공개 전에 법률 검토를 받아야 하는 초안이에요.
Hypeline 개인정보 처리방침
가마네기(이하 "운영자")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
시행일 2026-09-29
최종 개정일 2026-09-29
제1조 개인정보의 처리 목적
운영자는 다음 목적을 위해서만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 서비스 제공: 유행 정보와 판매처 지도 제공, 제보 접수와 검토
- 알림: 이용자가 켠 경우 웹 푸시 알림 발송(새 유행, 관심 유행의 관심 지역 새 판매처)
- 사장님 기능: 가게 인증, 대시보드 제공, 이메일 일일 요약 발송
- 부정 이용 방지: 반복 제보·자동화 요청 제한
- 삭제·정정 요청과 권리침해 신고 처리
- 고객센터 제보(불편·버그·잘못된 정보) 확인과 회신
제2조 처리하는 개인정보의 항목
필수 항목(소비자, 로그인 없음)
- 무작위 기기 식별값 — 제보 횟수 제한, 알림 설정 저장
- 네트워크 식별값(IP 주소를 날마다 바뀌는 키로 변환한 값, IP 원문은 저장하지 않음) — 부정 이용 방지
선택 항목(소비자)
- 웹 푸시 구독 정보, 알림 종류 설정, 관심 유행, 관심 지역(시·군·구 이름만) — 알림 발송
- 제보 내용(가게 이름·주소, 가격, 사유, 참고 링크) — 제보 검토와 반영
- 제보 사진 — 제보 검증(공개하지 않음)
- 회신용 이메일 — 삭제·정정 요청 회신
- 고객센터 제보 제목·내용, 관련 화면 주소, 회신용 이메일(적은 경우에만), 첨부한 화면 캡처·영상(넣은 경우에만, 공개하지 않음) — 고객센터 제보 확인과 회신
필수 항목(사장님)
- 카카오 회원번호 — 로그인
- 사업자등록번호(앞 5자리만 저장, 나머지는 가림) — 사업자 진위 확인
- 상호, 가게 정보, 업종 — 가게 인증과 대시보드
- 대표자 이름, 개업일자 — 사업자 진위 확인(확인에만 쓰고 저장하지 않음)
선택 항목(사장님)
- 이메일 — 일일 요약 발송(이메일을 적은 경우에만 켜지고, 언제든 끌 수 있음)
위치 정보
"내 주변" 기능의 위치는 이용자 기기의 브라우저 안에서만 지도 이동과 거리 계산에 쓰고, 운영자 서버로 보내거나 저장하지 않습니다. 서버에는 지도 화면 범위(격자 단위로 넓힌 값)만 전송됩니다.
자동 수집 항목
서비스 이용 과정에서 접속 기록(시각, 요청 주소)이 서버 로그에 남을 수 있습니다.
제3조 개인정보의 처리 및 보유 기간
| 처리 업무 | 보유 기간 | 근거 |
|---|---|---|
| 제보 사진 | 제보 후 30일 | 이용자 동의 |
| 제보 자유 입력 내용 | 제보 후 90일 | 이용자 동의 |
| 네트워크 식별값 | 이틀 이내 | 부정 이용 방지 |
| 기기 식별값·알림 설정 | 마지막 이용 후 1년 또는 알림 해제·삭제 요청 시 | 이용자 동의 |
| 사장님 계정 정보 | 탈퇴 요청 시까지 | 이용자 동의 |
| 삭제·정정 요청 기록 | 처리 완료 후 1년 | 분쟁 대비 |
| 고객센터 회신용 이메일 | 처리 완료 후 90일(처리 전이면 접수 후 1년) | 이용자 동의 |
| 고객센터 제보 제목·내용·화면 주소 | 처리 완료 후 1년 | 이용자 동의 |
| 고객센터 첨부 캡처·영상 | 처리 완료 후 90일(처리 전이면 접수 후 1년, 제출하지 않은 첨부는 하루 안에) | 이용자 동의 |
제4조 개인정보의 제3자 제공
운영자는 제1조의 목적 범위에서만 개인정보를 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 제3자 제공은 없습니다.
