개인정보 처리방침

시행일: 2026년 8월 13일

김현석(브랜드명: Hypersoso, 이하 “운영자”)은 음식 사진을 기록하고 그룹 구성원과 공유할 수 있는 kkirok(이하 “서비스”)를 운영합니다.

운영자는 이용자의 개인정보를 존중하며 대한민국 「개인정보 보호법」을 비롯하여 서비스와 이용자에게 적용되는 개인정보 보호 관계 법령을 준수하기 위해 노력합니다.

본 개인정보 처리방침은 서비스 이용 과정에서 어떤 개인정보가 처리되는지, 개인정보가 어떠한 목적으로 이용되는지, 누구와 공유되거나 어디에서 처리될 수 있는지, 얼마나 보관되는지 및 이용자가 자신의 개인정보에 대해 어떠한 권리를 행사할 수 있는지를 설명합니다.

1. 개인정보 처리방침의 적용 범위

본 개인정보 처리방침은 kkirok 모바일 애플리케이션, 관련 웹사이트 및 운영자가 직접 제공하는 관련 서비스에 적용됩니다.

서비스는 Google Play 등을 통하여 대한민국 외의 국가 또는 지역에서도 제공될 수 있습니다.

대한민국 외의 지역에서 해당 지역의 개인정보 보호법, 소비자보호법, 아동·청소년 보호법 또는 그 밖의 강행 법규가 적용되는 경우 운영자는 해당 법률이 요구하는 범위에서 추가적인 의무를 이행하고 이용자의 권리를 존중합니다.

2. 처리하는 개인정보

운영자가 처리하는 개인정보는 이용자가 사용하는 기능, 로그인 여부, 연령, 거주 지역, 기기 설정, 개인정보 설정 및 이용자의 선택에 따라 달라질 수 있습니다.

2.1 계정 및 로그인 정보

이용자가 Google 계정으로 가입하거나 로그인하는 경우 Google OAuth 2.0 및 Firebase Authentication 등을 통하여 다음 정보를 처리할 수 있습니다.

운영자는 이용자의 Google 계정 비밀번호를 직접 수집하거나 저장하지 않습니다.

Google 계정 자체는 Google이 관리하며 kkirok 계정을 삭제하더라도 이용자의 Google 계정 자체가 삭제되는 것은 아닙니다.

2.2 연령 및 연령 확인 정보

서비스는 연령에 적합한 서비스와 광고를 제공하고 지역별 법적 요건을 준수하기 위하여 다음 정보를 처리할 수 있습니다.

운영자는 가능한 경우 정확한 생년월일 자체를 장기간 저장하기보다 서비스 제공 및 법적 의무에 필요한 최소한의 연령 정보 또는 연령 구간만 처리하도록 노력합니다.

연령 확인을 위하여 수집된 정보는 원칙적으로 광고 개인화 등 연령 확인과 무관한 목적으로 이용하지 않습니다.

2.3 음식 사진 및 음식 기록

이용자가 음식 사진을 등록하는 경우 다음 정보를 처리할 수 있습니다.

사진에는 이용자가 의도하지 않았더라도 사람의 얼굴, 문서, 차량번호, 화면, 장소 또는 그 밖의 개인정보가 포함될 수 있습니다.

운영자는 음식 사진을 이용하여 얼굴 인식, 신원 식별 또는 생체정보 분석을 수행하는 것을 서비스의 목적으로 하지 않습니다.

2.4 그룹 정보

이용자가 그룹을 생성하거나 참여하는 경우 다음 정보를 처리할 수 있습니다.

2.5 이모지 반응 정보

이용자가 그룹 구성원의 음식 사진에 이모지 반응을 남기는 경우 다음 정보를 처리할 수 있습니다.

2.6 신고 및 이용자 보호 정보

이용자가 음식 사진이나 그 밖에 서비스가 지원하는 대상을 신고하는 경우 다음 정보를 처리할 수 있습니다.

신고자의 개인정보는 신고 처리, 이용자 보호 및 법적 의무 이행에 필요한 범위에서만 이용합니다.

