개인정보처리방침
H
Hemogry
🛒 레시피 상세 페이지 업데이트 — 컬리 추가 & 쇼핑 UI 개선
Show more
카테고리
- 공지
개인정보처리방침
시행일: 2026년 9월 7일
제1조(목적)
주식회사 비비바바(VIVIVAVA)(이하 '회사')는 회사가 제공하는 Hemogry 서비스(이하 '서비스')를 이용하시는 분의 개인정보를 보호하고 개인정보와 관련한 고충을 신속하게 처리하기 위하여, 개인정보 보호법 등 관련 법령에 따라 본 개인정보처리방침(이하 '본 방침')을 수립하여 공개합니다.
제2조(개인정보 처리의 원칙)
1) 회사는 관련 법령이 정한 처리 근거에 따라 개인정보를 처리하며, 처리 목적에 필요한 범위에서 최소한으로 수집하고 이용합니다.
2) 회사가 개인정보를 처리하는 근거는 이용자와의 계약의 체결과 이행, 법령상 의무의 준수, 회사 또는 제3자의 정당한 이익, 정보주체의 동의 등이며, 각각의 처리에 어떤 근거가 적용되는지는 그 처리의 성격에 따릅니다. 이때 정당한 이익이란 서비스의 보안 유지, 부정이용의 탐지와 방지, 서비스 품질과 안정성의 개선, 분쟁의 대응 등 회사가 서비스를 안전하게 운영하기 위한 이익을 말하며, 회사는 그 이익이 정보주체의 권리보다 명백하게 우선하는 경우에 한하여 이를 근거로 처리합니다.
3) 회사는 수집한 개인정보를 본 방침이 정한 목적의 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 정보주체의 동의를 받은 경우, 그리고 아래 4)에 해당하는 경우에는 그러하지 아니합니다.
4) 회사는 당초 수집한 목적과 합리적으로 관련된 범위에서 개인정보를 추가로 이용하거나 제공할 수 있습니다. 이 경우 회사는 다음의 사항을 고려하여 판단합니다.
- 당초 수집한 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황과 처리 관행에 비추어 볼 때 추가적인 이용이나 제공을 예측할 수 있는지 여부
- 정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
5) 정보주체의 동의를 근거로 처리하는 개인정보에 대하여는 언제든지 동의를 철회하실 수 있습니다. 동의의 철회는 철회하시기 전까지 이루어진 처리의 적법성에 영향을 주지 않으며, 회사가 계약의 이행, 법령상 의무의 준수 등 동의 외의 근거에 따라 처리하여야 하는 개인정보는 그 근거가 있는 범위에서 계속 처리됩니다.
제3조(본 방침의 공개)
회사는 본 방침을 이용자가 언제든지 확인하실 수 있도록 회사의 웹사이트와 서비스 내에서 공개합니다.
제4조(본 방침의 변경과 고지)
1) 본 방침은 법령이나 서비스의 내용이 변경되는 경우 개정될 수 있습니다.
2) 회사는 본 방침을 개정하는 경우 그 시행일과 주요 변경 내용을 시행일 7일 전부터 서비스 내 안내 등 적절한 방법으로 알립니다. 법령이 그보다 긴 기간이나 개별 통지를 요구하는 경우에는 법령이 정한 기간과 방법에 따릅니다.
3) 오기의 정정, 표현의 명확화, 수탁자나 연락처의 표기 변경과 같이 이용자의 권리에 불리한 영향을 주지 않는 변경은 사전 안내 없이 반영될 수 있으며, 변경된 내용은 개정된 본 방침을 공개함으로써 알려 드립니다.
4) 본 방침의 이전 판은 회사가 보관합니다.
제5조(수집하는 개인정보의 항목과 수집 방법)
회사가 처리하는 개인정보의 항목은 다음과 같습니다. 1)은 이용자가 직접 제공하시는 정보, 2)는 서비스를 이용하시는 과정에서 자동으로 수집되는 정보, 3)은 회사가 처리 과정에서 생성하는 정보입니다.
1) 이용자가 제공하는 정보
가. 계정
- 필수: 이메일 주소, 이름 또는 닉네임, 간편 로그인 제공자가 부여한 계정 식별자
- 선택: 간편 로그인 제공자가 제공하는 프로필 이미지의 주소
나. 서비스를 이용하시면서 입력하거나 전송하시는 내용
- 저장하신 콘텐츠의 링크와 그에 딸린 정보(제목, 설명, 채널명, 원작자의 표시명과 계정명 및 프로필 이미지의 주소, 콘텐츠에 공개적으로 달린 댓글 등)
- 서비스 내에서 입력하신 검색어
- 레시피 편집 등을 위한 대화에서 이용자가 입력하신 내용과 그에 대한 서비스의 응답 내용
- 이용자가 붙여넣기를 선택하신 경우 그 내용
- 이용자가 올리신 이미지(대화에 첨부하신 사진, 후기 사진 등)
- 이용자가 작성하신 게시물, 후기, 평가와 그에 딸린 정보
다. 문의, 제보 및 제휴 문의
- 선택: 연락처(이메일 주소 등), 문의 내용, 이용 중인 기기와 앱 버전, 첨부하신 화면 이미지와 기록
- 제휴나 광고 문의를 하시는 경우: 회사명, 담당자 이름, 이메일 주소, 연락처
라. 결제
- 앱 마켓이 발급한 결제 영수증 정보(구매 식별자, 결제가 이루어진 마켓, 금액, 결제 일시 등). 회사는 카드번호나 계좌번호와 같은 결제수단 정보를 직접 수집하지 않습니다.
