개인정보 처리방침
시행일 2026년 10월 5일 (제정 2026년 9월 28일)
스튜디오 하입(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 방침은 회사가 운영하는 홈페이지 haip.kr(문의 폼, 회사소개서 열람)과 부스 이벤트 서비스 Haiper Q 스튜디오(haip.kr/haiper-q/studio)에 적용됩니다. Haiper Q·Haiper Page 소개 페이지의 도입 문의는 각 페이지의 처리방침(haiper-q/privacy, haiper-page/privacy)이 따로 안내합니다. Haiper Q 행사에 참여하는 참가자의 개인정보는 행사 주최사가 수집 주체이며, 회사는 이를 위탁받아 처리합니다. 이에 관한 사항은 제4조에서 따로 안내합니다.
제1조 (개인정보의 처리 목적)
회사는 다음 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.
| 처리 목적 | 내용 | 해당 항목 |
|---|---|---|
| 프로젝트 문의 접수 및 회신 | 문의 내용을 확인하고 견적·진행 방식을 회신합니다. | 회사명, 담당자 이름·직함, 이메일, 연락처, 프로젝트 유형·시기·예산·내용, 유입 경로 |
| 회사소개서 제공 | 회사소개서 PDF를 열람 신청한 분에게 제공하고, 필요하면 후속 안내를 드립니다. | 이메일, 성함, 기업명, 전화번호 |
| Haiper Q 크리에이터 계정 관리 | 카카오 로그인으로 크리에이터를 식별하고, 만든 행사와 명단에 본인만 접근할 수 있게 하며, 행사 운영에 필요한 안내를 연락합니다. | 카카오 회원번호, 이름, 전화번호, 카카오계정 이메일(동의한 경우) |
| Haiper Q 서비스 이용 통계 | 어떤 크리에이터가 어떤 행사를 만드는지 성별·연령대 분포로 집계해 서비스를 개선합니다. 개인을 식별하지 않는 통계로만 이용합니다. | 성별, 연령대(동의한 경우) |
| Haiper Q 요금 결제 및 증빙 | 행사 요금을 결제하고 영수증·세금계산서 발행과 거래 증빙을 처리합니다. | 사업자등록번호, 회사명, 영수증 수신 이메일, 결제 승인 기록(결제 수단·금액·일시) |
| 부정 이용 및 자동 등록 방지 | 자동 프로그램에 의한 대량 문의·서버 공격을 막고 접근 권한을 관리합니다. | IP 주소, 접속 기록, 자동 등록 방지 검증 정보, 세션 식별자 |
제2조 (처리하는 개인정보의 항목)
필수 항목
- 문의 폼 — 회사명, 담당자 이름·직함, 이메일, 프로젝트 유형·진행 시기·프로젝트 내용
- 회사소개서 열람 — 이메일, 성함, 기업명, 전화번호
- Haiper Q 크리에이터 — 카카오 회원번호, 이름, 전화번호
- Haiper Q 요금 결제 — 사업자등록번호, 회사명, 영수증 수신 이메일
선택 항목
문의 폼의 연락처·예산 범위·유입 경로, Haiper Q 크리에이터의 카카오계정 이메일·성별·연령대. 입력하지 않아도 서비스 이용에 제한이 없습니다. 문의 내용 칸에 추가 개인정보를 직접 적으시는 경우 그 내용도 함께 처리됩니다.
자동으로 생성·수집되는 항목
서비스 이용 과정에서 IP 주소, 접속 일시, 브라우저·운영체제 정보가 자동으로 생성되어 수집될 수 있습니다. 회사소개서 열람 시 자동 등록 방지(Cloudflare Turnstile) 검증값이, Haiper Q 스튜디오 로그인 시 로그인 상태 유지용 세션 쿠키가 이용자 기기에 저장됩니다.
수집하지 않는 항목
회사는 사상·신념, 건강 등 민감정보와 주민등록번호 등 고유식별정보를 수집하지 않습니다. 결제 시 카드번호 등 결제수단 정보는 결제대행사(토스페이먼츠)가 직접 처리하며 회사는 보관하지 않습니다. 회사의 서비스는 사업자를 대상으로 하며 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 수집 시 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.
