2026년 11월 22일부터 시행하는 개정 방침입니다(MY FIT 저장 항목 추가). 그 전까지는 지금 방침이 적용됩니다. 지금 판 보기 ↗
개인정보 처리방침 개정 안내 — 2026년 11월 12일 시행 새 방침 미리 보기 ↗
hmmm.pub/privacy
hmmm 개인정보 처리방침
v1.4 · 시행 2026-11-22
이창우(이하 「운영자」)는 개인 연구 프로젝트인 hmmm 서비스(hmmm.pub)를 운영하며 개인정보 보호법을 지킵니다. 이 방침은 운영자가 어떤 개인정보를 왜, 얼마나 오래, 누구와 처리하는지와 이용자의 권리를 적습니다.
1. 처리하는 개인정보와 목적
| 언제 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 이메일로 가입할 때 | 이메일 주소, 비밀번호(암호화된 형태로만 저장) | 계정 만들기, 본인 확인, 로그인, 안내 메일 | 계약의 이행(이용약관) |
| DotSlashDash 계정으로 로그인할 때 | 계정 식별자, 이메일 주소(로그인 쿠키에 담아 쓰고, 계정 자체는 받지 않음) | 로그인, 로그인 상태 유지 | 계약의 이행 |
| Google로 로그인할 때 | Google 계정 식별자, 이메일 주소(이름·프로필 사진은 전달되더라도 저장하지 않음) | 계정 만들기, 로그인 | 계약의 이행 |
| 서비스를 쓸 때(자동 수집) | 방문자 식별자(무작위 값), 세션 식별자, 접속 기록(접속 일시, 접속 IP의 해시값, 브라우저·기기 종류), 유입 경로(referrer 주소의 호스트, 캠페인 값) | 서비스 제공, 부정 이용 방지, 이용 통계 | 정당한 이익(안전한 운영) |
| 질문하고 읽을 때 | 입력한 질문, 누른 선택지, 본 카드·브랜드·낱말, 검색어, 상품 링크 클릭 | 답 생성, 대화 이어 가기, 서비스 개선, 새 질문의 재료(식별 정보를 뗀 뒤) | 계약의 이행, 정당한 이익 |
| 일본어·영어로 질문할 때 | 질문 언어, 답을 그 언어로 옮겼는지 여부 | 질문을 한국어로 옮겨 답 짓기, 답을 그 언어로 옮기기, 서비스 개선 | 계약의 이행, 정당한 이익 |
| 일본어·영어 화면에서 로그인하거나 메일 링크를 열 때 | 사용 언어(일본어·영어일 때만. 한국어는 적지 않음) | 안내 메일을 그 언어로 보내기 | 계약의 이행 |
| 브랜드를 저장할 때 | 저장한 브랜드, 저장 일시 | 내 계정에서 저장 목록 보여 주기, 카드·노트에 저장 표시 | 계약의 이행 |
| MY FIT에 옷을 저장할 때(로그인했을 때만) | 잘 맞았던 옷의 상품페이지 주소, 구매한 사이즈, 고른 추천 범위(여자/남자), 그 페이지에서 읽은 사이즈표·브랜드·상품 이름·품목·스타일 낱말·대표 사진, 저장 일시 | 내 계정에서 MY FIT 목록 보여 주기, 치수와 스타일이 비슷한 옷 찾기 | 계약의 이행 |
| 이메일 변경·비밀번호 재설정·계정 삭제를 요청할 때 | 이메일 주소, 요청 일시 | 본인 확인과 요청 처리 | 계약의 이행 |
| 문의할 때 | 이메일 주소, 문의 내용 | 답변 | 계약의 이행 |
운영자는 이름·연락처·주소·결제 정보를 받지 않습니다. 접속 IP는 원래 값을 저장하지 않고 해시값만 남깁니다. 위치 정보와 기기 지문을 수집하지 않습니다.
MY FIT은 몸의 치수를 묻지 않고, 구매한 사이즈와 그 옷의 사이즈표만 씁니다. 넣은 주소의 페이지에서 읽은 사이즈표·브랜드·사진은 누가 넣었는지 적지 않고 보관해, 같은 주소를 넣는 다른 이용자에게도 씁니다. 로그인하지 않고 쓰면 이용자에 관한 것은 저장하지 않습니다. 이용 횟수 제한에는 접속 IP나 계정의 해시값만 쓰고 하루 뒤 지웁니다.
