개인정보처리방침
시행일 2026년 11월 1일 · 방침 버전 2026-11-01-v3
helloblank는 Hello Archive jr 랜딩페이지 방문 및 출시 알림 신청에 필요한 개인정보를 아래와 같이 처리합니다. 이 방침은 출시 알림 신청에 적용되며, 향후 정식 서비스의 회원가입·결제·아이의 기록 처리는 별도로 안내합니다.
1. 운영자와 개인정보 보호 문의
개인정보처리자 및 개인정보 보호 담당: helloblank
문의: helloblank88@gmail.com
2. 수집 항목·목적·보유 기간
| 구분 | 항목 | 목적 및 근거 | 보유 기간 |
|---|---|---|---|
| 출시 알림 신청 | 이메일, 신청·동의 시각, 동의 내용·버전 | 출시 안내 이메일 발송 및 동의 확인. 개인정보 보호법 제15조 제1항 제1호에 따른 동의 | 신청일부터 최대 6개월. 동의 철회 또는 목적 달성 시 지체 없이 삭제 |
| 접속·보안 정보 | IP 주소, 접속 일시, 요청 경로·응답 상태, 브라우저·기기 정보 등 플랫폼 생성 로그 | 사이트 제공, 오류 대응, 부정 이용 방지. 필요한 범위의 정당한 이익에 근거하며 광고에 사용하지 않음 | 애플리케이션이 별도 신청자 로그를 축적하지 않음. 호스팅·보안 사업자가 생성하는 로그는 각 사업자의 운영·보안 보관 기준 적용 |
| 선택 방문 통계 | 쿠키 식별자, 방문 페이지·시각, 브라우저·기기 정보, 대략적인 지역 정보 및 처리 과정의 IP 주소 | Google Analytics 방문 통계. 별도 선택 동의 후에만 측정 | 분석 쿠키 최대 6개월. GA 표준 속성의 사용자 데이터는 속성 설정에 따라 2개월 또는 14개월, 집계 통계는 별도 보관될 수 있음 |
알림 신청은 부모 등 성인 본인의 이메일로 해주세요. 아이의 이름·생년월일·전화번호·배송 주소는 받지 않습니다. 기록 체험의 입력은 서버에 전송·저장하지 않으며 새로고침하면 사라집니다.
3. 처리 위탁 및 제3자 제공
신청 정보의 판매나 독립적인 광고 목적 제공은 하지 않습니다. 서비스 운영에 다음 수탁사를 이용합니다. 법령에 근거한 요구가 있는 경우에는 해당 범위에서 처리할 수 있습니다.
| 수탁사·연락처 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Vercel Inc. privacy@vercel.com | 웹 호스팅·CDN, 신청 API 실행, 보안·장애 대응 | 신청 API 서울(icn1). 글로벌 네트워크 및 미국 소재 운영·보안 시스템 사용 |
| Supabase Pte. Ltd. privacy@supabase.io | 신청 DB 보관·조회·삭제 및 운영 지원 | DB: 대한민국 서울 AWS(ap-northeast-2). 운영사: 싱가포르. 필요 시 Supabase, Inc.(미국)의 지원·운영 접근 |
| Google LLC 개인정보 문의 | 동의한 방문자에 한한 Google Analytics 통계 처리 | 미국 및 Google의 글로벌 처리 인프라 |
DB가 서울에 있다는 것은 모든 처리가 국내에 한정된다는 뜻이 아닙니다. 수탁사의 운영·보안·지원 과정에서 국외 처리나 조회가 발생할 수 있습니다. Supabase의 운영 로그는 EU 기반 데이터센터에서 처리될 수 있으며, 지원 인력은 여러 국가에 분산되어 있습니다. 처리 업무·위치·재수탁사는 공급사의 공식 고지에 따라 변경될 수 있습니다. 변경되는 동의 대상 항목은 적용 전에 다시 안내하고 필요한 동의를 받습니다.