마. 영수증 리워드 참여 (해당 기능이 제공되는 경우로서, 이용자가 참여하시는 경우에 한합니다)
- 필수: 휴대전화번호, 제출하신 영수증 이미지와 그 이미지에서 확인되는 구매 정보
이용자는 필수 항목의 제공을 거부하실 수 있으며, 이 경우 회원 가입이나 해당 항목이 필요한 서비스의 이용이 제한될 수 있습니다. 선택 항목의 제공에 동의하지 않으셔도 서비스의 이용에는 제한이 없습니다.
2) 서비스 이용 과정에서 자동으로 수집되는 정보
- 접속 기기 정보(운영체제, 브라우저, 기기 모델 등)와 단말기 식별값
- IP 주소, 쿠키와 세션 식별자, 접속 일시, 서비스 이용 기록
- 서비스 화면에서의 조작 기록
- 오류와 비정상 종료에 관한 기록
- 알림을 보내기 위한 기기 토큰
- 언어와 지역 설정, 알림 수신 설정
3) 회사가 처리 과정에서 생성하는 정보
- 콘텐츠의 해시값
- 자동 분석과 분류의 결과 및 그 점수(요리 관련성, 유해성 등)
- 콘텐츠와 대화 내용의 특징을 수치의 형태로 표현한 값
- 처리 결과와 처리 상태에 관한 값
- 부정이용을 방지하기 위한 위험 지표(단기간의 다량 요청, 동일한 기기나 주소에서의 반복 요청, 자동화가 의심되는 이용 등)와 그 판단에 사용되는 식별값의 대조 기록
- 서비스 이용 과정에서 생성되는 계정 식별자. 비회원 이용 방식에서 생성된 임시 계정 식별자를 포함합니다.
4) 수집 방법
- 서비스 화면에서의 직접 입력
- 회사가 제공하는 간편 로그인. 이 경우 회사는 로그인 제공자로부터 위 1) 가.의 항목을 전달받습니다.
- 서비스를 이용하시는 과정에서의 자동 수집
- 문의, 제보, 제휴 문의, 이벤트 응모 등 이용자가 회사에 연락하시는 경로
5) 민감정보와 고유식별정보
회사는 법령이 정하는 민감정보와 주민등록번호를 비롯한 고유식별정보를 수집하지 않습니다. 다만 이용자가 게시물, 후기, 문의 내용, 서비스와의 대화 등에 스스로 입력하시는 경우에는 그러하지 아니하며, 이 경우 회사는 해당 정보를 그 게시물이나 문의를 처리하는 데 필요한 범위에서만 처리합니다.
6) 이용자가 스스로 입력하시는 내용
이용자가 게시물, 후기, 문의 내용, 서비스와의 대화 등에 스스로 입력하시는 내용에 개인정보가 포함되는 경우, 그 정보는 이용자의 선택에 따라 입력된 것입니다. 서비스가 다른 이용자에게 공개되는 영역을 제공하는 경우, 그 영역에 입력하신 내용은 공개 설정에 따라 다른 이용자가 볼 수 있고 검색엔진 등 외부에 노출될 수 있으며 외부로 이미 퍼져 나간 내용은 회사가 완전히 회수하지 못할 수 있으므로, 공개를 원하지 않으시는 정보는 입력하지 않으시기를 권해 드립니다.
회사가 요청하지 않은 개인정보를 이용자가 스스로 제출하신 경우, 회사는 그 정보를 해당 요청이나 문의를 처리하는 데 필요한 범위에서만 이용하며, 필요하지 않은 정보는 파기할 수 있습니다.
이용자는 서비스에 제출하시는 콘텐츠에 대하여 이를 서비스에서 이용할 적법한 권한을 가지고 계셔야 합니다.
제6조(개인정보의 이용 목적)
회사는 수집한 개인정보를 다음의 목적으로 이용합니다.
- 회원의 가입과 식별, 계정의 관리, 부정한 가입의 방지
- 서비스의 제공과 운영, 이용자가 요청하신 처리의 수행과 그 결과의 제공
- 콘텐츠의 검수, 부정이용의 탐지와 방지, 반복하여 위반한 계정에 대한 이용 제한
- 서비스 품질과 보안의 개선, 오류의 확인과 시정, 자동화된 처리의 정확도 확인과 개선
- 요금의 결제와 정산, 구매 내역의 관리
- 문의와 제보에 대한 응대 및 처리 결과의 안내
- 서비스 운영에 관한 안내와 법령상 고지의 전달
- 동의를 받은 경우에 한하여 이벤트와 혜택 등 광고성 정보의 전달
- 개인을 알아볼 수 없도록 처리한 정보를 이용한 이용 현황의 통계적 분석과 그에 따른 서비스 개선
- 분쟁의 대응과 법령상 의무의 이행
제7조(개인정보의 보유 및 이용기간)
1) 원칙
회사는 개인정보의 처리 목적이 달성되면 지체 없이 파기합니다. 다만 다른 법령에서 보관 기간을 정하고 있는 경우와 아래 2)에 해당하는 경우에는 그 기간 동안 보관합니다.
