개인정보처리방침
시행일: 2026년 10월 10일
주식회사 한아원파트너스(Hanah One Partners, 이하 “회사”)는 인플루언서 허브(이하 “서비스”)를 운영하며 이용자의 개인정보를 「개인정보 보호법」에 따라 처리합니다.
1. 처리하는 개인정보
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 | 이메일, 이름(닉네임), 로그인 기록. 카카오·Google·Apple 로그인을 고르면 그 회사가 넘겨주는 식별값, 이메일, 이름(닉네임) | 본인 확인, 수강 기수·조 배정, 공지 발송 |
| 결제(유료서비스 이용 시) | 주문 번호, 상품, 금액, 결제 일시, 결제 상태, 정기결제용 빌링키(토스페이먼츠가 발급한 값). 카드 번호 전체는 회사가 받지 않습니다 | 대금 결제, 정기결제, 환불, 결제 문의 처리 |
| 문의·환불 요청 | 이메일, 전화번호(전화로 문의한 경우), 문의 내용과 처리 기록 | 문의 답변, 환불 처리, 분쟁 대응 |
| 자동으로 생기는 정보 | 접속 IP, 접속 일시, 브라우저 종류, 로그인 유지용 쿠키, 웹 푸시 수신 주소(알림을 허용한 경우) | 로그인 유지, 부정 이용 방지, 장애 대응, 알림 발송 |
| 서비스 이용 | 과제·게시글·댓글, 출석·활동 기록 | 수강 기록 제공, 운영팀 피드백 |
| 인스타그램 연결(선택) | 인스타그램 계정 ID, 사용자 이름(아이디), 표시 이름, 계정 유형(비즈니스·크리에이터), 프로필 사진 주소, 팔로워 수, 게시물 수, 게시물 목록(캡션·사진 주소·게시 시각), 허용한 권한 목록, 접근 토큰(암호화 저장)과 만료 시각 | 내 기록·분석 화면에 내 계정 정보와 성과를 보여 주기 위함 |
| 인스타그램 통계(선택) | 계정·게시물 통계(도달·조회·반응·좋아요·댓글·저장·공유·프로필 링크 누름)와, 하루 1번 저장하는 통계 기록(스냅샷) | 기수 동안의 성장 추이를 본인에게 보여 주기 위함 |
| 메시지(선택, 기능을 켠 경우) | 받은 DM과 보낸 답장(상대의 인스타그램 범위 ID, 내용, 시각), 자동 답장 설정과 발송 기록 | 이용자가 허브에서 DM을 읽고 답장하게 하기 위함. 자동 답장은 이용자가 직접 켠 경우에만 보냅니다 |
| 댓글(선택, 기능을 켠 경우) | 내 게시물에 달린 댓글(작성자 아이디·ID, 내용, 시각, 숨김 여부) | 이용자가 허브에서 댓글을 읽고 답글을 달거나 숨기게 하기 위함 |
| 게시(선택, 기능을 켠 경우) | 이용자가 입력한 미디어 주소, 캡션, 게시 처리 상태 | 이용자가 “게시”를 누른 콘텐츠를 이용자 계정에 올리기 위함 |
| 계정 찾기(운영팀 전용, 기능을 켠 경우) | 운영자의 Facebook 사용자 ID, 연결된 페이지·인스타그램 계정 ID, 접근 토큰(암호화 저장). 조회한 다른 비즈니스·크리에이터 계정의 공개 정보(아이디, 팔로워 수, 게시물 수, 최근 게시물의 좋아요·댓글 수) | 교육 자료와 협업 후보 분석을 위해 공개 비즈니스 계정의 지표를 화면에 보여 주기 위함. 조회 결과는 저장하지 않습니다 |
처리 근거: 회원 가입·서비스 이용·결제 정보는 이용 계약을 지키는 데 필요해 처리합니다(「개인정보 보호법」 제15조 제1항 제4호). 선택 항목은 이용자가 기능을 켜고 동의한 경우에만 처리합니다. 법령이 보관을 요구하는 정보는 그 법령에 따라 보관합니다.
2. 인스타그램 데이터
이용자가 “인스타 계정 연결”을 누르고 Instagram에서 직접 허용한 경우에만, Meta의 Instagram API로 위 1번의 인스타그램 항목을 읽습니다. 요청할 수 있는 권한은 instagram_business_basic, instagram_business_manage_insights, 그리고 각 기능을 켠 경우 instagram_business_manage_messages, instagram_business_manage_comments, instagram_business_content_publish입니다. 계정 찾기 기능은 운영팀이 Facebook 로그인으로 따로 허용한 경우에만 쓰며 권한은 instagram_basic, instagram_manage_insights, pages_show_list, pages_read_engagement, business_management입니다.
- 회사는 이용자가 “게시”를 누른 경우에만 이용자의 인스타그램에 글을 올립니다. 이용자 콘텐츠를 수정·삭제하지 않습니다.
- DM 답장과 댓글 답글은 이용자가 허브에서 직접 쓰고 보낼 때만 보냅니다. 자동 답장은 기본으로 꺼져 있고, 이용자가 켠 경우에도 상대 메시지로부터 24시간 안에, 대화마다 24시간에 1번만 보냅니다.
- 비밀번호는 받지 않습니다. 로그인은 Instagram·Facebook 화면에서 이루어집니다.
- 인스타그램 데이터를 광고 목적으로 팔거나 제3자에게 제공하지 않습니다.
- 접근 토큰은 약 60일 뒤 만료되며, 연결이 유지되는 동안 회사 서버가 자동으로 갱신합니다.
3. 보유 기간과 파기
- 회원 정보: 회원 탈퇴 시 또는 수강 기수 종료 후 1년 안에 파기합니다. 아래 법령 보관 정보는 그 기간 동안 따로 분리해 보관합니다.
