시행일: 2026년 10월 11일
해시태그(이하 “회사”)는 이용자의 개인정보를 중요하게 여기며 관련 법령을 준수하기 위해 노력합니다. 본 방침은 회사가 처리하는 개인정보의 항목, 목적, 보유 기간, 위탁 및 국외 이전에 관한 사항을 안내합니다.
상호: 해시태그
대표자 및 개인정보 보호 담당자: 박종환
사업자등록번호: 136-06-84072
통신판매업 신고번호: 제2025-경기안산-2172호
주소: 경기도 안산시 단원구 원선1로 37, 104동 1202호
이메일: htcp@htcp.co.kr
전화: 010-5780-9990
회사는 카카오 로그인으로 회원가입·로그인을 제공하며, iOS 앱에서는 카카오 계정으로 가입을 마친 뒤 Apple로 로그인을 함께 이용할 수 있습니다. 휴대폰 본인인증 기반 회원가입은 더 이상 이용하지 않습니다.
| 처리 목적 | 처리 항목 | 수집 조건 |
|---|---|---|
| 서비스 제공 | 해시태그 이름·소개, 멤버십·권한 정보, 사진·영상 파일 및 파일명·촬영일·용량 등 메타데이터 | 필수 |
| 결제·환불·구독 관리 | 주문번호, 결제 금액·상태·결제일, 결제수단 관련 토큰 또는 암호화된 빌링키 | 필수 |
| 광고 게재 및 성과 측정 | 광고 식별자(Android 광고 ID, iOS는 이용자가 추적을 허용한 경우에 한해 IDFA), 광고 노출·시청·상호작용 기록 | 무료 이용 시 |
| 고객 문의·분쟁 처리 및 보안 | 문의 내용, 연락처, 서비스 이용·접근·감사 로그 | 필수 |
카드번호·CVC 등 결제수단의 민감한 인증 정보는 회사 서버에 저장하지 않으며 NICEPAY의 결제 화면에서 처리됩니다.
무료로 업로드한 사진·영상은 일반화질로 변환해 보관하며, 변환 과정에서 위치(GPS) 정보 등 촬영 메타데이터를 제거하고 원본 파일은 보관하지 않습니다. 촬영일은 정렬을 위해 별도로 추출해 저장합니다. 유료 요금제에서 원본 화질로 업로드한 파일은 업로드한 상태 그대로 보관되어 GPS 등 EXIF 메타데이터를 포함할 수 있습니다.
무료 서비스 운영을 위해 Google AdMob 광고를 게재합니다. 태그방 목록과 사진·동영상 목록 사이에 광고가 표시될 수 있고, 무료 태그방에서 사진·영상을 다운로드하거나 동영상을 재생하기 전에 리워드 광고 시청을 요청할 수 있습니다. 이 과정에서 광고 식별자와 광고 노출·시청·상호작용 기록이 Google에 의해 처리됩니다. iOS에서는 앱 추적 투명성(ATT) 권한을 허용한 경우에만 광고 식별자(IDFA)가 사용되며, 허용하지 않아도 서비스는 그대로 이용할 수 있습니다.(원본 보관 유료 요금제 태그방에는 광고가 노출되지 않습니다.)
카카오 계정으로 회원가입·로그인하면, 카카오로부터 아래 정보를 제공받아 회원가입·본인 확인·서비스 제공 목적으로만 이용합니다. 아래 항목은 모두 회원가입에 필요한 필수 항목이며, 제공에 동의하지 않으면 회원가입을 진행할 수 없습니다.
| 수집 항목 | 수집 조건 |
|---|---|
| 이름 | 필수 |
| 생일 | 필수 |
| 출생 연도 | 필수 |
| 카카오계정(전화번호) | 필수 |
| 카카오 사용자 고유 식별자(카카오 ID) | 필수 |
iOS 앱에서 Apple로 로그인하는 경우, Apple 사용자 고유 식별자를 제공받아 카카오 계정으로 가입한 회원 정보와 연결하는 데 사용합니다. 로그인 과정에서 Apple이 이름·이메일을 함께 전달하더라도 회사는 이를 저장하지 않습니다.
해시태그는 만 14세 미만의 회원가입 및 이용을 제한합니다. 카카오 로그인 시 확인된 생년월일 기준으로 만 14세 미만이면 가입 자체가 진행되지 않으며, 법정대리인 동의를 통한 별도의 가입 경로도 두지 않습니다.
