해뜸

개인정보 처리방침

시행일 2026년 8월 12일 · 버전 1.3 (사전 신청 단계) · 최종 개정 2026년 8월 12일(서버 접속 로그에 이메일 주소 원문을 남기지 않도록 바꾼 사실과 그 한계를 고지에 반영)

해뜸(이하 "서비스")은 이용자의 개인정보를 소중하게 생각하며, 「개인정보 보호법」을 비롯한 관계 법령을 준수합니다. 이 방침은 서비스가 어떤 정보를 왜 받고, 얼마나 갖고 있다가, 어떻게 없애는지를 이용자가 확인할 수 있도록 작성되었습니다.

1. 수집하는 개인정보 항목

서비스는 현재 사전 신청(웨이트리스트) 단계이며, 아래 항목만 수집합니다.

현재 2단계 개인화 입력은 꺼져 있습니다. 사전 신청 단계에서는 브리핑을 만들지 않으므로 생년월일과 태어난 시간을 받을 이유가 없고, 받지 않습니다. 지금 화면에서 실제로 수집되는 항목은 이메일 주소와 아래 자동 수집 정보뿐입니다. 이 입력을 켜는 시점에 이 방침을 개정하고 이용자에게 이메일로 안내합니다.

생년월일과 태어난 시간에 대하여. 이 두 항목은 법령상 민감정보로 분류되지는 않지만, 그 자체로 개인을 특정하는 데 쓰일 수 있는 정보라고 판단하여 서비스는 이를 준민감정보에 준해 다룹니다. 구체적으로, ① 1단계(이메일)와 분리해 별도의 선택 단계에서만 받고, ② 서버 접속 로그에 기록하지 않으며, ③ 브리핑 개인화 외의 목적으로 사용하지 않습니다. 입력하지 않아도 아침 브리핑은 정상적으로 받으실 수 있습니다.

접속 IP 주소에 대하여. 서비스는 짧은 시간에 같은 곳에서 신청이 반복해서 들어오는 것을 막기 위해, 신청을 보낼 때 함께 전달되는 접속 IP 주소를 확인합니다. 제3자의 이메일 주소를 넣어 확인 메일을 폭주시키는 행위나 자동화된 대량 제출 같은 부정 이용을 막기 위한 것입니다. 구체적으로는 ① 원문 IP 주소를 저장하거나 기록하지 않고, 서버가 시작될 때 무작위로 만든 값을 섞어 되돌릴 수 없게 변환한 짧은 문자열(HMAC-SHA256 해시)만 사용하며, ② 이 값은 서버 메모리에만 있고 파일·데이터베이스·접속 로그·이메일·화면 응답 어디에도 남지 않으며, ③ 서버가 재시작되면 무작위 값과 함께 사라져 어떤 IP였는지 되돌릴 수 없습니다. ④ 이 값은 횟수를 세는 용도로만 쓰이며, 신청하신 이메일 주소나 방문 통계·광고 식별자와 연결하지 않습니다. 같은 이메일 주소로 들어오는 반복 제출도 같은 방식(해시)으로 셉니다. 웹페이지를 열어보기만 할 때는 이 처리가 일어나지 않습니다.

서버 접속 로그에 대하여. 신청을 처리하는 서버는 장애 확인과 중복 신청 판별을 위해 처리 기록(로그)을 한 줄 남깁니다. 이 줄에는 이메일 주소 원문을 적지 않습니다(신청하신 주소 자체를 갖고 있지 않다는 뜻은 아닙니다 — 주소는 운영자 메일함에 그대로 보관되며 아래 3항의 보유 기간과 파기 대상입니다). 대신 주소를 되돌릴 수 없게 변환한 값(HMAC-SHA256)과, 메일 제공자 구간(gmail.com·naver.com처럼 널리 쓰이는 제공자는 그대로 적고 그 밖의 주소는 「기타」 한 칸으로 묶습니다), 어느 화면에서 신청했고 어떤 경로로 들어왔는지가 들어갑니다. 다만 이 변환값도 개인정보로 봅니다. 변환에 쓰인 값을 가진 쪽은 특정 주소가 그 줄의 주인인지 대조할 수 있으므로 익명 처리가 아니며, 이 방침의 이용 목적·보유 기간·권리 행사 규정이 그대로 적용됩니다. 이 방침 1.3판 시행 이전에 쌓인 로그에는 이메일 주소 원문이 남아 있고, 그 기록은 호스팅 사업자가 정한 보존 기간이 지나야 사라집니다(3항 참고).

