개인정보처리방침

개인정보처리방침

주식회사 엘오엘(이하 “회사”)은 마자요 웹사이트와 모바일 애플리케이션 및 관련 서비스(이하 “서비스”)를 제공하면서 개인정보 보호법 등 관계 법령에 따라 이용자의 개인정보를 처리합니다. 회사는 이 방침을 서비스에 공개하여 개인정보 처리 현황과 이용자의 권리를 안내합니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로 필요한 최소한의 개인정보를 처리합니다.

1. 회원 가입, 로그인, 계정 식별과 관리

2. 이메일·휴대전화 인증, 본인확인, 연령 확인과 부정 가입 방지

3. 상담 중개, 채팅·음성·영상 상담, 유료 문의 및 콘텐츠 제공

4. 상품 주문, 결제 확인, 포인트 발급·사용·만료·환불과 거래 기록 관리

5. 알림 발송, 고객 문의, 민원과 분쟁 처리

6. 서비스 보안, 계정 도용과 부정 이용 방지, 장애 대응

7. 서비스 이용 통계, 품질 개선과 이용자 동의를 받은 광고·마케팅

8. 인공지능 기반 콘텐츠와 대화형 기능 제공

9. 법령상 의무 이행과 권리 행사 대응

처리 목적이 변경되는 경우에는 관계 법령에 따라 필요한 조치를 하고 이 방침에 반영합니다.

2. 처리하는 개인정보 항목

서비스 이용 단계와 이용자가 선택한 기능에 따라 다음 정보를 처리할 수 있습니다.

구분 · 처리 항목

계정 가입·관리 · 아이디, 비밀번호, 닉네임, 이메일 주소와 인증 여부, 휴대전화번호와 인증 여부, 가입일, 최근 활동일, 계정 상태

소셜 로그인 · Google 또는 Apple 제공자 구분, 제공자별 이용자 식별값, 제공자가 이용자 동의에 따라 전달한 이름·이메일 주소·프로필 정보

프로필 · 이름, 생년월일, 출생시간, 성별, 프로필 이미지

본인확인 · 본인확인 요청·결과 식별값, 이름, 이동통신사, 휴대전화번호, 생년월일, 성별, 내·외국인 여부, 연계정보(CI)

상담 서비스 · 상담 상품·유형, 예약·시작·종료 시각, 상담 상태, 참여 기록, 채팅 메시지와 첨부파일, 유료 문의 원문과 표시이름 사본, 연락처 의심 감지·판정 기록

음성·영상 상담 · 채널·회원 식별값, 접속 시각과 상태, 기기·네트워크 정보, 음성·영상의 실시간 전송 데이터

주문·결제 · 주문번호, 결제 식별값, 거래번호, 상품명·가격 사본, 결제수단 종류, 결제·취소·환불 금액과 상태, 처리 시각

포인트 · 포인트 유형, 발급·사용·잔액·만료 정보, 발급 원인 주문, 정책 버전, 예약·확정·해제 기록, 환불 처리 상태와 사유, 관리자 처리·감사 기록

알림 · 웹·앱 푸시 토큰, 알림 수신 설정, 발송·수신 상태

고객지원 · 문의 내용, 답변 내용, 첨부파일 및 문의 처리에 필요한 계정·주문·상담 정보

서비스 이용·보안 · IP 주소, 쿠키, 브라우저·운영체제·기기 정보, 접속일시, 서비스 이용기록, 오류·부정 이용 기록

분석·광고 · 페이지·화면 방문, 유입 경로, 클릭과 전환 이벤트, 쿠키·광고 식별자 및 기기·브라우저 정보

AI 서비스 · 이용자가 입력한 질문·대화·상담 주제, 선택한 콘텐츠 정보, 생성 결과와 피드백

회사는 결제창에서 입력되는 카드번호, 계좌 비밀번호 등 결제수단의 인증정보를 직접 저장하지 않으며, 결제대행사로부터 결제 결과와 거래 식별정보를 전달받습니다.

