애니웨이(Aniway) 개인정보처리방침

최종 수정일: 2026.09.12

1. 수집하는 개인정보 항목

본 개인정보처리방침은 헤이(Hej)(이하 "회사")가 운영하는 애니메이션 굿즈 판매 및 커뮤니티 서비스 애니웨이(Aniway)(이하 "서비스")에 적용됩니다. 회사는 서비스 제공을 위해 다음 정보를 처리할 수 있습니다. - 계정/회원정보: 아이디, 비밀번호 해시, 이메일, 전화번호, 닉네임, 프로필 이미지 - 소셜 로그인 정보: 제공자(카카오/구글/애플), 제공자 계정 식별자, 제공받은 이메일/닉네임/프로필 이미지 - 본인확인 정보: 이름, 전화번호, 생년월일, 성별, CI(연계정보), 본인확인 요청 및 결과 이력, 인증 상태, 인증 일시 - 주문·결제·배송 정보: 주문번호, 상품명, 결제금액, 결제수단, 결제 승인번호 또는 거래 식별자, 주문 상태, 결제·취소·환불 이력, 수령인 이름, 수령인 전화번호, 배송지 주소, 우편번호, 배송 요청사항 - 쿠폰·포인트·회원혜택 정보: 쿠폰 발급·사용·취소 이력, 리워드 포인트 적립·사용·차감 이력, 회원등급, 구매 및 리뷰 보상 이력 - 가챠·쿠지 보관함 정보: 당첨 상품, 보관 시작일 및 만료일, 배송 신청 이력, 포인트 전환 및 만료 자동 전환 이력, 쿠지티켓 발급·사용 이력, 쿠지 판 참여 및 개봉 결과 - 상품별 거래조건 동의 정보: 예약상품·해외입고 상품·가챠상품·묶음배송의 동의 여부, 동의 시각, 동의한 약관 버전 및 관련 주문 식별정보 - 취소·환불 증빙 정보: 주문별 발주 및 발주완료 안내 처리 이력, 적용 환불정책, 위약금 산정·공제 내역, 결제수단 환불 및 포인트 복원 내역 - 상품 리뷰 및 문의 정보: 구매 후기, 별점, 리뷰 이미지, 상품 문의, 문의 답변, 신고 및 숨김 처리 이력 교환·반품 접수 시 회원이 고객센터로 제출한 사진 또는 영상 등 확인 자료 - 서비스 이용정보: 접속 로그, IP, 기기/OS 정보, 앱 버전, 로그인 이력, 로그인 제공자, 리프레시 토큰 해시, 오류 로그, 성능 정보 - 알림 관련 정보: FCM 토큰, 디바이스 타입, 알림 수신 권한 상태, 알림 수신·열람·읽음 이력 - 사용자 제출 정보: 커뮤니티 게시글(가챠·쿠지 공유 게시글 포함), 댓글·답글, 피드백, 콘텐츠 차단 정보, 업로드 이미지 - 권리침해 신고 정보: 신고 대상 정보, 신고인 이름, 이메일, 전화번호, 권리관계, 원저작물 정보, 소명 및 증빙자료, 진술 동의 여부 - 이용행태 정보: 굿즈·가챠·쿠지의 조회, 검색, 찜, 장바구니 담기, 필터 선택, 알림 열람 등의 기록 - 개인화 분석 정보: 작품, 캐릭터 버전, 굿즈 유형별 선호도 점수 및 이용 횟수 통계 - 광고·마케팅 측정 정보: 앱의 Meta SDK와 웹의 Meta 픽셀을 통해 수집되는 광고 식별자(IDFA/AD_ID, 운영체제 및 이용자 권한 허용 범위 내), 브라우저 쿠키 식별자(_fbp, _fbc), 앱·웹 이벤트 정보(예: 앱 실행, 회원가입, 상품 조회, 장바구니 담기, 구매 등), 광고 유입 및 전환 측정 정보, 설정 및 이용자 권한에 따라 처리되는 사용자 매칭 정보 일부(이메일, 전화번호, 이름 등). 전환 측정의 정확도를 위해 회사 서버에서 Meta 전환 API로 SHA-256 해시 처리한 이메일·전화번호·회원 식별자, 접속 IP, 브라우저 정보를 전송할 수 있습니다.

