개인 정보 보호 정책

Lumi는 Zhixike Technology (Guangzhou) Co., Ltd.(‘XicoAI’, ‘우리’, ‘우리를’)에서 제공합니다. Lumi에 가져오는 것은 일기, 계획, 지출, 건강 및 인생 목표이며, 이는 정보만큼이나 개인적인 것입니다. 우리는 이를 보호하는 것을 마지막 조항이 아닌 제품의 기본으로 간주합니다. 이 정책은 당사가 수집하는 개인정보의 종류, 수집 이유, 저장 위치, 보관 기간, 공유 대상, 보호 방법 및 귀하가 갖는 권리에 대해 설명합니다.

개인정보 수집 목록, 제3자 공유 및 SDK 목록], 아동 개인정보 보호 및 쿠키 및 로컬 저장소 고지]와 함께 본 정책은 당사의 개인정보 보호정책 전체를 구성합니다. Lumi 이용규칙은 이용약관에, AI 기능 이용규칙은 AI 서비스 이용약관]을 참조하세요. 민감한 개인정보, 해외이전, 주요 권리에 관한 부분은 굵게 표시되어 있습니다. 주의 깊게 읽어보시기 바랍니다.

한눈에

• 저희는 귀하의 데이터를 판매하지 않으며 광고를 표시하지 않습니다. Lumi에는 광고가 없으며 앱이나 웹사이트 전반에서 귀하를 추적하지 않습니다.
• 귀하의 콘텐츠는 귀하만을 위해 사용됩니다. 귀하의 저널, 문서, AI 대화 및 기타 콘텐츠는 일본 도쿄에 있는 당사 서버에 저장됩니다. 추가 애플리케이션 계층이나 엔드투엔드 암호화가 없습니다. 대신 엄격한 액세스 제어를 통해 이를 보호하며 관리 콘솔에는 이를 표시하는 화면이 없습니다. 당사나 AI 제공업체 모두 AI 모델을 훈련하기 위해 귀하의 데이터를 사용하지 않습니다. 원본 메일, 받은편지함 메타데이터, 메일 인증 정보는 사용자별 키로 암호화합니다(제11절).
• AI는 귀하의 허가가 있어야만 작동합니다. Cloud AI는 귀하가 동의할 때까지 작동하지 않습니다. 모듈별로 Lumi이 무엇을 읽을 수 있는지 결정하고 Lumi에서 단일 저널 항목이나 문서를 숨길 수 있습니다.
• 기본 진단 옵션, 사진 파일에 위치 없음. 웹 및 Apple 앱에는 타사 분석 SDK가 없습니다. 기본 안정성 진단은 기본적으로 꺼져 있으며 설정에서 활성화할지 여부를 선택합니다. Lumi 백그라운드에서 위치를 가져오지 않으며 직접 추가한 장소만 저장합니다. 위치 데이터는 사진 및 비디오 파일이 저장되기 전에 제거됩니다.
• 귀하의 데이터가 어디에 있는지 명확하게 알려드립니다. Lumi의 서버는 현재 일본 도쿄에 있습니다. 중국 본토에서 Lumi을 사용하는 경우 귀하의 정보는 중국 밖으로 유출되므로 귀하가 생성한 내용을 업로드하기 전에 귀하의 별도 동의를 구합니다. 중국 본토 사용자의 AI 요청은 국내 출원 모델인 DeepSeek로만 처리되며 키워드 콘텐츠 필터를 통과합니다. 중국 지역이 출시되면 본토 사용자의 데이터는 중국에 저장됩니다.
• 귀하가 직접 제어할 수 있습니다. 언제든지 모든 데이터를 무료로 내보내고, 무엇이든 수정 또는 삭제하거나, 계정을 삭제할 수 있습니다.

1. 우리는 누구인가

Lumi는 Zhixike Technology (Guangzhou) Co., Ltd.에 의해 운영되며 Rm 215A, Rm 410, 4/F, Bldg 1, No. 19 Guangsheng Rd, Nansha, Guangzhou, Guangdong, China에 등록되어 있습니다. 당사는 귀하의 정보를 책임지는 개인 정보 처리자이며 유럽 경제 지역, 영국 및 스위스 사용자의 경우 데이터 보호법에 따른 “관리자”입니다.

당사는 개인정보 보호책임자를 지정하고 있습니다. support@xicoai.com으로 연락하실 수 있습니다. 개인정보 보호 요청의 경우 귀하의 이메일이 해당인에게 직접 전달될 수 있도록 제목 줄에 “개인 정보 보호”를 기재하십시오.

2. 범위

이 정책은 당사가 Lumi 브랜드(총칭하여 “Lumi”)로 제공하는 다음 제품 및 서비스에 적용됩니다.

• Lumi 웹사이트 lumi.xicoai.com(“웹사이트”)
• Lumi 웹 앱(/app/), 현재 초기 액세스 중)
• iPhone, iPad 및 Mac용 Lumi 앱(개발 중이며 곧 App Store에 출시 예정)
• 확인, 알림 이메일, 고객 지원 등 관련 서비스.

이 정책은 Apple, Google, Microsoft, WeChat 및 QQ 계정 및 서비스, 결제 제공업체 등 Lumi을 통해 귀하가 연결하거나 리디렉션되는 제3자 서비스에는 적용되지 않습니다. 그들은 자체 개인 정보 보호 정책에 따라 귀하의 정보를 처리하므로 읽어 보시기 바랍니다. Windows 및 Android와 같은 향후 플랫폼에도 이 정책이 적용됩니다. 정보를 다르게 처리하는 경우 출시 전에 이 정책을 업데이트할 것입니다.

3. 당사가 수집하는 정보

우리는 Lumi 작동에 필요한 것만 수집합니다. 카테고리는 아래에 설명되어 있습니다. 기능별 전체 목록은 개인정보 수집 목록에서 확인하실 수 있습니다.

3.1 계정정보

이메일이나 전화로 전송된 일회성 코드(현재 +86 번호만 해당) 또는 비밀번호를 사용하여 Apple, Google, WeChat 또는 QQ에 로그인할 수 있습니다. 귀하가 선택하는 방법에 따라 당사는 다음을 수집합니다.

• 귀하의 이메일 주소, 전화번호, 표시 이름 및 프로필 사진(추가하는 경우)
• Apple 사용자 ID, Google 계정 ID, WeChat 또는 QQ Unionid/openid와 같은 제3자 계정 식별자와 설정에서 로그인 방법을 구분할 수 있는 마스킹된 라벨(예: 마스킹된 이메일 주소)
• 귀하가 비밀번호를 설정한 경우, 당사를 포함한 누구도 귀하의 비밀번호를 복구할 수 없는 솔트 처리된 암호화 해시만 제공됩니다.
• 귀하의 데이터 지역(섹션 9 참조).

귀하가 제3자 로그인을 사용하는 경우 당사는 귀하의 Google 계정 이름, 이메일 주소, 프로필 사진 등 로그인에 필요한 정보만 수신합니다. Apple로 로그인하여 내 이메일 숨기기를 선택하면 Apple이 제공하는 릴레이 주소만 수신됩니다. Apple로 로그인을 사용하면 Apple에서 발행한 인증 토큰도 보관됩니다(귀하에게 고유한 키로 암호화됨, 섹션 11 참조). 귀하가 계정을 삭제하거나 이 로그인 방법을 제거할 때 Apple에서 Lumi의 승인을 취소하는 데에만 이 정보가 사용됩니다.

3.2 Lumi에서 생성한 콘텐츠

이것이 Lumi의 핵심입니다. 다음을 포함하여 작성, 녹음, 업로드하는 모든 것:

• 작업 및 캘린더: 작업, 목록, 하위 작업, 미리 알림, 이벤트, 참석자 및 회의 링크
• 일지: 항목, 기분, 태그, 사진 및 기타 첨부 파일과 항목에 직접 추가한 모든 장소(장소 이름 또는 위치 좌표, 사진 파일 내의 위치 데이터는 저장되기 전에 제거됩니다. 섹션 5.3 참조)
• 문서: 이미지, 파일과 같은 페이지 콘텐츠 및 첨부 파일
• 돈: 귀하가 추가하는 계정, 거래, 예산, 카테고리, 판매자, 메모 및 영수증 사진
• 습관: 습관 설정, 체크인, 여기에 추가한 메모와 사진
• 삶과 성장: 생일, 기대 수명 설정, 인생 목표, 인생 청사진, 성장 계획, 리뷰, 카운트다운 및 타임캡슐(추후 제공)
• Lumi와의 대화: 귀하의 질문, Lumi의 답변, Lumi가 귀하를 위해 생성한 브리핑, 계획 및 통찰력.

