Heron개인정보 처리방침
시행일 2026년 10월 25일
슈퍼히어로유나이트코리아 주식회사(이하 “회사”)는 Heron 서비스를 제공하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보와 이용 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 필수 (가입) | 이메일, 비밀번호(복원할 수 없는 해시값으로만 저장), 이름, 가입 유형(개인/회사·기관), 회사·기관명(회사·기관 가입 시) | 회원 식별, 가입 의사 및 이메일 소유 확인, 로그인, 공지 전달 |
| 선택 (가입) | 부서·직함, 연락처, 산업 분야, 마케팅 수신 동의 | 맞춤 안내, 고객 지원, 제품 소식 발송(동의한 경우) |
| Google 로그인 | Google 계정 식별자, 이메일, 이름, 프로필 사진 주소 | Google 계정으로 로그인 및 같은 이메일 계정의 통합 |
| 데스크톱 앱 | 기기 이름, 운영체제, 앱 버전, 마지막 사용 시각 | 로그인 기기 관리, 이용 한도 계량 |
| 자동 생성 | 접속 IP, 로그인·가입 기록, 변환 건수, 세션 쿠키 | 부정 이용 방지(요청 횟수 제한), 보안 감사, 요금제 한도 적용 |
| 유료 결제 | 결제 대행사가 처리하는 결제 정보(회사는 카드번호를 저장하지 않음), 결제·구독 상태 | 요금 결제, 구독 관리, 세금계산서·영수증 |
이용약관 제9조의 변환 기록(설정·개수·처리 시간 등 숫자 정보)은 계정과 연결되지 않고 이름·이메일·파일명·형상을 포함하지 않으므로, 회사는 이를 특정 개인을 알아볼 수 있는 정보로 취급하지 않습니다.
2. 보유 및 이용 기간
회원 탈퇴 시 개인정보와 회원이 작업한 내역을 지체 없이 파기합니다. 다만 다음 정보는 관련 법령에 따라 정해진 기간 동안 보관합니다.
- 계약 또는 청약철회, 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 서비스 접속 기록(로그인 기록, 접속 IP): 3개월 (통신비밀보호법)
이메일 인증을 마치지 않은 가입 신청 정보는 인증 기한이 지난 뒤 파기합니다. 보안 감사 기록은 탈퇴 시 계정과의 연결을 끊어 보관합니다.
회원이 올린 CAD 원본 파일은 변환이 끝나는 즉시(변환하지 않은 경우 24시간 뒤), 변환 결과물은 7일 뒤(결과물 보관을 끈 프로젝트는 내려받은 직후 또는 24시간 뒤) 삭제합니다(이용약관 제8조). 회사는 이 파일들을 제3자에게 제공하지 않습니다.
3. 개인정보 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Microsoft Corporation (Azure) | 서버 호스팅·데이터 보관(대한민국 중부 리전), 이메일 발송(Azure Communication Services) |
| Stripe, Inc. | 유료 요금제 결제 처리 (유료 결제 시에만) |
| Google LLC | Google 계정 로그인 인증 (Google 로그인 이용 시에만) |
4. 개인정보의 국외 이전
유료 결제 시 결제 정보가 Stripe, Inc.(미국)로, Google 로그인 시 인증 정보가 Google LLC(미국)로 이전될 수 있습니다. 이전 항목은 위 1항의 해당 항목이며, 이전 시점은 결제·로그인 시, 보유 기간은 각 사업자의 정책에 따릅니다. 이용자는 국외 이전을 원하지 않으면 이메일 가입과 무료 요금제를 이용할 수 있습니다.
5. 이용자의 권리
이용자는 언제든지 계정 관리 화면에서 자신의 정보를 조회·수정하고, 마케팅 수신 동의를 철회하며, 탈퇴(삭제 요청)할 수 있습니다. 그 밖의 열람·정정·삭제·처리정지 요청은 아래 연락처로 하실 수 있으며, 회사는 지체 없이 조치합니다.
6. 파기 절차와 방법
파기 사유가 생긴 개인정보는 데이터베이스와 파일 저장소에서 복구할 수 없는 방법으로 삭제합니다. 백업본은 백업 보관 주기가 끝날 때 함께 삭제됩니다.
7. 안전성 확보 조치
- 비밀번호 단방향 해시 저장, 인증·재설정 링크의 일회성 처리
- 전송 구간 암호화(TLS), 저장소 접근 권한 통제, 관리자 기능 접근 제한과 감사 기록
- 로그인·가입·메일 요청 횟수 제한
8. 쿠키
회사는 로그인 상태 유지를 위한 세션 쿠키만 사용하며 광고·추적 쿠키를 사용하지 않습니다. 브라우저 설정으로 쿠키를 거부할 수 있으나 이 경우 로그인할 수 없습니다.
9. 개인정보 보호책임자
성명: [확정 필요] · 직책: [확정 필요] · 연락처: [확정 필요 — 예: privacy@super-hero.io]
개인정보 침해 신고·상담: 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)
10. 고지 의무
이 처리방침이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다. 이 처리방침은 2026년 10월 25일부터 시행합니다.