개인정보 처리방침

버전 2026-10-24.4 · 본 번역본은 편의를 위한 것입니다. 영문본과 차이가 있는 경우 영문본이 우선합니다.

시행일: 2026년 10월 24일. Hibira(구 Hikibi)라는 상호로 일본에서 사업을 영위하는 개인사업자 WANG PENG YUAN(이하 "Hibira" 또는 "회사")은 본 처리방침에서 설명하는 개인정보, 즉 회사의 고객 및 hibira.io 방문자에 관한 개인정보에 대하여 책임을 집니다. 고객이 자신의 최종 이용자 데이터를 서비스를 통해 전송하는 경우, 회사는 데이터 처리 계약(DPA)에 따라 고객을 위하여 이를 처리하며, 해당 데이터에는 고객 자신의 개인정보 처리방침이 적용됩니다.

1. 수집하는 개인정보 및 수집·이용 목적

이메일 주소와 비밀번호를 제공하지 않고 Google 또는 GitHub로 로그인하지도 않으면 계정을 생성할 수 없습니다. 선택 항목으로 표시된 그 외의 정보는 제공하지 않아도 됩니다.

Google로 로그인하는 경우 회사는 openid, email, profile 권한만 요청합니다. Google이 반환하는 계정 ID, 인증된 이메일 및 이름은 계정 생성과 로그인에만 사용합니다. 회사는 Google 액세스 토큰을 보관하지 않고, 그 밖의 Google 데이터를 읽지 않으며, 이 정보를 판매·공유하거나 광고에 이용하지 않습니다. Hibira가 Google API로부터 받은 정보를 사용하고 전송하는 것은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 준수합니다. GitHub 로그인도 같은 방식으로 read:user 및 user:email 권한만 요청합니다.

회사는 개인정보를 판매하거나 맞춤형 광고에 이용하지 않으며, 법적 효과 또는 이에 준하는 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.

2. 쿠키

분석 쿠키(및 이에 따른 페이지 속도 수치)를 묻는 방식은 이용자의 IP 주소가 속한 국가에 따라 다릅니다.

• 유럽경제지역, 영국, 스위스, 중국 본토, 한국, 태국 및 베트남, 또는 국가를 확인할 수 없는 경우: 분석 쿠키는 이용자가 배너에서 동의한 후에만 설정되며, 배너에서 똑같이 쉽게 거부할 수 있습니다.
• 미국: 이용자가 배너 또는 하단의 "개인정보 선택"에서 거부하지 않는 한 분석이 켜져 있습니다. 브라우저의 Global Privacy Control 신호는 거부로 처리합니다.
• 일본, 대만, 홍콩, 싱가포르를 포함한 그 밖의 지역: 분석이 켜져 있으며 첫 방문 시 안내가 표시됩니다. 안내 또는 하단의 "쿠키 설정"에서 끌 수 있으며, Global Privacy Control 신호로도 꺼집니다.

이용자는 언제든지 하단 링크에서 선택을 변경할 수 있습니다. 분석을 끄면 Google 애널리틱스가 중지되고, 그 쿠키가 브라우저에서 삭제되며, 계정에 보관된 Google 애널리틱스 ID가 삭제됩니다.

3. 개인정보의 제3자 제공 및 처리 위탁

회사는 회사의 지시에 따라 처리하는 아래의 서비스 제공자(수탁자) 및 법령에 따라 요구되는 경우의 관계 기관에만 개인정보를 제공합니다.

회사가 합병 또는 인수에 관여하는 경우, 개인정보는 승계인에게 이전될 수 있으며 승계인은 본 처리방침을 준수해야 합니다.

4. 개인정보의 국외 이전

회사는 일본에 소재하고 서버는 홍콩(AWS ap-east-1)에서, 데이터베이스는 싱가포르(Neon, AWS ap-southeast-1)에서 운영되므로, 이용자의 개인정보는 이용자가 거주하는 국가 밖에서 처리될 수 있습니다. 회사는 EU 표준계약조항(SCC) 등 수령인에게 동등한 수준의 보호를 의무화하는 계약을 체결하고, 공인된 인증(예: ISO 27001 또는 SOC 2)을 보유한 제공자를 선정하여 국외 이전을 보호합니다.

