개인정보처리방침

LW PRIVACY 20261108 DRAFT 04

작성일 2026년 11월 8일 · 버전 LW PRIVACY 20261108 DRAFT 04 · 시행일 미정

이 방침은 주식회사 스카이폴이 제공하는 Luxwarp의 웹사이트와 iOS, Android, macOS, Windows, Linux 앱에서 개인정보를 처리하는 방법을 설명합니다. 계정과 연결 관리를 위한 정보, 사용자가 켠 원격 기능의 데이터, 문의 정보를 구분합니다.

검토용 초안입니다. 개인정보 보호책임자는 대표 이상화로 반영했습니다. 제7조는 2026년 11월 8일의 읽기 전용 운영 조회로 확인한 처리 위치와 아직 확인되지 않은 경로를 구분합니다. 제8조는 초안에서 확정한 계정 보유 원칙, 현재 운영 기준과 검증 전 삭제 절차를 구분합니다. 미확인 이전 내역과 삭제 조건을 완성하고 실제 운영과 일치시킨 뒤 시행해야 합니다. 이 초안과 화면 시안은 실제 동의를 수집하는 용도가 아닙니다.

제1조 개인정보처리자와 문의처

개인정보처리자는 주식회사 스카이폴입니다. 대표자는 이상화, 사업자등록번호는 480-86-02585이며, 주소는 대한민국 경기도 고양시 덕양구 꽃마을로 34, 14층 1422호 (향동동, DMC 스타팰리스)입니다. 개인정보 문의와 권리 행사는 inquiry@luxwarp.com, 전화 070-8095-1561로 접수합니다.

회사는 회원가입, 계정 보안, 서비스 운영, 직접 접수한 문의 등 자체 목적의 처리에 책임을 집니다. 직장이나 조직이 원격 세션, 구성원 또는 업무 자료의 처리 목적을 정하는 경우 그 조직도 해당 처리의 개인정보처리자일 수 있습니다. 회사가 조직의 지시에 따라 개인정보를 처리하는 범위는 별도의 개인정보 처리위탁 계약 DPA로 정합니다. 개인용 또는 팀용이라는 상품 이름만으로 법적 역할이 결정되지는 않습니다.

제2조 처리하는 항목과 목적

마지막 행의 데이터가 모두 회사 서버에 저장된다는 뜻은 아닙니다. 전송 경로와 조직의 접근 범위는 제5조에서 설명합니다. 진단 항목은 기능과 플랫폼에 따라 달라지며, 수집 범위를 늘릴 때에는 목적과 근거를 확인하고 필요한 고지나 동의를 먼저 제공합니다. 문의에는 비밀번호, 인증 코드, 불필요한 민감정보나 제3자의 업무 자료를 보내지 마십시오.

제3조 처리 근거와 동의 구분

회사는 가입과 연결 제공 등 계약 체결·이행에 필요한 처리, 법령상 의무의 이행, 해당 법률이 허용하는 보안 등 정당한 목적의 처리, 이용자의 동의에 따른 처리를 구분합니다. 정당한 이익을 근거로 하는 경우에는 필요성과 이용자의 권리·이익을 검토합니다. 동의가 법적 근거인 항목은 목적, 항목, 보유기간과 거부에 따른 구체적인 영향을 먼저 알리고 별도로 선택하게 합니다.

이용약관 EULA에 동의하거나 개인정보처리방침을 열어 본 사실만으로 모든 개인정보 처리에 동의한 것으로 보지 않습니다. 국외 이전에 별도 동의가 필요한 경우에는 수집·이용 및 마케팅과 분리합니다. 다른 적법한 이전 근거를 사용하는 경우에는 그 근거와 필요한 정보를 안내합니다.

마케팅 동의는 선택 사항이며 기본값은 해제입니다. 동의하지 않아도 기본 서비스를 이용할 수 있습니다. 마케팅을 운영하는 경우 대상 정보, 채널, 목적, 보유기간과 철회 방법을 별도 안내하며, 광고성 정보 수신 동의가 필요한 채널은 해당 동의를 구분해 받습니다. 계약상·법정 의무의 이행에 필요한 안내는 마케팅 선택과 구분합니다. 회사는 개인정보를 판매하지 않으며 이용자의 작업물을 광고나 범용 AI 학습에 임의로 사용하지 않습니다.

제4조 이메일과 Google 로그인

이메일 인증은 인증 링크 또는 코드의 유효성을 확인하는 방식입니다. Luxwarp 계정 비밀번호를 수집·저장하는 방식은 사용하지 않습니다. 인증용 비밀값은 필요한 검증 정보와 만료 시각으로 관리하며 이용자에게 비밀번호나 인증 코드를 문의 회신으로 요구하지 않습니다.

