Hunnid 개인정보처리방침 (대한민국)
시행일: 2026년 12월 1일
TKM Ventures LLC(이하 "회사")는 Hunnid 서비스(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관계 법령에 따라 정보주체의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
이 방침은 한국 선물을 구매하는 팬, 「DJ 이용약관(대한민국)」이 적용되는 DJ, 그 밖에 대한민국에서 서비스를 이용하는 정보주체에게 적용됩니다. 그 밖의 이용자에게는 회사의 영문 Privacy Policy가 적용됩니다. 이 방침에서 쓰는 용어는 「Hunnid 이용약관(대한민국)」 제3조의 정의를 따릅니다.
개인정보 처리 요약
| 항목 | 내용 |
|---|---|
| 처리하는 주요 개인정보 | 팬: 닉네임, 메시지·신청곡(선택), 선물·결제 정보, 이메일(카카오페이·네이버페이·국내 카드 결제 시 필수, 그 밖에는 선택), 약관 동의 기록, 접속 정보 / DJ: 소셜 로그인 계정 식별자와 이메일, 활동명, 핸들, 활동 지역, 지급 계좌, 세무 확인 정보 / 앱: 푸시 알림 토큰과 팔로우 목록(알림을 허용한 경우) |
| 처리 목적 | 선물 판매와 표시, 결제·환불, DJ 계정 운영과 퍼포먼스 셰어 지급, 부정 이용 방지, 법령상 의무 이행 |
| 제3자 제공·공개 | 선물 대상 DJ에게 닉네임·메시지·신청곡 전달, DJ 페이지와 부스 스크린에 공개 표시(동의 시) |
| 국외 이전 | 회사는 미국 사업자이며, 개인정보는 미국 등 국외에서 처리됩니다(제8조) |
| 주민등록번호 | 수집하지 않습니다 |
| 개인정보 보호책임자 | Jay An, privacy@hunnid.app |
제1조 (개인정보의 처리 목적)
회사는 다음 각 호의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」(이하 "법") 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 선물의 판매 및 제공: 구매 의사 확인, 결제와 결제 취소, 선물의 표시(DJ 페이지, 부스 스크린, 리더보드), 영수증 발송, 청약철회와 환불 처리
- DJ 계정 관리: 본인 식별과 로그인 인증, DJ 페이지와 라이브 세트 운영, 공지사항 전달
- 퍼포먼스 셰어 지급 및 세무: 퍼포먼스 셰어의 계산과 지급, 지급 계좌 확인, 세무 확인서 관리, 연간 지급 내역서 발급, 회사에 적용되는 세법상 의무 이행
- 부정 이용 방지 및 보안: 결제수단 도용, 자전거래, 랭킹 조작, 봇 등 부정 이용의 탐지와 방지, 이용 제한 조치, 서비스 보안 유지
- 게시물 관리: 닉네임과 메시지의 필터링·검토, 권리침해 신고 처리
- 랭킹 산정: 고유 서포터 수 집계와 하이프 스코어 산정
- 고객 문의 및 분쟁 처리: 문의 응대, 불만 처리, 결제 이의제기와 분쟁 대응
- 법령상 의무 이행: 「전자상거래 등에서의 소비자보호에 관한 법률」(이하 "전자상거래법")에 따른 거래기록 보존, 부가가치세 신고, 수사기관 등의 적법한 요청에 대한 대응
- 서비스 개선: 오류 분석과 통계적·집계 형태의 이용 분석
- 앱 알림 발송: 알림을 허용한 이용자에게 DJ의 선물 도착 알림과, 팔로우한 DJ의 라이브 시작 알림 발송
제2조 (처리하는 개인정보의 항목 및 수집 방법)
① 팬(계정 없이 선물을 구매하는 경우)
| 구분 | 항목 |
|---|---|
| 선물 구매 시 (필수) | 닉네임(또는 '익명'), 선물 정보(대상 DJ, 등급, 금액, 일시, 라이브 세트), 결제 정보(결제 상태, 결제수단 종류, 카드 브랜드와 카드번호 끝 4자리 등 Stripe가 회사에 제공하는 제한된 정보, 결제 식별자), 약관 동의 기록(약관 버전, 동의 일시, IP 주소의 해시값) |
| 선물 구매 시 (결제수단에 따라 필수) | 이메일 주소: 카카오페이·네이버페이·국내 카드로 결제하는 경우 결제 처리와 영수증 발송을 위하여 필수, Apple Pay 등 그 밖의 결제수단은 선택 |
| 선물 구매 시 (선택) | 메시지, 신청곡 |
| 서비스 이용 과정에서 자동으로 생성·수집 | IP 주소, 접속 일시, 기기와 브라우저 정보(기기 종류, 운영체제, 브라우저 종류 등), 서비스 이용 기록, 쿠키, 고유 서포터 집계를 위한 식별값(이메일 주소를 일방향 암호화(해시)한 값, 또는 이메일 주소가 없는 경우 IP 주소와 닉네임을 함께 일방향 암호화한 값) |
카드번호, 유효기간, CVC, 간편결제 계정 정보 등 결제수단 정보는 Stripe 또는 결제수단 운영사(카카오페이, 네이버페이, 삼성페이, 페이코 등)가 직접 수집하며, 회사는 이를 수집하거나 저장하지 않습니다.
