Privacy Policy
This policy is published in English and Korean. The Korean version is the legally binding text under the Personal Information Protection Act of the Republic of Korea; the English version is provided for convenience.
Lunote Inc. (“LUNOTE”, “we”) operates the LUNOTE mobile app and the website lunoteapp.com, a concierge service for foreigners living in or moving to Korea. This policy explains what personal information we collect, why, who we share it with, how long we keep it, and the rights you have.
1. Information we collect
| When | What |
|---|---|
| Creating an account with email | Email address, password (stored only as a one-way hash), first and last name, nationality, preferred language, profile photo (optional) |
| Signing in with Google or Apple | The account identifier issued by Google or Apple, the email address and name they provide, nationality, preferred language, profile photo (optional) |
| Sending a request | Service category, description of what you need, files you attach, the contact method you give us for replies, and the budget you suggest (optional) |
| Paying for a quote | Transaction ID, amount, currency, payment status and payment events relayed by our payment provider. We never receive your card number, bank details or PayPal credentials. |
| Using the app or website | Server access logs (IP address, time, requested path, device and app version), sign-in session tokens, in-app notifications, and crash or error reports with personal data removed |
| Contacting support | Your email address and the content of your message |
We do not knowingly collect information from children under 14. The service is for adults.
2. Why we use it
- To create and secure your account and verify your email address
- To review your request, prepare a quote and carry out the service you paid for
- To process payments and refunds and keep the transaction records the law requires
- To send you service emails (verification codes, quote and payment notices) and reply to support requests
- To keep the service reliable and safe: detecting abuse, fixing errors, measuring performance
- To meet legal obligations, including tax and e-commerce record keeping
We do not sell personal information and we do not use it for advertising.
3. Who we share it with
Local service partners
Fulfilling a request often means working with a vetted Korean partner (for example a real-estate agent, a clinic or a telecom shop). With your agreement given when you accept a quote, we share only what that partner needs: your name, contact method and the details of the request. Partners may use the information only to carry out your request.
Processors
The following companies process personal information on our behalf under contracts that limit them to our instructions.
| Company | Purpose | Location |
|---|---|---|
| Amazon Web Services | Hosting, database and file storage | Seoul, Republic of Korea |
| PortOne | Payment gateway | Republic of Korea |
| PayPal | Payment processing for USD payments | United States |
| Brevo (Sendinblue) | Sending service emails | France (EU) |
| Sentry | Error monitoring (personal data removed before sending) | United States |
Google and Apple act as independent sign-in providers when you choose to sign in with them; their own privacy policies apply to what they do with your sign-in.
International transfers
PayPal, Brevo and Sentry store data outside Korea as shown above. Transfers happen over encrypted connections at the moment the related service is used (a payment, an email, an error report), and are limited to the items each company needs. You may refuse an international transfer by contacting us; however, we cannot process a USD payment, send service emails or operate the sign-in flow without the relevant provider, so refusing may make part of the service unavailable.
Legal requests
We disclose information to courts or authorities only when a law or a valid legal order requires it.
4. How long we keep it
| Data | Retention |
|---|---|
| Account and profile information, requests you have not paid for, attachments, notifications | Until you delete your account. Deleted or anonymised immediately on deletion; uploaded files are erased within minutes. |
| Requests with a payment, quotes, payment records and payment events | 5 years after the transaction (contract and payment records under Article 6 of the Enforcement Decree of the Act on Consumer Protection in Electronic Commerce, and Article 85-3 of the Framework Act on National Taxes). Kept with your name and email removed once you delete your account. |
| Records of complaints and dispute handling | 3 years (same Enforcement Decree) |
| Server access logs | 14 days |
| Email verification and password-reset codes | Until used or expired (minutes) |
| Sign-in sessions (refresh tokens) | Until sign-out, expiry or account deletion |
5. Deleting your account
You can delete your account at any time in the app: Profile → Account details → Delete account. If you no longer have the app, see How to delete your account. Deletion removes or anonymises your personal information as described in section 4. Records held by PortOne or PayPal about a payment, and emails already in our support mailbox, are governed by their retention rules and ours respectively and are not reachable through in-app deletion.
6. Your rights
You can see, correct or delete your personal information, ask us to stop processing it, or withdraw consent at any time. Name, nationality, language and profile photo can be edited in the app. For anything else, email us from the address registered to your account. We respond within 10 days. If a legal retention duty prevents deletion, we tell you which records remain and why. You may also appoint a representative to act for you.
7. Cookies and tracking
The website lunoteapp.com does not use cookies, analytics or advertising trackers. The app stores sign-in tokens on your device so you stay signed in; it does not use advertising identifiers.
