개인정보 처리방침
초안 판매를 시작하기 전의 초안입니다. 시행하는 글은 이 자리에 다시 올립니다.
판 번호 2026-10-14 · 시행일 입력 전
HONGDRONE SIM을 운영하는 회사가 회원의 개인정보를 어떻게 다루는지 적은 글입니다. 회사의 상호와 연락처는 이 글의 끝에 있습니다.
- 받는 정보는 메일 주소, 구독과 결제 내역, 프로그램을 쓰는 컴퓨터를 알아보는 정보입니다. 이름, 전화번호, 주소, 생년월일은 받지 않습니다.
- 카드 번호는 결제 대행사가 받습니다. 회사의 서버에는 오지 않습니다.
- 비밀번호가 없습니다. 로그인은 메일로 받는 일회용 코드로 합니다.
- 서버와 데이터베이스, 메일 보내기를 해외의 회사에 맡깁니다. 회원 정보는 해외에 보관될 수 있고, 메일 주소와 메일의 내용은 메일을 보낼 때마다 해외로 옮겨집니다. 자세한 내용은 제8조에 있습니다.
- 내 계정에서 언제든지 탈퇴할 수 있습니다. 탈퇴하면 계정과 개인정보를 지웁니다. 법이 보관하도록 정한 거래 기록과 제4조에 적은 몇 가지 기록은 정해진 기간 동안 남깁니다. 회사가 보낸 메일은 메일을 보내는 회사에 그 회사가 보관하는 기간 동안 남습니다.
- 결제한 적이 있으면 그 거래 기록에 메일 주소와 카드를 알아보는 정보가 들어 있습니다. 탈퇴해도 법이 정한 기간 동안은 지우지 못합니다.
제1조 받는 정보와 쓰는 목적
① 회사는 회원과 맺은 계약을 지키는 데 필요한 정보만 받습니다. 아래 정보는 계약을 지키는 데 꼭 필요해서 따로 동의를 받지 않고 처리합니다. 법적 근거는 표 아래에 있습니다.
| 때 | 받는 정보 | 쓰는 목적 |
|---|---|---|
| 가입과 로그인 | 메일 주소, 약관과 이 방침을 확인한 기록, 로그인한 시각, 회사가 보낸 메일의 종류와 시각 | 계정 만들기와 본인 확인, 결제와 계정에 관한 안내 보내기, 안내를 보냈는지 확인하기 |
| 구독과 결제 | 구독 상태와 기간, 결제와 환불 내역, 결제에 쓰는 고객 번호, 자동 결제용 빌링키, 결제 대행사가 알려 주는 카드사 이름과 카드 번호 끝 네 자리와 카드를 알아보는 값 | 요금 결제와 환불, 거래 기록 보관, 같은 카드로 전액 환불을 되풀이하는지 살피기 |
| 프로그램 로그인과 사용 | 컴퓨터를 알아보는 값을 가공한 값, 컴퓨터 이름, 운영체제 종류, 프로그램 버전, 처음과 마지막으로 확인한 시각, 구독을 옮긴 기록 | 컴퓨터 한 대 조건 지키기, 등록된 컴퓨터를 내 계정에 보여 주기 |
| 사이트와 프로그램 접속 | 접속한 IP 주소, 접속한 시각과 요청 기록, 로그인 상태를 지키는 쿠키 | 지나친 요청과 부정한 사용 막기, 보안 문제 살피기 |
| 문의 | 문의에 적은 메일 주소와 내용 | 문의에 답하기, 불만과 분쟁 처리하기 |
② 빌링키는 결제 대행사가 카드 번호 대신 내주는 값입니다. 카드 번호가 아닙니다. 고객 번호는 회사가 회원마다 만들어 결제 대행사에 알리는 번호입니다.
③ 처리의 근거는 다음과 같습니다.
- 계약을 맺고 지키는 데 필요한 정보: 개인정보 보호법 제15조 제1항 제4호에 따라 처리합니다.
