개인정보처리방침

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 변경되는 경우에는 사전에 동의를 받습니다.

• 1. 계정 생성과 인증

이메일 주소, 소셜 로그인 식별자를 이용해 계정을 만들고 본인을 확인합니다.

• 2. 돌봄 기록 서비스 제공

수유·수면·기저귀·놀이·건강·유축 기록을 저장하고 목록과 통계로 보여줍니다.

• 3. 개인 리듬 예측(드림큐)

아기의 수면·수유 기록과 교정연령을 이용해 다음 잠 시각과 낮잠 구간을 예측하고, 앱 카드·홈 화면 위젯·잠금화면·알림으로 안내합니다.

• 4. 성장·발달 확인

체중·신장·두위 측정값을 세계보건기구(WHO)와 펜톤(Fenton) 기준 곡선에 대입해 성장 추이를 보여주고, 발달 이정표와 접종 일정을 안내합니다.

• 5. 가족 공유

이용자가 초대한 가족 구성원에게 같은 아기의 기록을 공유합니다.

• 6. 유료 구독 관리

구독 상태를 확인해 유료 기능 이용 권한을 부여합니다.

• 7. 서비스 안정성 확보

앱 오류를 진단해 결함을 고칩니다.

• 8. 서비스 관련 안내

가족 초대, 계정 인증 등 서비스 운영에 필요한 이메일을 보냅니다.

• 1. 이용자가 직접 입력하는 항목

[필수]

• 계정: 이메일 주소, 소셜 로그인 식별자(Apple 또는 Google)
• 아기 정보: 이름(또는 태명), 생년월일, 성별, 출생 시 재태주수·재태일수, 출생 체중, 다태아 여부, 접종 스케줄 국가
• 돌봄 기록: 수유(시각·유형·양·수유 방향), 수면(시작·종료 시각), 기저귀(시각·유형), 놀이(시각·유형), 유축(시각·양)

[선택]

• 표시 이름(가족 초대 시 보이는 호칭)
• 아기 정보: 출생 신장, 출생 두위, 우리 집에 온 날
• 성장 측정: 체중, 신장, 두위
• 발달 이정표 확인 여부, 접종 기록
• 각 기록의 메모

• 2. 자동으로 생성·수집되는 항목
• 앱 이용 기록(화면 진입, 기능 사용 시각)
• 기기 정보(운영체제 버전, 앱 버전, 기기 모델)
• 오류 진단 정보(오류 발생 시각, 오류 메시지, 호출 경로)

• 3. 수집하지 않는 항목
• 위치 정보
• 광고 식별자(IDFA 등)
• 연락처, 사진첩, 통화 기록
• 주민등록번호를 포함한 고유식별정보

• 4. 울음 분석 기능의 음성

울음 분석은 기기 안에서만 처리합니다. 녹음된 음성을 서버로 보내거나 저장하지 않으며, 분석이 끝나면 즉시 삭제합니다.

회사는 다음 정보를 「개인정보 보호법」 제23조의 민감정보(건강에 관한 정보)로 보고, 별도의 동의를 받은 경우에만 처리합니다.

• 건강 기록: 체온, 투약 내역, 병원 방문 기록, 증상
• 출생 시 재태주수와 출생 체중(조산·저체중 여부 판단에 쓰임)
• 성장 측정값(체중·신장·두위)

처리 목적: 교정연령 계산, 성장 곡선 표시, 건강 기록 조회

보유 기간: 회원 탈퇴 시까지

동의 방법: 회원가입 시 약관·처리방침과 분리된 별도 항목으로 동의를 받습니다.

이 서비스는 교정연령을 기준으로 수면 리듬을 예측하고 성장 곡선을 보여주는 것이 핵심 기능이므로, 위 정보 없이는 서비스를 제공할 수 없습니다. 따라서 이 동의는 필수이며, 동의하지 않으면 서비스에 가입할 수 없습니다. 동의를 철회하려면 앱 안 '설정 > 계정 삭제'에서 계정을 삭제하시거나 privacy@lululabs.ai로 요청하시기 바랍니다.

• 계정 정보와 돌봄·성장·건강 기록: 회원 탈퇴 시까지
• 운영 데이터베이스: 탈퇴 즉시 영구 삭제
• 암호화 백업본: 재해 복구 목적으로 보관하며 탈퇴 후 최대 30일 이내 자동 파기. 백업을 복원하는 경우 이미 탈퇴한 회원의 데이터는 즉시 다시 삭제합니다.
• 오류 진단 정보: 수집일로부터 90일
• 법령에 따라 보존하는 정보
• 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년(같은 법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(같은 법)
• 서비스 이용 기록: 3개월(통신비밀보호법)

회사는 개인정보를 제3자에게 판매하지 않으며, 광고 목적으로 제공하지 않습니다.