운영자는 신고자의 신원을 신고 대상자에게 임의로 공개하지 않습니다. 다만 법령상 의무, 법적 절차 또는 분쟁 해결을 위하여 필요한 경우는 예외로 합니다.

2.7 문의 및 고객지원 정보

이용자가 운영자에게 문의하는 경우 다음 정보를 처리할 수 있습니다.

2.8 자동으로 처리될 수 있는 정보

서비스 이용 과정에서 Firebase, Google Analytics for Firebase, Firebase Crashlytics, Google Mobile Ads SDK 및 서비스 운영에 필요한 기술에 따라 다음 정보가 자동으로 생성되거나 처리될 수 있습니다.

실제로 처리되는 정보는 SDK 버전, 기기 설정, 운영체제, 개인정보 및 광고 설정, 연령, 거주 지역 및 이용자의 동의 상태에 따라 달라질 수 있습니다.

3. 비로그인 이용 및 RoomDB

서비스의 일부 기능은 계정을 생성하거나 로그인하지 않고 이용할 수 있습니다.

비로그인 상태에서 이용자가 생성한 음식 사진 및 관련 음식 기록은 원칙적으로 이용자의 기기에 설치된 앱의 로컬 데이터베이스인 RoomDB 또는 앱 전용 저장공간에 저장됩니다.

이러한 로컬 음식 기록은 이용자가 계정 기반 업로드 또는 이전 기능을 사용하지 않는 한 운영자의 서버에 계정 데이터로 저장되지 않습니다.

비로그인 상태의 음식 사진은 서버 기반 그룹 기능을 이용하여 다른 이용자에게 공유되지 않습니다.

다만 Firebase Crashlytics, Google Analytics for Firebase, Google Mobile Ads SDK 등 앱에 포함된 외부 SDK는 비로그인 상태에서도 서비스 안정성, 분석 또는 광고 제공을 위하여 허용된 범위의 앱·기기 정보를 처리할 수 있습니다.

미성년자, 연령이 확인되지 않은 이용자 또는 관계 법령이나 플랫폼 정책상 특별한 보호가 필요한 이용자에 대해서는 해당 SDK의 데이터 처리가 제한될 수 있습니다.

RoomDB 등 기기에만 존재하는 데이터는 다음과 같은 경우 삭제 또는 유실될 수 있습니다.

운영자는 이용자의 기기에만 저장된 데이터에 직접 접근하여 복원하거나 삭제할 수 없습니다.

4. 기기 기능 및 사진 접근

서비스는 이용자가 직접 음식 사진을 촬영하거나 선택하는 기능을 제공하기 위하여 기기의 카메라, 사진 또는 미디어 관련 기능에 대한 접근을 요청할 수 있습니다.

관련 접근권한은 해당 기능을 제공하기 위한 목적으로만 사용됩니다.

서비스는 이용자가 업로드 또는 공유 대상으로 선택하지 않은 기기 내 사진을 임의로 서버에 업로드하는 것을 목적으로 하지 않습니다.

이용자는 Android 운영체제가 제공하는 권한 설정을 통해 관련 접근권한을 관리할 수 있습니다. 권한을 거부하는 경우 해당 권한이 필요한 일부 기능의 이용이 제한될 수 있습니다.

5. 개인정보 처리 목적 및 법적 근거

운영자는 다음 목적을 위하여 필요한 범위에서 개인정보를 처리합니다.

서비스 및 계약의 제공

다음 기능을 제공하기 위해 필요한 개인정보를 처리합니다.

EEA 또는 영국 등 관련 법률이 적용되는 경우 이러한 핵심적인 처리는 이용자와의 서비스 계약 체결 또는 이행에 필요한 처리를 법적 근거로 할 수 있습니다.

서비스 안전 및 부정 이용 방지

다음 목적을 위해 필요한 정보를 처리할 수 있습니다.

관련 법률이 적용되는 경우 이러한 처리는 운영자 및 이용자의 안전과 서비스의 무결성을 보호하기 위한 정당한 이익 또는 법적 의무를 근거로 할 수 있습니다.