| 처리 업무 | 보유 기간 | 근거 |
|---|---|---|
| 프로젝트 문의 및 회사소개서 열람 기록 | 처리가 끝난 날부터 1년 | 정보주체의 동의(수집 시 고지) |
| Haiper Q 크리에이터 계정 | 계정 삭제를 요청한 때까지 | 서비스 이용계약의 이행 |
| Haiper Q 행사 설정 및 참가자 명단 | 마지막 행사일부터 30일(자동 삭제). 크리에이터가 먼저 삭제하면 그 시점 | 주최사와의 위탁 조건(제4조) |
| 계약·대금결제 및 재화 공급 기록 | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 「국세기본법」 제85조의3 |
| 소비자 불만·분쟁처리 기록 | 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 |
| 접속 기록 | 1년 | 「개인정보의 안전성 확보조치 기준」 제8조 |
제4조 (Haiper Q 행사 참가자 개인정보의 처리위탁)
Haiper Q로 만든 행사에서 참가자가 입력하는 이름·전화번호·마케팅 수신동의·카카오톡 채널 추가 여부·질문 응답은 행사 주최사(크리에이터)가 수집 주체(개인정보처리자)이고, 회사는 「개인정보 보호법」 제26조에 따라 주최사로부터 처리를 위탁받은 수탁자입니다. 참가자는 열람·정정·삭제 등 권리를 주최사에 행사하며, 회사는 주최사의 요청에 따라 지체 없이 조치합니다. 주최사는 자신의 개인정보 처리방침에 회사와 아래 제5조·제6조의 수탁자를 위탁·국외 이전 사항으로 공개해야 합니다.
크리에이터 처리위탁 조건
크리에이터가 행사를 발행할 때 동의하는 위탁 조건입니다. 이 동의로 「개인정보 보호법」 제26조 제1항의 문서에 갈음합니다.
- 위탁 업무의 목적과 범위 — 참가자 온보딩(로그인·정보 확인·동의), 럭키드로우 결과 배정, 참가자 명단의 저장·조회·CSV 내려받기 제공. 회사는 이 목적 외로 참가자 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
- 재위탁 제한 — 회사는 제5조의 수탁자(Cloudflare) 외에 재위탁하지 않으며, 변경 시 본 방침으로 공개합니다.
- 안전성 확보 조치 — 행사 단위 접근 분리, 로그인한 소유자만 명단 접근, 전 구간 HTTPS 암호화, 카카오 인증 정보의 API 비노출.
- 보유·파기 — 마지막 행사일부터 30일이 지나면 참가자 명단을 자동으로 영구 삭제합니다. 크리에이터는 그 전에 직접 삭제할 수 있습니다.
- 관리·감독 — 주최사는 위탁 업무 처리 현황을 회사에 확인 요청할 수 있고, 회사는 이에 협조합니다.
- 손해배상 — 회사가 위탁 업무와 관련하여 법을 위반하거나 이 조건을 어겨 참가자 또는 주최사에 손해가 발생한 경우 회사가 그 손해를 배상합니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 위탁 항목 | 위탁 기간 |
|---|---|---|---|
| Cloudflare, Inc. | 홈페이지·Haiper Q 호스팅, 서버(Workers)·데이터베이스(D1) 운영, 자동 등록 방지(Turnstile) | 이 방침의 모든 처리 항목, IP 주소·접속 기록 | 위탁 계약 종료 시까지 |
| Resend (Plus Five Five, Inc.) | 문의·회사소개서 열람 신청 내용의 메일 발송 | 문의 폼·회사소개서 열람 항목 | 위탁 계약 종료 시까지 |
| Google LLC | 문의 수신 메일함(Gmail) 운영 | 문의 폼·회사소개서 열람 항목 | 위탁 계약 종료 시까지 |
| 토스페이먼츠 주식회사 | Haiper Q 요금 결제 처리 및 영수증 발행 | 결제 금액·주문번호, 영수증 수신 이메일 | 위탁 계약 종료 시까지 |
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 변경되면 본 방침을 통해 공개합니다.
Haiper Q 크리에이터 로그인과 행사 참가자 로그인은 카카오(주식회사 카카오)의 카카오 로그인을 이용합니다. 카카오가 회사 또는 주최사에 전달하는 항목은 카카오의 동의 화면에서 이용자가 직접 확인·동의합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 운영에 필요한 범위에서 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 위탁·보관 목적의 국외 이전은 본 방침에 다음 사항을 공개함으로써 이루어집니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적·보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국 등 Cloudflare 글로벌 네트워크 | 이 방침의 모든 처리 항목 | 서비스 접속·입력 시점에 정보통신망을 통한 전송 | 호스팅·서버·데이터베이스 운영 · 위탁 계약 종료 시까지 |
| Resend (Plus Five Five, Inc.) | 미국 | 문의 폼·회사소개서 열람 항목 | 문의 접수 시점에 정보통신망을 통한 전송 | 메일 발송 · 위탁 계약 종료 시까지 |
| Google LLC | 미국 | 문의 폼·회사소개서 열람 항목 | 문의 메일 수신 시점에 정보통신망을 통한 전송 | 수신 메일함 운영 · 위탁 계약 종료 시까지 |
정보주체는 국외 이전을 거부할 수 있습니다. 거부를 원하시면 haip.office@gmail.com으로 알려 주십시오. 다만 위 이전은 서비스 제공에 반드시 필요한 절차이므로, 거부하시는 경우 홈페이지·Haiper Q 이용이 제한될 수 있습니다.
