개인정보 처리방침

시행일 2026년 10월 13일 · 판 v2

[운영자명 — 사업자 등록 완료 후 기재](이하 “회사”)은 HILIT(이하 “서비스”) 이용자의 개인정보를 개인정보 보호법 등 관련 법령에 따라 처리합니다. 이 방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고, 얼마나 보유하다가 어떻게 파기하는지를 알려드리기 위해 수립·공개합니다.

1. 처리하는 개인정보의 항목과 처리 목적, 보유·이용 기간

영상에 포함된 위치정보

영상은 편집 결과물을 새로 만들어 저장하므로 원본 파일의 촬영 정보가 남지 않습니다.

사진은 회원이 고른 원본 파일을 그대로 저장합니다. 따라서 파일에 촬영 위치정보(EXIF GPS)가 들어 있으면 그대로 함께 저장됩니다. 회사는 이 정보를 읽거나 별도의 목적으로 이용하지 않으며, 보유 기간은 사진과 같습니다(회원이 삭제할 때까지 · 탈퇴 시 삭제). 위치정보가 남는 것을 원하지 않는 회원은 올리기 전에 기기에서 제거하시기 바랍니다.

민감정보

회사는 현재 개인정보 보호법 제23조에 따른 민감정보를 처리하지 않습니다. 편집 기능의 대상 추적은 회원의 기기 안에서 실행되며, 그 과정에서 만들어지는 값은 한 영상 안에서 같은 대상을 이어 보기 위한 색 분포 정보로, 사람을 식별하는 얼굴 특징값이 아닙니다.

2. 동의를 거부할 권리와 거부 시 불이익

회원은 개인정보 수집·이용에 동의하지 않을 수 있습니다.

• 필수 항목: 회원 식별과 서비스 제공에 반드시 필요하므로, 동의하지 않으면 회원 가입과 서비스 이용이 불가능합니다.
• 선택 항목(기기 알림, 광고성 정보 수신, 인공지능 모델 학습): 동의하지 않아도 서비스를 제한 없이 이용할 수 있으며 어떠한 불이익도 없습니다. 설정에서 언제든 켜고 끌 수 있습니다.

3. 만 14세 미만 아동의 개인정보

1. 회사는 만 14세 미만인 사람의 회원 가입을 받지 않습니다. 개인정보 보호법 제22조의2 제1항은 만 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의를 받도록 하고 있으나, 회사는 현재 그 동의 절차를 갖추고 있지 않기 때문입니다.
2. 가입 단계에서 생년월일로 연령을 확인하며, 만 14세 미만인 사실이 확인되면 해당 계정의 이용을 중지하고 관련 개인정보를 지체 없이 파기합니다.

4. 개인정보의 제3자 제공

1. 회사는 회원의 개인정보를 제3자에게 판매하거나 제공하지 않습니다.
2. 다만 개인정보 보호법 제18조 제2항에 해당하는 경우, 즉 다른 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우, 법원의 재판업무 수행을 위하여 필요한 경우 등에는 그 범위에서 제공할 수 있습니다.
3. 제2항에 따라 제공한 경우 회사는 그 내역을 기록·보관합니다.

5. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁계약을 체결할 때 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 손해배상 등에 관한 사항을 계약서에 반영하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위탁업무의 내용이나 수탁자가 변경될 경우 이 방침을 통해 공개합니다.

6. 개인정보의 국외 이전

회사는 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라, 회원과의 계약 체결 및 이행에 필요한 처리위탁·보관을 위하여 아래와 같이 개인정보를 국외로 이전하며 그 사항을 이 방침에 공개합니다.

6-1. Supabase, Inc.

6-2. Vercel, Inc.

6-3. 브라우저 푸시 서비스

6-4. Tigris Data, Inc.

6-5. Backblaze, Inc.

6-6. 국외 이전을 거부하는 방법과 그 효과

• 필수 이전(6-1, 6-2, 6-4, 6-5): 회사는 국외 클라우드 기반으로 서비스를 운영하고 있어, 이전을 거부하면 서비스를 제공할 수 없습니다. 거부를 원하는 회원은 회원 가입을 하지 않거나 이용계약을 해지하는 방법으로 거부할 수 있습니다. 해지 방법은 제12항에 따릅니다.
• 선택 이전(6-3): 설정에서 알림을 끄면 이전이 중단됩니다. 알림 기능만 제공되지 않고 다른 서비스 이용에는 제한이 없습니다.

7. 인공지능 모델 학습을 위한 이용

1. 회사는 회원이 별도로 동의한 경우에 한하여 회원의 게시물을 인공지능 모델 학습에 이용합니다. 이 동의는 선택 사항이며, 동의하지 않아도 서비스의 모든 기능을 제한 없이 이용할 수 있습니다.
2. 이용 목적, 이용 항목, 보유·이용 기간, 동의 철회 방법과 그 효과는 동의를 받는 화면에서 별도로 안내합니다.
3. 회원은 언제든지 설정에서 이 동의를 철회할 수 있습니다. 철회 이후 회원의 게시물은 새로운 학습에 사용되지 않으며 학습용 데이터에서 삭제됩니다. 다만 철회 이전에 학습이 완료된 모델에서 개별 게시물의 영향을 제거하는 것은 기술적으로 불가능합니다.
4. 회사는 현재 가명처리를 거친 학습을 하지 않습니다. 가명정보를 처리하게 되면 개인정보 보호법 제28조의2에 따른 사항을 이 항에 기재하고 공개합니다.

