개인정보처리방침

01수집하는 개인정보

에이치와이(이하 “회사”)는 hyco.cloud의 서비스(링크, 노트, 포트폴리오, 유틸리티, 맞춤법 검사, 한글 편집, 링크 단축, 이미지 업스케일, 파일 변환, 용량 압축, 배경 제거, 사진 편집, 문서 변환, 자막 만들기, QR 코드, 글자 인식, 파일 보내기, 설문·투표, 시간표·급식, 랜덤 뽑기, 교실 자리 뽑기, 타이머·스톱워치, 알고리즘 분석기, VPN 등, 이하 “서비스”)를 제공하는 데 꼭 필요한 정보만 수집해요.

구분	항목	수집 방법
회원가입(필수)	이메일 주소, 아이디, 비밀번호(암호화 저장)	가입 화면에 직접 입력
소셜 로그인(선택)	구글·네이버·카카오 계정의 회원 식별값(암호화해 저장), 이메일 주소, 이름(별명)	이용자가 소셜 로그인을 고르고 해당 회사 화면에서 동의할 때 그 회사로부터 받음
프로필·공개 페이지(선택)	이름, 소개, 프로필 사진, SNS·링크·영상 주소, 포트폴리오 내용, 디자인 설정	링크·포트폴리오 편집 화면에 직접 입력
서비스에 저장하는 내용(선택)	노트의 글·사진·데이터베이스, 유틸리티의 일정·대본·설정·급여 계산 기록, 한글 문서 보관함의 문서 파일, 단축 URL과 원래 주소	각 서비스에 직접 입력·업로드
문의·신고·버그 제보(선택)	제목, 내용, 첨부한 페이지 주소, 작성 계정, 작성 시각, 답변(버그 제보는 브라우저 정보 포함)	문의·신고 화면에 직접 입력
앱 오류 보고(자동)	플랫폼, 앱 버전, 오류 종류와 요약, 페이지 경로	앱에 오류가 날 때 자동으로 전송(로그인 정보·작성 내용은 보내지 않음)
AI 처리를 위한 글(선택)	맞춤법 검사를 요청한 글, 자동 번역되는 포트폴리오 글	해당 기능을 쓸 때 전송
유료 요금제(선택)	요금제·결제 주기, 결제 카드의 카드사·끝 4자리·유효기간·별칭, 결제·환불·해지 내역과 해지 사유	요금제 화면에 직접 입력(카드 전체 번호·CVC는 받지도 저장하지도 않아요)
VPN(선택, 유료 요금제)	기기 이름, 기기에서 만든 공개키, 배정된 VPN 내부 주소, 기기별 하루 전송량, 마지막 연결 시각 — 방문한 사이트·주고받은 내용·접속 IP는 저장하지 않아요	앱에서 VPN 기기를 등록하거나 켜고 끌 때 자동으로 전송
그라운드(선택)	그라운드 이름(별명), 학교·학년·반, 학과·동아리, 소개·이모지·색·스티커, 팔로우·차단 목록, 메시지(DM), 출석·게임 점수·뽑기 기록, 밸런스 게임 선택, 신고 내용	그라운드 첫 설정과 이용 화면에 직접 입력, 이용 과정에서 생성
영상 출연 동의(해당자)	이름, 생년월일, 연락처, 서명, 서명 기록(시각·IP 주소·국가·브라우저 정보), 만 19세 미만이면 보호자 이름·관계·연락처·서명, 영상 속 모습·목소리	운영자 영상 채널 출연자가 동의서 화면에서 직접 입력(동의서에 목적·항목·기간을 따로 안내)
알고리즘 분석기(선택)	분석·비교·추적하려고 입력한 유튜브 채널·영상 주소와 검색어, 추적하는 채널의 공개 통계 기록	분석기 화면에 직접 입력
자동 생성	접속 IP 주소, 브라우저 정보, 접속·이용 기록, 계정별 요청 수·크레딧 사용량, 링크·영상·단축 URL 클릭 수, 봇 확인 결과	서비스 이용 과정에서 자동으로 생성

브라우저 안에서만 도는 도구(이미지 업스케일·파일 변환·용량 압축·배경 제거·문서 변환·자막 만들기·QR 코드)는 이용자가 고른 파일을 회사 서버로 보내지 않고 이용자의 기기 안에서 처리해요. 회사는 그 파일과 결과물을 받거나 저장하지 않으며, 작업 횟수 확인을 위한 요청만 서버로 보내요.

