heykie 개인정보 처리방침

시행일: 2026년 2월 6일

heykie(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제 1 조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 회원 가입 및 관리: 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 제한적 본인확인제 시행에 따른 본인확인, 서비스 부정이용 방지, 각종 고지·통지, 고충처리 등을 목적으로 개인정보를 처리합니다.
• 재화 또는 서비스 제공: 서비스 제공, 콘텐츠 제공, 맞춤 서비스 제공, 본인인증 등을 목적으로 개인정보를 처리합니다.
• 비즈니스 파트너 자격 심사 및 계정 운영: 사업자 파트너 자격 심사, 파트너 계정 개설·운영, 콘텐츠 등록 관리, 광고 서비스 제공, 수익 정산 및 지급, 관련 법령 준수 등을 목적으로 개인정보 및 사업자 정보를 처리합니다.
• 마케팅 및 광고에의 활용: 신규 서비스 개발 및 맞춤 서비스 제공, 이벤트 및 광고성 정보 제공 및 참여기회 제공, 인구통계학적 특성에 따른 서비스 제공 및 광고 게재, 서비스의 유효성 확인, 접속빈도 파악 또는 회원의 서비스 이용에 대한 통계 등을 목적으로 개인정보를 처리합니다.

제 2 조 (개인정보의 처리 및 보유 기간)

1. 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

2. 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

• 회원 가입 및 관리: 서비스 이용계약 또는 회원가입 해지시까지
• 재화 또는 서비스 제공: 재화·서비스 공급완료 및 요금결제·정산 완료시까지
• 비즈니스 파트너 자격 심사 및 계정 운영: 계약 종료 후 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」 제6조에 따른 계약서류 및 대금결제 기록 보존 의무)

제 3 조 (처리하는 개인정보의 항목)

회사는 다음의 개인정보 항목을 처리하고 있습니다.

▶ 일반 회원

• 필수항목: 성명, 생년월일, 성별, 아이디, 비밀번호, 휴대전화번호, 이메일주소
• 선택항목: 관심사, 프로필 사진
• 서비스 이용 과정에서 자동 수집되는 항목: IP주소, 쿠키, 서비스 이용 기록, 방문 기록, 불량 이용 기록

▶ 비즈니스 파트너 (파트너 신청 및 운영 시 추가 수집)

• 필수항목: 상호명, 사업자등록번호, 대표자 성명, 담당자 휴대전화번호, 담당자 이메일주소
• 서류: 사업자등록증 사본 (법인의 경우 법인등기부등본 포함)
• 정산 정보 (정산 요청 시 수집): 은행코드, 계좌번호, 예금주명

제 4 조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

제 4-2 조 (개인정보 처리의 위탁)

1. 회사는 원활한 서비스 제공을 위해 개인정보 처리 업무의 일부를 외부에 위탁할 수 있습니다.

2. 회사가 개인정보 처리업무를 위탁하는 경우, 위탁받는 자(수탁자), 위탁업무 내용, 보유 및 이용기간 등을 본 방침 또는 별도 공지를 통해 안내합니다.

3. 회사의 주요 수탁자(서비스 운영 기준 예시)는 다음과 같습니다.

• Google LLC(Firebase): 사용자 인증, 데이터베이스(cloud_firestore), 파일 저장(firebase_storage), 푸시 알림, 앱 무결성 검증, 서버 기능(cloud_functions) 등 서비스 제공 및 운영
• OpenAI, L.L.C.: AI 요약/분석 기능 제공(예: 폴더 요약, 프로필 분석, 이미지 기반 인사이트 추출)

제 4-3 조 (개인정보의 국외 이전)

1. 회사는 서비스 제공을 위해 클라우드 서비스(예: Google Firebase)를 이용할 수 있으며, 이 경우 서비스 운영 과정에서 개인정보가 국외(예: 미국 등)로 이전될 수 있습니다.

2. 국외 이전이 발생하는 경우, 이전되는 국가, 이전일시 및 방법, 이전 항목, 이전 목적, 보유·이용기간, 이전받는 자(업체명/연락처), 거부 방법 등 법령상 고지사항을 사전에 안내합니다.

3. AI 요약/분석 기능을 사용하는 경우, 요약/분석을 위해 필요한 범위에서 회원이 선택한 콘텐츠(텍스트, 이미지 또는 이미지 URL로부터 서버가 다운로드한 이미지 등)가 국외 사업자(OpenAI 등)로 전송될 수 있습니다.

제 5 조 (개인정보의 파기)

1. 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

2. 개인정보 파기의 절차 및 방법은 다음과 같습니다.

• 파기 절차: 보유기간이 경과하거나 처리목적이 달성된 개인정보는 별도의 데이터베이스(DB)로 이관되거나, 즉시 파기 절차를 진행합니다.
• 전자적 파일 형태: 복원이 불가능한 기술적 방법(데이터베이스 영구 삭제, 암호화 키 파기 등)을 사용하여 영구 삭제합니다.
• 종이·출력물 형태: 분쇄기로 분쇄하거나 소각하여 파기합니다.

제 6 조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

1. 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.

2. 제1항에 따른 권리 행사는 회사에 대해 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.

제 7 조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 관리적·기술적·물리적 조치를 취하고 있습니다.

제 8 조 (개인정보 보호책임자)

▶ 개인정보 보호책임자
성명: 박혜진 | 직책: 대표자 | 연락처: contact@heykie.com

제 9 조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 2026년 2월 6일부터 적용됩니다.