**제1조(개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 프로젝트 문의 및 상담 : 문의자 식별, 문의 내용 확인, 답변 제공, 상담 이력 관리
• 채용 지원 접수 : 지원자 식별, 지원 내용 확인, 채용 절차 진행 및 결과 안내
• 계약의 체결 및 이행 : 서비스 계약 체결, 대금 결제 및 정산, 세금계산서 발행

**제2조(처리하는 개인정보의 항목)

회사는 다음의 개인정보 항목을 처리하고 있습니다.

• 필수항목(웹사이트 문의 양식) : 이름, 이메일 주소, 문의 목적, 문의 내용
• 선택항목(웹사이트 문의 양식) : 예산 범위
• 필수항목(채용 지원 양식) : 이름, 이메일 주소, 지원 내용 및 지원 대상 공고 정보
• 자동 수집 항목 : IP 주소, 쿠키, 브라우저 종류, 방문 일시

**제3조(개인정보의 처리 및 보유 기간)

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

• 프로젝트 문의 및 상담 : 문의일로부터 3년
• 채용 지원 : 채용 절차 종료 후 지체 없이 파기(늦어도 접수일로부터 180일 이내)
• 계약의 체결 및 이행 : 계약 종료일로부터 5년(상법 제64조)
• 세금계산서 및 거래기록 : 5년(국세기본법 제85조의3)
• 웹사이트 방문 기록 : 3개월(통신비밀보호법 제15조의2)

**제4조(개인정보의 제3자 제공)

회사는 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의가 있거나 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

회사는 현재 개인정보를 제3자에게 제공하고 있지 않습니다. 다만 서비스 제공에 필요한 범위에서 개인정보 처리업무를 국내외 수탁자에게 위탁하고 있으며, 이는 제3자 제공과 구분되는 처리위탁으로서 제9조 및 제10조에 그 내용을 공개합니다.

**제5조(정보주체와 법정대리인의 권리·의무 및 그 행사방법)

• 정보주체는 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
  • 개인정보 열람 요구
  • 오류 등이 있을 경우 정정 요구
  • 삭제 요구
  • 처리정지 요구
• 권리 행사는 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
• 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

**제6조(개인정보의 파기절차 및 방법)

• 파기절차 : 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
• 파기방법:
  • 전자적 파일 형태 : 기록을 재생할 수 없는 기술적 방법을 사용하여 영구 삭제합니다.
  • 종이 문서 : 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

**제7조(개인정보의 안전성 확보조치)

회사는 개인정보 보호법 제29조에 따라 다음과 같이 개인정보의 안전성 확보에 필요한 기술적, 관리적, 물리적 조치를 하고 있습니다.

• 관리적 조치 : 내부관리계획의 수립 및 시행, 개인정보 취급 직원의 최소화 및 교육
• 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 암호화(SSL/TLS) 적용, 보안프로그램의 설치 및 갱신
• 물리적 조치 : 개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관

**제8조(쿠키의 설치·운영 및 거부)

회사는 이용자에게 개인화된 맞춤 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다. 쿠키란 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 컴퓨터에 저장되기도 합니다.

• 쿠키의 사용 목적 : 방문 빈도 및 관심 분야 분석을 통한 서비스 개선
• 사용하는 분석 도구 : 회사는 Google Analytics 4를 사용하며, 이때 이용자 브라우저에 분석용 쿠키가 저장됩니다.
• 광고 목적 이용 여부 : 회사는 광고 목적의 저장·이용에 동의하지 않도록 설정하고 있으며, 광고 식별자·광고 개인화 신호는 어떤 경우에도 사용하지 않습니다.
• 유럽경제지역(EEA)·영국·스위스에서 접속하는 이용자에게는 분석 쿠키를 저장하지 않고, 식별자 없는 집계 정보만 수집합니다.
• 쿠키 설정 거부 방법 : 이용자는 브라우저 설정에서 쿠키 허용 여부를 선택할 수 있습니다. 쿠키를 거부하더라도 웹사이트 이용에는 제한이 없습니다.
  • Chrome : 설정 → 개인정보 보호 및 보안 → 쿠키 및 기타 사이트 데이터
  • Safari : 환경설정 → 개인정보 보호
  • Firefox : 설정 → 개인정보 보호 및 보안

**제9조(개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

• Vercel Inc. : 웹사이트 호스팅, 서버리스 실행, 문의 데이터의 저장, 자동화 봇 차단
• Google LLC : 웹사이트 이용 통계 분석(Google Analytics 4), 웹폰트 전송, 동영상 임베드 재생(해당 콘텐츠 게시 시)
• Resend, Inc. : 문의 접수 알림 이메일 발송
• BunnyWay d.o.o. : 이미지·영상 콘텐츠 전송(CDN) 및 영상 스트리밍
• Volentio JSD Limited(jsDelivr) : 웹폰트 전송(오픈소스 CDN)

회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고 있습니다. 위탁업무의 내용이나 수탁자가 변경될 경우 이 개인정보 처리방침을 통하여 공개합니다.