2. 보유 기간
| 항목 | 기간 |
|---|---|
| 계정 정보(이메일, 비밀번호, Google 식별자, 사용 언어) | 계정을 지울 때까지. 지우면 즉시 삭제 |
| 저장한 브랜드 | 계정을 지울 때까지. 지우면 즉시 삭제 |
| MY FIT 목록 | 이용자가 지우거나 계정을 지울 때까지. 지우면 즉시 삭제. 10개를 넘으면 가장 오래된 것부터 자동 삭제 |
| 이메일 인증 전 계정 | 7일 뒤 삭제 |
| 접속·로그인 기록 | 1년 |
| 질문과 이용 기록 | 2년. 그 뒤에는 이용자를 식별할 수 없게 처리해 통계로만 보관 |
| 이용 제한 기록 | 제한 종료 뒤 1년(같은 위반의 재발 방지) |
계정을 지우면 질문과 이용 기록에서 이용자를 식별할 수 있는 연결을 즉시 끊습니다. 다른 법령이 보관을 요구하는 경우 그 기간만큼 보관합니다.
3. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요구가 있을 때만 그 범위에서 제공합니다.
4. 처리 위탁과 국외 이전
운영자는 서비스 운영을 위해 아래 사업자에게 처리를 맡기며, 이들 가운데 일부는 국외에 있습니다. 이전되는 항목·목적·기간은 표와 같고, 각 사업자는 운영자의 지시에 따라서만 처리합니다.
| 받는 자 | 나라·지역 | 맡기는 일 | 이전 항목 | 이전 시점·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국(서버 리전 싱가포르·서울) | 서비스 호스팅과 실행 | 접속 기록, 서비스 이용 중 전송되는 정보 | 이용 시 네트워크로 | 처리 목적 달성 시까지 |
| Neon Inc. | 미국(데이터베이스 리전 싱가포르) | 데이터베이스 저장 | 1절의 모든 항목 | 저장 시 | 2절의 기간 |
| Cloudflare, Inc. | 미국(전 세계 엣지) | 도메인·네트워크 보안, 그림 저장 | 접속 기록 | 이용 시 | 처리 목적 달성 시까지 |
| Resend, Inc. | 미국(발송 리전 도쿄) | 인증·안내 메일 발송 | 이메일 주소, 메일 내용 | 메일 발송 시 | 발송 처리 뒤 Resend 정책에 따라 짧게 보관 뒤 삭제 |
| Google LLC | 미국 | Google 로그인, 방문 통계(Google Analytics), 답 생성·번역(Gemini) | 로그인: Google 식별자·이메일 / 통계: 쿠키 식별자·접속 기록 / 답 생성·번역: 질문 내용, 답의 글 | 각 기능 이용 시 | 로그인·통계: Google 정책에 따름. 답 생성·번역: 학습에 쓰이지 않으며 오남용 감시를 위해 최대 55일 보관 뒤 삭제 |
| Anthropic, PBC | 미국 | 답 생성(Claude) | 질문 내용 | 질문 시 | 학습에 쓰이지 않으며 최대 30일 보관 뒤 삭제 |
| OpenAI, L.L.C. | 미국 | 답 생성(GPT) | 질문 내용 | 질문 시 | 학습에 쓰이지 않으며 오남용 감시를 위해 최대 30일 보관 뒤 삭제 |
로그인에 쓰는 DotSlashDash 계정은 (주)닷슬래시대시가 운영하는 별개 서비스입니다(auth.dotslashdash.com). 그 계정의 개인정보는 그 서비스의 처리방침을 따르고, 운영자는 로그인할 때 계정 식별자와 이메일 주소만 받습니다. 상품 링크는 브랜드 또는 판매처의 페이지로 바로 이어지며, 클릭할 때 회원을 식별할 수 있는 정보를 보내지 않습니다.
질문 내용에 개인정보를 넣지 마세요. 질문은 답을 짓기 위해 위 AI 서비스 제공자에게 전달됩니다. 국외 이전을 원하지 않으면 회원가입과 질문 기능을 쓰지 않을 수 있으며, 읽는 것은 이전 없이 됩니다. 이전 중지를 요청하려면 11절의 연락처로 알려 주세요.
일본어·영어로 물은 질문은 Gemini에만 보내, 한국어로 옮겨 답을 짓고 그 답을 다시 질문 언어로 옮깁니다. 일본어·영어 화면의 카드·노트·약관 같은 공개 글도 Gemini로 옮긴 것입니다. 이 번역에는 이용자의 개인정보를 쓰지 않습니다.