2) 회사의 기준에 따른 보관
- 부정이용의 탐지와 방지를 위한 기록(부정이용 판단에 사용되는 식별값과 그 대조 기록, 이용 제한 등 조치의 이력을 포함합니다): 부정이용의 방지라는 목적이 달성될 때까지 보관합니다. 여기에는 계정이 삭제된 후 다시 가입하시는 경우의 부정이용을 방지하는 것이 포함됩니다. 이 기록은 해당 목적에 필요한 범위에서만 이용합니다.
- 콘텐츠 검수에 관한 기록: 분쟁의 대응과 위반의 재발 방지에 필요한 기간 동안 보관하며, 그 목적이 달성되면 파기하거나 개인을 알아볼 수 없도록 처리합니다.
- 레시피 편집 등을 위한 대화 기록: 서비스의 제공과 품질 개선이라는 목적이 달성될 때까지 보관하며, 목적이 달성된 후에는 파기하거나 개인을 알아볼 수 없도록 처리합니다.
- 검색어와 최근 열람 기록: 이용자가 삭제하시거나 계정이 삭제될 때까지 보관합니다.
- 비회원 이용 방식에서 생성된 임시 계정 식별자: 서비스 운영과 부정이용 방지 목적이 달성될 때까지 보관합니다.
- 이용자와 회사 사이에 분쟁이 발생하였거나 발생할 것으로 예상되는 경우, 그 분쟁의 해결과 법적 청구의 대응에 필요한 기록: 해당 분쟁이 종결되고 관련 청구권의 행사 기간이 지날 때까지 보관합니다. 이 기록은 해당 목적에 필요한 범위에서만 이용합니다.
3) 법령에 따른 보관
- 전자상거래 등에서의 소비자보호에 관한 법률: 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년, 표시와 광고에 관한 기록 6개월
- 통신비밀보호법: 서비스 이용에 관한 접속 기록 3개월
제8조(제3자 제공 및 처리 위탁)
1) 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않는 것을 원칙으로 합니다. 다만 다음의 경우에는 그러하지 아니합니다.
- 이용자의 동의를 받은 경우
- 법령에 근거가 있는 경우
- 수사기관이 법령이 정한 절차와 방법에 따라 요청한 경우
- 이용자가 서비스를 외부 서비스와 연결하시는 등, 이용자의 요청에 따라 제공하는 경우
- 합병, 분할, 영업의 전부 또는 일부의 양도가 이루어지는 경우로서, 이전받는 자가 본 방침에 따른 의무를 그대로 부담하는 경우
개인을 알아볼 수 없도록 처리한 정보를 통계 등의 형태로 제공하는 것은 제3자 제공에 해당하지 않습니다.
2) 처리 위탁
회사는 서비스의 제공과 운영을 위하여 다음과 같이 개인정보의 처리를 위탁하고 있습니다.
- Supabase Inc.: 데이터베이스 운영과 회원 인증
- NAVER Cloud Corp.: 서비스 서버의 운영
- Vercel Inc.: 웹 서비스의 호스팅과 실행
- Amazon Web Services, Inc.: 이미지 등 파일의 저장과 배포
- 650 Industries, Inc.: 알림 발송의 중계
- Mixpanel, Inc.: 서비스 이용 현황의 분석
- Functional Software, Inc.: 오류와 성능의 모니터링
- Slack Technologies, LLC: 운영 알림의 전달
- Google LLC: 웹 이용 현황의 분석, 알림 토큰의 발급, 간편 로그인의 제공, 인공지능 모델을 이용한 콘텐츠의 분석과 레시피의 생성·수정 및 영양 분석, 설문 폼의 운영, 영수증 인증 리워드 참여 기록의 관리
- NAVER Corp.: 웹 이용 현황의 분석
- Cloudflare, Inc.: 도메인 이름 서비스의 운영
- Apple Inc., Google LLC: 앱 마켓을 통한 결제의 처리
- Clerk, Inc.: 크리에이터 계정의 인증과 관리
- Meta Platforms, Inc.: 크리에이터 계정의 인증과 인스타그램 프로필의 연동
- Tally BV: 제휴와 광고 문의 폼의 운영
회사는 관련 법령에 따라 수탁자와 개인정보의 처리에 관한 사항을 계약 또는 각 수탁자의 표준 개인정보 처리 부속계약으로 정합니다. 위탁하는 업무의 내용이나 수탁자가 변경되는 경우에는 본 방침을 통하여 공개합니다.
3) 국외 이전
회사는 서비스의 제공을 위하여 개인정보를 국외로 이전하고 있습니다. 이전되는 내용은 다음과 같습니다.
국외 이전의 근거는 「개인정보 보호법」 제28조의8 제1항 제3호 가목입니다. 이용계약의 체결과 이행을 위하여 개인정보의 처리위탁과 보관이 필요한 경우로서, 같은 조 제2항 각 호의 사항을 아래와 같이 본 방침에 공개하고 있습니다.
