개인정보처리방침
하랑랩스(이하 "회사")는 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하며, 회원의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 수집 항목 및 수집 방법
가. 필수 수집 항목
| 수집 시점 | 수집 항목 | 수집 목적 |
|---|---|---|
| 회원가입 (소셜 로그인) | 이메일, 이름(닉네임), 프로필 이미지, 소셜 계정 고유 식별자 | 회원 식별, 서비스 제공, 고객 상담 |
| 회원가입 (휴대전화 인증) | 휴대전화 번호, 본인인증 결과(CI/DI) | 본인 확인, 회원 식별, 서비스 제공 |
| 서비스 이용 시 | 업종 선택 정보, 자본금·기술인력 등 분석 조건 입력값 | AI 분석 결과 제공, 서비스 품질 개선 |
| 유료 구독 결제 시 | 결제 수단 정보(카드 마지막 4자리, 유효기간), 결제 일시, 결제 금액, 거래 고유번호 | 구독 결제 처리, 결제 내역 관리, 환불 처리 |
나. 자동 수집 항목
접속 일시, IP 주소, 브라우저 종류, 기기 정보, 서비스 이용 기록이 자동으로 수집됩니다.
다. 수집 방법
- 카카오, 구글 소셜 로그인 API를 통한 수집
- 휴대전화 본인인증 서비스를 통한 수집
- 서비스 이용 과정에서의 자동 수집
2. 개인정보의 이용 목적
- 회원 관리: 가입 의사 확인, 본인 확인, 회원 식별, 탈퇴 처리
- 서비스 제공: AI 양도가 산정, AI 인허가 사전검토 결과 제공
- 결제 처리: 유료 구독 결제, 정기결제 갱신, 환불 처리
- 상담 연결: 전문 행정사 상담 시 회원 정보 활용
- 서비스 개선: 이용 통계 분석, 서비스 품질 향상
- 고지사항 전달: 약관 변경, 요금 변경, 서비스 변경 안내
- 부정이용 방지: 자동화 접근 탐지, 비정상 이용 차단, 결제 사기 방지
3. 개인정보의 보유 및 이용 기간
회원 탈퇴 시 지체 없이 파기합니다. 단, 관련 법령에 따라 다음 정보는 해당 기간 동안 보존합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약·청약 철회 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 접속 기록(로그) | 3개월 | 통신비밀보호법 |
4. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.
- 법령에 의한 수사·재판 등 요청이 있는 경우
- 이용자가 사전에 동의한 경우
5. 개인정보 처리 위탁
| 수탁 업체 | 위탁 업무 |
|---|---|
| 카카오 | 소셜 로그인 인증 |
| 구글 | 소셜 로그인 인증 |
| Cloudflare | 봇 탐지(Turnstile CAPTCHA), CDN 서비스 |
| Vercel | 웹 호스팅 및 서버 운영 |
| PG사 (토스페이먼츠 등) | 결제 처리, 카드 토큰화, 정기결제 관리 |
6. 개인정보의 파기
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.
- 종이 문서에 기록된 정보는 분쇄하거나 소각하여 파기합니다.
7. 이용자의 권리와 행사 방법
- 회원은 언제든지 자신의 개인정보를 열람, 정정, 삭제, 처리 정지 요청할 수 있습니다.
- 회원 탈퇴를 통해 개인정보 삭제를 요청할 수 있으며, 회사는 지체 없이 처리합니다.
- 권리 행사는 서비스 내 설정 또는 아래 연락처를 통해 가능합니다.
8. 개인정보의 안전성 확보 조치
- 개인정보의 암호화 저장 및 전송 (TLS 1.2 이상)
- 접근 권한 관리 및 접근 통제
- 보안 프로그램 설치 및 주기적 갱신
- 개인정보 접근 기록 보관
결제 정보 보안 조치
- 카드 정보는 PCI DSS 인증을 취득한 PG사(결제대행사)가 토큰화하여 처리하며, 회사 서버에 카드번호 원본이 저장되지 않습니다.
- 모든 결제 데이터는 TLS 1.2 이상으로 암호화되어 전송됩니다.
- 결제 관련 API 접근은 서버 간 통신으로만 이루어지며, 클라이언트에 민감 정보가 노출되지 않습니다.
- 비정상 결제 시도는 실시간 모니터링되며, 이상 거래 탐지 시 즉시 차단됩니다.
9. 쿠키 및 행동정보 수집
가. 쿠키 사용 목적
- 로그인 상태 유지 및 세션 관리
- 서비스 이용 통계 분석 (방문 빈도, 이용 패턴)
- 보안 검증 (Cloudflare Turnstile CAPTCHA)
나. 행동정보 수집 및 거부 방법
회사는 서비스 개선을 위해 페이지 방문 기록, 클릭 패턴 등 이용 행태 정보를 수집할 수 있습니다. 회원은 다음 방법으로 쿠키 저장 및 행동정보 수집을 거부할 수 있습니다.
- 브라우저 설정에서 쿠키 차단: 설정 > 개인정보 > 쿠키 및 사이트 데이터에서 차단 설정
- 광고식별자 초기화: 모바일 기기 설정에서 광고식별자를 재설정하거나 추적 거부 가능
쿠키를 거부하면 로그인이 필요한 일부 서비스 이용에 제한이 있을 수 있습니다.
10. 자동화된 의사결정
회사는 AI 기반 양도가 산정 및 인허가 사전검토 서비스에서 자동화된 의사결정을 수행합니다.
- 양도가 산정: 공시 실적 데이터와 시장 거래 패턴을 기반으로 AI가 적정 가격 범위를 자동 산출합니다.
- 인허가 사전검토: 입력된 자본금, 기술인력 등의 정보를 등록기준과 자동 대조하여 충족 여부를 판정합니다.
위 자동화 결과는 참고용이며 법적 효력이 있는 공식 판정이 아닙니다. 회원은 자동화된 결과에 대해 설명을 요구하거나, 전문가 상담을 통해 재검토를 요청할 수 있습니다.
11. 개인정보 전송요구권 (데이터 이동권)
회원은 개인정보 보호법 제35조의2에 따라 본인의 개인정보를 본인 또는 제3자에게 전송하도록 요구할 수 있습니다. 전송 가능한 정보의 범위, 형식 등 세부 사항은 관련 시행령에서 정하는 바에 따릅니다.
전송요구는 서비스 내 설정 또는 아래 연락처를 통해 신청할 수 있으며, 회사는 관련 법령이 정하는 기한 내에 처리합니다.
12. 14세 미만 아동의 개인정보
회사는 14세 미만 아동의 회원가입을 제한하고 있습니다. 본 서비스는 건설업 전문 분석 서비스로서 사업자 및 성인 실무자를 대상으로 합니다.
13. 개인정보 보호 책임자
- 성명: 강지현
- 직위: 대표
- 전화: 1668-3548
- 이메일: contact@haranglabs.co.kr
개인정보 침해에 관한 상담이 필요한 경우 한국인터넷진흥원(KISA) 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972)에 문의하실 수 있습니다.
14. 방침의 변경
본 개인정보처리방침은 관련 법령 및 내부 정책 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다. 이전 방침은 아카이브에서 확인할 수 있습니다.
시행일:
문의: 1668-3548 · contact@haranglabs.co.kr