개인정보처리방침

1. 수집하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 정보를 수집합니다. 아래는 현재 서비스가 실제로 다루는 항목입니다.

가. 회원가입 시 (필수)

• 이메일 주소
• 이름 또는 표시 이름
• 비밀번호 — 이메일로 가입한 경우에 한하며, 복호화되지 않는 형태로 저장합니다.

나. 소셜 계정으로 시작한 경우 (필수)

카카오 · 네이버 · 구글 · LINE 계정으로 시작하면 해당 사업자로부터 아래 정보를 받습니다. 어떤 항목을 넘길지는 로그인 시 동의 화면에서 확인할 수 있습니다.

• 해당 서비스의 회원 식별자
• 이메일 주소
• 프로필에 설정된 이름

다. 사업자 회원으로 신청한 경우 (선택)

• 상호, 대표자명, 사업자등록번호
• 사업장 주소, 업종·업태
• 담당자 연락처 및 이메일

사업자등록번호는 개인정보로 취급하며, 서비스 화면에서는 일부를 가린 형태로만 표시합니다.

라. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

• 접속 IP 주소, 접속 일시
• 브라우저 종류 및 기기 정보
• 서비스 이용 기록, 오류 기록
• 로그인 유지에 필요한 쿠키 및 세션 토큰

마. 이용자가 서비스에 입력하는 데이터

팀 이름, 품목, 입출고·재고·가공 기록, 거래처 이름과 같이 이용자가 직접 입력한 데이터는 해당 팀에 저장됩니다.

거래처 이름에 개인의 성명이나 연락처가 포함될 수 있습니다. 이 경우 어떤 정보를 넣을지 정하고 그 정보를 관리하는 주체는 이용자(팀의 소유자)이며, 회사는 이용자를 대신하여 서비스 제공에 필요한 범위에서 이를 보관·처리합니다.

즉 이 부분에서는 이용자가 개인정보처리자, 회사가 수탁자에 해당하는 구조입니다. 회사는 이용자의 지시와 이 방침에 적힌 범위를 벗어나 이 데이터를 이용하지 않으며, 이용자가 자신의 거래처 등 정보주체로부터 필요한 동의를 받았는지는 확인하지 않습니다. 그 확인과 안내는 이용자가 직접 해야 합니다.

구체적인 법적 지위는 이용자가 그 정보를 어떤 목적으로 어떻게 쓰는지에 따라 달라질 수 있습니다. 회사는 위와 같은 사실 관계와 각자의 역할을 알리는 데 그치며, 개별 사안에 대한 법적 판단을 대신하지 않습니다.

2. 개인정보의 수집 방법

• 회원가입 및 서비스 이용 화면에서 이용자가 직접 입력
• 소셜 로그인 사업자로부터의 제공 (이용자 동의 시)
• 서비스 이용 과정에서 자동으로 생성·수집

3. 개인정보의 이용 목적

• 회원 식별 및 로그인 유지, 본인 확인
• 팀 생성·관리 및 구성원 초대·권한 관리
• 재고관리 기능 등 서비스의 제공과 유지
• 공지사항 전달, 문의 응대 등 고객 지원
• 부정 이용 방지, 장애 대응 및 서비스 안정성 확보
• 웹 푸시 알림 전달 — 이용자가 브라우저에서 알림을 허용한 경우에 한합니다.
• 유료 플랜 신청 내용의 확인과 요금 청구
• 서비스 개선을 위한 통계 분석 — 개인을 알아볼 수 없는 형태로 처리합니다.

현재 서비스에는 카드 등 자동 결제 수단이 연동되어 있지 않습니다. 회사는 카드번호·계좌번호 등 결제 수단 정보를 수집하지 않으며, 결제 대행사에 넘기지도 않습니다.

회사는 광고를 게재하지 않으며, 위에 적은 목적 외의 용도로 개인정보를 이용하지 않습니다.

4. 보유 및 이용 기간

원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 일정 기간 보관해야 하는 정보는 그 기간 동안 보관합니다.

위 표에서 법령을 근거로 보관하는 항목을 제외한 나머지 개인정보는 회원 탈퇴 시 파기합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다.

현재 개인정보를 제공받는 제3자는 없습니다. 회사는 이용자가 입력한 재고 데이터를 광고·판매·분석 등 어떤 목적으로도 외부에 넘기지 않습니다. 제3자 제공이 필요하게 되는 경우, 회사는 제공받는 자·제공 목적·제공 항목·보유 및 이용 기간을 미리 알리고 이용자의 동의를 받습니다.

아래 6항의 위탁은 회사가 서비스를 돌리기 위해 업무를 맡기는 것으로, 제3자 제공과 다릅니다.

6. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래 업무를 외부에 위탁하고 있습니다. 수탁자가 개인정보를 안전하게 처리하도록 계약을 통해 관리·감독합니다.

위 네 곳이 전부입니다. 결제 대행사에 위탁하는 업무는 없습니다. 위탁하는 업무나 수탁자가 바뀌면 회사는 이 방침을 고쳐 알립니다.

웹 푸시 알림에 담기는 내용: 알림 제목, 짧은 안내 문구, 눌렀을 때 이동할 화면의 주소만 담깁니다. 재고 수량, 거래처 이름, 품목 이름은 담지 않습니다. 회사는 보낸 알림의 내용을 따로 저장하지 않습니다. 알림은 브라우저 설정에서 언제든지 끌 수 있습니다.

