변호사 검토 전 초안입니다. 번역본과 영어판이 다를 경우 영어판이 우선합니다. 시행일: 정식 출시 시 정합니다.
Hibira(대만에 소재한 개인사업자가 사용하는 상호, 이하 "Hibira" 또는 "당사". 사업자의 성명은 요청 시 지체 없이 제공합니다)는 chat.hibira.io에서 Hibira Live Chat(이하 "서비스")을 운영합니다. 본 방침은 두 집단의 사람들에게 다르게 적용됩니다.
- 당사 고객의 구성원: 워크스페이스 소유자, 관리자와 상담원, 그리고 chat.hibira.io 방문자. 이들의 데이터에 대해서는 당사가 책임을 지며(개인정보처리자, controller), 본 방침이 적용됩니다.
- 사업자의 웹사이트나 앱에 있는 위젯을 통해 그 사업자와 채팅하는 방문자. 무엇을 왜 수집할지는 그 사업자가 결정하며, 그 사업자 자체의 개인정보 처리방침이 적용됩니다. 당사는 Live Chat 데이터 처리 계약에 따라 그 사업자를 위해 해당 데이터를 처리합니다(제5조).
1. 고객에 관하여 수집하는 정보와 그 목적
| 항목 | 출처 | 목적 | 법적 근거(GDPR) | 보유 기간 |
|---|---|---|---|---|
| 이메일, 선택 입력 이름, 선호 언어, 역할 및 워크스페이스 | 귀하, 또는 귀하를 초대한 관리자 | 워크스페이스 운영, 로그인 링크, 서비스 및 결제 이메일 | 계약 | 워크스페이스에 소속된 동안, 이후 30일 |
| 싱글 사인온 정보(귀사 ID 공급자가 보내는 사용자 ID와 이메일) | 귀사의 ID 공급자 | 로그인 및 상담원 계정 생성 | 계약 | 워크스페이스에 소속된 동안 |
세션 쿠키 hlc_session 및 로그인 링크 토큰(해시로만 저장) | 로그인 시 설정 | 안전한 로그인 유지 | 계약, 정당한 이익(보안) | 30일 또는 로그아웃 시까지. 로그인 링크 15분, 초대 7일 |
| 로그인 시 사용한 IP 주소와 이메일 | 귀하의 브라우저 | 요청 빈도 제한 및 악용 방지 | 정당한 이익(보안) | 단기 카운터, 최대 몇 시간 |
| 워크스페이스 활동 기록(로그인, 상담원 및 설정 변경, 시각과 IP 주소 포함) | 포털과 받은편지함 이용 | 관리자와 당사의 변경 확인 및 악용 조사 | 정당한 이익(보안) | 1년, 또는 워크스페이스 삭제 시까지 |
| 요금제, 구독 상태, Creem 고객 및 구독 ID, 갱신일 | Creem 및 귀하 | 결제 및 요금제 한도 | 계약, 법적 의무 | 워크스페이스 존속 기간, 이후 세법에 따라(7년) |
| 카드 등 결제 정보, 청구지 이름과 주소 | 결제 시 귀하가 Creem에 직접 제공 | 판매 대행 사업자인 Creem이 결제, 세금 및 영수증 처리 | 계약 | Creem이 자체 개인정보 처리방침에 따라 보유. 당사는 전체 카드 번호를 볼 수 없음 |
| 워크스페이스별 일일 사용량(대화, AI 답변, 좌석) | 서비스 이용 | 서비스 운영, 한도 적용, 사용량 표시 | 계약 | 일일 합계 2년 |
| 서버 로그(IP 주소, 시각, 요청 경로, User-Agent) | 귀하의 요청 | 보안, 디버깅, 용량 계획 | 정당한 이익 | 90일 |
| chat.hibira.io에서 본 페이지와 대략적인 위치, 기기, 브라우저, 언어(Google 애널리틱스를 통해 수집. IP 주소는 익명화하고, 페이지 주소에서 대화 등의 ID는 제외. 소유자나 관리자가 분석을 허용한 경우 워크스페이스 가입과 구독 변경(요금제와 가격)도 포함하며, 서버가 해당 브라우저의 분석 ID와 가명 처리된 워크스페이스 ID와 함께 Google 애널리틱스로 보냅니다) | 귀하의 브라우저(제2조에 따른 경우에만) | 유용한 페이지를 파악하고 사이트 개선 | 지역에서 요구하는 경우 동의, 그 외에는 정당한 이익(끌 수 있음) | Google 애널리틱스에서 14개월 |
