이심당 개인정보처리방침

주식회사 헥사아이(이하 “회사”)는 이심당 웹사이트와 관련 서비스에서 처리하는 개인정보의 처리 목적과 수단을 결정하는 개인정보처리자입니다.

• 상호: 주식회사 헥사아이
• 주소: 서울특별시 강남구 선릉로125길 5, 4층
• 개인정보 문의: privacy@hexai.co.kr
• 전화: 02-400-8505

이 방침은 대한민국 개인정보 보호법을 기준으로 하며, GDPR 또는 UK GDPR이 적용되는 정보주체에게는 해당 법령이 보장하는 권리를 함께 적용합니다.

회사는 서비스 제공에 필요한 범위에서 다음 개인정보를 처리합니다.

일부 국가 또는 요금제는 현지 법령이나 통신사 정책에 따라 가입자 본인확인이 필요합니다. 해당 상품을 구매하는 경우에 한하여 여권번호, 여권상 영문 성명, 국적, 생년월일, 성별, 여권 발급일·만료일 및 여권 이미지 중 상품 가입에 필요한 항목을 처리할 수 있습니다.

여권번호는 고유식별정보로서 다른 개인정보의 처리 동의와 구분하여 별도 동의를 받습니다. 동의 화면에는 처리 항목, 목적, 보유기간, 제공받는 eSIM 공급사·통신사, 이전 국가와 동의 거부 시 해당 상품을 이용할 수 없다는 사실을 표시합니다.

여권정보는 통신 가입자 확인, eSIM 개통, 현지 법령 준수 및 관련 장애 처리 목적으로만 사용하며 암호화, 접근권한 제한 등 보호조치를 적용합니다.

• 회원가입, 주문, 본인확인, 쿠폰 사용 및 고객 문의 과정에서 이용자가 직접 입력하거나 파일을 제출
• 카카오·네이버 등 로그인 제공자가 이용자 동의에 따라 전달
• 토스페이먼츠가 결제 승인·취소 결과를 전달
• eSIM Go 및 통신서비스 제공자가 발급·개통·사용량·상태 정보를 전달
• 서비스 이용 과정에서 접속·보안·오류 기록이 자동 생성

회사는 처리 목적이 달성되거나 동의받은 기간이 끝나면 개인정보를 지체 없이 파기합니다. 관계 법령에 따라 보존해야 하는 정보는 해당 목적에 필요한 범위에서 분리 보관합니다.

분쟁, 수사, 소송 또는 정산이 진행 중인 경우에는 해당 절차의 종료와 권리행사에 필요한 범위에서 보유할 수 있습니다.

회사는 이용자의 동의, 계약 이행에 필요한 경우 또는 법령상 근거가 있는 경우에 다음과 같이 개인정보를 제공합니다.

수사기관 등이 적법한 절차에 따라 요구하거나 정보주체 또는 제3자의 생명·신체·재산 보호를 위해 필요한 경우에는 관계 법령에 따라 제공할 수 있습니다.

회사는 서비스 제공을 위해 다음 업무를 위탁하며 수탁자가 개인정보를 안전하게 처리하도록 계약과 관계 법령에 따라 관리·감독합니다.

수탁자 또는 위탁업무가 변경되면 이 방침을 통해 공개합니다.

회사는 글로벌 인프라, 이메일 발송 및 해외 eSIM 제공에 필요한 범위에서 개인정보를 국외로 이전합니다.

국외 이전에는 적용 법령에 따른 적정성 결정, 표준계약조항 또는 별도 동의 등 적법한 이전 근거와 보호조치를 적용합니다. 관련 보호조치와 사본 제공 가능 여부는 privacy@hexai.co.kr로 문의할 수 있습니다.

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 파기 대상으로 선정하고 법정 보존정보와 분리한 뒤 복구 또는 재생하기 어렵도록 파기합니다.

• 전자파일: 복구가 곤란한 방식으로 삭제하거나 암호화 키 폐기
• 종이문서: 분쇄 또는 소각
• 백업본: 백업 정책에 따라 순차 삭제하며 삭제 전까지 이용을 제한

정보주체는 관계 법령에 따라 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회 및 전송을 요구할 수 있습니다. GDPR 적용 대상자는 처리 제한, 데이터 이동권, 정당한 이익에 근거한 처리와 직접마케팅에 대한 반대권을 행사할 수 있습니다.

권리 행사는 privacy@hexai.co.kr로 접수할 수 있습니다. 회사는 본인 또는 적법한 대리인 여부를 확인한 뒤 법정 기한 내에 조치 결과를 안내합니다.

동의 철회는 철회 전 동의에 기초한 처리의 적법성에 영향을 미치지 않습니다. 법적 의무, 계약 이행, 법적 청구의 성립·행사·방어 등 법령상 사유가 있으면 일부 요청이 제한될 수 있으며 그 사유를 안내합니다.

회사는 로그인 유지, 언어·화면 설정, 보안과 서비스 제공을 위해 필수 쿠키 또는 브라우저 저장소를 사용합니다. 이용자는 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으나 로그인·주문 등 일부 기능이 제한될 수 있습니다.

선택적인 분석 또는 맞춤광고 쿠키를 사용하는 경우 목적, 제공자와 보유기간을 쿠키 설정 화면에 표시하고 필요한 동의를 받습니다.

이심당은 원칙적으로 만 14세 이상을 대상으로 합니다. 회사는 만 14세 미만 아동의 개인정보를 법정대리인의 적법한 동의 없이 의도적으로 수집하지 않습니다. 해당 정보가 수집된 사실을 확인하면 관계 법령에 따라 이용을 중단하고 파기합니다.

회사는 개인정보 보호법과 GDPR의 개인정보 보호 중심 설계·기본설정 원칙을 고려하여 다음 보호조치를 적용합니다.

• 업무상 필요한 최소 권한 부여, 관리자 인증과 접근기록 점검
• 전송구간 암호화, 고유식별정보·인증정보 등 중요정보의 암호화 및 분리 관리
• 침입·오류·이상행위 모니터링, 취약점 점검 및 보안 업데이트
• 백업·복구 및 개인정보 침해사고 대응 절차 운영
• 수탁자 보호조치 계약, 점검 및 재위탁 통제

개인정보 침해에 대한 상담이나 피해구제는 다음 기관에 신청할 수 있습니다.

• 개인정보침해 신고센터: privacy.kisa.or.kr / 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청: www.spo.go.kr / 1301
• 경찰청: ecrm.police.go.kr / 182

GDPR 적용 대상자는 거주지·근무지 또는 침해 발생지의 유럽연합 감독기관에 민원을 제기할 수 있습니다.

이 방침의 내용이 변경되는 경우 변경 내용과 시행일을 서비스에 공개합니다. 정보주체의 권리에 중대한 영향을 미치는 변경은 필요한 경우 개별 통지하고 동의를 받습니다. 이전 방침은 이용자가 확인할 수 있도록 보관합니다.