개인정보 처리방침

버전: 2026-10-06 · 최종 업데이트: 2026년 10월 6일

이 번역본은 참고용으로 제공됩니다. 내용이 다를 경우 프랑스어판과 영어판이 우선합니다.

한눈에 보기

• Luna Park는 서비스를 제공하고 관리하기 위해 계정, 프로젝트, 결제, 라이선스 및 이용 정보를 처리합니다.
• 서비스 제공업체는 각자의 역할에 필요한 데이터를 받습니다. 결제는 Stripe가 처리하며, 운영 알림에는 Discord가 사용될 수 있습니다.
• Sidekick은 요청에 필요한 컨텍스트를 사용자가 선택한 제공업체나 에이전트에 보냅니다. 로컬에서 실행된다고 해서 항상 로컬에서 처리되는 것은 아닙니다.
• 쿠키 유효 기간, 서버 측 보관, 로컬 저장소는 서로 다릅니다. 계정을 삭제해도 기기의 파일이나 독립적인 제공업체가 보유한 사본은 지워지지 않습니다.
• 열람, 정정, 삭제 및 기타 적용 가능한 권리는 contact@luna-park.app으로 요청할 수 있습니다.

목차

1. 적용 범위와 관리자 · 2. 데이터와 목적 · 3. 쿠키와 로컬 저장소 · 4. Sidekick과 연동 · 5. 수령자와 국외 이전 · 6. 보관 기간 · 7. 사용자의 권리 · 8. 보안 및 업데이트

1. 적용 범위와 관리자

The Midnight Team SAS(38 rue Alfred Nomblot, 92340 Bourg-la-Reine, France, SIREN 844 114 728)는 이 방침에 설명된 개인정보 처리에 대한 책임을 지는 관리자입니다. 문의: contact@luna-park.app.

이 방침은 웹사이트, 계정, 웹 에디터, Desktop 라이선스, 지원 및 커뮤니케이션, 그리고 Luna Park가 서비스 운영 과정에서 처리하는 개인정보에 적용됩니다. 이 방침은 로컬 저장소 및 사용자가 독립적으로 선택한 서비스를 Luna Park가 받는 데이터와 구분합니다.

고객이 호스팅하는 애플리케이션 내에서 처리되는 개인정보의 경우, 일반적으로 고객이 처리 목적을 결정하며 자체 개인정보 고지에 대한 책임을 집니다. Luna Park가 해당 고객의 지시에 따라 행동하는 경우, 별도의 데이터 처리 계약에서 처리자로서의 당사 의무를 정합니다. 이 방침은 그 계약이나 고객의 고지를 대체하지 않습니다.

2. 데이터와 목적

당사는 사용자로부터 직접, 서비스 이용을 통해, 그리고 사용자의 요청에 관여하는 로그인 또는 결제 제공업체로부터 정보를 수집합니다. 필수 계정, 결제 및 라이선스 정보는 해당 서비스에 필요하며, 이 정보가 없으면 해당 서비스를 제공할 수 없습니다. 권한이 없는 한 다른 사람의 개인정보를 프로젝트에 넣지 마세요.

3. 쿠키와 로컬 저장소

Luna Park가 운영 환경에서 사용하는 쿠키는 다음과 같습니다.

entry 쿠키는 Luna Park의 이용 식별자이며, Cloudflare Turnstile 쿠키가 아닙니다. 쿠키 만료가 서버 측 이벤트 기록의 보관 기간을 결정하지는 않습니다. 인증 쿠키는 요청한 로그인 기능을 제공하기 위해 사용되며, 이 목적은 행동 측정과 다릅니다. 필수가 아닌 쿠키와 기기 추적에는 법적 예외가 적용되지 않는 한 사전 동의가 필요합니다. 이 약관에 동의하는 것은 추적이나 마케팅에 동의하는 것이 아닙니다.

브라우저에는 언어를 포함한 인터페이스 설정과 로컬 에디터 정보도 저장됩니다. 설정된 API 키를 포함한 Sidekick 제공업체 구성은 로컬 저장소에 보관되며, 브라우저의 대화는 IndexedDB 데이터베이스 lunapark-sidekick을 사용합니다. Desktop은 프로젝트와 대화를 로컬에 저장할 수 있으며, 활성화 키를 운영 체제의 자격 증명 저장소에 보관합니다.

로컬 데이터는 해당 기능, 브라우저 저장소 설정 또는 기기 파일을 통해 삭제할 때까지 유지됩니다. 계정을 삭제해도 자동으로 지워지지 않습니다. 로컬 저장소를 지우면 설정, 자격 증명, 대화 또는 동기화되지 않은 작업이 삭제될 수 있습니다. 공용 기기를 보호하고, 기기를 양도하기 전에 민감한 로컬 데이터를 삭제하세요.

4. Sidekick과 연동

Sidekick을 사용하면 선택한 모델 제공업체나 외부 에이전트가 요청에 사용된 프롬프트와 컨텍스트를 받습니다. 여기에는 선택하거나 참조한 파일, 프로젝트 정보, 대화 기록 및 도구 실행 결과가 포함될 수 있습니다. 현재 지원되는 제공업체에는 OpenAI, Anthropic, Mistral, Google Gemini, OpenRouter, 그리고 로컬 모델을 포함해 사용자가 설정한 호환 엔드포인트가 있습니다.

