개인정보처리방침

개정 공고일: 2026년 9월 7일, 시행일: 2026년 9월 14일

heripo 서비스를 운영하는 비영리단체 heripo lab(대표 김홍연, 이하 ‘서비스 제공자’)은 「개인정보 보호법」 등 관련 법령을 준수하며 정보주체의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보를 어떤 목적으로 처리하나요?)

서비스 제공자는 다음 목적을 위해 필요한 최소한의 개인정보를 처리합니다.

  1. 뉴스레터(리서치 레이더, 이하 ‘뉴스레터’) 구독 관리: 계정 생성 없이 구독 신청, 발송, 수신거부 및 구독 관련 안내
  2. heripo basecamp(이하 ‘베이스캠프’) 회원 및 계정 관리: 본인 확인, 인증, 계정 생성·연결·탈퇴, 회원 자격과 접근권한 관리
  3. 서비스 제공과 개선: 회원별 서비스 제공, 이용 한도 관리, 오류 확인, 웹사이트·서비스 이용현황 분석, 피드백 처리 및 기능 개선
  4. 보안과 분쟁 대응: 부정 이용 방지, 접속·행위 감사, 장애 분석, 민원과 분쟁 처리
  5. 서비스 공지와 문의 응대: 서비스 운영에 필요한 공지 전달, 문의 확인과 답변

회원가입과 서비스 제공에 필요한 개인정보는 정보주체와의 계약 체결·이행을 위해 처리합니다. 뉴스레터 구독정보와 선택적 마케팅 정보는 정보주체의 동의를 근거로 처리합니다. 알파 테스트의 이름과 회원 식별자에 연결된 서비스 이용기록은 테스트 참여계약을 이행하고 서비스의 품질과 안정성을 검증하기 위해 필수로 처리합니다. 처리 목적이나 법적 근거가 변경되는 경우 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

제2조 (어떤 개인정보를 처리하나요?)

서비스 제공자는 서비스별로 다음 개인정보를 처리할 수 있습니다.

  1. 뉴스레터 구독정보: 이메일 주소(필수), 이름(선택), 구독·수신거부 상태와 일시. 별도의 회원계정을 만들지 않습니다.
  2. 베이스캠프 계정정보: 이메일 주소(필수), 이름(선택, 알파 회원은 필수), 프로필 이미지, 인증 제공자와 제공자별 식별자, 회원 역할, 약관·개인정보처리방침 동의 버전과 일시
  3. 알파 테스트 초대정보: 초대 대상 이메일 주소와 이름(모두 필수), 초대 상태·유효기간·발송 및 수락 이력
  4. 회원 식별자와 결합된 서비스 이용기록: 검색·질문·기능 이용·다운로드·피드백·공지 확인 기록, 이용 일시와 결과, 이용 한도 및 설정 정보
  5. 자동 생성 정보: IP 주소, 사용자 에이전트, 접속 일시, 쿠키, 기기·브라우저 정보, 접속·행위·오류 기록
  6. Google Analytics 이용정보: Google Analytics 클라이언트 식별자, 베이스캠프 회원 식별자, 방문한 페이지와 주소, 기능 이용 이벤트와 그 결과, 접속 일시, 기기·브라우저 정보, 대략적인 지역정보. IP 주소는 전송 과정에서 처리되지만 Google Analytics에 기록·보관되지 않습니다.
  7. 문의정보: 이름, 이메일 주소, 문의 내용과 답변 이력

검색어, 질문, 피드백과 문의에 이용자 본인 또는 타인의 개인정보가 포함된 경우 해당 내용도 개인정보로 처리될 수 있습니다. 타인의 개인정보나 비공개 정보를 입력하지 마시기 바랍니다.

회원 식별자와 연결되지 않고 개인을 알아볼 수 없도록 익명 처리된 통계와 서비스 운영정보는 개인정보로 처리하지 않습니다.

뉴스레터 구독정보와 베이스캠프 계정정보는 서로 다른 시스템과 이용관계에서 관리합니다. 같은 이메일 주소를 사용하더라도 자동으로 결합하여 한 계정으로 운영하지 않습니다.

제3조 (개인정보는 얼마 동안 보관하나요?)

서비스 제공자는 처리 목적 달성 또는 아래 보유기간이 끝나면 개인정보를 지체 없이 파기합니다.