2. 본인확인 정보 처리

회사는 회원가입, 계정 보호, 중복가입 방지 및 계정 연동 처리를 위해 PortOne을 통해 KG이니시스 통합인증 서비스를 이용합니다. 이 과정에서 이름, 전화번호, 생년월일, 성별, CI를 처리합니다. CI는 동일인 여부 확인, 중복가입 방지, 계정 도용 방지 및 계정 충돌 해소를 위해 이용합니다. 생년월일 정보는 연령 또는 연령대 산출, 서비스 내 연령 기준 콘텐츠 필터링, 맞춤형 콘텐츠 추천 및 정렬, 운영 통계 분석을 위해 이용될 수 있으며, 성별 정보는 맞춤형 콘텐츠 추천 및 정렬, 운영 통계 분석 및 서비스 품질 개선을 위해 이용될 수 있습니다. 본인확인 정보는 관련 법령 및 회사 정책에 따른 필요한 범위에서만 처리됩니다.

3. 수집 및 이용 목적

개인정보는 다음 목적 범위 내에서 처리됩니다. - 회원 식별, 로그인 및 인증, 계정 보안 유지 - 본인확인, 중복가입 방지, 계정 연동 및 부정 이용 방지 - 주문 접수, 결제 확인, 배송, 교환, 반품, 환불, 구매 내역 관리 및 전자상거래 관련 의무 이행 - 쿠폰, 리워드 포인트, 회원등급, 리뷰 보상 등 혜택 제공 및 부정 사용 방지 - 상품별 거래조건 동의 확인, 발주완료 안내, 취소·환불 조건 확인, 위약금 및 포인트 복원 정산, 관련 고객 문의와 거래 분쟁 대응 - 상품 리뷰, 상품 문의, 구매 인증, 신고 및 운영정책 위반 여부 검토 - 굿즈·가챠·쿠지 상품 정보 제공, 찜 및 재입고 알림, 커뮤니티 게시글 및 댓글 기능 제공 - 공지 및 알림 발송, 고객 문의 및 민원 처리 - 권리침해 신고 접수, 검토, 조치 및 분쟁 대응 - 서비스 이용행태 분석, 사용자 인기도 분석, 맞춤형 추천 및 정렬 제공 - 생년월일 정보를 통한 연령 또는 연령대 산출 및 연령 기준 콘텐츠 필터링 - 성별, 이용기록, 선호도 정보를 반영한 개인화 서비스 운영 및 운영 통계 분석 - 작품, 캐릭터 버전, 굿즈 유형 등 선호도 산출 및 개인화 서비스 운영 - 가챠·쿠지 보관함 운영, 보관 기간 만료 예정 안내, 포인트 전환 및 쿠지티켓 발급·정산 처리 - 택배사 송장 등록, 상품 배송 및 배송 추적 - 서비스 품질 개선, 장애 대응, 보안 모니터링 및 내부 통계 생성 - 법령상 의무 이행 및 분쟁 대응 - Meta/Facebook/Instagram 앱·웹 광고 유입 분석, 전환 측정(픽셀·전환 API 포함), 광고 성과 측정 및 마케팅 효율 개선 - iOS에서는 이용자의 App Tracking Transparency(ATT) 권한 허용 범위 내에서 광고 식별자 및 광고 측정 관련 정보가 처리될 수 있으며, 권한 거부 시에도 핵심 서비스 이용은 가능합니다.

