개인정보 처리방침
베타 오픈 전 초안이에요. 법률 검토를 거쳐 바뀔 수 있어요.
후기쏙 운영자 이일훈(이하 "회사")는 후기쏙 서비스를 운영하면서 개인정보 보호법을 지키고, 회원과 후기 작성 고객의 개인정보를 아래와 같이 처리합니다.
1. 누구의 개인정보를, 누가 처리하나요
- 회원(서비스 가입자)의 개인정보: 회사가 개인정보처리자로서 처리합니다.
- 후기 작성 고객의 개인정보: 후기를 받는 회원이 자신의 홍보를 위해 처리하는 정보이며, 회사는 회원의 위탁을 받아 후기 수집·보관·이름 가림·전시를 대신 처리합니다(이용약관 제7조). 고객은 회원 또는 회사에 권리를 행사할 수 있습니다(7번).
2. 처리 목적과 항목
회원
| 목적 | 항목 |
|---|---|
| 가입·로그인·본인 식별 | 카카오 회원번호, 닉네임, 프로필 사진, 이메일(카카오에서 인증된 경우, 선택) |
| 공개 후기 페이지·작성 폼 표시 | 이름, 소개, 직접 올린 프로필 사진, 공개 페이지 아이디 |
| 새 후기 알림, 공지·문의 응대 | 알림 받을 이메일 |
| 약관 동의 확인, 부정 이용 방지, 장애 대응 | 동의한 약관 버전·시각, 가입 경로, 서비스 이용 기록, 접속 기록(IP, 브라우저 정보), 로그인 유지 쿠키 |
후기 작성 고객 (회원의 위탁으로 처리)
| 목적 | 항목 |
|---|---|
| 후기 게시와 홍보 (회원의 공개 후기 페이지·위젯·홍보물) | 이름, 소개(직함 등), 별점, 후기 내용, 사진, 프로필 사진 |
| 동의 증명, 분쟁 대응 | 홍보 활용 동의 여부·시각·문구 버전, IP, 브라우저 정보, 후기 수정 이력 |
| 봇·도배 차단 | Turnstile 확인 결과, IP·브라우저 정보의 해시값(1분 보관) |
| 캡처 가져오기 (회원이 고객 동의를 받았다고 확인한 경우) | 캡처 이미지 속 대화 내용·이름·프로필 사진. 공개 화면에는 이름을 흐리게 가린 사본만 씁니다 |
3. 수집 방법
- 회원: 카카오 로그인 때 카카오에서 받고, 설정 화면에서 직접 입력합니다.
- 고객: 회원의 후기 요청 링크(작성 폼)에서 고객이 직접 입력하거나, 회원이 캡처를 올리거나 직접 입력합니다.
- 접속 기록·쿠키: 서비스 이용 중 자동으로 생성됩니다.
4. 보유 기간과 파기
- 회원 정보: 탈퇴 후 30일 뒤 회원의 모든 후기·사진·캡처·동의 기록과 함께 영구 삭제
- 후기와 고객 정보·동의 기록: 회원이 지우면 휴지통에 30일 두었다가 영구 삭제. 고객이 동의를 철회하면 지체 없이 공개 중단
- 후기로 저장하지 않은 캡처: 올린 뒤 7일 뒤 삭제
- 로그인 유지 정보: 로그인 후 30일 (로그아웃하면 바로 삭제)
- 서버 접속 기록: 최대 7일
파기는 DB 행과 저장소 파일을 복구할 수 없게 지우는 방식으로, 매일 정해진 시각에 자동으로 처리합니다. 유료 요금제를 시작하면 전자상거래법에 따른 거래 기록 보관 기간을 이 방침에 더합니다.
5. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 고객의 후기는 후기를 받은 회원에게 전달되고, 회원이 공개로 바꾼 후기만 공개 후기 페이지와 위젯에 보입니다. 법령에 따라 수사기관 등이 요구하는 경우는 예외입니다.