5. 개인정보의 안전성 확보 조치

회사는 TLS로 통신을 암호화하고, Argon2id로 비밀번호를 해시하며, 앱 시크릿이 로그에 기록되지 않도록 하고, 직원의 접근을 업무에 필요한 범위로 제한하며, 로그인 요청 횟수를 제한하고, 백업을 암호화하여 보관합니다. 이용자는 포털에서 2단계 인증을 사용 설정하고, 활성 세션을 확인하여 로그아웃하며, 계정 활동 기록을 확인할 수 있습니다. 완벽하게 안전한 시스템은 없습니다. 침해 사고가 이용자에게 피해를 줄 가능성이 있는 경우, 회사는 법령에서 정한 기한 내에 이용자와 관계 감독기관에 이를 알립니다.

6. 정보주체의 권리

이용자는 회사가 보유한 자신의 개인정보에 대하여 열람, 사본 제공, 정정, 삭제, 처리의 정지 또는 제한, 다른 제공자로의 이전을 요청할 수 있습니다. 이용자는 언제든지 동의를 철회할 수 있으며, 철회는 그 이전에 이루어진 처리에 영향을 미치지 않습니다. 계정에 등록된 이메일 주소로 [email protected]에 요청하시기 바랍니다. 회사는 30일 이내에, 현지 법령이 더 짧은 기한을 정한 경우에는 그 기한 내에 답변합니다. 회사는 본인 확인을 요청할 수 있으며, 청구서와 같이 법령에 따라 보관해야 하는 정보는 계속 보관할 수 있습니다.

회사의 답변에 만족하지 않는 경우, 이용자는 거주지의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.

7. 국가별 안내

대만(개인자료보호법). 회사는 계약, 유사 계약 또는 기타 법률관계 사무(069), 소비자·고객 관리 및 서비스(090), 온라인 쇼핑 및 기타 전자상거래 서비스(148), 정보(통신) 및 데이터베이스 관리(136), 조사·통계 및 연구 분석(157)을 목적으로 온라인 계정, IP 주소 및 쿠키 식별자를 포함한 개인 식별 정보(C001)와 재무 식별 정보(C002)를 수집합니다. 회사는 계정 존속 기간 및 위 보유 기간 동안, 제3조에 기재된 지역에서, 그에 기재된 수령인에 의하여 이를 이용합니다. 이용자는 동법 제3조에 따라 열람, 사본 제공, 정정, 수집 또는 이용의 중지 및 삭제를 요청할 수 있습니다.

일본(개인정보의 보호에 관한 법률). 본 법률은 회사의 본국 법입니다. 개인정보취급사업자는 WANG PENG YUAN(상호 Hibira)이며, 개인정보 취급에 관한 책임자를 겸합니다. 주소는 요청 시 지체 없이 알려 드립니다. 회사는 개인정보를 제1조에 기재된 목적으로만 이용합니다. 회사는 제3조에 기재된 바에 따르거나 법령이 허용하는 경우에만 개인정보를 제3자에게 제공합니다. 회사의 서버는 홍콩에, 데이터베이스는 싱가포르에 있으며 일부 수령인은 미국에 있습니다. 회사는 이들 국가의 개인정보 보호 제도를 파악한 후 안전관리조치를 취합니다. 해당 제도에 관한 정보는 개인정보보호위원회(個人情報保護委員会) 웹사이트에서 확인할 수 있으며, 각 수령인은 계약에 따라 개인정보를 보호할 의무를 부담합니다. 회사의 안전관리조치는 제5조에 기재되어 있습니다. 이용 목적의 통지, 공개(제3자 제공 기록 포함), 정정, 이용 정지, 삭제 또는 제3자 제공 정지 청구는 [email protected]로 해 주시기 바랍니다. 수수료는 받지 않습니다. 불만 사항도 같은 주소로 접수하며, 개인정보보호위원회(ppc.go.jp)에 문의할 수도 있습니다.

대한민국(개인정보 보호법). 수집 항목: 이메일, 이름(선택), 서비스 이용 기록, 접속 로그, IP 주소, 결제 기록. 보유 및 이용 기간은 제1조에 따르며, 기간이 만료되면 전자적 파일을 복구할 수 없는 방법으로 파기합니다. 국외 이전: 이전받는 자, 이전되는 국가, 항목 및 목적은 제3조에 기재되어 있으며, 개인정보는 서비스 이용 시 네트워크를 통하여 이전되고 제1조에 기재된 기간 동안 보관됩니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 회사는 서비스를 제공할 수 없습니다. 개인정보 보호책임자: WANG PENG YUAN, [email protected]. 이용자는 개인정보침해 신고센터(privacy.kisa.or.kr, 118)에도 문의할 수 있습니다.