서비스는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 결제수단·카드번호는 어떤 화면에서도 수집하지 않으며, 결제는 전자결제대행사를 통해 처리됩니다. 위 표의 환불 계좌 정보도 화면에서 받지 않고, 가상계좌 환불을 신청하신 분께 메일로만 물어봅니다. 현재 유료 결제가 열려 있지 않아 이 항목을 받은 적이 없습니다(결제 0건).

2. 개인정보의 이용 목적

• 이메일 주소 — 신청 확인 안내, 서비스 개시 안내, 아침 브리핑 발송, 문의 응대
• 생년월일·태어난 시간 — 브리핑 내용의 개인화(사주 데이터 산출)
• 관심사·받을 시각 — 브리핑 내용과 발송 시각 조정
• 자동 수집 정보 — 방문 통계 및 서비스 개선(개인을 식별하지 않는 집계 형태로 이용)
• 접속 IP 주소 — 부정 이용 방지(짧은 시간 안의 반복 제출·자동화된 대량 제출 차단). 이 목적 외에는 쓰지 않으며 방문 통계나 광고에는 사용하지 않습니다.
• 환불 계좌 정보 — 신청하신 그 건의 환불 송금에만 사용합니다. 다른 목적으로 쓰거나 이용자 식별·마케팅에 연결하지 않습니다.

수집한 정보를 위 목적 외로 이용하거나 광고 목적으로 판매·제공하지 않습니다.

3. 보유 기간과 파기

• 보유 기간 — 신청 철회(수신 거부) 시 또는 수집일로부터 1년 중 먼저 도래하는 시점까지 보유합니다.
• 사전 신청이 서비스 개시로 이어지지 않는 경우 — 서비스 출시를 하지 않기로 결정하면, 결정일로부터 30일 이내에 수집한 모든 개인정보를 파기하고 그 사실을 신청자 이메일로 안내합니다.
• 접속 IP 주소(부정 이용 방지) — 원문을 저장하지 않으므로 파기할 저장본이 없습니다. 횟수를 세는 해시값은 서버 메모리에만 있으며, 집계 구간(현재 설정 기준 IP 10분, 이메일 주소 60분)이 지나면 더 이상 쓰이지 않고 서버가 재시작되면 사라집니다.
• 환불 계좌 정보 — 그 건의 환불 송금이 끝나면 지체 없이 파기합니다. 환불한 사실·금액·일시는 거래 기록으로 남을 수 있으나, 계좌번호와 예금주는 남기지 않습니다.
• 파기 방법 — 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 이메일 형태로 보관된 기록도 함께 삭제합니다.
• 서비스가 직접 지울 수 없는 기록 — 호스팅 사업자(Vercel)의 서버 접속 로그는 사업자가 정한 보존 기간이 지나면 삭제되며, 서비스가 개별 기록을 골라 지울 수 있는 수단은 없습니다. 그래서 이 로그에는 1항에 적은 대로 이메일 주소 원문을 남기지 않습니다. 1.3판 시행 이전에 쌓인 기록은 보존 기간이 지나야 사라집니다.
• 수신 거부 기록(예외) — 「보내지 말아 달라」는 의사 자체를 지우면 같은 주소로 다시 보내게 되므로, 수신 거부하신 사실(주소와 거부 일시)은 재발송을 막는 목적에 한해 보관합니다. 이 기록은 다른 목적으로 쓰지 않습니다.
• 관계 법령에 따라 보존 의무가 있는 기록(예: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록)이 발생하는 경우 해당 법령이 정한 기간 동안 보관합니다. 현재 사전 신청 단계에서는 거래 기록이 발생하지 않습니다.

