개인정보처리방침 개정 예고 — 버전 1.1 (초안)

⚠️ 이 문서는 아직 시행되지 않은 개정안입니다. 지금 적용되는 것은 개인정보처리방침 1.0 (2026-09-18 시행) 입니다.

이 개정안은 2026-12-01 시행 예정이며, 시행 7일 전까지 확정본을 게시합니다. 게시 전 법무 검토 중이라 문구가 바뀔 수 있습니다. 1.0에서 무엇이 달라지는지는 맨 아래 “개정 이력”에 정리했습니다.

의견·문의는 hanalabs@hanapf.kr 로 주시면 검토해 반영하겠습니다.

주식회사 하나플랫폼 (이하 “회사”)은 하나로(Hanaro) 데스크톱 앱과 그 부속 서비스(이하 “서비스”)를 제공하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 서비스의 구조와 개인정보의 위치

하나로는 이용자(셀러)의 PC에 설치되어 동작하는 로컬 우선 프로그램입니다. 이용자가 연동한 판매처(스마트스토어·쿠팡·카페24)에서 가져온 주문 정보와 구매자 정보(이름·주소·전화번호 등)는 이용자의 PC에 저장됩니다. 이 정보의 개인정보처리자는 해당 판매처를 운영하는 이용자이며, AI 직원 기능을 이용하지 않는 한 회사는 이를 수집·보관·열람하지 않습니다.

AI 직원 기능을 이용하지 않으시면 이 정보는 회사 서버로 전송되지 않습니다. AI 직원 기능을 고용하고 3항에 동의하신 경우에만, 3항 표에 적은 항목이 개인정보를 자동으로 치환한 뒤 전송됩니다.

자동 치환은 이름·전화번호·주소·이메일처럼 형태가 뚜렷한 값을 찾아 바꾸는 방식이므로 모든 경우를 완전하게 가려낸다고 보장하지 않습니다. 구매자가 문의 본문에 예상하지 못한 형태로 개인정보를 적은 경우 그대로 전송될 수 있습니다. 치환하지 못한 개인정보가 전송 직전에 탐지되면 앱과 서버가 각각 전송을 중단하며, 그 문의는 초안을 만들지 않고 건너뜁니다. 회사는 전송된 문의 원문과 주문 근거를 보관하지 않으며, 생성된 초안만 24시간 보관 후 파기합니다(5항).

2. 회사가 수집하는 개인정보

구분	항목	수집 시점	목적	보유 기간
계정 (선택)	이메일 주소	이용자가 서비스에 로그인할 때	계정 식별, 유료 기능 이용 자격 확인	회원 탈퇴 시까지
설치 통계 (2026-09-18 시행)	기기 식별값을 해시한 익명 설치 번호 1개(개인을 식별하지 않으며 원래 값으로 되돌릴 수 없음), 앱 버전	앱 첫 실행 시(전송에 실패하면 이후 실행 시 다시 시도)	설치 수·버전별 설치 현황 집계, 서비스 개선	수집일로부터 3년
오류 보고	오류 발생 시각·앱 버전·운영체제 버전·오류 내용 (개인정보 및 주문·구매자 정보는 제외)	앱에서 오류가 발생할 때	장애 파악과 수정	90일
문의	이메일 주소, 문의 내용	이용자가 회사에 문의할 때	문의 응대	처리 완료 후 3년

회사는 이용자의 판매처 계정 비밀번호·API 키·접근 토큰을 서버에 저장하지 않습니다. 이 정보는 이용자 PC에 Windows 보호 저장소(DPAPI)로 암호화되어 보관됩니다.

3. 이용자 동의 시에만 수집하는 정보 (AI 직원 기능)

이용자가 AI 직원 기능을 고용(구독)하고 데이터 동기화에 별도로 동의한 경우에 한하여 다음 정보를 수집합니다. 동의하지 않으면 수집하지 않으며, 언제든 앱 설정의 AI 직원 화면에서 동의를 철회할 수 있습니다.

