개인정보처리방침

힐에코(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립하여 공개합니다.

제1조 (개인정보의 수집 항목 및 수집 방법)

1. 수집하는 개인정보 항목

2. 수집 방법

가. 서비스 회원가입 및 이용 과정에서 이용자가 직접 입력

나. 소셜 로그인(카카오, 네이버, 구글, 애플) 연동 시 해당 플랫폼에서 전달

다. 유료 결제 시 결제 대행사(토스페이먼츠)에서 전달

라. 서비스 이용 과정에서 자동 생성 및 수집 (접속 기록 등)

마. 결제 수단으로 환불할 수 없는 경우 회원이 회사의 안내 이메일에 답장으로 직접 보냄

바. 홈페이지 뉴스레터 구독 창에서 이용자가 직접 입력

사. 앱 안 문의 양식에서 이용자가 직접 입력 (가입 이메일 주소·사용 기기·앱 버전은 문의와 함께 자동으로 보내짐)

3. 음식 사진 분석 기능을 이용하는 경우, 회원이 올린 음식 사진은 분석에만 사용되며 회사는 사진을 저장하지 않습니다. 분석 결과(음식 이름 등 텍스트)는 식습관 기록으로 저장됩니다.

제2조 (개인정보의 이용 목적)

회사는 수집한 개인정보를 다음의 목적을 위해 이용합니다.

1. 서비스 제공 및 운영: 회원 인증, 웰니스 프로그램 제공, 영상 스트리밍, 맞춤형 콘텐츠 제공, 구독 관리

2. 회원 관리: 본인 확인, 가입 의사 확인, 만 14세 이상 여부 확인, 문의 답변·불만 처리, 고지사항 전달

3. 건강 정보 처리: 자가 체크 결과 제공, 수면·식습관 기록 분석, 마음 일기 작성·열람 기능 제공, 맞춤형 웰니스 안내, 결과 추이 확인(개인을 식별할 수 없도록 익명처리한 통계)

4. 결제: 유료 서비스 결제, 정기 결제, 청약철회 및 환불, 재이용 시 결제, 연간 구독 종료 예정 안내

5. 서비스 개선: 신규 서비스 개발, 통계 분석, 서비스 이용 환경 최적화

6. 보안 및 안전: 계정 보안, 부정 이용 방지, 시스템 안정성 확보

7. 광고성 정보 발송(선택 동의 시): 힐에코 레터 발송 — 오프라인 웰니스 소식, 할인 혜택, 웰니스 제휴 할인, 인도 아유르베다의 지혜, 생활습관형 웰니스 꿀팁 안내

제3조 (개인정보의 보유 및 이용 기간)

1. 회사는 회원 탈퇴 시까지 개인정보를 보유·이용하며, 회원이 탈퇴하면 지체 없이 파기합니다. 탈퇴를 신청하면 계정은 즉시 이용이 중지되며, 개인정보는 탈퇴 신청일부터 30일이 지난 후 파기합니다. 이 기간 안에 다시 로그인하여 탈퇴를 취소하면 계정과 개인정보는 그대로 유지됩니다.

2. 결제 수단 식별 정보(결제 키, 카드사, 카드번호 끝 4자리)는 구독이 끝난 후에도 재이용 시 결제를 위하여 회원이 결제 수단을 삭제하거나 탈퇴할 때까지 보관합니다. 결제 수단을 삭제하더라도 이미 이루어진 결제 기록에 포함된 카드사와 카드번호 끝 4자리는 결제 내역 확인을 위하여 회원 탈퇴 시까지 보관합니다.

3. 결제 수단으로 환불할 수 없어 받은 환불 계좌 정보(은행 이름, 계좌번호, 예금주)는 환불금을 송금한 날부터 30일이 지나면 파기합니다. 이 기간 동안 회사의 환불 처리 기록에는 은행 이름, 계좌번호 끝 4자리, 예금주만 보관합니다.

4. 수면 기록, 식습관 기록, 자가 체크 결과 등 서비스 이용 기록은 회원 탈퇴 시 이메일 주소, 성명 등 개인을 알아볼 수 있는 정보를 삭제하여 개인을 식별할 수 없도록 익명처리한 후, 「개인정보 보호법」 제58조의2에 따라 결과 추이 확인 등 통계 목적으로 보관·이용할 수 있습니다. 다만 마음 일기와 수면 기록 중 회원이 직접 작성한 글은 익명처리 후에도 개인을 알아볼 수 있는 내용이 남을 수 있으므로 보관하지 않고 파기합니다.

