HARNESS
개인정보처리방침
운영사: 열하나랩스 · 시행일: 2026년 10월 24일 (개인정보 처리 항목·목적·보유 기준 변경 없음)
1. 처리 주체와 문의
열하나랩스(대표 권용현)는 HARNESS 서비스 제공을 위해 개인정보를 처리합니다. 개인정보 열람·정정·삭제·처리정지는 서비스 문의 화면 또는 대표전화 010-7771-9936으로 요청할 수 있습니다. 로그인할 수 없는 경우에도 전화 또는 사업장 주소(서울특별시 강남구 개포로110길 38, 102동 1303호)로 서면 요청할 수 있습니다. 비밀번호·인증코드·불필요한 신분증 사본은 보내지 마세요. 개인정보 보호책임자: 권용현 / 대표. 문의 연락처는 위 대표전화·사업장 주소와 같습니다.
2. 처리하는 정보와 목적
Google 로그인 식별정보·이메일·이름·프로필 사진 등 기본 프로필과 로그인 세션은 계정 확인과 로그인 유지에 사용합니다. 목표 이름·실천 이유·기간·요일·하루 목표량·기록 기준·프로그램 이용요금·기록 마감시각·선택한 안내 및 알림 설정, 계정·목표 식별자, 날짜별 실천량·요청 및 저장 시각은 목표 제공, 기록 복구와 실천 기록 및 서비스 제공에 사용합니다. 문의 유형·내용·관련 목표·답변·처리 상태와 시각, 계정 삭제 요청의 식별자·상태·시각은 고객 지원과 권리행사 처리에 사용합니다. 자유입력란에는 건강정보 등 민감정보나 다른 사람의 개인정보를 입력하지 마세요.
3. 결제와 연령 확인 정보
유료 서비스 제공 시 주문·결제·취소 식별정보, 금액·통화·상태·시각·확인된 처리 결과, 동의한 문서 버전·동의 시각 및 만 19세 이상이라는 확인 응답·응답 시각을 거래 이행과 확인에 사용합니다. 생년월일이나 신분증은 수집하지 않으며, 확인 응답은 실제 나이를 검증한 정보가 아닙니다. 카드번호 등 결제수단 정보는 결제사의 화면에 입력하며 하네스의 직접 입력항목이 아닙니다. 현재 실제 결제는 준비 중입니다. TEST 거래는 실제 결제와 구분합니다.
4. 브라우저와 기기 저장
로그인 유지, 선택한 목표, 초안, 타이머, 미확인 기록·문의·결제 결과 복구에 필요한 정보가 기기 저장소에 남을 수 있습니다. 웹 전송과 보호 과정에서 Cloudflare 등 제공자가 IP 주소와 접속·트래픽 정보를 처리할 수 있습니다. 로그아웃만으로 모든 로컬 정보나 서버 기록이 삭제되는 것은 아닙니다. 웹 타이머는 브라우저에서 동작하며, 이 서비스의 웹 버전은 서버 푸시 알림을 제공하지 않습니다.
5. 처리위탁과 외부 서비스
계정 인증·데이터 보관은 Supabase Pte. Ltd.(싱가포르)에, 홈페이지·웹 앱의 정적 페이지와 파일 전송은 Cloudflare, Inc.(미국)에 맡깁니다. Google LLC(미국)는 이용자가 선택하는 Google 로그인과 자사 계정 서비스를 제공하며, 자사 방침에 따라 계정·접속정보를 처리합니다. 결제 연동 예정 사업자는 주식회사 토스페이먼츠(대한민국)이며 현재 실제 청구는 제공하지 않습니다. 하네스의 처리 항목·목적·보유 기준과 각 제공자가 자사 서비스 운영을 위해 처리하는 정보는 구분됩니다.
6. Supabase: 인증·보관과 처리 위치
로그인 식별정보·이메일·기본 프로필, 로그인 세션, 계정에 연결된 목표·실천 기록·문의·삭제 요청 및 주문 처리정보를 인증과 서비스 제공을 위해 처리합니다. 주 데이터베이스의 선택 리전은 서울입니다. Supabase 공식 안내에 따르면 운영 로그·서비스 메타데이터는 EU 데이터센터에서 처리하며, 필요한 지원·운영을 위해 싱가포르 주처리자와 미국 관계사 Supabase, Inc. 및 여러 국가의 지원 인력이 관련 정보를 처리할 수 있습니다. 서울 리전은 모든 처리가 국내에서만 이루어진다는 뜻이 아닙니다. 계정·서비스 정보의 보유는 이 방침의 보유·파기 기준에 따릅니다.
