개인정보처리방침

시행일: 2026-10-21 · 최종 수정일: 2026-10-21

해빗(Habix, 이하 “해빗”)은 habix.ai 웹사이트와 업무 자동화를 운영하면서 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 어떤 정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떻게 통제할 수 있는지 설명합니다.

핵심 요약

해빗은 문의 응대·후기 운영·서비스 보안에 필요한 정보만 처리합니다. Google API 연동은 운영자 본인 계정의 내부 자동화에만 사용하며, Google 데이터를 광고하거나 판매하지 않습니다.

1. 처리자 및 적용 범위

2. 처리하는 개인정보의 항목·목적·보유 기간

해빗은 이용자가 직접 제출하거나 서비스 이용 과정에서 생성된 다음 정보를 처리합니다. 선택 정보는 입력하지 않아도 되지만, 필수 정보가 없으면 해당 문의나 요청을 처리하기 어려울 수 있습니다.

처리 활동처리 항목목적보유 기간
강의·컨설팅 문의
(Tally 폼)		 이름, 이메일, 전화번호, 직무, 회사명, 회사 규모, 관심 분야·형태, 희망 일정, 문의 내용 문의 확인, 답변, 제안·일정 조율 문의 또는 협의 종료 후 3년. 그 전에 삭제를 요청하면 지체 없이 삭제
사이트 직접 문의 이름, 이메일, 문의 유형, 문의 내용 문의 접수·답변, 분쟁 대응 문의 처리 종료 후 3년
후기 제출 실명, 표시명, 별점, 강점, 후기, 추천 대상, 한 줄 소개, 게시 동의, IP 해시 후기 확인·승인·게시, 중복 제출과 오남용 방지 비공개 확인 정보는 제출 후 3년, 게시 후기는 동의 철회 또는 삭제 요청 시까지
접속·보안 로그 IP 주소, User-Agent, 접속 시각, 요청 URL, 보안 이벤트 서비스 제공, 장애 분석, 부정 이용 방지와 보안 생성일로부터 최대 90일. 법적 대응이 필요한 경우 해당 절차 종료 시까지
운영자 전용 Google API 연동 Gmail 메시지·메타데이터·Gmail 설정, Google Calendar 일정·캘린더 정보, 계정 식별자, OAuth 토큰 운영자 본인의 메일·일정 브리핑, 알림, 일정 관리, 메일함 설정과 업무 자동화 원문은 작업에 필요한 동안만 처리. 자동화 결과·요약은 최대 1년, OAuth 토큰은 연결 해제·권한 철회 또는 삭제 요청 시까지

처리 목적이 달성되면 개인정보를 파기합니다. 다만 해당 거래나 기록이 발생해 법령에서 보존을 요구하는 경우에는 다른 정보와 분리해 아래 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

해빗은 이용자의 개인정보를 판매하지 않으며, 원칙적으로 동의 없이 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의했거나 법령에 근거한 적법한 요청이 있는 경우에는 필요한 범위에서 제공할 수 있습니다. 아래 처리 위탁은 해빗의 업무를 수행하기 위한 것으로 제3자 제공과 구분됩니다.

5. 개인정보 처리 위탁 및 국외 처리

해빗은 서비스 제공에 필요한 범위에서 다음 사업자의 인프라를 사용합니다. 계약·서비스 설정과 접근 통제를 통해 개인정보가 목적 범위 안에서 처리되도록 관리합니다.

수탁자업무·처리 정보처리 위치·시점보유 기준
Cloudflare, Inc. 웹 호스팅·CDN·보안, 접속·보안 로그 미국을 포함한 글로벌 네트워크 / 사이트 접속 시 암호화 전송 서비스 제공과 보안 목적 달성 시까지
Supabase Pte. Ltd. 및 관계사 문의·후기 데이터베이스와 저장 선택된 클라우드 리전, 싱가포르·미국 지원 조직 / 정보 제출 시 암호화 전송 위 처리 기간 또는 프로젝트 삭제 시까지
Tally BV 문의 폼 제공·응답 저장 벨기에 및 유럽경제지역 / 폼 제출 시 암호화 전송 문의 처리 기간 또는 폼 응답 삭제 시까지
Plus Five Five, Inc. (Resend) 알림·답변 이메일 전송, 수신 주소·메일 내용·전송 기록 미국 / 이메일 발송 시 암호화 전송 전송 목적 달성 또는 서비스 계약 종료 후 사업자 정책상 기간까지

국외 처리에 동의하지 않는 경우 정보를 제출하지 않거나 이메일로 삭제를 요청할 수 있습니다. 다만 필수 인프라 처리를 거부하면 웹 문의·후기 등 일부 기능을 이용할 수 없습니다.

6. 운영자 전용 Google API 데이터 이용

habix.ai 공개 웹사이트는 방문자에게 Google 로그인을 제공하지 않습니다. Google OAuth는 해빗 운영자 본인 계정의 내부 자동화에만 사용됩니다.

접근하는 정보와 사용 목적

저장·공유·보호 방식

Google API에서 수신한 정보의 사용 및 다른 앱으로의 전송은 Google API Services User Data Policy 및 Limited Use 요건을 준수합니다.

연결 해제·권한 철회·삭제

운영자는 Google 계정의 서드 파티 연결 페이지에서 언제든지 권한을 철회할 수 있습니다. 연결 해제 또는 이메일 삭제 요청을 받으면 법정 보존 의무가 없는 OAuth 토큰과 보관 데이터를 지체 없이 삭제합니다.

7. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성되면 복구하기 어려운 방법으로 지체 없이 파기합니다. 전자 파일은 안전하게 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각합니다. 법정 보존이 필요한 정보는 별도 분리해 해당 기간 동안만 보관합니다.

8. 이용자의 권리와 행사 방법

이용자는 본인 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 본인 또는 적법한 대리인이 아래 개인정보 보호책임자에게 이메일로 요청하면 본인 확인 후 지체 없이 처리하고 결과를 안내합니다. 법령이 허용하는 경우 일부 요청이 제한될 수 있으며 그 사유를 설명합니다.

9. 개인정보의 안전성 확보 조치

10. 자동 수집 정보와 쿠키

웹 서버와 보안 인프라는 서비스 제공 과정에서 IP 주소, User-Agent, 접속 시각, 요청 URL을 자동 생성할 수 있습니다. 해빗은 맞춤형 광고를 위한 쿠키를 운영하지 않습니다. 다만 호스팅·보안·외부 폼 등 필수 기능 제공자가 보안 또는 세션 유지를 위해 필요한 저장 기술을 사용할 수 있습니다.

해빗은 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 수집 사실을 알게 된 경우 확인 후 지체 없이 삭제합니다.

11. 개인정보 보호책임자

개인정보 침해에 대한 상담이 필요하면 개인정보침해 신고센터(국번 없이 118) 또는 개인정보보호 종합포털을 이용할 수 있습니다.

12. 방침 변경 고지

이 방침이 변경되면 시행 전에 habix.ai에 공지합니다. 이용자 권리에 중대한 변경이 있는 경우에는 가능한 범위에서 시행 30일 전에 알리고, 그 밖의 변경은 시행 7일 전에 알립니다.