개인정보 처리방침
시행일 2026-10-20 · 2026-10-12 변경 공지 (회원 가입 항목·카카오 로그인을 더했습니다) · 이전 판 2026-10-01 변경 공지 (이전 판 2026-09-29 — 프로필(이름·인스타그램 아이디·센터·연락처), 멘션한 스토리 보관(90일), 트레이너 본인 페이지 항목을 더했습니다)
허봇스(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 어떤 정보를 왜 모으고 언제 지우는지 아래와 같이 알립니다.
1. 수집하는 정보와 목적
| 언제 | 무엇을 | 왜 |
|---|---|---|
| 세미나·강의 결제 | 이름, 휴대폰, 이메일, 주문·결제 내역(주문번호·상품·금액·결제 수단·승인 시각) | 등록 확인, 일정 안내, 환불 처리, 세금 처리 |
| 프로그램 가입(수업일지 등) | 이메일, 비밀번호(암호화), 이용자가 입력한 기록 | 로그인, 기기 간 동기화 |
| 트레이너 100점 자가진단 결과 메일 | 이메일, 연차·일하는 곳(선택), 문항 응답과 점수 | 결과 메일 발송. 광고성 정보 수신에 따로 동의한 경우에만 약한 영역의 강의·무료 자료 안내 |
| 회원 가입 (이메일 또는 카카오) | 필수 이메일 · (이메일 가입만) 비밀번호(암호화) 선택 출생연도 · 전화번호 · 광고성 정보 수신 동의 여부 카카오로 가입하시면 카카오로부터 이메일을 받고, 선택하신 경우에만 전화번호·출생연도를 받습니다 | 계정을 만들고 로그인하는 데 씁니다. 출생연도는 연차·연령대에 맞는 자료를 고르는 데만 쓰며 생월·생일은 받지 않습니다. 전화번호는 세미나 자리가 났을 때 문자로 알려 드리는 데만 씁니다. 선택 항목에 동의하지 않으셔도 가입과 이용에 제한이 없습니다 |
| 무료 열람권 신청 | 이메일, 받은 열람권과 기간 | 계정을 만들고(수업일지·강의실 공용) 열람권을 붙여 로그인 링크를 보냅니다 |
| 광고성 정보 수신 동의 (선택) | 이메일, 동의·거부 일시, 야간(21시~8시) 수신 동의 여부, 보낸 안내 메일 기록 | 새 강의·무료 자료·할인 안내. 동의한 분에게만 보내며, 메일마다 있는 「수신 거부」로 바로 멈춥니다 |
| 프로필 (멤버십·성적표 이용 시) | 이름(표시명), 인스타그램 아이디, 센터 이름(선택), 연락처(휴대폰), 야간(21시~8시) 수신 동의 여부 | 멤버십 혜택 확인(인스타그램 스토리에 멘션한 분과 계정을 맞추기), 성적표·트레이너 본인 페이지 발급, 안내 연락. 연락처는 동의하신 경우에만 문자·알림톡에 씁니다 |
| 스토리 멘션 인증 | @heobotss 를 멘션한 스토리의 이미지·영상, 인스타그램 아이디, 올린 시각 | 혜택을 드릴 게시물이 맞는지 확인하고 같은 게시물로 두 번 드리지 않기 위해. 받은 이미지·영상은 회사 업무용 PC에 보관하며 90일 뒤 지웁니다 |
| 트레이너 본인 페이지 (heobotss.com/t/…) | 이름, 소속 센터(본인이 켠 경우), 지역, 본인이 보낸 소개 글·사진·링크, 네이버 플레이스에 공개된 리뷰에서 센 이름 등장 횟수 | 본인 페이지 제공. 본인이 내려 달라고 하면 바로 내립니다 |