오류 및 장애 대응

Firebase Crashlytics 등을 이용하여 서비스 오류와 충돌을 분석하고 안정성을 향상시킬 수 있습니다.

관계 법령에서 이용자의 동의를 요구하는 경우 해당 처리는 필요한 동의를 받은 후 이루어집니다.

서비스 분석 및 개선

Google Analytics for Firebase 등을 이용하여 서비스 이용 현황과 기능 사용 통계를 분석하고 서비스를 개선할 수 있습니다.

관계 법령상 동의가 필요한 국가 또는 이용자에 대해서는 동의를 받은 범위에서 분석 기능을 사용합니다.

광고

Google AdMob 등을 이용하여 광고를 제공하고 광고 노출, 성과 및 부정 이용을 측정할 수 있습니다.

맞춤형 광고 또는 관련 추적에 대해 법률상 동의가 필요한 경우 해당 동의를 받은 후에만 처리합니다.

법적 의무

다음 목적에 필요한 범위에서 정보를 처리할 수 있습니다.

6. 음식 사진의 저장 및 공유

음식 사진은 원칙적으로 이용자의 개인적인 음식 기록으로 처리되며, 이용자가 그룹 공유를 명시적으로 선택한 경우에만 그룹 구성원에게 공유됩니다.

공유되지 않은 음식 사진은 다른 그룹 구성원에게 표시되지 않습니다.

이용자가 음식 사진의 그룹 공유를 선택한 경우 해당 음식 사진과 서비스 제공에 필요한 관련 정보는 이용자가 속한 그룹의 다른 구성원이 볼 수 있습니다.

그룹 구성원은 서비스가 제공하는 경우 해당 음식 사진에 이모지 반응을 남길 수 있습니다.

kkirok의 그룹 공유는 이용자의 음식 사진을 인터넷상의 불특정 다수에게 공개하는 것을 목적으로 하지 않습니다.

이용자는 사진을 공유하기 전에 사진에 다음과 같은 정보가 포함되어 있는지 확인해야 합니다.

공유 설정을 해제하거나 사진을 삭제하면 서비스 내에서 해당 사진의 추가적인 제공을 제한하거나 중단합니다.

다만 다른 그룹 구성원 또는 제3자가 서비스 밖에서 적법하게 별도 저장하거나 공유한 사본까지 운영자가 삭제할 수 있다고 보장할 수는 없습니다.

7. 민감정보가 포함될 가능성

운영자는 음식 사진을 이용하여 건강정보, 정치적 견해, 종교 또는 철학적 신념, 성생활, 인종·민족정보 또는 그 밖의 민감한 개인정보를 추론하거나 분석하는 것을 서비스의 목적으로 하지 않습니다.

이용자에게 이러한 민감정보를 음식 사진에 포함하도록 요구하지도 않습니다.

다만 이용자가 업로드하는 사진에 민감정보가 우연히 포함될 수 있습니다.

해당 사진을 그룹에 공유하면 그룹 구성원이 이러한 정보를 확인할 가능성이 있습니다.

이용자는 민감정보 또는 공개를 원하지 않는 개인정보가 포함된 사진을 공유하지 않는 것이 좋습니다.

관계 법령에 따라 민감정보 처리에 별도의 동의나 다른 법적 근거가 필요한 경우 운영자는 해당 요건을 충족하기 위한 조치를 취하거나 관련 처리를 제한할 수 있습니다.

8. 개인정보의 공개 및 제3자 제공

운영자는 이용자의 개인정보를 금전적 대가를 받고 판매하는 것을 사업 목적으로 하지 않습니다.

개인정보는 다음과 같은 경우 관계 법령이 허용하는 범위에서 다른 사람이나 기관에 제공될 수 있습니다.

이용자가 선택한 그룹 공유

이용자가 음식 사진의 그룹 공유를 선택한 경우 다음 정보가 그룹 구성원에게 제공될 수 있습니다.

