개인정보처리방침

시행일 2026년 10월 29일

LUSIA(이하 "운영자")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 lusia.co.kr(이하 "사이트")에서 제공하는 회원가입 및 향 샘플 신청 서비스에 적용됩니다.

1. 수집하는 개인정보 항목과 수집 방법

운영자는 서비스 제공을 위해 이용자가 직접 입력하는 아래 정보만을 수집합니다.

향 성향 테스트(MBTI 게임)는 회원가입 없이 이용할 수 있으며, 테스트 응답 내용은 서버에 저장하지 않습니다.

2. 개인정보의 이용 목적

• 회원 식별 및 본인 확인, 로그인 유지
• 향 샘플 신청 접수, 중복 신청 확인, 샘플 발송 및 관련 안내
• 서비스 운영 안정성 확보(부정 이용 방지, 장애 대응)

3. 보유 및 이용 기간

수집한 개인정보는 회원 탈퇴 또는 삭제 요청 시, 혹은 샘플 체험 프로그램 운영 종료 시 지체 없이 파기합니다. 접속 기록은 관련 법령(통신비밀보호법)에 따라 3개월간 보관 후 파기합니다. 다른 법령에서 보존을 요구하는 경우 해당 기간 동안 보관합니다.

4. 개인정보의 제3자 제공 및 처리 위탁

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 샘플 발송을 위해 택배사에 이름·연락처·주소를 전달하는 경우에는 발송 목적에 한해 전달하며, 이용자에게 사전에 안내합니다. 그 외의 처리 위탁은 없습니다.

5. 개인정보의 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 데이터베이스에서 복구할 수 없는 방법으로 삭제합니다. 종이 출력물이 있는 경우 분쇄 또는 소각합니다.

6. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 요청은 아래 담당자 연락처로 하시면 지체 없이 처리합니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

7. 쿠키의 사용

사이트는 로그인 상태 유지를 위해 세션 쿠키(lusia_session)를 사용합니다. 이 쿠키는 HttpOnly·Secure 속성으로 설정되어 스크립트로 읽을 수 없고 암호화된 연결에서만 전송되며, 로그아웃하거나 24시간이 지나면 만료됩니다. 장바구니 내용은 이용자의 브라우저에만 저장되며 서버로 전송되지 않습니다. 광고·분석 목적의 추적 쿠키는 사용하지 않습니다.

8. 개인정보의 안전성 확보 조치

• 비밀번호는 원문을 저장하지 않고 일방향 해시(scrypt)로 변환하여 저장합니다.
• 사이트와 이용자 간 모든 통신은 HTTPS(TLS)로 암호화합니다.
• 회원 정보는 외부에서 직접 접근할 수 없는 운영자 서버의 데이터베이스에 저장하며, 접근 권한을 운영자로 제한합니다.
• 비정상적인 반복 요청을 제한하여 무차별 대입 시도를 차단합니다.

9. 개인정보 보호책임자 및 문의

개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에 문의할 수 있습니다.

10. 방침의 변경

이 개인정보처리방침은 2026년 10월 29일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 사이트 공지를 통해 알립니다.