Hidden Upside 개인정보 처리방침

시행일: YYYY년 MM월 DD일

서비스명: Hidden Upside

운영자: [상호/대표자명]

서비스 주소: https://hidden-upside.hidnap.com

상호는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다. 회사는 본 개인정보 처리방침을 통해 어떤 개인정보를 어떤 목적으로 처리하고, 어떻게 보호하는지 안내합니다.

1. 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리합니다.

구분	처리 목적
회원가입 및 로그인	Google 계정 기반 회원 식별, 로그인 세션 유지, 계정 관리
서비스 제공	Hidden Upside 대시보드 제공, 무료/유료 멤버십 권한 확인, 콘텐츠 접근 제어
유료회원 관리	결제 여부 확인, 멤버십 상태 관리, 결제/환불/해지 처리, 부정 결제 방지
고객지원	문의 응대, 장애 처리, 공지 전달, 분쟁 대응
보안 및 운영	비정상 접근 탐지, 서비스 악용 방지, 접속 기록 관리, 시스템 안정성 확보
이벤트 및 혜택 안내	이벤트, 프로모션, 신규 기능, 유료 상품 안내. 단, 광고성 정보는 별도 동의를 받은 경우에 한합니다.
서비스 개선	서비스 이용 통계, 기능 개선, 데이터 품질 개선. 가능한 경우 개인을 알아볼 수 없는 통계 형태로 처리합니다.

2. 처리하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.

2.1 회원가입 및 로그인

수집 항목	수집 방법	필수 여부
Google 계정 고유 식별자(sub), 이메일, 이름, 프로필 이미지 URL, 이메일 인증 여부	Google OAuth 로그인	필수
회원 ID, 가입일, 마지막 로그인 일시, 멤버십 상태	서비스 이용 과정에서 생성	필수
로그인 세션 식별자, 세션 만료일, 쿠키 정보	서비스 이용 과정에서 생성	필수

회사는 Google 계정 비밀번호를 수집하거나 저장하지 않습니다.

2.2 유료회원 및 결제

수집 항목	수집 방법	필수 여부
결제 상품, 결제 상태, 결제일, 결제 금액, 주문번호, 환불/해지 내역	결제 및 멤버십 처리 과정에서 생성	필수
결제대행사가 제공하는 결제 승인번호, 거래 식별자	결제대행사 연동	필수

회사는 카드번호 전체, CVC, 계좌 비밀번호 등 민감한 결제 인증정보를 원칙적으로 회사 서버에 저장하지 않습니다.

2.3 고객지원 및 이벤트

수집 항목	수집 방법	필수 여부
문의 내용, 답변 내역, 첨부파일, 연락처	고객센터 문의	선택 또는 필수
마케팅 수신 동의 여부, 동의/철회 일시, 수신 채널	별도 동의 화면	선택

2.4 자동 생성 정보

서비스 이용 과정에서 IP 주소, User-Agent, 접속 일시, 요청 URL, 오류 로그, 쿠키, 기기 및 브라우저 정보가 자동 생성될 수 있습니다.

3. 개인정보의 보유 및 이용 기간

회사는 개인정보 처리 목적이 달성되거나 회원이 탈퇴하면 지체 없이 개인정보를 파기합니다. 다만 법령에 따라 보존해야 하거나 분쟁 대응을 위해 필요한 경우 아래 기간 동안 보관할 수 있습니다.

구분	보유 기간
회원 계정 정보	회원 탈퇴 시까지. 단, 부정 이용 방지 및 분쟁 대응을 위해 탈퇴 후 최대 30일 보관 가능
로그인 세션	기본 7일 또는 회원이 로그아웃할 때까지
멤버십 권한 정보	회원 탈퇴 또는 유료서비스 종료 후 정산ㆍ분쟁 대응에 필요한 기간
표시ㆍ광고에 관한 기록	6개월
계약 또는 청약철회 등에 관한 기록	5년
대금결제 및 서비스 공급에 관한 기록	5년
소비자 불만 또는 분쟁처리에 관한 기록	3년
접속 로그 및 보안 로그	보안, 장애 대응, 법령상 필요 기간 동안 보관
마케팅 수신 동의 기록	동의 철회 또는 회원 탈퇴 시까지. 단, 동의 이력 증빙을 위해 필요한 기간 보관 가능

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 본 처리방침에서 안내한 목적 범위 내에서만 처리하며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음 경우에는 예외적으로 제공할 수 있습니다.