- 거래 기록: 전자상거래법이 보관하도록 정해서 보관합니다.
- 접속 기록 가운데 보안을 위한 것: 서비스를 안전하게 지키려는 회사의 정당한 이익을 위해 개인정보 보호법 제15조 제1항 제6호에 따라 처리합니다.
- 전액 환불을 되풀이하는지 살피는 일: 부정한 사용을 막으려는 회사의 정당한 이익을 위해 같은 조항에 따라 처리합니다.
④ 아래 정보는 회원이 동의한 경우에만 처리합니다.
| 때 | 받는 정보 | 쓰는 목적 |
|---|---|---|
| 소식 메일을 받겠다고 고른 때 | 메일 주소 | 새 소식과 행사 알리기 |
⑤ 소식 메일은 고르지 않아도 가입하고 구독할 수 있습니다. 받지 않으려면 문의 창구로 알려 주세요. 소식 메일에는 받지 않는 방법을 함께 적습니다.
제2조 받지 않는 정보
- 이름, 전화번호, 주소, 생년월일, 주민등록번호는 받지 않습니다.
- 가입할 때 만 14세 이상인지는 확인 칸으로만 묻습니다.
- 카드 번호와 유효기간은 회원이 결제 대행사의 창에 직접 넣습니다. 회사의 서버를 거치지 않습니다.
- 프로그램은 비행 기록, 설정, 맵 에디터로 만든 맵을 회사의 서버로 보내지 않습니다.
제3조 컴퓨터를 알아보는 값
① 구독은 컴퓨터 한 대에 등록됩니다. 같은 컴퓨터인지 알아보려고 컴퓨터마다 다른 값을 씁니다.
② 프로그램은 컴퓨터의 고유한 값과 설치할 때 만든 값을 회원의 컴퓨터 안에서 되돌릴 수 없게 가공한 뒤에 서버로 보냅니다. 서버는 그 값을 한 번 더 가공해서 보관합니다. 원래 값은 회원의 컴퓨터를 떠나지 않습니다.
③ 컴퓨터 이름은 내 계정의 등록된 컴퓨터에 보입니다. 사람 이름이 들어 있다면 내 계정에서 다른 이름으로 바꿀 수 있습니다.
④ 프로그램에서 새로 로그인하면 가입한 메일 주소로 알림을 보냅니다.
제4조 보관하는 기간
| 정보 | 보관하는 기간 |
|---|---|
| 메일 주소와 계정 | 탈퇴할 때까지, 결제한 적이 있으면 거래 기록 안의 메일 주소는 5년 |
| 약관과 이 방침을 확인한 기록 | 탈퇴할 때까지, 결제에 관한 동의는 5년 |
| 결제, 환불, 청약철회, 계약에 관한 기록 | 5년, 전자상거래법이 정한 기간 |
| 결제에 쓰는 고객 번호, 카드사 이름, 카드 번호 끝 네 자리, 카드를 알아보는 값 | 구독하는 동안, 그 뒤에는 거래 기록과 함께 5년 |
| 문의와 불만을 처리한 기록 | 3년, 전자상거래법이 정한 기간 |
| 자동 결제용 빌링키 | 구독이 끝나거나 카드를 바꿀 때까지, 결제가 되지 않아 끝난 구독은 그 뒤 30일 |
| 컴퓨터를 알아보는 값과 컴퓨터 이름 | 마지막으로 확인한 날부터 180일, 또는 탈퇴할 때까지 |
| 구독을 옮긴 기록 | 12개월 |
| 프로그램 로그인 기록 | 로그인이 끝난 뒤 30일 |
| 사이트 로그인 상태 | 마지막으로 쓴 날부터 30일 |
| 로그인 코드 | 보낸 뒤 10분 안에 넣어야 하고, 처음 가입할 때는 약관을 읽도록 60분 더 유효, 가공한 값으로만 보관 |
| 로그인 코드를 요청한 메일 주소 | 1일 |
| 회사가 보낸 메일의 종류와 시각 | 12개월 |
| 메일을 보내는 회사에 남는 보낸 메일, 받는 주소와 내용 | 회사의 Resend 계정이 있는 동안 Resend가 보관하고, 회사가 그 계정을 닫으면 90일 안에 지움 |
| 관리 화면을 쓴 기록 | 2년 |
| 접속한 IP 주소 | 가공한 값으로 요청 수를 세는 데 1일, 보안 기록에 90일 |
| 서버의 접속 기록 | 7일 |
① 거래 기록에는 메일 주소, 결제에 쓰는 고객 번호, 카드사 이름, 카드 번호 끝 네 자리, 카드를 알아보는 값이 함께 들어 있습니다. 누구와 맺은 계약인지 알 수 있어야 하기 때문입니다.
