헤이러피 개인정보처리방침
헤이러피는 루틴 생성, 기록, 공유, 친구 초대, 우표와 포포, 신고와 검수, 알림, 광고 등 서비스를 제공하기 위해 필요한 범위에서 개인정보를 처리합니다.
제1조 개인정보 처리 목적
- 회원 식별, 이메일 인증, 계정 생성, 로그인 유지, 부정 가입과 비정상 이용 방지
- 루틴 생성, 저장, 기록, 공개 범위 관리, 친구공개와 모두공개 공유, 참여, 댓글, 좋아요, 숨김, 보관, 삭제, 게시중단 처리
- 사진, 동영상, 프로필 이미지, 커스텀 우표 이미지 등 미디어 업로드, 표시, 재생, 안전성 검수와 재검수
- 친구 요청, 친구 수락, 이메일 기반 친구 검색, 초대, 참여자 권한 확인과 공유 루틴 접근 제어
- 기본 우표, 커스텀 우표, 우표 사용권, 포포 지급·사용·제한·소멸, 우체국 출품과 구매 기능 제공
- 신고 접수, 권리침해 대응, 임시 노출 제한, 게시자 소명 확인, 복구·유지·삭제·차단 결정과 감사 기록 관리
- 운영 공지, 루틴 관련 알림, 친구와 공유 루틴 알림, 관리상 필요한 서비스 메시지 발송
- 이메일 인증, 비밀번호 재설정, 발송 실패·반송·불만·수신거부 관리
- 광고 제공, 광고 동의 관리, 맞춤형 또는 비맞춤형 광고 제공, 광고 성과 측정, 광고 부정행위 방지
- 보안, 장애 대응, 오류 분석, 품질 관리, 법령과 약관 위반 조사
- 문의, 민원, 개인정보 열람·정정·삭제·처리정지 등 권리 행사 처리
제2조 처리하는 개인정보 항목
헤이러피가 처리하거나 저장하는 정보
| 구분 | 처리 항목 |
|---|---|
| 회원가입, 로그인, 계정 관리 | 회원 식별자, 이메일 주소, 이메일 인증 여부, 로그인 제공자, 가입일과 최종 변경일, 닉네임, 친구 코드, 계정 상태, 탈퇴 또는 제한 상태 |
| 프로필 | 닉네임, 프로필 이미지, 프로필 이미지 검수 상태 |
| 루틴 생성과 기록 | 루틴 제목, 설명, 목표, 기간, 반복 설정, 공개 범위, 진행 상태, 성공·실패·유지 기록, 보상 우표, 보상 포포 조건, 생성·수정·삭제·숨김·보관·게시중단 상태, 작성자와 참여자 식별자 |
| 공개, 친구 공유, 참여 | 공개 루틴 식별자, 공유 식별자, 친구 요청과 수락 상태, 초대·참여·탈퇴 기록, 참여자의 기록, 좋아요, 댓글, 숨김 상태, 공개 또는 친구공개 범위에서 표시되는 프로필 정보 |
| 미디어 업로드와 검수 | 사진, 동영상, 썸네일, 커스텀 우표 이미지, 파일 크기, 콘텐츠 유형, 업로드 시각, 검수 요청과 결과, 이미지·동영상 안전성 판정 정보, 이미지 안의 텍스트 확인 결과, 검수 대기·승인·차단·재검수 상태 |
| 우표, 포포, 우체국 | 포포 잔액과 원장, 포포 지급·사용·제한·소멸 기록, 기본 우표와 커스텀 우표 설정, 우표 사용권, 우체국 출품·구매·숨김·차단 상태, 구매 기록, 정책 조치 기록 |
| 신고, 권리침해, 운영 검토 | 신고자 계정, 신고 대상, 신고 사유, 신고 시각, 제출 자료, 권리관계 설명, 게시자의 소명 또는 추가 자료, 임시 노출 제한·복구·삭제·차단 결정, 운영 검토 이력 |
| 알림과 서비스 메시지 | 푸시 토큰(FCM/APNs), 알림 수신 상태, 알림 발송·성공·실패 기록, 운영 공지 수신에 필요한 사용자 식별자 |
| 이메일 발송 | 이메일 주소, 이메일 주소를 직접 식별하기 어렵게 변환한 값, 인증 또는 비밀번호 재설정 메일 종류, 발송 메시지 식별자, 발송·반송·불만·수신거부 등 전달 상태와 이벤트 기록 |
| 보안, 장애 대응, 품질 관리 | 접속 IP, 기기 정보, OS와 앱 버전, 보안 검증 정보, 서버 호출 기록, 오류·충돌 정보, 보안 이벤트, 부정 이용 탐지와 제한 이력 |
| 문의와 권리 행사 | 이름 또는 닉네임, 이메일 주소, 연락처, 문의 내용, 본인 확인에 필요한 정보, 처리 결과, 상담·민원·권리행사 이력 |
비밀번호는 인증 제공자의 보안 절차에 따라 처리되며, 헤이러피 서비스 데이터베이스에 평문으로 저장하지 않습니다.