- 이전받는 자: Mixpanel, Inc. / 이전되는 국가: 미국 / 이전되는 항목: 계정 식별자, 이메일 주소, 이름 또는 닉네임, IP 주소, 접속 기기 정보, 서비스 이용 기록, 화면 조작 기록 / 이전 시기와 방법: 이용자가 서비스를 이용하시는 시점에 정보통신망을 통하여 전송 / 이전받는 자의 이용 목적: 서비스 이용 현황의 분석 / 이전받는 자의 보유 및 이용 기간: 서비스 이용 기록은 5년(이용 요금제가 변경되는 경우 2년), 화면 조작 기록은 30일 보관 후 삭제되며, 회사와의 계약이 종료되는 경우 30일 이내에 파기됩니다. 다만 이전받는 자의 백업 등 자체 정책에 따라 일정 기간 남을 수 있습니다 / 연락처: compliance@mixpanel.com
- 이전받는 자: 650 Industries, Inc. / 이전되는 국가: 미국 / 이전되는 항목: 알림을 보내기 위한 기기 토큰, 알림의 제목과 내용 / 이전 시기와 방법: 알림을 보내는 시점에 정보통신망을 통하여 전송 / 이전받는 자의 이용 목적: 알림 발송의 중계 / 이전받는 자의 보유 및 이용 기간: 이전 목적이 달성되거나 회사와의 계약이 종료될 때까지. 다만 이전받는 자의 백업 등 자체 정책에 따라 일정 기간 남을 수 있습니다 / 연락처: https://expo.dev/contact (개인정보 문의 폼)
- 이전받는 자: Functional Software, Inc. / 이전되는 국가: 미국 / 이전되는 항목: 계정 식별자, 접속 기기와 운영체제 및 앱 버전 정보, 오류 발생 기록 / 이전 시기와 방법: 오류가 발생하는 시점에 정보통신망을 통하여 전송 / 이전받는 자의 이용 목적: 오류와 성능의 모니터링 / 이전받는 자의 보유 및 이용 기간: 최대 90일. 다만 이전받는 자의 백업 등 자체 정책에 따라 일정 기간 남을 수 있습니다 / 연락처: compliance@sentry.io
- 이전받는 자: Slack Technologies, LLC / 이전되는 국가: 미국 / 이전되는 항목: 문의하신 분의 이메일 주소와 문의 내용, 제휴 문의 시 회사명과 담당자 이름 및 연락처, 부정이용이 탐지된 경우의 계정 식별자와 IP 주소 및 접속 기기 정보 / 이전 시기와 방법: 해당 사유가 발생하는 시점에 정보통신망을 통하여 전송 / 이전받는 자의 이용 목적: 운영 알림의 전달 / 이전받는 자의 보유 및 이용 기간: 이전 목적이 달성되거나 회사와의 계약이 종료될 때까지. 다만 이전받는 자의 백업 등 자체 정책에 따라 일정 기간 남을 수 있습니다 / 연락처: privacy@slack.com
- 이전받는 자: Google LLC / 이전되는 국가: 미국 / 이전되는 항목: 쿠키 식별자, IP 주소, 접속 기기 정보, 서비스 이용 기록, 계정 식별자 / 이전 시기와 방법: 이용자가 서비스를 이용하시는 시점에 정보통신망을 통하여 전송 / 이전받는 자의 이용 목적: 웹 이용 현황의 분석, 알림 토큰의 발급, 간편 로그인의 제공 / 이전받는 자의 보유 및 이용 기간: 웹 이용 현황의 분석 정보는 14개월, 그 밖의 정보는 이전 목적이 달성되거나 회사와의 계약이 종료될 때까지. 다만 이전받는 자의 백업 등 자체 정책에 따라 일정 기간 남을 수 있습니다 / 연락처: googlekrsupport@google.com
- 이전받는 자: Google LLC / 이전되는 국가: 미국 / 이전되는 항목: 설문에 참여하시는 경우 이메일 주소와 설문에 적어 주신 응답, 영수증 인증 리워드에 참여하시는 경우 가명처리된 회원 식별자와 일부를 가린 전화번호 및 참여·지급 기록 / 이전 시기와 방법: 이용자가 설문에 참여하시거나 영수증 인증 리워드에 참여하시는 시점에 정보통신망을 통하여 전송 / 이전받는 자의 이용 목적: 설문 폼의 운영, 영수증 인증 리워드 참여 기록의 관리 / 이전받는 자의 보유 및 이용 기간: 회사가 해당 기록을 삭제할 때까지. 다만 이전받는 자의 백업 등 자체 정책에 따라 일정 기간 남을 수 있습니다 / 연락처: googlekrsupport@google.com
- 이전받는 자: Google LLC / 이전되는 국가: 미국 / 이전되는 항목: 이용자가 인공지능 기능과의 대화에 입력하신 내용과 첨부하신 사진, 이용자가 저장하신 콘텐츠와 그에 딸린 정보(원작자의 표시명과 계정명 및 프로필 이미지, 콘텐츠에 공개적으로 달린 댓글, 이용자가 저장하신 콘텐츠의 영상·이미지 파일 자체를 포함합니다), 레시피 정보 / 이전 시기와 방법: 이용자가 해당 기능을 이용하시는 시점에 정보통신망을 통하여 전송 / 이전받는 자의 이용 목적: 인공지능 모델을 이용한 콘텐츠의 분석과 레시피의 생성·수정 및 영양 분석 / 이전받는 자의 보유 및 이용 기간: 이전받는 자는 금지된 사용을 탐지하고 예방하기 위하여 입력하신 내용과 응답을 55일 동안 보관한 뒤 삭제합니다. 이전받는 자는 유료 요금제에서 입력하신 내용과 응답을 자사 제품의 개선이나 모델의 학습에 이용하지 않습니다. 다만 이전받는 자의 백업 등 자체 정책에 따라 일정 기간 남을 수 있습니다 / 연락처: googlekrsupport@google.com