Google 신규 가입은 openid와 email 범위를 사용하며, Google이 확인한 이메일을 가입 확인에 이용할 수 있습니다. 기존 계정에 Google을 연결하는 경로는 openid 범위를 사용합니다. 회사는 제공자, 제공자의 이용자 식별자 sub, 연결한 내부 이용자, 연결 시각 및 가입 시 확인한 이메일을 처리합니다. 이메일이 같다는 이유만으로 기존 계정을 자동 병합하지 않습니다.

회사는 Google의 원본 ID 토큰이나 access token, refresh token을 계정 정보로 보관하지 않습니다. Google의 프로필, Gmail, Drive, 연락처 접근 권한을 이 로그인에 요구하지 않습니다. Google 자체 인증 과정에는 Google 개인정보처리방침이 적용됩니다. 연결은 Google 계정 연결 관리에서 관리할 수 있으며, 연결 해제와 Luxwarp 계정 삭제는 서로 다른 절차입니다.

제5조 원격 세션과 기기 권한

직접 연결 방식에서는 화면·오디오·입력과 켜 둔 클립보드 등 세션 데이터가 연결된 기기 사이로 전달됩니다. 회사의 연결 서버는 연결에 필요한 신호와 상태 정보를 처리하며, 직접 연결 화면이나 오디오를 서버에서 중계·녹화하지 않습니다. 별도로 제공·활성화되는 중계 기능은 암호화된 세션 패킷을 서버를 통해 전달할 수 있으므로, 모든 연결이 서버를 거치지 않는다고 안내하지 않습니다.

원격 화면을 보는 상대방은 화면 속 개인정보를 볼 수 있고, 권한에 따라 입력하거나 파일·클립보드를 받을 수 있습니다. 조직의 권한 있는 관리자는 구성원의 이메일, 역할, 기기, 초대 및 접속 상태 등 관리 정보를 확인할 수 있습니다. 조직의 이용 목적과 보존 정책은 해당 조직에도 확인해야 합니다.

iOS와 Android의 시스템 권한, macOS의 화면 기록·손쉬운 사용·로컬 네트워크 권한, Windows와 Linux의 화면·입력·네트워크 권한은 제공되는 기능에 맞춰 요청합니다. 권한 창의 명칭과 지원 기능은 운영체제에 따라 다릅니다. 모든 모바일 기기의 무인 호스팅을 지원한다는 의미는 아닙니다. 설치나 약관 동의만으로 무인 접속을 자동 설정하지 않으며, 사용자는 원격 접근을 허용할 권한이 있는 기기와 자료에만 서비스를 사용해야 합니다.

제6조 수탁자와 정보 수신자

회사는 법적 의무에 따른 제출 또는 이용자가 요청·허용한 제공 등 적법한 근거가 있는 경우에 한해 정보를 제공합니다. 처리위탁과 수신자의 독립 목적을 위한 제3자 제공은 구분합니다. 새로운 지원 도구나 SDK는 실제 활성화 여부와 운영자, 처리 항목, 국가 및 기간을 확인하고 필요한 계약·안내를 마련한 후 사용합니다. 소스에 선택 기능이 존재한다는 이유만으로 활성 수탁자로 공지하지 않습니다.

제7조 국외 이전

Cloudflare 계정·브라우저 세션·조직 DB의 이번 주 인스턴스 조회 처리는 대한민국 서울 ICN, 지원 DB의 주 인스턴스 조회 처리는 일본 오사카 KIX에서 관측됐습니다. 이는 2026년 11월 8일 확인 결과이며, 국가 고정 계약이나 모든 저장 사본·백업·메일·보안·지원 접근 위치의 확인을 의미하지 않습니다. 계정·지원 DB의 지역 표시는 APAC이고 관할 제한은 설정되지 않았으며 읽기 복제는 비활성으로 조회됐습니다. 따라서 특정 국가에서만 처리한다고 보장하지 않습니다.

현재 확인된 처리 위치와 남은 이전 내역

한국 개인정보 보호법상 국외 이전 근거를 경로별로 정하고, 별도 동의가 필요한 경우에는 이전 항목, 국가, 시기·방법, 받는 자와 연락처, 목적·보유기간 및 거부 방법·효과를 사전에 알립니다. 일본의 관련 법률이 적용되면 외국의 보호 제도와 수신자의 보호조치 등 필요한 정보를 제공합니다. GDPR이 적용되면 해당되는 이전 요건과 보호 장치를 별도로 충족합니다. 문서 언어만으로 적용 법률이 결정되지는 않습니다.

거부가 가능한 경우에는 해당 이전에 의존하는 기능의 제한과 대안을 설명합니다. 마케팅 이전을 거부했다는 이유로 기본 서비스를 제한하지 않습니다. DPA나 약관에 동의한 사실만으로 모든 국외 이전이 허용되거나 표준계약조항이 체결된 것으로 보지 않습니다.