7. Cloudflare: 웹 전송과 접속정보
홈페이지와 웹 앱의 정적 페이지·파일을 전송하고 네트워크를 보호합니다. 웹 요청 시 IP 주소, 요청·전송 경로, 접속·트래픽 및 기기·브라우저 관련 정보가 처리될 수 있습니다. Cloudflare의 방문 통계·성능 분석이 적용되는 페이지에서는 아래 Web Analytics 정보도 처리됩니다. Cloudflare의 자사 방침은 전송 콘텐츠·고객 로그의 위탁 처리와 자체 네트워크 운영 목적의 처리를 구분합니다. 전 세계 네트워크에서 처리될 수 있으며, 미국 소재 법인이라는 사실이 모든 처리·저장 위치를 미국으로 한정하지는 않습니다.
8. Cloudflare Web Analytics
홈페이지와 웹 앱에는 Cloudflare Web Analytics를 사용합니다. 현재 EU 지역 방문자에게는 분석 스크립트를 자동 삽입하지 않도록 설정되어 있습니다. 방문·페이지 조회 수, 페이지 경로와 유입 경로, 접속 국가, 기기 유형·브라우저·운영체제, 페이지 로딩 시간과 사용자 체감 성능 지표를 통계·성능 개선에 이용합니다. Cloudflare 공식 안내는 분석을 위한 쿠키·localStorage를 사용하지 않고 IP 주소·User Agent 등으로 개인을 식별해 추적하지 않으며 URL의 질의문자열을 기록하지 않는다고 설명합니다. 이 설명은 일반 웹 전송·네트워크 보호 과정의 IP 처리와 구분됩니다. 공식 보존 안내는 원시 비콘 데이터 7일 후 축약 집계, 최근 6개월 조회입니다. 이는 모든 집계·운영 사본의 6개월 후 완전 파기를 보장하는 내용은 아닙니다.
9. Google: 로그인과 기본 프로필
Google 로그인을 선택하면 계정 인증 요청이 Google에 전송되고, 로그인 허용에 따라 식별정보·이메일·이름·프로필 사진 등 기본 프로필이 인증 서비스에 제공될 수 있습니다. 하네스는 계정 확인과 로그인 유지를 위해 이 정보를 이용합니다. Google 계정과 로그인 접속정보는 Google의 개인정보처리방침과 계정 설정에 따라 처리·보관되며, 거주 국가 밖의 서버에서도 처리될 수 있습니다. 하네스 탈퇴가 Google 계정이나 Google이 보관하는 정보를 함께 삭제하는 것은 아닙니다. 하네스가 받은 정보는 아래의 보유·파기 기준에 따릅니다.
10. 토스페이먼츠: 예정된 결제 처리
현재 실제 결제는 준비 중입니다. 실제 결제를 제공할 때에는 고객 식별용 키, 주문번호·상품명·금액·결제 결과 등을 결제 인증·승인·취소 처리에 이용합니다. 결제수단의 상세 입력은 결제사 화면에서 이루어집니다. TEST라 하더라도 결제사 위젯·인증 화면을 이용하면 제공자의 접속·인증정보 처리가 발생할 수 있습니다. 실제 결제 개시 전에 적용 결제수단의 추가 수집항목·제공관계·보유기간을 안내합니다.
11. 국외 처리 시점과 권리
웹 접속·로그인·서비스 기록 전송과 필요한 지원·운영 시 네트워크를 통해 정보가 처리됩니다. Supabase의 서울 데이터베이스와 공개 안내상의 EU 운영 로그 처리, 필요한 싱가포르·미국 관계사 및 글로벌 지원 처리는 구분됩니다. Google·Cloudflare도 자사 방침에 따른 국외 처리가 있을 수 있습니다. 제공자의 법인 소재지·일반 처리 안내는 하네스의 모든 실제 처리·저장 국가나 모든 사본의 파기기간을 확정하는 정보가 아닙니다. 국외 처리와 개인정보의 열람·정정·삭제·처리정지 요청은 위 전화·문의·서면 경로로 접수합니다. Google 로그인 허용을 거절하면 로그인과 계정에 연결된 기능을 이용할 수 없으며, 중단 요청에 따른 처리 범위·법령상 보존 여부·서비스 이용 영향은 본인 확인 후 안내합니다.