제7조 (개인정보의 파기 절차 및 방법)
회사는 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. Haiper Q 행사 기록은 서버가 매일 보유 기간이 지난 행사를 찾아 자동으로 삭제합니다. 법령에 따라 보존해야 하는 정보는 보존 기간 동안 다른 개인정보와 분리하여 저장·관리합니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 「개인정보 보호법 시행령」 제41조 제1항에 따라 서면·전자우편 등으로 하실 수 있으며, 회사는 지체 없이 조치합니다. Haiper Q 크리에이터는 스튜디오에서 행사를 직접 삭제할 수 있고, 계정 삭제는 아래 연락처로 요청하시면 처리합니다.
- 이메일 haip.office@gmail.com
- 우편 서울특별시 중구 장충단로 6길 54, 405호 스튜디오 하입
권리 행사는 법정대리인이나 위임을 받은 대리인을 통해서도 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출하셔야 합니다. 열람·정정·삭제·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제36조 제1항 단서, 제37조 제2항에 따라 제한될 수 있습니다. 회사는 「개인정보 보호법」 제35조의2의 전송요구권 적용 대상 사업자에 해당하지 않으나, 요청 시 보유 정보를 CSV 등 통용 형식으로 제공합니다.
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 맞춤형 광고·행태정보 분석 목적의 쿠키를 사용하지 않으며, 접속 분석 도구도 설치하지 않았습니다. 다음 두 가지만 서비스 제공에 필요한 최소한으로 이용자 기기에 저장됩니다.
- Haiper Q 스튜디오 로그인 상태 유지 쿠키 — 30일 후 만료, 로그아웃 시 삭제
- 회사소개서 열람 시 자동 등록 방지(Cloudflare Turnstile) 검증값 — 임시 저장
저장 거부 방법
- Chrome — 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
- Safari — 설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 관리
- Edge — 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
- Firefox — 설정 > 개인 정보 및 보안 > 쿠키와 사이트 데이터
쿠키 저장을 모두 거부하면 Haiper Q 스튜디오 로그인과 회사소개서 열람이 동작하지 않을 수 있습니다.
제10조 (개인정보의 안전성 확보 조치)
- 관리적 조치 — 개인정보 취급자를 대표자와 담당 개발자로 최소화하고, 취급자 교육을 실시합니다.
- 기술적 조치 — 전 구간 HTTPS(TLS) 암호화, 로그인 세션의 서명 검증, 행사 단위 접근 분리, 운영자 키·시크릿의 별도 보관, 접속 기록 보관, 자동 등록 방지·침입 차단 기능 운영.
- 물리적 조치 — 개인정보가 담긴 문서·저장매체는 잠금장치가 있는 장소에 보관합니다.
제11조 (개인정보 보호책임자 및 열람청구 접수·처리 부서)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다. 개인정보 관련 문의·불만·피해 구제·열람청구는 모두 아래로 접수합니다.
- 성명 김문원
- 직책 대표
- 이메일 haip.office@gmail.com
- 주소 서울특별시 중구 장충단로 6길 54, 405호
회사의 대표자는 「개인정보 보호법」 제30조의3에 따라 개인정보 보호에 관한 최종 책임을 집니다.
제12조 (자동화된 결정에 관한 사항)
회사는 정보주체의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. Haiper Q의 럭키드로우 결과는 참가자의 개인정보를 평가하지 않고 사전에 무작위로 정한 순번에 따라 배정되며, 참가자에 대한 판단이 아닙니다.
제13조 (정보주체의 권익침해 구제 방법)
- 개인정보 분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보 침해신고센터 — 국번없이 118 (privacy.kisa.or.kr)
- 대검찰청 — 국번없이 1301 (www.spo.go.kr)
- 경찰청 — 국번없이 182 (ecrm.police.go.kr)
제14조 (개인정보 처리방침의 변경)
본 방침은 시행일로부터 적용됩니다. 내용의 추가·삭제·정정이 있는 경우 시행 7일 전부터 이 페이지에 공지합니다.
개정 이력
- 2026년 9월 28일 — 제정·시행
- 2026년 10월 5일 — Haiper Q 크리에이터 항목에 이름·전화번호(필수), 성별·연령대(선택) 추가 (2026년 9월 28일 공지)
