헤이제임스 - 개인정보처리방침

1. 수집하는 개인정보 항목 및 수집 방법

가. 수집 항목

회원가입 시 (필수)

이메일 주소, 비밀번호(암호화 저장), 이름

소셜 로그인(Google, 카카오) 가입 시

이메일, 이름 또는 닉네임, 프로필 이미지 URL, 소셜 제공자 식별자(provider, uid). 카카오 계정이 이메일을 제공하지 않는 경우 회사는 임시 식별용 이메일을 자동 생성해 저장합니다.

유료 서비스(강의/멤버십/실시간 제작 패키지/스프린트) 결제 시

결제 승인 결과, 카드사명, 카드번호 마스킹값(예: 1234-****-****-1234), 결제 식별자(orderId, paymentKey), 멤버십 정기결제를 위한 빌링키(billingKey). 실제 카드 번호 전체와 CVC, 비밀번호는 회사가 보관하지 않으며 토스페이먼츠를 통해 처리됩니다.

셀프 견적 계산(/scoping) 이용 시

회원이 입력한 서비스 설명·대화 내용, 회원이 첨부한 참고 이미지, 음성 입력 사용 시 녹음한 음성 파일, AI가 산출한 기능 목록·화면 구성·예상 세션 수·예상 금액. 로그인 상태에서 시작한 경우 계정의 이름·이메일·전화번호가 해당 견적 기록에 함께 저장됩니다. 대화 내용과 첨부 파일은 응답 생성을 위해 외부 AI API(Anthropic, OpenAI)로 전송되며, 음성 파일은 텍스트 변환을 위해 OpenAI로 전송된 후 변환 즉시 회사 서버에서 삭제됩니다.

실시간 세션(화상 미팅) 진행 시

화상 미팅 접속 기록, 세션 중 송수신되는 음성·영상, 회사가 녹화를 진행한 경우 녹화 파일, 음성을 변환한 실시간 자막·전사 텍스트 및 번역문, 세션 중 주고받은 채팅 메시지. 녹화·전사는 사전 고지 후 진행하며 회원은 이를 거부할 수 있습니다.

AI 챗봇 및 카카오톡 채널 상담 이용 시

회원이 입력한 질문/프롬프트 텍스트, 대화 세션 식별자, 응답 결과, 카카오톡 채널 이용 시 카카오가 부여한 발신자 식별자. 대화 내용은 응답 생성을 위해 외부 AI API(Anthropic, OpenAI)로 전송됩니다.

고객문의(/contact) 및 실시간 제작 패키지 신청 시

이름, 이메일, 전화번호(선택), 문의 내용, 개발 완료를 원하는 시점(선택), 예산 범위(선택), 신청 경로(선택), 외주 제작 사전 답변(qa_history), 사업 아이디어 설명(스프린트의 경우 idea_description)

제작 의뢰(프로젝트) 신청 및 진행 시

이름, 이메일, 전화번호, 휴대폰 인증을 이용하는 경우 인증번호(인증 완료 후 즉시 폐기), 만들고자 하는 서비스의 설명 및 추가 요청사항, 참고용으로 첨부한 이미지·문서, 기능 명세 및 변경 요청 내역

세금계산서 발행 및 입금 확인 시

상호(법인명), 사업자등록번호, 대표자명, 사업장 주소, 업태, 종목, 담당자 이메일, 입금자명 및 입금 내역. 사업자등록증 사본을 업로드해 자동 입력 기능을 이용하는 경우 해당 이미지·PDF 파일이 판독을 위해 외부 AI API(Anthropic)로 전송됩니다.

하위가맹점(/toss) 신청 시

상호명, 사업자등록번호, 대표 연락처 담당자 이름, 담당자 이메일, 담당자 전화번호, 홈페이지 URL, 월 거래 규모, 결제수단 정보

가입 직후 설문 응답 시(선택)

연령대, 현재 직업/상태, 경력 수준, 기술 배경, 학습 목표, 소득 선호, 페인 포인트, 유입 경로

서비스 이용 과정에서 자동 수집

IP 주소, User-Agent(브라우저/OS), 쿠키 및 방문 식별자(visitor_id), 방문 일시, 방문 페이지, 리퍼러, 서비스 이용 기록, 결제·로그인 등 부정이용 기록, 광고 성과 측정을 위한 행태정보(방문·조회·신청·결제 등 전환 이벤트)

나. 수집 방법

회원가입, 결제, 문의 등 서비스 이용 과정에서 이용자가 직접 입력
쿠키, 로그 기록 등 자동 생성 정보 수집 도구를 통한 수집

2. 개인정보의 수집 및 이용 목적

회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다.