4. 처리 위탁 및 국외 이전

서비스는 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 운영에 필요한 범위에서 아래 사업자에게 처리를 위탁하며, 해당 사업자의 서버가 국외에 있어 개인정보가 국외로 이전됩니다.

이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통해 전송됩니다. 이용자는 국외 이전을 거부할 수 있으며, 거부하실 경우 사전 신청을 진행하지 않으시면 됩니다. 방문 통계 수집만 거부하려면 아래 6항을 참고해 주세요.

5. 이용자의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류에 대한 정정 요구
• 삭제 요구 (수신 거부 포함)
• 처리 정지 요구

서비스는 권리 행사 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려드립니다. 별도의 사유를 적어주실 필요는 없습니다.

권리 행사 창구 — juno9325@gmail.com 으로 메일을 보내주세요. 제목이나 형식은 자유이며, "삭제해 주세요" 한 줄이면 충분합니다. 신청하신 주소로 받으신 메일에 "그만"이라고 답장하셔도 동일하게 삭제 요청으로 처리됩니다. 본인 확인은 신청 시 사용하신 이메일 주소에서 보내주시는 것으로 갈음하며, 별도의 신분증·서류를 요구하지 않습니다.

6. 쿠키와 방문 통계

서비스는 방문자 수와 유입 경로를 파악하기 위해 Google Analytics 4를 사용하며, 이 과정에서 쿠키가 사용됩니다. 서비스는 광고 목적의 리마케팅 기능을 사용하지 않습니다.

• 브라우저 설정에서 쿠키 저장을 거부하면 통계 수집을 차단할 수 있습니다.
• Google이 제공하는 Google Analytics 차단 브라우저 부가기능을 설치해 거부할 수 있습니다.
• 쿠키를 거부해도 사전 신청과 브리핑 수신에는 아무런 제한이 없습니다.

7. 안전성 확보 조치

• 모든 통신 구간에 HTTPS 암호화를 적용합니다.
• 개인정보에 접근할 수 있는 인원을 운영자 1인으로 최소화합니다.
• 생년월일·태어난 시간은 서버 접속 로그에 남기지 않습니다.
• 서버 접속 로그에 이메일 주소 원문을 남기지 않고, 되돌릴 수 없게 변환한 값으로 바꿔 기록합니다(주소 자체는 신청 처리를 위해 그대로 보관합니다 — 1항). 이 변환값도 개인정보로 보아 이 방침의 파기·권리 행사 규정을 그대로 적용합니다.
• 부정 이용 방지를 위해 접속 IP 주소를 확인하되, 원문은 저장·기록하지 않고 되돌릴 수 없는 해시값으로만 서버 메모리 안에서 다룹니다.
• 서비스는 이용자의 개인정보를 광고 식별자와 결합하지 않습니다.

8. 사업자 정보 및 문의처

현재 서비스는 사전 신청 단계로, 이 단계에서는 결제가 발생하지 않습니다. 심층 리포트 판매는 정식 오픈과 함께 시작하며, 환불·청약철회 기준은 취소·환불 정책과 이용약관 제4조에 게시되어 있습니다. 판매 개시로 과세 유형이 바뀌면 통신판매업 신고 여부도 다시 확인해 이 표를 갱신합니다.

개인정보 침해에 대한 신고나 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) 또는 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.

9. 방침의 변경

이 방침이 변경되는 경우 변경 사항을 이 페이지에 게시하고, 이용자에게 불리한 변경은 시행 7일 전에 이메일로 안내합니다.