개인정보처리방침
HANKATONG LTD(이하 “회사”)는 HANKATONG CONNECT의 개인정보처리자로서 필요한 개인정보를 최소한으로 처리하고 안전하게 보호합니다.
개인정보처리자와 한국 운영 주체
개인정보처리자: HANKATONG LTD
Company number 16087577 · Registered in England and Wales
Office 10779, 182-184 High Street North, East Ham, London, E6 2JA, United Kingdom
한국 운영: ㈜뜨거운청춘
대표자 김남호 · 사업자등록번호 192-86-01559
통신판매업신고 제2020-서울강남-00710
서울특별시 강남구 테헤란로 410 금강타워 11층 S06호
1. 처리하는 개인정보
회원가입과 계정
- 이름, 국가번호, 전화번호, 이메일
- 비밀번호의 안전한 해시값
- 로그인 세션의 해시값, 가입·로그인·수정 시각
여행 추천과 상품 제공
- 출발지, 방문 국가·지역, 여행 일정, 인원
- eSIM 지원 여부 등 고객이 입력하거나 확인한 기기 상태
- 고객이 직접 제출한 예약 문서·메일에서 일정 확인에 필요한 정보
주문·결제·배송
- 주문 상품, 금액, 결제·환불 상태와 결제 처리 식별자
- 구매자 이름·이메일·전화번호
- 실물 유심 배송 시 수령인, 국가, 우편번호, 주소, 배송 요청사항
설치·개통·사용량
- 주문 및 공급사 처리 상태, eSIM·유심 순번, 개통 상태
- 유심 개통에 필요한 ICCID
- 사용량, 잔여량, 상태와 조회 시각
- 푸시 알림을 위한 기기 토큰과 알림 처리 상태
리뷰·고객지원
- 리뷰 내용, 별점, 사진, 번역·검수·신고 내역
- 상담 제목·내용·상태·첨부 이미지와 상담 처리 이력
2. 이용 목적
- 본인 확인, 회원가입, 로그인 유지와 계정 보호
- 여행 일정·기기·사용 성향에 맞는 상품 추천
- 상품 주문, 결제 확인, 배송, eSIM 발급과 유심 개통
- 사용량 확인, 알림, 연장·재구매와 고객지원
- 리뷰 운영, 부정 이용 방지, 서비스 품질 개선
- 법률상 의무 이행, 거래 기록 보존과 분쟁 대응
3. 기기 권한
- 카메라: 고객이 선택한 경우 유심 카드의 ICCID 바코드를 읽는 용도로 사용합니다. 스캔 화면의 카메라 영상을 사진으로 저장하지 않습니다.
- 알림: 주문·설치·개통·사용량·고객지원 등 고객이 허용한 알림을 전달하는 데 사용합니다.
- 위치: 현재 앱은 GPS 기반 정밀·대략적 위치 권한을 요청하지 않습니다. 여행 국가·지역은 고객이 직접 입력하거나 선택합니다.
- 사진: 고객이 리뷰 또는 상담에 사진을 직접 첨부할 때 선택한 파일만 처리합니다.
4. 외부 처리자와 국외 이전
회사는 서비스 제공에 필요한 범위에서 아래 사업자에게 개인정보 처리를 맡기거나 국외에서 처리되도록 할 수 있습니다. 각 사업자는 회사와의 계약 및 자체 개인정보 보호 기준에 따라 정보를 보호하며, 회사는 제공 기능과 계정 관할에 따라 적용되는 해당 사업자의 법인·처리 위치를 관리합니다.
- Stripe: 결제 승인, 정산, 환불 및 부정거래 방지. 주문번호, 금액, 통화, 이메일과 결제·환불 식별자가 Stripe 계정 및 결제 네트워크가 운영되는 국가에서 처리될 수 있습니다.
- Amazon Web Services(AWS) Lightsail: 서비스 인프라 운영. 주요 서비스 데이터와 최근 7개의 일일 자동 스냅샷은 대한민국 서울 리전(ap-northeast-2)에 저장합니다. 배포·장애복구용 수동 스냅샷은 최대 30일 보관을 원칙으로 합니다.
- TTEUGEOUNCHEONGCHUN CO., LTD: eSIM·유심 주문, 개통, 사용량 확인 및 배송 이행. 이메일, 전화번호, 주문·상품·개통 정보와 실물 유심 배송 시 수령인·주소를 필요한 범위에서 처리합니다.