| 당사에 보낸 지원 요청 | 귀하 | 귀하에게 답변 | 계약, 정당한 이익 | 마지막 메시지 후 2년 |
| chat.hibira.io 대기자 명단 등록: 이메일, 언어, 선택 입력 웹사이트와 팀 규모, 유입 링크의 추천 또는 캠페인 태그 | 귀하. 귀하의 브라우저(태그) | 초대장과 Live Chat 출시 소식 발송에만 사용하며, 모든 이메일에 수신 거부 링크 포함 | 동의 | 수신 거부 시까지, 또는 서비스 공개 후 30일 |
당사는 개인정보를 판매하지 않고, 맞춤형 광고에 사용하지 않으며, 법적 효과 또는 이와 유사한 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. chat.hibira.io 웹사이트는 로그인 전에는 제2조에 적힌 쿠키만 설정하며, Google 애널리틱스 쿠키는 귀하가 있는 지역의 규칙이 허용하는 경우에만 설정합니다. 양식에서는 Cloudflare Turnstile 봇 확인이 실행될 수 있습니다.
2. 쿠키와 브라우저 저장소
| 이름 | 유형 | 목적 | 기간 |
|---|---|---|---|
hlc_session | 필수 | chat.hibira.io의 받은편지함과 포털에서 상담원의 로그인 유지 | 30일 |
hlc_site_lang | 기본 설정 | 웹사이트에서 영어를 선택했음을 기억 | 1년 |
언어 및 분석 선택(브라우저 저장소의 hlc:locale, hlc.analytics-consent, hlc.analytics-notice) | 필수 | 언어와 분석에 대한 선택을 기억 | 사이트 데이터를 지울 때까지 |
_ga, _ga_<ID>(Google 애널리틱스) | 분석 | 방문 수를 세고 방문을 구분 | 최대 2년. 분석을 끄면 삭제 |
| 위젯 저장소(사업자 사이트의 브라우저 저장소) | 필수 | 방문자가 사업자 사이트에서 자신의 대화를 다시 찾을 수 있게 함 | 방문자가 사이트 데이터를 지우거나 대화가 삭제될 때까지 |
분석 쿠키를 묻는 방식은 hibira.io와 마찬가지로 귀하가 있는 지역에 따라 다릅니다. 유럽경제지역, 영국, 스위스, 중국 본토, 한국, 태국, 베트남, 그리고 국가를 알 수 없는 경우에는 귀하가 ‘분석 허용’을 선택한 후에만 Google 애널리틱스를 불러오며, ‘괜찮습니다’도 똑같이 쉽게 선택할 수 있습니다. 미국에서는 하단의 ‘개인정보 선택’으로 거부하지 않는 한 실행되며, Global Privacy Control 신호는 거부로 간주합니다. 그 밖의 지역에서는 한 번 안내한 뒤 실행되며, ‘쿠키 설정’(하단, 또는 받은편지함의 언어 메뉴 옆 쿠키 버튼)에서 끌 수 있습니다. 끄면 쿠키가 삭제됩니다. 광고용 저장소는 어느 지역에서도 사용하지 않습니다. Hibira Chat 모바일 앱, 운영 콘솔, 사업자 사이트의 위젯에서는 Google 애널리틱스를 실행하지 않습니다. 사업자는 위젯의 채팅 이벤트(채팅 열기, 채팅 시작, 메시지 전송, 평가)를 자사 사이트에 이미 설치된 Google 애널리틱스로 보내도록 설정할 수 있습니다. 해당 태그는 사업자의 것이며 사업자 자신의 동의 설정과 개인정보 처리방침을 따릅니다. 이 이벤트에는 메시지 내용이나 연락처가 포함되지 않습니다.