만 14세 이상 만 19세 미만 이용자가 유료서비스 결제를 진행하는 경우에 한해, 법정대리인 본인의 휴대폰 문자(SMS) 인증 결과(이름·생년월일·전화번호)와 관계·가족관계증명서를 결제 동의 확인 목적으로만 별도로 수집합니다. 이는 회원가입과는 무관한 절차입니다.
| 정보 | 보유 기간 |
|---|---|
| 회원·서비스 이용 정보 및 업로드 콘텐츠 | 회원 탈퇴 또는 이용자가 콘텐츠·해시태그를 삭제할 때까지. 휴지통으로 이동한 콘텐츠는 30일 후 삭제합니다. |
| 혜택 중복 방지용 CI 해시 이력 | 혜택 이용일로부터 2년 |
| 계약·청약철회·대금결제·서비스 공급 기록 | 5년 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 |
| 표시·광고 기록 | 6개월 |
| 신고된 콘텐츠·태그방의 증거 보관 자료 | 신고 접수일로부터 최대 1년 |
법령에 따른 보존 의무가 있는 경우에는 해당 기간 동안 다른 개인정보와 분리하여 보관합니다. 전자상거래 관련 거래기록 보존 기간은 관련 법령에 따릅니다.
회사는 위 보유기간과 별개로 정한 인프라 백업 보존 정책을 운영하지 않습니다. 이용자가 콘텐츠를 삭제하거나 휴지통 보관기간(30일)이 지나 완전 삭제되면 별도 백업본에서도 함께 삭제되는 것을 원칙으로 하며, 이를 넘어서는 별도의 장기 백업 보존기간을 두지 않습니다.
단, 신고된 사진·영상·태그방에 대해서는 법적 분쟁이나 수사 등에 대비해 신고 처리에 필요한 범위의 자료(신고 대상 원본, 신고 내용, 처리 이력 등)를 별도의 증거 보관 영역에 신고 접수일로부터 최대 1년간 보관할 수 있습니다. 이 자료는 일반 백업·복구 목적이 아니라 신고 처리·분쟁 대응 목적으로만 접근하며, 보관기간이 끝나면 안전하게 파기합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| NICEPAY(나이스페이먼츠) | 결제 승인, 정기결제 및 환불 처리 |
| Cloudflare, Inc. | 사진·영상 등 파일의 객체 저장 및 전송 |
| Railway Corporation | 서비스 서버 호스팅 및 회원·결제·업로드 기록 등 데이터베이스 운영 |
| NAVER Cloud Platform (SENS) | 다른 기기 로그인, 관리자 로그인, 만 14세 이상 19세 미만 이용자의 유료서비스 결제 전 법정대리인 휴대폰 인증 시 SMS 인증번호 발송 |
| NAVER Cloud Platform (CLOVA OCR) | 신생아 부모 할인 신청 시 제출한 가족관계증명서 진위·기재사항 확인 |
| Firebase(Google LLC) | 앱 푸시 알림 발송, 앱 사용 통계 분석, 오류(크래시) 자동 수집 |
| Google AdMob(Google LLC) | 앱 내 광고(목록 사이 광고, 다운로드·동영상 재생 전 리워드 광고) 게재 및 광고 성과 측정 |
회사는 수탁자가 개인정보를 안전하게 처리하도록 관리·감독하며, 위탁 내용이나 수탁자가 변경되면 본 방침을 통해 공개합니다.