우리는 이 콘텐츠를 저장하고, 귀하의 장치 전체에 동기화하고, 귀하가 사용하는 기능을 제공하기 위해 처리합니다. 귀하의 콘텐츠에는 다른 사람(예: 일기에 언급한 친구)에 대한 정보가 포함될 수 있습니다. 그렇게 할 때 그들을 존중해 주십시오.

3.3 통합 및 가져오기

Lumi는 연결한 경우에만 다음 서비스에 액세스합니다.

• Google Calendar: Google 승인을 통해 Lumi는 캘린더 목록과 이벤트를 읽고 씁니다(섹션 14 참조).
• Microsoft Outlook 캘린더 및 Microsoft To Do: Microsoft 인증을 통해 Lumi는 이벤트, 작업 목록 및 작업을 읽고 씁니다.
• Apple 캘린더 및 알림: iPhone, iPad 및 Mac에 대한 귀하의 허가를 받아 Lumi는 기기에서 직접 읽고 쓰고 이벤트와 알림을 Lumi 계정에 동기화하므로 웹과 다른 기기에서 볼 수 있습니다. 앱별 비밀번호를 사용한 서버측 iCloud 캘린더 동기화는 나중에 제공될 예정입니다.
• Apple Health: 섹션 5.1을 참조하세요.
• 저널링 제안: Apple의 시스템 선택기를 통해 Lumi는 귀하가 선택한 제안만 수신하며 사진 라이브러리나 기타 권한은 필요하지 않습니다.
• 청구서 및 데이터 가져오기: Alipay 또는 WeChat에서 내보낸 청구서 파일 또는 다른 화폐 또는 작업 앱에서 내보낸 CSV 및 Excel 파일. 청구서 파일은 장치에서 읽혀지며 원본 파일은 업로드되지 않습니다; 귀하가 검토하고 확인한 기록만 Money에 저장됩니다.

다음 연결 해제 규칙은 일정과 할 일 연동에 적용하며 메일 연결 해제는 제14절을 참조하세요. Google 및 Microsoft에 대한 인증 자격 증명(새로 고침 토큰)과 iCloud 앱별 비밀번호는 귀하에게 고유한 키로 암호화된 당사 서버에 저장되며(섹션 11 참조) 동기화를 위해 서버에서만 사용할 수 있습니다. 언제든지 설정에서 통합 연결을 해제하거나 Google 또는 Microsoft 계정 설정에서 액세스를 취소할 수 있습니다. 연결을 끊으면 Google 토큰이 취소되거나 Microsoft 토큰이 삭제되고 해당 통합에 대한 동기화된 데이터가 삭제됩니다. 이미 Lumi로 가져온 콘텐츠를 유지하도록 선택할 수 있습니다.

연결한 메일 계정과 사용자가 Lumi로 전달한 메일은 같은 받은편지함과 확인 절차를 사용합니다. 연결 가능한 서비스는 설정에 표시되며 로그인과 별도로 허용합니다. Gmail 읽기, 선택적 AI 처리, 보관, 삭제는 제14절에 설명합니다. 다른 계정과 전달한 메일에도 같은 처리 규칙이 적용됩니다.

3.4 AI 기능이 사용하는 정보

귀하가 Lumi의 AI 기능을 사용할 때 우리는 귀하의 질문과 지침, 작업에 필요한 콘텐츠(허용한 모듈에서만), AI의 출력, Lumi가 귀하에 대해 보관하는 추억, Lumi 활동 로그, 사용된 모델, 토큰 수 및 기능과 같은 각 호출에 대한 사용 기록을 처리합니다. 답변 품질을 개선할 수 있도록 답변에 대한 피드백(예: “도움이 됨” 또는 “도움이 되지 않음”)도 기록됩니다. 섹션 6을 참조하세요.

3.5 구매 및 구독 정보

귀하가 멤버십 또는 토큰 팩을 구매할 때 당사는 제품, 가격, 통화, 구매 채널, 주문 또는 거래 ID, 구매 시간, 구독 및 평가판 상태, 갱신 및 만료 날짜, 환불 기록, 토큰 지갑 잔액 및 내역을 처리합니다.

결제는 Apple(인앱 구매) 또는 Stripe에서 처리됩니다. 웹에서는 WeChat Pay와 Alipay를 아직 사용할 수 없습니다. 일단 그렇게 되면 해당 지불을 처리하게 됩니다. 저희는 귀하의 전체 카드 번호, 결제 비밀번호 또는 기타 결제 자격 증명을 받거나 저장하지 않습니다. App Store 구매의 경우 Apple로부터 거래 정보를 받지만 Apple 계정의 결제 세부 정보는 받지 않습니다.

3.6 장치 및 로그 정보

귀하의 기기에서 Lumi를 안정적이고 안전하게 실행하기 위해 당사는 다음을 수집합니다.

• 기기 정보: 플랫폼 및 기기 모델, 운영체제 버전, Lumi 버전, 시간대, 언어, 알림 전송을 위한 푸시 토큰. Lumi 로그인한 각 기기에 대해 동기화 및 기기 관리에 사용되는 식별자를 생성합니다.
• 보안 기록: 로그인, 새 기기에서 로그인, 비밀번호 변경, 로그인 방법 연결 또는 연결 해제, 데이터 내보내기 및 계정 삭제 요청. 이러한 기록에는 귀하의 IP 주소와 브라우저 및 장치 유형(사용자 에이전트)이 솔트 처리된 해시로만 저장됩니다. 설정 → 계정 및 보안에서 지난 90일간의 기록을 볼 수 있습니다. 보안 기록은 약 13개월 후에 삭제됩니다.
• 서버 액세스 로그: 요청 시간, 잘린 IP 주소(IPv4 주소의 처음 24비트, IPv6 주소의 처음 48비트), 요청된 경로 및 응답 상태, 보안 및 문제 해결에 사용됩니다. 액세스 로그에는 전체 IP 주소, 브라우저 유형(사용자 에이전트) 또는 URL의 쿼리 문자열이 기록되지 않으며 14일 후에 삭제됩니다. 서버 오류 로그에는 실패한 요청의 전체 IP 주소가 포함될 수 있으며 14일 후에도 삭제됩니다.
• 애플리케이션 로그: 문제 해결에 사용되는 당사 서버 소프트웨어의 작동 로그입니다. 여기에는 귀하의 콘텐츠가 포함되지 않습니다.

3.7 사용법 및 진단 정보

웹 앱이나 Apple 앱에는 타사 제품 분석이나 충돌 보고 SDK가 포함되어 있지 않습니다. 당사 자체 서버는 다음과 같은 콘텐츠 없는 사용 정보를 기록합니다. 선택적 기본 안정성 진단은 기본적으로 꺼져 있습니다.

• 활동 기록: 귀하의 계정이 특정 날짜에 Lumi를 사용하는 경우 서버는 해당 날짜에 활성 상태였다고 기록합니다(UTC 날짜 기준으로 하루에 계정당 최대 하나의 기록). 따라서 일일 활성 사용자 및 유지율을 계산할 수 있습니다. 당신이 한 일을 기록하지 않습니다.

• AI 사용량 측정: 각 AI 호출에 대해 토큰 청구에 사용되는 기능, 모델, 토큰 수, 대기 시간 및 결과 상태를 통해 사용량과 비용 계산을 보여줍니다. 귀하의 질문이나 AI의 답변은 기록되지 않습니다.

• 기본 안정성 진단(선택 사항): 웹에서 ‘진단 공유’ 또는 Apple 앱에서 ’안정성 개선 지원’을 활성화한 후 로그인한 클라이언트는 오류 식별에 도움이 되도록 앱 버전, 플랫폼, 모듈 및 오류 카테고리만 Lumi로 보냅니다. Apple 앱은 원시 보고서를 업로드하지 않고도 시스템 MetricKit을 사용하여 충돌, 정지 또는 리소스 예외의 존재를 감지합니다. 진단에서는 저널, 작업, 채팅, 금액, 오류 메시지, 스택 및 URL을 제외합니다. 로그아웃한 동안에는 아무것도 업로드되지 않으며 언제든지 설정을 비활성화할 수 있습니다. 진단은 애플리케이션 로그에 입력됩니다. 연관된 인증 액세스 로그에는 여전히 계정 식별자가 포함될 수 있습니다.

제3자 분석 또는 충돌 보고 서비스를 추가하기 전에 당사는 본 정책과 제3자 공유 및 SDK 목록]을 업데이트하고 변경 사항을 공지하며 필요한 승인을 얻습니다.

3.8 당사에 연락하는 경우

귀하가 이메일을 보내거나 앱에서 피드백을 보내면 당사는 귀하의 연락처 세부 정보, 문제에 대한 설명, 귀하가 첨부하기로 선택한 스크린샷 및 진단 정보를 처리합니다. 피드백은 우리 직원이 귀하의 콘텐츠를 볼 수 있는 유일한 방법입니다. 우리는 귀하가 콘텐츠에 넣기로 선택한 내용만 볼 수 있습니다.