| 강의 열람 | 계정 id, 연 강의와 연 시각 | 「몇 편 보셨습니다」 같은 본인 이용 현황 표시, 어떤 강의가 실제로 쓰이는지 통계. 재생 위치나 시청 시간은 남기지 않습니다 |
| 인스타그램 댓글·DM 자동 답장 | 인스타그램 사용자 이름과 계정 번호, 댓글 내용, 보낸 DM 문구, 처리 시각 | @heobotss 게시물 댓글에 적힌 키워드에 맞는 자료 링크를 DM으로 보내고, 같은 분께 두 번 보내지 않기 위해. 인스타그램(Meta) 공식 API로 @heobotss 게시물의 댓글만 읽습니다 |
| 유입 경로 | 타고 들어온 링크의 표시값(utm_source·utm_content 등, 예: R-01), 브라우저별 임의 번호 | 어느 콘텐츠·채널을 보고 들어왔는지 통계. 이름·메일과 이어지는 건 진단·신청·결제 때 메일을 직접 남기신 경우뿐입니다 |
| 무료 진단표 신청 | 홈페이지 신청 폼에 적은 이름, 연락처, 센터·활동 정보 (회사 서버 Supabase 에 저장) | 진단 결과 발송 |
| 사이트 이용 | 접속 기록, 브라우저 종류 (자동 수집) | 오류 확인, 이용 통계 |
카드 번호·계좌 번호 등 결제 정보는 결제 대행사(토스페이먼츠)가 처리하며 회사는 보관하지 않습니다.
2. 보관 기간
- 주문·결제·환불 기록: 「전자상거래법」에 따라 5년
- 소비자 불만·분쟁 처리 기록: 3년
- 프로그램 계정 정보: 탈퇴 시 즉시 삭제 (법령상 보관 의무가 있는 항목 제외)
- 진단표 신청 정보: 결과 발송 후 1년
- 100점 자가진단 결과 메일 신청 정보: 신청 후 1년
- 회원 가입 정보(이메일·출생연도·전화번호): 탈퇴 시 즉시 삭제
- 무료 열람권으로 만든 계정: 프로그램 계정과 같이 탈퇴 시 삭제
- 광고성 정보 수신 동의: 동의를 거두실 때까지. 동의·거부 기록은 증빙을 위해 거부 후 1년 보관 뒤 삭제
- 인스타그램 댓글·DM 처리 기록: 처리 후 1년 뒤 삭제
- 유입 경로 기록: 수집 후 1년 뒤 삭제
- 사례 소개에 동의하신 경우: 동의를 거두실 때까지. 거두시면 올라가 있던 글·이미지에서 바로 내립니다
- 강의 열람 기록: 1년 뒤 삭제
- 프로필(이름·인스타그램 아이디·센터·연락처): 탈퇴하거나 삭제를 요청하실 때까지
- 멘션한 스토리의 이미지·영상: 받은 날부터 90일 뒤 삭제
- 트레이너 본인 페이지의 정보: 본인이 내려 달라고 하면 즉시 삭제
3. 제3자 제공과 처리 위탁
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 운영을 위해 아래 업체에 처리를 맡깁니다.
| 업체 | 맡기는 일 |
|---|---|
| 토스페이먼츠 | 결제 처리, 결제 대금 정산 |
| Supabase Inc. | 회원·주문 데이터 저장 (서울 리전) |
| Resend Inc. | 확인·안내 메일 발송 |
| GitHub Inc. | 웹페이지 호스팅 |
| 주식회사 카카오 | 카카오 계정으로 가입·로그인 (카카오 로그인) |
| Meta Platforms, Inc. | 인스타그램 댓글 확인·DM 전송 (인스타그램 공식 API) |
3-1. 사례 소개
진단·리포트 결과를 홈페이지나 교육 자료에 사례로 소개하는 경우가 있습니다. 이때는 신청하실 때 따로 동의하신 분의 것만 씁니다. 동의하지 않으셔도 결과를 받는 데 아무 제한이 없습니다.
