• 주식회사 히포티앤씨(이하 “회사”)는 정보주체의 개인정보를 소중하게 여기며, 「개인정보 보호법」 등 관련 법령을 준수하여 이용자의 권리 보호를 위해 최선을 다하고 있습니다.
• 본 개인정보 처리방침은 회사가 처리하는 개인정보 항목, 처리 목적, 보유 기간, 안전조치 등에 대해 안내드리며, 언제든지 확인하실 수 있도록 홈페이지에 상시 공개합니다.

1. 개인정보의 처리 목적

• 회사는 서비스 제공 및 이용자의 편의를 위해 필요한 범위 내에서 개인정보를 수집·이용합니다.
• 수집하는 개인정보는 서비스 제공을 위한 필수 항목과, 이용자 맞춤 서비스 및 부가서비스 제공을 위한 선택 항목으로 구분됩니다.
• 선택 항목은 동의하지 않아도 서비스 기본 이용에 제한이 없습니다.
• 회사는 아래 목적을 위하여 개인정보를 수집·이용합니다.
• 회원가입시 서비스 제공에 필요한 이용자 식별, 연락처, 가입의사 확인 및 미성년자인 경우 법정대리인 정보와 동의를 받습니다.
• 서비스 제공, 결제 및 요금 정산, 문의 및 불만 처리 등 원활한 서비스 운영을 위해 개인정보를 이용합니다.
• 신규 서비스, 이벤트 안내, 맞춤형 서비스 제공 및 서비스 품질 개선을 위해 개인정보를 활용합니다.
• 법적 의무 이행과 분쟁 해결 등 법령 준수와 관련된 목적으로 개인정보를 처리합니다.
• 부정 이용 방지, 사고 예방 등 안전한 서비스 환경을 위해 개인정보를 수집·이용합니다.

2. 처리하는 개인정보 항목 및 보유기간

구분	수집 항목	보유 기간
회원가입(공통)	[필수] 이름, ID, 비밀번호 [선택] 마케팅동의 [미성년자] 법정대리인 정보(성명, 관계, 휴대전화), 동의 여부	회원 탈퇴 시 또는 동의 철회 시
위드버디 서비스	[필수] 성별, 연령대, 이메일 [선택] 그룹코드, 직군	회원 탈퇴 시
카그모 서비스	[필수] 생년월일, 성별, 학년, 전화번호 [선택] 이메일	회원 탈퇴 시
자동 수집 정보	서비스 이용기록, 접속로그, IP주소, 브라우저 및 기기 정보, 쿠키 등	회원 탈퇴 시

• ※ 모든 정보는 수집 목적에 필요한 최소한의 범위 내에서 수집·이용되며, 민감정보 및 고유식별정보는 수집하지 않습니다.

3. 만14세 미만 아동의 개인정보 처리에 관한 사항

• 만 14세 미만 아동(이하, 아동)이 서비스를 이용하기 위해서는 회사는 반드시 법정대리인의 동의를 받아야 합니다.
• 법정대리인 동의를 받기 위하여 아동에게 법정대리인의 성명, 연락처와 같이 최소한의 정보를 요구할 수 있으며, 아래 방법으로 법정대리인의 동의를 확인합니다.
• 법정대리인의 휴대폰번호 본인인증을 통해 홈페이지 내 동의 내용 여부를 확인하는 방법
• 법정대리인에게 동의 내용이 적힌 서면을 제공하고 서명 날인 후 제출하게 하는 방법
• 그 밖의 방법으로 법정대리인에게 동의 내용을 알리고 동의 내용 여부를 확인하는 방법
• 법정대리인은 아동의 개인정보를 조회하거나 수정 및 삭제, 탈퇴 및 동의 철회 등을 요구할 수 있으며, 이러한 경우 회사는 지체 없이 필요한 조치를 취하고 있습니다.
• 주) 위드버디 서비스는 만14세 미만 미성년자에게는 제공하지 않습니다.

4. 가명정보의 처리

• 회원 탈퇴 등으로 개인정보가 삭제된 이후에도, 회사는 통계·분석, 서비스 개선 등의 목적을 위해 개인정보와 분리·가명처리된 서비스 이용기록을 보관 및 활용할 수 있습니다.
• 이때 모든 정보는 이용자 개별 식별이 불가능하도록 안전하게 처리됩니다.

5. 개인정보의 제3자 제공

• 회사는 고객의 개인정보를 고객으로부터 제공 동의를 받거나 법령에 의해 허용된 범위 안에서 사용하며, 이 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다.
• 단, 법령에 따라 수집 목적과 합리적으로 관련된 범위에서는 고객의 동의 없이 개인정보를 제공할 수 있습니다.
• 이때 '당초 수집 목적과 관련이 있는지, 수집한 정황이나 처리 관행에 비추어 볼 때 예측 가능성이 있는지, 고객의 이익을 부당하게 침해하지 않는지, 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지'를 종합적으로 고려합니다.
• 제3자 제공 시 제공받는 자, 목적, 항목, 보유기간 등을 별도 고지합니다.