② DJ
| 구분 | 항목 |
|---|---|
| 가입 및 계정 (필수) | 로그인 수단(Apple·Google·카카오·네이버 중 DJ가 선택한 것)의 계정 식별자, 로그인 제공자가 제공하는 경우 이메일 주소, 활동명, 핸들(DJ 페이지 주소), 활동 도시(및 지역·동네), 국가 |
| 프로필 (선택) | 프로필 사진, 소개글, 장르, 링크 |
| 지급 계좌 (출금 시 필수) | 예금주명, 은행명, 계좌번호 |
| 세무 확인서 (출금 시 필수) | 법적 성명, 시민권(국적) 국가, 영구 거주지 주소, 생년월일, 서명과 서명일. 미국 세법상 미국인에 해당하는 DJ는 미국 Form W-9 정보(미국 납세자 식별번호 포함) |
| 서비스 이용 과정에서 생성 | 라이브 세트 기록(공연장, 시작·종료 시각), 퍼포먼스 셰어와 출금 내역, 랭킹 정보, 로그인 기록, 접속 기록 |
| 소셜 로그인 (택1) | 선택한 제공자(Apple·Google·카카오·네이버)의 계정 식별자, 그리고 그 제공자의 동의 화면에서 DJ가 회사에 제공하기로 동의한 항목(예: 이름 또는 닉네임, 프로필 사진, 이메일 주소. Apple에서 '이메일 가리기'를 선택하면 Apple이 만든 중계 이메일 주소). 헌니드는 비밀번호나 이메일 인증 코드로 로그인하지 않습니다 |
③ 헌니드 앱(iOS·Android) 이용 시 (공통)
| 구분 | 항목 |
|---|---|
| 알림을 허용한 경우 (선택) | 푸시 알림 토큰, 기기 종류(iOS·Android), 앱 언어, DJ 계정과의 연결 여부 |
| 팔로우 기능 이용 시 (선택) | 팔로우한 DJ 목록. 기기에 저장되며, 알림을 허용한 경우 라이브 시작 알림을 위하여 푸시 알림 토큰과 함께 서버에 저장 |
| 앱 업데이트 시 자동 수집 | 기기 종류, 운영체제와 앱 버전, IP 주소 |
앱은 QR 스캔을 위하여 이용자가 스캐너를 열 때에만 카메라를 사용하며, 촬영된 영상은 기기 안에서만 처리되고 회사로 전송되지 않습니다. 회사는 광고 식별자를 수집하지 않습니다.
④ 고객 문의·신고 시 (공통): 이메일 주소, 이름(기재한 경우), 문의·신고 내용과 첨부 자료
⑤ 수집 방법: 선물 구매 화면과 DJ 가입·설정 화면에 정보주체가 직접 입력, 앱에서 알림을 허용하거나 DJ를 팔로우하는 경우 앱을 통하여 수집, 서비스 이용 과정에서 자동 생성·수집, Stripe(결제 결과)·Airwallex(지급 결과)와 DJ가 선택한 로그인 제공자(Apple·Google·주식회사 카카오·네이버 주식회사)로부터 제공받음, 이메일 문의
⑥ 회사는 주민등록번호를 수집하지 않으며, 세무 확인서에도 주민등록번호를 요구하지 않습니다. 회사는 여권번호 등 그 밖의 고유식별정보와 민감정보를 수집하지 않습니다. 또한 회사는 대한민국 이용자의 단말기 위치정보(GPS 등 정밀 위치)를 수집하지 않습니다.