노트·유틸리티·공개 페이지처럼 이용자가 다른 사람의 정보를 입력·게시하는 경우, 회사는 이용자의 요청에 따라 그 정보를 저장·표시하는 도구만 제공해요. 해당 정보를 수집·입력할 적법한 권한을 갖추고 정보주체에게 알리거나 동의를 받는 것은 입력한 이용자의 책임이며, 이로 인해 생기는 분쟁은 입력한 이용자가 해결해야 해요.

02개인정보의 이용 목적

회원 식별, 가입·로그인, 이메일 인증과 2단계 인증, 비밀번호 찾기
각 서비스의 기능 제공(공개 페이지·포트폴리오 표시, 노트·유틸리티·한글 문서 저장과 동기화, 단축 URL 연결, 클릭 통계)
맞춤법 검사와 자동 번역 등 AI 기능 제공
그라운드의 학교 정보(급식·시간표·학사일정) 표시, 같은 학교 친구 찾기·메시지·게임 기록·순위
영상 출연 동의의 기록·증명과 동의서에 적은 범위의 영상 편집·게시·AI 학습
유료 요금제의 결제·갱신·해지·환불 처리, 영수증 제공, 요금제별 크레딧 적용
계정별 사용량(크레딧) 계산, 과도한 이용 제한과 서비스 비용 관리
무단 로그인·자동 가입·스팸·부정 결제 등 부정 이용 방지와 서비스 보안, 장애 대응과 데이터 백업
서비스 관련 문의 응대와 중요한 공지 전달

회사는 회원의 개인정보(이메일·아이디 등)를 광고·마케팅 목적으로 이용하지 않고, 이용자의 글·파일을 AI 모델 학습 목적으로 쓰지 않아요(AI 처리는 Cloudflare Workers AI에서 이뤄지며, 그 업체의 처리 방식은 해당 업체 정책을 따라요). 다만 일부 페이지에는 Google 애드센스 광고가 표시될 수 있으며, 이때 Google이 쿠키로 정보를 처리하는 방식은 아래 ‘쿠키와 브라우저 저장소’ 항목에 적었어요. 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받아요.

03보유 및 이용 기간

항목	보유 기간
계정 정보와 각 서비스에 저장한 내용(프로필, 포트폴리오, 노트, 유틸리티, 한글 문서, 단축 URL, 클릭 통계)	회원 탈퇴(계정 삭제) 시 지체 없이 파기
그라운드 정보(프로필, 메시지, 팔로우, 점수·출석·뽑기 기록, 신고)	서비스 이용 기간 동안 보관하고, 탈퇴 후 요청하거나 회사가 탈퇴를 확인하면 지체 없이 파기(신고 기록은 분쟁 대응을 위해 최대 3년)
영상 출연 동의서와 출연 영상	기간을 정하지 않고 영구 보관(영상을 계속 이용하므로 출연 동의 증명도 계속 필요해요)
문의·신고·버그 제보	처리가 끝난 뒤에도 분쟁 대응을 위해 최대 3년 보관(작성자가 삭제를 요청하면 지체 없이 삭제)
앱 오류 보고	관리자 알림 기록에 최근 항목만 남기고, 새 기록이 쌓이면 오래된 것부터 자동 삭제
이메일 인증 코드	인증 목적 달성 후 단기간 내 자동 삭제(원문이 아닌 암호화된 값만 저장)
맞춤법 검사·번역을 위해 보낸 글	결과를 돌려준 뒤 따로 저장하지 않음(번역 결과는 포트폴리오에 저장)
부정 이용 방지를 위한 접속 기록(IP 등)	보안 목적 달성에 필요한 단기간(최대 수일) 보관 후 자동 삭제
계정별 사용량(요청 수·크레딧)	최대 13개월 보관 후 자동 삭제
VPN 기기별 전송량·마지막 연결 시각	최대 30일 보관 후 자동 삭제(기기 이름·공개키·내부 주소는 기기를 지우거나 탈퇴할 때 삭제)
서비스별 이용 통계(페이지 보기·사용 횟수)	개인을 알아볼 수 없는 서비스별 하루 합계로만 최대 120일 보관(서비스 목록 인기순 정렬 등에 사용)
백업 데이터	장애 복구를 위해 최대 14일(일부는 운영자가 관리하는 별도 저장소에 최대 30일) 보관 후 자동 삭제
유료 결제 관련 기록	「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회, 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년

탈퇴 후에도 시스템 구조상 백업·캐시 등에 일시적으로 남아 있을 수 있으며, 이는 위 기간이 지나면 자동으로 삭제돼요. 관계 법령에 따라 보관해야 하는 정보는 그 법령에서 정한 기간 동안만 따로 보관해요.

