개인정보처리방침
1. 운영자와 개인정보 보호책임자
옐로우핑거(Yellow Finger)는 ohook.app의 훅 무전기 서비스를 제공하면서 개인정보 보호법 등 관계 법령에 따라 개인정보를 처리합니다. 개인정보 보호책임자는 대표 김건호이며, 연락처는 contact@yellow-finger.com, 02.2205.4128, 서울시 성동구 성수일로 99, 801호입니다. 이 방침은 회원가입, 인증, 알림 수신·전송, 예약, 기기 알림 및 고객지원에 적용합니다.
2. 처리 항목과 목적
가입·인증·계정 보호: 이메일, 비밀번호 해시, 인증 요청·코드 검증값, 인증 시각, 약관 동의 버전·시각, 세션 식별값과 접속 시각을 처리합니다. 비밀번호 원문은 저장하지 않습니다. 인증 메일 전송을 위한 이메일·코드는 전송 대기 중 암호화 보관합니다.
알림 서비스: 주소 이름·공개 방식·소유자, 연결 비밀번호 해시, 암호화된 발송 키와 검증 해시, 주소 연결·읽음 위치, 메시지·링크·발신 계정·수신 시각을 처리합니다.
외부 요청: 목적지 URL, 요청 방식·헤더·쿼리·본문, 예약·시간대, 실행 상태·시각·횟수·응답 코드·가림 처리된 응답 요약을 처리합니다. 저장된 요청의 인증정보는 암호화하고 실행 종료 후 인증정보를 제거합니다.
기기 알림: 알림 endpoint·암호 키, 브라우저 구독 공개키, 연결 계정·세션, 연결 상태·시각·만료·전달 결과를 처리합니다.
보안·운영: 요청 식별자, 작업·감사 기록, 접속 IP에 대한 검증 해시·요청 횟수, 서버 접속 로그의 IP·경로·상태를 처리합니다. 고객지원에 문의하면 회신 이메일과 이용자가 제공한 문의 내용을 처리합니다. 광고 목적의 필수 동의를 요구하지 않습니다.
환불 문의: 신청자의 계정 이메일, 주문·결제 확인 자료, 신청 내용·접수 시각, 해당 결제 기간의 호출 집계, 본인이 생성한 비공개 채팅방의 생성·이용 여부 및 처리 결과를 본인 확인·이용 내역 확인·환불 심사·분쟁 대응 목적으로 필요한 범위에서 확인합니다. 비공개 채팅방의 메시지 본문을 환불 신청 시 제출하도록 요구하지 않습니다. 정보는 회원의 입력·메일 문의, 서비스 이용 중 생성된 기록 및 브라우저의 기기 알림 구독을 통해 수집합니다.
3. 처리 근거와 선택권
계정·알림 서비스 제공 및 이용자가 요청한 외부 전송에 필요한 범위에서 정보를 처리하고, 필수 동의·계약 이행·법령상 의무 및 적법한 보안 대응 근거를 따릅니다. 필수 계정 정보를 제공하지 않으면 가입·회원 서비스를 이용할 수 없습니다. 링크·외부 목적지·기기 알림은 해당 기능을 선택한 경우에 처리하며 기기 알림 권한을 거부해도 웹에서 허용된 메시지를 확인할 수 있습니다. 민감정보·주민등록번호·카드번호·타인의 개인정보를 메시지나 외부 요청에 불필요하게 넣지 마세요. 법정대리인 동의가 필요한 개인정보 처리 문의는 가입 전에 고객지원으로 접수합니다.
4. 보관 기간과 파기
계정·주소·예약·연결 정보는 서비스 제공에 필요한 기간 보관하고 탈퇴·목적 종료 시 정기 파기 작업에서 삭제합니다. 탈퇴는 계정과 서비스 접근을 즉시 종료하며, 현재 운영에서는 일반 서비스 자료를 탈퇴 후 별도 1년 보관하는 설정을 사용하지 않습니다. 법정 보관 의무가 있는 기록은 해당 목적과 기간에 한정하여 보관합니다.
수신 메시지는 수신 시 저장된 만료 시각을 기준으로 최대 12개월, 외부 실행 기록은 종료 후 1개월입니다. 운영 감사 기록은 30일, 종료된 푸시 전달·분배 기록은 30일 보관하며 알림 전달 대기는 최대 24시간입니다. 인증 코드는 요청 후 10분 유효하고 사용·만료 시 전달용 비밀값을 제거하며 만료 후 1일이 지난 인증 기록은 정기 정리합니다. 로그인 세션은 최대 30일, 미활동 7일을 기준으로 만료됩니다.
외부 요청 인증정보는 실행 종료 후 제거하고, 해제된 기기 알림 endpoint·비밀키도 정리합니다. 암호화 백업은 최근 7일을 순환 보관합니다. 정기 작업 시점까지 삭제 대기 시간이 발생할 수 있으며 장애 복원 시 만료·탈퇴·연결 종료 상태를 다시 반영합니다. 전자 기록은 삭제하여 파기하고 종이 문의 자료가 있으면 복구하기 어려운 방식으로 폐기합니다.