로컬 에이전트는 권한 범위 내에서 파일이나 연결된 도구에 접근할 수 있으며, 원격 제공업체와 통신할 수 있습니다. 보관, 학습, 보안 및 이후의 처리는 제공업체나 에이전트 자체의 조건에 따라 결정됩니다. 기밀 정보나 개인정보를 보내기 전에 해당 조건과 권한을 확인하세요. 제공업체 설정이나 로컬에서 실행한 프로세스가 모든 작업이 기기 안에서만 이루어진다는 것을 보장하지는 않습니다.

외부 로그인 제공업체는 사용자 인증에 필요한 정보를 받습니다. 사용자가 연결한 다른 서비스는 요청한 작업에 필요한 정보를 받습니다. 접근 권한은 연결된 서비스의 설정에서 관리할 수 있습니다. 로컬 연결을 해제해도 해당 서비스가 이미 보유한 데이터가 삭제되지는 않습니다.

5. 수령자와 국외 이전

접근은 수령자의 역할에 따라 제한됩니다.

• 권한을 부여받은 Luna Park 직원은 운영, 지원, 결제 및 보안을 담당합니다.
• 호스팅 및 인프라 제공업체(웹사이트 인프라를 담당하는 OVH 포함)는 호스팅과 전송에 필요한 서비스 데이터를 저장하거나 전송합니다.
• Stripe는 결제를 처리하고 청구를 관리하기 위해, 이메일과 고객 기록에 연결된 계정 식별자를 포함한 결제 관련 정보를 받습니다. Stripe 개인정보 안내를 참고하세요.
• Discord는 계정 식별자와 서비스 이벤트 정보를 담은 운영 알림을 받을 수 있습니다. 이러한 식별자도 개인정보에 해당할 수 있습니다. Discord 개인정보 안내를 참고하세요.
• 사용자가 선택한 제공업체와 에이전트, 그리고 사용자가 연결한 서비스는 각자의 조건에 따라 제4절에 설명된 정보를 받습니다.
• 관계 당국 또는 기타 법적으로 권한을 가진 수령자는 법률이 요구하거나 법적 청구의 입증, 행사 또는 방어에 필요한 경우 정보를 받을 수 있습니다.

국제적인 제공업체를 이용하면 유럽경제지역 외부에서 처리가 이루어질 수 있습니다. 처리 위치와 이전 방식은 해당 제공업체, 서비스, 리전 및 계약에 따라 결정됩니다. Luna Park가 주선하는 이전에는 유효한 법적 근거가 있어야 하며, 필요한 경우 적용 가능한 적정성 결정이나 표준 계약 조항과 같은 적절한 보호 조치가 마련되어야 합니다. 이용 중인 서비스에 적용되는 보호 조치와 사본을 받는 방법은 문의해 주세요. 사용자가 독립적으로 선택한 제공업체에는 각자의 이전 관련 안내가 있습니다.

6. 보관 기간

보관 기간은 목적과 저장 위치에 따라 다릅니다.

계정 삭제는 이메일로 받은 링크를 통해 확정됩니다. 삭제 시 계정, 절차가 적용되는 저장 파일, 절차가 적용되는 관련 커뮤니케이션 및 이용 기록, 그리고 해당하는 경우 연결된 Stripe 고객이 삭제됩니다. 제공업체의 기록, 법적으로 요구되는 보관 자료, 로컬 사본은 별도로 처리해야 합니다. 보관되는 기록은 정당한 목적으로만 제한되어야 합니다. 특정 분류나 삭제 요청에 관해서는 문의해 주세요.

7. 사용자의 권리

사용자는 자신의 데이터에 대한 열람, 정정, 삭제 및 처리 제한을 요청할 수 있습니다. 법적 근거와 상황에 따라 이동권을 요청하거나, 정당한 이익에 근거한 처리에 이의를 제기하거나, 이전 처리의 적법성에 영향을 주지 않고 동의를 철회할 수도 있습니다. 직접 마케팅에는 언제든지 이의를 제기할 수 있습니다.

가능한 경우 계정 설정을 이용하거나 contact@luna-park.app으로 연락해 주세요. 마케팅 이메일의 링크를 통해 수신을 거부할 수 있습니다. 필수 인증 및 결제 안내는 마케팅과 별개입니다.

당사는 GDPR이 정한 기한(일반적으로 1개월) 내에 답변하며, 허용된 연장이 필요한 경우 그 기한 내에 이를 설명합니다. 본인 확인은 요청에 비례하여 이루어져야 합니다. 요청을 받아들일 수 없는 경우 그 이유와 이용 가능한 구제 수단을 설명합니다.

CNIL 또는 관할 감독 기관에 민원을 제기할 수 있습니다. 프랑스 법에 따라 사망 후 개인정보 처리에 관한 지시를 남길 수도 있습니다.

8. 보안 및 업데이트

보안 조치는 서비스와 위험 수준에 적합해야 합니다. 접근 제어, 서명된 인증 쿠키, Desktop 자격 증명 저장소는 각기 다른 목적을 가지며, 모든 프로젝트, 대화 또는 API 키가 저장 시 암호화되어 있다는 의미는 아닙니다. 이메일, 기기, 자격 증명 및 백업을 보호하고, 침해가 의심되면 당사 연락처로 알려 주세요.

이 방침의 변경 사항은 버전과 날짜로 식별됩니다. 목적, 수령자 또는 관행의 중대한 변경은 법률이 요구하는 바에 따라 안내합니다. 새로운 개인정보 고지는 그 자체로 동의가 필요한 새로운 이용에 대한 동의가 되지 않습니다.