제8조 보유기간과 파기

회사는 목적 달성 또는 적법한 보유기간 종료 후 개인정보를 지체 없이 삭제하거나 법령에 맞게 처리합니다. 별도 법령이 보관을 요구하면 근거, 항목과 기간을 구분하고 다른 목적으로 사용하지 않습니다. 운영상 삭제 절차의 미비는 무기한 보관의 근거가 되지 않습니다.

설치 식별자와 삭제 이력에 자동 삭제가 없다는 현재 구조가 개인정보의 무기한 보유를 법적으로 허용한다는 뜻은 아닙니다. 개인정보 보호책임자는 항목별 적법한 근거·필요성과 최대 기한을 정하고 삭제·철회 요청을 처리해야 합니다. 별도 CRM 고객·업무 기록, 일반 문의 메일, 운영 로그의 최대 기간은 확인된 90일 상담 원문 규칙으로 대체하지 않습니다.

삭제는 복구하기 어려운 전자적 삭제 등 적절한 방법으로 수행하고, 출력물은 분쇄 등으로 처리합니다. 백업 잔여분은 접근과 이용을 제한한 뒤 정해진 순환 기한에 삭제하며, 복원 시 삭제 요청을 다시 적용하여 서비스에 재노출하지 않도록 해야 합니다. 계정 삭제는 현재 문의처로 요청하는 절차이며, 로그아웃·연결 해제·기기 접근 차단이 전체 개인정보 삭제를 대신하지 않습니다. 전체 저장소와 메일·백업에 대한 삭제 범위, 최대 완료 기한 및 실행 절차는 시행 전 확정·검증 대상입니다.

제9조 이용자의 권리와 행사 방법

이용자는 적용 법률에 따라 열람, 정정, 삭제, 처리 정지, 동의 철회 등을 요청할 수 있습니다. 해당 법률이 정하는 경우에는 이의 제기, 이동권 또는 자동화된 결정에 관한 권리도 행사할 수 있습니다. inquiry@luxwarp.com으로 대상 계정과 요청 내용을 보내면 회사는 필요한 최소 정보로 본인 또는 대리 권한을 확인하고 법정 기한에 따라 처리 결과나 제한 사유를 안내합니다. 비밀번호나 로그인 인증 코드를 보내실 필요는 없습니다.

다른 조직의 개인정보나 법적 보관 의무가 관련된 경우에는 범위를 구분하여 설명합니다. 회사가 조직을 대신해 처리하는 자료에 대한 요청은 해당 조직에 전달하고 필요한 처리를 지원합니다. 회사가 자체 목적의 개인정보처리자인 부분은 회사가 직접 처리합니다. 서비스 제공에 필수인 정보의 삭제나 동의 철회로 관련 기능이 종료될 수 있으며, 영향을 미리 설명합니다. 선택적 마케팅 철회로 기본 이용이 제한되지는 않습니다.

분쟁이나 침해 우려는 대한민국 개인정보보호위원회, 개인정보침해 신고센터, 개인정보분쟁조정위원회 또는 이용자에게 적용되는 지역의 감독기관에 제기할 수 있습니다.

제10조 보호조치와 기기 저장 정보

회사는 업무상 필요한 접근 통제, 전송 보안, 인증 비밀값의 해시·만료 관리 등 처리 위험에 맞는 보호조치를 운영하고 개선합니다. 저장 암호화, 운영자 인증, 로그와 백업 정책 등 추가 조치는 실제 서비스 범위에 맞춰 확인합니다. 이 방침은 ISO 또는 SOC 인증의 취득이나 모든 시스템의 동일한 보안 설정을 보증하는 문서가 아닙니다.

로그인 세션을 위한 쿠키나 저장 정보와 보안용 Cloudflare Turnstile을 사용할 수 있습니다. Turnstile은 IP, 브라우저 등 보안 신호를 처리할 수 있으며 별도 개인정보 안내가 적용됩니다. 상담 접수 원문에는 Turnstile 토큰을 보관하지 않습니다. 이용자는 브라우저나 운영체제에서 쿠키와 권한을 관리할 수 있으나 일부 인증·원격 기능이 제한될 수 있습니다. 광고 추적을 위한 정보 수집을 기본 기능의 조건으로 삼지 않으며, 플랫폼별 SDK와 저장 정보 목록은 실제 배포 구성에 맞춰 공개합니다.

제11조 아동과 자동화된 처리

Luxwarp는 아동을 대상으로 기획한 서비스가 아닙니다. 법정대리인의 동의가 필요한 이용자에 대해서는 해당 법률에 따른 절차를 마련하며, 아동의 개인정보가 부적절하게 제출된 사실을 알게 되면 문의처로 연락해 주십시오.