- 이전받는 자: Supabase Inc. / 이전되는 국가: 미국 및 이전받는 자 또는 그 하위처리자가 시설을 두고 있는 그 밖의 국가 / 이전되는 항목: 계정 식별자, 이메일 주소, 이름 또는 닉네임, 이용자가 저장하신 콘텐츠와 서비스 이용 기록 등 데이터베이스에 보관되는 정보 / 이전 시기와 방법: 이용자가 서비스를 이용하시는 시점에 정보통신망을 통하여 저장되며, 이전받는 자가 서비스의 운영과 지원을 위하여 국외에서 조회하는 방법 / 이전받는 자의 이용 목적: 데이터베이스 운영과 회원 인증 / 이전받는 자의 보유 및 이용 기간: 회사와의 계약이 종료된 날부터 30일이 지날 때까지이며, 그 후 이전받는 자가 모든 사본을 삭제합니다. 다만 이전받는 자의 백업 등 자체 정책에 따라 일정 기간 남을 수 있습니다 / 연락처: privacy@supabase.com
- 이전받는 자: Amazon Web Services, Inc. / 이전되는 국가: 미국 및 이전받는 자가 고객의 요청에 따른 지원을 제공하는 계열회사를 두고 있는 그 밖의 국가 / 이전되는 항목: 이용자가 올리신 이미지 등 파일 / 이전 시기와 방법: 이용자가 파일을 올리시는 시점에 정보통신망을 통하여 저장되며, 회사가 지원을 요청하는 경우에 이전받는 자가 국외에서 조회할 수 있는 방법 / 이전받는 자의 이용 목적: 이미지 등 파일의 저장과 배포 / 이전받는 자의 보유 및 이용 기간: 회사와의 계약이 종료될 때까지이며, 회사는 계약이 종료된 날부터 90일이 지나기 전에 파일을 회수하거나 삭제하고 계정을 닫습니다. 다만 이전받는 자의 백업 등 자체 정책에 따라 일정 기간 남을 수 있습니다 / 연락처: aws-korea-privacy@amazon.com
- 이전받는 자: Vercel Inc. / 이전되는 국가: 미국 및 이전받는 자 또는 그 하위처리자가 데이터 처리 시설을 두고 있는 그 밖의 국가 / 이전되는 항목: 접속 기록, IP 주소, 접속 기기 정보 및 웹 서비스 요청에 담기는 정보 / 이전 시기와 방법: 이용자가 웹 서비스를 이용하시는 시점에 정보통신망을 통하여 전송되며, 이전받는 자가 서비스의 운영과 지원을 위하여 국외에서 조회하는 방법 / 이전받는 자의 이용 목적: 웹 서비스의 호스팅과 실행 / 이전받는 자의 보유 및 이용 기간: 회사와의 계약이 종료되거나 만료될 때까지이며, 그 후 이전받는 자가 합리적인 기간 안에 삭제합니다. 다만 이전받는 자의 백업 등 자체 정책에 따라 일정 기간 남을 수 있습니다 / 연락처: privacy@vercel.com
- 이전받는 자: Clerk, Inc. / 이전되는 국가: 미국 / 이전되는 항목: 크리에이터의 계정 식별자, 이메일 주소, 이름 또는 표시명, 인증과 로그인의 기록, 크리에이터가 외부 서비스 계정을 연결하실 때 발급되는 접근 토큰 / 이전 시기와 방법: 크리에이터가 크리에이터 스튜디오에 가입하시거나 로그인하시는 시점에 정보통신망을 통하여 전송 / 이전받는 자의 이용 목적: 크리에이터 계정의 인증과 관리 / 이전받는 자의 보유 및 이용 기간: 회사와의 계약이 종료되거나 만료된 날부터 90일 이내에 이전받는 자가 모든 사본을 삭제합니다. 회사가 종료일까지 요청하는 경우 이전받는 자는 사본을 반환하거나 회사가 직접 내려받을 수 있도록 합니다. 다만 이전받는 자의 백업 등 자체 정책에 따라 일정 기간 남을 수 있습니다 / 연락처: privacy@clerk.dev
- 이전받는 자: Meta Platforms, Inc. / 이전되는 국가: 미국 및 이전받는 자가 인프라 또는 데이터 센터를 두고 있는 그 밖의 국가 / 이전되는 항목: 크리에이터가 인스타그램 계정의 연결에 동의하실 때 발급되는 인가 코드와 접근 토큰, 그 요청에 담기는 접속 정보 / 이전 시기와 방법: 크리에이터가 인스타그램 계정을 연결하시거나 연결된 계정의 정보를 불러오는 시점에 정보통신망을 통하여 전송 / 이전받는 자의 이용 목적: 크리에이터 계정의 인증과 인스타그램 프로필의 연동 / 이전받는 자의 보유 및 이용 기간: 이전받는 자는 보유 기간을 특정하지 않으며, 서비스를 제공하거나 법령을 준수하기 위하여 필요한 동안 보유한다고 공개하고 있습니다. 삭제를 요청하는 경우 삭제되기까지 최대 90일이 걸릴 수 있고, 백업과 재해 복구 시스템에서 지워지기까지 최대 90일이 더 걸릴 수 있습니다 / 연락처: korealocalagent@support.facebook.com (이전받는 자가 지정한 국내대리인 메타커뮤니케이션에이전트 유한회사, 전화 02-732-2947) 또는 https://help.meta.com/support/privacy