3.9 웹사이트

귀하가 웹사이트를 탐색할 때 당사는 쿠키, 분석 도구, 제3자 스크립트를 사용하지 않으며 당사 글꼴을 직접 호스팅합니다. 웹사이트는 귀하의 브라우저에서 가격에 대해 귀하가 선택한 통화만 저장하며, 이는 결코 당사로 전송되지 않습니다. 다른 웹사이트와 마찬가지로 웹 서버는 섹션 3.6에 설명된 액세스 로그를 생성합니다. 쿠키 및 로컬 저장소 공지를 참조하세요.

3.10 우리가 하지 않는 일

• 당사는 광고 식별자(예: IDFA)를 사용하지 않으며, 앱이나 웹사이트 전반에서 귀하를 추적하거나 광고 SDK를 포함하지 않습니다.
• 우리는 백그라운드에서 귀하의 위치를 결코 얻지 못하며 귀하가 직접 추가한 경우에만 장소를 저장합니다(섹션 5.3 참조).
• 우리는 서버에서 귀하의 사진 라이브러리를 스캔하지 않습니다. 당사는 귀하가 선택한 사진만 처리하며 사진 파일이 저장되기 전에 사진 파일 내의 위치 데이터를 제거합니다.
• 제품 분석, 충돌 보고 또는 기타 제3자 통계 SDK는 포함되어 있지 않습니다.
• 우리는 불공정한 차등 가격 책정을 위해 귀하의 개인 정보를 사용하지 않습니다.

4. 당사의 개인정보 이용 방법 및 법적 근거

중국 본토에서 당사는 개인정보 보호법 제13조에 명시된 근거에 따라 개인정보를 처리합니다. 표의 “합법적 이익”은 GDPR과 같이 이를 인정하는 법률에서만 적용됩니다. 그 외의 경우 당사는 귀하의 동의나 법률이 제공하는 다른 근거에 의존합니다.

우리는 또한 다음 사항을 약속합니다.

• 우리는 귀하의 정보를 본 정책에 설명되지 않은 목적으로 사용하지 않습니다. 새로운 목적으로 사용해야 하는 경우, 먼저 귀하에게 알리고 동의를 구할 것입니다.
• 저희는 자동화된 처리만을 토대로 귀하에게 심각한 영향을 미치는 결정을 내리지 않습니다. Lumi는 귀하의 데이터를 기반으로 제안, 계획 및 알림을 제공하지만 귀하의 데이터에 대한 모든 변경 사항은 섹션 6.7의 확인 규칙을 따릅니다. 설정에서 Lumi의 사전 알림을 0으로 설정하거나 모든 모듈에 대한 AI 액세스를 끌 수 있습니다.
• 별도로 동의하지 않는 한 마케팅 메시지를 보내지 않습니다. 갱신 알림, 보안 알림 등의 서비스 공지는 마케팅이 아닙니다.

해당 법률에 따라 당사는 귀하가 당사자인 계약을 체결하거나 이행하는 데 필요한 경우 귀하의 동의 없이 귀하의 개인정보를 처리할 수 있습니다. 법적 의무 또는 의무를 이행하기 위해; 공중 보건 응급 상황에 대응하거나 응급 상황에서 누군가의 생명, 건강 또는 재산을 보호하기 위해 합리적인 범위 내에서 뉴스 보도 또는 공익 감독을 위해 귀하가 공개했거나 달리 합법적으로 공개된 정보를 합리적인 범위 내에서 처리합니다. 또는 법률이 규정하는 기타 상황에서.

5. 민감한 개인정보

민감한 개인정보가 유출되거나 오용될 경우 귀하의 존엄성이나 개인 또는 재정적 안전을 쉽게 해칠 수 있습니다. 처리할 수 있는 민감한 개인정보 Lumi에는 금융 계좌 및 거래, 전화번호, 귀하가 직접 일지에 추가한 위치 좌표, 그리고 Apple 건강 기능이 제공되면 Lumi가 읽을 수 있도록 허용한 건강 데이터가 포함됩니다. 일기, 문서, 대화에 쓰는 내용에는 건강이나 종교적 신념과 같은 민감한 정보가 포함될 수도 있습니다.

건강 데이터를 읽거나 업로드하거나, AI로 건강 데이터를 전송하기 전에 왜 필요한지, 귀하에게 어떤 영향을 미칠 수 있는지 설명하고 별도의 동의를 구합니다. 위치 좌표는 사용자가 직접 추가한 경우에만 저장됩니다(섹션 5.3 참조). 아니요라고 대답하면 해당 기능만 사용할 수 없습니다. 다른 모든 것은 계속 작동합니다.

5.1 건강 데이터(Apple Health)

Apple 건강 기능은 iPhone 및 iPad 앱과 함께 제공됩니다. Lumi 오늘은 건강 데이터를 읽지 않습니다. 건강 데이터가 도착하면 당사는 다음과 같이 건강 데이터를 처리합니다.

• 읽는 위치: 시스템에서 권한을 부여한 후 iPhone 및 iPad에만 해당됩니다. 일부 데이터 유형만 허용할 수 있습니다. Mac에서는 건강 데이터를 읽을 수 없습니다. Mac과 웹에서는 Lumi가 동기화된 건강 요약만 표시합니다.
• 데이터 유형: 걸음 수, 걷기 및 달리기 거리, 활동 에너지, 운동 시간(분), 서 있는 시간, 수면, 안정시 심박수, 심박 변이도, 체중, 마음챙김 시간(분), 운동 및 정신 상태. Lumi에 기분을 기록하면 건강 앱에도 저장하도록 선택할 수 있습니다.
• 사용: 자동 습관 체크인, 목표 진행 상황, 검토 및 활성화한 경우 AI 건강 인사이트와 같은 건강 관련 기능에만 사용됩니다.
• 업로드 및 동기화: 귀하의 별도 동의가 있는 경우에만 일일 요약 및 운동 요약(경로 제외)을 당사 서버에 업로드합니다. 건강 데이터는 iCloud에 저장되지 않으며 광고, 마케팅 또는 데이터 마이닝에 사용되거나 판매되지 않습니다.
• AI: 건강 데이터는 귀하의 추가적인 별도 동의가 있는 경우에만 AI 제공자에게 전송되며 가능한 경우 자세한 기록보다는 일일 요약을 전송합니다.
• 철회: iOS 설정 → 개인 정보 보호 및 보안 → 건강에서 Lumi의 액세스를 끄거나 Lumi에서 건강 업로드 또는 AI 액세스를 끄고 이미 업로드된 건강 요약을 삭제하도록 선택할 수 있습니다.

5.2 재무정보

• Money의 계정, 거래 및 예산은 귀하가 입력하거나 내보낸 청구서 파일에서 가져옵니다. Lumi는 귀하의 은행 계좌에 연결하지 않으며 귀하의 은행 계좌 또는 결제 계좌에 대한 로그인 자격증명을 받지 않습니다.
• Alipay, WeChat 또는 유사한 청구서를 가져올 때 파일은 장치에서 읽혀지며 원본은 업로드되지 않습니다. 가져오기 전에 Lumi에는 검토하고 확인할 기록이 나열됩니다.
• 금액은 로그에 표시되지 않습니다. 카드 번호, ID 번호 및 유사한 식별자는 AI로 전송되기 전에 마스크됩니다.
• Money에서 개인 정보 보호 모드를 켜서 모든 금액을 공개적으로 숨길 수 있습니다.

5.3 위치

Lumi 백그라운드에서 위치를 가져오지 않습니다. 다음 세 가지 방법 중 하나로 분개장을 직접 추가하는 경우에만 분개용 장소를 저장합니다.

• 장소 이름(예: ‘상하이’ 또는 ‘집’)을 입력하세요.
• 현재 위치 사용(웹 앱): 항목의 장소 필드에서 ’현재 위치 사용’을 탭하면 Lumi가 브라우저에 현재 좌표(위도 및 경도)를 한 번 묻습니다. 처음으로 브라우저가 귀하의 허가를 요청합니다. 아니요라고 대답하더라도 장소 이름을 입력할 수 있습니다.
• 사진 위치 유지(웹 앱): 이 설정은 기본적으로 꺼져 있습니다. 항목의 사진 메뉴에서 켜면 Lumi 추가 시 사진을 찍은 장소의 좌표를 읽어와 해당 사진의 별도 필드에 저장합니다. 항목에 아직 장소가 없으면 해당 항목도 항목의 장소가 됩니다.

