개인정보처리방침
시행일: 2026년 4월 1일
1. 수집하는 개인정보
| 항목 | 수집 정보 | 목적 |
|---|---|---|
| 회원가입 | 이메일, 이름, 비밀번호(암호화) | 본인 식별, 서비스 제공 |
| 소셜 로그인 | 이메일, 이름, 프로필 사진 | 간편 로그인 |
| 연락처 등록 | 이름, 회사, 직급, 전화번호, 이메일 | 인맥 관리 기능 제공 |
| 캘린더 연동 | 캘린더 이벤트, OAuth 토큰 | 빈 시간 분석, 일정 등록 |
| 결제 | 결제 수단 정보(PG사 위탁) | 유료 서비스 결제 |
2. 개인정보 이용 목적
- AI 기반 만남 제안 및 메시지 생성 서비스 제공
- 캘린더 빈 시간 분석 및 일정 관리
- 서비스 개선을 위한 사용 통계 분석 (비식별 처리)
- 고객 문의 대응 및 공지사항 전달
3. 개인정보 보관 기간
- 회원 탈퇴 시 즉시 파기 (단, 법령 보관 의무 제외)
- 전자상거래법에 따른 결제 기록: 5년
- 접속 로그: 3개월
4. 제3자 제공
회원의 개인정보를 제3자에게 제공하지 않습니다. 단, 아래 경우는 예외입니다:
- 회원이 사전 동의한 경우
- 법령에 의해 요구되는 경우
5. 외부 서비스 연동
| 서비스 | 용도 | 데이터 |
|---|---|---|
| Google Calendar | 캘린더 연동 | 일정 읽기/쓰기 |
| Microsoft 365 | 캘린더 연동 | 일정 읽기/쓰기 |
| Anthropic (Claude) | AI 메시지 생성 | 연락처 이름, 관계 정보 |
| Telegram | 알림 전송 | Chat ID |
6. 보안 조치
- 전 구간 TLS/HTTPS 암호화
- 비밀번호 bcrypt 암호화 저장 (Supabase 기본)
- Row Level Security로 본인 데이터만 접근
- OAuth 토큰 암호화 저장
- API 키 서버 환경변수 관리 (클라이언트 노출 금지)
7. 데이터 저장 위치
모든 개인정보는 대한민국 내 서버에 저장됩니다. 해외로 데이터를 이전하지 않습니다.
8. 개인정보 처리 위탁
| 수탁업체 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Supabase (국내 리전) | 데이터베이스 운영, 인증 | 한국 |
| Vercel | 웹 호스팅 | 한국/글로벌 CDN |
| Anthropic (Claude) | AI 메시지 생성 | 처리 후 즉시 삭제* |
* AI 처리 시 연락처 이름과 관계 정보만 전송되며, 처리 완료 후 저장되지 않습니다.
9. 자동 수집 정보
서비스 이용 시 다음 정보가 자동으로 수집됩니다: 접속 IP, 기기 정보, 브라우저 종류, 접속 일시, 쿠키. 이 정보는 서비스 개선과 보안 목적으로만 사용됩니다.
10. 회원의 권리
- 개인정보 열람, 수정, 삭제 요청 (설정 페이지에서 직접 가능)
- 계정 탈퇴 및 데이터 삭제 요청
- 마케팅 수신 거부
- 문의: support@hawoolab.app
11. 개인정보 보호책임자
소속: Hawoolab
직위: 대표
이메일: privacy@hawoolab.app
전화: 02-0000-0000
12. 개인정보 파기
회원 탈퇴 시 개인정보는 즉시 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 종이 문서는 분쇄합니다. 단, 관련 법령에 따라 일정 기간 보관이 필요한 정보는 해당 기간 동안 별도 보관 후 파기합니다.