1. 수집하는 개인정보 항목 및 수집 방법

회사는 서비스 제공을 위해 아래의 개인정보를 수집합니다.

2. 개인정보의 수집 및 이용 목적

3. 개인정보의 보유 및 이용 기간

이용자의 개인정보는 수집·이용 목적이 달성된 후 지체 없이 파기합니다. 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 명시적으로 동의한 경우
• 법령에 따라 수사기관 등이 요구하는 경우
• 이용자의 생명·신체·재산 보호를 위해 긴급히 필요한 경우

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

5-1. 개인정보의 국외 이전

서비스 운영을 위해 이용자의 개인정보가 아래와 같이 국외로 이전될 수 있습니다. 이에 동의하지 않는 경우 서비스 이용이 제한될 수 있습니다.

6. 개인정보의 파기 절차 및 방법

1. 전자적 파일: 복구 불가능한 방법으로 영구 삭제
2. 종이 문서(사업자등록증 등): 분쇄기 파기 또는 소각
3. 탈퇴 요청 시 즉시 파기를 원칙으로 하며, 법령에 따라 보존이 필요한 정보는 분리 보관 후 기간 만료 시 파기합니다.

7. 이용자의 권리 및 행사 방법

이용자(또는 법정대리인)는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있을 경우 정정 요구
• 삭제 요구 (탈퇴를 통해 행사)
• 처리 정지 요구

권리 행사는 서비스 내 설정 메뉴 또는 support@herplink.com으로 요청하실 수 있습니다. 회사는 요청일로부터 10일 이내에 처리합니다.

8. 개인정보의 안전성 확보 조치

• 비밀번호 단방향 암호화(해시) 저장
• TLS/SSL을 통한 데이터 전송 구간 암호화
• Row Level Security(RLS)를 통한 데이터 접근 제어
• 접근 권한 최소화 및 정기 점검
• 사업자등록증 등 민감 서류는 비공개 스토리지에 별도 보관

9. 쿠키(Cookie) 및 자동 수집 정보

1. 서비스는 로그인 상태 유지 및 서비스 개선을 위해 쿠키 및 로컬 스토리지를 사용합니다.
2. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.

10. 개인정보 보호책임자

개인정보 관련 문의, 불만, 피해구제 등은 아래로 문의하여 주시기 바랍니다.

11. 개인정보 처리방침의 변경

이 처리방침은 법령·정책·서비스 변경에 따라 수정될 수 있으며, 변경 시 시행일 7일 전 서비스 내 공지를 통해 안내합니다. 중요 사항 변경 시에는 30일 전 공지합니다.