② 탈퇴한 회원의 거래 기록은 다른 정보와 따로 떼어 보관합니다. 법이 정한 보관과, 같은 카드로 전액 환불을 되풀이했는지 살피는 데에만 씁니다.
③ 탈퇴하면 계정과 개인정보를 지웁니다. 탈퇴한 뒤에도 위 표의 기간 동안 남는 것은 다음과 같습니다.
- 거래 기록: 결제한 적이 있는 회원만 해당합니다. 메일 주소와 카드를 알아보는 정보가 들어 있습니다.
- 프로그램 로그인 기록: 컴퓨터를 알아보는 값을 가공한 값이 들어 있습니다.
- 보안 기록과 서버의 접속 기록
- 회사가 보낸 메일의 종류와 시각, 관리 화면을 쓴 기록, 문의와 불만을 처리한 기록
- 메일을 보내는 회사에 남는 보낸 메일: 받는 주소와 내용이 들어 있고, 제7조의 표에 적은 메일을 보내는 회사가 위 표의 기간 동안 보관합니다.
④ 한 번도 결제된 적이 없는 계정은 탈퇴하면 거래 기록을 남기지 않습니다. 다만 결제 대행사의 답을 받지 못한 결제 시도가 있었다면 그 주문 번호와 금액만 90일 동안 남깁니다. 뒤늦게 결제된 것이 확인되면 돌려드리려는 것이고, 메일 주소나 카드 정보는 들어 있지 않습니다.
제5조 지우는 방법
① 보관하는 기간이 끝났거나 쓸 목적이 없어진 정보는 지체 없이 지웁니다. 법에서 말하는 개인정보의 파기입니다. 데이터베이스의 기록은 다시 살릴 수 없게 지웁니다.
② 백업에 남은 사본은 백업을 보관하는 기간이 지나면 함께 없어집니다.
③ 메일을 보내는 회사에 남은 보낸 메일은 그 회사가 제4조에 적은 기간에 따라 지웁니다.
제6조 개인정보를 다른 곳에 주는 경우
① 회사는 회원의 개인정보를 다른 회사나 사람에게 팔거나 넘기지 않습니다. 법에서 말하는 제3자 제공을 하지 않습니다.
② 수사기관이나 법원이 법이 정한 절차에 따라 요구하는 경우에만 필요한 만큼 냅니다.
제7조 일을 맡기는 곳
① 회사는 서비스를 운영하는 데 필요한 일을 아래 회사에 맡깁니다. 법에서 말하는 개인정보 처리 위탁입니다. 맡긴 일에 필요한 정보만 전하고, 그 밖의 목적으로는 쓰지 못하게 합니다.