이용자가 별도로 요청하거나 동의한 경우

이용자가 특정 정보의 제공 또는 공유를 직접 요청하거나 적법하게 동의한 경우 해당 범위에서 처리할 수 있습니다.

법적 의무

다음의 경우 법률이 허용하는 범위에서 개인정보를 제공할 수 있습니다.

9. 개인정보 처리위탁 및 외부 서비스

운영자는 서비스 제공을 위하여 외부 서비스 제공자의 시스템을 이용합니다.

외부 서비스 제공자는 각 서비스 제공에 필요한 범위에서 개인정보를 처리할 수 있습니다.

Google LLC 및 관련 Google 서비스

서비스는 다음 Google 서비스를 이용할 수 있습니다.

Firebase Authentication / Google 로그인

Google Analytics for Firebase

Firebase Crashlytics

Google AdMob / Google Mobile Ads SDK

Supabase

운영자는 계정 기반 서비스의 데이터베이스 및 백엔드 기능을 위하여 Supabase를 사용합니다.

Supabase를 통해 다음 정보가 저장 또는 처리될 수 있습니다.

kkirok의 주요 Supabase PostgreSQL 프로젝트는 대한민국 서울 리전을 사용합니다.

Cloudflare

운영자는 로그인 이용자가 업로드한 음식 사진을 저장하고 제공하기 위하여 Cloudflare R2 Object Storage를 사용합니다.

Cloudflare R2에는 다음 정보가 처리될 수 있습니다.

kkirok은 R2의 Asia-Pacific(APAC) 위치 설정 또는 이에 해당하는 데이터 배치 설정을 이용할 수 있습니다.

이 설정은 아시아·태평양 지역의 데이터 배치를 선호하는 설정일 수 있으며 특정 하나의 국가에 데이터가 저장되는 것을 보장하는 것으로 해석되지 않습니다.

10. 개인정보의 국외 이전

서비스는 글로벌 인프라를 이용하므로 일부 개인정보가 대한민국 또는 이용자의 거주 국가 밖으로 이전되거나 다른 국가에서 처리될 수 있습니다.

운영자는 적용되는 개인정보 보호법이 요구하는 국외 이전 요건을 준수하기 위해 필요한 조치를 취합니다.

Google

이전받는 자

Google LLC 및 Google의 관련 계열사 또는 서비스 제공자

이전될 수 있는 개인정보

이전 목적

이전 국가 또는 지역

미국을 포함하여 Google 또는 관련 서비스 제공자가 서비스를 운영하는 국가 또는 지역

이전 시점 및 방법

관련 Google 기능 또는 SDK를 사용하는 과정에서 암호화된 네트워크 통신 등을 통하여 이전될 수 있습니다.

보유기간

사용하는 Google 서비스, 운영자의 설정 및 해당 서비스의 보유 정책에 따라 처리됩니다.

Cloudflare

이전받는 자

Cloudflare, Inc. 및 서비스 운영에 필요한 관련 서비스 제공자

이전될 수 있는 개인정보

이전 목적

이전 국가 또는 지역

Asia-Pacific 지역 및 Cloudflare가 서비스를 제공하기 위해 필요한 기타 처리 지역

이전 시점 및 방법

음식 사진을 업로드하거나 저장된 사진을 요청하는 과정에서 암호화된 네트워크 통신 등을 통하여 이전될 수 있습니다.

보유기간

음식 사진 삭제, 계정 삭제 또는 서비스 제공 목적의 종료 시까지를 원칙으로 하며 이후 백업·보안·삭제 절차에 따라 제한적으로 처리될 수 있습니다.

Supabase

kkirok의 주요 데이터베이스는 대한민국 서울 리전에 배치됩니다.

다만 Supabase의 글로벌 서비스 운영, 관리, 보안, 기술지원 또는 관련 서비스 제공자의 운영 과정에서 일부 서비스 관련 정보가 다른 국가 또는 지역에서 처리될 가능성이 있습니다.

운영자는 해당 처리가 국외 이전에 해당하는 경우 관계 법령이 요구하는 보호조치를 적용합니다.

