개인정보처리방침

주식회사 에이치유케이(이하 "회사")는 「개인정보 보호법」 및 관련 법령을 준수하고 정보주체의 권익을 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 처리 목적 회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리 목적이 변경되는 경우 별도 동의를 받습니다. - 회원가입·본인 확인·서비스 부정 이용 방지 - 매장 등록 및 광고 매칭 - 광고 게재·인증사진 검증·정산 처리 - 서비스 운영·고객 문의 처리·공지사항 전달 - 통계 분석·서비스 개선·보안 모니터링 - 관계 법령상의 의무 이행

2. 처리 항목 회사가 처리하는 개인정보의 항목은 다음과 같습니다.

3. 보유·이용 기간 회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 다만 관계 법령에 따라 보존이 필요한 정보는 해당 법령에서 정한 기간 동안 다른 개인정보와 분리하여 보관 후 파기합니다.

- 본인인증 진행 중 생성되는 임시 인증 정보(휴대폰 번호·이름·CI/DI 등): 인증 절차의 연속성 유지, 중복 인증 방지 및 부정 가입 방지를 위해 최대 24시간 보관하며, 매장 등록이 완료되지 않은 경우 24시간 경과 후 파기합니다. - 매장 등록이 완료된 회원의 본인확인 결과(이름·휴대폰 번호·CI/DI): 회원 본인 여부 확인, 매장 재등록, 정산 명의 확인, 부정 이용 방지 및 분쟁 대응 목적으로 회원 탈퇴 또는 관련 목적 달성 시까지 보관합니다. - 동의 로그(약관·처리방침·제3자 제공·위치정보 등 각 동의 일시·내용·버전·접속 정보): 분쟁 대응 및 관계 법령에서 정한 기간 동안 보관합니다. - 본인인증 시도 기록(시도 시각·결과·접속 정보·해시화된 식별값): 「개인정보 보호법」상 안전조치 의무 이행 및 부정 가입 방지를 위해 관계 법령에서 정한 기간 보관 후 파기합니다. - 인증사진: 캠페인 종료 및 정산 분쟁 대응 완료 시점까지 보관합니다. - 인증사진 EXIF 메타데이터: 위치 검증 직후 위·경도만 보존하고 그 외 정보는 즉시 파기합니다. - 사업자 정보·정산 내역: 「국세기본법」·「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령에서 정한 기간 동안 분리 보관 후 파기합니다. - 접속 기록 등 자동 수집 정보: 「통신비밀보호법」 등 관계 법령에서 정한 기간 동안 보관합니다.

4. 제3자 제공 회사는 다음의 경우에 한해 회원의 개인정보를 제3자에게 제공합니다.

광고주에게는 회원의 이름·사업자등록번호·계좌·휴대폰 번호 등 회원 개인을 식별할 수 있는 정보는 제공되지 않습니다. 회원은 광고 신청 화면에서 제공받는 자·목적·항목·보유 기간을 확인한 후 별도로 동의할 수 있으며, 동의를 거부하는 경우 해당 캠페인 신청이 제한됩니다.

4-2. 소셜 로그인 식별값 수집 회사는 회원이 카카오·구글 로그인을 선택한 경우 해당 사업자(카카오·구글)로부터 다음 식별값을 수집·이용합니다. 본 항목은 회사가 회원에게 직접 수집하지 않고 회원이 동의한 범위에서 해당 사업자로부터 회신받는 정보이며, 회사가 카카오·구글에 회원 정보를 위탁하거나 제공하는 것이 아닙니다.

소셜 로그인 식별값은 회원의 가입·로그인 편의를 위한 식별 수단이며, 정산·세무·본인 확인의 근거가 되는 신원 정보는 본 방침 제2조의 본인인증 결과(이름·휴대폰 번호·CI/DI)에 따릅니다.

회원이 회원 탈퇴를 요청하는 경우 회사는 수집한 소셜 로그인 식별값을 지체 없이 파기하며, 카카오·구글이 자체적으로 보관하는 회원의 연결 정보는 각 사업자의 처리방침에 따라 처리됩니다.

- 카카오 개인정보처리방침: https://www.kakao.com/policy/privacy - 구글 개인정보처리방침: https://policies.google.com/privacy

회원은 소셜 로그인 식별값의 수집에 동의를 거부할 수 있으나, 거부 시 해당 사업자를 통한 가입·로그인이 불가능합니다.

5. 위탁 처리 회사는 서비스 제공을 위해 다음과 같이 개인정보의 처리를 외부에 위탁합니다.