6. 처리 위탁과 국외 이전
회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기며, 이 업체들은 국외에 있어 개인정보가 국외로 이전됩니다(개인정보 보호법 제28조의8 제1항 제3호). 위탁 계약에 개인정보 보호 의무를 정하고 관리합니다.
| 받는 곳 (연락처) | 국가 | 이전 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 (전 세계 데이터센터) | 회원·고객 정보, 후기, 사진, 캡처 이미지, 접속 기록 등 서비스의 모든 데이터 | 서버·DB·파일 저장소 운영, 봇 차단(Turnstile), 관리자 접근 통제 | 서비스 이용 시 네트워크로 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 (이 방침의 보유 기간에 따라 파기) |
| OpenRouter, Inc. (openrouter.ai/privacy) | 미국 | 회원이 올린 캡처 이미지 (대화 속 이름·메시지 포함) | 캡처에서 고객 메시지를 읽는 AI 요청 중계 | 캡처 가져오기 때 네트워크로 전송 | 처리 후 보관하지 않음 (학습 사용 차단 설정) |
| Anthropic, PBC / OpenAI, L.L.C. (OpenRouter를 거쳐 호출) (anthropic.com/legal/privacy · openai.com/policies/privacy-policy) | 미국 | 회원이 올린 캡처 이미지 | AI 글자 추출 (기본 모델이 실패하면 대체 모델 사용) | 캡처 가져오기 때 네트워크로 전송 | 각 사 API 정책에 따른 단기 보관 후 파기, 학습에 사용하지 않음 |
| Resend (Plus Five Five, Inc.) (resend.com/legal/privacy-policy) | 미국 | 알림 받을 이메일 주소, 가린 고객 이름, 별점 | 새 후기 알림 메일 발송 | 새 후기가 들어올 때 네트워크로 전송 | 발송 기록 보관 기간 후 파기 |
국외 이전을 원하지 않으면 서비스를 이용하지 않거나 탈퇴할 수 있습니다. 다만 서비스는 위 업체 없이 운영할 수 없어 이용이 어렵습니다. 캡처 가져오기를 쓰지 않으면 캡처 이미지는 AI 업체로 전송되지 않습니다.
7. 정보주체의 권리와 행사 방법
회원과 고객은 자신의 개인정보 열람·정정·삭제·처리 정지와 동의 철회를 요구할 수 있습니다.
- 회원: 설정 화면에서 직접 고치거나 탈퇴할 수 있고, support@hugi.page로 요청할 수도 있습니다.
- 고객: 후기를 받은 회원에게 요청하거나, 공개 후기 페이지 아래 안내에 따라 support@hugi.page로 요청할 수 있습니다. 회사는 본인 여부를 확인한 뒤 영업일 기준 3일 안에 해당 후기를 비공개로 바꾸고 회원에게 알립니다.
- 대리인을 통해 요청할 수 있으며, 이때는 위임장을 받습니다.
- 법령에 따라 보관해야 하는 정보는 삭제 요구에 응하지 못할 수 있으며, 그 이유를 알립니다.
8. 만 14세 미만 아동
만 14세 미만은 회원으로 가입할 수 없고, 후기 작성 폼도 만 14세 이상만 쓸 수 있다고 안내합니다. 만 14세 미만의 개인정보가 수집된 것을 알게 되면 지체 없이 삭제합니다.
9. 안전성 확보 조치
- 모든 통신을 HTTPS로 암호화합니다.
- 원본 캡처와 후기 사진은 비공개 저장소에 두고 해당 회원만 볼 수 있게 합니다. 공개 화면에는 이름을 가린 사본만 씁니다.
- 고객 이름은 기본으로 가려서(예: 박*호) 공개합니다.
- 관리자 화면은 허용된 관리자 이메일만 Cloudflare Access 인증을 거쳐 들어가며, 관리자 화면에서도 고객의 실명·IP·원본 캡처는 보이지 않습니다. 관리자 작업은 기록합니다.
- 개인정보가 담긴 값은 주소(URL)와 서버 로그에 남기지 않습니다.
10. 쿠키
서비스에 꼭 필요한 쿠키만 씁니다.
- 로그인 유지: 로그인한 동안, 최대 30일
- 카카오 로그인 보안 확인: 로그인하는 동안, 최대 10분
- 가입 경로: 어떤 안내 링크로 들어왔는지(예: 위젯, 공개 후기 페이지)만 담고, 개인을 알아볼 수 있는 정보는 없습니다. 최대 30일, 가입하면 지웁니다.
광고 쿠키와 행태정보 수집 도구는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.
11. 개인정보 보호책임자
- 성명: 이일훈
- 연락처: support@hugi.page
12. 권익 침해 구제
개인정보 침해에 대한 상담이나 분쟁 해결은 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
13. 처리방침 변경
이 방침을 바꾸면 시행 7일 전(중요한 변경은 30일 전)에 서비스 화면으로 알립니다. 이 방침은 2026-10-28부터 시행합니다.