개인정보처리방침

1. 적용 범위

hiniki 서비스 운영자 강현진(개인사업자, 이하 “운영자”)가 제공하는 hiniki 웹 검색, AI 대화 및 에이전트 API에 적용합니다. hiniki는 회원가입과 사람 로그인을 제공하지 않습니다. 익명 이용 중에도 서비스 제공에 필요한 기록을 처리합니다.

2. 수집하는 정보와 이용 목적

정보는 검색·대화·API 요청과 이메일 문의에서 직접 입력받거나, 서비스 이용 과정에서 자동으로 생성·수집합니다. 웹 수집기는 공개 웹문서에서 정보를 수집합니다. IP 주소는 요청 처리·보안에 이용될 수 있으며, hiniki의 질의 로그 전체에 IP를 저장한다는 의미는 아닙니다.

3. 보유 기간과 파기

삭제 또는 만료 대상인 전자 기록은 운영 저장소에서 삭제합니다. 로그의 익명화는 식별 표지를 제거하는 처리이며, 검색어 문장 자체를 파기하는 처리와 다릅니다. 법령에 따른 보존 의무가 있으면 그 기간 동안 해당 목적에 한해 보관합니다.

백업에는 검색 데이터베이스의 AI 대화와 API 키 관리 DB·보관물이 포함됩니다. 서버 로그 파일과 브라우저 저장소 전체를 백업하는 것은 아닙니다. 운영 저장소에서 삭제된 정보가 기존 백업에서 즉시 사라지는 것은 아니며, 백업 세대 교체 시 정리됩니다. 외부 백업 저장소에는 파일 자체를 별도 암호화하지 않은 방식으로 저장합니다.

4. 외부 전송 및 제3자 제공

검색 결과와 AI 답변을 제공하기 위해 아래 외부 서비스로 필요한 요청 내용을 전송합니다. 모든 공급자를 매번 호출하는 것은 아니며, 기능과 공급자 가용 상태에 따라 달라집니다. API 사용자가 보낸 검색어·추출 대상 URL도 요청한 기능의 처리 과정에서 전송될 수 있습니다.

외부 서비스를 통한 기능 처리와 별개로 개인정보를 제3자에게 제공할 필요가 생기면, 관련 법령에 따른 근거와 제공받는 자·항목·목적·기간을 안내하고 필요한 동의 절차를 진행합니다. 법령에 따른 의무가 있는 경우에는 해당 범위에서 처리합니다.

5. 외부 처리 및 위탁 현황

공급자의 정책 링크에서 보관·처리 기준과 문의 경로를 확인할 수 있습니다. AI 처리에는 AI 중계 서비스를 경유한 AI 모델을 사용합니다. 모델의 제공자별 보관 및 학습 이용 정책이 적용될 수 있으며, hiniki가 외부 공급자의 무저장 처리를 보장하지는 않습니다.

공개 웹문서를 읽을 때에는 해당 사이트로 문서 URL과 수집기 접속 정보가 전송됩니다. 검색 결과의 외부 링크를 열면 해당 사이트의 정책이 적용됩니다. 동영상 기능에서는 YouTube·Vimeo·국내 동영상 서비스·치지직 등 해당 콘텐츠 서비스로 요청 정보가 전송될 수 있습니다.

6. 개인정보의 국외 이전

해외 검색·AI·인프라 서비스를 사용하므로 필요한 정보가 대한민국 밖에서 처리될 수 있습니다. 웹 검색·문서 조회·AI 처리·서비스 전달·이메일·백업에 미국 기반 서비스를 사용합니다. 서비스 사업자의 소재국과 실제 처리·저장 국가는 같지 않을 수 있으며, 공급자의 글로벌 인프라와 모델 연결 경로에 따라 처리 지역이 달라질 수 있습니다.

공급자별 상세 처리 국가, 보유 기간 및 개인정보 문의 연락처는 앞의 공식 정책에서 확인할 수 있습니다. 국외 이전에 관한 문의 또는 거부 요청은 hiniki@hiniki.net로 할 수 있습니다. 요청을 확인하여 처리하며, 해외 처리가 필요한 기능은 제공이 어려울 수 있습니다.