MY FIT에 넣은 주소의 상품페이지는 운영자의 서버가 직접 열어 읽고, 그 판매처에는 이용자의 정보를 보내지 않습니다. 그 페이지의 글과 사이즈 그림은 사이즈표를 읽기 위해 Gemini에 보내고, 상품 대표 사진 한 장은 Cloudflare에 저장합니다. 여기에는 이용자의 개인정보를 쓰지 않습니다.
5. 파기
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 식별 정보를 뗀 통계는 개인정보가 아닙니다.
6. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 이메일 변경, 비밀번호 재설정, 계정 삭제는 마이페이지에서 직접 할 수 있고, 그 밖의 요구는 11절의 연락처로 하면 10일 안에 답합니다. 대리인이 요구할 때는 위임장을 확인합니다. 요구가 법령상 제한되는 경우 그 사유를 알립니다.
7. 자동으로 수집하는 장치(쿠키 등)
| 이름 | 종류 | 무엇 | 기간 |
|---|---|---|---|
| hmmm_session | 쿠키 | 로그인 상태 유지 | 30일 |
| hmmm_public_session·hmmm_oidc_* | 쿠키 | DotSlashDash 계정 로그인 상태 유지(계정 식별자·이메일) | 로그아웃하거나 만료될 때까지 |
| hmmm_in | 쿠키 | 로그인했는지만 표시(누구인지는 담지 않음, 로그인 정보 아님) | 30일 |
| hmmm_vid | 쿠키 | 방문자 구분(무작위 값) | 1년 |
| hmmm-theme | 브라우저 저장소 | 화면 밝기 설정 | 지울 때까지 |
| hmmm-lang | 브라우저 저장소 | 고른 화면 언어 | 지울 때까지 |
| hmmm-text-size | 브라우저 저장소 | 고른 글자 크기 | 지울 때까지 |
| hmmm-curious | 브라우저 저장소 | 「좋은 질문이에요」를 누른 카드 목록(같은 카드에 두 번 누르지 않게) | 지울 때까지 |
| hmmm-my-fit-audience | 브라우저 저장소 | MY FIT에서 고른 «여자/남자» 추천 범위 | 지울 때까지 |
| hmmm-my-fit-intro-closed | 브라우저 저장소 | MY FIT 첫 안내를 «한 달간 보지 않기»로 닫은 때(30일 동안 다시 띄우지 않으려고) | 지울 때까지 |
| hmmm-feed 등 | 탭 저장소 | 보던 대화를 탭 안에서 유지 | 탭을 닫을 때까지 |
| _ga 등 | 쿠키(Google Analytics) | 방문 통계 | Google 정책에 따름(최대 2년) |
브라우저 설정에서 쿠키를 거부할 수 있습니다. 거부하면 로그인과 질문 기능을 쓸 수 없고, 읽는 것은 됩니다. 브라우저 저장소의 값은 이 브라우저에만 남고, 브라우저 설정에서 이 사이트의 데이터를 지우면 함께 지워집니다.
8. 안전성 확보 조치
비밀번호는 복원할 수 없는 방식(argon2id)으로만 저장합니다. 로그인 세션과 인증 링크는 해시값만 저장하고 짧은 유효기간을 둡니다. 개인정보는 암호화된 통신(HTTPS)으로만 오가고, 접근은 운영자 본인에게만 허용하며 접근 기록을 남깁니다. 로그인 시도 횟수를 제한합니다.
9. 만 14세 미만
운영자는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 과정에서 만 14세 이상임을 확인합니다.
10. 개인정보의 자동화된 결정
운영자는 개인정보로 이용자에게 법적 효력을 미치는 자동화된 결정을 하지 않습니다.
11. 개인정보 보호책임자와 문의
- 개인정보 보호책임자: 운영자 이창우
- 이메일: hello@hmmm.co.kr
- 권리 행사와 문의는 위 이메일로 합니다.
12. 권익 침해 구제
개인정보 침해에 대한 신고·상담은 아래 기관에 할 수 있습니다.
- 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)
- 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과(spo.go.kr, 1301)
- 경찰청 사이버수사국(ecrm.police.go.kr, 182)
13. 방침의 변경
이 방침을 고치면 시행 7일 전부터 서비스 안에 알립니다. 수집 항목이나 목적이 늘어나는 등 중요한 변경은 30일 전에 알리고 회원에게 이메일로도 알립니다. 이전 방침은 이 화면에서 볼 수 있게 둡니다.
14. 시행일
이 방침은 2026년 11월 22일부터 시행합니다.
운영자: 이창우(개인) · 이메일 hello@hmmm.co.kr