개인정보 처리방침
시행일 2026년 9월 10일
히히웍스(heeheeworks)(이하 “회사”)는 히히월드(이하 “서비스”)를 운영하고 프리랜서와 계약·정산 업무를 하면서 처리하는 개인정보를 「개인정보 보호법」에 따라 보호하고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다. 서비스 밖에서 처리하는 정보(주민등록번호 등)도 같은 업무에 필요한 것이라 이 방침에 함께 적습니다.
1. 처리 목적과 근거
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 절차를 거칩니다.
- 기본계약서·업무합의서의 체결과 이행(업무 범위 협의, 수락·서명, 업무 기록)
- 보수 정산·지급과 원천징수 등 세무 처리
- 로그인, 본인 확인, 권한 관리
- 디스코드를 통한 업무합의서 카드와 업무 알림 전송
- 분쟁 대응과 법령에 따른 기록 보존
2. 처리하는 개인정보 항목
| 구분 | 항목 | 어떻게 받나요 |
|---|---|---|
| 계정 | Google 계정 이메일, 이름, 프로필 사진 주소 | Google 로그인 시 |
| 프리랜서 정보 | 이름, 이메일, 휴대전화번호, 작업 분야, 정산 방식(사업소득 3.3% · 세금계산서) | 계약 과정에서 받아 회사가 입력 |
| 보수 받을 계좌 | 은행, 계좌번호, 예금주, 마지막으로 바꾼 시각과 바꾼 사람(본인·관리자) | 본인이 「내 정산」에서 직접 입력하거나 회사가 입력 |
| 계약 기록 | 업무합의서 내용(업무 범위·일정·보수), 수락·수정 요청 기록과 시각, 서명 이미지(저장해 둔 서명 포함), 기본계약서 체결일과 파일 링크 | 서비스 이용 중 생성 |
| 기본계약서 전자서명 | 이름, 이메일 또는 휴대전화번호, 서명 기록(본인인증 등 프릭스가 직접 받는 정보는 프릭스 개인정보 처리방침에 따릅니다) | 회사가 전자서명 서비스(프릭스)로 서명을 요청하고 본인이 서명할 때 |
| 정산 기록 | 보수 금액, 원천징수 세액, 정산 예정일, 지급일 | 회사가 입력하거나 서비스가 계산 |
| 회계 기록 | 회사 통장 거래내역의 입금·출금 상대방 이름, 금액, 거래 일시(보수 이체 포함) | 회사가 은행 거래내역을 내려받거나 입금·출금 문자로 입력 |
| 업무 기록 | 업무 시작·종료 일시, 메모 | 서비스·디스코드 이용 중 생성 |
| 디스코드 연동 | 디스코드 사용자 ID, 1:1 채널 ID | 회사가 입력 |
| 이용약관 동의 기록 | 동의한 이용약관의 판(버전), 그때 안내한 처리방침의 판, 동의 시각 | 동의할 때 |
| 고객사 담당자 | 이름, 이메일, 전화번호 | 고객사와의 계약 과정에서 받음 |
| 자동 수집 | 로그인 유지 쿠키, 서버 접속 로그, 관리자 작업 기록(누가·언제·무엇을 고치거나 보냈는지) | 서비스 이용 시 |
서비스 밖에서 처리하는 정보 — 주민등록번호
- 사업소득(3.3%)으로 보수를 받는 프리랜서의 주민등록번호는 원천징수 신고(지급명세서 제출)에 법으로 필요해 회사가 받습니다(「개인정보 보호법」 제24조의2 제1항 제1호, 「소득세법」 제164조).
- 서비스(앱)에는 저장하지 않고, 암호를 건 회사 내부 파일로만 관리하며 세무 신고를 맡은 세무사에게만 전달합니다.