- USIMSA, Worldmove, Airalo 및 현지 통신사: 선택한 상품의 발급·개통·통신 제공을 위해 주문 및 서비스 식별정보를 처리할 수 있습니다.
- Poomgo 및 실제 배송사: 실물 유심 포장·배송을 위해 수령인, 연락처, 주소와 배송 요청사항을 배송 완료 및 법정 보존에 필요한 기간 동안 처리할 수 있습니다.
- Lark: 고객상담 메시지와 고객이 제출한 첨부파일을 상담 처리에 필요한 기간 동안 처리합니다. 회사는 불필요한 상담 개인정보를 수동 삭제하며, 잔여 백업은 Lark의 삭제 주기에 따라 제거될 수 있습니다.
- OpenAI API: 여행 문서에서 일정 정보를 구조화하는 AI 처리. 제출 파일 원문은 회사 데이터베이스에 저장하지 않으며 API 요청에는 저장 비활성 옵션을 적용합니다. 서비스 안전을 위한 외부 로그는 최대 30일 보관될 수 있습니다.
- Firebase Cloud Messaging: 주문·개통·사용량·상담 알림 전송을 위해 기기 토큰과 알림 처리 정보를 Google의 글로벌 인프라에서 처리할 수 있습니다.
- Trustpilot 및 이메일 전송 사업자: 해당 기능을 실제로 사용하는 경우 리뷰 초대 또는 고객 이메일 전송에 필요한 이메일과 발송 정보를 처리할 수 있습니다.
이용자는 국외 처리에 관한 문의 또는 권리 행사를 cs@hankatong.app으로 요청할 수 있습니다.
5. 보관과 파기
회사는 목적 달성 후 개인정보를 지체 없이 파기합니다. 한국 고객 거래에 적용될 수 있는 법정 보존 기록은 일반 개인정보와 분리하고 해당 목적에만 사용합니다.
- 회원 프로필: 탈퇴 완료 시 삭제 또는 비식별화
- 계약·청약철회 기록: 거래 종료 후 5년
- 대금결제·환불·상품 공급 기록: 거래 종료 후 5년
- 소비자 불만·분쟁 처리 기록: 처리 완료 후 3년
- 표시·광고 기록: 표시 종료 후 6개월
- 여행 일정과 AI 구조화 분석 결과: 여행 종료 후 최대 12개월 또는 계정 삭제 중 빠른 시점
- 기기·푸시 토큰: 회원 유지 기간 또는 마지막 활성 후 최대 12개월 중 빠른 시점
- 리뷰·사진: 게시 기간 또는 삭제 요청 처리 시까지
- 보안·접속·관리 로그: 생성 후 최대 12개월
- 일일 자동 스냅샷: 최근 7개, 수동 장애복구 스냅샷: 생성 후 최대 30일
분쟁, 조사 또는 법적 보존 의무가 발생한 개별 기록은 해당 절차가 끝날 때까지 접근을 제한해 보관할 수 있습니다.
6. 이용자의 권리
이용자는 자신의 개인정보 열람, 정정, 삭제, 처리 제한과 동의 철회를 요청할 수 있습니다. 앱의 계정 관리 또는 계정·데이터 삭제 안내에 따라 요청할 수 있습니다.
7. 보호조치
- 비밀번호 원문을 저장하지 않고 안전한 해시값으로 보관
- 세션 토큰 원문 대신 서버에는 해시값 저장
- 접근 권한 제한, 관리자 작업 기록과 전송구간 암호화
- 첨부 파일 형식·크기 검증과 소유자 접근 확인
- 민감한 비밀키를 앱 코드나 공개 문서에 포함하지 않음
8. 문의처
개인정보 관련 문의와 권리 행사는 다음 연락처로 요청할 수 있습니다.
- 개인정보처리자: HANKATONG LTD
- 한국 개인정보보호책임자: 남기범
- 이메일: cs@hankatong.app
- 영국 등록 주소: Office 10779, 182-184 High Street North, East Ham, London, E6 2JA, United Kingdom
- 한국 운영 주소: 서울특별시 강남구 테헤란로 410 금강타워 11층 S06호
- 전화번호: 070-8691-4688