  1. 뉴스레터 구독정보: 구독 취소 또는 수신거부 시까지
  2. 베이스캠프 계정정보: 계정 삭제 시까지
  3. 알파 테스트 초대와 동의 이력: 초대 수락·만료·회수 또는 알파 테스트 종료 중 늦은 날부터 1년
  4. 회원 식별자와 결합된 서비스 이용기록: 계정 삭제 또는 처리 목적 달성 시까지. 목적이 먼저 달성되면 삭제하거나 개인을 알아볼 수 없는 통계로 전환합니다.
  5. 보안·감사 기록: 생성일부터 3년. 계정 삭제 후에도 보안과 분쟁 대응에 필요한 범위에서 직접 식별자를 삭제하거나 분리하여 보관합니다.
  6. Google Analytics 이용정보: 수집일부터 최대 14개월
  7. 문의정보: 문의 처리 완료일부터 3년

관련 법령에서 별도의 보존기간을 정한 경우에는 해당 기간 동안 분리 보관한 뒤 파기합니다.

뉴스레터 구독 취소와 베이스캠프 계정 삭제는 서로 독립적으로 처리됩니다. 한쪽의 이용관계를 종료해도 다른 쪽의 정보는 해당 이용관계가 계속되는 동안 보관됩니다.

제4조 (개인정보를 제3자에게 제공하나요?)

서비스 제공자는 원칙적으로 개인정보를 제1조의 목적 범위에서만 처리하며 제3자에게 제공하지 않습니다. 다만, 정보주체가 별도로 동의한 경우, 법률에 특별한 규정이 있는 경우 또는 생명·신체·재산의 긴급한 이익을 위해 필요한 경우 등 관련 법령이 허용하는 범위에서 제공할 수 있습니다.

이용자가 외부 서비스와 연결되는 기능을 직접 사용하는 경우 이용자의 요청에 따라 입력 내용과 기능 수행에 필요한 자료가 이용자가 선택한 외부 서비스 제공자에게 전송될 수 있습니다. 개인정보가 포함된 경우 해당 제공자의 약관과 개인정보 처리정책이 함께 적용되며, 구체적인 전송 범위는 기능별 안내에서 확인할 수 있습니다.

제5조 (개인정보 처리를 누구에게 맡기나요?)

서비스 제공자는 원활한 서비스 운영을 위해 다음 업무를 외부 서비스에 위탁합니다.

  1. Supabase, Inc.: 회원 인증, 계정 및 데이터베이스 운영
  2. Plus Five Five, Inc. (Resend): 초대·인증·뉴스레터·서비스 공지 이메일 발송, 수신거부와 전송 결과 처리
  3. Google LLC (Google Analytics): 웹사이트·서비스 이용현황 분석과 통계 작성

서비스 제공자는 위탁계약과 서비스 설정을 통해 목적 외 처리 금지, 접근 통제, 안전성 확보, 재위탁 관리 및 파기 등 개인정보 보호에 필요한 사항을 관리·감독합니다. 수탁자나 위탁업무가 변경되는 경우 본 방침을 통해 공개합니다.

제6조 (개인정보가 국외로 이전되나요?)

서비스 제공자는 이메일 발송과 이용현황 분석에 필요한 개인정보를 「개인정보 보호법」 제28조의8에 따라 다음과 같이 국외로 이전합니다.

Resend

정보주체는 제11조의 연락처를 통해 국외 이전에 관한 문의 또는 처리정지를 요청할 수 있습니다. 국외 이전을 거부하면 이메일 발송이 필요한 서비스의 이용이 어려울 수 있습니다.

Google Analytics

정보주체는 브라우저 설정에서 Google Analytics 쿠키의 저장을 거부하거나 Google Analytics 차단 브라우저 부가기능으로 측정을 차단할 수 있습니다. 거부하더라도 기본적인 서비스 이용에는 영향을 주지 않지만 이용현황 분석의 정확성이 낮아질 수 있습니다.

제7조 (정보주체의 권리와 행사 방법은 무엇인가요?)

