개인정보 처리방침
최종 업데이트: 2026년 3월 6일
주식회사 하이드미플리즈(이하 "BuyYou")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 소중히 보호하기 위해 다음과 같은 개인정보처리방침을 수립·공개합니다. 본 방침은 BuyYou가 제공하는 모든 서비스(이하 "서비스") 이용에 적용됩니다.
1. 개인정보의 처리 목적
BuyYou는 다음 목적을 위하여 개인정보를 처리하며, 목적 외의 용도로는 사용하지 않습니다. 목적이 변경될 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받습니다.
회원가입 및 관리
- • 회원 가입 의사 확인, KG이니시스 본인 인증 및 실명 확인
- • 계정 유지·관리, 불법·부정 이용 방지
- • 만 14세 미만 아동 가입 제한
- • 만 14세 이상 만 19세 미만 회원은 인사이트 구매 서비스만 이용 가능하며, 인사이트 등록(판매)은 불가
- • 공지사항 및 푸시 알림(FCM) 전달, 민원 처리
서비스 제공 및 거래 관리
- • 인사이트 등록·구매·매칭 등 서비스 운영
- • 계약 체결, 정산 및 결제 관리
- • 일정 관리 및 노쇼 관련 분쟁 처리
민원 처리
- • 민원인의 신원 확인 및 민원 내용 확인
- • 사실 확인을 위한 연락·통지, 처리 결과 통보
2. 개인정보의 처리 및 보유 기간
BuyYou는 법령에 따른 보존기간 또는 정보주체의 동의 기간 내에서만 개인정보를 보유·이용합니다.
구체적 보유 기간은 다음과 같습니다.
회원가입 및 관리: 회원 탈퇴 시까지
다만, 아래 사유가 있는 경우 해당 사유 종료 시까지 보관
- ① 법령 위반에 따른 수사·조사 진행 시 → 종료 시까지
- ② 서비스 이용에 따른 채권·채무 관계 존재 시 → 정산 완료 시까지
관련 법령에 따른 보존 기간
- • 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- • 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- • 표시·광고에 관한 기록: 6개월 (전자상거래법)
- • 접속에 관한 기록(로그): 3개월 (통신비밀보호법)
3. 개인정보의 제3자 제공
BuyYou는 원칙적으로 수집한 개인정보를 제1조 목적 범위 내에서만 처리합니다.
단, 다음과 같은 경우 제3자 제공이 발생할 수 있습니다.
- • 결제 서비스 제공업체: 결제 및 정산 처리에 필요한 최소 정보 제공
- • 사법·수사기관: 법령에 근거한 요청이 있는 경우
4. 개인정보 처리의 위탁
BuyYou는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
클라우드 서비스 제공업체
- 수탁자: Supabase Inc.
- 위탁업무: 회원 정보 및 서비스 이용기록 저장
본인인증 및 결제 대행 서비스
- 수탁자: 주식회사 포트원(PortOne)
- 위탁업무: 휴대전화 본인 인증(KG이니시스), 결제 처리, 정산 대행
- 결제 PG사: KG이니시스 (신용카드, 카카오페이, 네이버페이 등)
- 보유·이용기간: 법령상 보존 의무가 있는 경우를 제외하고, 목적 달성 후 즉시 파기
푸시 알림 서비스
- 수탁자: Google LLC (Firebase Cloud Messaging)
- 위탁업무: 모바일 푸시 알림 발송
- 보유·이용기간: 회원 탈퇴 시 또는 알림 수신 거부 시까지
웹사이트 호스팅
- 수탁자: Vercel Inc.
- 위탁업무: 공식 홈페이지(buyyou.app) 호스팅
- 보유·이용기간: 서비스 운영 기간
BuyYou는 「개인정보 보호법」 제26조에 따라 위탁계약 시 개인정보 처리금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 계약서에 명시하며, 수탁자가 개인정보를 안전하게 처리하는지를 정기적으로 점검·감독합니다.
5. 정보주체의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- • 개인정보 열람 요구
- • 개인정보 정정·삭제 요구
- • 개인정보 처리정지 요구
- • 손해배상 청구
위 권리 행사는 서면, 이메일 등으로 신청할 수 있으며, BuyYou는 지체 없이 조치합니다.