- 이전받는 자: Tally BV / 이전되는 국가: 벨기에, 미국 및 이전받는 자 또는 그 하위처리자가 시설을 두고 있는 그 밖의 국가 / 이전되는 항목: 제휴 또는 광고 문의를 남기시는 분의 회사명, 담당자명, 이메일 주소, 연락처, 관심 제품 및 재료, 개인정보의 수집과 이용에 대한 동의 여부 / 이전 시기와 방법: 문의 폼을 제출하시는 시점에 정보통신망을 통하여 전송 / 이전받는 자의 이용 목적: 제휴와 광고 문의 폼의 운영 및 접수된 문의 내용의 보관 / 이전받는 자의 보유 및 이용 기간: 회사가 문의 내용을 삭제할 때까지이며, 회사가 삭제한 내용은 90일 이내에 이전받는 자의 백업에서도 지워집니다. 회사와의 계약이 끝나는 경우 이전받는 자는 회사의 선택에 따라 문의 내용을 삭제하거나 반환합니다. 다만 이전받는 자의 백업 등 자체 정책에 따라 일정 기간 남을 수 있습니다 / 연락처: hello@tally.so
위 국가는 이전받는 자의 본사가 있는 국가를 기준으로 적은 것이며, 이전받는 자가 개인정보를 실제로 저장하거나 처리하는 물리적 위치는 특정되지 않을 수 있습니다.
위 목록에서 Supabase Inc., Amazon Web Services, Inc., Vercel Inc.에 관한 이전은, 개인정보가 저장되는 위치는 국내(서울)이나 이전받는 자가 서비스의 운영과 지원을 위하여 국외에서 이를 조회할 수 있는 형태의 이전입니다.
이용자는 개인정보의 국외 이전을 거부하실 수 있습니다. 거부를 원하시는 경우 제14조의 창구로 알려 주시면 회사가 그 절차를 안내해 드립니다. 다만 국외 이전이 서비스의 제공에 필수적인 경우에는 거부하시는 즉시 해당 서비스의 전부 또는 일부를 이용하실 수 없게 됩니다.
회사는 국외 이전에 대하여 실제로 적용되는 법령과 계약관계에 따라 필요한 보호조치를 적용합니다. 회사가 특정한 계약 수단이나 이전 방식을 항상 사용한다고 보장하지는 않습니다.
제9조(개인정보의 파기)
1) 파기 절차
회사는 개인정보의 처리 목적이 달성되었거나 보유 기간이 지난 경우, 내부 절차에 따라 파기 대상을 확인하여 지체 없이 파기합니다.
2) 파기 방법
전자적 파일의 형태로 저장된 개인정보는 개인을 알아볼 수 없도록 하는 조치를 포함한 방법으로 파기하며, 종이에 기록된 개인정보는 분쇄하거나 소각합니다. 파기의 구체적인 방법은 정보의 유형과 저장된 형태를 고려하여 회사가 정합니다.
백업본, 임시 저장본, 기록(로그)과 수탁자의 시스템에는 개인정보가 일정 기간 남을 수 있습니다. 잔존 기간과 삭제 시점은 각 시스템 운영 주체의 정책 및 실제 운영 방식과 법령상 보존 의무에 따라 달라질 수 있으며, 회사는 개별 시스템의 삭제 시점을 특정하거나 보장하지 않습니다. 회사는 그 기간 동안 해당 정보를 서비스의 복구 등 해당 시스템의 운영에 필요한 범위를 넘어 이용하지 않습니다.
3) 계정이 삭제된 뒤에도 남는 정보
다음의 정보는 회원 탈퇴 등으로 계정이 삭제된 뒤에도 남습니다.
- 부정이용의 재발을 방지하기 위한 기록. 이 기록은 해당 목적에 필요한 범위에서만 이용합니다.
- 법령에서 보관하도록 정한 기록. 해당 법령이 정한 기간 동안 보관합니다.
- 계정과의 연결을 끊은 상태로 남는 서비스 이용 기록과 회사가 생성한 정보. 여기에는 이용자가 서비스와 주고받은 대화의 내용이 포함될 수 있습니다.
- 서비스의 운영과 장애 대응을 위한 접속 기록
4) 이미 제3자에게 전달된 정보의 처리는 해당 사업자의 정책에 따릅니다.
제10조(정보주체와 법정대리인의 권리·의무 및 그 행사방법)
1) 이용자는 회사가 처리하는 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지, 동의의 철회를 요구하실 수 있습니다. 만 14세 미만 아동의 법정대리인은 그 아동을 대리하여 같은 요구를 하실 수 있습니다.
2) 위 요구는 제14조에 적힌 창구로 전자우편을 보내시는 방법으로 하실 수 있습니다. 서비스가 해당 기능을 제공하는 경우에는 서비스 내에서 직접 하실 수도 있습니다. 권리 행사의 구체적인 방법과 절차, 회사가 확인을 위하여 필요로 하는 자료는 서비스 내 안내 또는 회사가 알려 드리는 바에 따릅니다. 위 창구가 아닌 경로로 요구하시는 경우 회사는 접수 방법을 안내해 드릴 수 있으며, 이 경우 안내한 방법에 따라 접수된 때부터 처리 기간을 계산합니다.
