개인정보처리방침
시행일 2026-09-18 · 버전 1.0
주식회사 하나플랫폼 (이하 “회사”)은 하나로(Hanaro) 데스크톱 앱과 그 부속 서비스(이하 “서비스”)를 제공하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 서비스의 구조와 개인정보의 위치
하나로는 이용자(셀러)의 PC에 설치되어 동작하는 로컬 우선 프로그램입니다. 이용자가 연동한 판매처(스마트스토어·쿠팡·카페24)에서 가져온 주문 정보와 구매자 정보(이름·주소·전화번호 등)는 이용자의 PC에만 저장되며 회사 서버로 전송되지 않습니다. 이 정보의 개인정보처리자는 해당 판매처를 운영하는 이용자이며, 회사는 이를 수집·보관·열람하지 않습니다.
2. 회사가 수집하는 개인정보
| 구분 | 항목 | 수집 시점 | 목적 | 보유 기간 |
|---|---|---|---|---|
| 계정 (선택) | 이메일 주소 | 이용자가 서비스에 로그인할 때 | 계정 식별, 유료 기능 이용 자격 확인 | 회원 탈퇴 시까지 |
| 설치 통계 (2026-09-18 시행) | 기기 식별값을 해시한 익명 설치 번호 1개(개인을 식별하지 않으며 원래 값으로 되돌릴 수 없음), 앱 버전 | 앱 첫 실행 시(전송에 실패하면 이후 실행 시 다시 시도) | 설치 수·버전별 설치 현황 집계, 서비스 개선 | 수집일로부터 3년 |
| 오류 보고 | 오류 발생 시각·앱 버전·운영체제 버전·오류 내용 (개인정보 및 주문·구매자 정보는 제외) | 앱에서 오류가 발생할 때 | 장애 파악과 수정 | 90일 |
| 문의 | 이메일 주소, 문의 내용 | 이용자가 회사에 문의할 때 | 문의 응대 | 처리 완료 후 3년 |
회사는 이용자의 판매처 계정 비밀번호·API 키·접근 토큰을 서버에 저장하지 않습니다. 이 정보는 이용자 PC에 Windows 보호 저장소(DPAPI)로 암호화되어 보관됩니다.
3. 이용자 동의 시에만 수집하는 정보 (AI 직원 기능)
이용자가 AI 직원 기능을 고용(구독)하고 데이터 동기화에 별도로 동의한 경우에 한하여 다음 정보를 수집합니다. 동의하지 않으면 수집하지 않으며, 언제든 앱 설정에서 동의를 철회할 수 있습니다.
| 항목 | 내용 | 목적 |
|---|---|---|
| 구매자 특징값 | 익명 식별자, 구매 주기, 마지막 구매 시점 등. 이름·주소·전화번호는 포함하지 않음 | 재구매 시점 감지 등 AI 직원 기능 수행 |
| 승인 기록 | AI가 작성한 초안과 이용자가 수정한 결과의 차이. 구매자 이름은 치환 처리 후 전송 | 답변 품질 개선 |
| 성과 지표 | 발송·응답·전환 건수 | 이용자에게 성과 보고 |
4. 판매처 연동과 카페24 앱 권한
카페24 연동 시 이용자는 카페24가 제공하는 화면에서 하나로 앱에 몰 정보 접근 권한을 허용합니다. 하나로가 요청하는 권한과 용도는 다음과 같습니다.
| 권한 | 용도 |
|---|---|
| mall.read_order | 주문 정보 조회 |
| mall.write_order | 송장 등록·수정 |
상품 정보 조회 권한(mall.read_product)은 현재 요청하지 않으며, 향후 추가할 경우 카페24 화면에서 이용자의 동의를 다시 받습니다.
허용으로 발급된 접근 토큰은 이용자 PC에 암호화 저장되며, 토큰 갱신을 위해 회사 서버를 경유하는 경우에도 회사는 토큰을 저장하지 않습니다. 이용자는 카페24 몰 관리자에서 언제든 앱 권한을 해제할 수 있습니다.