6. 개인정보 처리의 위탁

• 회사는 이용자의 서비스 제공을 위해 개인정보 처리 업무를 위탁하고 있습니다.
• 회사는 위탁 계약 시, 「개인정보 보호법」 제26조에 따라 위탁 받은 업체(수탁자)가 위탁 받은 업무 목적 외 개인정보 처리를 제한하고, 기술적·관리적·물리적 보호조치 적용 및 재위탁 제한 등 위탁 받은 업체(수탁자)가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

수탁자	위탁업무 내용
(주)알리는사람들	문자발송
카그모솔루션 계약 기관	솔루션 분석 및 상담 연계 지원

7. 개인정보의 보유 기간 및 파기 절차

• 1) 개인정보 처리 기간
• 회사는 이용자가 제공한 개인정보를 서비스 제공 등의 목적 범위 내에서만 처리합니다.
• 다만, 관련 법령 규정에 의하여 다음과 같이 거래 관련 권리 의무 관계의 확인 등을 이유로 일정기간을 보유하여야 할 필요가 있는 경우 일정기간 보유합니다.
• ① 전자상거래 등에서의 소비자 보호에 관한 법률
• 계약 또는 청약철회 등에 관한 기록 : 5년
• 대금결제, 재화 등의 공급기록 : 5년
• 소비자 불만 또는 분쟁처리에 관한 기록 : 3년
• ② 통신비밀보호법
• 서비스 이용관련 개인정보(로그인 기록) : 3개월
• 2) 개인정보의 파기절차 및 방법
• 회사는 이용자의 탈퇴 또는 개인정보의 처리 목적이 달성된 경우, 지체없이 개인정보를 파기하고 있습니다.
• 단, 이용자에게 별도의 동의를 얻은 경우 또는 관련 법령에 따라 의무 보관하여야 할 경우 해당 기간 동안 개인정보를 안전하게 보관 후 개인정보를 파기합니다.
• 개인정보는 보유기간 종료 또는 처리 목적 달성 시, 아래 절차와 방법에 따라 지체 없이 안전하게 파기합니다.
• 전자파일: 복구 불가능한 방식으로 영구 삭제
• 문서 출력물: 분쇄 또는 소각

8. 개인정보의 안전성 확보조치

• 회사는 이용자의 개인정보를 소중히 여기며 안전하게 보호, 관리하고자 최선을 다하고 있으며 다음과 같은 기술적/관리적/물리적 대책을 적용하고 있습니다.
• 1) 기술적 조치
• 이용자의 개인정보 접근 권한은 비밀번호에 의해서 철저히 보호되고 있으며, 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능(Lock)을 사용하여 중요한 데이터는 별도의 보안 기능을 통해서 보호되고 있습니다.
• 최신 백신 프로그램을 사용하여 개인정보가 침해되는 것을 방지하고 있습니다. 또한, 해킹 등의 외부 침입을 대비하여 침입차단/탐지시스템을 설치하고 통합보안관제센터를 통해 해킹 및 외부 침입에 대비하여 계속적으로 모니터링하고 있습니다.
• 2) 관리적 조치
• 개인정보를 안전하게 관리하기 위하여 회사 내부적으로 개인정보 내부 관리체계를 구축하여 운영하고 연1회 이행실태를 점검하고 있습니다.
• 또한 개인정보취급자의 권한 관리를 통하여 개인정보에 대한 접근과 노출을 최소화하고 있으며, 개인정보 보호 교육계획을 수립하여 연 1회 이상 개인정보 보호 교육을 시행하고 있습니다.
• 3) 물리적 조치
• 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 있으며, 출입통제 절차를 수립, 운영하고 있습니다.

9. 정보주체의 권리와 행사방법

• 이용자 및 법정대리인은 언제든지 다음 권리를 행사할 수 있습니다.
• 개인정보 열람, 정정, 삭제, 처리정지 요청
• 동의 철회 또는 제한 요구
• 권리 행사는 이메일, 전화 등으로 신청 가능하며, 본인 확인 후 지체 없이 처리합니다.

10. 개인정보 자동 수집 장치 운영 및 거부

• 회사는 쿠키 등 자동수집 장치를 통해 서비스 품질을 향상시키며, 이용자는 거부할 수 있습니다.
• 수집 항목: 접속기록, 브라우저 정보, 로그인 이력 등
• 목적: 이용자 맞춤 서비스 제공, 보안 점검, 접속 분석 등
• 거부 방법: 웹브라우저 설정 > 개인정보 > 쿠키 차단

11. 개인정보 보호책임자 및 문의처

• 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고자, 개인정보 보호 책임자와 담당부서를 지정하고 있습니다.
• 개인정보 관련 문의 및 신고는 개인정보 보호책임자 또는 보호담당부서에 접수할 수 있으며, 회사는 이용자의 의견을 소중히 여기며, 신속한 답변 및 처리를 위해 노력하고 있습니다

구분	내용
개인정보 보호책임자	윤진철 / 031-604-7955 / privacy@hippotnc.com
보호 담당부서	플랫폼팀 / 031-604-7950 / service@hippotnc.com

12. 권익침해에 대한 구제방법

• 개인정보 침해로부터 권익을 보호받기 위해 다음 기관에 신고하거나 분쟁 조정을 신청할 수 있습니다.
• 개인정보침해신고센터: ☎118 / privacy.kisa.or.kr
• 개인정보분쟁조정위원회: ☎1833-6972 / www.kopico.go.kr
• 대검찰청 사이버수사과: ☎1301 / www.spo.go.kr
• 경찰청 사이버안전국: ☎182 / www.cyber.go.kr

13. 개인정보 처리방침의 변경

• 현 개인정보 처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7 일 전부터 홈페이지를 통해 고지할 것입니다.
• 다만, 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 14일 이전에 고지합니다.