12. 보유와 파기
일반 계정·목표·실천 기록은 서비스 제공에 필요한 동안 보관합니다. 탈퇴·삭제 요청을 접수하거나 취소할 수 있으며 운영자가 요청별로 본인 확인과 정산 여부를 확인하여 처리합니다. 현재 화면의 접수·취소·상태 확인은 실제 파기 완료가 아닙니다. 필요한 절차와 예상 처리일을 안내하고, 확인·정산을 마친 뒤 보존 의무가 없는 일반 계정·무료 목표·실천 기록과 목적을 달성한 단순 문의 정보는 지체 없이 파기하는 기준을 적용합니다. 실제 처리 결과는 별도로 안내합니다. 전자파일은 복구할 수 없도록 삭제하고 종이 자료가 있다면 파쇄 등의 방법으로 파기합니다.
13. 법령에 따른 별도 보존
전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조에 따라 실제 계약·청약철회 및 대금결제·서비스 공급·환급 증빙은 5년, 소비자 불만·분쟁처리 기록은 3년 동안 필요한 범위만 일반 서비스 정보와 분리해 접근을 제한하여 보관한 후 파기합니다. 해당 거래·계약 완료 또는 불만·분쟁처리 완료를 기준으로 기간을 계산하며, 탈퇴·삭제 요청·요청 재시도만으로 기산점을 다시 설정하지 않습니다. 실제 거래가 아닌 TEST 거래, 단순 문의, 무료 목표·실천 기록 전체에 이 기간을 일괄 적용하지 않습니다.
14. 기술 로그와 복구용 백업
인증·접속 관련 기술 로그는 서비스 제공과 장애·보안 확인에 사용합니다. Supabase Free의 공식 기본 보존 안내는 API·데이터베이스 로그 1일, Auth 감사로그 1시간이며, 인증 동작·시각·계정 식별자·IP 주소·브라우저 정보 등이 포함될 수 있습니다. 현재 Supabase 인증 감사로그를 하네스 DB에 추가 저장하는 설정과 별도 외부 로그 전송은 사용하지 않습니다. 제공자의 기본 로그는 위 보존 안내에 따르며, 하네스의 문의·거래 처리 이력 전체가 같은 시간 뒤 자동 삭제된다는 뜻은 아닙니다. 홈페이지와 웹 앱의 Cloudflare Workers 로그·추적 기능은 비활성 상태이며, OpenTelemetry를 통한 별도 외부 로그·추적 전송 대상은 설정하지 않았습니다. 이는 Cloudflare의 기본 웹 전송·네트워크 보호 기록과 Web Analytics 통계가 처리되지 않는다는 뜻은 아닙니다. 문의·거래와 연결된 이력은 해당 처리 목적과 위 보존 기준에 따라 구분합니다. 자체 복구용 백업은 생성일부터 최대 30일 보관 후 만료 삭제하는 정책입니다. 백업 복원 시에는 이미 처리한 탈퇴·삭제 내역을 다시 반영하는 기준을 적용하며, 재적용 확인 전에는 복원본을 서비스에 사용하지 않는 것이 운영 원칙입니다.
15. 권리 행사
로그인한 계정에서 자신의 목표·기록·문의와 계정 삭제 요청 상태를 확인할 수 있습니다. 개인정보 열람·정정·삭제·처리정지와 동의 철회는 문의 화면, 대표전화 또는 위 사업장 주소의 서면으로 요청할 수 있으며 필요한 본인 확인 후 처리합니다. 법령상 보존 의무나 미정산 거래 때문에 바로 처리할 수 없는 항목은 사유·보존 범위·필요한 절차와 처리 결과를 안내합니다. 계정 탈퇴가 Google 계정 자체의 삭제를 뜻하지는 않습니다.
16. 접근 보호와 변경
전송 연결과 계정별 접근 제한을 적용하고, 운영자 접근은 지정된 계정으로 제한합니다. 문의 답변 등 운영 처리는 감사 이력을 남깁니다. 방침의 중요한 변경은 적용 전에 홈페이지 또는 서비스에서 안내합니다.
제공자 안내: Supabase 처리 위치 · Cloudflare 개인정보처리방침 · Web Analytics 안내 · Google 개인정보처리방침 · 토스페이먼츠 개인정보처리방침