⑦ 회사가 팬 계정 등 새로운 기능을 도입하여 추가로 개인정보를 처리하게 되는 경우 이 방침을 변경하고 사전에 알립니다.
제3조 (개인정보의 처리 근거)
회사는 다음 각 호의 근거에 따라 개인정보를 처리합니다.
- 계약의 체결과 이행(법 제15조 제1항 제4호): 선물의 판매·제공, 결제, 영수증 발송, 환불, DJ 계정 운영과 퍼포먼스 셰어 지급에 필요한 개인정보
- 법령상 의무의 준수(법 제15조 제1항 제2호): 전자상거래법, 「통신비밀보호법」, 세법 등에 따라 보존하거나 처리하여야 하는 개인정보
- 회사의 정당한 이익(법 제15조 제1항 제6호): 부정 이용 방지와 보안, 결제 이의제기 대응, 서비스 개선을 위하여 필요한 개인정보(정보주체의 권리보다 명백하게 우선하는 경우로서 상당한 관련이 있고 합리적인 범위를 넘지 않는 경우에 한합니다)
- 정보주체의 동의(법 제15조 제1항 제1호, 제17조 제1항 제1호): DJ에 대한 닉네임·메시지·신청곡의 제공과 공개 표시(제6조), 카카오 로그인 연동, 광고성 정보 수신(제15조), 앱 푸시 알림(기기의 알림 허용으로 동의하며, 언제든지 끌 수 있음)
제4조 (개인정보의 처리 및 보유 기간)
① 회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만, 다음 각 호의 정보는 해당 기간 동안 보존합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 선물 거래 기록(대상 DJ, 등급, 금액, 일시, 결제 정보, 약관 동의 기록과 IP 주소 해시값, 영수증 이메일 주소, 고유 서포터 식별값) | 5년 | 전자상거래법 제6조 및 같은 법 시행령 제6조(계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화등의 공급에 관한 기록) |
| 소비자의 불만 또는 분쟁처리에 관한 기록(환불, 결제 이의제기, 고객 문의 기록 포함) | 3년 | 전자상거래법 제6조 및 같은 법 시행령 제6조 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 제6조 및 같은 법 시행령 제6조 |
| 웹사이트 방문 기록(로그기록자료, 접속지 추적자료) | 3개월 | 「통신비밀보호법」 |
| 공개 표시용 닉네임, 메시지, 신청곡 | 표시된 날부터 24개월 또는 삭제 요청 시까지. 다만, 커뮤니티 가이드라인 위반으로 조치된 게시물의 기록은 조치일부터 3년 | 처리 목적(서비스 제공, 부정 이용 방지) |
| DJ 계정 정보와 프로필 | 계약 해지(탈퇴) 시까지. 해지 후 90일 이내 파기(법령에 따라 보존하는 정보는 제외) | 처리 목적(계약 이행) |
| DJ 지급 계좌, 퍼포먼스 셰어·출금 내역, 세무 확인서 | 해당 지급이 이루어진 연도의 종료일부터 7년 | 회사에 적용되는 세법(미국 세법 포함)상 기록 보존과 회계·분쟁 대응 |
| 부정 이용과 이용 제한 기록 | 조치일부터 3년(분쟁이나 조사가 진행 중이면 종료 시까지) | 부정 이용 재발 방지(회사의 정당한 이익) |
| 카카오 로그인 연동 정보 | 연동 해제 또는 계약 해지 시까지 | 동의 |
| 앱 푸시 알림 토큰과 팔로우 목록 | 알림을 끄거나, 팔로우를 해제하거나, 앱을 삭제하여 토큰이 더 이상 유효하지 않게 될 때까지(유효하지 않은 토큰은 자동 삭제). DJ 계정에 연결된 토큰은 탈퇴 시 연결 해제 | 동의 |
② 분쟁, 소송 또는 수사가 진행 중인 경우에는 그 절차가 끝날 때까지 관련 개인정보를 보존할 수 있습니다.