대한민국 이용자의 개인정보 국외 이전은 「개인정보 보호법」에서 허용하는 근거에 따라 이루어지며, 별도 동의가 필요한 경우 이용자에게 필요한 정보를 제공하고 동의를 받습니다.

EEA 이용자의 개인정보가 대한민국으로 이전되는 경우 적용 가능한 범위에서 대한민국에 대한 EU의 적정성 결정 또는 그 밖의 적법한 이전 수단을 사용할 수 있습니다.

영국 이용자의 개인정보가 대한민국으로 이전되는 경우 적용 가능한 영국의 적정성 규정 또는 다른 적법한 이전 수단을 사용할 수 있습니다.

개인정보가 대한민국에서 다시 다른 국가로 이전되는 경우에도 적용 법률이 요구하는 계약적·기술적 또는 조직적 보호조치를 적용합니다.

11. 분석 및 진단정보

Google Analytics for Firebase

운영자는 서비스 이용 현황을 파악하고 서비스를 개선하기 위하여 Google Analytics for Firebase를 이용할 수 있습니다.

다음 정보가 처리될 수 있습니다.

관계 법령상 동의가 필요한 경우 분석 데이터는 이용자의 동의를 받은 후 처리합니다.

운영자는 개인정보 최소화 원칙에 따라 필요한 범위에서 Google Analytics 데이터 보유 설정을 관리합니다.

Firebase Crashlytics

운영자는 앱 충돌과 오류를 확인하고 서비스의 안정성을 개선하기 위해 Firebase Crashlytics를 사용합니다.

다음 정보가 처리될 수 있습니다.

Crashlytics에 의하여 처리되는 일부 충돌 및 관련 식별정보는 Google의 해당 서비스 보유정책에 따라 일정 기간 처리될 수 있습니다.

12. 광고 및 연령별 광고 처리

운영자는 Google AdMob을 통해 광고를 제공할 수 있습니다.

광고 제공 과정에서 다음과 같은 정보가 처리될 수 있습니다.

운영자는 이용자의 연령, 거주 지역, 개인정보 선택 및 관계 법령에 따라 광고 데이터 처리를 제한합니다.

미성년자

만 18세 미만으로 확인된 이용자에게는 개인 맞춤형 광고 및 리마케팅 광고를 제공하지 않는 것을 원칙으로 합니다.

아동 또는 청소년에게 적용되는 법률이나 플랫폼 정책이 있는 경우 Google Mobile Ads SDK의 아동 또는 청소년 보호 설정 등 연령에 적합한 광고 처리 방식을 적용합니다.

아동 또는 연령이 확인되지 않은 이용자의 광고 식별자 전송이 관계 법령이나 Google Play 정책에서 금지되는 경우 해당 식별자를 광고 목적으로 전송하지 않도록 필요한 설정을 적용합니다.

성인 이용자

성인 이용자에 대한 개인 맞춤형 광고는 관계 법령상 요구되는 동의 및 이용자의 광고 설정에 따라 제공될 수 있습니다.

이용자가 개인 맞춤형 광고를 허용하지 않는 경우 개인 맞춤형이 아닌 광고, 제한된 광고 또는 관계 법령에 따라 허용되는 형태의 광고가 제공될 수 있습니다.

13. 프로파일링 및 자동화된 의사결정

서비스 자체는 현재 이용자에게 법적 효력 또는 이에 준하는 중대한 영향을 미치는 결정을 오직 자동화된 처리만으로 내리는 것을 목적으로 하지 않습니다.

광고 서비스 제공자는 성인 이용자가 허용한 범위에서 광고 관련 데이터 처리 또는 프로파일링을 수행할 수 있습니다.

운영자는 만 18세 미만으로 확인된 이용자에게 개인 맞춤형 광고를 제공하지 않는 것을 원칙으로 합니다.

운영자는 음식 사진을 이용하여 건강상태, 정치적 견해, 종교, 인종·민족, 성적 성향 또는 그 밖의 민감한 특성을 추론하여 광고에 이용하는 것을 서비스의 목적으로 하지 않습니다.

