대한민국에서 상호 "로드스타"로 등록하고 Duckgu Studio 브랜드를 운영하는 개인사업자 최한솔은 미국·대한민국·일본 출시를 목표로 점성술을 바탕으로 자신을 돌아보는 iOS 서비스 Lodestar를 운영합니다. 이 방침은 Lodestar가 처리하는 정보와 이용 목적, 이용자가 선택할 수 있는 사항을 설명합니다.
이 방침은 Lodestar 웹사이트에서 제공하는 커뮤니티 기능과 문의 양식에도 적용됩니다. 이 웹 기능은 현재 iOS 출시 버전과 별도로 제공하며, 현재 iOS 출시 버전의 커뮤니티 공유 기능은 활성화되어 있지 않습니다.
처리하는 정보
| 구분 | 정보 | 이용 목적 |
|---|---|---|
| 계정·로그인 | Firebase UID, Apple 로그인에서 제공되는 이름과 이메일 | 본인 인증, 계정 유지, 고객 지원 |
| AI 리플렉션 | 이용자가 입력한 내용과 생성 결과, 태양 별자리 및 solar season 정보, 언어·지역 설정, 현지 날짜 | 답변 생성, 기록 제공, 중단된 요청 재시도 |
| 웹사이트 공개 사본 | 이용자가 제출할 제목과 본문, 선택한 태양 별자리, 계정 연결 정보, 동의 버전·시각, 사본 버전, 공개·검토 상태 | 별도로 제출한 사본의 공개 검토, 동의 기록, 수정·공개 철회 관리 |
| 웹사이트 문의 | 계정에 연결된 제목, 분류, 원문과 답변, 메시지별 언어, 처리 상태 이력과 시각 | 이용자와 권한이 있는 지원 담당자의 문의 확인·해결 |
| 웹사이트 신고·차단 | 신고 대상 공개 사본의 식별자·버전, 신고 사유, 담당자의 판단·설명, 상태·시각, 열람자별로 생성된 불투명한 차단 식별자 | 신고 검토, 처리 결과 기록, 로그인한 이용자에게 차단한 작성자의 글을 숨김 |
| 웹사이트 감사 기록 | 작업, 대상 식별자, 담당자 또는 이용자의 역할, 해시 처리한 작업자 참조값, 시각. 일기나 문의 본문은 포함하지 않음 | 검토·고객 지원 작업 확인과 서비스 보호 |
| 구독 이용 권한 | StoreKit 권한·거래 식별자, 플랜·상태, 과거에 저장된 체험 시각이 있는 경우 호환성을 위해 유지하는 해당 정보 | Plus 이용 권한 확인, 구매·복원 내역 대조, 중복 처리 방지. 과거 체험 기록은 이용 권한을 부여하지 않습니다 |
| 보안·운영 | 앱 무결성 신호, 필수 설정 요청 정보, 제한적인 운영 로그, 계정별 AI·안전 요청 횟수, 요청 제한 시간창 타임스탬프 | 서비스 보호, 요청 제한, 장애 대응에만 사용하며 광고나 위치 관련 목적으로는 사용하지 않음 |
| 이전 버전의 기기 내 기록 | 이전 앱 버전에서 장소나 행운 아이템 기록을 저장했다면 해당 기기의 계정별 보호 저장소에 남아 있을 수 있습니다. 현재 버전은 이런 기록을 새로 만들거나 Duckgu Studio 서버, Google 또는 OpenAI에 보내지 않습니다. | 로컬 계정 데이터 또는 앱을 삭제할 때까지 이전 기록을 읽기 전용으로 표시 |
기기에만 저장되는 정보
정확한 생년월일, 성별, 허용되는 청소년 이용에 쓰이는 기기 내 보호자 동의 확인, AI를 사용하지 않는 메모와 보관 항목은 기기에만 저장되며 기기 백업에서도 제외됩니다. 정상적인 서비스 흐름에서는 Duckgu Studio 서버로 전송되지 않으며 OpenAI에도 보내지 않습니다.
현재 출시 버전에는 지도 검색이나 주변 장소 추천 기능이 없고 iOS 위치 권한을 요청하지 않습니다. 기기 좌표나 장소 카테고리를 수집해 Google Maps/Places로 전송하지 않으며, Google Maps/Places SDK 및 제공업체를 사용하지 않고 새 장소 기록을 만들지 않습니다. 위치와 무관한 ‘오늘의 행운 아이템·번호’는 계속 제공하며 기기 안에서 계산합니다.