이용자가 가족 공유 기능으로 초대한 구성원에게는 해당 아기의 기록이 공유됩니다. 이는 이용자의 직접적인 선택에 따른 것이며, 초대 취소와 구성원 삭제는 앱 안에서 언제든 할 수 있습니다.

법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우에는 그에 따릅니다.

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 위탁계약 시 개인정보의 안전한 관리를 위한 사항을 규정하고 있습니다.

각 수탁자에게는 해당 업무에 필요한 최소한의 정보만 전달합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 이 처리방침을 통해 공개합니다.

회사는 다음과 같이 개인정보를 국외로 이전합니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하는 경우 서비스를 이용할 수 없습니다. 거부 의사는 privacy@lululabs.ai로 알려주시기 바랍니다.

• 파기 절차: 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 탈퇴 요청 시 운영 데이터베이스에서 즉시 삭제하고, 암호화된 백업본은 최대 30일 이내에 자동 파기합니다.
• 파기 방법: 전자적 파일은 복구와 재생이 불가능한 방법으로 영구 삭제합니다.
• 직접 실행: 앱 안 '설정 > 계정 삭제'에서 이용자가 직접 실행할 수 있습니다.
• 법령에 따라 보존해야 하는 정보는 별도의 저장소로 옮겨 보존 기간이 지난 뒤 파기합니다.

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 1. 개인정보 열람 요구
• 2. 오류가 있는 경우 정정 요구
• 3. 삭제 요구
• 4. 처리정지 요구
• 5. 개인정보 전송 요구

행사 방법

• 앱 안에서 직접: 설정 > 계정 삭제(삭제), 설정 > 데이터 내보내기(열람·전송)
• 이메일: privacy@lululabs.ai
• 우편: 서울특별시 강남구 강남대로112길 47, 2층 제J801호(논현동) 루루랩스 주식회사
• 처리 기한: 접수일로부터 10일 이내

만 14세 미만 아동의 개인정보에 대해서는 법정대리인이 위 권리를 대리하여 행사할 수 있습니다.

개인정보 전송요구권

이용자는 본인의 개인정보를 다른 개인정보처리자에게 전송하도록 요구할 수 있습니다.

• 전송 가능 항목: 계정 정보, 아기 정보, 돌봄 기록(수유·수면·기저귀·놀이·건강·유축), 성장 측정값, 접종·발달 기록
• 전송 형식: CSV
• 전송 방법: 앱 안 '설정 > 데이터 내보내기'에서 직접 내려받거나, privacy@lululabs.ai로 전송 대상을 지정해 요청
• 처리 기한: 요청일로부터 10영업일 이내
• 전송 현황과 내역 확인: 앱 안 '설정 > 데이터 내보내기' 화면에서 최근 내보내기 이력을 확인할 수 있으며, 이메일로 요청한 경우 처리 결과를 회신합니다.

이 서비스의 이용자(회원)는 아기를 돌보는 보호자이며, 만 14세 미만 아동은 회원으로 가입할 수 없습니다.

다만 회원이 입력하는 아기 정보는 만 14세 미만 아동의 개인정보에 해당합니다. 회사는 이를 아동의 법정대리인인 회원이 직접 입력·제공하는 것으로 보고 처리하며, 법정대리인은 아동의 개인정보에 대해 열람·정정·삭제·처리정지를 언제든지 요구할 수 있습니다. 요구 방법은 제9조와 같습니다.

회사는 아동의 개인정보를 광고나 마케팅에 이용하지 않으며, 제3자에게 판매하거나 제공하지 않습니다.

회사는 다음과 같이 개인정보를 이용한 자동화된 결정을 실시합니다.

드림큐(DreamCue) 수면 리듬 예측

• 결정 기준: 아기의 수면 기록(시작·종료 시각), 수유 기록, 교정연령(출생일과 재태주수로 계산), 최근 관측된 깨어 있는 시간
• 결정 절차: ① 이용자가 기록을 입력 ② 최근 기록에서 개인 리듬(깨어 있는 시간, 밤 시작·종료 시각)을 산출 ③ 연령별 참고 범위와 비교 ④ 다음 잠 시각과 권장 구간을 산출 ⑤ 앱 카드·위젯·잠금화면·알림으로 안내
• 결정 방식: 규칙 기반 통계 계산입니다. 기계학습 모델을 사용하지 않으며, 이용자 데이터를 모델 학습에 사용하지 않습니다.
• 학습 데이터 사용: 없음
• 결정의 성격: 이 예측은 참고용 안내이며 의료적 판단이 아닙니다. 이용자의 권리나 의무를 제한하지 않습니다.