- 인스타그램 데이터(연결 정보, 통계 기록, 메시지, 댓글, 게시 기록): 연결이 유지되는 동안 보관합니다. 이용자가 연결을 해제하거나, Instagram 설정에서 앱 권한을 삭제하거나, 삭제를 요청하면 지체 없이(늦어도 30일 안에) 파기합니다.
- 삭제 요청 기록(확인 코드, 처리 상태, 인스타그램 계정 ID): 처리 결과를 확인할 수 있도록 1년 동안 보관합니다.
- 전자 파일은 복구할 수 없는 방법으로 지웁니다.
법령에 따라 보관하는 정보
| 정보 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 제6조, 같은 법 시행령 제6조 |
| 대금 결제와 재화 등 공급 기록 | 5년 | 전자상거래법 제6조, 같은 법 시행령 제6조 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 제6조, 같은 법 시행령 제6조 |
| 표시·광고 기록 | 6개월 | 전자상거래법 제6조, 같은 법 시행령 제6조 |
| 웹사이트 방문 기록(접속 IP, 접속 일시) | 3개월 | 통신비밀보호법 제15조의2, 같은 법 시행령 제41조 |
4. 처리 위탁
회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡깁니다. 위탁 계약에서 맡긴 일 밖의 처리 금지, 안전 조치, 재위탁 제한을 정하고 지키는지 확인합니다.
| 받는 업체 | 맡기는 일 |
|---|---|
| 토스페이먼츠(주) | 카드 등 결제 처리, 정기결제(빌링), 결제 취소·환불 |
| Supabase Inc. | 데이터베이스, 로그인, 로그인 인증 이메일 발송 |
| Vercel Inc. | 웹사이트 호스팅과 접속 기록 처리 |
| Mux, Inc. | 강의 영상 저장과 재생 |
| Anthropic, PBC | AI 마켓 앱과 AI 기능 실행 시 입력 내용 처리 |
카카오, Google, Apple 로그인과 Meta(Instagram·Facebook) 연결은 이용자가 직접 고른 경우에만 쓰며, 각 회사는 자기 방침에 따라 정보를 처리합니다.
4-1. 개인정보의 국외 이전
아래 업체는 해외에서 정보를 처리합니다. 서비스 이용 계약을 지키는 데 필요한 위탁이라 이 방침에 공개하는 방법으로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 이전을 원하지 않으면 회원 탈퇴나 해당 기능 끄기로 거부할 수 있습니다. 이때 그 기능은 쓸 수 없습니다.
| 받는 자 · 국가 | 항목 | 시기 · 방법 · 목적 · 보유 기간 |
|---|---|---|
| Supabase Inc. (privacy@supabase.io) 데이터 저장은 대한민국 서울 리전, 운영사는 미국 | 1번의 모든 항목 | 서비스 이용 시 네트워크로 전송. 데이터베이스·로그인. 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Vercel Inc. (privacy@vercel.com) 미국 | 접속 IP, 접속 일시, 브라우저 정보, 화면 요청 내용 | 접속할 때마다 네트워크로 전송. 호스팅. 위탁 계약 종료 시까지 |
| Mux, Inc. (privacy@mux.com) 미국 | 영상 재생 기록(접속 IP, 재생 시각, 기기 정보) | 영상을 재생할 때 네트워크로 전송. 영상 재생. 위탁 계약 종료 시까지 |
| Anthropic, PBC (privacy@anthropic.com) 미국 | AI 앱·기능에 입력한 내용과 결과 | 실행할 때 네트워크로 전송. AI 처리. 업체 방침에 따른 기간 |
| Meta Platforms, Inc. 미국 | 2번의 인스타그램·Facebook 항목 | 이용자가 연결한 경우 네트워크로 전송. 인스타그램 연결. 연결 해제 시까지 |
5. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 인스타그램 데이터 삭제 방법은 데이터 삭제 안내를 보세요.
- 요청은 개인정보 보호책임자에게 이메일이나 전화로 합니다. 회사는 10일 안에 처리 결과를 알립니다.
- 법정대리인이나 위임받은 사람도 요청할 수 있습니다. 이때 위임장을 받습니다.
- 만 14세 미만 아동은 회원으로 가입하지 않습니다. 가입 사실을 알게 되면 법정대리인 동의를 받거나 정보를 지웁니다.
5-1. 쿠키
서비스는 로그인 상태를 유지하려고 쿠키(브라우저에 저장하는 작은 파일)를 씁니다. 광고 추적용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 유지되지 않습니다.
6. 안전성 확보 조치
- 접근 토큰은 서버에서만 다루고, 데이터베이스에는 AES-256-GCM으로 암호화해 저장합니다. 암호화 키는 데이터베이스와 따로 보관합니다.
- 전송 구간은 HTTPS로 암호화합니다. Meta가 보내는 알림(웹훅)과 삭제 요청은 서명을 확인한 뒤에만 처리합니다.
- 데이터베이스는 이용자가 자기 데이터만 읽도록 행 단위 접근 제한을 겁니다. 데이터 접근 권한은 필요한 운영 인원으로 제한합니다.
7. 개인정보 보호책임자
성명: 이창석 (대표) · 이메일: henry@hanah1.com · 고객센터: 1551-0686
7-1. 권익 침해 구제
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
8. 변경
이 방침이 바뀌면 시행 7일 전에 서비스 공지로 알립니다. 수집 항목이나 이용 목적이 바뀌는 등 이용자 권리에 중요한 변경은 30일 전에 알립니다.
이 방침의 보강 조항(4-1, 5-1, 7-1과 법령 보관 표)은 법률 검토 전 초안이에요.