7. 쿠키·자동 수집 및 브라우저 저장

hiniki는 hiniki_anon 쿠키로 같은 브라우저의 익명 대화를 구분합니다. 서버에는 쿠키 원문 대신 해시를 주체 표지로 사용합니다. 쿠키는 발급 후 1년 동안 유지되며 로그인 계정을 의미하지 않습니다.

브라우저의 개인정보·사이트 데이터 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 쿠키를 삭제하면 기존 익명 대화의 소유자를 확인할 수 없어 해당 브라우저에서 대화 기록에 접근하지 못할 수 있습니다. 쿠키 삭제만으로 서버 대화가 즉시 삭제되지는 않습니다.

최근 검색어는 브라우저에 최대 8개를 저장하며, 해당 목록 자체를 서버로 전송하지 않습니다. 실제로 실행한 검색어는 서버에서 처리합니다. 최근 검색어는 화면에서 개별 삭제하거나 사이트 데이터를 지워 삭제할 수 있습니다. 검색 결과·AI 대화 화면의 임시 사본 및 테마 설정도 브라우저에 저장될 수 있습니다.

8. 이용자 및 법정대리인의 권리

이용자 또는 정당한 대리인은 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 이메일로 요청할 수 있습니다. 아동의 개인정보에 관한 권리는 법정대리인이 행사할 수 있습니다. 요청 대상과 본인 또는 대리인 여부를 확인하는 데 필요한 최소한의 정보를 요청할 수 있습니다.

AI 대화의 삭제는 이메일로 요청할 수 있습니다. 익명 서비스의 특성상 쿠키가 없어졌거나 식별 표지가 제거된 기록은 이용자와의 연결을 확인하기 어려울 수 있습니다. 이 경우 확인 가능한 범위와 처리 방법을 안내합니다. 법령상 제한 또는 보존 의무가 있는 경우에는 그 사유를 알립니다.

9. 공개 웹 수집과 삭제 요청

HinikiBot은 robots.txt 규칙을 확인하며 공개 웹문서를 수집·색인합니다. 수집된 문서에 개인정보가 포함될 수 있습니다. 공개 문서의 저작권은 원래 권리자에게 있으며, hiniki는 검색 결과와 원문 출처 링크를 제공합니다.

사이트 운영자는 robots.txt에서 HinikiBot의 향후 수집을 제한할 수 있습니다. 이미 수집된 문서의 삭제·검색 제외 또는 개인정보·저작권 침해 신고는 대상 URL과 요청 사유를 hiniki@hiniki.net로 보내 주시기 바랍니다. 권리와 대상 정보를 확인한 후 관련 법령에 따라 처리합니다.

10. 안전성 확보 조치

서비스 통신에 HTTPS를 사용하고, 공급자 인증 정보는 서버에 보관합니다. 익명 주체와 에이전트 API 키는 해시로 처리하며 대화 기록의 소유자와 API 권한을 확인합니다. 서버 로그 접근 권한, 파일 권한 및 백업을 통해 정보 유출·훼손에 대비합니다.

해시는 키·식별 표지에 적용하는 방식이며, 모든 문서·대화·백업 파일을 별도 암호화해 보관한다는 의미는 아닙니다.

11. 개인정보 보호책임자와 문의

상호

hiniki

보호책임자·대표자

강현진 (개인사업자)

사업자등록번호

728-05-03736

주소

경기도 안양시 동안구 시민대로327번길 11-41, 안양창업지원센터 3층

이메일

hiniki@hiniki.net

개인정보 문의와 권리 행사 요청을 위 이메일로 접수합니다. 요청 내용과 처리 결과를 확인하여 회신합니다.

12. 방침 변경과 시행일

처리 항목·목적·외부 처리·보유 기간 등에 변경이 있으면 시행 전에 서비스 화면과 이 페이지를 통해 알립니다. 일반 변경은 최소 7일 전, 이용자 권리에 중대한 영향을 미치는 변경은 최소 30일 전에 안내하며, 법령에 따라 동의가 필요한 사항은 별도로 진행합니다.

이 방침은 2026-10-09부터 시행합니다.