상담 내용에는 건강, 성생활, 종교·신념 등 민감정보가 포함될 수 있습니다. 회사는 이용자가 상담을 위해 직접 제공한 내용을 해당 상담 제공과 분쟁 처리에 필요한 범위에서만 처리하며, 이용자는 상담에 불필요한 민감정보를 입력하지 않아야 합니다. 민감정보 처리가 별도 동의를 필요로 하는 경우 회사는 해당 정보를 입력받기 전에 별도의 동의를 받습니다.

3. 개인정보의 수집 방법

회사는 다음 방법으로 개인정보를 수집합니다.

1. 회원가입, 프로필, 상담, 주문, 고객지원 화면에서 이용자가 직접 입력하거나 업로드

2. Google·Apple 로그인, PortOne 본인확인, PortOne·NHN KCP 결제 등 외부 서비스에서 이용자 동의 또는 계약 이행에 따라 전달

3. 웹사이트·애플리케이션·서버 이용 과정에서 자동 생성·수집

4. 이용자가 고객센터에 이메일, 전화 또는 서비스 내 문의로 제공

4. 개인정보의 처리 및 보유기간

회사는 처리 목적 달성 시 개인정보를 지체 없이 파기합니다. 다만, 이용자의 동의나 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 다른 목적으로 이용하지 않고 보관합니다.

정보 또는 기록 · 보유기간

회원 계정과 프로필 · 회원 탈퇴 또는 처리 목적 달성 시까지

계약 또는 청약철회 등에 관한 기록 · 5년

대금결제 및 재화·서비스 공급에 관한 기록 · 5년

포인트 구매 주문과 유료 포인트 발급·사용·환불 기록 · 관련 거래 종료 후 5년

포인트 관리자 처리·감사 기록 · 관련 거래 또는 분쟁 기록의 보유기간까지

소비자 불만 또는 분쟁처리에 관한 기록 · 3년

유료 문의 메시지 원문과 표시이름 사본 · 문의 종료 후 3년

유료 문의 연락처 감지·판정 기록과 관리자 원문 보기 감사 기록 · 판정 또는 생성 후 3년

유료 문의 포인트 예약·확정·해제 원장과 직접 연결된 고지·동의 사본 · 최종 이벤트 후 5년

로그인 등 통신사실확인자료에 해당하는 기록 · 3개월

분쟁, 신고, 수사 또는 법적 보존 필요 상태가 계속되는 경우에는 그 사유가 해소될 때까지 관련 정보를 보존할 수 있습니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다음 경우에는 관계 법령이 허용하는 범위에서 제공합니다.

1. 이용자가 사전에 제공받는 자, 목적, 항목과 보유기간을 확인하고 동의한 경우

2. 법령에 특별한 규정이 있거나 수사기관 등 권한 있는 기관이 적법한 절차로 요구한 경우

3. 급박한 생명·신체의 위험으로부터 이용자 또는 제3자를 보호하기 위해 법령상 허용되는 경우

상담 서비스에서는 이용자가 선택한 상담사에게 상담 이행에 필요한 닉네임, 상담 요청 내용, 메시지·첨부파일 및 세션 정보가 전달됩니다. 상담 내용은 해당 상담사와 업무상 권한이 있는 회사 운영자 외의 이용자에게 공개되지 않으며, 회사는 상담사가 해당 정보를 상담 제공과 분쟁 처리 목적 범위에서만 처리하도록 관리합니다.

6. 개인정보 처리업무의 위탁

회사는 서비스 제공에 필요한 일부 업무를 다음과 같이 위탁합니다. 수탁자가 위탁 목적을 벗어나 개인정보를 처리하지 않도록 계약과 관계 법령에 따라 관리·감독합니다.