장소는 별도의 항목 항목으로 저장되며 언제든지 변경하거나 삭제할 수 있습니다. 이러한 설정 사용 여부에 관계없이 사진 및 비디오 파일 자체는 위치 데이터를 유지하지 않습니다. 웹 앱은 먼저 브라우저에서 각 사진을 다시 인코딩하여 모든 메타데이터를 제거합니다. 그리고 당사 서버는 EXIF ​​및 XMP JPEG, HEIC/HEIF, AVIF, PNG 및 WebP 이미지의 GPS 데이터와 MP4 및 MOV 비디오의 위치 정보(GIF 형식에는 위치 메타데이터가 없음)를 포함하여 업로드된 모든 이미지 및 비디오에서 위치 메타데이터를 추가로 제거합니다.

현재 iPhone, iPad 및 Mac 앱은 위치 액세스를 요청하지 않습니다. 일지 항목의 장소에는 사용자가 입력하는 장소 이름이 있습니다. 브라우저 설정에서 언제든지 웹 앱의 위치 권한을 철회할 수 있습니다.

5.4 전화번호

귀하의 전화번호는 로그인, 계정 복구, 보안 확인에 사용됩니다. 우리는 이를 민감한 정보로 보호합니다. 로그에 일반 텍스트로 표시되지 않으며 AI로 전송되기 전에 마스크됩니다.

5.5 당신이 작성한 사적인 것들

귀하의 일지, 문서 및 대화에는 귀하의 건강, 감정, 종교적 신념 또는 관계에 관한 매우 개인적인 정보가 포함될 수 있습니다. 우리 관리 콘솔에는 이 콘텐츠를 표시하는 화면이 없으며 로그에도 표시되지 않습니다(섹션 11 참조). Lumi의 기억은 귀하가 명시적으로 요청하지 않는 한 건강 상태, 종교, 정치적 견해, 성적 지향 또는 금융 계좌 번호와 같은 민감한 항목을 자동으로 기억하지 않습니다.

6. AI 기능이 귀하의 정보를 처리하는 방법

6.1 먼저 설명하고 두 번째로 활성화

클라우드 AI를 처음 사용하기 전에 Lumi에는 Lumi가 읽을 데이터, 어떤 AI 제공업체가 이를 수신하는지, 그 이유는 무엇인지, 제공업체는 이에 대해 교육하지 않는다는 점을 설명하는 전용 동의 화면이 표시됩니다. 클라우드 AI는 귀하가 명시적으로 동의할 때까지 꺼져 있습니다. 귀하는 Lumi 설정에서 언제든지 클라우드 AI 동의를 철회할 수 있으며, Lumi는 AI 제공자에게 귀하의 데이터 전송을 즉시 중단합니다.

AI 기능은 18세 이상(또는 현지 법률에서 요구하는 더 높은 연령) 사용자만 사용할 수 있습니다.

6.2 모듈별 제어

동의하면 Lumi는 기본적으로 일지, 문서, 작업, 달력, 돈, 습관, 목표 및 계획 등 7개 모듈을 읽을 수 있습니다. 설정 → Lumi에서 해당 기능을 끌 수 있습니다. 건강 데이터는 제5.1절에 따라 별도로 허용합니다. 이메일 AI 읽기 권한도 별도로 켜야 하며 계정 연결만으로 AI가 켜지지 않습니다. 추가로:

• 저널 항목이나 문서에 “Lumi가 읽지 않도록 하세요”라고 표시할 수 있습니다.
• 허용하지 않은 모듈과 제외한 항목은 검색 시 필터링되므로 모델에 도달하지 않습니다.

6.3 모델에 전송되는 내용

각 요청에 대해 Lumi는 작업에 필요한 최소값만 보냅니다. 여기에는 일반적으로 귀하의 질문, 현재 페이지의 관련 콘텐츠, 허용된 모듈에서 검색된 관련 구절, 관련 추억, 귀하가 허용한 데이터에서 생성된 “인생 스냅샷” 요약(예: 통칭 이름, 목표, 최근 기분 및 습관 추세)이 포함됩니다. 전화번호, 이메일 주소, ID 번호, 카드 번호는 전송 전에 마스킹됩니다. 귀하의 데이터에 대한 숫자(예: “10월에 식사비를 얼마나 썼는지”)는 결정론적 코드로 계산됩니다. 모델은 그것들을 설명할 뿐입니다.

의미론적 검색을 지원하기 위해 Lumi는 허용한 콘텐츠를 벡터(수학적 표현)로 변환합니다. 글로벌 지역에서는 벡터가 자체 서버에서 생성됩니다. 중국 지역에서는 Alibaba Cloud Bailian의 임베딩 서비스를 사용할 수 있습니다.

음성 입력 및 웹 검색은 아직 사용할 수 없습니다. 출시에 앞서 본 정책에서 어떤 서비스가 귀하의 녹음 및 검색어를 처리하는지 설명하겠습니다.

6.4 AI 제공업체와 이들이 데이터를 처리하는 장소

Lumi 자체 모델 게이트웨이를 통해 다음 공급자를 호출합니다. 요청을 처리하는 방법은 데이터 지역, 현재 위치, 선택한 모델 및 작업 유형에 따라 다릅니다. 동의 화면에는 귀하가 이용할 수 있는 제공업체가 나열되어 있습니다.

참고: 글로벌 지역 사용자라도 DeepSeek에서 처리하는 요청은 중국 본토에서 처리됩니다. 회원은 대화에서 선호하는 모델을 선택할 수 있습니다. 중국 본토 사용자의 AI 요청은 DeepSeek에서만 처리됩니다. 섹션 6.9를 참조하세요.

AI 제공자를 사용할 수 없는 경우 영향을 받는 AI 기능은 일시 중지되거나 숨겨집니다. Lumi 시뮬레이션되거나 준비된 콘텐츠를 AI 답변으로 전달하지 않습니다.

6.5 교육 없음, 가장 짧은 유지 기간

우리는 어떤 모델도 훈련하기 위해 귀하의 데이터를 사용하지 않습니다. AI 제공업체에 대한 당사의 데이터 처리 약관은 AI 제공업체가 귀하의 데이터에 대한 훈련을 금지하고 가능한 한 가장 짧은 보존 기간을 요구합니다. 해당 약관에 따라 서비스 제공자는 남용을 방지하기 위해 요청 기록을 잠시 보관할 수 있습니다.

각 AI 호출에 대해 청구 및 품질 및 비용 문제 조사를 위해 기능, 모델, 토큰 수, 대기 시간 및 결과 상태와 같은 사용 정보만 기록합니다. 우리는 귀하의 질문 내용이나 답변을 기록하지 않습니다. Lumi와의 대화는 계정에 콘텐츠로 보관되며, 여기서 확인하고 삭제할 수 있습니다.

6.6 메모리

당신을 진정으로 알아가기 위해 Lumi는 대화, 일지, 직업, 선호도, 목표 등 인터뷰 계획을 통해 “추억”을 쌓습니다.

• 모든 기억은 그 근원을 보여줍니다. Lumi의 추억에 있는 추억을 보고, 편집하고, 삭제할 수 있으며, 대화 중에 “이거 잊어버려”라고 말하여 삭제할 수 있습니다. 관련 벡터도 삭제됩니다.
• 추억 Lumi은 “확인” 목록으로 이동하여 확인한 후에만 적용되는지 확신할 수 없습니다.
• 건강 상태, 종교, 정치적 견해, 성적 취향 및 금융 계좌 번호와 같은 민감한 범주는 귀하가 명시적으로 요청하지 않는 한 자동으로 기억되지 않습니다.
• Lumi 활동 로그에는 Lumi 읽은 것, 한 것, 만든 모든 것이 표시됩니다.

6.7 Lumi가 무엇을 할지 결정하세요

Lumi 데이터를 생성하거나 변경할 수 있지만 먼저 제안합니다. “위험도가 낮은 작업 자동 실행”을 설정한 경우에만 실행 취소를 통해 되돌릴 수 있는 단일 작업(예: 작업 추가)이 직접 실행됩니다. 일괄 또는 구조적 변경, 다른 사람이나 외부 시스템에 영향을 미치는 모든 것(예: 이벤트 참석자에게 업데이트 전송), 삭제 등 되돌릴 수 없는 작업에는 항상 확인이 필요합니다. 삭제된 항목은 30일 동안 최근 삭제된 항목으로 이동됩니다.

6.8 안전 및 라벨링

• AI 생성 콘텐츠에 대한 라벨: in Lumi, AI 답변은 Lumi orb, 대화의 답변에는 기본적으로 “AI 생성”이라는 라벨이 지정됩니다. 데이터를 내보내면 AI 생성 콘텐츠가 아카이브에 — Lumi의 대화 답변, 브리핑, 인사이트, 일지 및 리뷰의 AI 요약, 성장 계획 분석 및 생성된 계획 텍스트, 추억 Lumi 생성됨 — Markdown 파일에 명시적인 “AI 생성” 레이블이 있고 ai_generated JSON 파일의 레이블과 아카이브에는 서비스 공급자 이름을 지정하는 메타데이터가 포함되어 있습니다. 당사는 중국의 AI 생성 합성 콘텐츠 라벨링 조치에 따라 이러한 라벨을 적용합니다.
• Lumi 자해 등 위기의 징후를 감지하면 확고하고 배려 깊은 메시지와 현지 도움 전화로 대응합니다. 위기지원이 촉발되었다는 것만 기록하고, 무슨 말을 했는지는 기록하지 않습니다.
• Lumi는 의학적 진단, 구체적인 투자 조언 또는 법적 조언을 제공하지 않습니다. AI가 생성한 텍스트는 틀릴 수 있으므로 조치를 취하기 전에 중요한 사항을 확인하시기 바랍니다.

