법적 고지

개인정보처리방침

시행일 {{시행일}} · 최종 개정일 {{개정일}}

초안입니다 — 변호사 검토 전 이 문서는 히어로지가 실제로 수집·처리하는 항목을 근거로 작성한 골격입니다. 법률 문구를 지어내지 않았고, 판단이 필요한 부분은 {{채워넣기}} 로 비워 두었습니다. 서비스 공개 전 반드시 변호사 검토를 받아 확정하세요. 검토 전 상태로 앱스토어 심사에 제출하지 마세요.

1. 수집하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 정보를 수집합니다. 아래는 현재 서비스가 실제로 다루는 항목입니다.

가. 회원가입 시 (필수)

  • 이메일 주소
  • 이름 또는 표시 이름
  • 비밀번호 — 이메일로 가입한 경우에 한하며, 복호화되지 않는 형태로 저장합니다.

나. 소셜 계정으로 시작한 경우 (필수)

카카오 · 구글 · 라인 계정으로 시작하면 해당 사업자로부터 아래 정보를 받습니다. 어떤 항목을 넘길지는 로그인 시 동의 화면에서 확인할 수 있습니다.

  • 해당 서비스의 회원 식별자
  • 이메일 주소
  • 프로필에 설정된 이름

다. 사업자 회원으로 신청한 경우 (선택)

  • 상호, 대표자명, 사업자등록번호
  • 사업장 주소, 업종·업태
  • 담당자 연락처 및 이메일

사업자등록번호는 개인정보로 취급하며, 서비스 화면에서는 일부를 가린 형태로만 표시합니다.

라. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

  • 접속 IP 주소, 접속 일시
  • 브라우저 종류 및 기기 정보
  • 서비스 이용 기록, 오류 기록
  • 로그인 유지에 필요한 쿠키 및 세션 토큰

마. 이용자가 서비스에 입력하는 데이터

작업공간 이름, 품목, 입출고·재고·가공 기록, 거래처 이름과 같이 이용자가 직접 입력한 데이터는 해당 작업공간에 저장됩니다.

거래처 이름에 개인의 성명이 포함될 수 있습니다. 이 경우 해당 정보를 입력·관리하는 주체는 이용자(작업공간 관리자)이며, 회사는 서비스 제공에 필요한 범위에서 이를 보관·처리합니다. {{이용자와 회사의 역할 구분(개인정보처리자/수탁자) 문구 — 변호사 확정 필요}}

2. 개인정보의 수집 방법

  • 회원가입 및 서비스 이용 화면에서 이용자가 직접 입력
  • 소셜 로그인 사업자로부터의 제공 (이용자 동의 시)
  • 서비스 이용 과정에서 자동으로 생성·수집

3. 개인정보의 이용 목적

  • 회원 식별 및 로그인 유지, 본인 확인
  • 작업공간 생성·관리 및 구성원 초대·권한 관리
  • 재고관리 기능 등 서비스의 제공과 유지
  • 공지사항 전달, 문의 응대 등 고객 지원
  • 부정 이용 방지, 장애 대응 및 서비스 안정성 확보
  • 유료 플랜 이용 시 요금 청구 및 정산 {{결제 도입 여부에 따라 유지 또는 삭제}}
  • 서비스 개선을 위한 통계 분석 — 개인을 알아볼 수 없는 형태로 처리합니다.

4. 보유 및 이용 기간

원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 일정 기간 보관해야 하는 정보는 그 기간 동안 보관합니다.

보유 항목과 기간
보유 항목 보유 기간 근거
회원 정보 회원 탈퇴 시까지 이용자 동의
서비스 접속 기록 {{기간}} {{근거 법령}}
계약·결제 관련 기록 {{기간}} {{근거 법령}}
소비자 불만·분쟁 처리 기록 {{기간}} {{근거 법령}}

{{탈퇴 후 재가입 방지·부정이용 방지를 위한 별도 보관 여부와 기간 — 변호사 확정 필요}}

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다.

