개인정보처리방침

1. 적용 범위와 처리 원칙

이 방침은 hotker.ai에서 제공하는 상품 가격비교, 스마트폰 구매 판단, MY HOTKER 회원 기능, 가격알림, 커뮤니티 및 관련 고객지원에 적용됩니다. 협력사 가입이나 특정 캠페인처럼 별도 입력 화면에서 추가 정보를 받는 경우에는 해당 화면의 안내와 동의 내용이 함께 적용됩니다.

• 서비스 제공에 필요한 범위에서 최소한의 정보만 처리합니다.
• 마케팅 수신 동의는 회원가입·인증·서비스 알림과 분리합니다.
• 확인되지 않은 수집 목적이나 새로운 외부 제공은 사전 절차 없이 추가하지 않습니다.

2. 처리하는 개인정보의 항목·목적·보유기간

이용자가 게시글·후기·문의에 다른 사람의 개인정보나 공개를 원하지 않는 정보를 직접 입력하면 공개 또는 처리될 수 있으므로 입력하지 않아야 합니다. HOTKER는 주민등록번호, 건강정보 등 민감정보를 일반 회원 기능에서 요구하지 않습니다.

3. Google·카카오·네이버 소셜 로그인

이용자가 선택한 인증 제공자의 동의 화면을 거쳐 HOTKER로 돌아오면 계정을 만들거나 기존 계정으로 로그인합니다. HOTKER가 요구하는 범위는 계정 식별과 로그인에 필요한 기본 정보로 제한됩니다.

• HOTKER 브라우저 애플리케이션은 Google·카카오·네이버의 provider access token 또는 provider refresh token을 sessionStorage나 localStorage에 보관하지 않습니다.
• 소셜 로그인에서 받은 정보를 광고 프로파일링이나 판매에 사용하지 않으며, 이 방침에 적힌 인증·회원 기능과 보안 목적 외에는 사용하지 않습니다.
• Google 사용자 데이터는 이 방침과 Google API Services User Data Policy의 Limited Use 요건을 따릅니다.
• 이용자는 인증 제공자 계정의 연결 관리 화면에서 접근 권한을 철회할 수 있고, HOTKER 보유 회원 데이터의 삭제는 privacy@hotker.ai로 요청할 수 있습니다.

4. 개인정보의 제3자 제공

HOTKER는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 동의 없이 제3자에게 제공하지 않습니다. 다만 이용자가 직접 요청한 기능 수행, 법령상 의무 이행, 생명·신체의 급박한 보호 등 개인정보 보호법이 허용하는 경우에는 필요한 범위에서 처리할 수 있습니다.

Google·카카오·네이버 로그인은 이용자가 해당 제공자를 직접 선택해 인증하는 흐름입니다. 제공자로부터 HOTKER에 전달되는 기본 계정 정보의 사용은 위 3항에 공개한 범위로 제한합니다.

5. 개인정보 처리 업무의 위탁

HOTKER는 서비스 운영을 위해 다음 사업자의 인프라를 이용하며, 계약·설정·접근통제를 통해 위탁 목적 밖의 처리를 제한합니다.

수탁자나 위탁 업무가 변경되는 경우 이 방침을 통해 공개합니다.

6. 국외 처리에 관한 안내

Supabase, Cloudflare, Resend 및 이용자가 선택한 소셜 로그인 제공자는 글로벌 인프라를 운영합니다. 정보는 TLS로 암호화된 네트워크를 통해 서비스 요청 시 전송되며, 처리 위치는 HOTKER가 선택한 프로젝트 리전, 이용자의 접속 위치와 각 사업자의 네트워크 운영에 따라 달라질 수 있습니다.

• 이전되는 항목·목적: 위 2항과 5항의 해당 서비스별 정보 및 목적
• 이전 시점·방법: 로그인, 페이지 요청, 이메일·푸시 전송 등 이용자가 기능을 사용할 때 암호화 통신으로 전송
• 보유기간: 위 2항의 보유기간 또는 각 기능 제공에 필요한 기간
• 거부 방법과 영향: 소셜 로그인은 선택하지 않고 이메일 인증 방식을 사용할 수 있습니다. 이메일·푸시 알림은 끌 수 있습니다. 필수 인증·보안·호스팅 처리를 거부하면 해당 회원 또는 웹 서비스를 제공할 수 없습니다.