**제10조(개인정보의 국외 이전)

회사는 개인정보 보호법 제28조의8제1항제3호에 따라 계약의 이행 및 정보주체의 편의 증진을 위하여 필요한 범위에서 개인정보를 국외로 이전(처리위탁·보관)하고 있으며, 같은 조 제2항 각 호의 사항을 다음과 같이 공개합니다.

Vercel Inc.

• 이전되는 개인정보 항목 : 문의·채용 지원 양식 입력 항목, IP 주소, 브라우저 정보
• 이전되는 국가·시기·방법 : 미국 / 이용자가 웹사이트에 접속하거나 양식을 제출하는 시점에 / 암호화된 통신(HTTPS)을 통한 전송
• 이용목적 : 웹사이트 호스팅, 서버리스 실행, 문의 데이터의 저장, 자동화 봇 차단
• 보유·이용 기간 : 제3조의 보유 기간과 같음
• 연락처 : https://vercel.com/legal/privacy-policy

Google LLC

• 이전되는 개인정보 항목 : 쿠키를 통한 온라인 식별자, IP 주소, 브라우저 정보, 페이지 조회 기록
• 이전되는 국가·시기·방법 : 미국 / 이용자가 웹사이트에 접속하는 시점에 / 암호화된 통신(HTTPS)을 통한 전송
• 이용목적 : 웹사이트 이용 통계 분석, 웹폰트 전송, 동영상 임베드 재생(해당 콘텐츠 게시 시)
• 보유·이용 기간 : 수집일로부터 14개월
• 연락처 : https://policies.google.com/privacy

Resend, Inc.

• 이전되는 개인정보 항목 : 이름, 이메일 주소, 문의·지원 내용
• 이전되는 국가·시기·방법 : 미국 / 이용자가 양식을 제출하는 시점에 / 암호화된 통신(HTTPS)을 통한 전송
• 이용목적 : 문의 접수 알림 이메일 발송
• 보유·이용 기간 : 발송 목적 달성 시까지
• 연락처 : https://resend.com/legal/privacy-policy

BunnyWay d.o.o.

• 이전되는 개인정보 항목 : IP 주소, 브라우저 정보
• 이전되는 국가·시기·방법 : 슬로베니아 / 이용자가 이미지·영상을 요청하는 시점에 / 암호화된 통신(HTTPS)을 통한 전송
• 이용목적 : 이미지·영상 콘텐츠 전송 및 영상 스트리밍
• 보유·이용 기간 : 전송 목적 달성 시까지
• 연락처 : https://bunny.net/privacy

Volentio JSD Limited (jsDelivr)

• 이전되는 개인정보 항목 : IP 주소, 브라우저 정보
• 이전되는 국가·시기·방법 : 영국 / 이용자가 페이지를 여는 시점에(웹폰트 요청) / 암호화된 통신(HTTPS)을 통한 전송
• 이용목적 : 한글 웹폰트 전송(오픈소스 CDN)
• 보유·이용 기간 : 전송 목적 달성 시까지
• 연락처 : https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

이전을 거부하는 방법·절차 및 거부의 효과

정보주체는 hypt@hypt.design으로 국외 이전의 거부를 요청할 수 있습니다. 다만 위 이전은 웹사이트를 제공하고 문의에 응답하기 위하여 필수적인 처리이므로, 거부하는 경우 웹사이트 이용이나 문의 접수가 제한될 수 있습니다. 분석 목적의 이전(Google LLC)은 제8조의 방법으로 브라우저에서 쿠키를 차단하여 개별적으로 거부할 수 있으며, 이 경우에도 웹사이트 이용에는 제한이 없습니다.

**제11조(개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명 : 김상년
• 직책 : 대표이사
• 연락처 : +82-2-332-3477 / hypt@hypt.design

**제12조(권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회 : 1833-6972 / kopico.go.kr
• 개인정보침해신고센터 : (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과 : 1301 / spo.go.kr
• 경찰청 사이버수사국 : 182 / ecrm.cyber.go.kr

**제13조(개인정보 처리방침의 변경)

이 개인정보 처리방침은 2026년 8월 31일부터 적용됩니다. 이전 개인정보 처리방침은 아래에서 확인하실 수 있습니다.

**회사 정보

• 상호 : (주)하잎트 (HYPT Inc.)
• 대표자 : 김상년
• 사업자등록번호 : 203-81-43529
• 주소 : 서울시 송파구 법원로 128, C동 417호 (우05854)
• 전화번호 : +82-2-332-3477
• 이메일 : hypt@hypt.design