hmmm.co.kr/privacy
hmmm 개인정보 처리방침
v1.0 · 시행 2026-09-01
(주)닷슬래시대시(이하 「회사」)는 hmmm 서비스(hmmm.co.kr)를 운영하며 개인정보 보호법을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜, 얼마나 오래, 누구와 처리하는지와 이용자의 권리를 적습니다.
1. 처리하는 개인정보와 목적
| 언제 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 이메일로 가입할 때 | 이메일 주소, 비밀번호(암호화된 형태로만 저장) | 계정 만들기, 본인 확인, 로그인, 안내 메일 | 계약의 이행(이용약관) |
| Google로 로그인할 때 | Google 계정 식별자, 이메일 주소(이름·프로필 사진은 전달되더라도 저장하지 않음) | 계정 만들기, 로그인 | 계약의 이행 |
| 서비스를 쓸 때(자동 수집) | 방문자 식별자(무작위 값), 세션 식별자, 접속 기록(접속 일시, 접속 IP의 해시값, 브라우저·기기 종류), 유입 경로(referrer 주소의 호스트, 캠페인 값) | 서비스 제공, 부정 이용 방지, 이용 통계 | 정당한 이익(안전한 운영) |
| 질문하고 읽을 때 | 입력한 질문, 누른 선택지, 본 카드·브랜드·낱말, 검색어, 상품 링크 클릭 | 답 생성, 대화 이어 가기, 서비스 개선, 새 질문의 재료(식별 정보를 뗀 뒤) | 계약의 이행, 정당한 이익 |
| 이메일 변경·비밀번호 재설정·계정 삭제를 요청할 때 | 이메일 주소, 요청 일시 | 본인 확인과 요청 처리 | 계약의 이행 |
| 문의할 때 | 이메일 주소, 문의 내용 | 답변 | 계약의 이행 |
회사는 이름·연락처·주소·결제 정보를 받지 않습니다. 접속 IP는 원래 값을 저장하지 않고 해시값만 남깁니다. 위치 정보와 기기 지문을 수집하지 않습니다.
2. 보유 기간
| 항목 | 기간 |
|---|---|
| 계정 정보(이메일, 비밀번호, Google 식별자) | 계정을 지울 때까지. 지우면 즉시 삭제 |
| 이메일 인증 전 계정 | 7일 뒤 삭제 |
| 접속·로그인 기록 | 1년 |
| 질문과 이용 기록 | 2년. 그 뒤에는 이용자를 식별할 수 없게 처리해 통계로만 보관 |
| 이용 제한 기록 | 제한 종료 뒤 1년(같은 위반의 재발 방지) |
계정을 지우면 질문과 이용 기록에서 이용자를 식별할 수 있는 연결을 즉시 끊습니다. 다른 법령이 보관을 요구하는 경우 그 기간만큼 보관합니다.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요구가 있을 때만 그 범위에서 제공합니다.
4. 처리 위탁과 국외 이전
회사는 서비스 운영을 위해 아래 사업자에게 처리를 맡기며, 이들 가운데 일부는 국외에 있습니다. 이전되는 항목·목적·기간은 표와 같고, 각 사업자는 회사의 지시에 따라서만 처리합니다.
| 받는 자 | 나라·지역 | 맡기는 일 | 이전 항목 | 이전 시점·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국(서버 리전 싱가포르·서울) | 서비스 호스팅과 실행 | 접속 기록, 서비스 이용 중 전송되는 정보 | 이용 시 네트워크로 | 처리 목적 달성 시까지 |
| Neon Inc. | 미국(데이터베이스 리전 싱가포르) | 데이터베이스 저장 | 1절의 모든 항목 | 저장 시 | 2절의 기간 |
| Cloudflare, Inc. | 미국(전 세계 엣지) | 도메인·네트워크 보안, 그림 저장 | 접속 기록 | 이용 시 | 처리 목적 달성 시까지 |
| Resend, Inc. | 미국(발송 리전 도쿄) | 인증·안내 메일 발송 | 이메일 주소, 메일 내용 | 메일 발송 시 | 발송 처리 뒤 Resend 정책에 따라 짧게 보관 뒤 삭제 |
| Google LLC | 미국 | Google 로그인, 방문 통계(Google Analytics), 답 생성(Gemini) | 로그인: Google 식별자·이메일 / 통계: 쿠키 식별자·접속 기록 / 답 생성: 질문 내용 | 각 기능 이용 시 | 로그인·통계: Google 정책에 따름. 답 생성: 학습에 쓰이지 않으며 오남용 감시를 위해 최대 55일 보관 뒤 삭제 |
| Anthropic, PBC | 미국 | 답 생성(Claude) | 질문 내용 | 질문 시 | 학습에 쓰이지 않으며 최대 30일 보관 뒤 삭제 |
| OpenAI, L.L.C. | 미국 | 답 생성(GPT) | 질문 내용 | 질문 시 | 학습에 쓰이지 않으며 오남용 감시를 위해 최대 30일 보관 뒤 삭제 |
상품 링크의 짧은 주소(link.dot)는 회사가 직접 운영하는 서비스이며, 클릭할 때 회원을 식별할 수 있는 정보를 보내지 않습니다.