04개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않아요. 다만 이용자가 동의한 경우, 법령에 근거가 있는 경우, 수사기관 등이 법령에 정해진 절차에 따라 요청하는 경우는 예외예요.

링크의 공개 페이지, 공개 포트폴리오, 단축 URL로 이용자가 공개한 이름·소개·사진·링크·글은 이용자가 스스로 공개를 선택한 정보로, 인터넷의 누구나 보고 복사·저장·검색할 수 있어요. 회사는 제3자가 공개된 정보를 수집·이용하는 행위를 통제할 수 없으며, 이에 대해 책임지지 않아요. 공개를 원하지 않는 정보는 올리지 마세요.

05처리 위탁 및 국외 이전

안정적인 서비스를 위해 아래 업체에 처리를 맡기고 있어요. 이 업체들의 서버는 해외에 있을 수 있어, 서비스를 이용하는 시점에 네트워크를 통해 정보가 전송·저장돼요.

업체(국가)	맡기는 업무	이전되는 항목	보유 기간
Cloudflare, Inc. (미국 등 전 세계 데이터센터, privacyquestions@cloudflare.com)	웹사이트 호스팅, 데이터·파일 저장, 백업, 인증 메일 발송, AI 처리(맞춤법 검사·번역, Workers AI), 보안·봇 확인(Turnstile)	서비스 이용 중 생성·입력되는 모든 정보	회원 탈퇴 또는 위탁 계약 종료 시까지
Google LLC (미국), Cloudflare, Inc. (미국)	파일 보내기에서 두 기기를 잇기 위한 접속 주소 확인(STUN), 직접 연결이 안 될 때 암호화된 전송 내용 중계(TURN, Cloudflare만)	IP 주소, 암호화된 전송 데이터(업체도 내용을 볼 수 없음)	연결·전송하는 동안에만 처리되며 회사는 저장하지 않음(각 업체 정책에 따름)
Google LLC (미국)	광고 게재(Google 애드센스)	쿠키 식별자, IP 주소, 브라우저·기기 정보, 방문 페이지 주소	Google 정책에 따름 (광고 설정에서 맞춤 광고 끄기 가능)
Oracle Corporation (일본)	VPN 서버 운영(유료 요금제 기기의 인터넷 연결 중계)	기기 공개키, VPN 내부 주소, 기기별 전송량·마지막 연결 시각, 연결 중 오가는 암호화된 데이터	기기 삭제·탈퇴 또는 위탁 계약 종료 시까지(전송 기록은 최대 30일)
Google LLC (미국)	알고리즘 분석기의 유튜브 공개 정보 조회(YouTube Data API)	이용자가 입력한 채널·영상 주소와 검색어(계정 정보는 보내지 않음)	Google 정책에 따름
㈜토스페이먼츠 (대한민국)	유료 요금제 결제·정기결제(결제를 시작한 뒤)	결제에 필요한 정보(카드 정보는 회사를 거치지 않고 토스페이먼츠가 직접 받음)	관계 법령과 업체 정책에 따름

국외 이전받는 업체의 개인정보 문의처: Cloudflare privacyquestions@cloudflare.com, Google·Oracle은 각 회사 개인정보처리방침(policies.google.com/privacy, oracle.com/legal/privacy)의 문의 창구.

이전 일시와 방법: 서비스를 이용할 때마다 네트워크를 통해 전송돼요. 국외 이전을 원하지 않으면 회원가입을 하지 않거나 탈퇴할 수 있으며, 이 경우 서비스 이용이 제한돼요.

06개인정보의 파기

보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기해요. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 만들지 않아요.

07이용자의 권리와 행사 방법

각 서비스의 편집 화면에서 자신의 정보와 콘텐츠를 언제든지 확인·수정·삭제할 수 있어요.
계정 설정에서 비밀번호·이메일(현재 비밀번호 확인 필요)을 바꾸거나 계정을 삭제(탈퇴)할 수 있어요. 탈퇴하면 모든 서비스의 데이터가 함께 삭제되며 복구할 수 없어요.
소셜 로그인(구글·네이버·카카오)으로 가입한 회원도 계정 설정에서 탈퇴할 수 있어요. 각 회사 쪽의 연동 해제는 그 서비스의 설정에서 직접 할 수 있어요.
열람·정정·삭제·처리 정지 요청은 contact@hyco.cloud 로 보내 주시면 법령에서 정한 기간 안에 처리해요. 본인 확인을 위해 가입한 이메일로 연락드릴 수 있어요.