정보주체의 권리

• 설명 요구: 예측의 기준과 근거에 대한 설명을 요구할 수 있으며, 요청 후 15일 이내에 회신합니다.
• 거부: 자동화된 예측을 원하지 않는 경우 앱 안 '설정 > 알림'에서 예측 안내를 끌 수 있으며, privacy@lululabs.ai로 예측 기능 중지를 요구할 수 있습니다.
• 재처리 요구: 사람이 직접 검토하는 재처리를 요구할 수 있으며, 완료 후 30일 이내에 결과를 알려드립니다(정당한 사유가 있는 경우 최대 60일까지 연장될 수 있으며, 연장 사유를 알려드립니다).

이 서비스는 모바일 앱으로 제공되며 웹 쿠키를 사용하지 않습니다. 광고 식별자(IDFA)를 수집하지 않고 맞춤형 광고를 하지 않으며, 행태정보를 수집하지 않습니다.

앱 이용 기록과 기기 정보는 서비스 운영과 오류 진단에만 사용합니다. 기기 차원의 추적 거부는 iOS '설정 > 개인정보 보호 및 보안 > 추적'에서 설정할 수 있습니다.

관리적 조치

• 개인정보 내부관리계획을 수립하고 시행합니다.
• 개인정보를 취급하는 인원을 최소한으로 지정하고, 접근 권한을 업무에 필요한 범위로 제한합니다.
• 개인정보 처리 현황을 정기적으로 점검합니다.

기술적 조치

• 전송 구간 암호화: HTTPS/TLS
• 저장 구간 보호: 데이터베이스 행 수준 보안(Row-Level Security)으로 본인과 초대된 가족만 접근할 수 있도록 제한합니다.
• 접근 통제: 인증된 계정만 데이터에 접근할 수 있으며, 가족 초대는 인증된 수신 계정에 묶인 짧은 만료·일회용 링크를 사용하고 비로그인 초대 조회를 허용하지 않습니다.
• 접속 기록 보관과 위조·변조 방지
• 백업 데이터 암호화 보관

물리적 조치

• 개인정보가 저장되는 서버는 위탁사(Supabase, 아마존웹서비스 서울 리전)의 데이터센터에 보관되며, 해당 시설의 출입통제와 재해 대비 설비를 따릅니다.

회사 정보

• 상호: 루루랩스 주식회사
• 대표자: 현내진
• 사업자등록번호: 571-87-03951
• 주소: 서울특별시 강남구 강남대로112길 47, 2층 제J801호(논현동)

회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

• 성명: 현내진
• 직책: 대표이사
• 전화: 070-8064-4177
• 이메일: privacy@lululabs.ai

고충처리 담당

• 담당: 고객지원
• 이메일: support@lululabs.ai
• 처리 기한: 접수일로부터 10일 이내

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보 열람청구를 아래 부서에 할 수 있습니다. 회사는 열람청구가 신속하게 처리되도록 노력하겠습니다.

• 부서명: 개인정보 보호 담당(대표이사 직속)
• 이메일: privacy@lululabs.ai
• 처리 기한: 접수일로부터 10일 이내

회사의 대표자는 개인정보 처리에 관한 최종 책임자로서 개인정보 보호를 위한 전문 인력을 확보하고 필요한 예산을 지원합니다. 개인정보 보호책임자가 독립적으로 업무를 수행할 수 있도록 보장합니다.

회사는 개인정보의 분실·도난·유출·위조·변조·훼손(이하 '유출등')이 발생했거나 발생한 것으로 의심되는 정황을 인지한 때에는 지체 없이 다음 사항을 정보주체에게 알립니다.

• 1. 유출등이 된 개인정보의 항목
• 2. 유출등이 된 시점과 그 경위
• 3. 피해를 최소화하기 위해 정보주체가 할 수 있는 방법
• 4. 회사의 대응 조치와 피해 구제 절차
• 5. 피해를 신고하거나 상담할 수 있는 담당 부서와 연락처
• 6. 손해배상 청구와 분쟁조정 신청 방법

법령에서 정한 규모 이상의 유출등이 발생한 경우 개인정보보호위원회 또는 한국인터넷진흥원에도 신고합니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대해 회사가 한 처분 또는 부작위로 권리나 이익을 침해받은 사람은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

이 처리방침은 시행일부터 적용됩니다. 법령이나 서비스 내용의 변경에 따라 내용을 추가·삭제·수정하는 경우에는 시행 7일 전부터 앱 안 공지를 통해 알립니다.

개정 이력

• 2026년 3월 6일: 최초 제정
• 2026년 7월 14일: 위탁 처리 목록과 접근통제 설명 갱신
• 2026년 8월 5일: 전부 개정. 민감정보 처리, 국외 이전, 전송요구권, 만 14세 미만 아동, 자동화된 결정, 열람청구 접수 부서, 대표자 책임, 유출 통지 항목을 신설하고 안전성 확보 조치를 관리적·기술적·물리적 조치로 구분해 기재

시행일: 2026년 8월 5일