6.9 중국 본토 사용자

Lumi의 AI 기능은 중국 본토 사용자에게 제공됩니다. 중국 본토 사용자의 경우 AI 요청은 국내에서 제출된 대규모 언어 모델(중국 본토에서 처리)인 DeepSeek에 의해서만 처리되며 OpenAI 또는 Anthropic으로 전송되지 않습니다. AI 입력 및 출력은 키워드 콘텐츠 필터를 통과하며 규칙을 위반하는 요청이나 답변이 차단되거나 중지됩니다. 필터는 이벤트가 발생한 것만 기록하며 내용이나 일치하는 단어는 기록하지 않습니다.

Lumi는 국가 또는 지역에서 귀하가 중국 본토에 있는지 여부와 장치가 Lumi에 보고하는 시간대를 결정합니다. 이를 위해 GPS나 IP 주소를 사용하지 않습니다.

생성AI 서비스 등록 및 관련 서류 제출을 완료하고 있습니다. 완료되면 사용된 모델의 이름과 등록 및 제출 세부 정보를 게시하고 이 정책을 업데이트합니다.

7. 쿠키 및 로컬 저장소

웹사이트는 쿠키를 사용하지 않습니다. 선택한 가격 통화만 브라우저에 저장합니다. 웹 앱은 브라우저 저장소(IndexedDB 및 localStorage)를 사용하여 로그인 상태를 유지하고 데이터의 오프라인 복사본을 보관하며 로그인 중에 꼭 필요한 쿠키를 사용할 수 있습니다. Google이나 Apple과 같은 제공업체를 통해 로그인하기로 선택하면 해당 제공업체는 자체 도메인에 자체 쿠키를 설정합니다. 우리는 광고 쿠키를 사용하지 않으며 사이트 간 추적도 하지 않습니다. 쿠키 및 로컬 저장소 공지를 참조하세요.

8. 당사가 개인정보를 공유, 전송 및 공개하는 방법

8.1 우리는 개인정보를 판매하지 않습니다

당사는 귀하의 개인정보를 판매 또는 대여하지 않으며, 광고주와 공유하지 않으며, 마케팅을 위해 다른 회사와 공유하지 않습니다.

8.2 서비스 제공자

Lumi를 실행하기 위해 당사는 당사를 대신하여 클라우드 호스팅(현재 일본 도쿄의 AWS), AI 모델, SMS 및 이메일 전송, 결제 등의 범주에 속하는 서비스 제공업체를 고용하여 개인 정보를 처리합니다. 우리는 타사 충돌 보고 또는 분석 서비스를 사용하지 않습니다. Lumi 선택적 기본 진단 자체를 받습니다. 당사의 계약에서는 당사의 지침과 본 정책의 목적에 따라서만 개인정보를 처리하고, 적절한 보안 조치를 통해 개인정보를 보호하고, 계약이 종료되면 삭제하거나 반환하도록 요구합니다. 전체 목록, 각 수신 항목 및 데이터 처리 위치는 타사 공유 및 SDK 목록에 있습니다.

8.3 귀하가 연결하거나 사용하기로 선택한 제3자

귀하가 Apple, Google, WeChat 또는 QQ로 로그인하거나 Google 또는 Microsoft 캘린더 및 작업을 연결하거나 Apple, Stripe, WeChat Pay 또는 Alipay를 통해 결제할 때 당사는 해당 서비스와 해당 기능에 필요한 정보를 교환합니다. 이들은 자체 개인정보 보호정책에 따라 귀하의 정보를 독립적으로 처리하는 역할을 합니다.

참석자가 있는 일정에 대한 변경 사항을 저장하면 참석자는 해당 캘린더 서비스를 통해 업데이트를 받습니다. Lumi 업데이트를 보내기 전에 항상 확인을 요청합니다.

8.4 귀하가 공유하는 콘텐츠

Lumi로 생성된 카드 공유 및 내보내기 파일은 공유 또는 저장을 선택하고 수신자를 선택할 때만 Lumi 그대로 둡니다. 공유 카드는 금액, 무게 등 민감한 숫자를 숨길 수 있습니다.

8.5 법적으로 요구되는 공개

당사는 법적으로 요구되는 경우, 소송이나 분쟁을 해결하는 데 필요한 경우, 정부나 사법 당국이 합법적인 요청을 하는 경우에만 개인정보를 공개합니다. 우리는 각 요청의 법적 근거를 확인하고 필요한 것만 제공하며 법률이 허용하는 경우 알려드립니다.

8.6 합병, 인수 및 양도

합병, 분할, 해산 또는 파산으로 인해 개인정보를 이전해야 하는 경우, 당사는 수령인의 이름과 연락처 정보를 귀하에게 알려주고 수령인이 본 정책에 명시된 약속을 준수하도록 요구합니다. 수신자가 원래의 처리 목적이나 방법을 변경할 경우에는 다시 귀하의 동의를 구해야 합니다.

8.7 공개

당사는 귀하가 별도로 동의하거나 법률에서 요구하는 경우를 제외하고는 귀하의 개인정보를 공개하지 않습니다.

9. 귀하의 데이터가 저장되는 장소 및 해외 전송 장소

9.1 현재 데이터가 저장되는 위치

Lumi 현재 단일 프로덕션 환경이 있습니다. 서버는 일본 도쿄에 있는 Amazon Web Services(AWS Lightsail) 데이터 센터에서 실행됩니다. 귀하의 콘텐츠(일지, 문서, 작업, 달력, 돈, 습관, 목표, AI 대화 및 추억, 첨부 파일)는 이러한 서버의 데이터베이스 및 파일 스토리지에 저장됩니다. 데이터베이스, 첨부 파일 및 피드백 스크린샷은 도쿄의 운영 서버에 주기적으로 로컬 백업을 만들고, 접근 제어로 보호하며 순환 보관 일정에 따라 유지합니다. Amazon S3 외부 백업은 활성화되어 있지 않습니다. 같은 서버에 있는 사본으로는 해당 서버 자체가 손실된 경우를 대비할 수 없습니다. 이 환경이 Lumi의 “글로벌 지역”입니다.

9.2 데이터 영역

가입 시 Lumi는 App Store 지역 또는 시스템 지역을 기준으로 데이터 지역을 선택하고 로그인 화면에서 전환할 수 있습니다. 가입 후에는 데이터 지역이 자동으로 변경되지 않습니다. 중국 지역(중국 본토의 Alibaba Cloud에 저장된 데이터, 중국에 제출된 모델만 사용)을 준비 중입니다. 출시될 때까지 모든 계정은 글로벌 지역에 속합니다.

9.3 중국 본토 사용자: 중국 외부로 전송

중국 지역이 출시되기 전에 중국 본토에서 Lumi를 사용하는 경우 계정 정보와 Lumi에서 생성하고 동기화하는 모든 내용은 일본 도쿄에 있는 서버에 저장됩니다. 이는 중화인민공화국 외부로 개인정보가 이전되는 것입니다. 귀하가 생성한 내용을 업로드하기 전에 이에 대한 별도의 동의를 요청합니다.

Lumi는 섹션 6.9와 동일한 방식으로 귀하가 중국 본토에 있는지 여부를 결정합니다. 즉, 귀하의 장치가 Lumi에 보고하는 국가 또는 지역 및 시간대를 기준으로 합니다. 중국 본토 사용자의 경우:

• 최초 로그인 시 Lumi에는 아래 표의 항목을 설명하는 별도의 동의 화면이 표시됩니다. 이 화면이 도입되기 전에 생성된 계정은 다음에 열 때 표시됩니다 Lumi.
• 동의할 때까지 Lumi에서 생성한 내용은 업로드되지 않습니다. 당사 서버에는 로그인하는 데 필요한 계정 정보만 보관됩니다.
• 동의하지 않으면 계정 없이 이 기기에서 Lumi을 계속 사용하거나(데이터는 기기에 유지됨) 로그아웃할 수 있습니다.
• 동의한 후에는 설정(12.5항 참조)에서 계정을 삭제하거나 support@xicoai.com으로 이메일을 보내 언제든지 철회할 수 있습니다. 그런 다음 당사는 계정 삭제 프로세스를 통해 동기화를 중단하고 당사 서버에서 귀하의 데이터를 삭제합니다(섹션 10 및 계정 삭제 참조).

