개인정보처리방침

힙탑(Hipktop)(이하 "회사")은 이용자의 개인정보를 중요하게 생각하며, 개인정보보호법 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 정보를 왜 모으고, 얼마나 갖고 있다가 언제 지우는지를 밝힙니다.

1. 수집하는 개인정보와 수집 방법

회원가입할 때

• 필수 — 이메일 주소, 비밀번호, 국가, 전화번호

비밀번호는 복호화할 수 없는 형태(Argon2)로만 저장하며, 회사도 원래 값을 알 수 없습니다.

서비스를 이용할 때 자동으로 쌓이는 것

• 접속 IP 주소, 브라우저·기기 정보, 접속 일시
• 로그인 세션 식별값(쿠키)

이 정보는 로그인 상태를 유지하고, 비정상적인 접속 시도를 막기 위해 씁니다. 회사는 광고나 이용자 추적을 목적으로 하는 제3자 분석 도구를 쓰지 않습니다.

문의할 때

• 보낸 사람의 이메일 주소, 문의 내용

2. 개인정보의 이용 목적

• 회원 식별과 로그인 유지, 계정 보호
• 구매한 소프트웨어의 제공, 라이선스 키 발급, 업데이트 안내
• 이메일 인증, 비밀번호 재설정 등 계정 관련 알림
• 문의 응대와 분쟁 처리
• 부정 이용과 무단 접속 시도 차단

3. 보유 기간

회사는 목적을 이룬 개인정보를 지체 없이 파기합니다. 다만 법령이 정한 기간이 있으면 그 기간 동안 보관합니다.

• 계정 정보 — 회원 탈퇴 시까지
• 접속 기록 — 3개월 (통신비밀보호법)
• 로그인 시도 기록 — 1시간 (시도 제한 목적, 이후 자동 삭제)
• 계약·청약철회 기록 — 5년 (전자상거래법)
• 대금 결제 기록 — 5년 (전자상거래법)
• 소비자 불만·분쟁 기록 — 3년 (전자상거래법)

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 예외로 합니다.

5. 처리 위탁

서비스 제공을 위해 아래 업무를 위탁하고 있습니다.

• Brevo (Sendinblue) — 인증·안내 메일 발송
• Cloudflare — 도메인·트래픽 중계, 메일 수신 라우팅

회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있으며, 위탁 업무나 수탁자가 바뀌면 이 방침을 통해 알립니다.

서비스 운영에 쓰는 서버와 데이터베이스는 회사가 직접 관리하며, 회원 정보는 국내에 보관합니다.

6. 이용자의 권리

이용자는 언제든지 다음을 요구할 수 있습니다.

• 자신의 개인정보 열람
• 잘못된 정보의 정정
• 삭제 및 처리 정지
• 회원 탈퇴

요청은 [email protected]로 보내 주시면 지체 없이, 늦어도 10일 이내에 처리하고 결과를 알려 드립니다.

7. 파기 절차와 방법

보유 기간이 지나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 것은 분쇄하거나 소각합니다.

8. 안전성 확보 조치

• 비밀번호는 복호화 불가능한 해시(Argon2)로만 저장
• 모든 통신 구간 HTTPS 암호화
• 로그인 세션 토큰을 스크립트가 읽을 수 없는 쿠키(HttpOnly)로 관리
• 로그인·가입·비밀번호 재설정 시도 횟수 제한
• 개인정보 취급자를 최소한으로 두고 접근 권한 관리

9. 쿠키

회사는 로그인 상태 유지와 화면 설정(언어·테마·소리)을 위해 쿠키를 씁니다. 광고나 행태정보 수집을 위한 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 그 경우 로그인이 필요한 기능을 쓸 수 없습니다.

10. 개인정보 보호책임자

• 책임자 — 박경태
• 이메일 — [email protected]
• 전화 — 010-5204-9957

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (국번 없이 118)
• 대검찰청 사이버수사과 (국번 없이 1301)
• 경찰청 사이버수사국 (국번 없이 182)

11. 방침의 변경

이 방침을 바꿀 때에는 시행 7일 전부터 사이트에 공지합니다. 이용자의 권리에 중대한 영향을 주는 변경은 30일 전에 알립니다.