  1. 정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 또는 동의 철회를 요구할 수 있습니다.
  2. 프로필 수정·계정 삭제, 뉴스레터 하단의 수신거부 링크 또는 제11조의 연락처를 통해 권리를 행사할 수 있습니다.
  3. 베이스캠프 계정 삭제와 뉴스레터 구독 취소는 각각 별도로 행사해야 합니다. 두 서비스의 개인정보 처리를 모두 종료하려면 계정 삭제와 구독 취소를 모두 진행해야 합니다.
  4. 서비스 제공자는 권리 행사를 한 사람이 본인이거나 정당한 대리인인지 확인할 수 있으며, 관련 법령에서 정한 사유가 있는 경우 요구를 제한하거나 거절하고 그 사유와 이의제기 방법을 안내할 수 있습니다.
  5. 개인정보의 오류에 대한 정정 또는 삭제를 요구한 경우 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
  6. 본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며 해당 연령의 개인정보를 의도적으로 수집하지 않습니다.

제8조 (개인정보는 어떻게 파기하나요?)

  1. 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 파기 대상과 사유를 확인한 뒤 지체 없이 파기합니다.
  2. 전자적 파일과 데이터베이스 기록은 복구하기 어려운 방법으로 삭제하고, 종이 문서가 있는 경우 분쇄하거나 소각합니다.
  3. 통계 작성 등으로 계속 활용할 필요가 있는 경우 개인을 알아볼 수 없도록 익명 처리한 정보만 보관합니다.

제9조 (개인정보를 어떻게 안전하게 보호하나요?)

서비스 제공자는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위해 다음 조치를 합니다.

  1. 관리적 조치: 내부 관리계획 수립, 개인정보 취급자 최소화와 교육, 접근권한 정기 점검
  2. 기술적 조치: 접근권한 통제, 전송구간과 중요정보의 저장 시 암호화, 비밀정보와 운영환경 분리, 접속기록 보관과 점검, 보안 업데이트
  3. 최소화 조치: 불필요한 원문과 인증정보의 저장 제한, 오류 메시지의 비밀정보 마스킹, 관리자 전용 접근 통제

제10조 (쿠키는 어떻게 처리하나요?)

  1. 서비스는 로그인 세션, 이용자 설정 유지와 이용현황 분석을 위해 쿠키 또는 유사한 저장기술을 사용할 수 있습니다.
  2. Google Analytics는 이용자와 세션을 구분하기 위해 다음 자사 쿠키를 사용합니다.
    1. _ga: 이용자 구분 / 기본 유효기간 2년
    2. _ga_<측정 ID>: 세션 상태 유지 / 기본 유효기간 2년
  3. 이용자는 브라우저 설정에서 Google Analytics 쿠키의 저장을 거부하거나 Google Analytics 차단 브라우저 부가기능으로 측정을 차단할 수 있습니다. 분석 쿠키를 차단해도 기본적인 서비스 이용에는 영향을 주지 않습니다. 다만, 로그인과 설정 유지에 필요한 쿠키까지 차단하면 일부 기능이 제한될 수 있습니다.
  4. Chrome에서는 ‘설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 → 모든 사이트 데이터 및 권한 보기’에서 저장된 쿠키를 확인·삭제할 수 있습니다. 브라우저 버전에 따라 메뉴 이름은 달라질 수 있습니다.
  5. Google Analytics를 차단하더라도 알파 테스트의 품질·안정성 검증을 위해 서비스 제공자가 직접 처리하는 회원별 이용정보 수집은 중단되지 않습니다. 알파 테스트의 필수 이용정보 처리에 관한 사항은 베이스캠프 알파 테스트 운영방침을 따릅니다.

제11조 (개인정보 보호 책임자는 누구인가요?)

개인정보 처리, 권리 행사, 불만 및 피해 구제에 관한 문의는 위 연락처로 보내주시기 바랍니다.

제12조 (권익침해 시 어디에서 도움을 받을 수 있나요?)

정보주체는 개인정보 침해로 인한 피해 구제와 상담을 위해 다음 기관에 문의할 수 있습니다.

제13조 (개인정보처리방침은 어떻게 변경되나요?)

  1. 본 개인정보처리방침은 2026년 9월 14일부터 시행합니다.
  2. 내용의 추가·삭제 또는 변경이 있는 경우 원칙적으로 시행 7일 전부터 서비스 화면이나 이메일로 알립니다. 정보주체의 권리에 중대한 영향을 미치는 변경은 30일 전에 알립니다.
  3. 이전 개인정보처리방침은 아래에서 확인할 수 있습니다.