이전 앱 버전에서 장소나 행운 아이템 기록을 저장했다면 해당 기기에 남아 있을 수 있습니다. 현재 버전은 이전 기록을 읽기 전용으로만 표시하며, 새로운 위치를 수집하거나 장소 기록을 만들지 않고 Duckgu Studio 서버, Google, OpenAI 등 외부 제공자에게 전송하지 않습니다. 해당 기록은 Lodestar의 로컬 계정 데이터 또는 앱을 삭제하면 함께 삭제됩니다.
이러한 정보를 AI 리플렉션 입력란에 직접 적으면 위에서 설명한 입력 정보로 처리됩니다.
현재 출시 버전에는 광고 SDK가 없고 광고를 요청하거나 표시하지 않습니다. Lodestar는 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않습니다. 향후 광고 도입을 검토하면 활성화 전에 이 방침과 필요한 약관을 갱신하고 사전 고지하며, 법에서 요구하는 동의 또는 거부 수단을 제공합니다. 향후 광고도 비개인화로 제한하고 미성년자를 타깃팅하지 않으며, AI·기록 내용, 생년 정보와 민감정보를 타깃팅에 사용하지 않습니다. 대상 무료 이용자의 중립적인 화면에서만 표시하고 AI·기록 입력과 결과, 위기 안내, 계정, 구매, 법률 화면에는 표시하지 않습니다.
현재 출시 버전에는 Firebase Analytics와 Performance SDK가 포함되어 있지 않습니다. 이용 분석과 선택형 마케팅 이메일·푸시 알림은 현재 비활성 상태입니다. 향후 활성화 전에 이 방침, 동의·수신거부 선택권, 연령 보호, 국외이전과 스토어 공개사항을 실제 설정에 맞게 갱신합니다. 필요한 경우 마케팅에 별도 수신 동의를 받고 모든 마케팅 이메일에 수신거부 방법과 운영자의 우편주소를 포함합니다.
AI 및 제3자 처리
Firebase 백엔드는 AI 리플렉션 입력과 필요한 맥락을 OpenAI에 보냅니다. OpenAI 요청에는 `store:false`를 설정해 생성된 응답을 API 애플리케이션 상태로 저장하지 않습니다. 이 설정만으로 남용 감시 로그가 비활성화되는 것은 아닙니다. Duckgu Studio가 명시적으로 옵트인하지 않는 한 OpenAI API 입력과 출력은 OpenAI 모델 학습·개선에 사용되지 않습니다. Duckgu Studio는 프로덕션 프로젝트에 Zero Data Retention 또는 Modified Abuse Monitoring이 활성화되었는지 아직 확인하지 않았습니다. 기본 설정에서는 OpenAI가 내용을 남용 감시 로그에 최대 30일 보관할 수 있으며, 법률상 필요하거나 서비스 또는 제3자를 피해로부터 보호하기 위해 합리적으로 필요한 경우 더 오래 보관할 수 있습니다.
외부 서비스와 국외 처리
Apple은 App Store 결제와 Apple 로그인 정보를 처리합니다. Google Firebase는 인증, 데이터베이스, 서버 함수, 앱 증명, 원격 설정을 제공합니다. 현재 출시 버전에는 Firebase Analytics와 Performance SDK가 포함되지 않습니다. Crashlytics SDK는 연결되어 있지만 자동 비정상 종료 보고 수집과 심볼 업로드를 비활성화했습니다. 충돌 정보가 기기에 임시 보관될 수 있으나 이번 출시 버전에서는 Firebase로 전송하지 않습니다. Remote Config는 개인정보처리방침·이용약관 동의 절차가 끝난 뒤에만 가져옵니다.
Firebase와 OpenAI는 미국을 포함해 이용자의 국가 밖에서 정보를 처리할 수 있습니다. 현재 기본 Firestore 데이터베이스는 미국에 있습니다. 동의 또는 다른 적법한 근거에 따라 국외 처리하기 전에 적용 법령이 요구하는 정보와 보호조치를 제공합니다.
