개인정보처리방침

개인정보 처리방침

시행일: 2026. 09. 16.

데몬(이하 "회사")은 한카리(hankari.dev, 이하 "서비스")를 운영하면서 「개인정보 보호법」 및 관계 법령을 준수하여 정보주체의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (처리하는 개인정보의 항목 및 처리 목적)

① 회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

② 회사가 처리하는 개인정보의 항목, 수집 방법, 처리 목적 및 처리 근거는 다음과 같습니다.

③ 회사는 제2항의 정보를 하트 및 랭킹 집계, 신고 접수와 제재, 분쟁 처리에도 이용합니다.

④ 휴대전화번호는 다른 이용자에게 공개되지 않으며, 서비스 둘러보기와 하트 기능 이용에는 필요하지 않습니다. 문자 알림은 알림 설정에서 종류별로 수신을 거부할 수 있습니다.

⑤ 광고성 정보는 수신에 동의한 이용자에게만 전송하며, 이메일과 문자 모두 기본값은 '수신 거부'입니다. 전송 시에는 제목 또는 본문 첫머리에 "(광고)"를 표시하고 무료 수신거부 방법을 안내하며, 오후 9시부터 다음 날 오전 8시까지는 전송하지 않습니다.

제2조 (오픈채팅방 방장 인증 시 개인정보 처리)

① 회사는 오픈채팅방 방장 인증을 위하여 회사가 운영하는 카카오톡 계정(이하 "공식 봇")을 해당 오픈채팅방에 일시적으로 참여시킵니다.

② 공식 봇의 처리 범위는 다음과 같습니다.

1. 공식 봇은 인증번호가 포함된 메시지만 처리하며, 그 밖의 메시지는 수신 즉시 폐기합니다.
2. 회사는 인증번호를 보낸 사람이 방장인지 여부만 저장하며, 참여자 목록이나 개별 참여자의 식별정보는 저장하지 않습니다.
3. 공식 봇은 인증이 완료되면 즉시 오픈채팅방에서 퇴장합니다.

③ 오픈채팅방의 참여 인원 수는 공식 봇의 참여 없이 오픈채팅방 링크 조회를 통해 확인합니다.

제3조 (개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

③ 제2항에도 불구하고 관계 법령에서 더 긴 보존 기간을 정하는 경우에는 해당 기간 동안 보관합니다. 관계 법령 위반에 따른 수사·조사가 진행 중인 경우에는 해당 수사·조사 종료 시까지 보관합니다.

제4조 (개인정보의 파기 절차 및 방법)

① 회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.

② 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

③ 파기 방법은 다음과 같습니다.

1. 전자적 파일 형태의 정보: 복구 및 재생이 불가능한 기술적 방법으로 삭제
2. 종이에 출력된 정보: 분쇄 또는 소각

제5조 (개인정보의 제3자 제공)

① 회사는 제1조에서 명시한 범위 내에서만 개인정보를 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

② 회사는 다음과 같이 개인정보를 제3자에게 제공합니다.

③ 정보주체는 제2항의 제공에 대한 동의를 거부할 수 있습니다. 다만, 동의를 거부하는 경우 초대 신청 기능을 이용할 수 없습니다.

제6조 (개인정보 처리업무의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

③ 위탁업무의 내용이나 수탁자가 변경되는 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개합니다.

제7조 (개인정보의 국외 이전)

① 회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하고 있습니다.

② 이전 시기 및 방법: 서비스 이용 시점에 정보통신망을 통하여 전송합니다.

③ 보유 및 이용 기간: 제3조에서 정한 기간과 같습니다. 회사는 데이터가 아시아·태평양 지역에 우선 저장되도록 설정하고 있습니다.

④ 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만, 국외 이전은 서비스 제공에 필수적이므로 이전을 거부하는 경우 서비스를 이용할 수 없습니다. 거부를 원하는 경우 회원 탈퇴 또는 제12조의 연락처를 통하여 요청할 수 있습니다.

제8조 (정보주체의 권리·의무 및 행사 방법)

① 정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.

② 제1항에 따른 권리 행사는 서비스의 설정 화면에서 직접 하거나 제12조의 연락처로 서면, 전자우편 등을 통하여 할 수 있으며, 회사는 이에 대하여 지체 없이 조치합니다.

③ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있습니다. 이 경우 위임장을 제출하여야 합니다.

④ 다른 법령에서 해당 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 개인정보의 삭제를 요구할 수 없습니다.

⑤ 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지를 확인합니다.

제9조 (만 14세 미만 아동의 개인정보 처리)

회사는 만 14세 미만 아동의 회원 가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 조치를 하고 있습니다.

1. 비밀번호 미수집: 회사는 이용자의 비밀번호를 수집하지 않으며, 로그인 인증은 구글 계정 연동 방식으로 처리합니다.
2. 인증정보의 일방향 암호화: 로그인 세션 정보와 휴대전화번호 인증번호는 해시값으로만 저장하여, 저장된 값으로 원래의 값을 복원할 수 없도록 합니다.
3. 접근 권한의 관리: 개인정보에 대한 접근 권한을 업무 수행에 필요한 최소한의 범위로 제한합니다.
4. 전송 구간 암호화: 모든 통신은 HTTPS를 통하여 암호화하여 전송합니다.

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

① 회사는 로그인 상태를 유지하기 위한 목적으로만 쿠키(cookie)를 사용합니다.

② 회사는 쿠키를 광고 제공이나 행태정보 수집에 사용하지 않으며, 제3자가 서비스를 통하여 행태정보를 수집하도록 허용하지 않습니다.

③ 이용자는 웹 브라우저 설정을 통하여 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부하는 경우 로그인이 필요한 서비스를 이용할 수 없습니다.

제12조 (개인정보 보호책임자)

① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

② 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 이에 대하여 지체 없이 답변 및 처리합니다.

제13조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

제14조 (개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 2026. 09. 16.부터 적용됩니다.

② 회사는 이 개인정보 처리방침을 변경하는 경우 변경 사항의 시행일 7일 전부터 서비스 화면을 통하여 공지합니다. 다만, 수집하는 개인정보의 항목, 이용 목적의 변경 등 정보주체의 권리에 중요한 변경이 있는 경우에는 시행일 30일 전부터 공지합니다.

③ 이전의 개인정보 처리방침은 서비스 화면에서 확인할 수 있습니다.