14. 개인정보 보유기간

운영자는 서비스 제공에 필요한 기간 또는 관계 법령에서 허용하거나 요구하는 기간 동안 개인정보를 보유합니다.

계정 및 프로필 정보

회원 탈퇴 또는 계정 삭제 시까지 보유합니다.

계정 삭제 후에는 법적 보관 필요성이 있는 정보를 제외하고 삭제 절차를 진행합니다.

음식 사진 및 음식 기록

이용자가 해당 사진 또는 기록을 삭제하거나 계정을 삭제할 때까지 보유합니다.

그룹 정보

그룹 기능을 제공하기 위해 필요한 기간 동안 보유합니다.

그룹 삭제, 이용자의 그룹 탈퇴, 계정 삭제 등으로 해당 정보가 더 이상 필요하지 않은 경우 삭제 절차를 진행합니다.

이모지 반응

해당 반응이 삭제되거나 대상 음식 사진이 삭제되거나 계정 삭제 등으로 더 이상 필요하지 않을 때까지 보유합니다.

신고 및 이용자 보호정보

신고 처리 및 이용자 보호에 필요한 기간 동안 보유하고, 이후에는 분쟁 대응, 부정 이용 방지 또는 법률상 의무 등 정당한 보관 사유가 있는 범위에서 필요한 기간 동안 제한적으로 보관할 수 있습니다.

문의 및 고객지원 정보

문의 처리 완료 후 더 이상 보관할 필요가 없는 경우 삭제합니다.

다만 분쟁 또는 권리관계 확인이 필요한 경우 해당 목적에 필요한 기간 동안 보관할 수 있습니다.

비로그인 음식 기록

RoomDB 등 이용자의 기기에만 저장되며 운영자의 서버 보유기간이 적용되지 않습니다.

분석 및 진단정보

Google Analytics for Firebase, Firebase Crashlytics 등 외부 서비스를 통해 처리되는 데이터는 운영자가 설정한 보유기간 및 해당 서비스의 보유정책에 따라 처리됩니다.

운영자는 분석 및 진단 목적에 필요한 기간을 초과하여 개인정보를 보관하지 않도록 관련 설정을 관리합니다.

광고 관련 정보

Google AdMob 등에 의한 정보 처리는 이용자의 연령, 동의 상태, 광고 설정, 운영자의 설정 및 해당 광고서비스 정책에 따라 이루어집니다.

15. 개인정보 파기 및 계정 삭제

개인정보의 보유기간이 종료되거나 처리 목적이 달성되어 더 이상 개인정보가 필요하지 않은 경우 운영자는 관계 법령에 따라 해당 정보를 삭제하거나 파기합니다.

계정 삭제

이용자는 언제든지 다음 방법으로 계정 삭제를 요청할 수 있습니다.

계정 삭제 요청이 완료되면 관계 법령상 별도로 보관하여야 하는 정보를 제외하고 다음 정보에 대한 삭제 절차를 진행합니다.

삭제는 Firebase Authentication, Supabase 데이터베이스, Cloudflare R2, 캐시, 백업 및 그 밖의 관련 시스템에서 순차적으로 진행될 수 있습니다.

기술적 백업 또는 복구 시스템에 삭제 대상 정보가 일시적으로 잔존할 수 있으나 해당 기간 동안 일반적인 서비스 제공 목적으로 이용하지 않습니다.

전자적인 개인정보는 관계 법령과 기술적으로 합리적인 방법에 따라 복구 또는 재생하기 어렵도록 삭제합니다.

RoomDB 등 이용자의 기기에만 존재하는 데이터는 운영자가 원격으로 직접 삭제할 수 없습니다. 해당 데이터는 앱 내 삭제 기능, 앱 데이터 삭제 또는 앱 삭제 등을 통해 제거할 수 있습니다.

16. 아동 및 청소년 이용자

최소 이용 연령

kkirok의 일반적인 최소 이용 연령은 만 13세입니다.