| 맡기는 일 | 맡는 곳 | 전하는 정보 |
|---|---|---|
| 서버와 데이터베이스 운영, 접속 기록 보관 | Cloudflare, Inc., 정보를 두는 나라 미국과 아시아·태평양 지역 등 Cloudflare가 데이터센터를 둔 나라, 연락처 privacyquestions@cloudflare.com | 이 방침에 적은 정보 전부 |
| 카드 결제, 자동 결제, 환불 | 주식회사 코리아포트원, 정보를 두는 나라 입력 전, 연락처 cs@portone.io | 결제에 쓰는 고객 번호, 주문 번호, 결제 금액 |
| 카드 결제, 자동 결제, 환불 | 토스페이먼츠 주식회사, 정보를 두는 나라 입력 전, 연락처 support@tosspayments.com | 결제에 쓰는 고객 번호, 주문 번호, 결제 금액 |
| 메일 보내기 | Resend를 운영하는 Plus Five Five, Inc., 정보를 두는 나라 미국, 메일을 내보내는 나라 일본, 연락처 privacy@resend.com | 메일 주소, 메일의 내용 |
② 카드 번호와 유효기간은 회원이 결제 대행사의 창에 직접 넣는 것이고, 회사가 전하는 정보가 아닙니다.
③ 맡는 곳이 바뀌면 이 방침을 고쳐서 알립니다.
제8조 해외로 옮기는 개인정보
① 회사는 서버와 데이터베이스, 메일 보내기를 해외의 회사에 맡깁니다. 서버와 데이터베이스에 둔 회원 정보는 해외에 보관될 수 있고, 메일 주소와 메일의 내용은 회사가 메일을 보낼 때마다 해외로 옮겨집니다. 법에서 말하는 개인정보의 국외 이전입니다.
② 회원과 맺은 계약을 지키는 데 필요한 보관과 처리이므로 개인정보 보호법 제28조의8 제1항 제3호에 따라 아래 내용을 알립니다.
| 알리는 것 | 내용 |
|---|---|
| 옮기는 정보 | 제7조의 표에서 해외의 회사에 전하는 정보 |
| 옮기는 나라 | 서버와 데이터베이스는 미국과 아시아·태평양 지역 등 Cloudflare가 데이터센터를 둔 나라, 메일은 미국에 보관하고 일본에서 내보냄, 그 밖은 제7조의 표에 적은 나라 |
| 옮기는 때와 방법 | 회원이 사이트나 프로그램을 쓸 때마다, 메일은 회사가 메일을 보낼 때마다 암호화한 통신으로 전송 |
| 받는 곳 | 서버와 데이터베이스는 Cloudflare, Inc., 메일은 Resend를 운영하는 Plus Five Five, Inc., 그 밖은 제7조의 표에 적은 회사 |
| 받는 곳의 연락처 | 서버와 데이터베이스는 privacyquestions@cloudflare.com, 메일은 privacy@resend.com, 그 밖은 제7조의 표에 적은 연락처 |
| 받는 곳이 쓰는 목적 | 맡은 일을 하는 데에만 사용 |
| 받는 곳이 보관하는 기간 | 제4조에 적은 기간 또는 회원이 탈퇴할 때까지, 메일은 회사의 Resend 계정이 있는 동안 Resend가 보관하고, 회사가 그 계정을 닫으면 90일 안에 지움 |
| 거부하는 방법과 결과 | 가입하지 않거나 내 계정에서 탈퇴하면 되고, 거부하면 서비스를 쓸 수 없음 |
③ 지금은 국내에만 보관하는 방법을 따로 두지 않습니다. 해외 보관을 원하지 않으면 가입하지 않거나 내 계정에서 탈퇴할 수 있습니다.
제9조 회원의 권리
① 회원은 자기 개인정보를 보여 달라고 하거나, 고치거나, 지우거나, 처리를 멈춰 달라고 요구할 수 있습니다.
② 아래는 내 계정에서 바로 할 수 있습니다.
- 메일 주소, 구독, 결제 내역, 등록된 컴퓨터와 옮긴 기록 보기
- 컴퓨터 이름 바꾸기, 등록 풀기, 모든 컴퓨터 로그아웃
- 회원 탈퇴로 계정과 개인정보 지우기
③ 그 밖의 요구는 제14조의 연락처로 보내 주세요. 회사는 본인인지 확인한 뒤 10일 안에 처리하고 결과를 알립니다.