08알고리즘 분석기와 YouTube API 서비스

알고리즘 분석기는 YouTube API 서비스를 사용해 유튜브의 공개 정보(채널 이름·구독자 수·영상 제목·조회수 등)를 불러와요. 이 기능을 쓰면 YouTube 서비스 약관에 동의하는 것이에요.
YouTube API 서비스를 통한 정보 처리에는 Google 개인정보처리방침이 함께 적용돼요.
분석기는 이용자의 구글·유튜브 계정에 로그인하거나 그 계정 정보를 읽지 않아요. 회사가 보내는 것은 이용자가 입력한 채널·영상 주소와 검색어뿐이에요.
불러온 공개 정보는 여러 이용자가 같은 채널을 다시 볼 때 유튜브를 또 부르지 않도록 최대 14일 동안 저장했다가 새로 받아 바꾸거나 지워요. 이용자가 ‘추적’한 채널은 날짜별 구독자·조회수 기록을 남기며, 추적을 그만두거나 탈퇴하면 그 이용자의 추적 목록을 지워요.
구글 계정으로 연결하는 다른 기능(영상 번역·업로더 등)에 준 접근 권한은 Google 보안 설정에서 언제든지 끊을 수 있어요.
이 기능의 정보 처리에 대해 궁금한 점은 contact@hyco.cloud 로 물어봐 주세요.

09만 14세 미만 아동

회사는 만 14세 미만 아동의 회원가입을 받지 않아요. 만 14세 미만으로 확인된 계정은 지체 없이 삭제해요.

10설문(설문·투표)과 파일 보내기

설문 응답: 설문에 응답하면 설문 작성자가 정한 항목(이름·연락처·첨부 파일 등)과 응답 시각, 같은 사람이 두 번 응답하는 것을 막기 위한 기기 식별값이 저장돼요. 이 정보를 무엇에 쓸지, 언제까지 보관할지는 설문 작성자가 정하며 설문 작성자가 개인정보처리자로서 책임을 져요. 회사는 설문 작성자를 위해 응답을 저장·표시하는 처리만 해요. 설문 작성자가 설문이나 응답을 지우거나 계정을 탈퇴하면 함께 삭제돼요.
파일 보내기: 두 기기를 연결하기 위해 각 기기의 연결 정보(IP 주소가 들어 있는 연결 정보)를 최대 몇 분 동안 맡아 두었다가 연결되거나 키가 만료되면 지워요. 연결이 끊겼을 때 다시 잇기 위해 키·무작위 확인값·전체 파일 크기만 마지막 활동 뒤 최대 12시간 보관하고, 전송이 끝나면 바로 지워요(IP 주소·파일 이름은 남기지 않아요). 주고받는 파일은 암호화돼 기기끼리 바로 가고, 직접 연결이 안 될 때만 Cloudflare의 중계 서버(TURN)를 거쳐요. 이때도 암호화된 상태라 회사와 업체 모두 내용을 볼 수 없고 저장되지 않아요. 연결 방식(직접·중계)과 실패 원인은 IP 주소·파일 정보 없이 날짜별 횟수로만 세요. 악용을 막기 위해 IP 주소별 요청 횟수를 잠깐 세요.

11쿠키와 브라우저 저장소

회사는 로그인 상태 유지, 화면 테마, 화면 배치, 결제 주기 선택 같은 편의 기능과, AI 모델 파일(업스케일·배경·자막) 재사용을 위해 브라우저 저장소(localStorage·Cache Storage)를 사용해요. 브라우저 설정에서 사이트 데이터를 지우면 저장된 값이 삭제되고 다시 로그인해야 해요.