만 13세 미만인 사람은 서비스를 이용할 수 없습니다.

다만 이용자의 거주 국가 또는 지역에서 더 높은 최소 연령, 부모 또는 법정대리인의 동의, 성인 확인 또는 기타 추가적인 조건을 요구하는 경우 해당 지역의 법적 요건이 우선 적용됩니다.

대한민국

대한민국에서 만 14세 미만 이용자의 개인정보 처리에 「개인정보 보호법」상 동의가 필요한 경우 운영자는 법정대리인의 동의를 받고 해당 동의가 법정대리인에 의한 것인지 확인하는 등 법률이 요구하는 절차를 적용합니다.

서비스가 해당 동의 또는 확인 절차를 제공하지 않는 기능에 대해서는 필요한 요건이 충족될 때까지 이용이 제한될 수 있습니다.

EEA

EEA 국가에서는 온라인 서비스와 관련된 개인정보 동의 가능 연령이 국가별 법률에 따라 달라질 수 있습니다.

이용자가 해당 국가에서 스스로 동의할 수 있는 연령에 미달하고 해당 처리가 동의를 법적 근거로 하는 경우, 운영자는 필요한 법정대리인 동의를 얻거나 해당 처리를 제공하지 않을 수 있습니다.

영국

영국에서 온라인 서비스의 개인정보 처리에 동의를 법적 근거로 사용하는 경우 적용되는 디지털 동의 연령 및 UK GDPR을 따릅니다.

영국의 아동·청소년에게는 연령에 적합한 개인정보 보호 설정, 개인정보 최소화 및 프로파일링 제한 등 적용되는 아동 개인정보 보호 기준을 고려합니다.

미성년자 광고 및 공유 보호

운영자는 미성년자에게 개인 맞춤형 광고를 제공하지 않는 것을 원칙으로 합니다.

법률 또는 플랫폼 정책에 따라 필요한 경우 미성년자의 그룹 공유 기능, 광고 또는 기타 기능에 대해 연령 확인, 보호자 관리 또는 추가적인 안전조치를 적용할 수 있습니다.

운영자가 만 13세 미만 이용자의 개인정보를 적절한 권한 없이 처리하고 있다는 사실을 알게 되는 경우 서비스 이용 제한 및 개인정보 삭제 등 필요한 조치를 취합니다.

아동 또는 청소년 개인정보와 관련된 문의는 cs@hypersoso.app으로 제출할 수 있습니다.

17. 이용자의 개인정보 보호 권리

모든 이용자는 적용되는 관계 법령에 따라 자신의 개인정보와 관련된 권리를 행사할 수 있습니다.

권리 행사 요청은 서비스가 제공하는 기능 또는 다음 이메일을 이용할 수 있습니다.

개인정보 문의: cs@hypersoso.app

운영자는 필요한 경우 요청자의 신원 또는 대리권을 확인하기 위한 최소한의 정보를 요청할 수 있습니다.

대한민국 이용자

대한민국 관계 법령에 따라 다음과 같은 권리를 행사할 수 있습니다.

법정대리인 또는 적법하게 위임받은 대리인을 통하여 권리를 행사할 수도 있습니다.

EEA 및 영국 이용자

GDPR 또는 UK GDPR이 적용되는 경우 이용자는 해당 법률에서 정한 범위에서 다음과 같은 권리를 가질 수 있습니다.

동의 철회는 철회 전에 이루어진 적법한 처리의 효력에 영향을 미치지 않습니다.

미국 이용자

미국의 특정 주 개인정보 보호법이 운영자 또는 해당 처리에 적용되는 경우 이용자는 법률에 따라 다음과 같은 권리를 가질 수 있습니다.

운영자는 개인정보를 금전적 대가를 받고 판매하는 것을 사업 목적으로 하지 않습니다.

다만 일부 미국 주법에서는 개인 맞춤형 광고와 관련하여 광고 사업자에게 특정 식별정보 또는 활동정보가 전달되는 행위를 “공유” 또는 “타깃 광고”로 정의할 수 있습니다.

