개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 회원 가입 및 관리: 회원 가입의사 확인, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 분쟁조정을 위한 기록 보존
2. 서비스 제공: 보험사 바로가기, 업무 도구, AI 챗봇, 햄찍이 키우기 게임, 대장간 강화, 낚시 게임, 미니 아케이드 등 서비스 제공
3. 실적 전광판: 지사가 올린 실적을 그 지사의 사무실 TV에 표시 (제3조의3)
4. 서비스 개선 및 통계 분석: 서비스 이용 통계 파악, 접속 빈도 파악, 서비스 이용에 대한 통계
5. 보안 및 안전: 불법 접근 탐지, 계정 도용 방지, 서비스 무결성 유지

제2조 (처리하는 개인정보의 항목)

① 필수 수집 항목

• 이메일 주소: 회원 식별, 인증 코드 발송, 공지 발송
• 비밀번호: bcrypt 해시로 저장 (원문 보관 안 함, 복구 불가)
• 닉네임: 서비스 내 사용자 표시 (2~20자, 중복·공서양속 위반 불가)

② 자동 수집 항목

• IP 주소: 보안 목적(로그인 이상 감지, 비정상 접근 차단).
  인증 이벤트 기록 시 SHA-256 해시로 처리, 개인정보처리 동의 기록 시 부분 마스킹(끝 자리 제거) 후 저장. 원본 IP는 로그에 보관하지 않음.
• User-Agent: 접속 기기·브라우저 정보 (보안 이상 감지 목적, 최대 500자)
• 방문 시간·일자: 서비스 이용 통계 (해시된 IP 기반 중복 방문자 집계)
• 쿠키 (인증 토큰): 로그인 상태 유지용 httpOnly 쿠키 (JavaScript 접근 불가). 종류별 보존 기간: Access Token 15분, Refresh Token 30일, Remember Me 90일, Device ID 1년. 로그아웃 시 즉시 삭제.
• AI 챗봇 대화 내용: 이용자가 AI 챗봇에 입력한 내용 — Google Gemini API로 전달(응답 생성 위탁), 서버에는 저장하지 않음.

③ 서비스 이용 과정에서 생성되는 데이터

• 게임 데이터: 해바라기씨(게임 재화) 잔액, 친밀도, 레벨, 피로도, 무기 강화 단계·등급 — 서비스 제공 목적 (재산적 가치 없음)
• 거래 기록: 햄비트 거래소 코인 거래 내역 (코인 종류, 수량, 체결 가격, 거래 시간) — 서비스 제공 및 분쟁 해결
• 인증 코드 발송 기록: 이메일 인증 코드 발송 여부, 만료 시간 (보안 목적, 만료 후 즉시 삭제)
• 광고 열람 기록: 광고 노출 횟수, 클릭 여부 (이메일과 연계 시) — 서비스 통계 및 광고 정산 목적

④ 선택 수집 항목 (연동 시에만)

• 카카오 UUID: 카카오 계정 연동 시 수집 (카카오 닉네임 변증 목적)
• Google ID: 구글 계정 연동 시 수집
• 네이버 ID: 네이버 계정 연동 시 수집

제2조의2 (쿠키 및 제3자 맞춤형 광고)

회사는 서비스 제공·이용 통계 분석 및 광고 게재를 위하여 쿠키(cookie)를 사용할 수 있습니다. 쿠키는 이용자의 브라우저에 저장되는 작은 텍스트 파일로, 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다(단, 일부 서비스 이용에 제한이 있을 수 있습니다).

① 제3자 광고 사업자의 쿠키 사용

본 사이트는 Google을 포함한 제3자 광고 사업자가 제공하는 광고를 게재할 수 있습니다. 이들 광고 사업자는 쿠키(예: Google의 광고 쿠키)를 사용하여 이용자가 본 사이트 및 다른 웹사이트를 방문한 기록을 바탕으로 맞춤형 광고를 제공할 수 있습니다. 회사는 이 과정에서 이용자의 이름·연락처 등 개인을 식별할 수 있는 정보를 광고 사업자에게 제공하지 않습니다.