6. 처리하는 개인정보 항목
회원가입 및 관리
- 필수 항목: 이름, 휴대전화번호(본인 인증)
- 선택 항목: 프로필 사진, 자기소개, 경력 정보(이용자가 직접 입력하는 경우)
본인인증 시
실명, 생년월일, 성별, 내·외국인 여부, 휴대전화번호, 고유식별정보(CI/DI)
소셜 로그인 시
Apple ID 또는 Google 계정의 이메일, 이름 (OAuth 인증 과정에서 수집)
정산 계좌 등록 시 (판매자)
은행명, 계좌번호, 예금주명
서비스 이용 과정
- 서비스 이용 기록, 접속 로그, 접속 IP 주소
- 푸시 알림 토큰(FCM)
- 소셜 미디어 연동 정보(LinkedIn, Instagram — 신뢰도 인증 시)
결제 시
결제 수단별 정보(카드사명, 거래 내역 등)
7. 개인정보의 파기
BuyYou는 보유기간 만료 또는 처리 목적 달성 시 지체 없이 개인정보를 파기합니다.
단, 법령에 따라 보존해야 하는 경우 별도 DB에 분리 보관합니다.
파기 방법
- • 전자 파일: 복구 불가능한 기술적 방법으로 삭제
- • 문서: 분쇄 또는 소각
8. 개인정보의 안전성 확보 조치
BuyYou는 개인정보의 안전성을 확보하기 위해 다음 조치를 취합니다.
- • 정기적 자체 점검
- • 개인정보 처리 인원 최소화 및 보안 교육
- • 내부관리계획 수립 및 시행
- • 해킹·악성코드 대비 보안 대책
- • 개인정보 암호화 저장
- • 접속 기록 보관 및 위변조 방지
9. 개인정보 보호책임자
BuyYou는 개인정보보호 업무를 총괄하고, 관련 문의·불만·피해구제를 담당하는 개인정보 보호책임자를 지정합니다.
10. 개인정보의 국외 이전
BuyYou는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.
Supabase Inc. (미국)
이전 목적: 회원 정보 및 서비스 데이터 저장·처리 | 이전 항목: 제6조에 명시된 개인정보 항목 | 보유기간: 회원 탈퇴 시까지
Google LLC (미국)
이전 목적: Firebase Cloud Messaging을 통한 푸시 알림 발송 | 이전 항목: 푸시 알림 토큰(FCM), 기기 정보 | 보유기간: 회원 탈퇴 시 또는 알림 수신 거부 시까지
Vercel Inc. (미국)
이전 목적: 공식 홈페이지 호스팅 | 이전 항목: 접속 로그, IP 주소 | 보유기간: 서비스 운영 기간
각 수탁자는 해당 국가의 개인정보보호 법률 및 자체 보안 정책에 따라 개인정보를 안전하게 보호하고 있으며, BuyYou는 이를 정기적으로 확인합니다.
11. 자동 수집 장치의 설치·운영 및 거부
BuyYou 앱은 서비스 이용 과정에서 다음 정보를 자동으로 수집할 수 있습니다.
- • 접속 로그, 접속 IP 주소, 기기 정보(OS, 모델명)
- • 앱 사용 기록 및 오류 로그
이 정보는 서비스 품질 개선, 오류 분석, 부정 이용 방지 목적으로만 사용되며, 이용자는 기기의 설정을 통해 일부 수집을 거부할 수 있습니다. 다만, 수집 거부 시 일부 서비스 이용이 제한될 수 있습니다.
12. 권익침해 구제 방법
개인정보 침해로 인한 피해를 구제받기 위해 아래 기관에 상담·신고를 요청할 수 있습니다.
- • 개인정보침해 신고센터 (한국인터넷진흥원): 118 / privacy.kisa.or.kr
- • 개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr
- • 대검찰청 사이버수사과: 1301 / spo.go.kr
- • 경찰청 사이버안전국: 182 / cyberbureau.police.go.kr
13. 개인정보처리방침 변경
이 방침은 2026년 3월 6일부터 시행됩니다.
법령 변경 또는 서비스 운영상 필요 시 개정되며, 변경사항은 시행 7일 전부터 공지사항을 통해 안내합니다.
개정 이력
• 2026.02.24 — 최초 시행
• 2026.03.06 — 전자상거래법 법정 보존기간 구체적 명시, 개인정보 국외이전 고지 신설(Supabase·Firebase·Vercel), 자동수집장치 안내 조항 신설, 권익침해 구제기관 안내 신설, 본인인증 통합(KG이니시스), 위탁 업체 정보 업데이트