국외 처리 위치나 계약 조건에 관한 최신 세부사항은 privacy@hotker.ai로 요청할 수 있습니다. 새로운 국외 이전 경로는 관련 법령상 고지·동의 또는 다른 적법한 근거를 확인한 뒤 활성화합니다.

7. 개인정보의 파기 절차와 방법

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 복구하기 어렵도록 지체 없이 삭제 또는 비식별화합니다. 전자 파일은 논리적 삭제 후 운영 환경의 백업·보존 주기에 따라 삭제하고, 종이 문서가 있는 경우에는 파쇄 또는 소각합니다.

현재 회원 데이터 삭제는 운영자가 요청을 확인한 뒤 외부 인증 비활성화, Watch·알림·커뮤니티 데이터 삭제, 잔여 데이터 확인 순서로 처리합니다. Supabase 인증 계정까지 삭제가 필요한 경우 이메일 요청에 명시해 주세요. 공개 게시물은 서비스 맥락 보존을 위해 먼저 비공개·삭제 표시로 전환된 뒤 연결된 회원 데이터가 제거될 수 있습니다.

8. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 계정 연결 해제를 요청할 수 있습니다. 요청은 가입 이메일에서 privacy@hotker.ai로 보내면 본인 확인 후 처리합니다. 법정대리인은 관계 법령에 따라 권리를 행사할 수 있습니다.

HOTKER가 정당한 사유로 요청 전부를 즉시 처리할 수 없는 경우에는 그 사유와 가능한 처리 방법을 안내합니다. 소셜 로그인 권한 철회는 Google·카카오·네이버 계정의 연결 관리 화면에서도 할 수 있습니다.

9. 쿠키와 브라우저 저장소

• 로그인 세션은 기본적으로 현재 탭의 sessionStorage에 보관합니다.
• 이용자가 ‘로그인 상태 유지’를 직접 선택한 경우에만 해당 기기의 localStorage에 인증 세션을 보관합니다.
• 사전예약 Watch 초안은 로그인 전후 흐름을 이어가기 위해 캠페인 식별자만 최대 24시간 localStorage에 보관할 수 있으며 연락처는 저장하지 않습니다.
• 브라우저 설정에서 저장정보를 삭제할 수 있으나, 삭제하면 로그인 유지나 임시 입력 복구 기능이 작동하지 않을 수 있습니다.

10. 개인정보의 안전성 확보조치

HOTKER는 전송구간 암호화, 최소권한 접근통제, 운영자 권한 분리, 비밀번호·CAPTCHA 토큰 미저장, 소셜 제공자 토큰의 브라우저 저장 차단, 푸시 endpoint·암호화 키 비노출, 보안 이벤트 점검 등 기술적·관리적 조치를 적용합니다.

비밀번호는 HOTKER 화면이나 브라우저 저장소에 저장하지 않고 인증 서비스에 직접 전송합니다. 공개 API는 회원 이메일·푸시 endpoint·암호화 키를 응답으로 노출하지 않도록 제한합니다.

11. 개인정보 문의와 권리구제

개인정보 보호 담당부서: HOTKER 개인정보보호 담당
운영 법인: 주식회사 핫커
이메일: privacy@hotker.ai
주소: 경기도 고양시 일산동구 중앙로 1080, 4층 402-651호(백석동, 남정골드프라자)

추가적인 상담이나 피해구제가 필요한 경우 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)에 문의할 수 있습니다.

12. 방침 변경

법령, 서비스 또는 처리 흐름이 바뀌어 이 방침을 변경할 때에는 시행 전에 HOTKER 웹사이트에서 변경 내용과 시행일을 알립니다. 이용자 권리에 중대한 변경이 있으면 합리적인 기간을 두고 별도로 안내합니다.