② 맞춤형 광고 및 광고 쿠키의 거부

• Google 광고 개인 최적화 해제: Google 광고 설정(google.com/settings/ads)에서 맞춤형 광고를 끌 수 있습니다.
• 제3자 광고 쿠키 일괄 거부: aboutads.info/choices 또는 youronlinechoices.eu에서 참여 광고 사업자의 쿠키를 일괄 거부할 수 있습니다.
• 브라우저 설정: 사용 중인 브라우저의 설정에서 쿠키 저장을 차단할 수 있습니다.

Google이 광고 목적으로 쿠키를 사용하는 방식에 대한 자세한 내용은 Google 광고 기술 정책을 참고하시기 바랍니다.

제3조 (개인정보의 보유 및 이용 기간)

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

제3조의2 (광고주 정보)

서비스 내 광고(/ad)나 광고 이미지 제작(/ad/design)을 신청한 광고주에 대해서는 회원 정보와 별도로 다음 정보를 처리합니다. 로그인 없이 신청하므로 회원 가입과 무관합니다.

• 수집 항목: 회사/상호, 담당자명, 연락처, 이메일, 카카오톡 ID(선택), 사업자등록번호(세금계산서 발행 시), 현금영수증 발행 전화번호(선택), 광고 소재와 랜딩 링크, 제작 요청 내용과 참고 이미지(제작 신청 시), 입금자명(자기신고), 입금 확인 기록(은행 입금 알림의 입금자명·금액·시각), 채용 카드 내용(지사명·지역·대표 전화·오픈채팅 주소·로고), 소재 원본 파일, 부분 입금·환불 기록, 약관 동의 시각·약관 버전·접속 IP
• 처리 목적: 광고 게재·이미지 제작 계약 체결과 이행, 소재 심사, 입금 확인, 거래 증빙(세금계산서·현금영수증) 발행, 게재·갱신·환불 안내 연락, 약관 동의 사실의 증명
• 보유 기간: ① 거래 증빙(신청·결제·증빙 발행 기록) 5년(전자상거래법 제6조, 국세기본법 제85조의3) ② 담당자 연락처(연락처·이메일·카카오톡 ID·현금영수증 번호) 게재 종료 후 1년 ③ 계약이 성립하지 않은 신청(반려·취소·미입금)의 연락처 90일
• 파기: 기한이 지난 연락처는 운영자가 정기적으로 점검해 삭제(마스킹)하며, 거래 증빙은 보유 기간 뒤 삭제합니다. 이미지 제작 신청의 참고 이미지는 그 제작 신청 정보와 같은 기간 보관한 뒤 함께 삭제합니다. 파기 방법은 제6조와 같습니다.
• 제3자 제공·위탁: 광고주 정보는 제3자에게 제공하지 않습니다. 접수·안내 메일 발송과 운영자 신청 알림은 제5조의 수탁자를 거칩니다. Discord 전송이 실패하면 운영자 카카오톡 방으로 같은 알림을 보냅니다.
• 게재되는 정보: 광고 소재와 광고주가 소재에 넣은 상호·연락처는 광고 게재 기간 동안 서비스 이용자와 전광판 TV를 보는 사람에게 공개됩니다. 담당자 개인 연락처는 공개하지 않습니다.

제3조의3 (실적 전광판)

실적 전광판(/ga-board)은 지사가 자기 사무실 TV에 실적을 표시하는 도구입니다. 전광판에 올리는 설계사 정보에 대해 지사(전광판을 쓰는 회원)는 개인정보처리자이고, 회사는 그 저장과 표시를 맡은 수탁자입니다(이용약관 제6조의2). 지사 계정 정보에 대해서는 회사가 개인정보처리자입니다. 2026년 11월 9일 전에 전광판 이용에 동의한 지사에는 이 조를 동의한 때부터 적용합니다.