4. 보유 및 파기

회사는 개인정보를 수집 및 이용 목적이 달성될 때까지 보유하며, 목적 달성 후에는 지체 없이 파기합니다. 다만 관련 법령에 따라 보관이 필요한 정보는 법령에서 정한 기간 동안 보관할 수 있습니다. 전자상거래 관련 계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 공급에 관한 기록은 관계 법령에 따라 5년간 보관합니다. 여기에는 해당 거래의 상품별 거래조건 동의 여부·동의 시각·약관 버전과 취소·환불 증빙이 포함됩니다. 소비자 불만 또는 분쟁처리에 관한 기록은 3년간, 표시·광고에 관한 기록은 6개월간 보관합니다. 위 법정 보관 대상 기록은 회원 탈퇴 후에도 해당 기간 동안 보관하며, 보관기간이 종료되면 다른 법령에 따른 보존 의무가 있는 경우를 제외하고 지체 없이 파기합니다. 로그인(접속 IP·접속 기록 등) 정보는 「통신비밀보호법」에 따라 3개월 동안 보관할 수 있습니다. 회원정보와 약관 동의 이력은 회원 탈퇴 시까지 보유할 수 있으며, 탈퇴 후에는 관련 법령, 분쟁 대응 또는 부정 이용 방지를 위해 보관이 필요한 정보를 제외하고 파기합니다. 본인확인 정보는 본인확인, 계정 보호, 중복가입 방지 및 분쟁 대응에 필요한 범위에서 보유할 수 있으며, 그 필요성이 사라지면 지체 없이 파기합니다. 커뮤니티 게시글, 댓글, 피드백, 신고, 업로드 이미지, 상품 리뷰, 상품 문의 및 운영 기록은 해당 콘텐츠의 관리, 민원 처리, 분쟁 대응 및 서비스 운영에 필요한 기간 동안 보유할 수 있습니다. 개인화 이벤트 기록은 추천 품질 검증 및 이상행위 분석을 위해 회원 탈퇴 시까지 보관하며, 탈퇴 시 지체 없이 파기합니다. 검색 로그 및 분석 정보는 추천, 통계, 운영 품질 개선에 필요한 범위 내에서만 보유하며, 필요성이 사라지면 삭제하거나 비식별 처리합니다.

5. 제3자 제공 및 처리위탁

회사는 이용자 동의 또는 법령상 근거 없이 개인정보를 제3자에게 판매하거나 임의로 제공하지 않습니다. 다만 서비스 제공을 위해 다음 외부 서비스와의 연동 또는 처리위탁이 이루어질 수 있으며, 실제 개인정보가 처리되는 범위는 이용자가 사용한 기능, 입력한 정보 및 서비스 연동 방식에 따라 달라질 수 있습니다. - PortOne: 본인확인 요청 연동, 인증 결과 조회 및 검증, 결제 요청 연동, 결제 결과 조회 및 검증 - KG이니시스: 통합 본인인증 수행 - KPN(한국결제네트웍스): 결제 승인, 결제 취소, 환불, 거래 검증 및 결제 관련 고객 응대 - 로젠택배: 상품 배송, 송장 등록 및 배송 추적(수령인 이름, 전화번호, 주소, 배송 요청사항) - Firebase Cloud Messaging: 푸시 알림 전송 - 알리고: 카카오 알림톡 및 SMS·LMS 발송 위탁 (회원가입 완료, 주문 결제 완료, 주문 취소·부분 취소, 배송 시작, 예약상품 발주 완료·입고 지연·쇼트 안내, 해외 발주 완료, 가챠 보관함 만료 예정, 후기 요청 등 거래성 메시지 전송 목적) - Firebase Analytics: 앱 이용행태 분석 - Firebase Crashlytics: 오류 및 장애 분석 - Firebase Performance Monitoring: 성능 측정 및 장애 대응 - Kakao, Google, Apple: 소셜 로그인 인증 - Meta Platforms, Inc.(Facebook/Instagram): 앱·웹 광고 유입 분석, 앱 이벤트 및 웹 픽셀·전환 API 측정, 광고 성과 측정, 광고 계정 연동, 상품 카탈로그 피드 제공(개인정보 미포함) Meta 연동 과정에서 광고 식별자(IDFA/AD_ID), 기기 정보, 앱·웹 이벤트, 이용행태 정보가 처리될 수 있으며, 설정 및 이용자 권한에 따라 이메일, 전화번호, 이름 등 사용자 매칭 정보 일부가 처리될 수 있습니다. 웹에서는 Meta 픽셀 쿠키(_fbp, _fbc)와 회사 서버의 전환 API 전송을 통해 SHA-256 해시 처리한 이메일·전화번호·회원 식별자, 접속 IP, 브라우저 정보가 처리될 수 있습니다. 회사는 각 외부 서비스와의 연동 범위를 서비스 제공에 필요한 최소한으로 제한하고, 계약 또는 내부 관리 절차를 통해 개인정보 보호조치를 이행합니다.