{{실제 제3자 제공이 발생한다면 제공받는 자·목적·항목·보유기간을 표로 추가}}

6. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래 업무를 외부에 위탁하고 있습니다. 수탁자가 개인정보를 안전하게 처리하도록 계약을 통해 관리·감독합니다.

개인정보 처리 위탁 현황
수탁자 위탁 업무
{{인프라·데이터베이스 제공사}} 서비스 서버 운영, 데이터 보관
{{이메일 발송 대행사}} 가입 인증·알림 메일 발송
{{결제 대행사 — 해당 시}} 유료 플랜 결제 처리

{{실제 사용 중인 수탁사의 정식 법인명으로 채울 것. 서비스명이 아니라 법인명이 필요합니다.}}

7. 개인정보의 국외 이전

서비스 운영에 사용하는 인프라가 국외에 위치하는 경우, 관계 법령에 따라 이전받는 자·이전 국가·이전 항목·이전 목적·보유 기간을 아래와 같이 알립니다.

{{국외 이전 여부와 상세 내역 — 인프라 리전 확인 후 작성. 국외 이전이 없다면 이 항목 전체 삭제}}

8. 개인정보의 파기

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

  • 전자적 파일 형태의 정보: 복구할 수 없는 방법으로 삭제
  • 종이 문서 형태의 정보: 분쇄하거나 소각

{{파기 절차·기한(예: 사유 발생일로부터 N일 이내) — 변호사 확정 필요}}

9. 이용자의 권리와 행사 방법

이용자는 언제든지 아래 권리를 행사할 수 있습니다.

  • 개인정보 열람 요구
  • 오류가 있는 경우 정정 요구
  • 삭제 요구
  • 처리 정지 요구
  • 수집·이용 동의의 철회 (회원 탈퇴)

서비스 내 설정 화면에서 직접 처리하거나, 문의처로 연락하면 확인 후 조치합니다.

작업공간 데이터에 대한 안내: 한 작업공간을 여러 명이 함께 쓰는 경우, 한 사람의 탈퇴가 작업공간 전체의 재고 기록을 삭제하지는 않습니다. {{탈퇴 시 작업공간·거래 기록의 처리 기준 — 정책 확정 후 명시}}

10. 쿠키 등 자동 수집 장치

회사는 로그인 상태를 유지하기 위해 쿠키와 브라우저 저장소를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 사용할 수 없습니다.

{{광고·행태정보 분석 도구 사용 여부. 사용한다면 도구명·수집 항목·거부 방법을 명시해야 합니다.}}

11. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

{{가입 시 연령 확인 방식 — 확정 후 명시}}

12. 안전성 확보 조치

  • 비밀번호는 복호화할 수 없는 형태로 저장합니다.
  • 전송 구간은 암호화된 통신(HTTPS)을 사용합니다.
  • 작업공간별로 데이터 접근 권한을 분리하여, 소속되지 않은 작업공간의 데이터에 접근할 수 없도록 통제합니다.
  • 운영자의 관리 화면 접근과 조회·변경 행위는 별도의 기록으로 남깁니다.
  • {{접근 권한 관리, 침해사고 대응 절차, 백업 주기 등 추가 조치 — 운영 정책 확정 후 기재}}

13. 개인정보 보호책임자

개인정보 보호책임자 연락처
책임자 {{담당자명}}
직위 {{직위}}
이메일 {{문의 이메일}}
전화 {{연락처}}

14. 권익침해 구제방법

개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의할 수 있습니다.

{{개인정보분쟁조정위원회·개인정보침해신고센터·대검찰청·경찰청 등 기관명과 연락처 — 변호사 검토 시 최신 정보로 기재}}

15. 방침의 변경

이 방침이 변경되는 경우 변경 사항을 시행일 전에 공지사항을 통해 알립니다. 이용자에게 불리한 변경의 경우 {{사전 고지 기간}} 전에 알립니다.

공고일 {{공고일}} · 시행일 {{시행일}}