홍콩(개인자료(사생활) 조례). 회사의 서버는 홍콩에 있습니다. 홍콩 거주자에게 본 처리방침은 회사의 개인정보 수집 고지문(Personal Information Collection Statement)이며, 감독기관은 홍콩 개인정보사생활보호위원회 공서(PCPD, pcpd.org.hk)입니다. 필수로 표시된 경우를 제외하고 정보 제공은 자발적입니다. 이용자는 [email protected]로 자신의 정보에 대한 열람 및 정정을 요청할 수 있으며, 회사는 조례가 허용하는 경우 열람에 대하여 합리적인 수수료를 부과할 수 있습니다. 회사는 이용자의 동의 없이 이용자의 정보를 다이렉트 마케팅에 이용하지 않습니다.

싱가포르(개인정보보호법). 회사의 개인정보보호책임자(Data Protection Officer)에게는 [email protected]로 연락할 수 있습니다. 이용자는 통지를 통하여 동의를 철회할 수 있으며, 회사는 이를 처리하기 전에 예상되는 결과를 이용자에게 알립니다.

태국(개인정보보호법 불기 2562년(2019년)). 회사는 제1조의 법적 근거(계약, 정당한 이익, 법적 의무, 그리고 분석 쿠키와 브라우저 알림의 경우 정보주체의 동의)에 따라 개인정보를 처리합니다. 개인정보는 같은 법 제28조 및 제29조가 허용하는 바에 따라 적정한 보호 수준을 요구하는 계약에 근거하여 홍콩, 싱가포르, 일본 및 미국으로 이전됩니다(제3조 및 제4조). 열람, 사본 제공, 개인정보 이동, 정정, 삭제, 처리 제한, 처리 반대 및 동의 철회는 [email protected]로 요청하실 수 있습니다. 유출 등으로 정보주체의 권리가 침해될 우려가 있는 경우, 회사는 이를 알게 된 때부터 72시간 이내에 개인정보보호위원회 사무국에 신고하고, 위험이 높은 경우 정보주체에게도 지체 없이 알립니다. 개인정보보호위원회 사무국(pdpc.or.th)에 민원을 제기할 수도 있습니다.

베트남(개인정보보호법 제91/2025/QH15호). 회사는 제1조의 목적을 위해 개인정보를 처리합니다. 분석 쿠키와 브라우저 알림에 대한 동의는 별도로 받으며 언제든지 철회할 수 있습니다. 개인정보는 이러한 목적을 위해 홍콩, 싱가포르, 일본 및 미국으로 국외 이전됩니다(제3조 및 제4조). 열람, 사본 제공, 정정, 삭제, 처리 제한, 처리 반대 및 동의 철회는 [email protected]로 요청하실 수 있으며, 법령이 정한 기간 내에 답변합니다. 유출 등이 발생한 경우 회사는 이를 알게 된 때부터 72시간 이내에 관할 당국에 신고합니다. 공안부 개인정보보호 당국(사이버보안 및 첨단기술범죄예방국, A05)에 민원을 제기할 수도 있습니다.

유럽경제지역 및 영국(GDPR). 법적 근거는 제1조에 기재되어 있습니다. 이용자는 거주지의 감독기관에 민원을 제기할 수 있습니다.

미국(캘리포니아 소비자 프라이버시법 및 그 밖의 주 개인정보 보호법). 회사는 개인정보를 판매하지 않으며 맞춤형 행태 광고를 위해 공유하지도 않습니다. Google 애널리틱스는 웹사이트 이용 현황을 측정하는 데에만 사용합니다. 하단의 "개인정보 선택" 또는 Global Privacy Control 신호로 분석을 거부할 수 있습니다. 개인정보의 열람, 정정 또는 삭제는 [email protected]로 요청할 수 있으며, 이를 이유로 이용자를 차별하지 않습니다.

중국 본토. 회사는 CNY 요금을 제공하지 않으며 중국 본토에 데이터를 보관하지 않습니다. 중국 본토에 있는 이용자가 서비스를 이용하는 경우, 이용자의 정보는 제4조에 기재된 바와 같이 중국 본토 밖에서 처리됩니다.

8. 아동

서비스는 기업 및 개발자를 위한 것이며 만 16세 미만의 아동을 대상으로 하지 않습니다. 회사는 아동으로부터 수집된 것으로 확인된 정보를 삭제합니다.

9. 처리방침의 변경

회사는 변경 사항을 새로운 시행일과 함께 이 페이지에 게시하고, 중요한 변경 사항은 적용되기 최소 30일 전에 계정 보유자에게 이메일로 알립니다.

10. 문의처

[email protected] · WANG PENG YUAN(Hibira), 일본. 주소는 요청 시 지체 없이 알려 드립니다.