7. 개인정보의 국외 이전

회사가 사용하는 데이터베이스와 웹 서버는 대한민국 서울에 있는 데이터센터에 데이터를 저장합니다. 다만 이 서비스를 운영하는 사업자의 본사가 미국에 있으므로, 관계 법령에 따라 이전받는 자·이전 국가·이전 항목·이전 목적·보유 기간을 아래와 같이 알립니다. 회사는 이 사실을 숨기지 않습니다.

이전 방법은 정보통신망을 통한 전송입니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 처리는 서비스를 제공하는 데 반드시 필요하므로, 거부하는 경우 회원가입과 서비스 이용이 어렵습니다. 거부를 원하는 경우 문의처로 연락하면 회원 탈퇴를 안내해 드립니다. 웹 푸시 알림에 관한 이전만 거부하려면 브라우저 설정에서 알림을 끄면 됩니다.

8. 개인정보의 파기

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

• 전자적 파일 형태의 정보: 복구할 수 없는 방법으로 삭제
• 종이 문서 형태의 정보: 분쇄하거나 소각

회원이 탈퇴하면 그 회원의 정보는 탈퇴 처리와 함께 파기합니다. 그 밖의 개인정보는 파기 사유가 생긴 날부터 5일 이내에 파기합니다.

다만 팀에 쌓인 이용자 데이터는 이용약관 제8조에 따라 팀 해지일부터 30일 동안 보관한 뒤 파기합니다. 이용자는 그 기간에 데이터를 내려받을 수 있습니다.

9. 이용자의 권리와 행사 방법

이용자는 언제든지 아래 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있는 경우 정정 요구
• 삭제 요구
• 처리 정지 요구
• 수집·이용 동의의 철회 (회원 탈퇴)

서비스 내 설정 화면에서 직접 처리하거나, 문의처로 연락하면 확인 후 조치합니다.

팀 데이터에 대한 안내: 한 팀을 여러 명이 함께 쓰는 경우, 한 사람의 탈퇴가 팀 전체의 재고 기록을 삭제하지는 않습니다. 탈퇴한 사람의 회원 정보는 파기하지만, 그 사람이 팀에 남긴 입출고·재고 기록은 팀의 기록으로 남으며 소유자가 관리합니다.

팀의 기록 전체를 정리하려면 소유자가 팀을 해지해야 하며, 이 경우 해지일부터 30일 동안 보관한 뒤 삭제합니다. 구성원이 자신이 입력한 특정 기록의 삭제를 원하는 경우에는 팀 소유자에게 요청하거나 문의처로 연락하시면 됩니다.

10. 쿠키 등 자동 수집 장치

회사는 로그인 상태를 유지하기 위해 쿠키와 브라우저 저장소를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 사용할 수 없습니다.

회사는 광고를 게재하지 않으며, 광고를 위한 행태정보를 수집하지 않습니다. 이용자의 행동을 따라다니며 기록하는 분석 도구도 사용하지 않습니다. 쿠키와 브라우저 저장소는 로그인 상태를 유지하는 데에만 사용합니다.

11. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

히어로지는 사업장의 재고를 기록하기 위한 서비스로 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 가입 과정에서 별도의 연령 확인 절차를 두고 있지 않습니다. 만 14세 미만 아동이 가입한 사실이 확인되면 회사는 지체 없이 해당 계정을 해지하고 수집된 개인정보를 파기합니다.

12. 안전성 확보 조치

• 비밀번호는 복호화할 수 없는 형태로 저장합니다.
• 전송 구간은 암호화된 통신(HTTPS)을 사용합니다.
• 팀별로 데이터 접근 권한을 분리하여, 소속되지 않은 팀의 데이터에 접근할 수 없도록 통제합니다.
• 운영자의 관리 화면 접근과 조회·변경 행위는 별도의 기록으로 남깁니다.
• 개인정보를 처리하는 시스템에 접근할 수 있는 권한은 업무에 필요한 최소한의 인원에게만 부여하고, 담당이 바뀌면 즉시 회수합니다.
• 개인정보 침해 사고가 확인되면 관계 법령에 따라 이용자와 관계 기관에 알리고, 피해가 커지지 않도록 조치합니다.

회사는 위와 같은 조치를 하고 있습니다. 다만 인터넷을 통해 정보를 주고받고 보관하는 일에서 모든 위험을 없앨 수 있다고 보장하지는 않습니다.

13. 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해 구제는 위 이메일로 접수합니다. 회사는 접수된 내용을 확인하고 지체 없이 답변합니다.

14. 권익침해 구제방법

개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의할 수 있습니다.

각 기관의 전화번호와 접수 시간은 위 웹사이트에서 확인할 수 있습니다. 번호가 바뀌는 일이 있어 이 방침에는 적지 않았습니다.

개인정보 보호와 관련한 회사의 처분이나 부작위로 권리를 침해받은 경우, 행정심판법에 따라 행정심판을 청구할 수도 있습니다.

15. 방침의 변경

이 방침이 변경되는 경우 회사는 변경 내용과 시행일을 명시하여 시행일 7일 전부터 공지사항을 통해 알립니다. 이용자에게 불리한 변경의 경우에는 시행일 30일 전부터 알리고, 같은 기간 동안 이용자가 가입할 때 등록한 이메일 또는 서비스 내 알림으로 개별적으로 알립니다.

이 방침은 히어로지의 첫 번째 개인정보처리방침입니다. 이전 방침은 없습니다.

공고일 2026년 8월 28일 · 시행일 2026년 8월 28일