제5조 개인정보 처리의 위탁과 국외 이전
| 수탁자 | 위탁 업무 | 국가 |
|---|---|---|
| Vercel Inc. | 서비스 호스팅 | 미국 |
| Supabase Inc. | 데이터베이스·파일 저장 | 대한민국(서울 리전, AWS ap-northeast-2) |
| Anthropic PBC | 제보 문구·사진 자동 검증, 수집 글 분석, 사장님 상호와 가게 이름 대조 | 미국 |
| Telegram FZ-LLC | 운영자 알림(제보·요청·고객센터·사장님 인증 확인 요약, 링크·연락처는 가림) | 아랍에미리트 등 |
| Resend | 사장님 이메일 발송, 고객센터 제보를 운영자 메일로 전달(요약, 링크·연락처·회신 이메일은 가림) | 미국 |
| 브라우저 푸시 서비스(Google, Apple, Mozilla 등) | 웹 푸시 전달 | 미국 등 |
| 카카오 | 사장님 로그인, 장소 검색 | 대한민국 |
| 국세청(공공데이터포털) | 사업자 상태·진위 확인 | 대한민국 |
국외 이전 항목·시기·방법, 보유 기간은 위 업무 수행에 필요한 범위로 한정되며, 이용자는 알림 해제·제보 미제출로 국외 이전을 거부할 수 있습니다. 이전 시기와 방법은 서비스 이용 시 네트워크를 통한 수시 전송이며, 수탁자는 위탁 계약 종료 시 또는 제3조의 보유 기간이 끝나면 지체 없이 파기합니다.
제6조 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 제보 사진·자유 입력 내용·네트워크 식별값·고객센터 회신용 이메일·첨부 파일과 제보 기록은 정해진 기간이 지나면 자동 삭제 작업으로 지웁니다.
제7조 정보주체의 권리와 행사 방법
정보주체는 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 전송요구를 요청할 수 있습니다. 요청은 서비스의 삭제·정정 요청 페이지(/request) 또는 아래 연락처로 할 수 있으며, 지체 없이 조치합니다. 로그인하지 않는 소비자는 기기 식별값 기준으로 처리하며, 브라우저 저장 데이터를 지우면 해당 기기와 연결이 끊깁니다.
- 이메일 gksql0996@gmail.com
- 전화 0502-6683-7022
제8조 자동 수집 장치의 설치·운영 및 거부
운영자는 로그인 유지(사장님·운영자)와 언어 설정을 위해 쿠키를, 기기 식별값 저장을 위해 브라우저 저장소를 사용합니다. 광고·맞춤형 광고 목적의 행태정보는 수집하지 않습니다. 브라우저 설정에서 쿠키와 사이트 데이터를 지울 수 있으며, 지우면 알림 설정과 로그인이 해제됩니다.
제9조 개인정보의 안전성 확보 조치
접근 권한 최소화, 관리자 화면 로그인과 접근 기록 보관, 전송 구간 암호화, 제보 사진 비공개 저장, 데이터베이스 행 단위 접근 제한(RLS)을 적용합니다.
제10조 개인정보 보호책임자
- 성명 박한비
- 직책 대표
- 연락처 0502-6683-7022
- 이메일 gksql0996@gmail.com
제11조 자동화된 결정에 관한 사항
- 제보 검증: 외부 근거, 사진 확인, 서로 다른 이용자의 같은 제보, 제보자 신뢰도를 점수로 합산해 판매처에 "확인됨" 표시 여부를 정합니다. 사진·문구 확인에 AI를 씁니다. 점수가 낮아도 제보는 거절하지 않고 "미확인"으로 표시합니다(광고·욕설 문구는 제외).
- 사장님 인증: 사업자 상호와 가게 이름을 AI로 비교해 비슷하면 바로 인증하고, 애매하면 운영자가 확인합니다.
정보주체는 결정 기준 설명, 결정 거부, 사람의 재검토를 요청할 수 있으며, 요청 후 15일 안에 회신합니다. 요청 방법은 제7조와 같습니다.
14세 미만 아동
서비스는 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알고 수집하지 않습니다.
권익침해 구제 방법
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (www.spo.go.kr)
- 경찰청 182 (ecrm.police.go.kr)
처리방침의 변경
변경 사항은 시행 7일 전부터 서비스 안에 공지합니다.
본 방침은 2026-09-29부터 시행합니다.