개인정보처리방침
시행일: 2026-10-04
헤지폭스 주식회사(이하 "회사" 또는 "헤지폭스")는 개인정보보호법 등 관련 법령을 준수하며 이용자의 개인정보와 쿠팡 광고 데이터를 안전하게 보호하기 위해 다음과 같은 개인정보처리방침을 수립하고 공개합니다.
제1장 개인정보의 수집 및 이용 목적
회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다.
1. 서비스 제공 및 계약 이행
- 쿠팡 광고 분석 서비스 제공, 사용자 본인 확인, 요금 결제 및 청구 처리
2. 회원 관리
- 회원 식별, 부정 이용 방지, 분쟁 조정 및 민원 처리, 공지사항 전달
3. 서비스 개선 및 분석
- 서비스 이용 통계 분석, 접속 빈도 파악, 서비스 품질 개선 및 신규 기능 개발
4. 쿠팡 광고 데이터 연동
- 이용자의 쿠팡 Seller Central 계정과의 연결을 통한 광고 데이터 조회 및 분석
제2장 수집하는 개인정보 항목 및 수집방법
1. 회원가입 시 수집 정보 (기업회원)
- 회사명, 담당자명, 이메일 주소, 휴대전화번호, 사업자등록번호
2. 서비스 이용 과정에서 수집 정보
- 로그인 ID 및 비밀번호
- 쿠팡 Seller Central API 접근 키 및 토큰
- 사용자 계정 고유 식별자
3. 선택 정보
- 회사 주소, 대표자명, 개인 휴대전화번호 (기술지원 목적)
4. 자동 수집 정보
- IP 주소, 접속 로그, 쿠키, 서비스 이용 기록
- 브라우저 정보, 운영체제 정보, 화면 해상도 등 디바이스 정보
5. 쿠팡 광고 데이터
- 쿠팡 Seller Central 연동을 통해 조회되는 광고 캠페인 데이터, 판매 데이터, 성과 지표
- 회사는 해당 광고 데이터를 장기 저장하지 않고 서비스 제공 과정에서 실시간 조회 방식으로만 처리합니다.
6. 수집 방법
- 홈페이지 회원가입 입력
- 서비스 이용 과정에서 이용자 직접 입력
- 쿠팡 Seller Central API 연동 (이용자 동의 기반)
7. Instagram·Threads API 정보
- 이용자가 운영자용 연결 화면에서 Instagram 또는 Threads 계정을 승인하면, 회사는 OAuth 연결과 공개 콘텐츠 검색을 위해 계정 ID, 사용자명, Instagram에 연결된 Facebook 페이지 ID, 승인 권한 범위, 연결 시각, 암호화된 액세스 토큰을 처리합니다. 액세스 토큰과 연결 정보는 Supabase PostgreSQL에 저장하며, 계정 연결을 해제하면 연결 행을 삭제합니다. 만료된 토큰은 자동 갱신하지 않으며 다시 연결해야 합니다.
- 검색어와 Meta API가 반환한 공개 게시물 정보는 검색 결과를 화면에 제공하는 데 사용합니다. 회사 데이터베이스에는 검색어와 검색 결과를 저장하지 않습니다. Meta API 요청은 Meta Platforms, Inc.가 운영하는 Instagram·Threads API로 전송되며 Meta는 자체 정책에 따라 정보를 처리할 수 있습니다.
- Meta 연결 정보는 이용자가 연결을 해제하거나 삭제를 요청할 때까지 보관합니다. 데이터베이스 백업에 반영된 삭제 정보는 Supabase 백업 보유기간이 끝날 때까지 백업본에 남을 수 있습니다. Meta가 자체 보관하는 정보의 보유기간은 Meta 정책에 따릅니다.
제3장 개인정보의 보유 및 이용기간
회사는 개인정보 수집 및 이용 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 다만 관련 법령에 따라 일정 기간 보관이 필요한 경우 아래와 같이 보관합니다.
- 회원 계정 정보: 회원 탈퇴 시까지 보관하며 탈퇴 후 7일 이내 삭제
- 계약 및 결제 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년 보관
- 접속 로그 및 IP 정보: 통신비밀보호법에 따라 3개월 보관
- 부정 이용 관련 기록: 부정 이용 방지를 위해 탈퇴 후 1년 보관
- 쿠팡 광고 데이터: 서비스 제공을 위한 실시간 조회만 수행하며 장기 저장하지 않음
제4장 개인정보의 파기절차 및 방법
회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.
1. 파기 절차
- 개인정보는 목적 달성 후 별도의 데이터베이스로 이동하여 일정 기간 저장된 후 파기됩니다.
2. 파기 방법
- 전자적 파일 형태의 개인정보는 복구할 수 없는 방식으로 영구 삭제합니다.
- 종이 문서는 분쇄 또는 소각 처리합니다.
제5장 개인정보의 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사기관 등의 요청이 있는 경우
- 서비스 제공을 위해 필요한 최소한의 범위에서 제공이 필요한 경우
제공 협력사 정보:
- 쿠팡: 광고 데이터 조회 API 연동 (사용자 계정 연결 토큰)
- 결제 서비스 제공사: 구독료 결제 처리 (회사명, 담당자명, 이메일)
제6장 개인정보 처리 위탁
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.
- 결제 서비스 제공사: 구독료 결제 처리
- 메일 서비스 제공사: 서비스 공지 및 고객 안내
- Vercel Inc.: 웹앱 및 서버 기능 호스팅. Vercel Functions의 설정 지역은 일본 도쿄(hnd1)입니다. 문의: privacy@vercel.com
- Supabase Pte. Ltd.: PostgreSQL 데이터베이스 호스팅 및 데이터 보관. 프로젝트 기본 데이터베이스 지역은 일본 도쿄(Northeast Asia/Tokyo)입니다. 문의: privacy@supabase.com
개인정보의 국외 처리 및 이전
회사는 서비스 제공 및 이용계약 이행에 필요한 인프라 운영을 위해 Vercel 및 Supabase를 통해 개인정보를 일본에서 처리·보관합니다. Meta 계정 연결과 공개 콘텐츠 검색을 이용하는 경우 요청에 필요한 계정 정보와 검색어가 Meta API로 전송될 수 있습니다. Meta는 미국 및 Meta 계열사·서비스 제공자 등이 있는 국가에서 정보를 처리할 수 있으며, 자세한 내용은 Meta 개인정보처리방침에 따릅니다. 회사가 통제하는 서비스 정보는 암호화된 통신으로 전송됩니다.
| 이전받는 자 및 연락처 | 국가·지역 | 이전 항목 및 목적 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 일본 도쿄 (hnd1, 서버 기능 실행 지역) | 웹앱 요청에 포함되는 계정·서비스 이용 정보 및 접속 정보를 처리하여 웹앱과 서버 기능을 운영 | 서비스 이용 시 HTTPS를 통해 전송·처리 | 서비스 데이터는 제3장에 정한 항목별 보유기간 적용. Vercel 런타임 로그는 계정 요금제·설정에 따른 보유기간 적용 |
| Supabase Pte. Ltd. (privacy@supabase.com) | 일본 도쿄 (Northeast Asia/Tokyo, 기본 데이터베이스 지역) | 계정 정보와 서비스 제공을 위해 데이터베이스에 저장되는 이용자 입력·서비스 데이터를 보관·조회 | 회원가입 및 서비스 이용 과정에서 HTTPS를 통해 전송·저장·조회 | 주 데이터베이스의 서비스 데이터는 제3장에 정한 항목별 보유기간 적용. 백업은 Supabase 요금제 및 백업 설정에 따른 보유기간 적용 |
| Meta Platforms, Inc. (Meta 개발자 지원: developers.facebook.com/support) | 미국 및 Meta의 글로벌 서비스 처리 지역 | OAuth 계정 식별 정보, 승인 권한, 검색어 및 검색 요청에 필요한 정보를 이용해 Instagram·Threads API 기능 제공 | 이용자가 계정을 연결하거나 검색을 요청할 때 HTTPS API로 전송 | Meta 개인정보처리방침 및 적용되는 Meta 플랫폼 약관에 따름 |
이용자는 개인정보 처리 및 국외 이전에 동의하지 않을 수 있습니다. Vercel 및 Supabase를 통한 처리는 웹앱과 계정·서비스 데이터베이스 운영에 필요하므로 이를 거부하면 회원 로그인 및 관련 서비스 이용이 제한될 수 있습니다. Meta API 처리를 거부하거나 계정 연결을 해제하면 Instagram·Threads 연결 및 검색 기능을 이용할 수 없습니다. 이용자는 회원 탈퇴 또는 개인정보 보호책임자에게 요청하여 서비스 이용을 중단하거나 정보 삭제를 요청할 수 있습니다.
제7장 개인정보 자동 수집 장치의 설치, 운영 및 거부
회사는 이용자 맞춤 서비스 제공 및 서비스 개선을 위해 쿠키(cookie)를 사용할 수 있습니다.
1. 쿠기 사용 목적
- 로그인 상태 유지, 사용자 환경 설정 저장, 서비스 이용 통계 분석
2. 웹 분석 도구
- 회사는 Google Analytics를 사용하여 서비스 이용 데이터를 분석할 수 있습니다.
3. 쿠키 거부 방법
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부할 경우 일부 서비스 기능 이용에 제한이 있을 수 있습니다.
제8장 개인정보의 안전성 확보 조치
회사는 개인정보보호법 제29조에 따라 개인정보 보호를 위해 다음과 같은 조치를 시행하고 있습니다.
1. 기술적 조치
- TLS 기반 데이터 암호화 전송, 비밀번호 및 중요 정보 암호화 저장, 방화벽 및 침입 탐지 시스템 운영
2. 관리적 조치
- 개인정보 접근 권한 최소화 및 권한 관리, 개인정보 보호 교육 및 내부 관리 정책 운영
3. 물리적 조치
- 서버 및 개인정보 저장 시설에 대한 접근 통제
제9장 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 수정, 삭제, 처리 정지 요청
권리 행사는 이메일 또는 고객센터를 통해 요청할 수 있으며 회사는 관련 법령에 따라 지체 없이 조치합니다.
제10장 개인정보 보호책임자
회사는 개인정보 보호 업무를 총괄하는 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 진상용
- 회사: 헤지폭스
- 이메일: hedgefox31@gmail.com
- 전화번호: 010-7279-4320
제11장 고지
본 개인정보처리방침은 법령 또는 서비스 정책 변경에 따라 수정될 수 있습니다. 중대한 변경이 있는 경우 시행 30일 전에 공지하며 일반적인 변경은 시행 7일 전에 공지합니다.
최종 수정일: 2026년 10월 4일