회사는 서비스 제공에 필요한 범위에서 아래와 같이 정보를 국외에 보관·전송합니다. 이는 개인정보 보호법 제28조의8 제1항 제2호 나목(정보통신서비스 제공에 관한 계약 이행 및 이용자 편의 증진 등을 위해 필요한 개인정보의 처리위탁·보관에 따른 이전으로서 본 방침에 이전 관련 사항을 공개한 경우)에 따른 이전이며, 회원가입 시 별도의 국외이전 동의 절차를 두지 않습니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Cloudflare, Inc. |
| 이전받는 자의 연락처 | privacy@cloudflare.com |
| 이전되는 국가 | 아시아·태평양(서버 소재지: APAC) |
| 이전 일시·방법 | 파일 업로드 시점마다 암호화된 API 통신으로 즉시 전송 |
| 이전 항목 | 이용자가 업로드한 사진·영상 원본 및 관련 파일 메타데이터 |
| 이전받는 자의 이용 목적 | 객체 저장소(R2)를 통한 파일 보관·전송 |
| 보유·이용 기간 | 콘텐츠 삭제 또는 서비스 종료 시까지 |
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Railway Corporation |
| 이전받는 자의 연락처 | privacy@railway.com |
| 이전되는 국가 | 미국 |
| 이전 일시·방법 | 서비스 이용 시점마다 암호화된 API 통신으로 즉시 전송 |
| 이전 항목 | 회원 정보, 태그방·멤버십 정보, 결제·구독 기록, 접속·감사 로그 등 서비스 운영에 필요한 데이터베이스 전체 |
| 이전받는 자의 이용 목적 | 서비스 서버 호스팅 및 데이터베이스 운영 |
| 보유·이용 기간 | 회원 탈퇴 또는 서비스 종료 시까지(§3 보유기간에 따름) |
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Firebase(Google LLC) |
| 이전받는 자의 연락처 | https://firebase.google.com/support/privacy |
| 이전되는 국가 | 미국 |
| 이전 일시·방법 | 앱 실행·로그인 시점마다 암호화된 API 통신으로 자동 전송 |
| 이전 항목 | 기기 푸시 알림 토큰, 앱 사용 통계(화면·기능 이용 이력), 오류(크래시) 발생 정보 |
| 이전받는 자의 이용 목적 | 푸시 알림 발송, 서비스 이용 통계 분석, 오류 진단 및 안정성 개선 |
| 보유·이용 기간 | 회원 탈퇴 또는 기기 등록 해제 시까지 (통계·오류 로그는 Firebase(Google)의 자체 보유기간 정책에 따름) |
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Google AdMob(Google LLC) |
| 이전받는 자의 연락처 | https://support.google.com/admob/answer/6128543 |
| 이전되는 국가 | 미국 |
| 이전 일시·방법 | 앱에서 광고가 표시되거나 리워드 광고를 시청할 때마다 암호화된 API 통신으로 전송 |
| 이전 항목 | 광고 식별자(광고 ID), 광고 노출·시청·상호작용 기록 |
| 이전받는 자의 이용 목적 | 광고 게재 및 광고 성과 측정 |
| 보유·이용 기간 | Google AdMob의 자체 보유기간 정책에 따름 |
회사는 전송 구간 암호화와 접근 권한 검증을 적용해 정보를 보호합니다.
이전을 거부하는 방법 및 거부 시 효과: 사진·영상 보관은 이 국외 저장소를 통해서만 제공되는 서비스의 핵심 기능이므로, 개별 파일 단위로 국외 이전만 선택적으로 거부할 수는 없습니다. 이전 자체를 원하지 않으시는 경우 회원 탈퇴로 거부 의사를 행사하실 수 있으며, 이 경우 계정과 업로드된 파일이 개인정보 처리방침에 정한 절차와 기간에 따라 삭제되어 더 이상 국외로 이전되지 않습니다. Firebase로 이전되는 푸시 알림 토큰·사용 통계·오류 정보는 기기의 알림 권한을 끄거나 앱을 삭제하면 더 이상 수집·전송되지 않습니다. AdMob 광고와 관련된 처리는 기기 설정에서 광고 개인화를 해제하거나(Android: 광고 ID 삭제·재설정, iOS: 앱 추적 허용 해제) 리워드 광고 시청을 선택하지 않는 방법으로 줄일 수 있습니다. 이 경우에도 맞춤형이 아닌 광고는 표시될 수 있습니다.
이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 등을 요청할 수 있습니다. 요청은 이메일 또는 전화로 접수할 수 있으며, 법령상 보존 의무가 있는 정보는 해당 기간 동안 분리 보관될 수 있습니다.
회사는 접근 권한 관리, 인증 토큰 검증, 암호화된 결제 관련 정보 보관, 비공개 객체 저장소와 제한된 유효기간의 접근 URL 발급, 접근·감사 로그 기록 등 합리적인 보호조치를 적용합니다.
본 방침은 법령·서비스 변경에 따라 수정될 수 있으며, 변경 사항은 이 페이지에 공개합니다.
관련 법령의 적용이나 서비스 운영 방식 변경에 따라 본 방침은 갱신될 수 있습니다.