- 쓰는 것: 진단·리포트에 나온 숫자와 화면. 동의 단계에서 이름까지 써도 좋다고 하신 경우에만 이름을 함께 적습니다
- 안 쓰는 것: 연락처·메일 주소·센터 내부 자료는 어떤 경우에도 싣지 않습니다
- 거두는 법: 아래 연락처로 알려 주시면 올라가 있던 글·이미지에서 바로 내립니다
3-2. 개인정보의 국외 이전
회사는 아래와 같이 개인정보를 국외로 이전합니다. 이전은 서비스를 쓰시는 시점에 정보통신망을 통해 이루어지며, 별도로 서면·저장매체로 옮기지 않습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Resend, Inc. support@resend.com | 미국 | 이메일 주소, 보내는 메일의 제목·본문 | 가입 확인·결제 안내·강의 안내 메일 발송 | 발송 목적을 다하거나 위탁계약이 끝날 때까지 |
| GitHub, Inc. privacy@github.com | 미국 | 접속 기록(IP·브라우저 종류) | 홈페이지 화면 전송(호스팅) | 위탁계약이 끝날 때까지 |
| Meta Platforms, Inc. facebook.com/help | 미국·아일랜드 | 인스타그램 사용자 이름과 계정 번호, 댓글 내용, 보낸 DM 문구 | @heobotss 게시물 댓글 확인과 DM 발송 | 위탁계약이 끝날 때까지 |
회원·주문 데이터를 담는 Supabase 는 서울 리전에 저장되어 국내에 남습니다. 다만 장애 대응·기술 지원을 위해 미국 소재 Supabase Inc. 의 담당자가 접근할 수 있습니다.
거부할 수 있습니다. 국외 이전을 원하지 않으시면 아래 「개인정보 보호책임자」 연락처로 알려 주세요. 다만 메일 발송·홈페이지 이용 등 해당 기능을 쓰실 수 없게 됩니다.
4. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제·처리정지 요청할 수 있습니다. 홈페이지 하단 연락처로 요청하시면 10일 안에 처리하고 결과를 알려 드립니다. 프로그램 계정은 설정 화면에서 직접 탈퇴할 수 있습니다.
인스타그램 댓글·DM 기록 삭제 — gjwodbs77@gmail.com 으로 인스타그램 사용자 이름을 적어 「삭제 요청」이라고 보내 주세요. 10일 안에 지우고 결과를 답장으로 알려 드립니다. 자동 답장을 받고 싶지 않으시면 DM으로 「그만」이라고 보내셔도 됩니다.
광고성 정보 수신 거부 — 받은 메일 아래의 「수신 거부」를 누르면 바로 처리되고, 처리 결과를 메일로 알려 드립니다. 동의하신 뒤에는 2년마다 동의 여부를 다시 여쭙습니다.
5. 안전 조치
- 비밀번호는 복원할 수 없는 방식으로 암호화해 저장합니다.
- 주문·회원 데이터는 접근 권한이 있는 서버에서만 다루며, 관리자 외에는 볼 수 없도록 접근 제어를 겁니다.
- 모든 페이지와 서버 통신은 HTTPS로 암호화됩니다.
6. 쿠키와 접속 기록
사이트는 로그인 유지와 오류 확인, 유입 경로 통계를 위해 최소한의 저장소(브라우저 로컬 저장소)를 사용합니다. 유입 경로는 타고 온 링크의 표시값과 브라우저별 임의 번호를 30일 동안 이 브라우저에만 저장했다가, 메일을 남기실 때 함께 보냅니다. 광고 목적의 추적 쿠키나 외부 광고 추적 코드는 쓰지 않습니다. 브라우저 설정에서 저장소를 지우면 로그인이 풀릴 수 있습니다.
7. 개인정보 보호책임자
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에서도 받을 수 있습니다.
8. 방침의 변경
이 방침이 바뀌면 시행 7일 전부터 사이트에 알립니다.