핸디핏

개인정보처리방침

시행일: 2026-08-23 · 버전 v1.0

1. 개인정보의 수집 항목 및 방법

  1. 주식회사 핸디컴퍼니(이하 "회사")는 핸디핏 서비스(이하 "서비스") 제공을 위해 다음과 같이 개인정보를 수집합니다.
  2. 회원 (가입·로그인 시)
    • 필수: 이메일, 비밀번호(암호화 저장)
    • 자동 수집: 접속 IP, 접속 일시, 기기·브라우저 정보, 서비스 이용 기록
  3. 회원 (서비스 이용 중)
    • 사업계획서에서 추출한 텍스트, 검증 개요 입력값 (원본 파일은 회원의 브라우저에서만 열리며 서버에 저장하지 않습니다)
    • 생성된 랜딩페이지·설문·리포트 등 결과물, 업로드 이미지
    • 크레딧 거래 내역, 크레딧 충전 문의 시 이메일·입금자명
    • 구글폼 연동 기능을 선택적으로 이용하는 경우: Google 계정 연결 토큰
  4. 발행 페이지 방문자 (회원의 고객)
    • 자동 수집: 무작위 방문자 식별 쿠키(hf_vid), 방문·블록 도달·전환 이벤트, 유입 링크(UTM), 리퍼러, 기기 유형(모바일/데스크톱)
    • 방문자의 IP·이름 등 직접 식별 정보는 이벤트 데이터에 저장하지 않습니다.
  5. 발행 페이지 제출자 (회원의 고객)
    • 회원이 설정한 수집 방식에 따라 이름, 이메일, 연락처, 설문 응답, 구매 의향 응답 등
    • 제출 정보의 수집 주체는 해당 페이지를 운영하는 회원이며, 회사는 회원을 위해 이를 저장·처리하는 수탁자의 지위에 있습니다. 각 발행 페이지에는 해당 페이지 전용 개인정보 수집 안내가 함께 게시됩니다.

2. 개인정보의 수집 및 이용 목적

  1. 회원 식별·인증, 로그인 유지, 계정 관리 및 고지사항 전달
  2. AI 기반 검증 개요·랜딩페이지·설문·리포트 생성 등 서비스 제공
  3. 크레딧 충전·차감·환불 처리 및 정산 증빙
  4. 발행 페이지의 방문·전환 통계 제공(검증 리포트)
  5. 서비스 품질 개선, 장애 대응, 부정 이용 방지
  6. 관련 법령상 의무 이행 및 분쟁 대응

3. 개인정보의 보유 및 이용 기간

  1. 회원 정보는 회원 탈퇴 시까지 보유하며, 탈퇴 요청 접수 후 지체 없이 파기합니다.
  2. 사업계획서에서 추출한 텍스트는 아이디어 정리(AI 분석)가 완료되는 즉시 파기하며, 재분석은 재업로드로 진행합니다. 원본 파일은 서버에 저장되지 않습니다.
  3. 결과물·발행 페이지 데이터(방문 이벤트·제출 정보 포함)는 회원이 해당 프로젝트를 삭제하거나 탈퇴할 때 함께 삭제합니다.
  4. 다만 관련 법령에 따라 보존할 필요가 있는 경우 아래 기간 동안 보관합니다.
    • 계약 또는 청약철회, 대금결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
    • 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
    • 서비스 접속 기록: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

  1. 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
  2. 다만 다음의 경우는 예외로 합니다.
    • 이용자가 사전에 동의한 경우
    • 법령에 근거하거나 수사·조사 목적으로 법령에 정해진 절차와 방법에 따라 관계기관의 요구가 있는 경우
    • 통계 작성·연구 목적으로 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