4. 개인정보 국외 이전 안내
출시 알림 신청 시 아래의 국외 처리에 관한 별도 동의를 받습니다(개인정보 보호법 제28조의8 제1항 제1호). 단순히 페이지를 방문했다는 이유로 이메일 수집·국외 이전에 동의한 것으로 처리하지 않습니다.
| 수신자·국가 | 이전 항목 | 시기·방법 | 목적·기간 |
|---|---|---|---|
| Vercel Inc. · 미국 연락처: 위 제3항 | 이메일·신청 및 동의 정보, 요청의 접속·기기 정보 | 신청·사이트 이용 시 암호화된 네트워크 전송. 신청 API는 서울에서 실행하며 운영·보안 처리 시 국외 처리 가능 | 신청 중계·호스팅·보안. 신청 원장은 별도 축적하지 않으며 요청 처리 후 종료. 플랫폼 생성 로그는 제2항 기준 |
| Supabase Pte. Ltd. · 싱가포르 Supabase, Inc. · 미국 연락처: 위 제3항 | 이메일·신청 및 동의 정보. 운영 지원에 필요한 최소 정보 | 신청 시 서울 DB에 암호화 전송·보관. 필요한 운영·지원·보안 대응 시 해외에서 조회·처리 가능 | 신청 목록 보관·지원. 신청 원장은 최대 6개월, 동의 철회·목적 달성 시 삭제. 시스템 로그는 제2·3항 기준 |
| Google LLC · 미국 연락처: 위 제3항 | 제2항의 선택 방문 통계 정보. 신청 이메일·체험 입력 제외 | 방문 통계 및 관련 국외 이전에 선택 동의한 이후 페이지 이용 시 암호화 전송 | 방문 통계 분석. 제2항의 쿠키·GA 보관 기준 |
출시 알림에 필요한 국외 이전은 해당 체크박스에 동의하지 않거나 위 문의 이메일로 철회할 수 있습니다. 거부·철회하면 출시 알림 신청·발송을 제공하기 어렵지만 페이지 열람과 기록 체험에는 영향이 없습니다. Google 통계 및 관련 국외 이전은 별도 선택사항이며 거부해도 출시 알림 신청에 영향이 없습니다.
5. 파기와 권리 행사
열람·정정·삭제·처리정지·동의 철회는 helloblank88@gmail.com으로 요청할 수 있습니다. 확인에 필요한 최소한의 절차를 거쳐 지체 없이 처리하고 결과를 안내합니다. 철회가 확인되면 발송 대상에서 제외하고 신청 정보를 즉시 삭제합니다. 만료된 신청 정보는 매일 자동 삭제 대상으로 확인합니다. 복구 불가능한 방식으로 DB 레코드를 삭제하며, 별도로 내보낸 신청 목록이 있으면 함께 삭제합니다.
인프라 복구용 백업이 존재하는 경우 운영 중인 원장에서 먼저 삭제하고 복구 목적 외에는 사용하지 않습니다. 백업 사본은 공급사 보관 주기에 따라 순차적으로 소멸되며, 복원 시 삭제·만료 기준을 다시 적용합니다. 법령에 따른 별도 보존이 필요한 경우 해당 근거·항목·기간을 안내하고 분리 보관합니다.
6. 쿠키와 방문 통계 선택
방문 통계는 기본적으로 꺼져 있습니다. ‘방문 통계 설정’에서 Google 통계 수집·관련 국외 이전을 허용한 경우에만 기존 GA4 속성(G-QTFHJT39YQ)으로 전송합니다. 동의하지 않으면 Google Analytics 스크립트를 불러오지 않습니다. 광고 개인화·Google Signals를 사용하지 않도록 코드에서 설정합니다.
선택과 시각·안내 버전은 이 브라우저에 최대 6개월간 저장됩니다. 언제든 하단의 ‘방문 통계 설정’에서 철회할 수 있으며 이후 측정을 중지하고 이 사이트의 GA 쿠키를 제거합니다. 이미 전송된 정보의 삭제 문의는 위 연락처로 요청하세요. 브라우저 설정에서도 쿠키를 차단·삭제할 수 있습니다.
7. 보호 조치와 피해 구제
HTTPS 전송, DB 접근 권한 제한과 RLS, 서버 비밀키 분리, 입력 검증을 적용합니다. 이메일·신청 본문을 애플리케이션 로그에 기록하지 않으며, 개인정보를 통계 이벤트 인수에 넣지 않습니다. 운영자는 계정 접근 및 불필요한 데이터 내보내기를 제한합니다.
개인정보 침해 상담은 개인정보 포털(privacy.go.kr)에서 관련 신고·분쟁 조정 창구를 확인할 수 있습니다.
8. 변경 안내 및 공급사 문서
방침 변경은 이 페이지에 시행일·변경 내용을 표시하며, 수집 목적·항목·이전 등 동의가 필요한 변경에는 별도 동의를 받습니다. 이메일 발송 사업자를 새로 이용할 경우 발송 전에 수탁사 및 이전 내용을 갱신합니다.