v2.0시행일: 2026년 5월 1일
변경 이력: 2024.1.1 v1.0 최초 시행 → 2026.5.1 v2.0 (외부 플랫폼 계정정보 처리 조문 신설)
하랑(이하 "회사")은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
| 구분 | 수집 항목 | 수집 목적 |
|---|---|---|
| 필수 | 이름, 이메일, 전화번호 | 회원 가입 및 관리 |
| 필수 | 결제 정보(카드 빌링키) | 서비스 이용 요금 결제 |
| 선택 | 매장명, 주소, 사업자번호 | 서비스 제공 및 맞춤 기능 |
| 선택 | 외부 플랫폼 로그인 정보(아이디, 비밀번호) | 플랫폼 연동 기능(리뷰·답글·순위) 이용 |
| 자동수집 | 접속 로그, IP 주소, 쿠키, 서비스 이용 기록 | 부정 이용 방지 및 서비스 품질 개선 |
회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
• 회원 정보: 서비스 탈퇴 후 30일
• 결제 정보: 전자상거래법에 따라 5년
• 외부 플랫폼 로그인 정보: 회원이 연결 해제 시 즉시 파기, 서비스 탈퇴 시 즉시 파기
• 플랫폼에서 수집한 리뷰·답글·순위 데이터: 서비스 탈퇴 후 30일
• 대리 업무 접근 로그: 3년 (법적 분쟁 대응 및 감사 목적)
• 서비스 이용 기록: 통신비밀보호법에 따라 3개월
회사는 원칙적으로 정보주체의 개인정보를 수집·이용 목적으로 명시한 범위 내에서 처리하며, 다음의 경우를 제외하고는 정보주체의 동의 없이 제3자에게 제공하지 않습니다.
• 토스페이먼츠(주): 결제 처리 목적
• Anthropic, PBC: AI 답글 초안 생성 목적 (리뷰 원문만 전송, 회원 개인정보 미전송)
• 법령에 의한 요청이 있는 경우
※ 외부 플랫폼 로그인 정보는 제3자에게 제공되지 않으며, 대리 업무 수행을 위해 회사의 Worker 서버에서만 복호화되어 사용됩니다.
정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다: 개인정보 열람 요구, 오류 정정 요구, 삭제 요구, 처리 정지 요구. 권리 행사는 이메일(jty0221@naver.com)을 통해 하실 수 있으며 지체 없이 조치하겠습니다. 외부 플랫폼 계정 연결 해제는 [마이페이지 > 플랫폼 연결]에서 즉시 처리됩니다.
개인정보 보호책임자: 전태영
소속/직위: 하랑 / 대표
연락처: 010-7510-9054
이메일: jty0221@naver.com
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전(회원에게 불리한 변경의 경우 30일 전)부터 공지사항을 통하여 고지할 것입니다.
회사는 회원이 서비스의 외부 플랫폼 연동 기능을 이용하기 위해 제공한 로그인 정보(아이디 및 비밀번호, 이하 "자격증명")를 다음과 같이 처리합니다.
① 암호화 저장
자격증명은 AES-256-GCM 암호화 알고리즘을 이용해 이중 암호화(Data Encryption Key + Key Encryption Key 분리) 방식으로 저장합니다. 데이터베이스가 유출되더라도 Key Encryption Key 없이는 복호화가 불가능하며, Key Encryption Key는 데이터베이스와 물리적으로 분리된 환경(환경변수)에 보관됩니다.
② 접근 통제
자격증명은 대리 업무를 수행하는 Worker 서버 프로세스의 메모리 상에서만 일시적으로 복호화되며, 업무 완료 후 즉시 메모리에서 해제됩니다. 회사의 내부 관리자도 평문 비밀번호를 열람할 수 없도록 설계되어 있습니다.
③ 이용 목적 한정
자격증명은 다음 각 호의 목적 이외에는 절대 사용되지 않습니다.
④ 파기
회원이 [마이페이지 > 플랫폼 연결]에서 연결 해제를 요청하거나 서비스를 탈퇴하는 경우, 저장된 자격증명은 즉시(최대 24시간 이내) 삭제됩니다. 삭제 후에는 회사가 해당 비밀번호를 복구하거나 재사용할 수 없습니다.
⑤ 비밀번호 변경 권고
회원은 서비스 해지 후 외부 플랫폼에서 해당 계정의 비밀번호를 직접 변경하시기를 권고합니다. 회사는 파기 절차를 철저히 이행하지만, 만약의 보안 사고에 대비하여 비밀번호 변경을 병행하시면 보다 안전합니다.
회사는 회원의 법적 권익 보호 및 분쟁 대응을 위해 대리 업무 수행 시 다음 로그를 3년간 보관합니다.
• 접속 일시 및 IP 주소 (회사 Worker 서버의 IP)
• 대상 외부 플랫폼 및 계정 식별값(아이디의 해시값, 평문 미보관)
• 수행 업무 유형(리뷰 수집 / 답글 게시 / 순위 조회)
• 업무 수행 결과(성공 / 실패 / 오류 코드)
※ 회원이 본인의 접근 로그 열람을 요청할 경우 jty0221@naver.com으로 요청하시면 영업일 기준 7일 이내에 제공합니다.
회사는 개인정보 및 외부 플랫폼 자격증명의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.
• 관리적 조치: 내부 관리계획 수립·시행, 정기적 직원 교육
• 기술적 조치: AES-256-GCM 이중 암호화, HTTPS 전구간 적용, 접근 권한 최소화, 접근 기록 보관
• 물리적 조치: 데이터 보관 서버의 접근 통제