5. 개인정보 처리의 위탁 및 국외 이전

  1. 회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 일부 수탁사는 국외에 소재합니다.
  2. Supabase Inc. (미국 법인, 서버 소재지: 대한민국 서울 리전)
    • 위탁 업무: 데이터베이스·인증·파일 저장 인프라 운영
    • 이전 항목: 제1항의 회원·발행 페이지 관련 정보 전체
    • 보유 기간: 위탁 계약 종료 또는 회원 삭제 요청 시까지
  3. Anthropic, PBC (미국)
    • 위탁 업무: AI 모델(Claude)을 이용한 결과물 생성
    • 이전 항목: 사업계획서 내용, 검증 개요 입력값, 발행 페이지 통계 요약 (결과물 생성에 필요한 범위)
    • 보유 기간: API 입력·출력은 AI 학습에 사용되지 않으며, 처리 후 최대 30일 내 삭제
  4. Vercel Inc. (미국)
    • 위탁 업무: 웹 호스팅, 서버 로그
    • 이전 항목: 접속 IP, 요청 로그
    • 보유 기간: 최대 30일
  5. Google LLC (미국) — 구글폼 연동 기능을 선택한 회원에 한함
    • 위탁 업무: 회원 계정으로 구글폼 생성
    • 이전 항목: 회원이 생성한 설문 문항, Google 계정 연결 토큰
    • 보유 기간: 연동 해제 시까지
  6. 국외 이전은 서비스 이용 과정에서 암호화된 통신(HTTPS/TLS)을 통해 실시간으로 이루어지며, 회사는 「개인정보 보호법」 제26조 및 제28조의8에 따라 수탁사를 관리·감독합니다. 이용자는 국외 이전을 거부할 수 있으나 이 경우 서비스 이용이 제한될 수 있습니다.

6. 정보주체의 권리·의무 및 행사 방법

  1. 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지 요구 및 동의 철회(회원 탈퇴)를 할 수 있습니다.
  2. 권리 행사는 ceo@handycompany.kr로 이메일을 보내거나 서면으로 요청할 수 있으며, 회사는 접수일로부터 10일 이내에 조치 결과를 회신합니다(부득이한 경우 최대 30일).
  3. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 위 권리를 행사할 수 있습니다.
  4. 발행 페이지 제출자가 자신의 제출 정보에 대한 권리를 행사하려는 경우, 해당 페이지를 운영하는 회원에게 요청하거나 회사에 요청할 수 있습니다. 회사에 요청이 접수된 경우 회사는 이를 회원에게 전달하고 처리에 협조합니다.

7. 개인정보의 파기

  1. 회사는 보유 기간의 경과 또는 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 해당 개인정보를 파기합니다.
  2. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
  3. 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관하고 보존 기간 경과 후 파기합니다.

8. 개인정보의 안전성 확보 조치

  1. 관리적 조치: 내부 관리계획 수립, 개인정보 접근 권한 최소화, 취급 직원 교육
  2. 기술적 조치: 비밀번호 단방향 암호화, 전송 구간 암호화(TLS), 행 수준 보안(RLS)에 의한 계정별 데이터 격리, 관리자 키의 서버 전용 보관, 정기적 보안 업데이트
  3. 물리적 조치: ISO 27001·SOC 2 인증을 보유한 클라우드 데이터센터 이용

9. 쿠키의 사용

  1. 회사는 다음 쿠키를 사용합니다.
    • 세션 쿠키 (필수): 회원 로그인 상태 유지
    • hf_vid (필수, 1년): 발행 페이지 방문자를 구분하기 위한 무작위 식별자 — 검증 통계 집계 및 중복 집계 방지 목적, 개인 식별 정보와 결합하지 않음
  2. 회사는 광고 픽셀이나 외부 분석 도구를 사용하지 않습니다.
  3. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능의 이용이 제한될 수 있습니다.

10. 개인정보 보호책임자 및 권익침해 구제 방법

  1. 개인정보 보호책임자: 조두현 대표 (ceo@handycompany.kr, 010-7937-9414)
  2. 이용자는 개인정보 보호 관련 문의·불만·피해 구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변·처리합니다.
  3. 기타 개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.
    • 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
    • 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
    • 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
    • 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

11. 개인정보처리방침의 변경

  1. 이 개인정보처리방침은 2026-08-23부터 적용됩니다.
  2. 방침의 내용 추가·삭제·수정이 있는 경우 시행 7일 전부터 서비스 화면을 통해 공지하며, 이용자 권리에 중대한 변경이 있는 경우 30일 전부터 공지하고 이메일로 개별 통지합니다.