8. How we protect it
- All traffic is encrypted (TLS). Passwords are stored only as salted one-way hashes; verification codes are stored as hashes too.
- Databases and file storage are not reachable from the public internet; files are served through short-lived signed links.
- Administrator access requires a separate administrator account, is limited to named staff, and every administrator action is logged and reviewed.
- Error reports have personal data stripped before they leave our servers.
9. Contact
Lunote Inc. (주식회사 루노테) · Business registration no. 720-86-04050 · Mail-order business registration no. 2026-용인수지-3349
101-dong 2003-ho, 388 Poeun-daero, Suji-gu, Yongin-si, Gyeonggi-do, Republic of Korea
Privacy officer: Euntak Lee, CEO · contact [at] lunoteapp [dot] com
If you are not satisfied with our answer, you may contact the Korean Personal Information Protection Commission's Privacy Infringement Report Center (privacy.kisa.or.kr, +82-118) or the Personal Information Dispute Mediation Committee (kopico.go.kr, +82-1833-6972).
10. Changes
If we change this policy, we post the new version here at least 7 days before it takes effect (30 days for changes that affect your rights materially) and update the effective date above.
개인정보처리방침
이 방침은 한국어와 영어로 게시합니다. 두 판이 다를 경우 한국어판이 「개인정보 보호법」상 효력을 가지는 기준본입니다.
주식회사 루노테(이하 "회사")는 한국에 거주하거나 입국을 앞둔 외국인을 위한 컨시어지 서비스 LUNOTE 앱과 웹사이트(lunoteapp.com)를 운영하며, 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보의 항목 및 수집 방법)
| 수집 시점 | 항목 |
|---|---|
| 이메일 회원가입 | 이메일 주소, 비밀번호(일방향 해시로만 저장), 이름(성·이름), 국적, 사용 언어, 프로필 사진(선택) |
| Google·Apple 로그인 | Google 또는 Apple이 발급한 계정 식별자, 해당 서비스가 제공하는 이메일 주소와 이름, 국적, 사용 언어, 프로필 사진(선택) |
| 서비스 요청(문의) | 서비스 분류, 요청 내용, 첨부 파일, 회신용 연락 수단, 희망 예산(선택) |
| 견적 결제 | 거래 ID, 금액, 통화, 결제 상태, 결제대행사가 전달하는 결제 이벤트. 카드번호·계좌번호·PayPal 인증정보는 회사가 수집하지 않습니다. |
| 서비스 이용 과정에서 자동 생성 | 서버 접속 기록(IP 주소, 접속 시각, 요청 경로, 기기·앱 버전), 로그인 세션 토큰, 앱 내 알림, 개인정보를 제거한 오류 보고 |
| 고객 문의 | 이메일 주소, 문의 내용 |
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 서비스는 성인을 대상으로 합니다.
제2조 (개인정보의 처리 목적)
- 회원 가입·본인 확인(이메일 인증)·계정 보호
- 요청 검토, 견적 작성, 결제된 서비스의 수행
- 결제·환불 처리 및 법령상 거래 기록 보존
- 서비스 안내 메일(인증 코드, 견적·결제 알림) 발송과 고객 문의 응대
- 부정 이용 방지, 오류 수정, 성능 측정 등 서비스 안정 운영
- 세법·전자상거래법 등 법령상 의무 이행
회사는 개인정보를 판매하지 않으며 광고 목적으로 이용하지 않습니다.
제3조 (개인정보의 제3자 제공)
회사는 요청 수행을 위해 필요한 경우 이용자가 견적을 수락하면서 동의한 범위에서 검증된 국내 협력 사업자(예: 공인중개사, 병·의원, 통신 대리점)에게 다음과 같이 개인정보를 제공합니다.
| 제공받는 자 | 해당 요청을 수행하는 협력 사업자 |
|---|---|
| 제공 항목 | 이름, 연락 수단, 요청 내용 중 수행에 필요한 범위 |
| 이용 목적 | 이용자가 결제한 서비스의 수행 |
| 보유·이용 기간 | 해당 요청 완료 시까지 |
그 외에는 법령에 근거하거나 수사기관·법원의 적법한 요구가 있는 경우에만 제공합니다.
제4조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 | 소재지 |
|---|---|---|
| Amazon Web Services | 서버·데이터베이스·파일 저장소 운영 | 대한민국(서울 리전) |
| 포트원(PortOne) | 전자결제대행 | 대한민국 |
| PayPal | USD 결제 처리 | 미국 |
| Brevo(Sendinblue) | 서비스 메일 발송 | 프랑스(EU) |
| Sentry | 오류 모니터링(개인정보 제거 후 전송) | 미국 |
회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등을 명시하고 수탁자를 감독합니다. Google·Apple 로그인은 각 사가 독립적인 개인정보처리자로서 자신의 개인정보처리방침에 따라 처리합니다.