당사는 법률이 요구하는 바에 따라 개인정보 보호 영향 평가를 수행하고, 전송 중 암호화, 접근 통제 등의 조치를 통해 전송된 데이터를 보호하며, 법률이 정한 조건 하에서만 데이터를 전송합니다. 중국 지역이 출시되면 중국 본토 사용자의 개인정보가 중국에 저장됩니다. 글로벌 지역에서 이전에 생성된 계정의 경우 마이그레이션 계획을 사전에 발표하고 법률이 요구하는 경우 귀하의 동의를 구할 것입니다.

9.4 다른 국가 및 지역의 사용자

글로벌 지역 데이터는 일본에 저장됩니다. AI 요청이 OpenAI 또는 Anthropic(주로 미국) 또는 DeepSeek(중국 본토)에 의해 처리될 때, 결제가 Stripe를 통해 이루어질 때, 그리고 제3자 공유 및 SDK 목록에 있는 다른 제공업체에 의해 처리될 때 귀하의 정보는 다른 국가 또는 지역에서도 처리됩니다.

유럽 경제 지역, 영국 및 스위스의 개인 데이터: 일본은 유럽 위원회의 적절성 결정의 적용을 받습니다. 타당성 결정 없이 다른 국가로 이전하는 경우 당사는 유럽 위원회의 표준 계약 조항(SCC) 또는 법에서 요구하는 다른 합법적인 이전 메커니즘을 사용합니다.

10. 당사가 정보를 보관하는 기간

법률에서 달리 요구하지 않는 한, 당사는 본 정책의 목적에 필요한 최단 기간 동안만 개인정보를 보관합니다.

보관 기간이 끝나면 정보를 삭제하거나 익명화합니다. 즉각적인 삭제가 기술적으로 불가능한 경우(예: 아직 만료되지 않은 백업의 경우) 당사는 저장 및 필요한 보안 조치를 제외한 모든 처리를 중지합니다.

Lumi가 폐쇄될 경우, 당사는 개인정보 수집을 중지하고, 개별적으로 또는 공고하여 귀하에게 데이터를 내보낼 수 있는 시간을 준 후 개인정보를 삭제하거나 익명화할 것입니다.

11. 귀하의 정보를 보호하는 방법

• 전송 중 암호화: 모든 연결은 HSTS와 함께 HTTPS(TLS 1.2/1.3)를 사용합니다.
• 컨텐츠 저장 방법: 귀하의 컨텐츠(일지, 문서, 작업, 달력, 돈, 습관, 목표, AI 대화 및 추억, 첨부 파일)는 일본 도쿄(AWS)에 있는 당사 서버의 데이터베이스 및 파일 스토리지에 저장됩니다. 추가 애플리케이션 계층 암호화와 엔드투엔드 암호화가 없습니다; 아래에 설명된 액세스 제어를 통해 이를 보호할 수 있습니다.
• 메일 저장: 원본 메일(포함된 첨부 파일), 받은편지함 메타데이터, 메일 OAuth 토큰 및 IMAP 인증 코드나 앱 비밀번호는 사용자별 키로 암호화해 저장합니다. 기능을 제공할 때 서버에서 복호화하므로 종단 간 암호화는 아닙니다. 확인 카드, 저장한 기록, 따로 저장한 첨부 사본에는 위의 일반 콘텐츠 저장 규칙이 적용됩니다.
• 백업: 데이터베이스, 첨부 파일 및 피드백 스크린샷은 도쿄의 운영 서버에 주기적으로 로컬 백업을 만들고, 접근 제어로 보호하며 순환 보관 일정에 따라 유지합니다. Amazon S3 외부 백업은 활성화되어 있지 않습니다. 같은 서버에 있는 사본으로는 해당 서버 자체가 손실된 경우를 대비할 수 없습니다.
• 암호화된 자격 증명: 타사 인증(Google 및 Microsoft 캘린더 토큰, iCloud 앱별 비밀번호, Apple로 로그인 토큰)은 고유한 키로 AES-256-GCM으로 봉투 암호화되며 해당 키를 보호하는 마스터 키는 데이터베이스 외부에 보관됩니다. 계정을 삭제하면 키가 파기됩니다. 비밀번호는 솔트된 스크립트 해시로만 저장되며 관리자의 2단계 비밀도 암호화됩니다.
• 직원 액세스: 관리 콘솔에는 사용자 콘텐츠(저널, 문서, 작업, 거래, AI 대화)를 표시하는 화면이 없으며 “사용자로 로그인” 기능도 없습니다. 직원은 계정 세부 정보, 구독 및 청구 정보, 사용 횟수, 귀하가 보내도록 선택한 피드백만 볼 수 있습니다. 콘솔에는 2단계 인증이 필요하며 모든 직원의 작업은 감사 기록됩니다. 당사 서버 및 데이터베이스에 대한 직접 액세스는 키 기반 로그인을 사용하는 소수의 승인된 엔지니어로 제한됩니다.
• 계정 보호: 코드 및 로그인에 대한 비율 제한, 의심스러운 로그인으로부터 보호, 새 장치에서의 로그인에 대한 알림. 장치 목록에서 모든 장치를 원격으로 로그아웃할 수 있습니다.
• 기기 내 보호: Apple 앱에서 일기장을 열려면 Face ID, Touch ID 또는 기기 암호가 필요하도록 일기장을 잠글 수 있습니다. 웹 앱에서 로그아웃하면 해당 브라우저에 저장된 로컬 데이터가 삭제됩니다.
• 최소 로깅: 서버 액세스 로그는 잘린 IP 주소만 유지하고 사용자 에이전트나 쿼리 문자열은 유지하지 않으며 14일 후에 삭제됩니다. 보안 기록은 IP 주소와 사용자 에이전트를 솔티드 해시로만 저장합니다. 애플리케이션 로그에는 귀하의 콘텐츠나 일반 텍스트 이메일 주소, 전화번호, 코드 또는 토큰이 포함되지 않습니다.
• 지속적인 테스트: 출시 전과 출시 후 매년 독립적인 침투 테스트를 진행 중입니다. AI 처리 및 민감한 개인정보에 대한 개인정보 보호 영향 평가.

개인 데이터 침해와 같은 보안 사고가 발생하는 경우 당사는 즉시 이를 억제 및 조사하고, 법이 요구하는 대로(GDPR에 따라 감독 당국에 72시간 이내에) 이를 당국에 보고하고, 귀하가 영향을 받는 경우 앱 내 알림, 이메일 또는 문자 메시지를 통해 발생한 상황, 예상되는 영향, 당사가 수행한 조치 및 귀하가 자신을 보호하기 위해 할 수 있는 조치를 설명하여 귀하에게 알립니다.

완벽하게 안전한 시스템은 없습니다. 로그인 방법을 안전하게 유지하고, 인증 코드를 공유하지 말고, 계정에 이상한 점이 발견되면 즉시 문의해 주세요. 자세한 내용은 보안 페이지를 참조하세요.

12. 귀하의 권리

12.1 접근 및 복사

언제든지 Lumi에서 모든 콘텐츠를 볼 수 있습니다. 웹 앱의 설정 → 개인 정보 및 데이터 → 모든 데이터 내보내기 또는 Apple 앱의 설정 → 계정 및 보안 → 내 데이터 내보내기 아래에서 데이터를 무료로 내보낼 수 있습니다. 구조화된 데이터는 JSON으로, 업무 일지 및 문서는 마크다운으로, 금전 거래는 CSV로 하나의 zip 파일로 패키지되어 생성 후 24시간 동안 다운로드할 수 있습니다. 사진 등 첨부파일은 현재 아카이브에 포함되지 않습니다. Markdown 파일이 해당 파일에 연결됩니다. 아카이브의 AI 생성 콘텐츠에는 라벨이 지정되어 있습니다(섹션 6.8 참조).

12.2 수정

Lumi에서 모든 콘텐츠와 계정 세부정보를 직접 편집할 수 있으며, Lumi의 추억을 편집하거나 삭제할 수 있습니다.

12.3 삭제

언제든지 모든 콘텐츠를 삭제할 수 있습니다. 처리 목적이 달성되었거나 달성할 수 없거나 더 이상 필요하지 않은 경우 귀하는 귀하의 개인정보를 삭제하도록 요청할 수도 있습니다. 당사가 서비스 제공을 중단하거나 보유 기간이 만료된 경우 동의를 철회하는 경우 또는 법률이나 귀하와의 계약을 위반하여 처리하는 경우.

12.4 동의 철회

귀하는 언제든지 동의를 철회할 수 있습니다. 귀하의 동의에 따라 이미 수행된 처리는 영향을 받지 않지만 관련 처리는 즉시 중지됩니다.