3) 회사가 요구하시는 분을 확인할 수 있도록, 계정에 등록된 전자우편 주소로 보내 주시거나 회사가 안내하는 확인 절차에 따라 주셔야 합니다. 대리인을 통하여 요구하시는 경우에는 위임 사실을 확인할 수 있는 자료를 함께 보내 주셔야 합니다. 이용자는 계정과 로그인에 사용되는 정보를 안전하게 관리하셔야 하며, 타인이 이용하도록 하여서는 안 됩니다.
4) 회사는 요구를 받은 날부터 법령이 정한 기간 내에 처리하고 그 결과를 알려 드립니다. 정당한 사유가 있는 경우에는 법령이 정한 바에 따라 그 기간을 연장할 수 있으며, 이 경우 그 사유와 연장하는 기간을 알려 드립니다.
5) 회사는 다음의 경우 요구의 전부 또는 일부를 거절할 수 있으며, 이 경우 그 사유를 알려 드립니다.
- 다른 법령에서 그 개인정보를 수집 대상으로 명시하고 있거나 보관하도록 정하고 있는 경우
- 다른 사람의 생명이나 신체를 해칠 우려가 있거나, 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
- 요구하시는 분이 정보주체 본인이거나 정당한 대리인임을 확인할 수 없는 경우
- 처리를 정지하면 이용자와 체결한 계약의 이행이 곤란한 경우로서, 이용자가 그 계약을 해지하겠다는 뜻을 명확하게 밝히지 아니한 경우
- 그 밖에 법령이 정하는 경우
6) 자동으로 수집된 기록의 삭제를 요구하시는 경우, 회사는 그 기록 중 이용자를 알아볼 수 있는 부분을 파기하거나 개인을 알아볼 수 없도록 처리합니다. 다만 위 5)에 해당하는 경우에는 그러하지 아니합니다.
7) 동의를 철회하시거나 처리의 정지를 요구하시는 경우, 해당 개인정보를 이용하는 서비스의 전부 또는 일부를 이용하실 수 없게 될 수 있습니다.
제11조(개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부)
1) 회사는 이용자에게 맞춤화된 서비스를 제공하고 이용 현황을 분석하기 위하여, 쿠키와 소프트웨어 개발 도구를 비롯하여 개인정보를 자동으로 수집하는 장치를 설치하여 운영합니다.
2) 회사는 위 장치를 통하여 접속 기기 정보, IP 주소, 접속 일시, 서비스 이용 기록, 서비스 화면에서의 조작 기록을 수집합니다. 화면에서의 조작 기록에는 이용자가 화면에 입력하신 내용이나 화면에 표시된 내용이 함께 담길 수 있습니다.
3) 이용자는 브라우저 또는 운영체제의 설정에서 쿠키의 저장을 거부하시거나 저장된 쿠키를 삭제하실 수 있습니다. 이 경우 서비스의 일부 기능을 이용하실 수 없습니다.
4) 서비스에는 회사가 아닌 사업자가 제공하는 콘텐츠나 기능이 포함될 수 있으며, 이 경우 그 사업자가 이용자의 기기에서 직접 정보를 수집할 수 있습니다. 이에 대해서는 해당 사업자가 정한 개인정보 처리 기준이 적용됩니다. 이용자가 간편 로그인을 이용하시는 경우, 그 제공자의 계정과 그 제공자가 보유한 정보의 처리에는 해당 제공자가 정한 개인정보 처리 기준이 적용됩니다. 서비스에서 연결되는 외부 사이트나 서비스에서의 개인정보 처리에 대해서도 같습니다.
제12조(광고성 정보의 발송)
1) 회사는 영리를 목적으로 하는 광고성 정보를 전자적 전송매체로 보내는 경우 사전에 수신 동의를 받으며, 오후 9시부터 다음 날 오전 8시까지 사이에 보내는 경우에는 별도의 동의를 받습니다.
2) 수신 동의는 언제든지 철회하실 수 있으며, 철회하신 경우 회사는 지체 없이 발송을 중단합니다.
3) 서비스의 운영에 관한 안내와 법령상 고지는 광고성 정보에 해당하지 않으며, 수신 동의 여부와 관계없이 보내 드릴 수 있습니다.
제13조(만 14세 미만 아동의 개인정보)
1) 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 이용자가 계신 지역의 법령이 더 높은 연령 기준을 요구하는 경우에는 그 기준이 적용될 수 있습니다.
2) 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 지체 없이 파기합니다. 이러한 사실은 제14조의 창구로 알려 주실 수 있습니다.
제14조(개인정보 보호책임자와 문의 창구)
회사는 개인정보의 처리에 관한 업무를 총괄하여 책임지고 정보주체의 문의와 요구를 처리하기 위하여 개인정보 보호책임자를 두고 있습니다.
- 개인정보 보호책임자: 개인정보보호 담당 부서
- 개인정보 열람 청구와 권리 행사의 접수·처리 부서: 개인정보보호 담당 부서
- 전자우편: support@vivivava.co.kr
- 주소: 경기도 수원시 영통구 광교로 107, 창업보육동 303호
정보주체는 개인정보의 보호와 관련한 문의, 불만의 처리, 피해의 구제에 관한 사항을 위 창구로 문의하실 수 있으며, 회사는 법령이 정한 기간 내에 답변하고 처리합니다.
