HA² 개인정보처리방침
시행일: 2026-09-27 · 버전 1.0
㈜위시켓(이하 "회사")은 HA²(hasquare.com 및 HA² 앱, 이하 "서비스")를 운영하며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 서비스가 어떤 개인정보를 왜 처리하고 언제 파기하는지, 이용자가 어떤 권리를 가지는지 설명합니다.
1. 처리하는 개인정보
서비스는 광고 식별자, 정밀 위치, 연락처, 결제 정보를 수집하지 않습니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 | 이름, 이메일, 비밀번호(단방향 암호화 값), 프로필 사진(선택), 가입·수정 일시 | 가입, 프로필 수정 |
| 소셜 로그인 | Google·Slack 계정 식별자, 이름, 이메일, 프로필 사진 주소, 로그인 제공자가 발급한 인증 토큰 | Google·Slack으로 로그인할 때 |
| 조직 이용 | 소속 조직, 역할, 초대받은 이메일, 조직 만들기 요청 내용 | 조직 가입·초대·요청 |
| 업무 내용 | 이용자가 작성·업로드한 작업, 채팅·대화 메시지, 멘션·반응, 첨부 파일, 정책 문서, 워크플로 기록 | 서비스 이용 중 |
| 에이전트 이용 | 에이전트에게 보낸 요청과 에이전트의 응답·실행 기록 | 에이전트 기능 이용 중 |
| API 이용 | 발급한 API 자격의 이름·권한·사용 기록(비밀 값은 단방향 암호화) | API 자격 발급·사용 |
| 기기 로그인 | 기기 로그인(페어링) 요청 시 IP 주소, 기기·브라우저 정보(User-Agent), IP로 추정한 도시·국가 | 앱에서 기기 승인 로그인할 때 |
| 보안·운영 기록 | 접속·요청 기록, 감사 로그(누가 언제 무엇을 바꿨는지), 요청 빈도 제한 기록(이메일·IP 기준), 발송한 안내 메일 기록 | 서비스 이용 중 자동 |
| 앱 | 앱 버전, 운영체제 종류, 설치 경로(Google Play·직접 설치), 알림 권한 상태 | 앱 실행 중 |
| 기기 푸시 토큰 | 원격 푸시 기능을 켠 기기에 한해 알림 전송용 기기 토큰, 기기 이름 | 원격 푸시 기능을 켤 때 |
2. 처리 목적
- 회원 식별, 로그인, 계정 보호(비정상 로그인·남용 차단)
- 조직 협업 기능 제공(작업·채팅·파일·에이전트·정책)
- 알림·안내 메일 발송(초대, 비밀번호 재설정, 조직 요청 결과, 계정 삭제 요청 처리)
- 앱 업데이트 안내와 오류 대응
- 법령상 의무 이행과 분쟁 대응
3. 보유 기간과 파기
- 계정 정보와 이용자가 만든 데이터는 회원 탈퇴(계정 삭제) 처리 시까지 보관하고, 처리 뒤 지체 없이 파기합니다.
- 계정 삭제 시 조직 공간에 남긴 글의 작성자 표시를 「탈퇴한 사용자」로 바꾸고 내용은 조직의 업무 기록으로 유지합니다. 내용 삭제는 조직 관리자에게 요청할 수 있습니다.
- 서비스 접속 기록은 관련 법령에 따라 3개월 보관합니다(「통신비밀보호법」). 감사 로그는 1년 보관한 뒤 파기합니다. 계정 삭제 요청 기록은 처리 완료 전에는 파기하지 않으며, 처리 완료 시각부터 1년 보관합니다.
- 발송 메일 기록·요청 빈도 기록은 90일 뒤 삭제합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 조직에 참여하면 같은 조직의 구성원이 이용자의 이름·이메일·프로필 사진과 조직 안에서 작성한 내용을 볼 수 있습니다. 법령에 따른 요청이 있으면 그 범위에서 제공할 수 있습니다.
5. 처리 위탁과 국외 이전
국외 이전은 서비스 이용 시 네트워크를 통해 수시로 이루어집니다. 국외 이전을 원하지 않으면 계정 삭제를 요청할 수 있으며, 이 경우 서비스 이용이 불가합니다.
| 수탁자 | 위탁 업무 | 처리·이전 국가 | 처리·이전 항목 |
|---|---|---|---|
| Vercel Inc. | 웹 서비스 호스팅(함수 실행: 서울 icn1), 요청 처리 기록, 앱 배포 파일 저장 | 대한민국 서울, 미국(미국 법인에서 국외 처리) | 요청 기록(IP·User-Agent), 서비스 이용 중 처리되는 항목 |
| Supabase Inc. | 데이터베이스·파일 저장 | 대한민국 서울(ap-northeast-2) | 1항 전체 |
| Resend Inc. | 안내 메일 발송 | 미국 | 이메일, 이름, 메일 본문 |
| Google LLC | Google 로그인 | 미국 | 로그인 식별자 |
| Slack Technologies, LLC | Slack 로그인·Slack 연동 | 미국 | 로그인 식별자, 연동한 채널의 메시지 |
| Google LLC (Firebase Cloud Messaging) | 원격 푸시 기능을 켠 Android 기기에 한해 알림 전송 | 미국 | 기기 토큰, 알림 제목·요약 |
| Apple Inc. (APNs) | 원격 푸시 기능을 켠 iOS 기기에 한해 알림 전송 | 미국 | 기기 토큰, 알림 제목·요약 |
| OpenAI | 에이전트 응답 생성 | 미국 | 에이전트에게 보낸 요청 내용·대화 |
6. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제·처리정지 요청할 수 있습니다.
- 정정: 앱 또는 웹의 계정 설정 → 프로필에서 이름·사진·비밀번호를 바꿀 수 있습니다.
- 계정 삭제: 앱 또는 웹의 계정 설정 → 계정 삭제, 또는 로그인 없이 https://hasquare.com/account-deletion 에서 이메일 확인 후 요청할 수 있습니다. 요청일로부터 10일 이내 처리하고 결과를 메일로 알립니다. 조직의 유일한 소유자라면 소유권 이전 또는 조직 정리 방법을 먼저 안내합니다.
- 그 밖의 요청은 아래 연락처로 보내 주세요.
7. 쿠키와 기기 저장소
- 로그인 유지를 위해 인증 쿠키(세션·보안 토큰)를 씁니다. 브라우저에서 쿠키를 막으면 로그인할 수 없습니다.
- 앱·브라우저 저장소에 화면 설정(예: 업데이트 알림 닫음)을 저장합니다. 이 값은 기기 밖으로 전송하지 않습니다.
- 광고·방문 분석 쿠키는 쓰지 않습니다.
8. 안전성 확보 조치
비밀번호·API 비밀 값의 단방향 암호화, 전송 구간 암호화(HTTPS), 조직별 접근 권한 분리와 데이터베이스 행 단위 접근 제어, 관리자 접근 기록, 요청 빈도 제한.
9. 아동의 개인정보
서비스는 업무용이며 만 14세 미만 아동을 대상으로 하지 않습니다.
10. 개인정보 보호책임자
- 책임자: 이홍주
- 연락처: hongjoo@wishket.com
11. 변경
이 방침이 바뀌면 시행 7일 전에 이 페이지에 알립니다.
이전 버전: 없음(최초 제정)