개인정보 처리방침
최종 수정일: 2026년 10월 18일 · English
LUMA TV는 TV를 계정에 연결하고 이용자의 재생목록을 TV로 전달하는 데 필요한 정보만 처리합니다. 광고를 표시하지 않고, 추적 도구를 사용하지 않으며, 개인정보를 판매하지 않습니다.
LUMA TV(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 Samsung, LG, Android TV 및 휴대전화 앱, lumatv.app 웹사이트와 대시보드에 적용됩니다.
1. 개인정보처리자
LUMA TV는 Daris Ljatifi(LumaSoft Media, 세르비아)가 운영하며, 개인정보처리자입니다. 연락처: support@lumatv.app
2. 처리하는 개인정보 항목
계정
- 클라우드 계정의 이름과 이메일 주소(게스트 계정은 수집하지 않음)
- 비밀번호와 자녀보호 PIN(복원할 수 없는 단방향 해시(Argon2)로만 저장)
- 요금제와 그 기간(체험 시작·종료일, 만료일), 계정을 관리하는 리셀러(해당하는 경우)
TV 기기
- 기기 모델, 플랫폼, 앱 버전, 화면 해상도
- 앱이 생성한 설치 ID와 해시 처리된 하드웨어 식별자(Samsung TV의 경우 DUID, Android의 경우 Android ID). 앱을 다시 설치해도 TV가 계정에 연결된 상태를 유지하고, 요금제가 허용하는 TV 수를 지키기 위해 사용합니다.
- 연결된 TV가 마지막으로 서버에 접속한 IP 주소와 시각(앱이 열려 있는 동안 1분마다)
재생목록
- 이용자가 추가한 재생목록 주소, 사용자 이름, 비밀번호, 포털 MAC 주소. 비밀번호는 서버에서 암호화(AES-256-GCM)하여 저장합니다.
- 업로드한 M3U 파일, 그리고 TV로 전달하기 위해 서버가 이용자의 제공업체로부터 내려받는 채널 목록
- TV별 카테고리, 표시 여부 및 자녀보호 설정
- 이용자가 선택적으로 입력한 TMDB API 키(암호화하여 저장)
보안 기록
- 로그인, 비밀번호 변경, TV 및 재생목록 변경 기록(부정 이용 조사를 위한 감사 로그)
TV에만 저장되는 정보
즐겨찾기, 마지막 채널, 시청 진행 상황, 설정, 그리고 계정 없이 TV에서 직접 입력한 재생목록은 해당 TV에만 저장되며 회사로 전송되지 않습니다. TV의 진단 로그도 화면에만 표시되며 전송되지 않습니다.
수집하지 않는 정보
회사는 위치정보, 연락처, 결제정보, 광고 ID, 시청 기록을 수집하지 않으며, 주민등록번호, 건강정보 등 민감정보나 고유식별정보를 수집하지 않습니다. 앱에는 광고 또는 추적 라이브러리가 없으며, 웹사이트는 쿠키를 사용하지 않습니다(브라우저의 로컬 저장소에 선택한 언어만 저장).
3. 처리 목적 및 근거
| 목적 | 근거 |
|---|---|
| 계정 운영, TV 연결, 재생목록 전달 | 이용자와의 계약 이행 |
| 요금제별 TV 수 관리, 부정 이용 방지, 감사 로그 유지 | 안전한 서비스 제공을 위한 정당한 이익 |
| 이용자 본인의 TMDB 키를 통한 영화 정보 제공 | 이용자의 동의(언제든지 키 삭제 가능) |
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌는 경우 미리 다시 동의를 받습니다.
4. 동의를 거부할 권리 및 불이익
이용자는 개인정보 수집·이용에 대한 동의를 거부할 수 있습니다. 다만 TV 기기 정보 없이는 TV를 계정에 연결할 수 없으므로 클라우드 계정 기능을 이용할 수 없습니다. 이 경우에도 계정 없이 TV에서 직접 재생목록을 입력하여 앱을 이용할 수 있으며, 이때 재생목록은 TV에만 저장됩니다.