④ 법정대리인이나 회원에게서 위임받은 사람도 요구할 수 있습니다. 이때에는 위임받았다는 것을 알 수 있는 서류를 함께 보내야 합니다.
⑤ 법이 보관하도록 정한 거래 기록은 그 기간 동안 지울 수 없습니다.
제10조 쿠키
① 사이트는 로그인 상태를 지키고 로그인 양식을 보호하는 데 필요한 쿠키만 씁니다. 광고나 방문 분석을 위한 쿠키는 쓰지 않습니다.
| 쿠키 이름 | 하는 일 | 없어지는 때 |
|---|---|---|
| hd_session | 로그인 상태 지키기 | 로그인한 날부터 30일 뒤, 또는 로그아웃할 때 |
| hd_form | 로그인 양식 보호 | 로그인 화면이나 가입 화면을 연 뒤 1시간 |
② 브라우저 설정에서 쿠키를 막을 수 있습니다. 막으면 사이트에 로그인할 수 없습니다.
제11조 개인정보를 지키는 방법
- 비밀번호를 받지 않습니다. 로그인은 메일로 보내는 일회용 코드로 합니다.
- 로그인 코드와 로그인 정보는 되돌릴 수 없게 가공한 값으로만 보관합니다.
- 자동 결제용 빌링키는 암호화해서 보관합니다.
- 사이트, 프로그램, 서버 사이의 통신은 모두 암호화합니다.
- 카드 번호는 받지도 보관하지도 않습니다.
- 로그인 코드를 여러 번 틀리면 그 코드를 더 쓸 수 없게 하고, 짧은 시간에 몰리는 요청은 막습니다.
- 개인정보를 볼 수 있는 사람을 운영에 꼭 필요한 사람으로 줄이고, 관리 화면을 쓴 기록을 남깁니다.
제12조 만 14세 미만
만 14세가 되지 않은 사람의 가입은 받지 않습니다. 그런 가입을 알게 되면 계정과 정보를 지웁니다.
제13조 개인정보가 새어 나갔을 때
① 개인정보가 새어 나간 것을 알게 되면 72시간 안에 해당 회원에게 메일로 알립니다. 새어 나간 정보, 때와 경위, 회원이 할 수 있는 일, 회사의 대응, 문의할 곳을 함께 알립니다.
② 법이 정한 경우에는 개인정보보호위원회나 한국인터넷진흥원에도 신고합니다.
제14조 개인정보 보호책임자
| 항목 | 내용 |
|---|---|
| 이름 | 홍신영 |
| 연락처 | tlsdud5652@naver.com |
개인정보에 관한 문의, 불만, 피해 구제는 위 연락처로 보내 주세요. 회사는 지체 없이 답하고 처리합니다.
제15조 도움받을 수 있는 기관
개인정보 침해에 대한 신고나 상담, 분쟁 조정은 아래 기관에 할 수 있습니다.
- 개인정보침해 신고센터: 전화 118, 사이트 privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 전화 1833-6972, 사이트 www.kopico.go.kr
- 경찰청 사이버범죄 신고시스템: 전화 182, 사이트 ecrm.police.go.kr
제16조 이 방침을 바꿀 때
① 이 방침을 바꿀 때에는 바뀌는 내용과 시행일을 시행일 7일 전부터 사이트에 알립니다.
② 받는 정보가 늘거나 쓰는 목적이 바뀌는 것처럼 중요한 변경은 30일 전부터 알리고 메일로도 보냅니다. 동의가 필요한 변경은 동의를 따로 받습니다.
③ 이 방침과 이용약관의 내용이 다르면 회원에게 유리한 쪽을 따릅니다.
부칙
이 방침의 시행일은 아직 정하지 않았습니다.
사업자 정보
| 항목 | 내용 |
|---|---|
| 상호 | 홍드론 |
| 대표 | 홍신영 |
| 주소 | 충북 청주시 청원구 향군로108번길 20 제1층 제상가46호 |
| 전화 | 010-5599-5652 |
| 메일 | tlsdud5652@naver.com |