가. 서비스 제공에 관한 계약 이행

강의 수강, 멤버십 콘텐츠 접근, 실시간 제작 패키지 예약 및 미팅 링크 전달, 스프린트 운영
결제 처리, 영수증/세금계산서 발행, 환불 처리
학습 진도 관리, 수강 이력 및 수료 관리, 리뷰·실습 제출 관리
AI 챗봇 응답 생성, 자동 댓글 봇 응답 생성, 외주 제작 사전 브리프 자동 작성
셀프 견적 계산의 예상 세션 수·금액 산출, 실시간 세션의 녹화·자막·전사 제공, 크레딧 적립 및 차감, 세금계산서 발행

나. 회원 관리

회원제 서비스 이용에 따른 본인확인, 개인 식별
부정 이용 방지 및 비인가 사용 차단
만 14세 이상 여부 확인, 가입 의사 확인
고객문의 응대, 분쟁 조정을 위한 기록 보존, 공지사항 전달
포인트·쿠폰·추천(레퍼럴) 코드 관리

다. 마케팅·통계 활용(별도 동의 시)

신규 서비스, 이벤트 및 광고성 정보 안내(이메일, 알림)
서비스 이용 통계 분석, 신규 기능 개발 및 개선
이용자 맞춤 강의·콘텐츠 추천

3. 개인정보의 보유 및 이용 기간

회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 다음의 정보는 명시한 기간 동안 보관합니다.

가. 회사 내부 정책에 의한 보관

회원 계정 정보: 회원 탈퇴 시까지(탈퇴 즉시 파기)
AI 챗봇 대화 기록: 최대 6개월(서비스 품질 개선 및 부정 사용 방지)
부정 이용 기록: 1년(부정 이용 방지)
셀프 견적 계산의 대화 내용·첨부 이미지·산출 견적: 최대 1년(견적 근거 보존 및 상담 연계). 예약·계약으로 이어진 경우 해당 계약 기록의 보관 기간을 따릅니다.
실시간 세션 녹화 파일 및 전사 텍스트: 세션 종료 후 최대 6개월(이용자 재확인 및 분쟁 대응). 이용자가 삭제를 요청하면 즉시 파기합니다.
음성 입력으로 업로드된 음성 파일: 텍스트 변환 완료 즉시 파기(별도 보관하지 않음)

나. 관계 법령에 의한 보관

계약 또는 청약철회 등에 관한 기록: 5년(전자상거래법)
대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래법)
소비자 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래법)
표시·광고에 관한 기록: 6개월(전자상거래법)
웹사이트 방문 기록(IP 등 로그 기록): 3개월(통신비밀보호법)

4. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성되어 더 이상 불필요한 경우 지체 없이 해당 개인정보를 파기합니다.

가. 파기 절차

이용자가 입력한 정보는 목적 달성 후 별도의 DB로 옮겨져(종이 문서의 경우 별도 보관함), 내부 방침 및 관계 법령에 따라 일정 기간 보관된 후 또는 즉시 파기됩니다.

나. 파기 방법

전자적 파일 형태의 정보는 재생할 수 없는 기술적 방법(soft delete 후 영구 삭제, 컬럼 익명화 등)을 사용하여 삭제합니다.
종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.

이용자가 사전에 동의한 경우
법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
통계작성, 학술연구, 시장조사 등을 위해 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

6. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 외부에 위탁하고 있으며, 관계 법령에 따라 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.