이용자가 사전에 동의한 경우
법령에 근거가 있거나 수사기관, 법원, 감독기관 등 적법한 절차에 따른 요청이 있는 경우
서비스 제공, 결제, 고객지원 등 계약 이행을 위해 필요한 범위에서 제공이 필요한 경우

향후 결제대행사, 고객지원 도구, 이메일 발송 서비스 등 제3자 제공 또는 처리위탁이 발생하면 대상, 목적, 항목, 보유 기간을 별도로 고지하거나 본 처리방침에 반영합니다.

5. 개인정보 처리의 위탁

현재 또는 예정된 위탁 업무는 다음과 같습니다. 실제 운영 시 사용하는 업체명으로 업데이트해야 합니다.

수탁자	위탁 업무	이전/보관 국가
Google	Google OAuth 로그인 인증	Google 정책에 따름
[결제대행사]	유료서비스 결제, 정기결제, 환불 처리	[국내/국외]
[클라우드/VPS 제공사]	서버 인프라, 데이터베이스 운영	[국내/국외]
[이메일/알림 발송사]	서비스 공지, 마케팅 수신 동의자 대상 안내 발송	[국내/국외]

회사는 위탁계약 체결 시 개인정보가 안전하게 처리되도록 관리ㆍ감독합니다.

6. 국외 이전

Google 로그인, 클라우드, 결제 또는 알림 발송 서비스 사용 과정에서 개인정보가 국외에서 처리될 수 있습니다. 실제 수탁자, 국가, 이전 항목, 이전 일시 및 방법, 보유 기간이 확정되면 본 항목에 구체적으로 기재합니다.

7. 개인정보의 파기 절차 및 방법

회사는 보유 기간 경과, 처리 목적 달성, 회원 탈퇴 등 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
다른 법령에 따라 보존해야 하는 정보는 별도 저장공간으로 분리하거나 접근 권한을 제한하여 보관합니다.
전자적 파일은 복구 또는 재생이 어렵도록 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

8. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

요청 방법:

서비스 내 계정/설정 화면
고객센터 이메일: [[email protected]]

회사는 본인 확인 후 관련 법령에 따라 지체 없이 조치합니다. 다만 법령상 보존 의무가 있거나 다른 이용자의 권리 침해 우려가 있는 경우 일부 요청이 제한될 수 있습니다.

9. 만 14세 미만 아동의 개인정보

서비스는 원칙적으로 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보 처리가 필요한 경우 법정대리인의 동의를 받습니다.

10. 자동 수집 장치의 설치ㆍ운영 및 거부

회사는 로그인 유지, 보안, 권한 확인을 위해 쿠키를 사용할 수 있습니다.

쿠키	목적	보관 기간
`hu_session`	로그인 세션 유지	기본 7일
`hu_oauth_state`	Google OAuth state 검증	10분

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.

11. 개인정보의 안전성 확보 조치

회사는 개인정보 보호를 위해 다음 조치를 시행합니다.

개인정보 접근 권한 최소화 및 권한자 관리
로그인 세션 쿠키의 HttpOnly, SameSite, Secure 설정
비밀번호 미수집 및 Google OAuth 기반 인증
세션 토큰 및 인증정보의 해시 또는 암호화 저장
서버 방화벽, HTTPS, 접근 로그 관리
데이터베이스 접근 제한 및 운영자 권한 통제
개인정보 처리 시스템의 정기 점검 및 취약점 개선

12. 개인정보 보호책임자 및 문의처

개인정보 보호책임자: [성명 또는 대표자]
개인정보 고충 처리 담당: [담당 부서 또는 고객센터]
이메일: [[email protected]]
주소: [사업장 주소]

개인정보 침해에 대한 상담이 필요한 경우 개인정보침해신고센터(국번없이 118), 개인정보분쟁조정위원회 등을 이용할 수 있습니다.

13. 처리방침의 변경

회사는 개인정보 처리방침을 변경하는 경우 변경 내용과 시행일을 서비스 화면에 공지합니다. 중요한 변경이 있는 경우 이메일, 서비스 내 알림 등 합리적인 방법으로 별도 안내할 수 있습니다.

부칙

본 개인정보 처리방침은 YYYY년 MM월 DD일부터 시행합니다.