해당 법률이 적용되는 경우 운영자는 법률이 요구하는 선택권을 제공합니다.

만 18세 미만 이용자에게는 개인 맞춤형 광고를 제공하지 않는 것을 원칙으로 합니다.

18. 개인정보 처리에 대한 선택 및 동의 철회

이용자는 관계 법령 및 서비스에서 제공하는 범위에서 다음 설정을 변경할 수 있습니다.

필수가 아닌 개인정보 처리에 동의하지 않더라도 해당 처리가 필요하지 않은 핵심 서비스의 이용을 부당하게 제한하지 않습니다.

다만 특정 기능을 제공하기 위해 반드시 필요한 개인정보 처리를 거부하는 경우 해당 기능을 이용할 수 없을 수 있습니다.

19. 개인정보의 안전성 확보조치

운영자는 개인정보의 분실, 도난, 유출, 무단 접근, 변경 또는 훼손을 방지하기 위하여 서비스의 규모와 개인정보 처리 특성에 적합한 기술적·관리적 보호조치를 적용합니다.

이러한 조치에는 다음이 포함될 수 있습니다.

운영자는 개인정보 보호조치를 지속적으로 점검하고 필요한 경우 개선합니다.

다만 어떠한 인터넷 서비스 또는 전자적 정보전송 방법도 완전한 보안을 보장할 수는 없습니다.

20. 개인정보 침해 및 보안사고

운영자가 개인정보의 유출, 무단 접근 또는 기타 보안사고를 확인한 경우 적용되는 관계 법령이 요구하는 범위에서 필요한 조사, 피해 완화, 이용자 통지 및 관계기관 신고 등의 조치를 수행합니다.

이용자가 자신의 계정 또는 개인정보가 침해되었다고 의심하는 경우 cs@hypersoso.app으로 문의할 수 있습니다.

21. 개인정보 보호책임자 및 문의

운영자는 개인정보 처리 및 관련 문의를 담당하기 위하여 다음 연락처를 운영합니다.

개인정보처리자 및 개인정보 보호책임자

개인정보 열람청구 및 권리 행사

이용자는 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회, 계정 삭제 및 그 밖의 개인정보 관련 문의를 위 연락처로 제출할 수 있습니다.

22. EEA 및 영국 대표자

운영자는 대한민국을 기반으로 서비스를 제공합니다.

서비스의 EEA 또는 영국 제공 방식과 개인정보 처리 규모에 따라 GDPR 또는 UK GDPR상 현지 대표자 지정 의무가 적용될 수 있습니다.

해당 의무가 적용되는 경우 운영자는 관련 대표자를 지정하고 대표자의 이름 및 연락처를 본 개인정보 처리방침 또는 서비스 내 개인정보 안내 페이지에 공개합니다.

23. 개인정보 침해에 대한 구제방법

대한민국 이용자는 개인정보 침해에 관하여 운영자에게 문의하거나 개인정보 보호 관련 기관을 통하여 상담, 신고 또는 분쟁조정을 요청할 수 있습니다.

관련 기관에는 다음이 포함됩니다.

대한민국 외의 이용자는 자신의 거주 지역을 관할하는 개인정보 보호 감독기관에 민원을 제기할 권리가 관계 법령에 따라 인정될 수 있습니다.

24. 개인정보 처리방침의 변경

본 개인정보 처리방침은 다음과 같은 사유로 변경될 수 있습니다.

개인정보 처리방침을 변경하는 경우 변경된 방침과 시행일을 서비스 내 공지, 개인정보 처리방침 페이지 또는 이용자가 쉽게 확인할 수 있는 방법으로 공개합니다.

이용자의 권리 또는 개인정보 처리에 중대한 영향을 미치는 변경은 관계 법령에서 요구하는 방법과 기간에 따라 별도로 안내합니다.

이전 개인정보 처리방침이 존재하는 경우 이용자가 변경 이력을 확인할 수 있도록 제공합니다.

부칙

본 개인정보 처리방침은 2026년 8월 13일부터 시행합니다.

이전 버전 기록