6. 국외 이전 가능성

회사는 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)할 수 있습니다. - 이전받는 자 및 국가: Google Firebase·Meta Platforms(미국 등), Apple(미국 등) - 이전 일시 및 방법: 서비스 이용 시 네트워크를 통한 전송 - 이전 항목: 계정·기기 식별정보, 광고 식별자(IDFA/AD_ID), 쿠키 식별자, 해시 처리한 이메일·전화번호·회원 식별자, 접속 IP, 앱·웹 이벤트, 이용행태 정보, 오류 정보, 푸시 토큰 등 해당 서비스 제공에 필요한 최소 정보 - 이용목적: 인프라 제공, 푸시 알림, 분석·장애 대응, 광고 성과 측정 등 - 보유기간: 각 서비스 제공 목적 범위 내, 위탁 종료 또는 목적 달성 시까지 이용자는 국외 이전을 거부할 수 있으며, 거부 시 소셜 로그인·푸시·광고측정 등 해당 기능 이용이 제한될 수 있습니다. 거부 의사는 앱 설정, 단말 설정(ATT 등), 웹 브라우저 쿠키 차단 또는 고객문의(team@aniway.kr)로 접수합니다.

7. 쿠키 등 자동수집장치의 운영

회사는 접속 유지·보안 및 맞춤형 서비스 제공을 위해 쿠키(cookie) 등 자동수집장치를 사용할 수 있습니다. 쿠키는 이용자 식별, 세션 유지, 부정 이용 방지 목적으로 사용되며, 이용자는 웹브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인 유지 등 일부 기능 이용이 제한될 수 있습니다. 회사는 또한 광고 성과 측정을 위해 웹에서 Meta 픽셀이 설정하는 쿠키(_fbp, _fbc)를 사용할 수 있습니다. 이용자가 브라우저 설정에서 해당 쿠키를 거부하거나 삭제하면 광고 측정만 제한되며 서비스 이용에는 영향이 없습니다.

8. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 처리할 때 「개인정보 보호법」에 따라 법정대리인의 동의를 받습니다. 보호자 본인확인을 통해 동의 여부를 확인하며, 보호자가 동의를 철회한 경우 해당 아동 계정의 구매 등 일부 서비스 이용이 제한될 수 있습니다. 만 14세 미만 회원의 구매·배송 등에 관한 자세한 사항은 별도의 「만 14세 미만 회원 구매 및 배송 안내」에 따릅니다.

9. 이용자 권리

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의철회를 요청할 수 있습니다. 관련 요청은 앱 내 기능, 고객문의, 책임자 이메일 또는 계정 삭제 안내 페이지를 통해 할 수 있으며, 회사는 관련 법령에 따라 지체 없이 필요한 조치를 합니다. 이용자는 iOS 기기 설정에서 추적 권한을 철회할 수 있으며, Meta/Facebook 관련 데이터 삭제 요청도 회사가 안내하는 절차에 따라 접수할 수 있습니다. 다만 다른 법령에서 개인정보 보관을 요구하거나 권리 행사가 법령상 제한되는 경우에는 요청이 일부 제한될 수 있습니다.

10. 안전성 확보 조치

회사는 개인정보 보호를 위해 다음 조치를 시행합니다. - 접근권한 최소화 및 권한 분리 - 인증정보 및 토큰 보호, 전송구간 암호화 - 접근 로그 모니터링 및 이상 행위 탐지 - 시스템 취약점 점검 및 장애 대응 체계 운영 - 개인정보 처리 인원에 대한 관리적 통제

11. 개인정보 보호책임자

개인정보처리자: 헤이(Hej) 대표자: 황현준 개인정보 보호책임자: 황현준 사업자등록번호: 254-27-01980 사업장 주소: 경기도 군포시 산본로 299, 202-802 대표 연락처: 070-8095-9299 문의 이메일: team@aniway.kr 이용자는 개인정보 침해로 인한 구제를 위해 아래 기관에 분쟁해결 또는 상담을 신청할 수 있습니다. - 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) - 개인정보침해신고센터: 118 (privacy.kisa.or.kr) - 대검찰청 사이버수사과: 1301 - 경찰청 사이버수사대: 182

12. 방침 변경 및 재동의

본 방침은 법령, 서비스 기능, 처리 항목의 변경에 따라 개정될 수 있습니다. 중요 변경사항은 시행 전에 앱 또는 웹 공지를 통해 안내하며, 이용자 권리에 중대한 영향이 있는 경우 변경 항목 중심으로 재동의를 받을 수 있습니다.