항목	내용	목적
구매자 특징값	가명 식별자(주문자 전화번호를 이 PC에서만 만들어지는 비밀값과 함께 되돌릴 수 없게 변환한 값입니다. 값만으로는 전화번호를 알아낼 수 없고, 같은 구매자라도 설치가 다르면 다른 값이 됩니다), 구매 주기, 마지막 구매 시점 등. 이름·주소·전화번호는 포함하지 않음	재구매 시점 감지 등 AI 직원 기능 수행
승인 기록	AI가 작성한 초안과 이용자가 수정한 결과의 차이. 구매자 이름은 치환 처리 후 전송	답변 품질 개선
성과 지표	발송·응답·전환 건수	이용자에게 성과 보고
문의 원문	구매자의 이름·전화번호·주소·이메일 등 개인정보를 자동으로 치환한 것. 중계 후 보관하지 않으며, 생성된 초안만 24시간 보관 후 파기	AI 직원의 답변 초안 생성
주문 근거	문의와 관련된 주문의 상품명·옵션·수량·주문일·주문 상태, 택배사·발송일·일부를 가린 송장번호, 배송 상태. 수령자 이름·주소·전화번호와 주문자 이메일은 포함하지 않으며, 문의 원문과 같은 방식으로 자동 치환한 뒤 전송. 중계 후 보관하지 않음	AI 직원의 답변 초안에 주문·배송 상황을 근거로 반영

철회하시면 그 즉시 전송이 중단되고, 진행 중이던 전송도 중단됩니다. 철회한 기간에 처리된 승인 기록은 나중에 다시 동의하시더라도 전송되지 않습니다. 이미 전송된 승인 기록의 삭제를 원하시면 9항의 연락처로 알려 주시면 지체 없이 삭제합니다(철회만으로 자동 삭제되지는 않습니다).

4. 판매처 연동과 카페24 앱 권한

카페24 연동 시 이용자는 카페24가 제공하는 화면에서 하나로 앱에 몰 정보 접근 권한을 허용합니다. 하나로가 요청하는 권한과 용도는 다음과 같습니다.

권한	용도
mall.read_order	주문 정보 조회
mall.write_order	송장 등록·수정

상품 정보 조회 권한(mall.read_product)은 현재 요청하지 않으며, 향후 추가할 경우 카페24 화면에서 이용자의 동의를 다시 받습니다.

허용으로 발급된 접근 토큰은 이용자 PC에 암호화 저장되며, 토큰 갱신을 위해 회사 서버를 경유하는 경우에도 회사는 토큰을 저장하지 않습니다. 이용자는 카페24 몰 관리자에서 언제든 앱 권한을 해제할 수 있습니다.

4-1. 자동 수집 장치(쿠키 등)에 관한 사항

하나로는 판매처 관리자 화면에 로그인하기 위해 앱 안의 내장 브라우저(WebView2)를 사용하며, 이때 판매처가 발행하는 로그인 쿠키·세션 정보가 이용자 PC의 %APPDATA%\Hanaro\WebView2 폴더에만 저장됩니다. 회사는 이 쿠키를 수집하거나 서버로 전송하지 않습니다. 이용자는 앱 설정에서 판매처 로그아웃 또는 해당 폴더 삭제로 언제든 지울 수 있습니다. 회사 서버와의 통신에는 쿠키를 사용하지 않습니다.

5. 개인정보의 제3자 제공 및 처리 위탁

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음 업체에 처리를 위탁합니다.

수탁자	위탁 업무	보관 위치
Supabase, Inc.	계정 인증, 구독 정보·설치 통계 저장, AI 직원 기능의 초안 생성 요청 중계. 요청 본문은 보관하지 않고, 생성된 초안은 중복 과금 방지를 위해 24시간 보관 후 파기하며, 사용량·비용 기록은 별도로 보관합니다.	대한민국(서울) 리전
Functional Software, Inc. (Sentry)	오류 보고 수집	미국
Cloudflare, Inc.	설치 파일 배포, 사용설명서 호스팅	글로벌
Anthropic, PBC	앱 내 AI 도우미(도움말 패널)의 답변 생성 및 AI 직원 기능의 답변 초안 생성. AI 도우미는 이용자가 입력한 질문과 설명서 내용만 전송하며 주문·구매자 정보는 전송하지 않음. AI 직원 기능은 3항 동의 시에만, 개인정보를 자동 치환한 문의 원문과 주문 근거(3항 표)를 전송	미국