외부 SDK 또는 제공자가 서비스 이용 중 처리할 수 있는 정보
- Firebase와 Google Cloud: 계정 인증, 데이터 저장, 미디어 저장, 서버 기능 호출, 푸시 발송, 오류·충돌 분석, 보안 검증에 필요한 계정 식별자, 이메일, 서비스 데이터, 미디어, 토큰, 로그, 오류 정보
- AWS SES/SNS: 이메일 인증과 비밀번호 재설정 메일 발송 및 전달 상태 처리를 위한 이메일 주소, 발송 종류, 메시지 식별자, 반송·불만·수신거부 이벤트 정보
- Google AdMob, Google User Messaging Platform: 이용자가 허용한 경우 광고 식별자, 동의 신호, IP 주소, 기기와 앱 정보, 광고 노출·클릭·성과 측정 정보, 부정 광고 방지 신호
AdMob 중개 어댑터가 앱에 포함되어 있더라도, 해당 중개 네트워크가 운영 콘솔에서 활성화되어 실제 광고 요청이 발생하는 경우에만 그 사업자가 광고 처리에 참여합니다. 활성화가 확인된 중개 네트워크는 이 방침에 반영합니다.
제3조 개인정보 수집 방법
- 이용자가 회원가입, 로그인, 프로필 설정, 루틴 작성, 미디어 업로드, 친구 초대, 댓글, 신고, 문의, 우체국 이용 과정에서 직접 입력하거나 제출합니다.
- 서비스 이용 과정에서 서버, Firebase, 광고 SDK, 알림 기능, 보안 기능을 통해 접속 기록, 기기 정보, 토큰, 검수 결과, 오류 정보 등이 생성될 수 있습니다.
- 이메일 인증과 비밀번호 재설정 발송 결과는 메일 발송 사업자의 전달 이벤트를 통해 생성될 수 있습니다.
- 타인이 이용자를 친구로 초대하거나, 공유 루틴 참여자로 포함하거나, 권리침해 신고를 하는 경우 이용자와 관련된 일부 정보가 처리될 수 있습니다.
제4조 보유 및 파기
- 헤이러피는 개인정보의 처리 목적이 달성되거나 이용자가 탈퇴하면 해당 정보를 지체 없이 파기합니다. 다만 서비스 구조, 분쟁 대응, 법령 준수, 공유 루틴 참여자의 기록 보호에 필요한 정보는 필요한 범위에서 보관될 수 있습니다.
- 회원 계정 정보는 회원 탈퇴 또는 계정 삭제 완료 시까지 보관합니다. 탈퇴 후 재가입하더라도 새 계정으로 처리되며 기존 포포, 우표, 루틴 권리는 자동 복구되지 않습니다.
- 종료, 삭제, 게시중단 등으로 비활성 상태가 된 루틴과 관련 미디어는 원칙적으로 30일 후 영구 삭제 또는 정리될 수 있습니다. 이용자가 보관한 루틴은 보관 중 자동 정리 대상에서 제외됩니다.
- 참여자 또는 수락자가 있는 공유 루틴은 작성자 탈퇴·삭제 후에도 참여자의 기록과 접근권 보호를 위해 작성자 개인정보를 제거하거나 비식별화한 읽기 전용 상태로 남을 수 있습니다.
- 포포, 우표, 우체국 기록은 계정 유지 중 서비스 제공에 필요한 기간 보관합니다. 탈퇴 시 계정에 묶인 잔액, 원장, 우표 사용권, 출품 권리는 소멸 또는 비활성화됩니다.
- 신고, 권리침해, 검수, 운영 조치 기록은 처리 완료일로부터 3년까지 보관할 수 있습니다. 다만 법령상 요청, 수사·분쟁·소송, 반복 침해 대응이 진행 중인 경우 해당 절차가 끝날 때까지 보관할 수 있습니다.
- 이메일 발송과 전달 이벤트 기록은 발송일 또는 마지막 전달 이벤트일로부터 1년까지 보관할 수 있습니다. 수신거부, 반송, 불만 처리처럼 발송 방지와 계정 보호에 필요한 최소 정보는 처리 목적이 달성될 때까지 보관할 수 있습니다.