• 전광판에서 내 이름을 빼고 싶다면: 자기 정보의 열람, 정정, 삭제, 표시 중단은 소속 지사에 요청할 수 있습니다. 지사에 말하기 어렵거나 답이 없으면 회사(admin(at)horizonapps.kr)로 요청해 주세요. 메일에 ① 지사 이름 또는 TV 화면 사진 ② 본인 이름과 소속 조직 ③ 원하는 조치 ④ 회신 연락처를 적어 주세요. 회사는 3일 안에 지사에 이름을 전달해도 되는지 묻습니다. 동의하면 지사에 전달하고, 지사가 받은 날부터 7일 안에 처리하지 않으면 그 지사의 표시를 중단합니다. 전달을 원하지 않으면 이름을 알리지 않고 지사 전체에 시정을 요구하거나 표시를 중단합니다. 어느 경우든 요청을 받은 날부터 10일 안에 결과를 알립니다. 회사 화면에는 설계사 정보가 나오지 않아 열람과 정정은 지사를 통해 처리합니다.
• 처리 항목: ① 지사 계정: 우리의GA 회원번호, 이메일, 지사 이름과 설정, 이용 조건 동의와 고지·동의 확인 기록(시각, 문안 판), 생성 시각과 마지막 접속 시각, 화면을 연 회원 ② 지사가 올린 자료: 자료의 달, 설계사 이름, 소속 조직, 실적 금액, 건수, 목표, 보장성 실적, 지사·조직별 일별 합계, 자동차·일반 건수, 자료 행 수, 직전 자료 대비 증가액 ③ TV 연결: 연결 정보의 해시값(TV 브라우저 쿠키는 httpOnly, 최대 90일, 사용 중 연장), 소속 조직 범위, 만료 시각, 마지막으로 켜진 시각, 켜진 날짜 ④ 작업 기록: 회원번호, 작업 종류(업로드, 삭제, TV 연결, 설정 변경, 운영자 조치와 그 이유), 시각. 설계사 이름은 넣지 않습니다.
• 받지 않는 정보: 실적 파일 원본은 이용자의 브라우저에서만 읽으며 서버에 보내지 않습니다. 이름이나 조직 칸에 주민등록번호, 전화번호, 이메일 형식의 값이나 긴 숫자가 있으면 받지 않습니다. 고객 이름은 형식으로 가려낼 수 없으니 올리지 말아 주세요.
• 설계사에 대한 고지와 처리 근거: 처리 근거를 갖추고 설계사에게 알리는 일은 지사가 합니다. 회사는 안내문과 동의서 양식을 제공하지만 지사가 설계사 한 명 한 명에게 알렸는지는 확인하지 않습니다. 새 지사는 이름 가림과 개인 금액·달성률 숨김으로 시작하며, 지사가 고지·동의를 확인해야 끌 수 있습니다. 이 확인은 지사가 회사에 하는 확인이며 설계사의 동의를 대신하지 않습니다. 가린 상태에서도 조직, 순위, 건수는 보이므로 동료가 누구인지 알아볼 수 있습니다. 화면에 표시한 내용은 그 사무실에서 TV를 보는 사람에게 보입니다.
• 보유 기간: 지사가 지우거나 새 자료로 바꿀 때까지 보관합니다(직전 자료 1회분 포함). TV 켜짐 기록은 연결 유지와 광고 운영 통계에 쓰며 90일 보관합니다. 작업 기록은 사고 조사를 위해 1년, 이용 조건 동의와 고지·동의 확인 기록(회원번호, 시각, 문안 판)은 입증을 위해 5년 보관하며, 지사가 삭제되어도 이 두 기록은 기간까지 남습니다. 광고 집계(날짜별 연결 수, 지사 수)는 개인을 알 수 없는 숫자로 2년 보관합니다. 지사 소유자의 접속이 90일 없으면 TV 연결이 끊기고, 1년 없으면 지사 계정과 자료 전체를 자동으로 삭제합니다.
• 회원 탈퇴: 지사 소유자가 우리의GA를 탈퇴하면 전광판의 지사 계정, 올린 자료, TV 연결이 탈퇴 후 약 1시간 안에 자동으로 삭제되고 복구할 수 없습니다. 장애나 점검으로 탈퇴 확인이 늦어지면 복구 뒤에, 한 번에 비정상적으로 많은 탈퇴가 잡히면 회사가 확인한 뒤에 삭제합니다. 설계사 본인이 우리의GA를 탈퇴해도 지사가 올린 자료는 지워지지 않으니 맨 위의 요청 방법을 써 주세요.
• 백업: 장애 복구를 위해 회사가 관리하는 저장 장치에 최근 7일분의 사본을 접근을 제한해 보관하며, 원본에서 지운 자료는 최대 8일 안에 사본에서도 사라집니다.
• 제3자 제공·열람: 설계사 정보를 제3자에게 제공하거나 광고에 쓰지 않습니다. 운영자 화면에는 지사 이름, 이메일, 연결·켜진 TV 대수, 광고 칸 설정만 나오고 설계사 정보는 나오지 않습니다. 광고 신청 화면에는 전체 접속 연결 수만 나옵니다. 전송 구간 처리는 제5조의2의 Cloudflare, Inc.를 거칩니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보보호법 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 회사가 정보주체의 개인정보를 제3자에게 제공하는 현황은 다음과 같습니다.

