개인정보 처리방침

1. 서론

RealHourly("당사", "우리")는 real-hourly.com 웹사이트 및 관련 서비스(총칭하여 "서비스")를 운영합니다. 본 개인정보 처리방침은 귀하가 당사 서비스를 이용할 때 당사가 수집, 사용, 공개 및 보호하는 정보에 대해 설명합니다.

당사는 대한민국 개인정보보호법(PIPA) 및 유럽연합 일반 데이터 보호 규정(GDPR)을 준수하며, 귀하의 개인정보를 보호하기 위해 최선을 다하고 있습니다.

2. 수집하는 정보

2.1 직접 제공하시는 정보

• 계정 정보: 이메일 주소, 비밀번호, 표시 이름
• 프로필 정보: 기본 통화, 시간당 목표 요율, 시간대, 언어 설정
• 프로젝트 데이터: 프로젝트 이름, 고객 정보, 예상 시간 및 금액, 플랫폼 수수료율, 세율
• 시간 기록 데이터: 작업 설명, 날짜, 시간(분), 카테고리, 자연어 입력 텍스트
• 비용 데이터: 비용 금액, 유형, 메모
• 결제 정보: Polar(Stripe 기반)를 통해 처리되며, 당사는 결제 카드 정보를 직접 저장하지 않습니다

2.2 자동으로 수집되는 정보

• 사용 데이터: IP 주소, 브라우저 유형, 장치 정보, 운영 체제, 페이지 조회수, 클릭 데이터
• 쿠키 및 추적 기술: 세션 쿠키(인증), 분석 쿠키(Google Analytics), 로컬 스토리지(사용자 환경설정)
• 로그 데이터: 액세스 시간, 참조 URL, 오류 로그

2.3 제3자로부터 받는 정보

• 소셜 로그인: Google OAuth를 통해 로그인 시 Google로부터 이메일, 프로필 사진, 이름을 받습니다

3. 정보의 사용 목적

당사는 수집한 정보를 다음 목적으로 사용합니다:

• 서비스 제공 및 운영 (시간 기록, 수익성 분석, 실질 시급 계산)
• AI 기반 기능 제공 (자연어 시간 기록 파싱, 챗봇 상담, 인사이트 생성)
• 계정 인증 및 보안 유지
• 고객 지원 및 문의 응답
• 서비스 개선 및 새로운 기능 개발
• 사용 패턴 분석 및 통계 생성
• 법적 의무 준수 및 사기 방지
• 마케팅 및 프로모션 (사용자 동의 시)

4. 제3자 서비스 제공업체

당사는 다음 제3자 서비스를 사용합니다:

4.1 Supabase (데이터베이스 및 인증)

• 목적: PostgreSQL 데이터베이스 호스팅, 사용자 인증, 세션 관리
• 데이터 위치: AWS (미국 또는 선택한 리전)
• 보안: 행 수준 보안(RLS) 정책 적용, 암호화된 연결

4.2 OpenAI (AI 처리)

• 목적: 자연어 시간 기록 파싱, AI 챗봇, 주간 인사이트 생성, 청구서 항목 생성
• 처리되는 데이터: 시간 기록 텍스트, 프로젝트 컨텍스트, 사용자 질문
• 중요 사항: OpenAI는 처리를 위해서만 데이터를 사용하며, 모델 학습에 사용하지 않습니다. 데이터는 처리 후 30일 이내에 삭제됩니다 (OpenAI 데이터 사용 정책에 따름)

4.3 Google Analytics

• 목적: 웹사이트 사용 통계 및 분석
• 추적 ID: G-YQ6MKBLBKY
• 수집 데이터: 페이지 조회수, 세션 기간, 사용자 인구통계(익명화)
• 거부 방법: Google Analytics 거부 브라우저 애드온

4.4 Polar (결제 처리)

• 목적: 구독 결제 처리
• 기반 서비스: Stripe (PCI-DSS 준수)
• 처리 데이터: 결제 카드 정보, 청구 주소, 거래 내역
• 중요 사항: 당사는 결제 카드 번호를 직접 저장하지 않습니다

