HeadsUp개인정보처리방침
주식회사 인디니티(이하 「회사」)는 HeadsUp 데스크톱 앱과 웹사이트 useheadsup.app(이하 「서비스」)을 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 | 이메일 주소, 비밀번호(복원할 수 없는 해시값으로만 저장) | 회원 식별, 로그인, 계정 보호 |
| Google 로 로그인 | Google 계정의 이메일 주소, Google 계정 고유 식별자(이름·사진 등 다른 Google 정보는 저장하지 않음) | 회원 식별, 로그인, 같은 이메일의 기존 계정 연결 |
| 서비스 이용 | 이용자가 직접 입력한 할 일·설명·반복 설정·완료 내역, 하루 시작 시각 | 하루 시작 화면과 할 일 기능 제공, 여러 기기 간 동기화 |
| 웹훅 알림 | 이용자가 웹훅으로 보낸 제목·보낸 사람·할 일·본문(html)·링크 | 전체화면 알림 표시, 할 일·완료 내역 기록 |
| 자동 생성 정보 | 접속 IP 주소(로그인 시도 횟수 제한에만 일시 사용), 로그인 세션 정보 | 무단 접근 방지, 서비스 안정성 유지 |
| 웹사이트 방문 | 쿠키, 방문 페이지, 기기·브라우저 정보, 화면 이용 기록(Google Analytics, Microsoft Clarity, 네이버 애널리틱스) | 웹사이트 이용 통계 분석과 개선 |
웹훅으로 보내는 내용에는 이용자의 고객 정보 등 제3자의 개인정보가 포함될 수 있습니다. 이 경우 이용자는 해당 정보를 서비스로 보낼 정당한 권한이 있어야 하며, 회사는 위 목적 범위에서만 처리합니다.
2. 보유 및 이용 기간
회원 정보와 서비스 이용 정보는 회원 탈퇴 시까지 보유하며, 탈퇴를 요청하면 지체 없이 파기합니다. 웹사이트 방문 기록은 각 분석 도구의 보관 정책에 따릅니다. 관계 법령에 따라 보존해야 하는 경우에는 그 기간 동안 보관합니다.
3. 개인정보의 파기
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 복구할 수 없는 방법으로 데이터베이스에서 삭제합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
5. 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부는 국외에서 저장·처리됩니다.
| 수탁자 | 위탁 업무 | 이전되는 항목 | 이전 국가·방법 |
|---|---|---|---|
| Cloudflare, Inc. | 서비스 서버 운영, 데이터베이스 저장 | 1번의 회원·서비스 이용·웹훅 정보 | 미국 등 Cloudflare 데이터센터, 서비스 이용 시 네트워크로 전송 |
| Google LLC | 웹사이트 방문 통계(Google Analytics) | 쿠키, 방문 기록, 기기 정보 | 미국, 웹사이트 방문 시 전송 |
| Microsoft Corporation | 웹사이트 이용 분석(Microsoft Clarity) | 쿠키, 화면 이용 기록, 기기 정보 | 미국, 웹사이트 방문 시 전송 |
| 네이버 주식회사 | 웹사이트 방문 통계(네이버 애널리틱스) | 쿠키, 방문 기록, 기기 정보 | 대한민국(국외 이전 없음) |
웹 대시보드(useheadsup.app/app)에 로그인하면 로그인 상태를 유지하기 위한 필수 쿠키(hu_session) 하나를 저장합니다. 이 쿠키는 스크립트로 읽을 수 없게(HttpOnly) HTTPS로만 전송되며, 로그아웃하면 지워집니다.
웹사이트 방문 기록 수집을 원하지 않으면 브라우저에서 쿠키를 차단할 수 있습니다. 데스크톱 앱 안에서는 방문 분석 도구를 쓰지 않습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지와 회원 탈퇴를 요청할 수 있습니다. 회원 탈퇴는 데스크톱 앱의 설정 「일반」이나 웹의 「계정」에서 「계정 삭제」로 직접 할 수 있고, 계정과 할 일·완료 내역·웹훅 기록이 바로 파기됩니다. 아래 개인정보 보호책임자 이메일로 요청해도 지체 없이 처리합니다. 할 일과 설정은 앱·웹에서 직접 수정·삭제할 수 있습니다.
7. 안전성 확보 조치
- 비밀번호는 원문을 저장하지 않고 단방향 해시(PBKDF2)로만 저장합니다.
- 로그인 세션 토큰은 해시값으로만 저장하며, 모든 통신은 HTTPS로 암호화합니다.
- 로그인 시도 횟수를 제한하고, 이용자별 데이터는 다른 이용자가 접근할 수 없도록 분리합니다.
- 앱에서 받은 html은 스크립트가 실행되지 않는 격리된 영역에 표시합니다.
8. 개인정보 보호책임자
성명: 이남훈 (대표이사)
이메일: namhoon@indinity.co
개인정보 침해에 대한 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
9. 개정
이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알립니다.