5. 보유 및 이용 기간
- 계정, TV 및 재생목록 정보: 이용자가 재생목록을 삭제하거나 TV 연결을 해제하거나 계정을 삭제할 때까지
- 페어링 코드: 몇 분 후 만료, 로그인 세션: 만료되거나 로그아웃할 때 종료
- 감사 로그: 계정이 유지되는 동안
- 암호화된 백업: 일일 백업 30일, 월간 백업 12개월. 삭제한 정보는 해당 백업이 만료될 때 함께 사라집니다.
6. 개인정보의 파기 절차 및 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 데이터베이스에서 삭제하여 복원할 수 없도록 하며, 종이 문서로 된 개인정보는 보유하지 않습니다. 이용자는 대시보드에서 계정을 삭제하여 언제든지 파기를 요청할 수 있습니다.
7. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 요구하는 경우에만 제공합니다. 이용자가 추가한 재생목록 제공업체에는 이용자의 TV와 서버가 직접 접속하므로, 해당 업체는 IP 주소와 이용자가 그 업체에 받은 로그인 정보를 보게 됩니다. 이 경우 해당 업체의 개인정보 처리방침이 적용됩니다.
8. 개인정보 처리의 위탁 및 국외 이전
| 수탁자(국가) | 위탁 업무 | 이전 항목 | 보유 기간 |
|---|---|---|---|
| OVH SAS (프랑스, EU) | 서버 및 데이터베이스 호스팅 | 2항의 모든 항목 | 5항의 보유 기간과 같음 |
| Google LLC (미국) — Google Drive | 백업 보관 | 2항의 모든 항목(서버에서 암호화된 후 전송되어 Google은 내용을 볼 수 없음) | 일일 30일, 월간 12개월 |
| TMDB (The Movie Database, 미국) | 영화 정보 및 포스터 제공 | TV의 IP 주소 | TMDB 방침에 따름 |
| Google LLC (미국) — YouTube | 이용자가 연 예고편 재생(개인정보 보호 강화 모드) | TV의 IP 주소 | YouTube 방침에 따름 |
| Google LLC (미국) — Google Fonts | 웹사이트 글꼴 제공 | 브라우저의 IP 주소 | Google 방침에 따름 |
이전 시기와 방법: 서비스 이용 시 암호화된 네트워크(HTTPS)를 통해 수시로 전송됩니다. 국외 이전을 원하지 않는 경우 계정을 만들지 않고 TV에서 직접 재생목록을 입력하여 이용할 수 있습니다(4항 참조).
9. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다. 대부분의 정보는 대시보드에서 직접 확인·수정할 수 있으며, 계정 삭제도 대시보드에서 할 수 있습니다. 그 밖의 요청은 support@lumatv.app으로 보내 주시면 30일 이내에 답변합니다. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다.
10. 만 14세 미만 아동
LUMA TV는 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 계정을 만들려면 법정대리인의 동의가 필요하며, 동의 없이 수집된 사실을 알게 되면 즉시 파기합니다. 보호자는 자녀보호 PIN으로 카테고리를 잠글 수 있습니다.
11. 안전성 확보 조치
- 앱, 대시보드, 서버 사이의 모든 통신은 HTTPS(TLS)로 암호화합니다.
- 비밀번호와 PIN은 해시로, 제공업체 비밀번호와 API 키는 암호화하여 저장합니다.
- 백업은 서버에 저장되지 않는 키로 암호화합니다.
- 서버는 방화벽으로 보호되며, 개인정보에 접근할 수 있는 사람은 운영자 1인으로 제한합니다.
12. 개인정보 보호책임자
성명: Daris Ljatifi (운영자)
이메일: support@lumatv.app
13. 권익침해 구제방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
14. 개인정보 처리방침의 변경
이 방침이 변경되면 위의 수정일을 갱신하고, 중요한 변경은 시행 전에 앱 또는 대시보드를 통해 알려 드립니다. 이 방침은 2026년 10월 18일부터 적용됩니다.