이용 분석, 마케팅 이메일과 푸시 알림은 현재 비활성 상태입니다. 활성화 전에 정보 범주, 이전받는 법인, 국가, 이전 시기·방법, 보유기간, 보호조치, 연령 제한, 동의와 거부 수단을 확정하고 이 방침과 선택권을 갱신합니다.
- Google Firebase: 인증, 데이터베이스, 서버 기능, 앱 무결성 및 원격 설정
- OpenAI: AI 리플렉션 결과 생성
- Apple: Apple 로그인
- Apple StoreKit: 구독 및 거래 처리
- 현재 출시 버전에서 활성화된 광고 제공자는 없습니다. 향후 제공자를 사용하면 활성화 전에 업체, 데이터 흐름, 이전 국가와 보유기간을 공개합니다.
- Google Workspace: 고객 지원·개인정보 문의 이메일 처리
보유기간
| 정보 | 보유기간 |
|---|---|
| 계정·AI 리플렉션 기록 | 계정 삭제 시까지 |
| 웹사이트 공개 사본·동의·검토 상태 | 계정 삭제 시까지. 공개 표시는 이용자의 공개 철회, 검토에 따른 숨김·삭제 또는 계정 삭제 시 종료됩니다. |
| 웹사이트 문의 대화·처리 상태 이력 | 처리 종료 후 3년 또는 그 전에 계정을 삭제할 때까지 |
| 웹사이트 신고·담당자 판단 기록 | 신고한 계정 삭제 시까지 |
| 웹사이트 작성자 차단 | 차단 해제 또는 본인 계정 삭제 시까지 |
| 웹사이트 검토·고객 지원 감사 기록 | 생성 후 3년 또는 그 전에 해당 기록이 속한 계정을 삭제할 때까지 |
| 중단 요청 재시도 캐시 | 최대 2시간 |
| 구독·결제·공급·거래 증빙 | 5년(진행 중인 분쟁 또는 법령상 더 긴 보관이 필요한 경우 제외) |
| 고객 문의 기록 | 처리 종료 후 3년 |
| 일반 운영 로그 | 원칙적으로 90일 |
| 보안사고·감사 기록 | 생성 후 3년(진행 중인 사고·법적 청구에 더 긴 보관이 필요한 경우 제외) |
| OpenAI 남용 감시 로그 | 기본 설정에서 최대 30일(법률상 필요하거나 피해 방지에 필요한 경우 더 길어질 수 있음) |
| 기기 내 메모와 이전 버전 기록 | Lodestar의 로컬 계정 데이터 또는 앱을 삭제할 때까지 |
웹사이트 공유·고객 지원·브라우저 저장
iOS 앱의 비공개 일기는 자동으로 공개되지 않습니다. 웹사이트에 공유하려면 이용자가 선택한 별도의 사본을 제출하고 그 사본의 공개에 명시적으로 동의해야 합니다. 권한이 있는 담당자가 현재 사본을 검토한 뒤 공개하며, 수정해 다시 제출하면 동의와 검토를 다시 거칩니다. 공개 화면에는 승인된 제목과 본문, 선택한 태양 별자리, 공개 사본 식별자, 버전과 공개 시각만 표시하며 인증 UID는 노출하지 않습니다. 공개를 철회하면 서비스 내 공개 접근을 중단하지만, 다른 사람이 이미 저장한 사본이나 스크린샷까지 회수할 수는 없습니다.
웹사이트 문의는 Firebase에 계정과 연결해 저장합니다. 대화는 해당 이용자와 권한이 있는 지원 담당자만 볼 수 있으며 다른 이용자나 일반에 공개하지 않습니다. 원문과 답변, 각 메시지의 언어, 처리 상태 이력을 보존합니다. 담당자가 직접 번역한 답변을 작성하는 경우에도 언어가 표시된 별도 답변으로 남기며 원문을 바꾸지 않습니다. 웹사이트는 문의 내용을 외부 번역 서비스나 AI 제공자에게 자동으로 보내지 않습니다.
신고에는 대상 공개 사본과 버전, 신고 사유, 담당자의 판단·설명, 상태와 시각을 기록합니다. 권한이 있는 검토 담당자가 이 기록을 확인하며 일반에는 공개하지 않습니다. 작성자 차단에는 로그인한 열람자별로 생성된 불투명한 식별자를 사용하며, 차단 목록에 대상 작성자의 인증 UID를 노출하지 않습니다. 감사 기록에는 작업과 식별자 관련 정보만 남기고 비공개 일기나 문의 본문은 포함하지 않습니다.
