루미라이브 개인정보처리방침
루미라이브는 크리에이터의 실명, 생년월일, 주민등록번호, 실제 거주지, 개인 연락처 등의 신원 정보가 외부에 유출되지 않도록 최상위 수준의 암호화(AES-256-GCM) 및 열람 권한 분리, 화면 보안 워터마크 기술을 적용하고 있습니다.
주식회사 루마버스(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다:
- 크리에이터 가입 신청 및 파트너십 심사: 지원자의 YouTube 채널 데이터(구독자, 영상 수) 확인, 지원 자격 심사, 6자리 이메일 OTP 본인확인, 심사 결과 및 계약 안내 연락
- 전속계약 체결 및 이행: 「대중문화예술인 표준전속계약서」 작성, 당사자 실명 및 본인확인(Stripe Identity), 미성년자 법정대리인 동의 확인, 계약 문서 보관
- Google Workspace 계정 발급 및 인프라 제공: 전용 공식 이메일(@lumilive.kr) 및 클라우드 저장공간 제공 (활동명 기반 계정 생성으로 실명 노출 차단)
- 수익 배분 정산 및 세무 신고: 원천징수 영수증 발급, 소득세·부가가치세 신고(소득세법 제145조에 따른 고유식별정보 처리), 정산금 지급
- 커뮤니티 및 매니지먼트 운영: 소속 크리에이터 전용 Discord 초대, 방송 장비 및 회선 지원, 활동 모니터링
제2조 (수집하는 개인정보 항목 및 수집 방법)
| 단계 | 수집 항목 | 수집 방법 |
|---|---|---|
| 1차 가입 신청 | [필수] 법적 실명, 활동명, 생년월일, 성별, 국적, 개인 이메일, 전화번호, 주력 플랫폼/콘텐츠, 형사/학폭 전력 여부, YouTube 채널 정보(채널ID, 채널명, 채널URL, 썸네일, 구독자수, 영상수) [선택] 실제 주소, 타 플랫폼 URL, Discord ID, 추천인, 문의사항 [미성년자 추가] 법정대리인 성명, 관계, 생년월일, 연락처, 주소 | 홈페이지 신청서 작성, Google OAuth 연동, 이메일 OTP 인증 |
| 최종 계약 체결 (심사 통과 후) | [고유식별정보] 주민등록번호, 외국인등록번호, 또는 여권번호 (AES-256-GCM 단방향/양방향 암호화 보관) [정산 정보] 은행명, 예금주명, 계좌번호, 과세 유형(개인/사업자), 사업자등록번호 [전자서명/본인인증] 서명 이미지/성명, 전자서명 해시, 접속 IP, 서명 시각, Stripe Identity 인증 세션 기록 | 최종 계약 확정 페이지 직접 입력, Stripe Identity 전자 신원인증 |
제3조 (개인정보의 처리 및 보유 기간)
- 소속 크리에이터 정보: 계약 개시일로부터 전속계약 종료 후 5년 (국세기본법, 상법, 대중문화예술산업발전법 등 관계 법령에 따른 장부 및 서류 보존 기한 준수)
- 심사 탈락(반려) 신청서: 심사 결과 통보일로부터 6개월 후 즉시 파기 (재신청 확인 및 분쟁 대응 목적)
- 이메일 OTP 인증 기록: 발송일로부터 2시간 경과 시 즉시 무효화 및 파기
- 민감정보 열람 감사 로그(PrivacyAccessLog): 크리에이터의 권익 보호 및 유출 사고 방지를 위해 영구 보관
제4조 (고유식별정보의 처리에 관한 사항)
회사는 「개인정보 보호법」 제24조 및 제24조의2에 따라, 법령(소득세법 제145조, 부가가치세법 제32조 등)에서 구체적으로 처리를 요구하거나 허용한 경우에 한하여 최종 계약 확정 단계에서 주민등록번호, 외국인등록번호 등 고유식별정보를 수집·처리합니다.
수집된 고유식별정보는 분리 저장되며, AES-256-GCM 알고리즘으로 안전하게 암호화되어 관리자 화면에서도 마스킹 처리됩니다.