• 클라우드 AI: Lumi 설정에서 클라우드 AI 동의를 철회하세요. 모듈별: 설정 → Lumi;
• 건강 데이터(iPhone 및 iPad 앱으로 제공): iOS 설정 → 개인 정보 보호 및 보안 → 건강, 또는 Lumi에서 업로드 및 AI 액세스를 끄고 선택적으로 이미 업로드된 데이터를 삭제합니다.
• 위치, 알림, 달력, 미리 알림 및 기타 권한: 시스템 또는 브라우저 설정에서 “사진 위치 유지”: 저널의 사진 메뉴에서 이 기능을 끄세요.
• 통합: 설정에서 연결을 끊습니다.
• 중국 본토 외부로 개인정보 전송: 섹션 9.3을 참조하세요.

12.5 계정 삭제

Apple 앱의 설정 → 계정 및 보안 → 계정 삭제 또는 웹 앱(/app/)의 설정 → 개인정보 및 데이터 → 계정 삭제에서 계정을 삭제할 수 있습니다. 7일간의 철회 가능 기간이 있습니다. 삭제를 취소하고 계정을 복원하려면 그 시간 동안 다시 로그인하세요. 7일 후에는 귀하의 계정, 첨부 파일, 데이터 내보내기 아카이브 및 피드백 스크린샷에 대한 모든 데이터베이스 기록이 삭제되며 복구할 수 없습니다. 또한 귀하의 캘린더 통합 승인을 취소하고(Google은 Google, Microsoft 토큰은 삭제됨) Apple에서 Lumi의 Apple로 로그인 승인을 취소합니다. 로컬 백업에 남아 있는 데이터는 순환 보관 일정에 따라 해당 백업의 보관 기간이 끝나면 삭제됩니다. 법률에 달리 명시되지 않는 한 남은 멤버십 시간과 구매한 토큰은 모두 소멸됩니다. 계정을 삭제해도 App Store 구독은 취소되지 않습니다. Apple 구독 설정에서 취소해 주세요. 계정 삭제를 참조하세요.

12.6 이식성

내보내기는 일반적인 형식을 사용하므로 데이터를 다른 곳으로 가져올 수 있습니다. 중국 사이버 공간 당국이 정한 조건이 충족되는 경우, 귀하는 귀하가 지정한 다른 처리자에게 귀하의 개인정보를 전송하도록 당사에 요청할 수 있습니다.

12.7 설명

귀하는 본 정책의 처리 규칙에 대한 설명을 당사에 요청할 권리가 있습니다.

12.8 사망한 사용자

사용자가 사망한 후, 해당 사용자의 가까운 친척은 자신의 합법적이고 적법한 이익을 위해 고인이 달리 규정하지 않는 한 고인의 개인 정보에 대한 액세스, 복사, 수정 및 삭제와 같은 이 섹션의 권리를 행사할 수 있습니다.

12.9 요청 방법

대부분의 권리는 앱에서 직접 행사할 수 있습니다. support@xicoai.com으로 이메일을 보내실 수도 있습니다(제목: “개인 정보 보호”). 귀하의 계정을 보호하기 위해 당사는 먼저 귀하의 신원을 확인합니다. 예를 들어 귀하의 계정에 연결된 이메일 주소로 편지를 쓰도록 요청하거나 로그인한 상태에서 확인하도록 요청합니다. 신원을 확인한 후 영업일 기준 15일 이내에 답변해 드립니다. GDPR에 따른 요청의 경우 30일 이내에. 복잡한 요청의 경우 법률이 허용하는 한 이를 연장할 수 있으며 그 이유를 알려드리겠습니다.

우리는 일반적으로 요청을 무료로 처리합니다. 우리는 법이 허용하는 한, 불합리하게 반복적이거나, 명백히 모욕적이거나, 타인의 합법적인 권리를 침해하거나, 국가 안보, 공공 안전 또는 범죄 수사와 직접적으로 관련된 요청을 거부할 수 있습니다. 거부하는 경우, 이유를 설명하고 구제책을 찾을 수 있는 방법을 알려드릴 것입니다.

13. 아동의 개인정보

Lumi 어린이를 대상으로 하지 않습니다. 중국 본토에서는 계정을 만들려면 14세 이상이어야 합니다. 다른 곳에서는 최소한 13세 이상이어야 하며 현지 법률이 요구하는 경우 그 이상이어야 합니다(예: 일부 EU 국가에서는 16세). 18세 미만의 사용자는 부모 또는 보호자의 동의와 안내를 받아 Lumi를 사용해야 하며, AI 기능은 18세 이상의 사용자에게만 제공됩니다. 확인 가능한 부모의 동의 없이 아동의 개인정보를 수집했다는 사실을 알게 되는 경우, 즉시 삭제하겠습니다. 아동 개인 정보 보호를 참조하세요.

14. 구글 사용자 데이터

Lumi가 Google API에서 받은 정보를 사용하고 다른 앱으로 전송하는 것은 제한적 사용 요구 사항을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다. Google 웹사이트에서 Google API 서비스 사용자 데이터 정책을 읽을 수 있습니다.

당사가 액세스하는 Google 데이터. 귀하가 Google에 로그인하면 당사는 귀하의 Google 계정 ID, 이름, 이메일 주소 및 프로필 사진을 수신합니다. Google Calendar에 연결하면 Google에서 캘린더 목록을 읽고 이벤트를 읽고 생성하고 업데이트하고 삭제합니다.

사용 방법. 연결한 Google 캘린더 데이터는 Google Calendar 이벤트를 Lumi에 표시하고, 요청에 따라 이벤트를 생성 또는 변경하고, 양측의 동기화를 유지하는 등 귀하가 사용하는 캘린더 기능을 제공하는 데에만 사용됩니다. 달력 모듈에 대한 AI 액세스를 허용한 경우, 귀하가 요청한 결과를 생성하기 위해서만 AI 기능(예: “오늘 계획 세우기”)을 사용할 때 관련 이벤트가 섹션 6.4에 나열된 AI 제공자에게 전송될 수 있습니다. 공급자는 모델을 훈련하는 데 이를 사용할 수 없습니다.

우리의 약속. 다음 약속은 Google 사용자 데이터에서 파생된 데이터에도 적용됩니다.

• 개인화, 재타겟팅 또는 관심 기반 광고를 포함한 광고에 사용되지 않습니다.
• 안 팔렸어요;
• 일반화되거나 기타 방식으로 AI 또는 기계 학습 모델을 개발, 개선 또는 훈련하는 데 사용되지 않습니다.
• 명시적인 허가를 받지 않은 이상 어떤 사람도 읽을 수 없으며, 보안 목적(예: 남용 조사)에 필요하거나 법에 의해 요구되는 경우입니다.

Google 계정 권한 페이지에서도 Lumi의 접근 권한을 취소할 수 있습니다.

Gmail

Google의 Gmail 읽기 전용 권한으로 메일과 설정을 볼 수 있지만 Lumi는 실제로 INBOX 메일과 메일 주소만 가져오며 Gmail을 수정하지 않습니다. Lumi는 이메일 주소와 받은편지함(INBOX)의 발신자, 제목, 본문, 첨부 파일을 읽어 메일을 표시하고 할 일, 일정, 가계부 기록을 제안합니다. 처음에는 최근 7일을 읽고 이후에는 누락된 메일을 가져옵니다. Gmail 메일을 보내거나 읽음으로 표시하거나 수정하거나 삭제하지 않습니다.

인증 정보, 원본 메일, 받은편지함 메타데이터는 일본 도쿄의 Lumi 서버에서 사용자별 키로 암호화하여 저장합니다. 기능을 제공할 때 서버에서 복호화하므로 종단 간 암호화는 아닙니다. 원문은 보통 Lumi 수신 후 7일이 지나면 삭제하지만 처리 대기 중이면 더 오래 보관될 수 있습니다. 수신 기록은 수신 후 90일이 지나고 원문이 삭제된 경우 정리합니다. 확인 카드, 첨부 파일 사본, 저장한 기록에는 Lumi의 일반 콘텐츠 저장 및 보관 규칙이 적용됩니다.

Gmail 연결만으로 AI가 켜지거나 발신자를 자동으로 신뢰하지 않습니다. 클라우드 AI에 동의하고 별도로 이메일 읽기 권한도 켠 경우에만 필요한 메일 텍스트와 이미지 첨부를 개인정보 처리방침에 명시된 모델 제공업체에 보내 인식할 수 있습니다. Lumi와 제공업체는 이 데이터나 파생 데이터를 모델 학습에 사용하지 않습니다. 제안된 기록은 사용자의 확인이 필요합니다.

