주식회사 하이루(이하 “회사”)는 개인정보보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 회원가입 | 이메일, 비밀번호, 이름 | 가입 시 |
| 사업자 인증 | 상호, 대표자명, 사업자등록번호, 사업자등록증 | 셀러 인증 시 |
| 주문 · 배송 | 수령인, 연락처, 배송지 주소, 주문 내역 | 발주 시 |
| 결제 | 결제 수단 정보, 결제 승인 내역 | 결제 시 |
| 제휴 정산 | 정산 계좌 정보, 세금 신고에 필요한 정보 | 수수료 지급 시 |
| 자동 수집 | 접속 IP, 쿠키, 서비스 이용 기록, 기기 정보 | 서비스 이용 중 |
| AI 워커 작업 기록 | AI 워커와 나눈 대화, AI 워커가 작업 중 읽은 화면 내용 · 화면 사진, 실행한 동작과 결과 | AI 워커 이용 중 |
회사는 결제 과정에서 카드번호 등 민감한 결제정보를 직접 수집 · 보관하지 않으며, 해당 정보는 전자지급결제대행업자가 처리합니다.
원칙적으로 수집 · 이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음 정보는 관련 법령에 따라 아래 기간 동안 보관합니다.
회사는 이용자의 개인정보를 제1조에서 고지한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 따라 수사기관의 적법한 요구가 있는 경우에는 예외로 합니다. 상품 배송을 위해 배송업체에 수령인 · 연락처 · 주소가 전달됩니다.
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| 토스페이먼츠 | 결제 처리 및 결제 도용 방지 |
| Supabase Inc. | 데이터베이스 및 인증 인프라 운영 |
| Vercel Inc. | 서비스 호스팅 및 AI 모델 호출 중계(AI Gateway) |
| AI 모델 제공사 (OpenAI, Google, Zhipu AI, Alibaba Cloud, TypeSafe AI 등) | AI 워커 · 대화 기능의 응답 생성, 화면 읽기, 작업 평가 |
위탁 계약 시 개인정보보호 관련 지시 준수, 재위탁 제한, 안전성 확보 조치 등을 문서로 규정하고 있습니다. 위탁 업무 내용이 변경되는 경우 본 방침을 통해 공개합니다.
서비스 호스팅과 AI 모델 호출 과정에서 위 수탁업체의 국외(미국 등) 서버로 개인정보가 전송될 수 있습니다. 이전 항목은 위 «1. 수집하는 개인정보 항목» 중 해당 업무에 필요한 것이고, 이전 시기는 서비스 이용 시 네트워크를 통해 전송되는 때이며, 보유 기간은 각 수탁업체의 정책과 위탁 계약에 따릅니다.
이용자는 언제든지 자신의 개인정보에 대한 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다. 서비스 내 설정에서 직접 처리하거나, 아래 연락처로 요청하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 통지합니다.
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.
회사는 로그인 유지 및 서비스 이용 분석을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.
이 방침의 내용 추가 · 삭제 · 수정이 있을 경우 시행 7일 전부터 공지사항을 통해 고지합니다.