- 보안, 부정 이용 제한, 장애 대응 기록은 생성일 또는 제한 종료일로부터 1년까지 보관할 수 있습니다. 보안 사고나 분쟁과 직접 관련된 기록은 해당 사건 처리 완료일로부터 3년까지 보관할 수 있습니다.
- 전자 파일은 삭제, 덮어쓰기, 접근권한 제거, 저장소 객체 삭제, 비식별화 등 시스템 구조에 맞는 방법으로 파기합니다. 종이 문서가 생기는 경우 분쇄 또는 소각 등 복구하기 어려운 방법으로 파기합니다.
제5조 제3자 제공 및 공개 표시
- 헤이러피는 이용자의 동의, 법령상 의무, 수사기관·법원의 적법한 요청 등 특별한 사유가 없는 한 개인정보를 제3자에게 제공하지 않습니다.
- 이용자가 루틴을 친구공개 또는 모두공개로 설정하거나 공개 피드, 공개 링크, 댓글, 좋아요, 우체국 기능을 이용하면 해당 범위의 다른 이용자에게 닉네임, 프로필 이미지, 루틴 내용, 기록, 댓글, 우표, 참여 상태 등 서비스 이용에 필요한 정보가 표시될 수 있습니다.
- 권리침해 신고 처리 과정에서 신고 내용 확인과 소명을 위해 필요한 범위에서 신고 대상 게시자에게 문제 제기 내용의 요지, 대상 콘텐츠, 필요한 자료 요청이 전달될 수 있습니다. 신고자의 연락처 등 불필요한 개인정보는 원칙적으로 공개하지 않습니다.
제6조 국내 처리위탁 및 국외 이전
헤이러피는 서비스 제공을 위해 다음 외부 서비스를 이용합니다. 국내 처리위탁은 이메일 발송 등 서비스 운영에 필요한 업무를 맡기는 것이며, 국외 이전은 인증, 서버 저장, 광고 요청, 오류 발생 등 서비스 이용에 필요한 시점에 암호화된 네트워크 통신 등으로 이루어질 수 있습니다.
국내 처리위탁
| 수탁자 | 위탁 업무 | 처리 항목 | 보유·이용 기간 |
|---|---|---|---|
| Amazon Web Services 및 Amazon SES/SNS | 서비스 이메일 발송, 인증과 비밀번호 재설정, 반송·불만·수신거부 이벤트 처리, 발송 품질 관리 | 이메일 주소, 이메일 주소를 직접 식별하기 어렵게 변환한 값, 발송 종류, 메시지 식별자, 발송·반송·불만·수신거부 이벤트 정보 | 발송일 또는 마지막 전달 이벤트일로부터 1년까지. 수신거부, 반송, 불만 처리처럼 발송 방지와 계정 보호에 필요한 최소 정보는 처리 목적 달성 시까지 |
국외 이전
| 이전받는 자 | 국가 | 처리 항목 | 목적 | 보유·이용 기간 | 거부와 영향 |
|---|---|---|---|---|---|
| Google LLC 및 Google Cloud/Firebase | 미국 | 계정 식별자, 이메일, 프로필, 루틴과 기록, 미디어, 친구·공유·참여 정보, 푸시 토큰, 로그, 오류·충돌 정보, 보안 검증 정보, 검수 대상 이미지·동영상과 판정 정보 | 인증, 데이터 저장, 미디어 저장, 서버 기능, 푸시 알림, 오류 분석, 보안 검증, 이미지·동영상 안전성 검수, 정책 문서 호스팅 | 서비스 제공 기간 또는 Google/Firebase 계약과 설정에 따른 기간 | 필수 처리이므로 거부 시 회원가입, 로그인, 서버 저장, 미디어 업로드, 알림 등 핵심 기능 이용이 어렵습니다. |
| Google AdMob 및 Google User Messaging Platform | 미국 | 광고 식별자(허용된 경우), IP 주소, 기기와 앱 정보, 광고 동의 신호, 광고 노출·클릭·성과 정보 | 광고 제공, 광고 동의 관리, 맞춤형 또는 비맞춤형 광고, 광고 성과 측정, 부정행위 방지 | Google 광고 정책과 이용자 동의 설정에 따른 기간 | 기기 또는 앱 설정에서 추적과 맞춤형 광고를 제한할 수 있으며, 광고가 비맞춤형으로 표시되거나 일부 광고 기능이 제한될 수 있습니다. |
각 외부 사업자는 공개한 개인정보 정책과 계약 조건에 따라 정보를 처리합니다. 헤이러피는 확인된 서비스 기능과 실제 광고 요청 발생 가능성이 확인된 범위를 기준으로 수탁자와 국외 이전 대상을 표시합니다.