수탁업체	위탁 업무 내용	위탁 항목
토스페이먼츠	신용카드/간편결제 승인·취소, 멤버십 정기결제(빌링키 발급/사용), 세금계산서	결제 정보, 주문 식별자, 카드 마스킹값, 결제 금액
Resend (Resend, Inc.)	회원가입 확인, 비밀번호 재설정, 결제·환불·운영 알림 등 트랜잭션 이메일 발송	이메일 주소, 이름, 메일 본문에 포함된 식별자
Anthropic (Anthropic, PBC)	AI 챗봇 응답, 자동 댓글, 사전 브리프 자동 작성, 셀프 견적 계산 대화·견적 산출, 사업자등록증 자동 판독	회원이 입력한 질문/프롬프트, 대화 컨텍스트, 회원이 첨부한 이미지·문서 파일
OpenAI (OpenAI, OpCo, LLC)	콘텐츠 임베딩 생성을 통한 검색·추천, 음성 입력의 텍스트 변환(Whisper), 셀프 견적 계산 대화(대체 모델 사용 시)	강의·콘텐츠 텍스트, 사용자 검색 쿼리, 회원이 녹음한 음성 파일, 셀프 견적 계산 대화 내용
Google LLC	구글 소셜 로그인(OAuth), Google Calendar를 통한 실시간 제작 패키지 미팅 일정 등록	이메일, 이름, 프로필 이미지, 일정 정보(제목/시간)
Gumlet (Gumlet Inc.)	강의 영상 호스팅, 스트리밍, 영상 편집 처리	강의 영상 파일, 시청 IP 및 디바이스 정보(임시)
주식회사 카카오	카카오 소셜 로그인(OAuth), 카카오톡 채널을 통한 상담 응대	카카오 계정 식별자, 이메일, 닉네임, 프로필 이미지, 채널 대화 내용
LiveKit, Inc.	실시간 세션의 화상·음성 중계 및 녹화 처리	세션 참가자 식별자, 세션 중 송수신되는 음성·영상
Deepgram, Inc.	실시간 세션의 음성 인식(자막·전사) 처리	세션 중 송신되는 음성 스트림
MiniMax (上海稀宇科技有限公司)	실시간 세션 및 롤플레이 기능의 음성 합성(TTS)	음성으로 변환할 텍스트
솔라피 (주식회사 누리고)	카카오 알림톡 및 문자메시지(SMS) 발송, 휴대폰 인증번호 발송	수신자 전화번호, 이름, 알림 내용에 포함된 예약·결제 정보
팝빌 (주식회사 링크허브)	전자세금계산서 발행 및 국세청 전송	상호, 사업자등록번호, 대표자명, 사업장 주소, 업태·종목, 담당자 이메일, 공급가액
Amazon Web Services (AWS)	첨부 파일·세션 녹화물 등의 클라우드 저장(서울 리전)	회원이 업로드한 이미지·문서, 세션 녹화 파일
PostHog, Inc.	서비스 이용 행태 분석 및 기능 개선	방문 식별자, 접속 기기·브라우저 정보, 페이지 이동 및 클릭 기록
Meta Platforms Ireland Ltd.	광고 성과 측정 및 맞춤형 광고 노출(Meta 픽셀)	방문 식별자, 쿠키, 전환 이벤트(가입·신청·결제 발생 사실 및 금액)

7. 개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 일부 개인정보를 국외에 이전합니다. 이용자는 회원가입 및 서비스 이용 과정에서 본 국외 이전에 대해 동의한 것으로 간주됩니다.

이전 받는 자	국가	이전 항목 / 이전 목적	이전 일시 및 방법 / 보유 기간
Resend, Inc.	미국	이메일 주소, 이름, 메일 본문 / 트랜잭션 메일 발송	메일 발송 시점에 네트워크 전송 / 발송 로그 최대 30일
Anthropic, PBC	미국	AI 입력 텍스트(질문/프롬프트), 첨부 이미지·문서 파일 / AI 응답 생성, 셀프 견적 계산, 서류 자동 판독	AI 호출 시점에 네트워크 전송 / Anthropic API 정책상 학습 미활용, 부정사용 모니터링 목적의 단기 보관(최대 30일)
OpenAI, OpCo, LLC	미국	콘텐츠/검색 쿼리 텍스트, 회원이 녹음한 음성 파일, 셀프 견적 계산 대화 내용 / 임베딩 생성, 음성의 텍스트 변환	API 호출 시점에 네트워크 전송 / OpenAI 기본 정책상 학습 미활용, 단기 보관(최대 30일)
Google LLC	미국	구글 계정 식별자, 이메일, 캘린더 이벤트 정보 / 소셜 로그인 및 일정 등록	로그인/일정 등록 시점에 네트워크 전송 / Google 정책에 따른 보관
Gumlet Inc.	싱가포르/인도(글로벌 CDN 포함)	강의 영상 파일, 시청 디바이스 정보 / 영상 호스팅 및 스트리밍	업로드/스트리밍 시점에 네트워크 전송 / 강의 운영 기간 동안 보관
LiveKit, Inc.	미국	세션 참가자 식별자, 세션 중 송수신되는 음성·영상 / 실시간 세션의 화상·음성 중계 및 녹화	세션 진행 중 실시간 전송 / 중계 서버에는 저장하지 않으며, 녹화물은 회사의 서울 리전 저장소로 전달 후 삭제
Deepgram, Inc.	미국	세션 중 송신되는 음성 스트림 / 실시간 자막·전사 생성	세션 진행 중 실시간 전송 / Deepgram 정책상 학습 미활용, 실시간 처리 후 미보관
MiniMax (上海稀宇科技有限公司)	중국	음성으로 변환할 텍스트 / 음성 합성(TTS)	합성 요청 시점에 네트워크 전송 / 합성 완료 후 미보관
PostHog, Inc.	미국	방문 식별자, 접속 기기·브라우저 정보, 페이지 이동 및 클릭 기록 / 서비스 이용 행태 분석	페이지 이용 시점에 네트워크 전송 / PostHog 정책에 따른 보관
Meta Platforms Ireland Ltd.	아일랜드(그룹사를 통해 미국 포함)	방문 식별자, 쿠키, 전환 이벤트 / 광고 성과 측정 및 맞춤형 광고 노출	광고 유입 및 전환 발생 시점에 네트워크 전송 / Meta 정책에 따른 보관

이용자는 국외 이전을 거부할 수 있는 권리가 있으나, 거부 시 해당 위탁사가 제공하는 기능(예: 소셜 로그인, AI 챗봇, 셀프 견적 계산, 실시간 세션의 자막·녹화, 영상 시청 등)을 이용할 수 없습니다. 광고 성과 측정(Meta) 및 이용 행태 분석(PostHog)에 대한 이전은 아래 9항의 방법으로 브라우저에서 직접 차단할 수 있으며, 차단하더라도 서비스 이용에는 제한이 없습니다. 그 밖의 거부 의사는 james@heyjames.ai 로 회신해 주시기 바랍니다.

8. 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.

개인정보 열람·정정 요구: 마이페이지 → 프로필 수정 또는 james@heyjames.ai 문의
처리정지 요구: 고객센터로 요청, 회사는 정당한 사유가 없는 한 10일 내 처리
회원 탈퇴(동의 철회): 마이페이지 또는 고객센터를 통한 탈퇴 요청
개인정보 침해 관련 권리침해 구제: 본 방침 제14조 참조

권리 행사 요청 시 회사는 본인 또는 정당한 대리인 여부를 확인하며, 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다. 단, 본 서비스는 만 14세 미만의 가입을 허용하지 않습니다.

9. 쿠키 및 자동 수집 장치

회사는 이용자에게 맞춤형 서비스를 제공하기 위해 '쿠키(cookie)' 및 유사 기술을 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 전송하는 작은 텍스트 파일로, 이용자의 컴퓨터에 저장됩니다.

가. 쿠키 사용 목적

로그인 상태 유지(세션 쿠키)
방문 빈도 및 페이지 이동 경로 분석
이용자 관심 분야 파악을 통한 콘텐츠·강의 추천
광고 성과 측정 및 맞춤형 광고 노출(Meta 픽셀), 서비스 이용 행태 분석(PostHog)

나. 행태정보 수집 및 맞춤형 광고

회사는 광고 성과를 측정하고 이용자에게 맞춤형 광고를 노출하기 위해 Meta 픽셀을 통해 행태정보(방문·조회·신청·결제 등 전환 이벤트)를 수집하며, 서비스 개선을 위해 PostHog를 통해 이용 행태를 분석합니다. 회사는 이 목적으로 이름·연락처 등 이용자를 직접 식별할 수 있는 정보를 전송하지 않으며, 쿠키·방문 식별자 수준의 정보만 전송합니다. 이용자는 브라우저의 쿠키 차단 설정, 광고 차단 확장 프로그램, 또는 Meta 계정의 광고 설정(www.facebook.com/adpreferences)을 통해 이를 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.

다. 쿠키 거부 방법

이용자는 웹브라우저 설정(예: Chrome → 설정 → 개인정보 및 보안 → 쿠키 및 사이트 데이터)을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키 거부 시 로그인 유지 등 일부 서비스 이용에 제한이 있을 수 있습니다.

10. 개인정보의 안전성 확보 조치

회사는 이용자의 개인정보가 분실·도난·유출·변조·훼손되지 않도록 다음과 같은 기술적·관리적·물리적 조치를 시행합니다.

관리적 조치: 개인정보 취급 직원의 최소화, 정기적 내부 교육 시행, 접근 권한 분리
기술적 조치: 비밀번호 단방향 암호화(bcrypt) 저장, 결제 정보의 PG사 위탁 처리(회사는 마스킹값만 보관), HTTPS(TLS) 전 구간 적용
접속 통제: 인가받은 자에 대한 접근 권한 부여, 운영 환경 접속 기록 보관, 외부 침입 방지 시스템 운영
백업 및 복구: 정기적 데이터베이스 백업, 장애 발생 시 신속 복구
물리적 조치: 운영 인프라(클라우드 데이터센터)의 출입 통제 및 보안 시설 운영

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

이름: 이성훈

직책: 대표이사

연락처: 010-9391-6522

이메일: james@heyjames.ai

12. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만약 만 14세 미만 아동이 보호자의 동의 없이 가입한 사실이 확인될 경우 회사는 해당 계정 및 개인정보를 즉시 삭제합니다.

13. 개인정보처리방침의 변경

본 개인정보처리방침은 시행일로부터 적용되며, 법령 또는 회사 정책에 따라 변경 내용이 발생할 경우 변경 시행 7일 전(중요한 변경은 30일 전)부터 서비스 내 공지사항 또는 이메일로 고지합니다.

14. 권익침해 구제 방법

개인정보 침해에 관한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

개인정보침해신고센터 (한국인터넷진흥원 운영): (국번없이) 118 / privacy.kisa.or.kr
개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
대검찰청 사이버범죄수사단: (국번없이) 1301
경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

본 개인정보처리방침은 2026년 9월 23일부터 시행됩니다. 종전 방침(2026년 8월 12일 시행)은 본 방침 시행과 동시에 효력을 상실합니다.

15. Google 사용자 데이터의 처리

회사는 이용자가 「Google 계정으로 로그인」을 선택한 경우에만 Google OAuth 를 통해 아래 정보에 접근합니다.

접근하는 정보: Google 계정의 이메일 주소, 이름, 프로필 사진 URL, 계정 고유 식별자(요청 범위 openid · email · profile). Gmail, Google 드라이브, Google 캘린더, 연락처 등 그 밖의 Google 데이터에는 접근하지 않습니다.
이용 목적: 회원 가입과 로그인(본인 계정 확인), 서비스 화면의 이름·프로필 사진 표시, 수강·예약·결제 등 이용자가 신청한 서비스에 관한 안내 메일 발송에만 이용합니다.
이용하지 않는 곳: 광고, 데이터 판매, 신용 평가, 인공지능 모델 학습에 이용하지 않습니다.
저장과 보호: 위 정보는 회사 서버의 회원 데이터베이스에 저장하며, 전송 구간은 HTTPS 로 암호화하고 접근 권한은 운영자로 제한합니다. 회사는 Google 비밀번호를 받지 않으며, Google 이 발급한 액세스 토큰을 저장하지 않습니다.
공유: Google 사용자 데이터를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 따라 요구되는 경우와 「6. 개인정보 처리의 위탁」에 적은 수탁자(서버 운영, 메일 발송)에게 서비스 제공에 필요한 만큼만 처리를 맡깁니다.
보관과 삭제: 회원 탈퇴 시 지체 없이 파기합니다. 이용자는 고객센터(james@heyjames.ai)로 삭제를 요청할 수 있으며, Google 계정 설정(https://myaccount.google.com/permissions)에서 언제든지 헤이제임스의 접근 권한을 해제할 수 있습니다.

헤이제임스가 Google API 로 받은 정보를 사용하고 다른 앱으로 전송하는 방식은 제한적 사용 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. Google API 서비스 사용자 데이터 정책

사업자 정보 및 문의

회사명: 주식회사 헤이제임스
대표이사: 이성훈
사업자등록번호: 362-81-00644
통신판매업 신고번호: 2024-서울동작-0832
주소: 서울특별시 동작구 보라매로5길 43, 2803호
연락처: 010-9391-6522
이메일: james@heyjames.ai