3. 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보 | 계정 해지 시까지 |
| 프리랜서 연락처·계좌·디스코드 연동 정보 | 회사와의 계약 관계가 끝나고 마지막 보수를 지급할 때까지 |
| 계약 기록(업무합의서·수락·서명) | 계약 종료 후 5년(권리·의무 확인과 분쟁 대응) |
| 정산 기록·회계 기록 | 거래 후 5년(「국세기본법」 제85조의3에 따른 장부·증빙 보관) |
| 기본계약서 전자서명 기록(프릭스) | 계약 종료 후 5년(계약 성립 확인과 분쟁 대응). 기간이 지나면 회사가 프릭스에 서명 문서 파기를 요청합니다. |
| 주민등록번호(원천징수 신고용) | 신고 후 5년(「국세기본법」 제85조의3) |
| 이용약관 동의 기록 | 동의 후 5년(어떤 약관이 적용됐는지 확인) |
| 고객사 담당자 정보 | 고객사와의 거래 관계가 끝날 때까지 |
| 서버 접속 로그 | 호스팅 사업자가 정한 기간 동안만 보관한 뒤 자동으로 지워집니다(현재 Vercel 1시간, Supabase 7일 이내). |
| 관리자 작업 기록(감사 로그) | 작업 후 5년(계약·정산 기록을 언제 누가 바꿨는지 확인) |
4. 제3자 제공과 함께 보이는 정보
회사는 개인정보를 외부 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 수사기관이 법령에 정한 절차로 요구하는 경우만 예외입니다.
다만 프로젝트 수행과 협업에 필요한 범위에서, 같은 프로젝트에 참여하는 사람에게 다음 정보가 보입니다.
다만 프로젝트 수행과 협업에 필요한 범위에서, 같은 프로젝트에 참여하는 사람에게 다음 정보가 보입니다.
- 프로젝트 주간보고 디스코드 채널: 참여자 이름, 업무명, 업무 내용, 업무 시작·종료 알림(금액은 올라가지 않습니다). 채널을 볼 수 있는 사람은 회사가 디스코드 서버 설정에서 그 프로젝트 관계자로 정합니다.
5. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| Supabase Inc. | 데이터베이스 보관·운영(보관 위치: 대한민국 서울) |
| Vercel Inc. | 웹 서비스 호스팅·서버 운영 |
| Google LLC | 로그인 인증(Google 계정), 회사가 쓰는 Google Drive 문서 보관(기본계약서 등 — 서비스는 파일 링크만 저장) |
| Discord Inc. | 업무합의서 카드와 업무 알림 메시지 전송 |
| 래티스 주식회사(프릭스) | 기본계약서 전자서명(서명 요청·본인인증·서명한 문서 보관) |
| 세무회계 한강 | 원천징수 신고 등 세무 신고 대리(주민등록번호·보수 금액 전달) |
6. 국외 이전
계약 이행에 필요한 처리 위탁·보관으로서 이 방침으로 알립니다(「개인정보 보호법」 제28조의8 제1항 제3호).
국외 이전을 원하지 않으면 개인정보 보호책임자에게 알려 주세요. Supabase·Vercel·Google은 서비스 제공에 꼭 필요해 거부하시면 서비스를 이용할 수 없습니다. 디스코드는 업무 협의와 알림에 쓰는 기본 수단입니다. 본인 1:1 채널 연동을 원하지 않으시면 업무합의서 카드와 개인 알림은 디스코드로 보내지 않고 앱에서 확인하시게 합니다. 다만 프로젝트 주간보고 채널에 올라가는 참여자 이름과 업무 내용은 프로젝트 업무 기록이라 계속 전송됩니다.