4.5 Vercel (호스팅)

• 목적: 웹 애플리케이션 호스팅 및 배포
• 데이터 위치: 전 세계 CDN (미국 기본)
• 처리 데이터: 로그, 성능 지표

5. 데이터 보유 기간

• 계정 데이터: 계정 삭제 요청 시까지 또는 2년간 비활성 후 자동 삭제
• 시간 기록 및 프로젝트 데이터: 사용자가 삭제할 때까지 보관 (소프트 삭제 후 30일 내 영구 삭제)
• 로그 데이터: 90일간 보관
• 결제 내역: 법적 요구사항에 따라 최소 7년간 보관
• 마케팅 데이터: 동의 철회 시 즉시 삭제

6. 데이터 보안

당사는 다음과 같은 보안 조치를 취합니다:

• 모든 데이터 전송 시 TLS/SSL 암호화
• 저장 데이터 암호화 (AES-256)
• 행 수준 보안(RLS) 정책으로 데이터 격리
• 정기적인 보안 감사 및 취약점 스캔
• 직원 액세스 제한 및 역할 기반 권한 관리
• API 요청 속도 제한 및 DDoS 방어

그러나 인터넷을 통한 전송이나 전자 저장 방법은 100% 안전하지 않습니다. 당사는 귀하의 개인정보를 보호하기 위해 최선을 다하지만, 절대적인 보안을 보장할 수는 없습니다.

7. 귀하의 권리 (GDPR/PIPA)

귀하는 다음과 같은 권리를 가집니다:

• 액세스 권리: 당사가 보유한 귀하의 개인정보 사본 요청
• 정정 권리: 부정확하거나 불완전한 정보 수정 요청
• 삭제 권리 (잊힐 권리): 귀하의 개인정보 삭제 요청
• 이동 권리: 구조화된 기계 판독 가능 형식으로 데이터 수신
• 처리 제한 권리: 특정 상황에서 처리 제한 요청
• 반대 권리: 직접 마케팅 등 특정 처리에 반대
• 동의 철회 권리: 언제든지 동의 철회 (철회 전 처리의 적법성에는 영향 없음)

이러한 권리를 행사하려면 support@real-hourly.com으로 연락하시기 바랍니다. 당사는 30일 이내에 응답하겠습니다.

또한 귀하는 관할 데이터 보호 기관에 불만을 제기할 권리가 있습니다.

8. 아동 개인정보 보호

당사 서비스는 만 13세 미만의 아동을 대상으로 하지 않습니다. 당사는 의도적으로 만 13세 미만 아동으로부터 개인정보를 수집하지 않습니다. 귀하가 부모 또는 보호자이며 자녀가 당사에 개인정보를 제공했다고 판단되는 경우, 즉시 support@real-hourly.com으로 연락하여 주시기 바랍니다.

9. 국제 데이터 전송

귀하의 정보는 귀하가 거주하는 국가 외부의 서버로 전송되어 처리될 수 있습니다. 특히:

• Supabase(AWS): 미국 또는 선택한 리전
• OpenAI: 미국
• Vercel: 전 세계 CDN

당사는 EU 표준 계약 조항(SCC) 및 적절한 보호 조치를 통해 귀하의 데이터가 본 개인정보 처리방침 및 적용 가능한 법률에 따라 보호되도록 합니다.

10. 쿠키 정책

10.1 사용하는 쿠키

필수 쿠키

• Supabase 세션 쿠키: 로그인 상태 유지 (만료: 7일)
• CSRF 토큰: 보안 공격 방지

분석 쿠키

• Google Analytics (_ga, _gid): 사용 통계 수집 (만료: 2년 / 24시간)

기능 쿠키

• 로컬 스토리지: 언어 설정, 테마 환경설정, 대시보드 레이아웃

10.2 쿠키 관리

귀하는 다음 방법으로 쿠키를 관리할 수 있습니다:

• 브라우저 설정에서 쿠키 차단 또는 삭제
• Google Analytics 거부 애드온 사용
• 필수 쿠키를 차단하면 서비스가 제대로 작동하지 않을 수 있습니다

11. 개인정보 처리방침 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 변경 사항이 있을 경우 이 페이지에 새로운 개인정보 처리방침을 게시하고 "최종 수정일"을 업데이트합니다.

중요한 변경 사항이 있는 경우 이메일로 통지하거나 서비스에 눈에 띄는 공지를 게시합니다. 변경 사항이 적용되기 전에 본 개인정보 처리방침을 정기적으로 검토하시기 바랍니다.

12. 연락처

본 개인정보 처리방침에 대한 질문, 우려 사항 또는 귀하의 권리 행사를 원하시는 경우 다음으로 연락해 주시기 바랍니다: