치기반서비스 이용약관을 함께 확인해 주시기 바랍니다. 위치정보 수집은 기기의 운영체제 설정에서 언제든지 중단할 수 있으며, 이 경우 사진의 위치 기록과 공간 정리 기능만 제한되고 그 밖의 기능은 그대로 이용하실 수 있습니다.

8. 개인정보 보호책임자

9. 문의

support@shotflow.kr

10. 개정 이력

  • 2026년 8월 26일 — 수집 항목을 실제 처리 내용에 맞추어 정비(고도·정확도·방위각·가속도계, 기기 토큰, 이용자 입력 콘텐츠 추가, 미수집 항목인 기압 삭제), 위탁 수탁사 정정, 국외 이전 항목 신설, 탈퇴 후 보유·파기 절차 구체화
  • 2026년 4월 20일 — 최초 제정