위 경우 외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약 체결 시 개인정보보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 규정하고 이를 준수하도록 관리·감독하고 있습니다.

※ AI 챗봇에 입력하신 내용(대화)은 Google Gemini API를 통해 응답이 생성되며, Google의 개인정보 처리방침도 함께 적용됩니다. 대화 내용에 민감한 개인정보를 입력하지 않도록 유의하시기 바랍니다.

제5조의2 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외에서 처리하도록 맡깁니다. 거부하려면 해당 기능을 쓰지 않거나 회원 탈퇴 또는 자료 삭제를 하면 됩니다. 다만 그 기능은 이용할 수 없습니다.

실적 전광판의 설계사 정보에 관한 국외 처리는 지사가 설계사에게 알리고 동의를 받는 양식에 함께 적습니다(전광판 관리 화면 제공). Discord로 가는 광고 신청 정보를 거부하려면 신청 전에 문의해 주세요. 운영자 알림을 빼고 접수합니다.

제6조 (개인정보의 파기 절차 및 방법)

① 파기 절차

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

• 회원 탈퇴 시: DB 계정 정보·게임 데이터·거래 기록·인증 토큰·소셜 연동 정보 즉시 삭제, 관련 JSON 파일 데이터 즉시 삭제. 실적 전광판 자료는 제3조의3에 정한 기간 안에 삭제합니다. 단, 법령에 따른 보존 의무가 있는 정보(동의 기록 등)는 분리 보존 후 기간 만료 시 파기합니다.
• 보존 기간 만료 시: 매일 새벽 업무시간 외에 자동 실행되는 정리 프로세스를 통해 만료된 데이터를 삭제합니다(실적 전광판은 서버 기준 하루 1회).

② 파기 방법

• 전자적 파일: 복원이 불가능한 방법으로 영구 삭제 (DB DELETE 쿼리 실행, 실적 전광판 DB는 삭제 영역을 덮어씁니다)
• 로그 데이터: 보존 기간 경과 후 자동화 스크립트로 삭제 (DB 정기 cleanup)

제7조 (정보주체의 권리·의무 및 그 행사 방법)

정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다. 실적 전광판의 설계사 정보는 제3조의3의 절차를 따릅니다.

1. 개인정보 열람 요구 (개인정보보호법 제35조)
2. 오류 등이 있을 경우 정정 요구 (개인정보보호법 제36조)
3. 삭제 요구 (개인정보보호법 제36조)
4. 처리정지 요구 (개인정보보호법 제37조)

위 권리 행사는 서면, 전자우편(admin(at)horizonapps.kr)을 통하여 하실 수 있으며, 회사는 이에 대해 10일 이내에 조치하겠습니다.

마이페이지에서 직접 닉네임 변경, 비밀번호 변경, 계정 탈퇴가 가능합니다.

정보주체는 개인정보 보호 관련 법령을 위반하여 회사가 처리하고 있는 정보주체 본인이나 타인의 개인정보 및 사생활을 침해하여서는 안 됩니다.

개인정보 침해 신고·상담 기관

개인정보 침해에 관한 신고·상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보 침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
• 대검찰청: 국번 없이 1301
• 경찰청: 국번 없이 182

제8조 (개인정보의 안전성 확보 조치)

회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하고 있습니다.