광고(Google 애드센스)와 쿠키 — 회사는 서비스 운영 비용을 위해 Google LLC의 광고 서비스인 Google 애드센스를 사용해요. 이에 따라:

Google을 포함한 제3자 광고 업체는 쿠키를 사용해 이용자가 hyco.cloud나 다른 웹사이트를 방문한 기록을 바탕으로 광고를 게재해요.
Google은 광고 쿠키(예: DoubleClick 쿠키)를 사용해 이용자의 hyco.cloud 및 다른 사이트 방문 기록을 바탕으로 이용자와 Google 파트너에게 맞춤 광고를 보여 줄 수 있어요.
이 과정에서 쿠키 식별자, IP 주소, 브라우저·기기 정보, 방문한 페이지 주소 등이 Google로 전송·처리될 수 있으며, Google의 처리는 Google 개인정보처리방침과 Google 파트너 사이트에서의 데이터 사용 방식을 따라요.
이용자는 Google 광고 설정에서 맞춤 광고를 끌 수 있고, www.aboutads.info에서 다른 제3자 업체의 맞춤 광고용 쿠키 사용을 거부할 수 있어요.
브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있어요. 쿠키를 거부해도 서비스는 이용할 수 있지만, 맞춤이 아닌 일반 광고가 표시될 수 있어요.
회사는 회원 계정 정보(이메일·아이디 등)나 이용자가 저장한 콘텐츠를 Google 등 광고 업체에 제공하지 않아요.

인증 메일 요청 시 봇 확인을 위해 Cloudflare Turnstile이 브라우저 정보를 처리할 수 있어요.

12에이치와이 앱

에이치와이 앱(맥·윈도우·안드로이드)은 hyco.cloud와 같은 개인정보만 처리하며, 앱만을 위해 개인정보를 더 모으지 않아요.
앱은 접속할 때 앱 이름과 버전(예: HYDesktop/26.1.5)을 브라우저 정보(User-Agent)에 붙여 보내요. 회사는 이를 앱 안 로그인 유지 기간 적용, 화면 표시, 오류 대응에만 써요.
앱이 멈추거나 오류가 나면 플랫폼, 앱 버전, 오류 종류와 요약, 페이지 경로(주소 뒤 검색 조건 제외)를 회사에 보내요. 로그인 정보나 작성한 내용은 보내지 않으며 오류를 고치는 데에만 써요.
앱은 새 버전을 확인하려고 hyco.cloud에 버전 정보를 주기적으로 요청해요. 이때 일반 접속과 같이 IP 주소 등 접속 기록이 남을 수 있어요.
앱은 로그인 정보, 설정, AI 모델·임시 파일을 이용자의 기기 안에만 저장해요. 앱에서 로그인하면 로그인 상태가 더 오래 유지돼요(일반 회원 최대 180일). 앱을 삭제하거나 설정에서 지우면 기기에서 사라져요.
앱에 끌어다 놓거나 공유한 파일은 이용자가 고른 서비스에 넣기 위해 기기 안에서만 쓰이며, 이용자가 그 서비스에서 저장·업로드를 하지 않는 한 회사로 보내지지 않아요.

13안전성 확보 조치

회사는 개인정보 보호를 위해 관련 법령이 요구하는 기술적·관리적 조치를 하고 있어요.

비밀번호는 복호화할 수 없는 방식으로 암호화해 저장하고, 외부 서비스 인증 정보는 암호화해 보관해요.
통신은 HTTPS로 암호화하고, 로그인 정보는 서명된 토큰으로 확인해요.
로그인·가입·인증 요청 횟수를 제한하고 자동화된 공격을 차단해요.
각 회원의 데이터는 본인만 접근할 수 있도록 권한을 확인해요.
결제 카드의 전체 번호·CVC는 받지 않아요.

다만 인터넷을 통한 전송이나 저장 방식은 완벽하게 안전할 수 없어요. 회사가 필요한 보호 조치를 다했음에도 불가항력적인 해킹 등으로 생긴 사고, 위탁 업체의 장애·사고, 이용자 본인의 부주의(비밀번호 공유·유출, 공용 기기 로그인 유지 등)로 생긴 피해에 대해서는 법령이 허용하는 범위에서 책임지지 않아요.

14개인정보 보호책임자

구분	내용
책임자	호영 (에이치와이 대표)
연락처	contact@hyco.cloud

개인정보와 관련한 문의·불만·피해 구제는 위 연락처로 보내 주세요.

15권익침해 구제 방법

개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있어요.

개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
대검찰청: 국번 없이 1301 (www.spo.go.kr)
경찰청: 국번 없이 182 (ecrm.police.go.kr)

16방침의 변경

이 개인정보처리방침은 2026년 10월 31일에 공고하고 2026년 11월 7일부터 적용돼요(종전 버전 시행일 2026년 10월 28일). 내용이 바뀌면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 이 페이지에 알려요.

변경 이력: 2026년 11월 7일 시행(2026년 10월 31일 공고) · 2026년 10월 28일 시행(2026년 10월 21일 공고, 불리하거나 중요한 변경은 2026년 11월 20일 시행) · 2026년 10월 8일 시행