제15조(권익침해 구제)
이용자는 개인정보의 침해로 인한 구제를 받기 위하여 다음의 기관에 분쟁의 해결이나 상담을 신청하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972
- 개인정보침해신고센터: 118
- 대검찰청 사이버수사과: 1301
- 경찰청 사이버수사국: 182
제16조(자동화된 결정에 관한 사항)
1) 회사는 이용자가 제출하신 콘텐츠를 분석하여 그 결과를 생성하는 처리, 유해하거나 서비스의 목적에 맞지 않는 콘텐츠를 판별하는 처리, 부정한 이용이 의심되는 이용을 판별하는 처리에 자동화된 처리(프로파일링을 포함합니다)를 이용합니다. 이 처리는 서비스를 이용하시는 모든 이용자를 대상으로 합니다.
2) 자동화된 처리의 기준과 절차는, 콘텐츠와 이용 기록에서 확인되는 특징을 회사가 미리 정한 판별 기준과 대조하고 그 대조 결과에 따라 처리를 수행하는 것입니다. 이 과정에서 제5조 3)의 정보가 생성됩니다.
3) 이용자는 자동화된 처리의 결과에 대하여 설명을 요구하시거나, 의견을 제출하여 그 의견을 처리에 반영할 수 있는지에 대한 검토를 요구하실 수 있습니다. 요구는 제14조의 창구로 접수하실 수 있으며, 회사는 관계 법령이 정하는 바에 따라 필요한 조치를 검토합니다. 콘텐츠를 판별하는 처리에서 그 결과가 생성되지 않는 경우, 그 효과는 해당 콘텐츠에 한정되고 계정의 이용은 제한되지 않으며, 이용자는 같은 링크를 다시 제출하실 수 있습니다. 이 경우 추가 비용이 들지 않습니다.
4) 회사는 서비스의 제공과 품질의 개선을 위하여 자동화된 처리의 기준과 방식을 변경할 수 있으며, 이에 따라 같은 콘텐츠나 같은 이용에 대한 처리의 결과가 달라질 수 있습니다.
5) 자동화된 처리의 결과는 부정확하거나 불완전할 수 있습니다. 회사가 개별 사안에서 한 조치는 다른 사안에서 같은 조치를 할 의무를 발생시키지 않습니다.
제17조(개인정보의 안전성 확보조치)
회사는 개인정보의 안전한 처리를 위하여 다음의 조치를 하고 있습니다.
- 개인정보를 주고받는 통신 구간의 암호화
- 이용자가 올리신 이미지 등 파일을 보관하는 객체 저장소에 대한 저장 시 암호화
- 개인정보에 접근할 수 있는 권한의 부여와 관리
- 개인정보를 처리하는 시스템에 대한 접속 기록의 생성과 보관
- 오류와 이상 징후를 확인하기 위한 모니터링 체계의 운영
- 개인정보를 처리하는 인원의 범위를 정하여 관리
회사는 위와 같은 조치에도 불구하고 모든 위험을 완전히 없앨 수는 없다는 점을 알려 드립니다. 구체적인 조치의 내용과 수준은 기술의 변화, 서비스의 특성, 위험의 정도를 고려하여 회사가 정하며, 보안에 관한 사항의 상세는 안전을 위하여 공개하지 않을 수 있습니다.
제18조(접근권한에 관한 안내)
1) 회사는 모바일 앱에서 서비스의 기능을 제공하기 위하여 이용자의 단말기 안에 저장된 정보와 단말기의 기능에 접근할 수 있는 권한을 요청합니다.
2) 서비스의 이용에 반드시 필요한 접근 권한은 없습니다.
3) 선택적으로 요청하는 접근 권한은 앱의 기능과 이용자가 이용하시는 기능에 따라 달라지며, 주요 항목과 그 이유는 다음과 같습니다. 회사가 요청하는 접근 권한의 전체 목록은 앱 마켓이 제공하는 앱 상세 화면과 단말기의 운영체제 설정에서 확인하실 수 있습니다.
- 카메라와 사진: 이용자가 사진을 촬영하시거나 선택하여 서비스에 올리시기 위하여 필요합니다.
- 알림: 이용자가 요청하신 처리의 결과와 서비스의 안내를 알려 드리기 위하여 필요합니다.
4) 선택적 접근 권한에 동의하지 않으셔도 서비스의 기본적인 기능은 이용하실 수 있으며, 해당 권한이 필요한 기능만 이용하실 수 없습니다.
5) 접근 권한에 대한 동의는 단말기의 운영체제 설정에서 언제든지 변경하실 수 있습니다.
부칙
1. 본 방침은 2026년 9월 7일부터 시행합니다.
2. 본 방침의 시행 이전에 수집된 개인정보에 대해서도 관계 법령에 따라 이용자의 권리를 보장하며, 본 방침의 시행일부터는 본 방침이 적용됩니다. 다만 법령에 따라 별도의 동의를 받아야 하는 처리는 그 동의를 받은 범위에서 합니다.
Subscribe to 'Hemogry'
Subscribe to my site to be the first to receive notifications and emails about the latest updates, including new posts.
Join Slashpage and subscribe to 'Hemogry'!
Join Slashpage and subscribe to 'Hemogry'!
Subscribe