• 비밀번호 암호화: 비밀번호는 bcrypt 단방향 암호화(cost 12)로 저장 (원문 복구 불가)
• IP 해시·마스킹 처리: 접속 IP는 SHA-256 해시 또는 부분 마스킹 후 저장 (원본 복구 불가)
• HTTPS 암호화: Cloudflare SSL Full 모드로 전송 구간 암호화
• 로그인 시도 제한: 5회 연속 실패 시 30분 계정 잠금 (계정 탈취 방지)
• XSS 방어: 입력값 이스케이프 처리 (HamsikUtils.escapeHtml/escapeAttr)
• CSRF 방어: 상태 변경 요청 시 CSRF 토큰 검증 + SameSite 쿠키 정책 적용
• Rate Limiting: IP 기반 요청 횟수 제한 (분당 최대 200건)
• httpOnly 쿠키: 인증 토큰은 JavaScript에서 접근 불가한 httpOnly 쿠키로 저장
• 입력값 검증: 유니코드 동형 문자(제로폭 공백 등) 제거 등 닉네임 악용 방지
• 감사 로그: 모든 인증 이벤트를 감사 로그에 기록하여 이상 탐지 및 사후 추적 가능

제9조 (개인정보 보호 책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 개인정보 관련 불만처리 및 피해구제를 처리하기 위하여 아래와 같이 개인정보 보호 책임자를 지정하고 있습니다.

• 성명: 임균영
• 직책: 대표
• 연락처 (이메일): admin(at)horizonapps.kr

정보주체는 개인정보보호법 제35조에 따른 개인정보의 열람 청구를 위 이메일로 하실 수 있습니다. 회사는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.

제10조 (책임의 한계)

회사는 개인정보 보호를 위해 최선을 다하지만, 다음의 경우에는 개인정보 관련 피해에 대한 책임을 지지 않습니다.

1. 이용자 귀책: 이용자 본인의 부주의나 과실로 인해 개인정보가 유출된 경우 (비밀번호 공유, 공공 기기 미로그아웃 등)
2. 이용자 직접 공개: 이용자가 서비스 내 또는 외부에 직접 게시하거나 타인에게 제공한 개인정보로 인해 발생한 피해
3. 제3자 서비스: 회사의 고의나 과실이 없는 Cloudflare, Google, 카카오 자체 서비스의 장애나 정책 (각 서비스 제공자의 개인정보처리방침에 따름). 다만 회사가 맡긴 처리에 관해 법령이 정한 책임은 그대로 집니다.
4. 외부 공격: 회사의 귀책사유 없이 해킹, 랜섬웨어, 디도스 등 외부 사이버 공격으로 인한 개인정보 유출 (다만, 회사가 보안 조치 의무를 이행하지 않은 경우는 제외)
5. 불가항력: 천재지변, 전쟁, 정전, 통신망 장애 등 회사의 통제를 벗어난 불가항력적 사유로 인한 경우
6. 외부 링크: 서비스 내 링크된 외부 사이트(보험사 홈페이지 등)에서의 개인정보 처리는 해당 사이트의 개인정보처리방침에 따름

단, 회사의 고의 또는 중대한 과실로 인한 개인정보 침해에 대해서는 관계 법령에 따른 책임을 부담합니다.

제11조 (개인정보처리방침의 변경)

이 개인정보처리방침은 2026년 11월 9일부터 적용됩니다. 내용을 추가, 삭제, 수정할 때에는 시행일자 7일 전부터 이 페이지 상단에 공지하고, 정보주체의 권리 또는 의무에 중요한 변경은 최소 30일 전부터 공지합니다. 실적 전광판 조항이 바뀌면 전광판 관리 화면에서도 알리며, 지사는 설계사에게 영향이 있는 내용을 설계사에게 알립니다.

• 이전 버전 (v1.0): 2026년 3월 5일 시행
• 이전 버전 (v1.1): 2026년 3월 5일 시행 — 수집 항목 구체화, 위탁 처리 Gemini API 추가, 책임 한계 조항 신설
• 이전 버전 (v1.2): 2026년 3월 6일 갱신 — 네이버 소셜 로그인 연동 추가, 쿠키 보존 기간 상세화, AI 챗봇 항목 수집 항목 명시, 로그인 잠금 시간 정정(24시간→30분)
• 이전 버전 (v1.3): 2026년 9월 5일 시행 — 제3조의2 광고주 정보 신설
• 이전 버전 (v1.4): 2026년 10월 22일 시행 — 광고주·이미지 제작 수집 항목 보완(입금 확인 기록, 채용 카드 내용, 소재 원본 파일, 부분 입금·환불 기록), 연락처 파기 절차 정정, 참고 이미지 보유 기간 명시
• 현행 버전 (v1.5): 2026년 11월 9일 시행 — 제3조의3 실적 전광판, 제5조의2 국외 이전 신설