설정에서 연결을 해제하면 새 메일 읽기를 중단하고 저장된 인증 정보를 삭제합니다. 가져온 메일과 저장한 기록은 유지됩니다. 메일은 Lumi 받은편지함에서, 확인한 기록은 해당 모듈에서 삭제할 수 있습니다. Gmail의 원본 메일은 삭제되지 않습니다.

15. 애플 플랫폼

• Apple로 로그인: 당사는 귀하의 Apple 사용자 ID와 귀하가 공유하기로 선택한 이름 및 이메일 주소(또는 Apple의 중계 주소)를 받습니다. Lumi 계정을 삭제하거나 설정 → 계정 및 보안에서 로그인 방법으로 Apple로 로그인을 제거하면 Apple에서 Lumi의 승인이 취소됩니다.
• 건강 데이터: 섹션 5.1의 규칙에 따라 처리되며 귀하가 별도로 동의한 AI 제공자를 제외하고는 어떠한 제3자와도 공유되지 않습니다.
• 저널링 제안: 시스템 선택기는 귀하가 선택한 제안만 Lumi 제공합니다. Lumi 사진 라이브러리나 위치 기록을 탐색할 수 없습니다.
• 인앱 구매: Apple이 결제 및 환불을 처리합니다. 우리는 거래 정보만 받습니다.
• 위젯 및 스포트라이트: 위젯은 홈 화면이나 잠금 화면에서 선택한 콘텐츠를 표시합니다. Spotlight는 장치에 있는 작업 제목, 문서 및 일지 항목만 색인화하며 해당 콘텐츠는 색인화하지 않으며 iOS 설정에서 이 기능을 끌 수 있습니다.
• 추적 없음: Lumi은 App Store에서 정의한 대로 사용자를 “추적”하지 않으므로 추적 권한을 요청하지 않습니다. 당사의 App Store 개인정보 보호 라벨은 Lumi의 실제 기능과 일치하며 출시될 때마다 검토됩니다.

16. 캘리포니아 거주자

이 섹션에서는 CPRA가 개정한 캘리포니아 소비자 개인 정보 보호법에서 요구하는 추가 공개를 적용 범위 내에서 제공합니다.

당사가 수집하는 개인 정보의 범주. 지난 12개월 동안 당사는 섹션 4에 설명된 목적을 위해 귀하, 귀하의 장치 및 귀하가 연결하는 서비스로부터 다음 범주를 수집합니다.

• 식별자: 이름, 이메일 주소, 전화번호, 계정 ID, 장치 식별자 및 IP 주소
• 고객 기록 및 상업정보: 구매 및 가입 기록
• 인터넷 또는 기타 전자 네트워크 활동: 일일 활동 기록, AI 사용량 측정 및 로그
• 지리적 위치 데이터: 귀하가 직접 저널 항목에 추가한 위치 좌표입니다.
• 추론: 추억과 삶의 스냅샷 Lumi 빌드, 귀하에게 서비스를 제공하는 데에만 사용됩니다.
• 민감한 개인 정보: 계정 로그인 자격 증명, 금융 계좌 정보, 귀하가 직접 추가한 정확한 지리적 위치, Lumi에 저장한 일지 항목, 문서 및 대화 Apple 건강 기능이 도착하면 Lumi 읽기를 허용한 건강 정보도 표시됩니다.

저희는 개인 정보를 판매하거나 “공유”하지 않습니다. 저희는 귀하의 개인 정보를 판매하거나 상황에 맞는 행동 광고를 위해 공유하지 않으며 지난 12개월 동안 그렇게 하지 않았습니다. 당사는 16세 미만 소비자의 개인정보 판매 또는 공유에 대해 실제로 알지 못합니다. 당사는 귀하가 요청한 서비스 제공 및 보안 유지 등 법이 허용하는 목적으로만 민감한 개인정보를 사용하므로 “민감한 개인정보 사용 제한” 옵션이 필요하지 않습니다. 당사는 GPC(Global Privacy Control) 신호를 유효한 수신 거부 요청으로 간주합니다.

귀하의 권리. 귀하는 당사가 수집한 개인 정보를 알고 이에 접근하고, 삭제를 요청하고, 수정을 요청하고, 귀하의 데이터를 휴대용 형식으로 수신하고, 이러한 권리를 행사하는 데 있어 차별을 받지 않을 권리가 있습니다. 귀하는 섹션 12.9에 설명된 대로 또는 승인된 대리인을 통해 요청할 수 있습니다. 귀하의 신원과 대리인의 권한을 확인하겠습니다. 당사는 직접 마케팅 목적으로 제3자에게 개인정보를 공개하지 않습니다.

17. EEA, 영국, 스위스 사용자

• 컨트롤러: Zhixike Technology (Guangzhou) Co., Ltd.; 연락처 정보는 섹션 20에 나와 있습니다.
• 법적 근거: 계약 이행, 귀하의 동의, 당사의 정당한 이익(보안, 남용 방지, 서비스 운영 및 개선을 위한 계산 활동), 법적 의무 및 귀하의 중요한 이익 보호. 섹션 4를 참조하세요.
• 귀하의 권리: 액세스, 수정, 삭제, 제한, 데이터 이동성, 적법한 이익(일일 활동 통계 포함)에 따른 처리에 대한 거부 및 언제든지 동의 철회. 당사는 귀하에게 법적 또는 유사하게 중요한 영향을 미치는 자동화된 처리에만 근거하여 결정을 내리지 않습니다. 귀하는 또한 귀하가 살고 있거나 일하는 곳, 또는 침해가 발생했다고 생각하는 곳의 데이터 보호 당국에 불만을 제기할 권리가 있습니다.
• 국제 송금: 섹션 9.4를 참조하세요.
• 대표자: 법이 요구하는 경우 당사는 EU와 영국에 대표자를 임명하고 본 정책에 그들의 연락처 정보를 공개합니다.
• 연령: 디지털 동의 연령은 회원국마다 13세에서 16세 사이로 다릅니다. 섹션 13을 참조하세요.

18. 기타 국가 및 지역

귀하가 거주하는 지역의 법률이 귀하에게 귀하의 개인 정보에 대한 추가 권리를 부여하는 경우, 당사는 해당 법률이 요구하는 대로 이를 존중할 것입니다. 섹션 12.9에 설명된 대로 당사에 문의하실 수 있습니다.

19. 본 정책의 변경

당사는 서비스가 변경되거나 법률에서 요구하는 경우 이 정책을 업데이트할 수 있습니다. 중요한 변경 사항의 경우 눈에 띄는 앱 내 공지, 팝업 또는 이메일을 통해 적용되기 전에 알려드릴 것이며 법률에서 요구하는 경우 다시 동의를 구할 것입니다. 당사는 귀하의 명시적인 동의 없이 본 정책에 따른 귀하의 권리를 축소하지 않습니다.

중대한 변경에는 다음이 포함됩니다. 서비스 작동 방식(예: 개인 정보 처리 목적, 유형 또는 방법)에 대한 중요한 변경 소유권이나 조직의 중대한 변화 공유, 전송 또는 공개된 개인 정보의 주요 수신자의 변경, 귀하의 권리 또는 권리 행사 방법에 중대한 변화가 있는 경우 개인 정보 보호 연락처 또는 불만 사항 처리 채널의 변경 높은 위험을 식별하는 개인 정보 보호 영향 평가.

이 페이지 상단에는 현재 버전, 유효 날짜 및 마지막 업데이트 날짜가 표시됩니다. support@xicoai.com에서 이 정책의 이전 버전을 요청할 수 있습니다.

20. 문의하기

• 이메일: support@xicoai.com. 개인정보 보호 관련 문의사항은 제목에 “개인정보 보호”라고 기재하여 개인정보 보호 담당자에게 이메일이 전달되도록 해주시기 바랍니다.
• 교환원: Zhixike Technology (Guangzhou) Co., Ltd.
• 등록된 주소 : Rm 215A, Rm 410, 4/F, Bldg 1, No. 19 Guangsheng Rd, Nansha, Guangzhou, Guangdong, China

귀하의 신원을 확인한 후 영업일 기준 15일 이내에 답변해 드립니다(GDPR에 따른 요청의 경우 30일 이내). 귀하가 당사의 회신에 만족하지 않거나 당사의 처리로 인해 귀하의 권리가 침해되었다고 생각하는 경우 귀하는 관할 당국(예: 중국 본토에서는 사이버 공간, 통신, 공공 보안 또는 시장 규제 당국, EEA, 영국 및 스위스에서는 귀하의 데이터 보호 당국)에 불만을 제기할 수 있습니다. the competent people's court at the defendant's domicile 이전에 청구서를 제출할 수도 있습니다. 이 정책은 the laws of the People's Republic of China (for the purposes of these terms, excluding Hong Kong, Macao and Taiwan)의 적용을 받으며 귀하가 거주하는 지역의 필수 법률에 따라 귀하가 갖는 권리에는 영향을 미치지 않습니다.