8. 개인정보의 파기 절차와 방법

1. 회사는 개인정보의 처리 목적이 달성되거나 보유 기간이 지나면 지체 없이 해당 개인정보를 파기합니다.
2. 파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다. 회원 탈퇴의 경우 탈퇴 요청을 받는 즉시 계정 정보와 저장된 파일을 삭제합니다. 파일 삭제가 일시적으로 실패한 경우에도 5일 이내에 파기합니다.
3. 파기 방법 — 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 방법으로 영구 삭제하고, 종이에 출력된 개인정보는 분쇄하거나 소각합니다.
4. 법령에 따라 보존하는 정보 — 개인정보 보호법 제21조 제1항 단서에 따라 다음 정보는 보유 기간이 지났더라도 해당 기간 동안 보존합니다.

9. 자동으로 수집되는 정보와 쿠키

1. 회사는 서비스 제공 과정에서 접속 기록, 기기·브라우저 정보, IP 주소가 자동으로 생성되어 수집될 수 있습니다.
2. 회사는 로그인 상태를 유지하기 위해 쿠키(cookie)와 브라우저 저장소를 사용합니다. 쿠키는 회원의 브라우저에 저장되는 작은 텍스트 파일입니다.
3. 쿠키 설치·운영을 거부하는 방법 — 회원은 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.
   • Chrome: 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키
   • Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터
   • Firefox: 설정 > 개인 정보 및 보안 > 쿠키 및 사이트 데이터
4. 로그인 유지에 사용되는 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

10. 자동화된 결정에 관한 사항

1. 회사는 이용약관을 위반한 게시물에 대하여 신고가 일정 건수 이상 접수되면 사람의 확인 전에 자동으로 해당 게시물의 노출을 중단하는 조치를 취합니다.
2. 이 조치의 기준과 절차는 다음과 같습니다.
   • 기준: 같은 게시물에 대한 신고가 3건 이상 접수된 경우
   • 처리되는 개인정보: 신고 대상 게시물, 신고 접수 내역
   • 절차: 자동 노출 중단 → 게시자에게 사유 통지 → 게시자의 이의제기 접수 → 사람의 검토 → 복원 또는 삭제
   • 기간: 자동 노출 중단은 30일을 넘지 않습니다 (정보통신망법 제44조의2 제4항)
3. 회원은 이 조치에 대하여 이의를 제기하고 사람의 검토를 요구할 수 있으며, 회사는 정당한 사유가 없으면 사람이 다시 판단합니다.
4. 회사는 현재 이 항에 적은 것 외의 자동화된 조치를 운영하지 않습니다. 계정 정지 등 다른 자동화된 조치를 운영하게 되면 그 기준과 절차를 이 항에 추가하고 공개합니다.

11. 정보주체와 법정대리인의 권리·의무 및 행사 방법

1. 회원은 회사에 대하여 언제든지 다음 권리를 행사할 수 있습니다.
   1. 개인정보 열람 요구 (개인정보 보호법 제35조)
   2. 오류가 있을 경우 정정 요구 (제36조)
   3. 삭제 요구 (제36조)
   4. 처리정지 요구 (제37조)
   5. 자동화된 결정에 대한 거부 또는 설명 요구 (제37조의2)
2. 권리 행사는 서비스 내 설정 화면, 또는 아래 연락처로 서면·전자우편을 통해 하실 수 있습니다. 회사는 지체 없이 조치하겠습니다.
3. 회원은 프로필 편집에서 직접 개인정보를 열람하고 정정할 수 있습니다. 게시물을 삭제하면 서버에 저장된 파일도 함께 삭제됩니다.
4. 만 14세 이상 미성년자인 회원의 법정대리인도 위 권리를 대리하여 행사할 수 있습니다.
5. 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있으며, 이 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
6. 회사는 열람·정정·삭제·처리정지 요구를 한 사람이 본인이거나 정당한 대리인인지 확인합니다.

12. 이용계약의 해지와 개인정보의 처리

회원이 탈퇴하면 계정 정보와 회원이 올린 게시물·파일이 삭제되며 복구할 수 없습니다. 다만 제8항 제4호에 따라 법령상 보존이 필요한 정보는 해당 기간 동안 보존합니다. 회원이 다른 회원의 공개 기록에 남긴 댓글·답글은 탈퇴 후에도 삭제되지 않으므로, 탈퇴 전에 직접 삭제하실 수 있습니다.

