AHEAD LEGAL
개인정보처리방침
AHEAD가 어떤 개인정보를 왜 처리하고 어떻게 보호하는지 안내합니다.
시행일: 2026년 7월 20일
[개인정보 수집항목]
AHEAD(하루몽)(이하 '회사'라 한다)는 개인정보 보호를 위해 서비스 제공에 필요한 최소한의 개인정보만 수집하며, 수집 목적과 보유기간을 알리고 동의를 받습니다.
| 구분 | 수집 항목 | 이용 목적 | 보유기간 |
|---|---|---|---|
| 회원가입 필수 | 이메일, 비밀번호, 이름, 활동 닉네임 | 본인 식별, 계정 생성, 회원관리, 문의 대응 | 회원 탈퇴 시까지 |
| 회원가입 선택 | 출생연도, 성별, 관심 서비스, 주요 이용 방식, 받고 싶은 소식, 가입 경로와 기타 경로 내용, 마케팅 수신 동의 여부, 추천 코드 | 서비스 개인화, 새 기능·멤버십 소식 안내, 추천 혜택 적용 | 동의 철회 또는 회원 탈퇴 시까지 |
| 멤버십·결제 | 회원 식별값, 주문·결제 식별값, 상품, 금액, 결제 상태, 구독 기간, 할인·쿠폰·추천 내역, 정기결제 수단 식별값 | 구독 계약 이행, 결제·환불, 정기결제, 부정거래 방지, 고객지원 | 전자상거래 관계 법령상 보존기간 또는 계약 종료 시까지 |
| 알림 연결 | 푸시 구독 식별값, 기기·브라우저 정보, 알림 동의·연결 상태, 발송 및 수신 결과 | 기기 연결, 회원 전용 알림 발송, 전달 결과 확인 | 알림 연결 해제 또는 회원 탈퇴 시까지 |
| 자동 생성 | IP 주소, 쿠키, 세션 정보, 접속 일시, 이용 기록, 오류·보안 로그, 브라우저 및 기기 정보 | 로그인 유지, 보안, 장애 대응, 품질 개선, 부정 이용 방지 | 목적 달성 시 또는 법령상 보존기간까지 |
결제카드 정보는 전자결제사업자의 보호 절차와 암호화된 전송 방식으로 처리되며, 회사는 법령과 결제 계약상 필요한 범위를 넘어 원문 정보를 이용하지 않습니다.
제1조 개인정보의 처리 목적
- 회원 가입 의사 확인, 계정 인증, 회원자격 유지·관리 및 부정 이용 방지
- 관심 서비스 설정, 멤버십·알림 제공, 게시물·활동 기록 및 고객 맞춤 화면 제공
- 유료서비스 계약 체결·이행, 결제, 정기결제, 해지, 청약철회 및 환불 처리
- 문의·민원 처리, 공지사항 전달, 분쟁 대응 및 서비스 품질 개선
- 별도 동의한 회원에 한한 새 기능, 이벤트 및 멤버십 소식 안내
제2조 개인정보의 처리 및 보유기간
회사는 개인정보 보유기간의 경과, 처리 목적 달성 또는 회원 탈퇴 등 개인정보가 불필요하게 된 때에는 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 별도로 분리해 보관합니다.
| 보존 정보 | 보존기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화·서비스 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
제3조 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 수집·이용 목적 범위 안에서 처리하며, 정보주체의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 급박한 생명·신체·재산의 이익을 위해 필요한 경우 등 개인정보 보호법이 허용하는 경우에는 예외로 합니다.
제4조 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위해 다음 업무를 위탁할 수 있으며, 계약을 통해 개인정보 보호 관련 의무를 규정하고 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 및 파일 저장 |
| Vercel Inc. | 웹사이트 호스팅, 전송 및 보안 로그 처리 |
| 나이스페이먼츠 주식회사, 토스페이먼츠 주식회사 | 전자결제, 정기결제, 결제 취소 및 부정거래 방지 |
| OneSignal, Inc. 및 ntfy 알림 인프라 | 회원 기기 연결, 푸시 알림 발송 및 전달 상태 확인 |
수탁자나 위탁 업무가 변경되면 본 방침을 통해 공개합니다.
제5조 개인정보의 국외 이전
회사는 글로벌 클라우드와 알림 인프라를 이용하는 과정에서 개인정보가 국외에서 처리될 수 있습니다. 실제 이전이 발생하는 경우 개인정보 보호법에 따라 이전 국가, 이전받는 자, 항목, 목적, 시기·방법, 보유기간 및 이전 거부 방법을 서비스 화면 또는 본 방침에 구체적으로 알리고 필요한 동의나 법적 근거를 갖춥니다.
국외 이전을 원하지 않는 정보주체는 아래 보호책임자에게 문의하거나 해당 기능의 연결 해제 및 회원 탈퇴를 요청할 수 있습니다. 다만 필수 인증·호스팅 처리의 이전을 거부하면 해당 서비스 이용이 제한될 수 있습니다.
제6조 쿠키와 자동수집 장치
- 회사는 로그인 상태 유지, 보안 및 서비스 이용 분석을 위해 쿠키 또는 유사한 저장기술을 사용할 수 있습니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다.
- 필수 쿠키를 차단하면 로그인과 일부 회원 기능 이용이 제한될 수 있습니다.
제7조 정보주체의 권리와 행사방법
- 정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다.
- 계정 화면 또는 이메일로 요청할 수 있으며, 회사는 본인 확인 후 관계 법령이 정한 기간 안에 처리합니다.
- 법정대리인이나 위임받은 사람도 적법한 증빙을 제출해 권리를 행사할 수 있습니다.
- 마케팅 수신 동의는 선택사항이며, 동의하지 않거나 철회해도 필수 서비스 이용에는 불이익이 없습니다.
제8조 만 14세 미만 아동의 개인정보
회사는 법정대리인 동의 절차가 마련되기 전까지 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 필요한 확인 후 지체 없이 파기합니다.
제9조 개인정보의 파기 절차와 방법
- 파기 사유가 발생한 개인정보는 내부 절차에 따라 파기 대상을 확인한 뒤 지체 없이 파기합니다.
- 전자적 파일은 복구 또는 재생되지 않도록 안전한 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 법령에 따라 보존하는 정보는 다른 개인정보와 분리해 해당 보존기간 동안만 보관합니다.
제10조 개인정보의 안전성 확보조치
- 개인정보 접근권한 최소화와 인증정보 관리
- 전송구간 암호화, 중요 결제정보의 보호 및 비밀정보의 서버 전용 보관
- 접속기록 보관과 위변조 방지, 보안 업데이트 및 취약점 점검
- 개인정보 처리 수탁자에 대한 계약상 보호조치와 관리·감독
제11조 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해구제 또는 권리행사는 아래 담당자에게 요청할 수 있습니다.
- 개인정보 보호책임자: 윤희원
- 이메일: yunh68073@gmail.com
- 전화: 080-631-5122
제12조 권익침해 구제방법
정보주체는 회사와의 협의 외에도 개인정보분쟁조정위원회, 개인정보침해 신고센터 등 관계기관에 상담이나 분쟁조정을 신청할 수 있습니다.
제13조 개인정보처리방침의 변경
본 방침의 내용이 변경되는 경우 시행일과 주요 변경사항을 사이트에 공지합니다. 중요한 변경은 시행 전에 충분한 기간을 두고 알립니다.
본 방침은 2026년 7월 20일부터 시행합니다.