인증·악용 방지를 위한 자동 판단이나 속도 제한을 사용할 수 있습니다. 사람에게 법적 또는 이와 유사하게 중대한 영향을 주는 전적으로 자동화된 결정을 새로 도입할 때에는 적용 법률에 따라 목적, 기준과 권리 행사 방법을 별도로 안내합니다.

제12조 변경과 개인정보 보호책임

회사는 처리 내용이 변경되면 개정 방침의 시행일, 변경 내용과 필요한 조치를 쉽게 확인할 수 있도록 안내하고 이전 버전을 보관합니다. 새 동의가 필요한 변경에는 시행 전에 별도 동의를 받습니다. 한국어, 영어, 일본어판은 같은 처리 사실과 권리 범위를 설명하며, 번역상의 차이로 적용 법률상 권리가 축소되지 않습니다.

개인정보 보호책임자: 이상화 · 직책: 대표. 개인정보 문의와 열람·정정·삭제·처리 정지 요청은 inquiry@luxwarp.com, 전화 070-8095-1561로 접수합니다. 회사가 2026년 11월 8일 지정한 책임자를 이 초안에 반영했습니다. 필요한 지역별 대리인의 지정 여부는 실제 적용 법률과 사업 범위에 따라 별도로 판단합니다.

부록 첫 실행 화면 설계

iOS, Android, macOS, Windows, Linux 모두 설치 후 첫 실행 또는 첫 사용 전에 동일한 문서 버전과 선택 원칙을 적용하는 설계입니다. 설치 프로그램이 없는 배포 방식도 첫 실행에서 안내합니다.

수집·이용이나 국외 이전에 별도 동의가 실제로 필요한 처리는 그 기능·가입 단계에서 필수 상세 정보를 알리고 각각 동의를 받습니다. 첫 화면의 확인 항목 하나가 그 동의를 대신하지 않습니다.

언어는 시스템 설정에 따라 한국어·영어·일본어 중 선택하고 화면에서 변경할 수 있게 합니다. 마케팅을 거부해도 계속 진행할 수 있어야 하며, 전체 선택 버튼이 선택 항목을 강제로 묶지 않도록 합니다. 설정에서 문서 버전과 동의 내역을 다시 확인하고 선택 동의를 철회하는 흐름을 포함합니다.

부록 검토 기준

개인정보 보호책임자는 대표 이상화로 확정했습니다. 현재 확인한 DB 조회 처리 국가는 대한민국과 일본이며, 데이터별로 구분한 제7조의 관측 범위만 확인했습니다. 계정 보유 원칙은 제8조의 기준으로 초안 확정했습니다. 전체 국외 이전 경로·계약상 수신자·접근 국가, 계정 전체 삭제의 완료 기한과 실행 절차, 일반 메일·삭제 이력의 최대 보유기간은 아직 확인·확정이 필요합니다. 시행 전 이 항목, SDK·지원 도구 목록과 전체 삭제·복원 절차를 완성해야 합니다. 운영 근거는 SUPPORT-STORAGE-20261028.md와 운영 반영 기록, SALES-INTAKE-VERIFICATION-20261007.md, Relio의 INTAKE-RETENTION.md 및 2026년 11월 8일 D1 읽기 전용 조회입니다. 위치 메타데이터의 의미는 D1 API와 Cloudflare 위치 목록, 로그 기간은 Workers Logs를 참조합니다.

참고한 공식 자료는 TeamViewer 제품 개인정보 안내, 개인정보 보호법의 방침 공개 규정, 국외 이전 규정, 일본 개인정보보호위원회의 국외 제공 안내, GDPR, D1 복구 이력 안내입니다. TeamViewer의 수집 항목이나 보유기간을 Luxwarp의 사실로 전용하지 않습니다.

추가 확인: 운영자가 S19B01의 설치국을 대한민국으로 확인했습니다. ECOUNT 발신의 2026년 4월 16일 웹메일 보관 정책 변경 안내에서 스팸 7일·지운메일 30일, 4월 17일 시행을 확인했습니다. 이카운트의 웹메일 전용 방침은 공급자 서비스 계약 종료 후 고객 데이터 3개월 보관을 안내하지만, 이를 Luxwarp 회원의 탈퇴 후 3개월 보유 기준으로 전용하지 않습니다. 해당 공개 방침에는 실제 저장·백업 국가가 기재되지 않아 공급자 확인이 필요합니다. 점검한 계정 정기 처리와 운영 DB 스키마에서 계정 원문을 일정 일수 후 자동 파기하는 규칙은 확인되지 않았습니다. 계정 보유 원칙의 초안 확정은 전체 삭제 절차의 구현·검증 완료를 뜻하지 않으며, 임의의 삭제 일수를 현재 운영 사실로 표시하지 않습니다. 메일 저장·백업 국가 확인을 위한 공급자 문의는 운영자 결정에 따라 발송하지 않았습니다.