회사는 수탁자가 개인정보 보호 관련 법령을 준수하도록 관리·감독합니다.

6. 국외 이전 회사는 서비스 제공을 위해 개인정보를 국외의 클라우드·인프라 사업자에게 이전하여 보관·처리할 수 있습니다.

- 이전받는 자: Supabase Inc., Vercel Inc., Cloudflare Inc. - 이전 국가: 일본(주요 저장), 미국 및 서비스 제공을 위한 글로벌 CDN 거점 - 이전 일시 및 방법: 회원의 서비스 이용 시 암호화된 네트워크를 통해 수시 전송 - 이전 항목: 본 방침 제2조의 처리 항목 중 서비스 제공에 필요한 항목 - 이전 목적: 데이터 저장, 서비스 운영, 보안·트래픽 관리, 운영 로그 관리 - 보유·이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지. 단, 관계 법령상 보관이 필요한 정보는 해당 법령에서 정한 기간 동안 분리 보관 후 파기합니다. - 이전 시 보호조치: TLS 1.2 이상 전송 암호화, 컬럼 단위 암호화, 접근 통제 및 감사 로그

회원은 국외 이전을 거부할 수 있으나, 이 경우 서비스 제공에 필요한 인프라 이용이 불가능하여 서비스 이용이 제한될 수 있습니다.

7. 위치정보의 처리 1. 회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 매장 위치 및 인증 시점의 단말기 위치정보를 수집·이용합니다. 2. 위치정보의 이용 목적은 매장 매칭, 매장 본인 확인, 인증사진과 매장 위치 간 거리 검증, 운영자 수동 검수, 부정 인증 방지 및 광고 게재 증빙 확보에 한합니다. 3. 회원은 위치정보의 수집·이용에 대한 동의를 일부 또는 전부 철회할 수 있으며, 이 경우 매장 매칭·인증 등 서비스의 일부 또는 전부가 제한될 수 있습니다. 4. 위치정보는 회사의 안전성 확보 조치(제9조)에 따라 보호되며, 본 방침 제3조의 보유 기간에 따라 파기됩니다.

8. 정보주체의 권리·의무 및 행사 방법 회원은 언제든 다음의 권리를 행사할 수 있습니다. - 개인정보 열람·정정·삭제·처리 정지 요구 - 동의의 일부 또는 전부 철회 - 개인정보 보호책임자에게 문의

위 권리 행사는 서비스 내 절차 또는 아래 보호책임자에게 이메일로 신청할 수 있으며, 회사는 지체 없이 처리합니다.

9. 안전성 확보 조치 회사는 다음과 같이 개인정보의 안전성을 확보하고 있습니다. - 휴대폰 번호·정산 계좌·사업자 정보·본인인증 식별값 등 주요 개인정보에 대한 암호화 저장 및 접근 통제 - 식별값 보호를 위한 키 분리 보관 및 접근 권한 최소화 - 처리 이력 기록 및 정기적 점검 - 전송 구간 암호화 - 부정 트래픽·봇 차단을 위한 보안 솔루션 적용 - 임직원 교육 및 위탁 처리자 관리·감독

10. 자동 수집 도구 회사는 서비스 운영을 위해 필요한 범위에서만 쿠키 등 자동 수집 도구를 사용합니다. 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 거부 시 일부 서비스 이용이 제한될 수 있습니다.

11. 개인정보 보호책임자 - 보호책임자: 주식회사 에이치유케이 운영팀 - 이메일: contact@labshuk.com

12. 변경 고지 본 처리방침이 변경되는 경우 시행일로부터 7일 이전 서비스 화면 공지로 알립니다. 회원에게 불리한 변경은 시행일 30일 이전 공지합니다.

부칙 본 처리방침은 2026-06-20부터 시행됩니다. 종전 privacy-v1.5에서 다음 사항이 변경되어 v1.6으로 시행됩니다. - §4-2 (소셜 로그인 식별값): 이용 목적에서 "운영 알림 수신 채널 확보" 제거. "계정 중복 방지·고객 문의 대응·운영자 대시보드상 회원 식별"로 축소 (개인정보 최소수집 원칙 정합). - §7 (위치정보의 처리) 2항: 이용 목적에 "인증사진과 매장 위치 간 거리 검증·운영자 수동 검수·부정 인증 방지" 명시 (tos v1.13 §9 2항과 일치). - §9 (안전성 확보 조치): "민감 정보" 표현을 "주요 개인정보"로 변경 (PIPA §23 민감정보 법률 용어 충돌 회피).