개인정보처리방침

들어가며

헥사고니스트(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 두고 있습니다.

회사는 서비스 특성상 개인정보를 최소한으로 수집합니다. 회원가입 없이 이용하는 무료 리포트에서는 이용자를 식별할 수 있는 정보를 수집하지 않습니다.

1. 처리하는 개인정보의 항목

회사가 처리하는 개인정보 항목은 다음과 같습니다.

2. 개인정보의 처리 목적

1. 무료 리포트의 공정한 이용 보장 — IP 주소를 일방향 암호화한 값으로 하루 조회 횟수를 제한합니다. 특정 개인을 식별하거나 이용 행태를 분석하는 데 사용하지 않습니다.
2. 관측 지역 확대 순서 결정 — 아직 관측하지 않는 지역의 신청 건수를 세어 다음에 열 지역을 정합니다. 가게 이름은 중복 신청을 걸러내기 위해 암호화된 값으로만 보관합니다.
3. 회원 식별 및 서비스 제공 — 이용자를 구분하여 구매한 리포트를 제공합니다.
4. 유료 서비스의 결제·환불 처리 및 관련 기록 보존
5. 구독 서비스의 매장 소유 확인 — 사업자등록증은 소유 확인 목적으로 1회 확인한 후 파기하며, 다른 목적으로 이용하지 않습니다.
6. 서비스 부정 이용 방지 및 안정적 운영

3. 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유·이용 기간 또는 이용자로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 이용자의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우에만 제3자에게 제공합니다.

현재 회사가 이용자의 개인정보를 제3자에게 제공하는 경우는 없습니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.

• 회사는 위탁계약 체결 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 수탁자의 처리 현황을 감독합니다.
• 위탁 업무의 내용이나 수탁자가 변경될 경우 이 방침을 통하여 공개합니다.

6. 개인정보의 국외 이전

회사가 이용하는 서비스 인프라(Google LLC의 Firebase)는 데이터를 국외에 보관할 수 있습니다. 「개인정보 보호법」 제28조의8에 따라 다음과 같이 알려드립니다.

7. 정보주체의 권리·의무 및 행사방법

이용자는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류가 있는 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구

• 권리 행사는 아래 문의처(Hexagonist11@gmail.com)로 서면·전자우편 등을 통하여 하실 수 있으며, 회사는 지체 없이 조치합니다.
• 이용자가 개인정보의 오류에 대한 정정을 요구한 경우, 회사는 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
• 권리 행사는 이용자의 법정대리인이나 위임을 받은 자를 통하여도 할 수 있습니다.

8. 매장 정보 수집 제외(옵트아웃) 요청

회사는 공개된 정보를 관측하여 지역 단위 집계값을 만듭니다. 이 과정에서 개별 매장의 상호는 암호화된 값으로만 다루며 원문을 저장하지 않지만, 자신의 매장이 관측 대상에서 제외되기를 원하는 사업주는 언제든지 요청할 수 있습니다.

1. 아래 문의처(Hexagonist11@gmail.com)로 매장 이름과 주소를 알려주시면 됩니다.
2. 회사는 요청을 확인한 후 해당 매장을 관측 대상과 비교 대상 지정 목록에서 제외합니다.
3. 제외된 매장은 다른 이용자가 비교 대상으로 지정할 수 없게 되며, 이미 산출된 지역 집계값에서도 제거됩니다.

9. 개인정보의 파기 절차 및 방법

1. 회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
3. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각하여 파기합니다.
4. 사업자등록증 사본은 소유 확인이 완료되는 즉시 파기하며, 확인 결과(확인 완료 여부와 확인 일시)만 남깁니다.

10. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.

1. IP 주소는 서버에만 보관되는 비밀키로 일방향 암호화(HMAC-SHA256)하여 저장하며, 원본 IP 주소는 어디에도 저장하지 않습니다. 저장된 값으로는 원본을 되돌릴 수 없습니다.
2. 관측 과정에서 알게 된 매장의 상호와 메뉴 이름은 일방향 암호화(SHA-256)한 값으로만 저장하며, 원문을 저장하지 않습니다.
3. 리뷰 원문, 사진, 작성자 닉네임은 수집 즉시 집계값으로 변환한 후 폐기하며 저장하지 않습니다.
4. 개인정보에 접근할 수 있는 인원을 최소한으로 제한하고, 접근 권한을 관리합니다.
5. 개인정보를 처리하는 데이터베이스는 서버에서만 접근할 수 있으며, 이용자의 브라우저에서 직접 접근할 수 없습니다.
6. 개인정보는 암호화된 통신 구간(HTTPS)을 통하여 전송됩니다.

11. 자동 수집 장치의 설치·운영 및 거부

회사는 이용자의 편의를 위하여 서비스 이용에 필요한 최소한의 정보를 브라우저에 저장할 수 있습니다.

최근 조회한 가게 이름은 재입력 부담을 줄이기 위하여 이용자의 브라우저에만 저장되며, 회사 서버로 전송되지 않습니다.

이용자는 브라우저 설정을 통하여 저장을 거부하거나 저장된 정보를 삭제할 수 있습니다. 다만 이 경우 일부 편의 기능의 이용이 제한될 수 있습니다.

회사는 이용자의 행태정보를 수집하여 맞춤형 광고에 이용하지 않습니다.

12. 개인정보 보호책임자 및 열람 청구

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만·피해구제 등을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 이용자는 개인정보 보호와 관련한 모든 문의를 개인정보 보호책임자에게 하실 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
• 개인정보 열람 청구도 위 연락처로 접수하며, 회사는 청구를 받은 날부터 10일 이내에 조치합니다.

13. 권익침해 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

14. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 7월 30일부터 적용됩니다.

법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경사항의 시행 7일 전부터 서비스 화면을 통하여 알려드립니다. 다만 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 알려드립니다.