| 받는 곳 (연락처) | 국가 | 이전 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.com) | 미국(운영사 소재지 · 데이터베이스 서버는 대한민국 서울, 운영·장애 대응 과정에서 미국 등에서 처리될 수 있음) | 2번의 서비스 저장 항목 전체(주민등록번호 제외), 접속 로그 | 데이터베이스 보관·운영, 로그인 처리 | 서비스 이용 시 네트워크로 전송 | 3번의 보유 기간 또는 위탁 계약 종료 시까지 |
| Vercel Inc. (privacy@vercel.com) | 미국(운영사 소재지 · 회사가 지정한 실행 지역은 대한민국 서울, 전 세계 전송망과 운영 로그 처리 과정에서 미국 등에서 처리될 수 있음) | 서비스 화면에서 처리되는 정보, 접속 기록 | 웹 호스팅 | 서비스 이용 시 네트워크로 전송 | 위탁 계약 종료 시까지 |
| Google LLC (국내대리인 구글코리아 유한회사 · data-access-requests@google.com · 02-722-7778) | 미국 | Google 계정 로그인 정보, 회사가 Google Drive에 보관한 기본계약서 등 문서 파일 | 로그인 인증, 문서 보관 | 로그인할 때 네트워크로 전송, 문서는 회사가 Drive에 올릴 때 | 계정 해지 또는 위탁 계약 종료 시까지 |
| Discord Inc. (privacy@discord.com) | 미국 | 이름, 디스코드 사용자 ID, 프로젝트명·업무명·업무 내용, 업무 시작·종료 기록, 업무합의서 카드 내용(보수 포함 — 본인 1:1 채널에만), 보수 받을 계좌가 바뀌었다는 사실(관리자 채널에만 — 은행·계좌번호·이름은 보내지 않음) | 메시지 전송 | 알림이 생길 때 네트워크로 전송 | 회사가 디스코드 서버 운영 기준에 따라 채널이나 메시지를 지울 때까지 |
7. 파기 방법
전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
8. 이용자의 권리
- 이용자는 언제든지 자기 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 개인정보 보호책임자에게 이메일로 요청하시면 10일 안에 결과를 알려드립니다.
- 법령에 따라 보관해야 하는 기록은 삭제 요구가 제한될 수 있습니다.
- 본인의 업무합의서와 정산 내역은 서비스의 「조율」 「내 정산」에서 직접 볼 수 있고, 보수 받을 계좌는 「내 정산」에서 직접 고칠 수 있습니다.
- 대리인을 통해서도 요구할 수 있으며, 이 경우 위임장을 내야 합니다.
9. 안전성 확보 조치
- 역할별 접근 통제 — 프리랜서는 본인의 합의·정산·계좌만 볼 수 있고, 다른 사람의 보수·연락처·계좌는 서버가 아예 불러오지 않습니다(화면에서 가리는 방식이 아닙니다).
- 연락처는 관리자만 열람합니다.
- 계좌번호는 암호화(AES-256-GCM)해 저장하고, 암호화 키는 데이터베이스와 분리된 서버 설정에만 둡니다. 바꾼 사실은 번호 없이 기록합니다.
- 주민등록번호가 담긴 파일은 암호를 걸어 보관합니다.
- 전송 구간 암호화(HTTPS)
- 관리자의 수정·무효 처리·전송 기록(감사 로그) 보관
- 개인정보를 외부 AI 서비스로 보내지 않습니다.
10. 쿠키
서비스는 로그인 유지, 선택한 워크스페이스 기억, 화면 설정(사이드바 접힘), 로그인 전에 열려던 화면 주소 기억(10분)에만 쿠키를 씁니다. 광고나 행태 분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 로그인 쿠키를 막으면 서비스를 이용할 수 없습니다.
11. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 보호책임자 | 박서현 · 대표자 |
| 연락처 | seohyeon.works@gmail.com |
| 권리 행사·고충 접수 | 위 연락처로 받습니다 — 열람·정정·삭제·처리정지 요구, 개인정보 침해 신고와 고충 처리 |
12. 권익 침해 구제
개인정보 침해에 대한 상담이나 신고는 다음 기관에도 할 수 있습니다.
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (www.spo.go.kr)
- 경찰청 182 (ecrm.police.go.kr)
13. 처리방침의 변경
이 처리방침은 2026년 9월 10일부터 적용합니다. 내용이 바뀌면 시행 7일 전부터 서비스에 알리고, 다음 접속 때 다시 안내합니다.
히히웍스(heeheeworks) · 대표자 박서현 · 사업자등록번호 165-79-00526 · 서울특별시 영등포구 당산로 214, 406동 1501호