13. 개인정보의 안전성 확보조치

회사는 개인정보 보호법 제29조와 「개인정보의 안전성 확보조치 기준」(개인정보 보호위원회 고시)에 따라 다음 조치를 하고 있습니다.

1. 내부 관리계획의 수립·시행 — 개인정보의 안전한 처리를 위한 내부 관리계획을 수립하고 시행합니다.
2. 접근 권한의 관리 — 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고, 권한 부여·변경·말소 내역을 기록하여 보관합니다.
3. 접근 통제 — 데이터베이스에 행 단위 접근 제어를 적용하여, 로그인한 회원이라도 다른 회원의 비공개 기록을 읽을 수 없습니다.
4. 개인정보의 암호화 — 비밀번호는 원문을 보관하지 않고 일방향 암호화(해시)하여 저장합니다. 개인정보는 암호화된 통신 구간을 통해 전송합니다.
5. 접속기록의 보관·점검 — 개인정보취급자의 개인정보처리시스템 접속기록을 1년 이상 보관하고 월 1회 이상 점검합니다.
6. 파일 접근 제한 — 영상·사진은 비공개 저장소에 보관하고, 재생할 때마다 짧은 기간만 유효한 주소를 새로 발급합니다. 주소를 아는 것만으로 영구히 접근할 수 없습니다.
7. 공유 링크의 보호 — 공유 링크는 원문 토큰을 저장하지 않고 해시만 보관합니다.
8. 악성프로그램 등 방지 — 보안 프로그램을 설치하고 주기적으로 갱신·점검합니다.

14. 개인정보 유출 시의 조치

1. 회사는 개인정보가 분실·도난·유출된 사실을 알게 되었을 때에는 개인정보 보호법 제34조에 따라 72시간 이내에 유출된 항목, 시점과 경위, 피해를 최소화하기 위한 방법, 회사의 대응조치와 피해 구제절차, 신고 접수 담당 연락처를 회원에게 알립니다.
2. 1천명 이상의 개인정보가 유출되거나, 민감정보·고유식별정보가 유출되거나, 외부의 불법적인 접근으로 유출된 경우에는 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

15. 광고성 정보의 전송

1. 회사는 정보통신망법 제50조 제1항에 따라 회원의 명시적인 사전 동의를 받은 경우에만 영리목적의 광고성 정보를 전송합니다.
2. 오후 9시부터 다음 날 오전 8시까지의 시간에 광고성 정보를 전송하려는 경우에는 별도의 사전 동의를 받습니다. 다만 전자우편은 예외입니다.
3. 광고성 정보를 전송할 때에는 전송자의 명칭과 연락처, 수신거부 또는 수신동의 철회의 의사표시를 쉽게 할 수 있는 방법을 함께 표시합니다.
4. 회사는 정보통신망법 제50조 제8항에 따라 2년마다 회원의 수신동의 여부를 확인합니다.
5. 회원은 언제든지 설정에서 수신동의를 철회할 수 있습니다.

16. 개인정보 보호책임자와 열람 청구 접수 부서

개인정보 보호법 제31조에 따라 개인정보 보호책임자를 아래와 같이 지정합니다.

회원은 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 위 연락처로 요청할 수 있습니다. 회사는 지체 없이 답변하고 처리하겠습니다.

회원은 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 위 연락처로 요청할 수 있습니다. 회사는 지체 없이 답변하고 처리하겠습니다.

17. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 한 조치에 불복하거나 회사가 조치를 하지 않은 경우에는, 행정심판법에 따라 행정심판을 청구할 수 있습니다.

18. 처리방침의 수립과 변경

1. 이 방침은 시행일부터 적용됩니다.
2. 회사는 이 방침을 변경하는 경우 변경 내용과 시행일을 시행일 7일 전부터 서비스 화면에 공지합니다. 회원에게 불리한 변경의 경우에는 시행일 30일 전부터 공지합니다.
3. 개인정보의 수집·이용 목적이나 항목이 변경되어 새로운 동의가 필요한 경우에는 변경된 내용에 대하여 다시 동의를 받습니다.
4. 회사는 변경 전후의 내용을 비교하여 확인할 수 있도록 이전 판을 함께 공개합니다.

변경 이력

17. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 한 조치에 불복하거나 회사가 조치를 하지 않은 경우에는, 행정심판법에 따라 행정심판을 청구할 수 있습니다.

18. 처리방침의 수립과 변경

1. 이 방침은 시행일부터 적용됩니다.
2. 회사는 이 방침을 변경하는 경우 변경 내용과 시행일을 시행일 7일 전부터 서비스 화면에 공지합니다. 회원에게 불리한 변경의 경우에는 시행일 30일 전부터 공지합니다.
3. 개인정보의 수집·이용 목적이나 항목이 변경되어 새로운 동의가 필요한 경우에는 변경된 내용에 대하여 다시 동의를 받습니다.
4. 회사는 변경 전후의 내용을 비교하여 확인할 수 있도록 이전 판을 함께 공개합니다.

변경 이력

이용약관 · 계정 삭제 안내 · 아동 안전 기준