제7조 광고와 광고 식별자
- 서비스는 Google AdMob을 통해 광고를 표시할 수 있으며, Google User Messaging Platform을 통해 광고 개인정보 설정과 동의 상태를 관리할 수 있습니다.
- 현재 개인정보처리방침에 실제 광고 처리 사업자로 반영한 업체는 Google AdMob 및 Google User Messaging Platform입니다.
- AdMob 중개 네트워크는 운영자가 AdMob 콘솔에서 활성화하고 실제 광고 요청이 발생하는 경우에만 광고 처리에 참여합니다. 앱에 중개 어댑터가 포함되어 있다는 사실만으로 해당 사업자에게 개인정보가 전송된다고 확정하지 않습니다.
- 이용자가 앱 추적을 허용한 경우 광고 식별자가 맞춤형 광고, 광고 빈도 조절, 광고 성과 측정, 부정 광고 방지에 사용될 수 있습니다.
- 이용자는 iOS 설정에서 앱 추적 허용을 변경하거나 광고 개인화 제한을 설정할 수 있습니다. 동의를 거부하더라도 서비스 이용은 가능하지만 광고가 비맞춤형으로 표시되거나 일부 광고 기능이 제한될 수 있습니다.
제8조 제3자 개인정보가 포함된 콘텐츠와 신고
- 이용자가 사진, 동영상, 댓글, 우표 이미지, 신고 자료에 제3자의 얼굴, 목소리, 이름, 연락처, 생활정보, 저작물 등 개인정보나 권리 대상 정보를 포함하는 경우 필요한 권리와 동의를 확보해야 합니다.
- 권리자 또는 이용자는 초상권, 저작권, 퍼블리시티권, 상표권, 사생활, 개인정보, 명예훼손, 불법·유해 콘텐츠, 스팸·광고, 기타 권리침해를 신고할 수 있습니다.
- 헤이러피는 신고 처리 과정에서 신고자와 게시자에게 필요한 자료나 설명을 요청할 수 있으며, 침해 가능성이 있는 콘텐츠를 임시 비공개, 노출 제한, 복구, 삭제 또는 계정 제한 대상으로 처리할 수 있습니다.
제9조 이용자의 권리
- 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회, 탈퇴를 요청할 수 있습니다.
- 앱에서 직접 수정할 수 있는 정보는 앱 기능을 통해 수정할 수 있습니다. 직접 처리하기 어려운 요청은 support@heyruffy.com으로 접수할 수 있습니다.
- 헤이러피는 본인 확인 후 법령에서 정한 범위에서 요청을 처리합니다. 다른 이용자의 권리 보호, 법령상 보존, 분쟁 대응에 필요한 정보는 즉시 삭제가 제한될 수 있습니다.
제10조 안전성 확보 조치
- 헤이러피는 개인정보에 대한 접근 권한을 필요한 범위로 제한하고, 인증과 권한 확인 절차를 적용합니다.
- 서비스 통신에는 암호화된 전송 방식을 사용하고, 클라우드 보안 규칙과 앱 무결성 검증을 통해 비정상 접근을 줄이기 위해 노력합니다.
- 업로드 미디어와 공개 콘텐츠는 검수, 신고, 접근 제한, 삭제 또는 비식별화 절차를 통해 관리합니다.
- 오류, 보안 이벤트, 부정 이용 징후는 서비스 안정성과 이용자 보호를 위해 확인될 수 있습니다.
제11조 개인정보 보호책임자
개인정보 처리, 권리 행사, 신고, 불만 처리와 관련한 문의는 아래 연락처로 접수할 수 있습니다.
- 개인정보처리자: 이상엽
- 개인정보 보호책임자: 이상엽
- 이메일: support@heyruffy.com
- 전화: +82 10-2885-7579
제12조 권익침해 구제
이용자는 개인정보 침해에 대한 상담이나 구제를 위해 개인정보침해신고센터, 개인정보분쟁조정위원회, 대검찰청, 경찰청 등 관계기관에 문의할 수 있습니다.
제13조 방침 변경
- 헤이러피는 법령, 서비스 내용, 외부 SDK, 운영 방식 변경에 따라 이 방침을 변경할 수 있습니다.
- 중요한 변경이 있는 경우 적용일과 변경 내용을 앱 또는 웹 페이지에 공지합니다.
- 법령상 별도 동의가 필요한 처리 항목이 추가되는 경우 별도의 동의 절차를 거칩니다.
부칙: 이 방침은 2026년 8월 1일부터 시행됩니다.