환불·상담 자료는 문의 처리와 분쟁 대응에 필요한 기간만 보관합니다. 실제 거래로 법정 보관 의무가 발생한 기록은 일반 서비스 자료와 분리해 목적 외 이용을 제한합니다. 전자상거래법령상 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년 등 적용되는 법정 기간을 따릅니다. 이러한 법정 보관은 모든 메시지 원문이나 전체 계정을 일괄 연장 보관한다는 의미가 아닙니다.
5. 위탁과 외부 전송
카페24㈜의 운영 서버 인프라에서 계정·메시지·서비스 기록을 저장·처리하고 네이버㈜ SMTP를 통해 수신 이메일과 인증 메일 본문을 전송합니다. 현재 실제 유료 결제 연동은 제공하지 않으며 카드번호나 결제수단을 수집하지 않습니다. 결제 연동을 시작할 때 실제 처리 업체·항목·업무를 추가 안내합니다.
기기 알림을 켜면 브라우저가 선택한 Google·Mozilla·Apple·Microsoft 등의 Web Push endpoint로 암호화된 알림 데이터와 구독 식별정보를 전송합니다. 메시지 내용은 Web Push 암호화 규격으로 전달되며 이용 기기의 브라우저·알림 제공자 이용 조건이 함께 적용됩니다. 외부 제공자의 처리 위치와 운영 조건은 제공자마다 다를 수 있습니다.
회원이 설정한 외부 URL에는 회원이 입력한 메시지·헤더·쿼리·본문 등이 실행 시 전송됩니다. 대상이 해외 서비스일 수도 있으므로 회원은 목적지의 개인정보 처리 조건과 전송 권한을 확인해야 합니다. 회사가 별도로 개인정보의 국외 이전이 필요한 처리 구조를 도입하거나 변경할 때에는 관련 법령에 따른 항목·국가·시기·수신자·목적·기간 및 거부 방법 등을 안내하고 필요한 절차를 이행합니다. 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다.
현재 결제 연동 준비 중에는 PG에 결제 정보를 전송하지 않습니다. 실제 결제 연동과 개인정보 처리 구조가 확정되면 판매 개시 전에 위탁 업체, 처리 업무·항목, 보관 및 국외 이전 해당 사항을 이 방침에 반영합니다. 이용자의 동의나 법령상 근거 없이 별도 목적의 제3자에게 제공하지 않습니다.
6. 쿠키와 기기 알림
로그인 유지를 위해 hooker_session 쿠키를 사용합니다. 운영 환경의 쿠키는 Secure·HttpOnly·SameSite 속성을 사용하며 서비스워커는 정적 파일과 일반 오프라인 안내만 캐시합니다. 계정 HTML과 메시지 API 응답을 오프라인 캐시에 저장하지 않습니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으나 로그인과 기기 알림 기능이 제한될 수 있습니다. 기기 알림은 설정이나 브라우저 권한에서 해제할 수 있습니다. 별도 광고 추적 쿠키는 사용하지 않습니다.
7. 이용자 권리와 문의
본인 또는 적법한 대리인은 하단 연락처로 개인정보 열람·정정·삭제·처리정지·동의 철회와 관련 내용을 요청할 수 있습니다. 계정 설정에서 비밀번호 변경·발송 키 재발급·기기 알림 해제·탈퇴를 할 수 있습니다. 필요한 최소한의 본인 확인 후 법령에 따라 처리하고 제한이 있으면 사유를 안내합니다. 문의 시 비밀번호·발송 키·카드번호를 보내지 마세요. 개인정보 보호책임자는 하단에 표시하며, 피해 구제는 개인정보 포털(privacy.go.kr), 개인정보침해 신고센터(privacy.kisa.or.kr), 개인정보분쟁조정위원회(kopico.go.kr)를 이용할 수 있습니다. 만 14세 미만 아동 등 법정대리인 동의가 필요한 이용은 가입 전에 고객지원으로 문의해 주세요. 동의가 필요한 처리를 확인하면 적법한 동의 확인 또는 삭제·이용 제한 등 필요한 보호 조치를 취합니다. 개인정보 자동 수집으로 광고 프로파일을 만들거나 개인정보에 기초한 자동 결정만으로 환불을 확정하지 않습니다.
8. 안전조치와 변경
HTTPS, 비밀번호 해시, 발송 키·저장 요청·기기 비밀값 암호화, 세션·구독 권한 검사, 속도 제한, 내부망 목적지 차단, 운영 감사 및 접근 제한을 적용합니다. 운영 관리자의 필요한 업무 접근과 외부 알림의 실제 표시는 일반 메시지 조회 권한과 구분됩니다. 이 방침은 2026년 10월 19일부터 적용합니다. 처리 항목·목적·위탁·보관 등 중요한 변경은 적용일과 변경 내용을 알리고 추가 동의가 필요한 경우 해당 절차를 제공합니다.
사업자 정보
- 상호
- 옐로우핑거(Yellow Finger)
- 대표자
- 김건호
- 사업자등록번호
- 732-14-00195
- 통신판매업 신고번호
- 제 2026-서울성동-1555 호
- 사업장 주소
- 서울시 성동구 성수일로 99, 801호
- 고객지원 이메일
- contact@yellow-finger.com
- 고객지원 전화
- 02.2205.4128
- 개인정보 보호책임자
- 김건호