4-1. 자동 수집 장치(쿠키 등)에 관한 사항
하나로는 판매처 관리자 화면에 로그인하기 위해 앱 안의 내장 브라우저(WebView2)를 사용하며, 이때 판매처가 발행하는 로그인 쿠키·세션 정보가 이용자 PC의 %APPDATA%\Hanaro\WebView2 폴더에만 저장됩니다. 회사는 이 쿠키를 수집하거나 서버로 전송하지 않습니다. 이용자는 앱 설정에서 판매처 로그아웃 또는 해당 폴더 삭제로 언제든 지울 수 있습니다. 회사 서버와의 통신에는 쿠키를 사용하지 않습니다.
5. 개인정보의 제3자 제공 및 처리 위탁
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음 업체에 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Supabase, Inc. | 계정 인증, 구독 정보·설치 통계 저장 | 대한민국(서울) 리전 |
| Functional Software, Inc. (Sentry) | 오류 보고 수집 | 미국 |
| Cloudflare, Inc. | 설치 파일 배포, 사용설명서 호스팅 | 글로벌 |
| Anthropic, PBC | 앱 내 AI 도우미(도움말 패널)의 답변 생성 및 AI 직원 기능의 답변 초안 생성. 이용자가 입력한 질문과 설명서 내용만 전송하며 주문·구매자 정보는 전송하지 않음 (AI 직원 기능은 3항 동의 시) | 미국 |
5-1. 개인정보의 국외 이전
| 이전받는 자 (연락처) | 이전되는 항목 | 이전 일시·방법 | 이전 국가 | 이용 목적·보유 기간 |
|---|---|---|---|---|
| Functional Software, Inc. (Sentry) · privacy@sentry.io | 오류 발생 시각·앱 버전·운영체제 버전·오류 내용 (개인정보 제외) | 앱에서 오류가 발생한 시점에 암호화된 통신(TLS)으로 전송 | 미국 | 장애 파악과 수정 · 90일 |
| Anthropic, PBC · privacy@anthropic.com | AI 도우미에 입력한 질문, AI 직원 기능 사용 시 개인정보를 제외한 문의 내용 | 이용자가 AI 도우미에 질문하거나 AI 직원 기능이 초안을 만드는 시점에 TLS로 전송 | 미국 | 답변 생성 · 응답 후 즉시 파기(수탁자 보관 없음, 학습에 사용하지 않음) |
이용자는 국외 이전을 거부할 수 있습니다. 오류 보고는 앱 설정에서 끌 수 있고, AI 도우미는 사용하지 않으면 전송되지 않으며, AI 직원 기능은 3항 동의를 하지 않거나 철회하면 전송되지 않습니다. 거부하더라도 Core 기능 이용에는 제한이 없습니다.
6. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 이용자 PC에 저장된 정보는 이용자가 앱을 삭제하거나 %APPDATA%\Hanaro 폴더를 삭제하면 제거됩니다.
7. 이용자의 권리
이용자는 언제든 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 연락처로 요청하시면 지체 없이 조치합니다. 회원 탈퇴는 앱 설정 또는 아래 연락처로 요청할 수 있습니다.
8. 안전성 확보 조치
- 판매처 자격증명과 토큰은 Windows DPAPI로 암호화하여 이용자 PC에만 저장합니다.
- 회사 서버와의 통신은 TLS로 암호화합니다.
- 서버 접근 권한은 최소 인원으로 제한하고 접근 기록을 보관합니다.
- 오류 보고에서 개인정보와 주문·구매자 정보를 제외하도록 설계했습니다.
9. 개인정보 보호책임자
- 성명: 심건우
- 직위: 대표이사
- 연락처: hanalabs@hanapf.kr
9-1. 권익침해 구제방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다. 회사의 처리에 불만이 있는 경우 먼저 위 보호책임자에게 연락하시면 신속히 답변드립니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
10. 방침의 변경
이 방침을 변경할 때는 시행 7일 전에 사용설명서 사이트와 앱 공지로 알립니다. 수집 항목이나 목적이 추가되는 경우에는 이용자의 동의를 다시 받습니다.
개정 예정인 내용은 개인정보처리방침 개정 예고 (1.1 초안)에서 미리 보실 수 있습니다. 예고는 초안이며 시행 중인 방침은 이 문서입니다.
주식회사 하나플랫폼 · 대표 심건우 · 사업자등록번호 598-81-00923 · 서울특별시 강서구 마곡중앙로 59-9, 710호 (마곡동, 메가타워) · hanalabs@hanapf.kr