개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

• 회원 가입·관리: 가입 신청 확인, 본인 식별, 2단계 인증, 부정 이용 방지
• 서비스 제공: 프로젝트의 preview·production 배포, 데이터베이스·파일·예약 작업 운영, 알림 발송
• 유료 서비스: 결제와 정기결제 갱신, 요금 정산, 청약철회·환불, 세금계산서 발행
• 고객 지원: 문의·불만 처리, 공지사항 전달
• 서비스 개선: 이용 통계 분석(개인을 알아볼 수 없는 형태로 집계)
• 마케팅: 별도로 동의한 경우에 한하여 출시·할인 소식 발송 (유료 플랜 사전 신청 시 선택 동의, 이메일 확인 후에만 적용)

제2조 (처리하는 개인정보의 항목과 수집 방법)

• 회원 가입(필수): 이메일, 비밀번호(복원할 수 없는 해시로 저장), 이름 / (선택) 가입 신청 메모
• 2단계 인증 사용 시: 인증 앱 비밀값(암호화 저장), 복구 코드(해시로 저장)
• 유료 플랜 결제 시: 청구 이메일, 결제 내역(금액·일시·상품·거래 식별자), (사업자 고객) 상호·사업자등록번호·세금계산서 수신 이메일. 카드번호 등 결제수단 정보는 회사가 수집·저장하지 않으며 결제대행사가 직접 처리합니다.
• 유료 플랜 사전 신청(대기자 명단): 이메일 / (선택) 이름, 팀 규모, 이용 계획 메모, 마케팅 수신 동의
• 서비스 이용 중 자동 생성: 접속 IP 주소, 접속 일시, 브라우저·OS 정보, 쿠키, 서비스 이용 기록(감사 로그)
• 수집 방법: 가입·신청·결제 화면 입력, 서비스 이용 중 자동 생성, 결제대행사로부터 결제 결과 수신

제3조 (개인정보의 처리 및 보유 기간)

회사는 처리 목적이 달성되면 지체없이 파기하되, 법령이 보존을 요구하는 정보는 아래 기간 동안 분리하여 보관합니다.

• 회원 정보: 회원 탈퇴 시까지
• 계약 또는 청약철회 등에 관한 기록: 5년 (「전자상거래법」 제6조, 시행령 제6조)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)
• 세금계산서 등 거래 증빙: 5년 (「국세기본법」 제85조의3)
• 서비스 접속 기록(로그인 기록, 접속 IP): 3개월 (「통신비밀보호법」 제15조의2, 시행령 제41조)
• 유료 플랜 사전 신청 정보: 출시 안내를 마친 때 또는 신청일로부터 2년 중 먼저 도래하는 때까지

제4조 (개인정보의 파기 절차와 방법)

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 그날부터 5일 이내에 파기합니다 [확인 필요: 파기 절차의 자동화·운영 확인]. 법령에 따라 보존하는 정보는 다른 정보와 분리된 저장소에 보관하고, 보존 기간이 끝나면 파기합니다.

전자적 파일은 복구할 수 없는 방법으로 삭제하고, 백업에 포함된 정보는 백업 보관 주기가 끝날 때 함께 삭제됩니다. 종이 문서는 분쇄하거나 소각합니다.

제5조 (개인정보의 제3자 제공)

회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다. 수사기관의 요청이 있는 경우에도 영장 등 법령이 정한 절차를 따른 경우에만 제공합니다.

제6조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등을 문서로 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 방침으로 지체없이 공개합니다.

• 코리아포트원 주식회사(PortOne) — 국내 결제 연동, 결제 요청·결과 중계
• 전자지급결제대행업체(PG사) — 국내 결제 승인·취소, 결제수단 정보 처리 [계약 후 PG사 상호 기재 — 확인 필요]
• 주식회사 가비아(하이웍스) — 콘솔 이메일 발송(가입 신청 확인, 승인·거절 안내, 보안 알림)
• 엔에이치엔클라우드 주식회사(NHN Cloud Email) — 서비스 알림·인증 메일 발송 [도입 시점부터 적용 — 확인 필요]
• Cloudflare, Inc. — 웹사이트 전송(CDN), 도메인 이름(DNS), 보안 위협 차단 (국외 이전: 제7조)
• [확인 필요] 서버·데이터베이스 인프라 제공자 — 서비스는 회사가 운영하는 서버 클러스터에서 처리되며, 하부 설비(데이터센터·클라우드)의 제공자와 소재 국가는 운영 확인 후 기재합니다.

제7조 (개인정보의 국외 이전)

회사는 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 체결·이행을 위한 처리위탁·보관으로서 이 방침에 공개한 경우)에 따라 다음과 같이 개인정보를 국외로 이전합니다. 각 항목은 이전받는 자, 국가, 이전 일시·방법, 항목, 목적, 보유 기간, 거부 방법 순입니다.

• Paddle.com Market Limited (영국, 연락처 privacy@paddle.com [확인 필요]) — 해외 이용자가 결제할 때 결제 화면에서 네트워크로 전송 — 이메일, 국가·우편번호, 결제 내역, 거래 식별자 (결제수단 정보는 Paddle 이 직접 수집) — 해외 결제 처리, 판매자(Merchant of Record)로서의 세금·환불 처리 — Paddle 의 개인정보처리방침과 거래 기록 보존 법령에 따른 기간 — 해외 결제를 이용하지 않으면 이전되지 않으며, 이 경우 해외 결제를 이용할 수 없습니다.
• Cloudflare, Inc. (미국, 연락처 privacyquestions@cloudflare.com [확인 필요]) — 서비스에 접속할 때마다 네트워크로 전송 — 접속 IP 주소, 요청 정보(주소·브라우저 정보) — 웹사이트 전송, 서비스 거부 공격 등 보안 위협 차단 — Cloudflare 의 정책에 따른 단기간 [확인 필요] — 서비스 접속이 Cloudflare 를 거치므로 거부하면 서비스를 이용할 수 없습니다.
• Slack Technologies, LLC (미국) — 이용자가 워크스페이스 알림에 Slack 을 직접 연결한 경우에만, 이벤트가 생길 때 네트워크로 전송 — 알림 내용(프로젝트·이벤트 이름, 작업자 표시 이름) — 이용자가 요청한 알림 전달 — Slack 의 정책에 따름 — 연결하지 않거나 콘솔에서 연결을 해제하면 이전되지 않습니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 아래 개인정보 보호책임자의 이메일로 요구할 수 있으며(2단계 인증·비밀번호 등 보안 설정은 콘솔의 계정 보안 화면에서 직접 변경), 회사는 10일 이내에 조치하고 결과를 알립니다. 마케팅 수신 동의는 유료 플랜 사전 신청 화면에서 동의를 해제해 다시 제출하거나, 같은 이메일로 철회할 수 있습니다. [확인 필요] 콘솔에서 직접 열람·정정·탈퇴하는 화면은 정식 서비스 전에 제공합니다.

대리인(법정대리인, 위임을 받은 자)을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다. 법령에 따라 보존해야 하는 정보는 삭제를 요구할 수 없고, 다른 사람의 생명·신체·재산을 해칠 우려가 있는 등 「개인정보 보호법」 제35조·제36조·제37조가 정한 경우에는 요구가 제한될 수 있으며, 이 경우 그 사유를 알립니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.

• 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 정기 교육
• 기술적 조치: 비밀번호의 일방향 암호화(해시), 2단계 인증 비밀값과 서비스 비밀값의 암호화 저장, 모든 전송 구간 암호화(HTTPS), 감사 로그 열람·쇼케이스 심사·모듈 관리·사업자 정보 변경 등 관리자 기능의 2단계 인증 요구, 접근 권한의 최소 부여와 변경 기록 [확인 필요] 모든 관리자 계정에 대한 2단계 인증 의무화는 운영 설정 확인 후 기재합니다.
• 접속 기록 관리: 관리자 작업과 개인정보 접근 기록(감사 로그)을 위·변조 방지 조치(해시 체인)와 함께 보관하고 점검합니다. [확인 필요] 보관 기간(1년 이상)은 운영 보존 설정 확인 후 확정합니다.
• 결제수단 정보 미보관: 카드번호 등은 결제대행사가 처리하며 회사 서버에 저장하지 않습니다.

제10조 (자동 수집 장치의 설치·운영 및 거부)

회사는 서비스 제공에 꼭 필요한 쿠키만 사용하며, 광고 목적의 쿠키나 다른 사이트에 걸친 행태정보 수집 도구는 사용하지 않습니다.

• hangar-lang — 선택한 표시 언어 저장 (1년)
• 로그인 세션 쿠키 — 콘솔 로그인 유지와 위조 요청 방지 (로그아웃 또는 만료 시 삭제)
• hangar_env — 콘솔에서 고른 환경(preview·production) 저장 (1년)
• hangar_connect — AI 도구 연결 승인 중 요청과 브라우저를 묶어 가로채기 방지 (10분)
• 거부 방법: 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다 (예: Chrome — 설정 > 개인정보 및 보안 > 서드파티 쿠키 / Safari — 설정 > 개인정보 보호). 세션 쿠키를 거부하면 콘솔에 로그인할 수 없습니다.

제11조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 가입 시 만 14세 이상임을 전제로 합니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체없이 파기합니다. [확인 필요] 가입 화면의 연령 확인 절차는 정식 서비스 전에 구현 여부를 확정합니다.

제12조 (이용자가 운영하는 서비스의 최종 이용자 정보)

이용자가 Hangar 로 운영하는 웹서비스(데이터베이스, 로그인, 파일 저장 기능 포함)에 그 서비스의 방문자·회원이 입력한 개인정보는, 해당 서비스를 운영하는 이용자가 개인정보처리자이고 회사는 이용자로부터 처리를 위탁받은 수탁자로서 서비스 제공에 필요한 범위에서만 처리합니다. 그 정보에 관한 열람·삭제 등의 요구는 해당 서비스의 운영자에게 하시기 바랍니다.

제13조 (개인정보 보호책임자와 고충 처리)

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 아래와 같이 지정합니다(「개인정보 보호법」 제31조). 열람 청구, 고충 처리 등은 아래 연락처로 할 수 있습니다.

제14조 (권익침해 구제 방법)

개인정보 침해에 대한 피해 구제나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
• 대검찰청 사이버수사과: 1301, www.spo.go.kr
• 경찰청 사이버수사국: 182, ecrm.police.go.kr

제15조 (해외 이용자를 위한 안내 — GDPR·영국 GDPR·CCPA)

유럽경제지역(EEA)·영국·스위스 거주자의 개인정보는 계약의 이행, 정보주체의 동의, 회사의 정당한 이익을 법적 근거로 처리됩니다. 정보주체는 제8조의 권리(열람·정정·삭제·처리제한·이동권·반대권)를 같은 방법으로 행사할 수 있고, 거주 국가의 감독기관에 민원을 제기할 수 있습니다.

[법률 검토 필요] 국외 이전의 근거(적정성 결정, 표준계약조항)와 GDPR 제27조에 따른 EU 대리인 지정 필요 여부는 처리 규모에 따라 달라지므로 변호사 확인 후 확정합니다.

캘리포니아 소비자 프라이버시법(CCPA)과 관련하여, 회사는 이용자의 개인정보를 판매하거나 맞춤형 광고를 위해 공유하지 않습니다. 캘리포니아 거주자는 회사가 보유한 자신의 개인정보에 대한 열람·삭제·정정을 요청할 수 있습니다.

제16조 (개인정보처리방침의 변경)

이 방침은 상단에 표시된 시행일부터 적용됩니다. 내용을 추가·삭제·수정하는 경우 시행 7일 전부터, 수집 항목·이용 목적·제3자 제공 등 이용자 권리에 중요한 변경은 시행 30일 전부터 서비스 화면에 공지합니다. 이전 방침은 아래 개정 이력에서 확인할 수 있습니다.