웹사이트는 Firebase Authentication의 브라우저 탭 세션 저장을 사용해 같은 탭에서 화면을 이동하는 동안 로그인과 차단 설정을 유지합니다. 웹사이트는 실제 일기나 문의 내용을 localStorage 또는 sessionStorage에 영구 저장하지 않습니다. 또한 남용 방지를 위해 Google reCAPTCHA Enterprise를 사용하는 Firebase App Check로 웹사이트 요청을 보호합니다.
이용자의 권리와 선택
적용 법령에 따라 privacy@duckgustudio.com으로 열람, 정정, 삭제, 처리 제한 또는 동의 철회를 요청할 수 있습니다. 요청 처리 전 본인 확인이 필요할 수 있습니다.
프로필에서 Lodestar 계정과 이전 버전 기록을 포함한 해당 기기의 계정별 데이터를 영구 삭제할 수 있습니다.
Lodestar 계정을 삭제해도 Apple App Store 구독은 취소되지 않습니다. Apple 계정 설정에서 구독을 별도로 취소해야 합니다. 법령상 보존 의무가 있는 최소 기록은 남을 수 있습니다.
미국 주 개인정보 보호 고지
미국 거주자에 관해 처리하는 정보 범주는 위에서 설명한 식별자, 계정 정보, 구독·거래 기록, 인터넷·기기 활동, 이용자가 제공한 리플렉션 내용과 그에 관한 추론입니다. 정보 출처는 이용자, 기기, Apple 로그인, StoreKit과 이 방침에 적은 처리업체이며, 명시한 서비스 제공, 안전, 보안, 지원, 거래와 법적 대응 목적으로 이용·공개합니다.
Lodestar는 지난 12개월 동안 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않았고, 현재 출시 버전에도 광고를 표시하지 않습니다. 개인정보 제공에 대한 금전적 인센티브를 제공하지 않으며 만 16세 미만이라고 인지한 이용자의 개인정보를 판매하거나 공유하지 않습니다. 향후 광고를 검토하더라도 민감정보, 생년 정보와 AI·기록 내용을 타깃팅에 사용하지 않고, 활성화 전에 필요한 고지·동의·거부 수단을 제공합니다.
거주하는 주와 해당 법률의 적용 여부에 따라 처리 확인, 열람, 정정, 삭제, 이동 가능한 사본 수령, 판매·타기팅 광고·일정한 프로파일링의 거부, 일부 민감정보 이용 제한, 대리인을 통한 요청, 거절에 대한 이의 제기와 부당한 차별을 받지 않을 권리가 인정될 수 있습니다. 요청이나 이의 제기는 privacy@duckgustudio.com으로 보내 주세요. 필요한 범위에서 본인 확인을 하고, 거절하는 경우 이유와 이용 가능한 이의 절차를 안내합니다. 향후 거부 대상 처리방식을 도입한다면 활성화 전에 필요한 선택 수단을 제공하고 적용되는 공인 범용 거부 신호를 존중합니다.
연령, 안전조치 및 변경
최소 이용 연령은 만 14세입니다. 거주 지역의 성년 연령에 이르지 않은 이용자는 부모 또는 법정대리인의 허락이 있어야 이용할 수 있습니다. 출시 시 아동 계정이나 검증 가능한 보호자 동의 프로그램을 제공하지 않으므로 만 14세 미만은 계정을 만들거나 서비스를 이용할 수 없습니다. 만 14세 미만 이용자의 정보를 수집한 사실을 알게 되면 계정을 제한하고 필요한 범위에서 삭제합니다.
합리적인 기술적·관리적 보호조치를 적용하지만 온라인 서비스의 완전한 안전을 보장할 수는 없습니다. 중요한 변경사항은 시행 전에 앱 또는 서비스 웹사이트에서 알립니다.
문의
운영자: 개인사업자 최한솔(등록 상호: 로드스타, Duckgu Studio 브랜드 운영, 대한민국, 사업자등록번호 522-36-01755)
대표자: 최한솔
사업장 주소: 서울특별시 관악구 봉천로 373-8 B02호 (우편번호 08750)
공개 전화번호: 010-5594-0555
개인정보 문의: privacy@duckgustudio.com
일반 고객 지원: support@duckgustudio.com