개인정보처리방침

시행일: 2026년 3월 10일

LUX Training(이하 "LUX", "당사")은 가이드 운동과 코칭을 통해 남성의 조루 관리를 돕는 성적 퍼포먼스 트레이닝 애플리케이션입니다. 본 개인정보처리방침은 당사의 모바일 애플리케이션(이하 "본 앱")을 사용할 때 귀하의 정보를 어떻게 수집, 사용, 저장 및 보호하는지 설명합니다.

LUX는 맨 섬에 거주하는 개인 개발자 Alberto가 운영합니다. 이에 따라 당사는 맨 섬 데이터 보호법 2018(EU 일반 데이터 보호 규정, 이하 "GDPR"을 적용)에 따라 개인 데이터를 처리합니다.

1. 데이터 관리자

귀하의 개인 데이터에 대한 관리 책임자는 다음과 같습니다:

2. 수집하는 데이터

당사는 서비스 제공에 필요한 최소한의 데이터를 수집합니다. 데이터는 저장 위치와 방법에 따라 세 가지 범주로 나뉩니다.

2.1 서버 측 데이터 (Firebase / Firestore)

데이터	목적	법적 근거 (GDPR)
익명 Firebase UID	계정 식별 및 데이터 연결	정당한 이익 (Art. 6(1)(f))
이메일 주소 (이메일 계정 생성 시에만)	계정 인증 및 복구	계약 이행 (Art. 6(1)(b))
표시 이름	앱 경험 개인화	계약 이행 (Art. 6(1)(b))
온보딩 응답: 연령대, 트레이닝 목표, 기간/이력 관련 질문, 감정적 반응 (좌절감, 음주, 남성성, 회피 패턴)	맞춤형 트레이닝 프로그램 생성	명시적 동의 (Art. 6(1)(a) / 건강 관련 데이터의 경우 Art. 9(2)(a))
피드백 제출: 메시지, 카테고리, 선택적 이메일, 로케일, 플랫폼	지원 요청 대응 및 앱 개선	정당한 이익 (Art. 6(1)(f))

2.2 기기 로컬 데이터 (SharedPreferences)

다음 데이터는 귀하의 기기에만 저장되며 당사 서버로 전송되지 않습니다:

• 운동 세션 기록 및 완료 데이터
• 저널 항목
• 기분 및 퍼포먼스 추적
• 연속 기록 및 진행 데이터
• 트레이닝 블록 및 일일 스케줄

이 데이터는 기기를 벗어나지 않으므로 서버 측 데이터 처리의 대상이 아닙니다. 앱을 삭제하면 이 데이터는 영구적으로 삭제됩니다.

2.3 AI 코치 대화

AI 코칭 기능을 사용할 때, 대화 컨텍스트(관련 온보딩 데이터 및 트레이닝 진행 상황 포함)는 처리를 위해 제3자 AI 서비스 제공업체로 전송됩니다. 이러한 대화는 응답 생성에만 사용되며, 응답 전달 후 당사 서버에 저장되지 않습니다.

3. 특수 범주 데이터

일부 온보딩 응답(예: 성 건강, 정서적 안녕, 음주와 관련된 응답)은 GDPR 제9조에 따른 특수 범주 데이터에 해당할 수 있습니다. 당사는 온보딩 과정에서 귀하가 제공하는 명시적 동의가 있는 경우에만 이 데이터를 처리합니다. 귀하는 당사에 연락하거나 계정을 삭제하여 언제든지 동의를 철회할 수 있습니다.

4. 제3자 서비스

당사는 앱 운영을 위해 다음과 같은 제3자 서비스를 사용합니다:

4.1 Firebase (Google)

• Firebase Authentication — 계정 생성 관리 (익명 또는 이메일 기반)
• Cloud Firestore — 온보딩 응답, 표시 이름, 피드백 저장

Firebase는 Google의 데이터 처리 약관에 따라 데이터를 처리합니다. 데이터는 표준 계약 조항에 따라 EU/EEA 또는 미국에서 처리될 수 있습니다. 자세한 내용은 Firebase 개인정보 보호 및 보안을 참조하십시오.

4.2 AI 서비스 제공업체

AI 코칭 기능에 사용됩니다. 대화 데이터는 실시간 처리를 위해 제공업체의 API로 전송됩니다. 엄격한 기밀 유지 의무 하에 처리됩니다.

4.3 RevenueCat

구독 및 인앱 구매 관리에 사용됩니다. RevenueCat는 Apple App Store 또는 Google Play로부터 가명화된 앱 사용자 ID와 구매 거래 데이터를 수신합니다. 자세한 내용은 RevenueCat 개인정보처리방침을 참조하십시오.

