PRIVACY

개인정보처리방침

시행일: 2026년 9월 17일

유한회사 알에이디홀딩스(이하 “회사”)는 LOTBI(롯비) 서비스를 제공하면서 이용자의 개인정보를 보호하고 관련 문의와 권리행사를 처리하기 위하여 다음과 같이 개인정보처리방침을 공개합니다.

1. 개인정보의 처리 목적

회사는 실제 이용 기능과 이용자가 선택한 인증 방식에 따라 필요한 범위에서 개인정보를 처리합니다.

2. 처리하는 개인정보 항목

2.1 이용자가 LOTBI에 직접 입력하는 정보

2.2 Social Login에서 사용하는 최소 식별정보

이용자가 Social Login을 선택하는 경우 회사는 계정 식별과 인증을 위해 아래 최소 식별자를 사용합니다.

현재 Social Login 최소 계약에서는 Provider의 이메일, 이름, 닉네임, 프로필 사진 등 추가 프로필 정보를 LOTBI Social identity로 가져오거나 저장하지 않습니다. 사용자가 LOTBI 가입화면에서 직접 입력한 LOTBI 이름과 handle은 Provider 프로필과 구분됩니다.

2.3 계정·인증·보안 및 동의 정보

회사는 계정과 인증 기능 제공을 위해 LOTBI 내부 사용자·계정 식별자와 상태, 설치/기기 연결 식별정보, 세션 식별자와 만료·인증수준 정보, Passkey의 credential ID·공개키·sign counter·전송방식·상태 등 공개키 인증 metadata, Social Login Provider 종류와 provider subject, 동의한 법률문서의 키·버전·SHA-256·URI·동의상태·locale·관련 증빙, 계정 삭제 요청과 보안·감사 기록을 처리할 수 있습니다.

Passkey의 개인키나 생체정보 원문은 LOTBI 서버가 수집·저장하는 정보가 아닙니다.

2.4 인증 과정에서 일시 처리되는 정보

OAuth/OIDC 인증 과정에서 authorization code, ID token 또는 access token 등 인증 material이 서버에서 일시적으로 처리될 수 있습니다. 현재 최소 Social identity 계약은 이러한 값을 Provider 이메일·프로필과 같은 영구 계정 프로필 정보로 저장하지 않습니다. Provider lifecycle상 별도 보호 저장이 필요한 경우에는 해당 기능을 실제 구현·검증한 뒤 처리항목과 보유기준을 갱신합니다.

3. 개인정보의 보유 및 이용기간

회사는 개인정보를 처리 목적 달성에 필요한 기간 동안 보유하고, 목적이 달성되거나 계정 삭제 절차가 종료되면 관계 법령상 보존이 필요한 경우를 제외하고 삭제 또는 파기합니다.

Social Login 연결 해제 시 LOTBI 계정 자체는 유지될 수 있으며 해당 external identity는 LOTBI 내부에서 연결 해제 상태로 전환됩니다. 동일 Provider identity의 부정 재연결을 방지하기 위해 필요한 최소 식별정보는 관계 법령과 Provider 정책이 허용하는 범위에서 제한적으로 처리할 수 있으며, 보존 필요가 종료되면 삭제 또는 비가역 처리합니다.

전자상거래 등 관계 법령에 따라 거래·결제·청약철회·소비자 불만 또는 분쟁 기록의 보존의무가 발생하는 경우 해당 정보는 일반 계정정보와 구분하여 법정기간 동안 보관할 수 있습니다.

4. 개인정보의 파기

처리 목적이 달성되고 보유 필요가 종료된 개인정보는 복구가 어렵도록 삭제 또는 파기합니다. 다른 법률에 따라 보존해야 하는 정보는 해당 기간 동안 별도로 분리하여 보관합니다.