3. 정보를 제공받는 자
| 제공받는 자 | 목적 | 위치 |
|---|---|---|
| Amazon Web Services | 호스팅, 첨부 파일 및 보관된 대화. AI 답변과 검색(Amazon Bedrock)은 이를 켠 워크스페이스에 한함 | 홍콩(ap-east-1). AI 답변은 일본(도쿄 ap-northeast-1, 오사카 ap-northeast-3) |
| Neon | 데이터베이스 | 싱가포르(AWS ap-southeast-1) |
| Cloudflare | DNS, 엣지 네트워크, DDoS 방어, 봇 확인(Turnstile) | 전 세계 |
| Amazon SES | 로그인 링크와 서비스 이메일 | 홍콩/싱가포르 |
| Creem | 결제를 위한 재판매업체 및 판매 대행 사업자 | 유럽연합 및 그 제공업체 |
| Google Workspace | 당사 이메일(지원 요청) | 전 세계 |
| Google(Google 애널리틱스) | 웹사이트 분석(제2조에 따름) | 미국 |
당사는 법률이 요구하는 경우, 그리고 이용약관에 따라 서비스의 승계인에게도 정보를 공개합니다.
4. 국외 이전
당사는 대만에 있고, 서버는 홍콩, 데이터베이스는 싱가포르, AI 답변은 일본에서 운영되므로, 귀하의 데이터는 귀하가 거주하는 국가 밖에서 처리될 수 있습니다. 당사는 EU 표준계약조항 등 제공받는 자에게 동등한 수준의 보호를 요구하는 계약으로 이전을 보호하며, 공인된 인증(예: ISO 27001 또는 SOC 2)을 갖춘 제공업체를 선택합니다.
5. 사업자와 채팅하는 방문자
사업자의 위젯을 통해 그 사업자와 채팅할 때, 귀하의 데이터에 대한 책임은 그 사업자에게 있습니다. 그 사업자의 개인정보 처리방침을 읽고, 귀하의 대화에 관한 요청은 그 사업자에게 보내 주십시오. 당사는 사업자의 지시에 따라 사업자를 위해 다음을 처리합니다.
- 귀하가 입력하고 보내는 내용: 메시지, 첨부 파일, 귀하가 제공하는 이름이나 이메일 주소
- 기술 정보: IP 주소와 이로부터 추정한 대략적 위치, 브라우저, 언어, 채팅을 시작한 페이지, 채팅 접속 시간
- 귀하가 사업자 사이트에 로그인한 경우 사업자가 직접 전달하는 정보(예: 고객 ID)
- 사업자가 AI 답변을 켠 경우, AI 답변과 그 출처
당사는 Live Chat 이용약관 제3조에 따라 대화의 비밀을 지키며, 사업자가 대화를 삭제하거나, 그 요금제의 기록 보관 기간이 끝나거나, 워크스페이스가 폐쇄되면 대화를 삭제합니다. 사업자에게 연락할 수 없는 경우 privacy@hibira.io로 연락하시면 요청을 전달해 드립니다.
6. 보안
모든 트래픽에 TLS 적용, 로그인 토큰과 세션은 해시로만 저장, 데이터는 저장 시 암호화되며 사설 네트워크나 인증된 TLS를 통해서만 접근, 다중 인증을 사용한 최소 권한 접근, 요청 빈도 제한과 봇 확인, 암호화된 백업, 모니터링 및 사고 대응 절차.