수탁자 · 위탁 업무 · 처리·보유기간

주식회사 코리아포트원 · 결제 연동, 결제정보 조회, 결제·환불 처리 연계, 본인확인 연동 · 위탁계약 종료 또는 처리 목적 달성 시까지. 단, 법령상 보존기간이 있으면 해당 기간

엔에이치엔케이씨피 주식회사(NHN KCP) 및 결제수단 제공기관 · 신용카드, 계좌이체, 가상계좌, 휴대전화 등 결제·취소·환불 · 위탁계약 종료 또는 처리 목적 달성 시까지. 단, 전자금융거래 등 법령상 보존기간이 있으면 해당 기간

Amazon Web Services · 서버·데이터베이스·파일 저장, 백업, 이메일 발송 등 클라우드 인프라 운영 · 위탁계약 종료 또는 처리 목적 달성 시까지. 단, 법령상 보존기간이 있으면 해당 기간

Agora · 실시간 음성·영상 통신 및 통신 품질·보안 운영 · 위탁계약 종료 또는 처리 목적 달성 시까지. 단, 계약·서비스 설정 또는 법령상 보존기간이 있으면 해당 기간

Google LLC 및 관계사 · Google 로그인, Google Analytics·Google Ads 분석 및 전환 측정, Firebase Cloud Messaging 푸시 알림, Gemini 기반 생성형 AI 입력 처리 및 결과 생성 · 위탁계약 종료, 이용자 삭제 요청 또는 서비스별 설정기간까지

Apple · Apple 로그인 및 Apple 기기 푸시 전달 · 위탁계약 종료, 이용자 삭제 요청 또는 서비스별 설정기간까지

OpenAI · AI 기반 콘텐츠와 대화형 기능의 입력 처리 및 결과 생성 · 위탁계약 또는 서비스 설정에 따른 기간까지

수탁자나 위탁 업무가 변경되면 이 방침을 통해 공개합니다.

7. 개인정보의 국외 이전

회사는 서비스 제공에 필요한 다음 정보를 개인정보 보호법 제28조의8에 따라 국외의 수탁자에게 이전합니다.

이전받는 자 · 이전 국가 · 이전 항목 · 목적 · 이전 일시·방법 · 보유·이용기간

Agora Lab, Inc. (privacy@agora.io (mailto:privacy@agora.io)) · 미국 · 실시간 음성·영상, 동적 IP, UID·채널, 네트워크·기기 정보 · RTC 상담 연결·품질·보안 · 상담 시 전송 · 스트림 미저장, 동적 IP·UID·채널·네트워크 정보 30일, 기기 정보 365일

Google LLC 및 관계사 · 미국(Firebase Authentication) · Google 계정 식별값·이메일·프로필, Firebase 설치 식별자·푸시 토큰·알림 정보 · Google 로그인, Firebase 인증·푸시 알림 · 로그인·알림 발송 시 전송 · 고객 삭제 후 180일 이내 삭제

Google LLC 및 관계사 · 미국 및 Google 글로벌 인프라 소재 국가 (https://www.google.com/about/datacenters/locations/) · 이용 이벤트·기기·광고 정보 · GA4 분석·광고 전환 측정 · 서비스 이용 시 전송 · 사용자·이벤트 데이터 2개월, 사용자 데이터는 새 활동 시 보유기간 재설정

Google LLC 및 관계사 · 미국 및 Google 글로벌 인프라 소재 국가 (https://www.google.com/about/datacenters/locations/) · AI 입력·생성 결과 · Gemini 생성형 AI · 요청 시 전송 · 유료 API 부정 이용 모니터링 55일

Apple Inc. · 미국 · Apple 계정 식별값·이름·이메일 · Apple 로그인 · 로그인 시 전송 · 목적 달성 또는 삭제 요청 시까지

Apple Inc. · 미국 · 기기 푸시 토큰·알림 정보 · FCM 경유 APNs 전달 · 알림 발송 시 전송 · 즉시 미전달 알림은 apns-expiration에 따라 최대 30일 이하

OpenAI OpCo, LLC (privacy@openai.com (mailto:privacy@openai.com)) · 미국 · AI 입력·첨부·생성 결과·기술정보 · AI 기능과 부정 이용 방지 · 요청 시 전송 · 부정 이용 로그 최대 30일. 애플리케이션 상태는 회사가 해당 API 객체를 삭제할 때까지

이용자는 선택 기능의 이용을 중단하거나 고객센터에 요청하는 방법으로 해당 기능에 필요한 국외 이전을 거부할 수 있습니다. 다만, 국외 이전이 해당 기능 제공에 필수적인 경우 그 기능의 이용이 제한될 수 있습니다.

