개인정보처리방침
하이플로(공구통)는 서비스 제공에 필요한 범위에서 개인정보를 처리하고 안전하게 보호하기 위해 노력합니다.
1. 개인정보처리자 및 보호책임자
개인정보처리자: 하이플로(공구통) · 대표자 및 개인정보 보호책임자: 김지홍 · 사업자등록번호: 780-05-02337 · 개인정보 문의: hi_flo@naver.com 및 앱 내 고객센터.
2. 처리 목적·항목·보유기간
계정 식별·로그인·계정별 데이터 분리를 위해 Firebase UID, 로그인 제공자, 표시 이름, 이메일과 프로필 사진 주소(제공되는 경우)를 처리하며 원칙적으로 회원 탈퇴 시까지 보유합니다. 현장시트·현장소통·재고·구인·커뮤니티·고객센터 등에서 이용자가 직접 입력한 업무자료, 게시물, 댓글, 연락처, 문의내용, 사진·파일은 해당 기능 제공과 공동작업을 위해 처리하며 이용자가 삭제하거나 계정 탈퇴 등 처리 목적이 끝난 때 삭제합니다.
3. 자동으로 처리될 수 있는 정보
접속 시각, 온라인 여부·최근 접속상태, 기기 플랫폼, 앱/OS 버전, 오류·보안 관련 기록, 알림 설정 및 FCM 푸시 토큰이 서비스 제공·장애 대응·알림·보안 목적으로 자동 생성·처리될 수 있습니다.
4. 구인 연락처 공개
구인글 작성자가 연락처 공개 안내를 확인한 경우 해당 연락처는 활성 구인글에서 공구통 로그인 회원에게 표시됩니다. Firestore 보안규칙은 비로그인 이용자의 구인글·커뮤니티 직접 조회를 제한합니다.
5. 날씨 지역 설정과 기기 권한
날씨 기능은 이용자가 검색·선택한 지역을 기준으로 제공합니다. 공구통은 날씨 제공을 위해 휴대폰 GPS, 현재 위치 또는 기기 위치 권한을 수집·사용하지 않습니다. 선택한 날씨 지역은 기기에 저장될 수 있으며, 미세먼지 조회에는 선택 지역의 지역명만 서버에 전달합니다. 카메라·사진·마이크 권한은 해당 기능을 실행할 때만 요청합니다.
6. 처리위탁 및 외부 서비스
Google Firebase/Google Cloud(Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, App Check, Realtime Database)를 인증·저장·서버기능·알림에 이용합니다. 간편로그인은 Google·Kakao·Apple을 이용하고, 날씨 지역 검색에는 Kakao Local API를 사용합니다. 기상청·에어코리아 공공 API는 날씨·대기정보 조회에 사용합니다.
7. 개인정보의 국외 처리·보관
이전받는 자는 Google LLC(Firebase/Google Cloud)입니다. 로그인·동기화·온라인 상태 갱신 등 클라우드 기능 이용 시 Firebase UID, 로그인 제공자, 표시 이름, 이메일·프로필 사진 주소(제공되는 경우), 온라인 상태 등 해당 기능에 필요한 정보가 인터넷 암호화 통신으로 처리·보관될 수 있습니다. Firebase Authentication 관련 정보는 Google 안내에 따라 미국에서 처리될 수 있고, 공구통의 온라인 접속상태용 Realtime Database는 싱가포르(asia-southeast1)에 위치합니다. Cloud Functions 주요 기능은 서울(asia-northeast3) 리전을 사용합니다. 보유기간은 각 처리 목적과 본 방침의 보유기간에 따릅니다. 관련 문의는 Firebase Data Privacy Inquiries를 이용할 수 있습니다. 국외 처리를 원하지 않는 경우 계정 생성 또는 해당 클라우드 기능 이용을 중단하고 탈퇴할 수 있으며, 이 경우 계정·동기화 기능이 제한됩니다.
8. 파기 절차 및 방법
처리 목적이 달성되거나 계정 탈퇴가 완료되면 삭제 대상 서버 정보를 지체 없이 삭제합니다. 계정 삭제 웹 요청 정보는 최대 30일, 삭제 완료 증명을 위한 UID SHA-256 해시와 최소 감사정보는 최대 1년 보관 후 삭제하도록 운영합니다. 반복 탈퇴·재가입 방지를 위해 Google·Kakao·Apple의 서비스별 고유 식별자를 서버 비밀키 HMAC-SHA-256으로 변환한 값, 30일 내 탈퇴 횟수, 재가입 가능 시각을 최대 90일 분리 보관하며 이메일·이름·원문 로그인 식별자는 이 보호 기록에 저장하지 않습니다. 기기에만 저장되는 로컬 자료는 앱 내 삭제 또는 앱 삭제로 제거할 수 있습니다.
9. 안전성 확보조치
인증 기반 접근통제, UID별 데이터 분리, Firebase 보안규칙, 서버 권한검사, App Check, 요청 빈도 제한, 저장소 접근 제한, 관리자 권한 분리, 계정 삭제 시 최근 로그인 확인, Android 백업 제한 등을 적용합니다.
10. 이용자의 권리
이용자는 본인의 개인정보 확인·정정·삭제·처리정지 관련 문의를 이메일 또는 앱 내 고객센터로 요청할 수 있습니다. 계정 삭제는 앱 내 계정 관리 또는 공개 계정 삭제 요청 페이지에서 신청할 수 있습니다. 공구통 계정 기능은 만 14세 이상을 대상으로 합니다.
11. 개인정보 보호책임자
개인정보 보호책임자: 김지홍 · 이메일: hi_flo@naver.com · 앱 내 고객센터. 개인정보 침해 관련 상담·신고는 관계기관의 공식 절차를 이용할 수 있습니다.
12. 방침 변경
개인정보 처리 내용이 변경되는 경우 시행일과 주요 변경사항을 앱 또는 공개 웹페이지를 통해 안내하고, 새 동의가 필요한 중요한 변경은 다시 동의를 받습니다.