질문 내용에 개인정보를 넣지 마세요. 질문은 답을 짓기 위해 위 AI 서비스 제공자에게 전달됩니다. 국외 이전을 원하지 않으면 회원가입과 질문 기능을 쓰지 않을 수 있으며, 읽는 것은 이전 없이 됩니다. 이전 중지를 요청하려면 11절의 연락처로 알려 주세요.
5. 파기
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 식별 정보를 뗀 통계는 개인정보가 아닙니다.
6. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 이메일 변경, 비밀번호 재설정, 계정 삭제는 마이페이지에서 직접 할 수 있고, 그 밖의 요구는 11절의 연락처로 하면 10일 안에 답합니다. 대리인이 요구할 때는 위임장을 확인합니다. 요구가 법령상 제한되는 경우 그 사유를 알립니다.
7. 자동으로 수집하는 장치(쿠키 등)
| 이름 | 종류 | 무엇 | 기간 |
|---|---|---|---|
| hmmm_session | 쿠키 | 로그인 상태 유지 | 30일 |
| hmmm_vid | 쿠키 | 방문자 구분(무작위 값) | 1년 |
| hmmm-theme | 브라우저 저장소 | 화면 밝기 설정 | 지울 때까지 |
| hmmm-feed 등 | 탭 저장소 | 보던 대화를 탭 안에서 유지 | 탭을 닫을 때까지 |
| _ga 등 | 쿠키(Google Analytics) | 방문 통계 | Google 정책에 따름(최대 2년) |
브라우저 설정에서 쿠키를 거부할 수 있습니다. 거부하면 로그인과 질문 기능을 쓸 수 없고, 읽는 것은 됩니다.
8. 안전성 확보 조치
비밀번호는 복원할 수 없는 방식(argon2id)으로만 저장합니다. 로그인 세션과 인증 링크는 해시값만 저장하고 짧은 유효기간을 둡니다. 개인정보는 암호화된 통신(HTTPS)으로만 오가고, 접근은 대표 등 최소한의 인원에게만 허용하며 접근 기록을 남깁니다. 로그인 시도 횟수를 제한합니다.
9. 만 14세 미만
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 과정에서 만 14세 이상임을 확인합니다.
10. 개인정보의 자동화된 결정
회사는 개인정보로 이용자에게 법적 효력을 미치는 자동화된 결정을 하지 않습니다.
11. 개인정보 보호책임자와 문의
- 개인정보 보호책임자: 대표 이창우
- 이메일: hello@hmmm.co.kr
- 권리 행사와 문의는 위 이메일로 합니다.
12. 권익 침해 구제
개인정보 침해에 대한 신고·상담은 아래 기관에 할 수 있습니다.
- 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)
- 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과(spo.go.kr, 1301)
- 경찰청 사이버수사국(ecrm.police.go.kr, 182)
13. 방침의 변경
이 방침을 고치면 시행 7일 전부터 서비스 안에 알립니다. 수집 항목이나 목적이 늘어나는 등 중요한 변경은 30일 전에 알리고 회원에게 이메일로도 알립니다. 이전 방침은 이 화면에서 볼 수 있게 둡니다.
14. 시행일
이 방침은 2026년 9월 1일부터 시행합니다.
회사 정보: (주)닷슬래시대시 · 대표 이창우 · 사업자등록번호 348-88-01665 · 주소 서울특별시 강남구 강남대로112길 47, 2층 754A호(논현동) · 이메일 hello@hmmm.co.kr