LOTBI 계정 삭제 요청은 즉시 모든 데이터의 hard delete를 의미하지 않습니다. 요청이 접수되면 먼저 계정 접근, 활성 세션과 권한, 연결된 external identity 등 서비스 이용 권한을 차단·revoke하고 삭제 lifecycle을 시작합니다. 이후 법령상 보존 대상과 보안상 필요한 기록을 구분하여 최종 파기 절차를 진행합니다.

5. Social Login 연결 해제 및 Provider lifecycle

Social Login 연결 해제와 LOTBI 계정 삭제는 서로 다른 절차입니다. 연결 해제는 LOTBI 계정을 유지하면서 특정 Provider identity의 LOTBI 연결을 해제하는 기능이며, 계정 삭제는 LOTBI 계정의 삭제 lifecycle을 시작하는 기능입니다.

Provider가 별도의 authorization revoke 또는 unlink를 요구하는 경우 LOTBI는 해당 Provider의 공식 정책과 실제 구현에 따라 처리합니다. 필요한 revoke/unlink lifecycle이 구현·검증되지 않은 Provider 기능은 Production에서 활성화하지 않습니다.

6. 제3자 서비스, 처리위탁 및 국외 처리

LOTBI는 이용자가 선택한 Social Login Provider, 서비스 인프라, AI Provider, 결제·구독 채널 등 외부 서비스와 연동할 수 있습니다. 회사는 실제 Production에서 개인정보의 제3자 제공, 처리위탁 또는 국외이전에 해당하는 처리가 발생하는 경우 관계 법령에 따라 해당 사업자, 처리항목, 목적, 국가 또는 처리위치, 이전 시점과 방법, 보유·이용기간 및 적용되는 법적 근거를 확인하여 본 방침 또는 필요한 별도 고지를 통해 안내합니다.

외부 서비스의 명칭만으로 실제 LOTBI Production의 개인정보 처리위치나 법적 관계를 추정하지 않으며, 기능 활성화 시점의 실제 데이터 흐름과 계약을 기준으로 고지합니다.

7. 정보주체의 권리와 행사방법

이용자는 관계 법령이 정하는 범위에서 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 등 권리를 행사할 수 있습니다. LOTBI 계정 삭제는 계정 삭제 안내에서 안내하는 공식 Account Web 절차를 이용할 수 있습니다.

계정 접근이 어렵거나 권리행사에 도움이 필요한 경우 아래 개인정보 문의 연락처로 문의할 수 있습니다.

8. 만 14세 미만 이용자

LOTBI v1은 만 14세 미만 이용자의 회원가입을 지원하지 않습니다. 회원가입 및 Social Signup 완료 전에 “만 14세 이상입니다 (필수)” 확인을 요구합니다. 이 확인은 정부 신원확인이나 법정대리인 확인 절차를 의미하지 않습니다.

만 14세 미만 가입을 지원하는 기능은 법정대리인 동의·확인 등 필요한 절차가 별도로 준비되기 전까지 활성화하지 않습니다.

9. 개인정보의 안전성 확보

회사는 개인정보 보호를 위해 서비스 위험도에 맞는 기술적·관리적 보호조치를 적용합니다. 인증과정에서는 HTTPS, 보안 쿠키, Provider 식별정보 검증, state/nonce/PKCE 등 인증 흐름 보호, Passkey 기반 인증, 세션·권한 revoke 및 감사증빙 등을 사용합니다. 내부 secret, private key, API key와 같은 보안정보는 공개하지 않습니다.

10. 개인정보 보호책임자 및 문의

개인정보 처리, 권리행사 또는 고충처리에 관한 문의는 위 연락처로 보내실 수 있습니다.

11. 개인정보처리방침의 변경

이 방침이 변경되는 경우 적용일과 주요 변경내용을 LOTBI 공식 웹사이트 또는 서비스 내에서 확인할 수 있도록 안내합니다. Social Signup 동의 증빙은 사용자가 동의한 당시 문서의 version, SHA-256 및 HTTPS URI와 연결하여 관리합니다.