5. 서비스 장애 및 데이터 손상에 대비한 백업본에는 탈퇴한 회원의 정보가 최대 1년 동안 남아 있을 수 있으며, 이후 자동으로 삭제됩니다. 백업본은 복구 목적 외에는 이용하지 않습니다.

6. 서비스 운영 중 자동으로 생성되는 서버 작동 기록에는 회원 식별 번호가 남을 수 있으며, 이 기록은 최대 120일(관리자 접속 기록은 2년) 동안 보관된 후 자동으로 삭제됩니다. 이 기록은 보안 사고 대응과 장애 복구 목적 외에는 이용하지 않습니다.

7. 힐에코 레터와 광고성 정보 수신 동의가. 뉴스레터 구독 창에서 받은 이메일 주소는 수신 거부·동의 철회 시까지 보유하며, 수신 거부 또는 동의 철회 후 늦어도 다음 날까지 회사와 발송을 맡은 업체(제5조)에서 파기합니다.나. 회원이 광고성 정보 수신 동의를 철회하면 바로 발송을 멈추고, 발송을 맡은 업체에 있는 이메일 주소는 늦어도 다음 날까지 파기합니다.다. 회원 탈퇴를 신청하면 광고성 정보 수신 동의도 함께 철회되며, 탈퇴를 취소해도 동의는 되살아나지 않습니다.라. 회원이 이메일 주소를 바꾸면 힐에코 레터도 새 주소로 보내고, 옛 주소는 발송을 맡은 업체에서 파기합니다.마. 앱에서 광고성 정보 수신 동의를 철회하면 같은 이메일 주소로 신청한 뉴스레터 구독도 함께 끝납니다.바. 매년 계속 받으실지 다시 안내해 드립니다.

8. 관련 법령에 따라 보존할 필요가 있는 경우에는 아래와 같이 일정 기간 보관합니다.

법정 보존 기간이 지난 정보는 지체 없이 파기합니다.

9. 앱 안 문의 양식으로 받은 문의 기록(문의 내용, 가입 이메일 주소, 사용 기기·앱 버전, 회사의 답변)은 제8항 표의 「소비자의 불만 또는 분쟁처리에 관한 기록」으로 보아 답변을 마친 날부터 3년 동안 보관한 후 파기합니다. 회원이 탈퇴해도 이 기간 동안은 보관하며, 탈퇴 후에는 다른 정보와 분리하여 불만·분쟁 처리 목적으로만 이용합니다.

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우

2. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

3. 통계 작성, 학술 연구 또는 시장 조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우

제5조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적/관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리/감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

제6조 (개인정보의 국외 이전)

회사는 아래와 같이 개인정보를 국외에서 처리하도록 위탁하고 있습니다.

1. 음식 사진 분석

국외 이전을 원하지 않으시면 음식 사진 분석 기능을 이용하지 않으시면 됩니다. 이 경우 개인정보가 국외로 이전되지 않으며, 음식 사진 분석 기능은 이용할 수 없습니다.

2. 힐에코 레터 발송

국외 이전을 원하지 않으시면 힐에코 레터를 구독하지 않으시면 됩니다. 이 경우 힐에코 레터를 받으실 수 없습니다.

제7조 (개인정보의 파기 절차 및 방법)

1. 파기 절차: 파기 사유가 발생한 개인정보는 제3조에서 정한 기간이 지난 후 지체 없이 파기합니다. 법령에 따라 보존하는 정보는 다른 정보와 분리하여 보관한 후 보존 기간이 끝나면 파기합니다.

2. 파기 방법가. 전자적 파일 형태: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제나. 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각하여 파기

제8조 (이용자의 권리와 행사 방법)

1. 이용자는 언제든지 등록된 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있으며, 동의를 철회(회원 탈퇴)할 수 있습니다. 음식 사진 분석 동의는 회원 탈퇴 없이 "마이페이지 > 설정 > 정보"에서 철회할 수 있습니다. 광고성 정보 수신 동의는 회원 탈퇴 없이 "마이페이지 > 설정 > 정보"에서 철회하거나, 힐에코 레터 아래의 "수신 거부"를 눌러 철회할 수 있습니다.

2. 이용자의 개인정보 열람, 정정은 서비스 내 "마이페이지 > 설정"에서 직접 처리할 수 있으며, 개인정보보호 책임자에게 서면, 전자우편으로 요청할 수도 있습니다.

3. 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정이 완료될 때까지 해당 개인정보를 이용하지 않습니다.

4. 회사는 이용자의 요청에 의해 해지 또는 삭제된 개인정보를 제3조에 명시된 바에 따라 처리하고, 그 외의 용도로 열람 또는 이용할 수 없도록 처리합니다.