7. 귀하의 권리
거주지에 따라(GDPR, 영국 GDPR, 대만 개인정보보호법, 일본 개인정보보호법, 한국 개인정보 보호법, 중국 개인정보보호법(PIPL), 태국 PDPA, 베트남 개인정보보호법 포함) 귀하는 열람, 사본 제공, 정정, 삭제, 처리 제한, 처리 반대 또는 이동을 요구하고 동의를 철회할 수 있습니다. privacy@hibira.io로 연락하십시오. 당사는 수수료를 받지 않으며 법률이 정한 기간 내에 답변합니다. 귀하는 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다.
대만(개인정보보호법). 대만 개인정보보호법은 당사의 본국 법률이며, 수집자는 Hibira라는 상호로 영업하는 개인사업자입니다. 당사는 식별 정보(온라인 계정, IP 주소 및 쿠키 식별자 포함, C001)와 금융 식별 정보(C002)를 계약 및 이와 유사한 법률관계 업무(069), 고객 관리 및 서비스(090), 정보·통신 및 데이터베이스 관리(136), 전자상거래 서비스(148)를 위하여, 제1조에 기재된 기간 동안 제3조에 기재된 지역에서 수집합니다. 같은 법 제3조에 따라 귀하는 열람, 사본 제공, 정정, 수집·이용 중지 및 삭제를 요구할 수 있습니다.
일본(개인정보보호법). 개인정보 취급 사업자이자 그 책임자는 대만에 소재하고 Hibira라는 상호로 영업하는 개인사업자이며, 사업자의 성명과 주소는 요청 시 지체 없이 제공합니다. 당사는 대만에 있고, 서버는 홍콩, 데이터베이스는 싱가포르에 있으며, 일부 제공받는 자는 유럽연합과 미국에 있습니다. 당사는 해당 국가들의 개인정보 보호 제도를 고려하여 보안 조치를 취하며, 각 제공받는 자는 계약에 따라 데이터를 보호할 의무를 집니다. 해당 제도에 관한 정보는 개인정보보호위원회 웹사이트에 있으며, 요청 시 각 외국 제공받는 자의 조치를 안내합니다. 이용 목적의 통지, 공개(제3자 제공 기록 포함), 정정, 이용 정지, 삭제 또는 제공 중지 요청은 privacy@hibira.io로 무료로 하실 수 있습니다. 개인정보보호위원회(ppc.go.jp)에 문의하실 수도 있습니다.
EU 및 영국(GDPR, UK GDPR). 당사는 제1조의 데이터에 대해서는 개인정보처리자(controller)이고, 방문자의 데이터(제5조)에 대해서는 수탁자(processor)입니다. 귀하는 거주지 또는 근무지의 감독기관에 민원을 제기할 수 있습니다.
한국(개인정보 보호법). 귀하의 개인정보는 제1조에 기재된 목적과 보유 기간에 따라 제3조와 제4조에 기재된 국가에서 해당 제공받는 자에 의해 국외에서 처리됩니다. 계정을 해지하여 국외 이전을 거부할 수 있으나, 이 경우 당사는 서비스를 제공할 수 없습니다. 민원: 개인정보보호위원회(pipc.go.kr).
중국(PIPL). 데이터는 제3조에 기재된 제공받는 자에 의해 중국 밖에서 처리됩니다. privacy@hibira.io를 통해 권리를 행사할 수 있습니다.
태국(PDPA) 및 베트남(법률 제91/2025/QH15호). 당사는 제1조에 기재된 목적과 근거에 따라 귀하의 데이터를 처리하며, 제3조와 제4조에 설명된 대로 적절한 보호를 요구하는 계약에 따라 국외로 이전합니다. 동의는 언제든지 철회할 수 있습니다. 침해가 발생하면 이를 안 때부터 72시간 이내에 관할 기관에 통지합니다.
8. 변경
당사는 변경 사항과 시행일을 chat.hibira.io에 게시하며, 중대한 변경은 최소 30일 전에 워크스페이스 소유자에게 이메일로 알립니다.
9. 문의
privacy@hibira.io · Hibira, 대만. 사업자의 성명과 주소는 요청 시 지체 없이 제공합니다.