5-1. 개인정보의 국외 이전

이전받는 자 (연락처)	이전되는 항목	이전 일시·방법	이전 국가	이용 목적·보유 기간
Functional Software, Inc. (Sentry) · privacy@sentry.io	오류 발생 시각·앱 버전·운영체제 버전·오류 내용 (개인정보 제외)	앱에서 오류가 발생한 시점에 암호화된 통신(TLS)으로 전송	미국	장애 파악과 수정 · 90일
Anthropic, PBC · privacy@anthropic.com	AI 도우미에 입력한 질문, AI 직원 기능 사용 시 개인정보를 자동 치환한 문의 원문과 주문 근거(3항 표의 항목에 한함)	이용자가 AI 도우미에 질문하거나 AI 직원 기능이 초안을 만드는 시점에 TLS로 전송	미국	답변 생성 · 응답 후 즉시 파기(수탁자 보관 없음, 학습에 사용하지 않음)

이용자는 국외 이전을 거부할 수 있습니다. 오류 보고는 앱 설정에서 끌 수 있고, AI 도우미는 사용하지 않으면 전송되지 않으며, AI 직원 기능은 3항 동의를 하지 않거나 철회하면 전송되지 않습니다. 거부하더라도 Core 기능 이용에는 제한이 없습니다.

6. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 이용자 PC에 저장된 정보는 이용자가 앱을 삭제하거나 %APPDATA%\Hanaro 폴더를 삭제하면 제거됩니다.

7. 이용자의 권리

이용자는 언제든 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 연락처로 요청하시면 지체 없이 조치합니다. 회원 탈퇴는 앱 설정 또는 아래 연락처로 요청할 수 있습니다.

8. 안전성 확보 조치

판매처 자격증명과 토큰은 Windows DPAPI로 암호화하여 이용자 PC에만 저장합니다.
회사 서버와의 통신은 TLS로 암호화합니다.
서버 접근 권한은 최소 인원으로 제한하고 접근 기록을 보관합니다.
오류 보고에서 개인정보와 주문·구매자 정보를 제외하도록 설계했습니다.

9. 개인정보 보호책임자

성명: 심건우
직위: 대표이사
연락처: hanalabs@hanapf.kr

9-1. 권익침해 구제방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다. 회사의 처리에 불만이 있는 경우 먼저 위 보호책임자에게 연락하시면 신속히 답변드립니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청 사이버수사과: 1301 (www.spo.go.kr)
경찰청 사이버수사국: 182 (ecrm.police.go.kr)

10. 방침의 변경

이 방침을 변경할 때는 시행 7일 전에 사용설명서 사이트와 앱 공지로 알립니다. 수집 항목이나 목적이 추가되는 경우에는 이용자의 동의를 다시 받습니다.

11. 개정 이력

버전	시행일	내용
1.0	2026-09-18	제정 (현재 시행 중)
1.1 (초안)	2026-12-01 (예정)	① 5항 위탁 표의 Supabase 행에 AI 직원 초안 생성 요청 중계와 초안 24시간 보관을 명시. ② 3항 표에 “문의 원문(자동 치환)”·”주문 근거” 행을 추가하고, 5항·5-1항의 Anthropic 행을 같은 항목으로 정정. ③ 1항의 단언을 범위 한정으로 고침 — 종전 “전송되지 않습니다”를 “AI 직원 기능을 이용하지 않으면 전송되지 않습니다”로 바꾸고, 자동 치환이 완전하지 않을 수 있다는 한계를 함께 적음. ④ 3항의 동의 철회 경로와 철회 후 처리를 보강. ⑤ 3항 “구매자 특징값”의 “익명 식별자”를 “가명 식별자”로 정정하고 산출 방식을 함께 밝힘 — 설치별 비밀값을 섞어 만드는 값이므로 익명이 아니라 가명이며, 이전 표현은 사실과 달랐습니다.

⚠️ ③은 초안 제안입니다(2026-09-16). 게시 전 법무 확인 대상이며, 확인 결과에 따라 문구가 바뀔 수 있습니다.

주식회사 하나플랫폼 · 대표 심건우 · 사업자등록번호 598-81-00923 · 서울특별시 강서구 마곡중앙로 59-9, 710호 (마곡동, 메가타워) · hanalabs@hanapf.kr