5. 회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

제9조 (쿠키 등 자동 저장 장치의 운영 및 거부)

1. 회사는 로그인 상태 유지를 위해 쿠키(cookie)와 브라우저 저장소(로컬 스토리지)를 사용합니다. 쿠키는 웹사이트를 운영하는 데 이용되는 서버(HTTP)가 이용자의 컴퓨터 브라우저에 보내는 소량의 정보이며, 이용자의 단말기에 저장됩니다.

2. 회사는 다음의 목적으로 쿠키 등을 사용합니다.가. 인증 정보 관리 (로그인 상태 유지)나. 이용자의 서비스 환경 설정 저장

3. 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹 브라우저의 옵션 설정을 통해 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.

4. 다만, 쿠키 저장을 거부할 경우 로그인이 필요한 서비스 이용에 어려움이 있을 수 있습니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 이용자의 개인정보를 안전하게 관리하기 위하여 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치: 내부관리계획 수립 및 시행, 개인정보 취급 직원 최소화 및 정기 교육

2. 기술적 조치가. 비밀번호의 암호화 저장 및 관리 (Amazon Cognito 기반)나. 인증 토큰(JWT)의 안전한 관리다. 관리자 전용 계정·접속 경로를 이용자와 분리하고, 관리자 로그인에 2단계 인증 적용라. 개인정보처리시스템 접속기록의 2년 이상 보관, 위·변조 방지 및 월 1회 점검마. 해킹 등 외부 침입에 대비한 보안 시스템 운영바. 개인정보 전송 시 SSL/TLS 암호화 통신 적용사. 접근 권한 관리 (IAM Role 기반 접근 통제)

3. 물리적 조치: 클라우드 서비스(AWS) 이용에 따른 물리적 보안은 AWS의 보안 정책에 따름

제11조 (개인정보보호 책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보보호 책임자를 지정하고 있습니다.

이용자는 서비스 이용 중 발생한 모든 개인정보보호 관련 문의, 불만, 피해구제 등에 관한 사항을 개인정보보호 책임자에게 문의하실 수 있으며, 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리해 드리겠습니다.

제12조 (개인정보 침해 구제 기관 안내)

이용자의 개인정보 침해에 대한 피해 구제 및 상담은 아래 기관에 문의하실 수 있습니다.

제13조 (건강 정보의 특별 보호)

회사는 서비스 특성상 이용자의 건강 정보를 처리하며, 이를 「개인정보 보호법」 제23조의 민감정보로 보아 다른 개인정보와 구분하여 별도의 동의를 받아 처리합니다.

1. 처리하는 건강 정보: 자율신경 자가 체크 결과, 수면의 질 자가 체크 결과, 도샤 자가 체크 결과, 수면의 질 기록(취침·기상 시각, 잠들기까지 걸린 시간, 깬 횟수, 꿈, 기분, 수면 메모 등), 식습관 기록(식사 시간, 음식, 식사량, 메모, 음식 사진 분석 결과 등), 마음 일기(회원이 직접 작성한 하루 기록), 웰니스 솔루션 실천 현황

2. 건강 정보는 회원 본인의 맞춤형 웰니스 서비스 제공과, 개인을 식별할 수 없도록 익명처리한 통계 형태의 결과 추이 확인을 위해서만 이용되며, 이용자의 명시적 동의 없이 제3자에게 제공되지 않습니다.

3. 건강 정보는 서비스 내에서 이용자 본인에게만 표시되며, 회사의 운영자는 개인을 식별할 수 없는 통계 형태로만 확인합니다. 다만 마음 일기는 운영자가 열람하지 않으며 통계에도 이용하지 않습니다.

4. 이용자는 언제든지 개인을 알아볼 수 있는 형태로 저장된 자신의 건강 정보의 삭제를 요청할 수 있으며, 회사는 지체 없이 이를 처리합니다.

5. 건강 정보는 의학적 진단이나 치료 목적으로 수집되는 것이 아니며, 의료 기록으로 간주되지 않습니다.

제14조 (개인정보처리방침의 변경)

본 개인정보처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용이 추가, 삭제 및 수정될 수 있으며, 변경 시에는 시행 7일 전에 서비스 내 공지사항을 통해 변경 사항을 사전 공지합니다. 다만, 이용자의 권리에 중대한 영향을 미치는 변경의 경우에는 최소 30일 전에 공지합니다.

부칙

본 개인정보처리방침은 2026년 ○월 ○일부터 시행합니다.