제5조 (개인정보의 파기 절차 및 방법)
① 파기 절차: 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 다른 법령에 따라 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 저장·관리하며, 법령에서 정한 목적 외의 용도로 이용하지 않습니다.
② 파기 방법: 전자적 파일 형태의 개인정보는 복구하거나 재생할 수 없는 기술적 방법으로 영구 삭제합니다. 클라우드 백업에 남아 있는 정보는 백업 보존 주기가 지나면 삭제됩니다. 종이에 출력된 개인정보는 분쇄하거나 소각합니다.
제6조 (개인정보의 제3자 제공 및 공개 표시)
① 회사는 제1조의 목적 범위에서 개인정보를 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
② 선물 대상 DJ에 대한 제공과 공개 표시(동의): 팬이 닉네임, 메시지 또는 신청곡을 입력하여 선물을 구매하는 경우 회사는 선물 구매 화면에서 다음 사항을 알리고 별도의 동의를 받습니다.
| 항목 | 내용 |
|---|---|
| 제공받는 자 | 해당 선물의 대상 DJ. 아울러 DJ 페이지 방문자와 공연장의 관객 등 불특정 다수에게 공개 표시됩니다 |
| 제공 목적 | 선물 메시지의 전달과 표시, 신청곡 확인, 서포터 리더보드 표시 |
| 제공 항목 | 닉네임(또는 '익명'), 메시지, 신청곡, 선물 등급과 시각 |
| 보유 및 이용 기간 | 제4조의 공개 표시용 정보 보유 기간과 같습니다. 다만, 부스 스크린에 표시된 내용을 제3자가 촬영하거나 공유한 경우 회사는 이를 통제할 수 없습니다 |
| 동의 거부 권리 및 불이익 | 동의를 거부할 수 있습니다. 거부하는 경우 닉네임, 메시지 또는 신청곡을 붙여 선물할 수 없으며, '익명'으로 메시지 없이 선물할 수 있습니다 |
③ 결제 이의제기 대응: 회사는 결제 이의제기(차지백)에 대응하기 위하여 필요한 범위에서 결제 승인 기록, 약관 동의 기록 등을 Stripe와 카드사 등 결제수단 제공자에게 제공할 수 있습니다(법 제17조 제1항 제2호, 제15조 제1항 제6호).
④ 법령에 따른 제공: 수사기관의 영장, 법원의 명령 등 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 관계 법령에서 정한 절차에 따라 개인정보를 제공할 수 있습니다.
⑤ DJ 정보의 공개: DJ의 활동명, 핸들, 프로필, 활동 도시, 라이브 세트의 공연장은 공개를 전제로 DJ 페이지, 랭킹 등에 표시됩니다. DJ의 이메일, 지급 계좌, 세무 확인 정보와 개별 수입은 공개되지 않습니다.
⑥ 영업의 양도 등: 회사가 영업의 전부 또는 일부를 양도하거나 합병하는 경우 법 제27조에 따라 미리 정보주체에게 알립니다.
제7조 (개인정보 처리의 위탁)
① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 국외 수탁자에 관한 자세한 사항은 제8조에서 안내합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. 및 그 계열사(Supabase Pte. Ltd. 포함) | 데이터베이스 저장·관리, 로그인 인증 |
| Vercel Inc. | 웹사이트 호스팅과 서버 운영, 접속 기록 처리 |
| Stripe, Inc. | 결제 처리, 결제 취소와 환불, 결제 이의제기 처리, 부정결제 방지 |
| Airwallex(및 그 계열사) | DJ에 대한 퍼포먼스 셰어의 원화 지급과 지급 계좌 확인 |
| 650 Industries, Inc.(서비스명 Expo) | 앱 푸시 알림 발송 중계, 앱 업데이트 배포 |
| 주식회사 카카오(Kakao Corp.) | 카카오 로그인 인증(DJ가 카카오 로그인을 선택한 경우에 한함, 국내 소재) |
| 네이버 주식회사(NAVER Corp.) | 네이버 로그인 인증(DJ가 네이버 로그인을 선택한 경우에 한함, 국내 소재) |
② 회사는 위탁계약 등을 통하여 법 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
③ Stripe는 부정결제 방지와 자신의 법령상 의무 이행 등 일부 목적에 대하여 Stripe 개인정보처리방침(https://stripe.com/privacy)에 따라 독립적으로 개인정보를 처리할 수 있으며, 간편결제를 이용하는 경우 해당 결제수단 운영사가 자신의 개인정보처리방침에 따라 정보주체의 개인정보를 처리합니다. 국내 카드와 간편결제 결제는 Stripe의 수탁자인 주식회사 나이스페이먼츠(NICEPAY, 국내 소재)를 통하여 처리될 수 있으며, 이 경우 결제 페이지에서 NICEPAY 이용약관이 함께 안내됩니다. Apple 또는 Google 로그인을 선택한 DJ의 정보는 Apple 또는 Google이 자신의 개인정보처리방침에 따라 처리합니다.
④ 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통하여 지체 없이 공개합니다.
제8조 (개인정보의 국외 이전)
요약: 회사는 미국 회사이므로 개인정보가 미국 등 국외에서 처리됩니다. 국외 이전을 원하지 않으면 거부할 수 있지만, 그 경우 서비스를 이용할 수 없습니다.
① 회사는 미국에 소재한 사업자(TKM Ventures LLC, 연락처 privacy@hunnid.app)로서, 이용자로부터 수집한 개인정보를 미국에서 처리합니다.
② 회사는 정보주체와의 계약의 체결 및 이행을 위하여 다음과 같이 개인정보의 처리 위탁과 보관이 필요하며, 법 제28조의8 제1항 제3호에 따라 다음 사항을 이 방침에 공개하고 개인정보를 국외로 이전합니다. 각 수탁자에 대한 이전 방법은 정보통신망을 통한 암호화 전송이며, 보유 및 이용 기간은 제4조에 따른 보유 기간 또는 위탁계약 종료 시까지(수탁자가 관계 법령에 따라 보존하여야 하는 경우에는 그 기간)입니다.
1. Supabase
| 항목 | 내용 |
|---|---|
| 이전받는 자 (연락처) | Supabase, Inc. 및 그 계열사(Supabase Pte. Ltd. 포함) (privacy@supabase.com) |
| 이전되는 국가 | 미국 (데이터베이스 저장 리전: [Supabase 프로젝트 리전 확인]) |
| 이전 시기 및 방법 | 서비스 이용 시(선물 구매, DJ 가입·설정, 출금 등) 수시로, 정보통신망을 통한 암호화 전송 |
| 이전되는 항목 | 제2조의 개인정보(팬의 선물 거래 기록과 게시물, DJ 계정·지급 계좌·세무 확인 정보 등) |
| 이용 목적 | 데이터베이스 저장·관리, 로그인 인증 |
| 보유 및 이용 기간 | 제4조의 보유 기간 또는 위탁계약 종료 시까지 |
2. Vercel
| 항목 | 내용 |
|---|---|
| 이전받는 자 (연락처) | Vercel Inc. (privacy@vercel.com) |
| 이전되는 국가 | 미국 (서비스 요청은 이용자와 가까운 Vercel 네트워크 거점을 경유할 수 있음) |
| 이전 시기 및 방법 | 서비스에 접속할 때마다, 정보통신망을 통한 암호화 전송 |
| 이전되는 항목 | 서비스 이용 과정에서 전송되는 정보(IP 주소, 접속 기록, 기기·브라우저 정보, 입력한 정보 포함) |
| 이용 목적 | 웹사이트 호스팅과 서버 운영, 접속 기록 처리 |
| 보유 및 이용 기간 | 위탁계약 종료 시까지. 접속 기록은 제4조의 보유 기간 |
3. Stripe
| 항목 | 내용 |
|---|---|
| 이전받는 자 (연락처) | Stripe, Inc. (privacy@stripe.com, 개인정보 보호 책임자 dpo@stripe.com) |
| 이전되는 국가 | 미국 및 Stripe가 사업을 운영하는 국가 |
| 이전 시기 및 방법 | 선물 결제, 결제 취소·환불, 결제 이의제기 시, 정보통신망을 통한 암호화 전송(결제수단 정보는 정보주체가 Stripe 결제 화면에 직접 입력) |
| 이전되는 항목 | 결제 금액과 통화, 주문 식별자, 결제수단 정보, 이메일 주소(입력한 경우), 기기·IP 정보 등 부정결제 방지에 필요한 정보 |
| 이용 목적 | 결제 처리, 결제 취소와 환불, 결제 이의제기 처리, 부정결제 방지 |
| 보유 및 이용 기간 | 위탁 목적 달성 시까지. 다만, Stripe가 관계 법령에 따라 보존하여야 하는 기간 |
4. Airwallex (DJ에 한함)
| 항목 | 내용 |
|---|---|
| 이전받는 자 (연락처) | Airwallex(및 그 계열사) (privacy@airwallex.com) |
| 이전되는 국가 | Airwallex 및 그 계열사가 사업을 운영하는 국가(호주, 싱가포르, 미국 등 포함) |
| 이전 시기 및 방법 | DJ가 지급 계좌를 등록하거나 변경할 때와 출금을 요청할 때, 정보통신망을 통한 암호화 전송 |
| 이전되는 항목 | 예금주명, 은행명, 계좌번호, 지급 금액, 그리고 지급과 규제 준수(자금세탁 방지 등)를 위하여 필요한 경우 법적 성명과 주소 |
| 이용 목적 | DJ에 대한 퍼포먼스 셰어의 원화 지급, 지급 계좌 확인, 관계 법령에 따른 규제 준수 |
| 보유 및 이용 기간 | 위탁계약 종료 시까지. 다만, Airwallex가 관계 법령에 따라 보존하여야 하는 기간 |
5. Expo (앱 이용자에 한함)
| 항목 | 내용 |
|---|---|
| 이전받는 자 (연락처) | 650 Industries, Inc.(서비스명 Expo) (privacy@expo.dev) |
| 이전되는 국가 | 미국 |
| 이전 시기 및 방법 | 앱 알림 발송 시와 앱 업데이트 확인 시, 정보통신망을 통한 암호화 전송 |
| 이전되는 항목 | 푸시 알림 토큰, 알림 내용(닉네임, 선물 등급, 금액, 메시지 일부 또는 DJ 활동명), 기기 종류, 앱 버전, IP 주소 |
| 이용 목적 | 앱 푸시 알림 발송 중계, 앱 업데이트 배포 |
| 보유 및 이용 기간 | 발송 또는 배포 목적 달성 시 또는 위탁계약 종료 시까지 |
알림은 Expo를 거쳐 Apple(Apple Push Notification service) 또는 Google(Firebase Cloud Messaging)을 통하여 기기로 전달되며, 이들은 자신의 개인정보처리방침에 따라 알림 내용과 푸시 알림 토큰을 처리합니다. 알림을 허용하지 않으면 이 이전은 일어나지 않습니다.
③ 국외 이전을 거부하는 방법과 거부의 효과: 정보주체는 privacy@hunnid.app으로 개인정보의 국외 이전을 거부할 수 있습니다. 다만, 회사는 미국에 소재한 사업자로서 서비스 제공에 필요한 모든 개인정보를 국외에서 처리하므로, 국외 이전을 거부하는 경우 선물 구매와 DJ 활동 등 서비스를 이용할 수 없습니다. 특히 Stripe로의 이전을 거부하면 선물을 구매할 수 없고, Airwallex로의 이전을 거부하면 퍼포먼스 셰어를 지급받을 수 없습니다. 이미 이전된 개인정보에 대하여는 제9조에 따라 처리정지나 삭제를 요구할 수 있습니다(법령에 따라 보존하여야 하는 정보는 제외합니다).
④ 보호조치: 회사는 법 제28조의8 제4항에 따라 수탁자와 데이터 처리 계약을 체결하고, 전송 구간 암호화와 접근권한 관리 등 이 방침에 따른 보호조치를 합니다. 수탁자가 다른 국가의 계열사나 재수탁자에게 개인정보를 이전하는 경우 회사는 계약 등을 통하여 같은 수준의 보호조치를 요구합니다.