제5조 (개인정보의 국외 이전)
| 이전받는 자 | 이전 항목 | 이전 시점·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|
| PayPal(미국) | 거래 ID, 금액, 통화, 결제자 정보 | 결제 시 암호화 통신으로 전송 | 결제 처리 | PayPal 방침에 따름 |
| Brevo(프랑스) | 이메일 주소, 메일 내용 | 메일 발송 시 암호화 통신으로 전송 | 서비스 메일 발송 | 발송 후 로그 보존 기간 동안 |
| Sentry(미국) | 개인정보가 제거된 오류 정보 | 오류 발생 시 암호화 통신으로 전송 | 오류 모니터링 | 90일 |
이용자는 회사에 연락해 국외 이전을 거부할 수 있습니다. 다만 해당 수탁자 없이는 USD 결제, 서비스 메일 발송, 로그인 절차를 제공할 수 없으므로 거부 시 서비스 일부 이용이 제한될 수 있습니다.
제6조 (개인정보의 보유 및 이용 기간)
| 항목 | 보유 기간 |
|---|---|
| 계정·프로필 정보, 결제되지 않은 요청, 첨부 파일, 알림 | 회원 탈퇴 시까지. 탈퇴 즉시 삭제 또는 익명화하며 업로드 파일은 수 분 내 영구 삭제합니다. |
| 결제가 이루어진 요청, 견적, 결제 기록, 결제 이벤트 | 거래 후 5년(「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 계약·대금결제 기록, 「국세기본법」 제85조의3). 탈퇴 후에는 이름·이메일을 제거한 상태로 보존합니다. |
| 소비자 불만·분쟁 처리 기록 | 3년(같은 시행령 제6조) |
| 서버 접속 기록 | 14일 |
| 이메일 인증·비밀번호 재설정 코드 | 사용 또는 만료 시까지(수 분) |
| 로그인 세션(리프레시 토큰) | 로그아웃, 만료 또는 탈퇴 시까지 |
제7조 (개인정보의 파기 절차 및 방법)
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도로 구분해 보존하며 다른 목적으로 이용하지 않습니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 보존 기간이 지난 거래 기록은 주기적으로 일괄 파기합니다. 탈퇴 절차는 계정 삭제 안내를 참고하십시오.
제8조 (정보주체의 권리·의무 및 행사 방법)
이용자는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 이름·국적·언어·프로필 사진은 앱에서 직접 수정할 수 있고, 계정 삭제는 앱의 Profile → Account details → Delete account에서 가능합니다. 그 밖의 요구는 가입 이메일 주소로 회사에 보내 주시면 10일 이내에 처리 결과를 알려 드립니다. 법령상 보존 의무로 삭제할 수 없는 정보가 있으면 그 범위와 사유를 안내합니다. 권리 행사는 법정대리인이나 위임받은 자를 통해서도 할 수 있습니다.
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
웹사이트 lunoteapp.com은 쿠키, 분석 도구, 광고 추적기를 사용하지 않습니다. 앱은 로그인 유지를 위해 세션 토큰을 기기에 저장하며 광고 식별자를 사용하지 않습니다.
제10조 (개인정보의 안전성 확보 조치)
- 모든 통신 구간 암호화(TLS). 비밀번호와 인증 코드는 일방향 해시로만 저장
- 데이터베이스·파일 저장소는 외부 인터넷에서 접근 불가, 파일은 짧은 유효기간의 서명된 링크로만 제공
- 관리자 접근은 별도 관리자 계정을 가진 지정 인원으로 제한하고, 모든 관리자 행위를 기록·점검
- 오류 보고는 개인정보를 제거한 뒤에만 외부로 전송
제11조 (개인정보 보호책임자 및 고충 처리)
주식회사 루노테 · 사업자등록번호 720-86-04050 · 통신판매업 신고번호 2026-용인수지-3349
경기도 용인시 수지구 포은대로 388, 101동 2003호
개인정보 보호책임자: 대표이사 이은탁 · contact [at] lunoteapp [dot] com
회사의 처리 결과에 만족하지 않거나 그 밖의 침해 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
- 개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr, 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr, 182)
제12조 (개인정보처리방침의 변경)
이 방침을 변경할 때에는 시행 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)부터 이 페이지에 변경 내용을 공지하고 시행일을 갱신합니다.