4.4 당사가 사용하지 않는 것

• 당사는 제3자 분석 또는 추적 도구를 사용하지 않습니다.
• 당사는 광고를 표시하지 않습니다.
• 당사는 귀하의 개인 데이터를 제3자의 마케팅 목적으로 판매, 대여 또는 공유하지 않습니다.

5. 데이터 보존

• 서버 측 데이터 (Firestore): 계정이 존재하는 동안 보존됩니다. 계정을 삭제하면 관련된 모든 서버 측 데이터가 30일 이내에 영구적으로 삭제됩니다.
• 기기 로컬 데이터 (SharedPreferences): 앱을 삭제하거나 데이터를 지울 때까지 기기에 보존됩니다.
• AI 코치 대화: 응답 생성 후 당사 서버에 보존되지 않습니다.
• 피드백 제출: 제품 개선을 위해 최대 24개월간 보존된 후 삭제됩니다.

6. 데이터 보안

당사는 귀하의 데이터를 보호하기 위해 다음을 포함한 적절한 기술적 및 조직적 조치를 시행합니다:

• 전송 중인 모든 데이터는 TLS/HTTPS로 암호화됩니다
• Firestore 보안 규칙은 인증된 사용자의 자체 데이터에 대한 접근만 허용합니다
• 민감한 기기 로컬 데이터는 플랫폼 네이티브 보안 스토리지를 사용하여 저장됩니다
• 평문 비밀번호는 저장되지 않습니다 (인증은 Firebase에서 처리합니다)

7. 국제 데이터 이전

귀하의 데이터는 당사의 제3자 서비스 제공업체(Firebase/Google, AI 서비스 제공업체, RevenueCat)에 의해 미국으로 이전 및 처리될 수 있습니다. 이러한 이전은 유럽 위원회가 승인한 표준 계약 조항(SCC) 또는 해당 법률이 요구하는 동등한 메커니즘에 의해 보호됩니다.

8. GDPR에 따른 귀하의 권리

EU/EEA의 데이터 주체로서 귀하는 다음의 권리를 가집니다:

• 접근권 (Art. 15) — 당사가 보유한 모든 개인 데이터의 사본을 요청할 권리
• 정정권 (Art. 16) — 부정확한 개인 데이터를 정정할 권리
• 삭제권 (Art. 17) — 개인 데이터의 삭제를 요청할 권리 ("잊힐 권리")
• 처리 제한권 (Art. 18) — 당사의 데이터 처리 제한을 요청할 권리
• 데이터 이동권 (Art. 20) — 구조화되고 기계 판독 가능한 형식으로 데이터를 수령할 권리
• 이의 제기권 (Art. 21) — 정당한 이익에 기반한 데이터 처리에 이의를 제기할 권리
• 동의 철회권 (Art. 7(3)) — 동의에 기반한 처리에 대해 언제든지 동의를 철회할 권리

이러한 권리를 행사하시려면 support@luxtraining.app으로 연락해 주십시오. GDPR의 요구에 따라 30일 이내에 응답하겠습니다.

또한 맨 섬 Information Commissioner 또는 기타 관할 감독 기관에 불만을 제기할 권리가 있습니다.

9. 계정 삭제

앱 내에서 언제든지 계정을 삭제할 수 있습니다 (설정 > 계정 삭제). 이 경우:

• 계정과 관련된 모든 서버 측 데이터(Firestore 문서, Firebase Auth 기록)가 영구적으로 삭제됩니다
• 활성 구독은 App Store 또는 Google Play를 통해 별도로 취소해야 합니다

기기 로컬 데이터는 앱을 삭제할 때 제거됩니다.

10. 아동의 개인정보

LUX는 18세 이상의 사용자를 대상으로 합니다. 당사는 18세 미만의 개인으로부터 고의로 개인 데이터를 수집하지 않습니다. 미성년자로부터 데이터를 수집한 사실을 알게 되면 즉시 삭제합니다.

11. 본 방침의 변경

당사는 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우 앱 내 또는 기타 적절한 수단을 통해 귀하에게 통보합니다. 본 페이지 상단의 "시행일"은 방침이 마지막으로 개정된 날짜를 나타냅니다.

12. 문의

본 개인정보처리방침 또는 귀하의 개인 데이터에 관한 질문, 우려 사항 또는 요청이 있으시면 아래로 연락해 주십시오:

본 개인정보처리방침은 2026년 3월 10일부터 시행됩니다.