제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
① 정보주체는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보의 열람 요구(법 제35조)
- 개인정보의 정정·삭제 요구(법 제36조)
- 개인정보의 처리정지 요구와 동의 철회(법 제37조)
- 자동화된 결정에 대한 거부 또는 설명 요구(법 제37조의2, 제10조 참조)
- 관계 법령에서 정하는 경우 개인정보의 전송 요구(법 제35조의2)
② 권리 행사는 privacy@hunnid.app으로 이메일을 보내는 방법으로 할 수 있으며, DJ는 계정 설정에서 직접 정보를 열람하거나 정정할 수 있습니다. 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다. 정당한 사유로 그 기간 내에 조치할 수 없는 경우에는 그 사유와 처리 예정일을 알립니다.
③ 회사는 권리를 행사하는 사람이 본인 또는 정당한 대리인인지 확인합니다. DJ는 계정 이메일로 확인하며, 계정이 없는 팬은 영수증을 받은 이메일 주소, 선물의 대략적인 일시와 금액, 대상 DJ, 카드번호 끝 4자리 등으로 확인할 수 있습니다. 회사는 카드번호 전체를 요구하지 않습니다.
④ 정보주체의 법정대리인이나 위임을 받은 사람 등 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 위임장 등 대리권을 증명하는 서류를 제출하여야 합니다.
⑤ 다른 법령에서 그 개인정보를 보존하도록 정하고 있는 경우 등 법 제35조 제4항, 제36조 제1항 단서 및 제37조 제2항에 해당하는 경우에는 정보주체의 요구가 제한될 수 있습니다. 회사가 요구를 거절하는 경우 그 사유와 이의를 제기하는 방법을 알립니다.
⑥ 정보주체는 자신의 개인정보를 정확하게 유지하여야 하며, 타인의 개인정보를 도용하거나 침해해서는 안 됩니다. 이를 위반하면 관계 법령에 따라 처벌받을 수 있습니다.
제10조 (자동화된 결정)
① 회사는 부정결제를 방지하기 위하여 결제 금액과 빈도, 결제수단, 기기와 접속 정보 등을 이용하는 자동화된 시스템으로 결제를 거절하거나 확인을 위하여 보류할 수 있습니다. 또한 닉네임과 메시지는 표시 전에 자동 필터로 검토됩니다.
② 이러한 결정이 완전히 자동화된 시스템으로 이루어져 정보주체의 권리 또는 의무에 중대한 영향을 미치는 경우, 정보주체는 privacy@hunnid.app으로 그 결정을 거부하거나 설명을 요구할 수 있으며, 회사는 사람이 직접 재검토하여 그 결과를 알립니다.
제11조 (민감정보의 공개 가능성 및 비공개 선택 방법)
회사는 민감정보를 수집하지 않습니다. 그러나 정보주체가 닉네임이나 메시지에 사상·신념, 정치적 견해, 건강, 성생활 등에 관한 정보를 스스로 적는 경우 그 내용이 DJ 페이지와 부스 스크린에 공개되어 사생활이 침해될 수 있습니다. 이를 원하지 않으면 그러한 내용을 적지 말고, '익명'을 선택하거나 메시지를 입력하지 않을 수 있습니다. 이미 표시된 내용은 privacy@hunnid.app으로 삭제나 익명 처리를 요청할 수 있습니다.
제12조 (가명정보의 처리)
회사는 가명정보를 처리하지 않습니다. 서비스 개선을 위한 통계는 개인을 알아볼 수 없는 집계 형태로만 작성합니다.
제13조 (개인정보의 안전성 확보 조치)
회사는 법 제29조에 따라 다음과 같은 안전성 확보 조치를 합니다.