제5조 (개인정보의 제3자 제공 및 처리위탁)
회사는 정보주체의 동의 없이 제3자에게 개인정보를 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다:
| 수탁 / 제공 업체 | 제공 목적 | 제공 항목 |
|---|---|---|
| Stripe, Inc. | 크리에이터 및 법정대리인의 신분증 기반 전자 본인확인 (Stripe Identity) | 신분증 사본, 얼굴 생체정보 비교 데이터 |
| Google LLC | 전용 Google Workspace 계정 생성 및 관리 (Admin SDK Directory API) | 활동명, 복구용 개인 이메일 (실명 미제공) |
| 국세청 (홈택스) | 사업소득·기타소득 원천징수 신고 및 부가가치세 신고 (법정 의무) | 실명, 주민등록번호(사업자번호), 지급액, 계좌정보 |
제6조 (버튜버 및 크리에이터 신원 보호 특별 조치)
회사는 크리에이터의 신원(비공개 실명 및 개인정보)을 보호하기 위해 다음과 같은 특별 시스템을 운영합니다:
- 공개 페이지 분리: 소속 크리에이터 목록(홈페이지)에는 크리에이터가 마이페이지에서 직접 공개 승인한 ‘활동명’과 공개 채널만 게시되며, 실명과 연락처는 원천적으로 제외됩니다.
- 내부 권한 격리(RBAC): 일반 관리자는 신청자의 활동명과 채널 정보만 검토할 수 있으며, 법적 실명·주민등록번호·계약서 원문은 보안 그룹(higherprivacy@rinaent.com)에 속한 최소한의 책임자만 열람할 수 있습니다.
- 전면 동적 워터마크: 민감정보 조회 시 열람 관리자의 이메일, 접속 IP, 열람 일시, 대상 계약번호가 포함된 위변조 방지 워터마크가 화면 및 계약서 뷰어 전체에 사선으로 실시간 출력됩니다.
- 실시간 감사 로그: 민감정보를 조회한 모든 이력은 데이터베이스(PrivacyAccessLog)에 영구 기록되어 무단 열람을 상시 감시합니다.
제7조 (구글 API 사용자 데이터 정책 준수)
회사의 서비스는 Google OAuth 및 YouTube Data API v3를 활용하며, Google API Services User Data Policy(제한적 사용 요건 포함)를 엄격히 준수합니다:
- 사용자 데이터의 한정적 이용: YouTube 연동 시 취득하는 채널 정보(구독자 수, 동영상 수, 채널 식별자, 채널명, 썸네일)는 오직 파트너십 가입 조건 심사 및 소속 크리에이터 프로필 생성 목적으로만 사용됩니다.
- 데이터 제3자 판매 금지: 취득한 구글 사용자 데이터는 광고 타겟팅, 데이터 브로커 판매, AI 모델 훈련용 외부 전송 등에 일절 사용되지 않습니다.
- 데이터 보관 최소화: YouTube OAuth 액세스 토큰은 서버나 DB에 영구 보관하지 않으며, 인증 시점의 기본 채널 메타데이터 스냅샷만을 암호화 세션에 보관합니다.
제8조 (정보주체 및 법정대리인의 권리와 행사방법)
- 정보주체(또는 만 14세 미만·만 19세 미만 미성년자의 법정대리인)는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
- 권리 행사는 서면, 전자우편(contact@lumilive.kr) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
- 정보주체가 개인정보 오류의 정정을 요구한 경우, 정정이 완료될 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
제9조 (개인정보의 파기 절차 및 방법)
- 파기절차: 목적이 달성된 개인정보는 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 파기됩니다.
- 파기방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법(보안 삭제)을 사용하여 파기하며, 종이 문서는 분쇄기로 분쇄하여 파기합니다.
제10조 (개인정보 보호책임자 및 연락처)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다:
제11조 (권익침해 구제방법)
정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다:
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: (국번없이) 182 (ecrm.police.go.kr)
부칙
본 개인정보처리방침은 2026년 3월 1일부터 적용됩니다.