8. 개인정보의 파기

1. 보유기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.

2. 법령에 따라 보존해야 하는 정보는 별도의 저장소 또는 접근권한으로 분리하여 보관하고, 보존기간이 끝나면 파기합니다.

3. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

9. 이용자와 법정대리인의 권리 및 행사방법

1. 이용자는 자신의 개인정보에 대해 열람, 전송, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.

2. 이용자는 서비스의 회원정보·설정·회원탈퇴 기능 또는 고객센터를 통해 권리를 행사할 수 있습니다.

3. 이용자는 대리인을 통해 권리를 행사할 수 있으며, 회사는 관계 법령에 따른 위임장 등 필요한 확인을 요청할 수 있습니다.

4. 회사는 관계 법령이 정한 기간 안에 요청을 처리하고, 거절 또는 제한 사유가 있으면 그 사유와 이의제기 방법을 안내합니다.

5. 회사는 만 14세 미만 아동의 회원가입을 허용하지 않습니다.

6. 상담 내용에 대해서도 관계 법령이 허용하는 범위에서 삭제 또는 처리정지를 요구할 수 있습니다. 다만, 법령상 보존 의무가 있거나 다른 사람의 권리 보호·분쟁 처리에 필요한 경우 해당 범위에서 제한될 수 있습니다.

10. 개인정보 자동 수집 장치와 행태정보

1. 회사는 로그인 유지, 보안, 이용환경 저장과 서비스 분석을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다.

2. 이용자는 브라우저나 모바일 운영체제 설정에서 쿠키와 광고 식별자 사용을 제한할 수 있습니다. 필수 쿠키를 차단하면 로그인 등 일부 기능 이용이 어려울 수 있습니다.

3. 회사는 Google Analytics, Google Ads 및 자체 분석 도구를 통해 페이지·화면 방문, 유입 경로, 클릭·전환 이벤트와 기기·브라우저 정보를 분석할 수 있습니다.

4. 이용자는 Google Analytics 차단 브라우저 부가기능 (https://tools.google.com/dlpage/gaoptout) 또는 브라우저·기기 광고 설정을 이용하여 분석·맞춤 광고 처리를 제한할 수 있습니다.

11. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음 조치를 적용합니다.

1. 개인정보 처리 인원과 접근권한의 최소화 및 권한 관리

2. 비밀번호 등 인증정보의 안전한 저장과 전송 구간 암호화

3. 개인정보 처리시스템 접속기록의 보관과 점검

4. 보안 업데이트, 취약점 대응, 백업과 장애 복구 절차 운영

5. 수탁자에 대한 계약상 보호조치와 처리 현황 관리·감독

6. 법령과 회사 환경에 맞는 내부 관리절차 운영

12. 개인정보 보호책임자와 문의처

개인정보 관련 문의, 권리 행사 또는 불만 처리를 위해 아래로 연락할 수 있습니다.

• 개인정보 보호책임자: 김천웅 대표이사

• 전화: 070-4446-0101

• 이메일: help@lolinc.co.kr (mailto:help@lolinc.co.kr)

개인정보 침해에 대한 상담이나 신고는 다음 기관을 이용할 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr (https://privacy.kisa.or.kr), 국번 없이 118

• 개인정보분쟁조정위원회: kopico.go.kr (https://www.kopico.go.kr), 1833-6972

• 대검찰청: spo.go.kr (https://www.spo.go.kr), 국번 없이 1301

• 경찰청: ecrm.police.go.kr (https://ecrm.police.go.kr), 국번 없이 182

13. 개인정보처리방침의 변경

회사는 이 방침을 변경할 경우 변경 내용과 사유를 시행일 7일 전부터 공지합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 시행일 30일 전부터 공지하고, 필요한 경우 별도의 동의를 받습니다.

• 공고일: 2026년 7월 17일

• 시행일: 2026년 8월 17일