- 관리적 조치: 내부 관리계획의 수립·시행, 개인정보를 처리하는 사람의 최소화와 교육
- 기술적 조치: 개인정보처리시스템에 대한 접근권한 관리와 접근통제, 접속기록의 보관과 점검, 전송 구간 암호화(TLS), 저장 데이터 암호화, 보안 업데이트 적용
- 물리적 조치: 개인정보처리시스템은 Supabase, Vercel 등 클라우드 사업자의 데이터센터에서 운영되며, 해당 사업자의 물리적 보안 조치가 적용됩니다
- 결제정보 보호: 카드번호 등 결제수단 정보는 Stripe 또는 결제수단 운영사가 처리하며 회사 시스템에 저장되지 않습니다
회사는 개인정보가 유출된 사실을 알게 된 경우 관계 법령에서 정한 기간 내에 정보주체에게 알리고, 법령에서 정한 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
제14조 (쿠키 등 자동 수집 장치의 설치·운영 및 거부)
① 회사는 로그인 유지, 선물 구매 진행, 부정 이용 방지 등 서비스 운영에 필요한 쿠키와, 서비스 이용 현황을 측정하는 자체 분석 도구([분석 도구 명칭 및 쿠키 사용 여부])를 사용합니다. Stripe는 결제 화면에서 부정결제 방지를 위하여 자체 정책에 따라 쿠키를 사용합니다. 회사는 광고 목적의 제3자 쿠키를 사용하지 않습니다.
② 정보주체는 웹브라우저의 설정 메뉴(개인정보 보호 또는 쿠키 설정)에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만, 필수 쿠키를 거부하면 선물 구매나 로그인 등 서비스 이용이 어려울 수 있습니다.
③ 앱의 푸시 알림은 기기의 설정 메뉴(설정 > 알림 > 헌니드) 또는 앱의 내 정보 화면에서 언제든지 끌 수 있습니다.
제15조 (행태정보 및 광고성 정보)
① 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 제3자 광고 추적 도구(광고 픽셀, 광고 SDK 등)를 사용하지 않습니다.
② 회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 정보주체의 사전 동의를 받은 경우에만 영리 목적의 광고성 정보를 전송하며, 정보주체는 언제든지 수신 동의를 철회할 수 있습니다. 회사는 관계 법령에 따라 정기적으로 수신 동의 여부를 확인합니다. 영수증, 로그인 인증 코드, 약관 변경 안내 등 서비스 운영에 필요한 안내는 광고성 정보가 아닙니다.
제16조 (만 19세 미만의 이용 제한)
서비스는 만 19세 이상만 이용할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 19세 미만인 사람의 개인정보가 수집된 사실을 알게 된 경우 회사는 환불 처리 등 법령상 필요한 정보를 제외하고 지체 없이 파기합니다. 이와 관련한 문의는 privacy@hunnid.app으로 하여 주십시오.
제17조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람청구의 접수·처리도 같은 곳에서 담당합니다.
- 개인정보 보호책임자: Jay An
- 연락처: privacy@hunnid.app
- 우편: TKM Ventures LLC (Hunnid), Attn: Privacy, [사업장 주소(미국)]
제18조 (국내대리인)
「개인정보 보호법」 제31조의2는 국내에 주소나 영업소가 없는 개인정보처리자 중 매출액, 국내 정보주체의 수 등이 대통령령으로 정하는 기준에 해당하는 자에게 국내대리인을 지정하도록 하고 있습니다. 회사는 현재 그 기준에 해당하지 않아 국내대리인을 지정하지 않았습니다. 회사가 그 기준에 해당하게 되거나 그 밖에 법령에 따라 지정 의무가 생기는 경우 지체 없이 국내대리인을 지정하고, 그 성명(법인의 경우 명칭과 대표자), 주소, 전화번호와 이메일 주소를 이 방침에 공개합니다.
제19조 (권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr
제20조 (개인정보처리방침의 변경)
① 이 방침은 2026년 12월 1일부터 적용됩니다.
② 회사는 이 방침을 변경하는 경우 변경 내용과 적용일을 적용일 7일 전부터 서비스에 공지합니다. 다만, 수집하는 개인정보의 항목, 이용 목적, 제3자 제공 또는 국외 이전 등 정보주체의 권리에 중요한 변경이 있는 경우에는 적용일 30일 전부터 공지하고, 필요한 경우 다시 동의를 받습니다.
③ 이전 개인정보처리방침: 없음(최초 제정)