공고일: 2026년 08월 25일
시행일: 2026년 08월 25일
주식회사 엑스에프씨(이하 “회사”)는 HSKLink 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다.
회사는 「개인정보 보호법」 제30조에 따라 개인정보의 처리 목적, 처리항목, 보유기간, 개인정보 처리업무의 위탁, 국외이전 및 정보주체의 권리 등에 관한 사항을 다음과 같이 공개합니다.
본 개인정보처리방침은 회사가 운영하는 HSKLink 서비스(hsklink.xfc.icu)에 적용됩니다.
HSKLink는 현재 무료 베타 서비스로 운영되고 있습니다. 서비스 안정화 과정에서 시스템 구성이나 인프라 리전 등이 변경될 수 있으며, 개인정보 처리 위치 또는 방식에 중요한 변경이 있는 경우 본 개인정보처리방침을 개정하여 사전에 고지합니다.
1. 개인정보의 처리 목적
회사는 다음 목적에 필요한 최소한의 개인정보를 처리합니다.
① 회원 인증 및 계정 관리
이메일 주소를 이용한 이용자 식별 및 인증
이메일 OTP(일회용 인증코드)를 이용한 로그인
회원 및 서비스 이용권한 관리
부정이용 및 비정상적인 인증 시도 방지
회원 탈퇴 처리
고객문의 및 이용자 지원
② HSKLink 서비스 제공
이용자 기기 간 P2P 연결
파일 전송
문자 메시지 전송
음성통화
WebRTC 연결 및 signaling
P2P 직접 연결이 어려운 경우 TURN relay 연결
연결 및 세션 상태 관리
파일전송 상태 및 서비스 이용상태 관리
③ 서비스 안정성 및 보안
시스템 장애 분석
오류 탐지 및 복구
비정상적인 접속 및 서비스 악용 탐지
시스템 보안 및 네트워크 모니터링
서비스 품질 관리
관련 법령상 의무 이행
④ 고객문의 및 서비스 개선
고객문의 및 불만 처리
기술적 문제 해결
서비스 품질 및 성능 개선
베타 서비스 이용현황 분석
회사는 향후 광고성 정보나 마케팅 정보를 발송할 경우 관련 법령에 따라 필요한 동의를 별도로 받습니다.
2. 처리하는 개인정보 항목
① 회원가입 및 로그인
HSKLink는 현재 Google, Apple 등 외부 SNS 계정을 이용한 소셜 로그인을 사용하지 않습니다.
회사는 자체 이메일 OTP 인증방식을 사용합니다.
필수 처리정보
이메일 주소
이메일 주소는 로그인 인증, 회원 식별 및 서비스 제공을 위해 사용됩니다.
회사는 회원가입 과정에서 이름, 전화번호, 프로필 사진 또는 Google 계정 프로필 정보를 요구하거나 조회하지 않습니다.
② 이메일 OTP 인증
로그인 시 이용자가 입력한 이메일 주소로 6자리 일회용 인증코드를 발송합니다.
처리될 수 있는 정보는 다음과 같습니다.
이메일 주소
OTP 인증을 위한 검증정보
인증코드 생성시각 및 만료시각
인증 성공·실패 여부
OTP는 제한된 시간 동안만 유효하며, 인증이 완료되거나 유효기간이 만료된 경우 서비스 보안정책에 따라 폐기됩니다.
회사가 OTP 원문을 데이터베이스에 저장하지 않고 암호학적 검증값만 저장하도록 구현한 경우 해당 검증값만 처리합니다.
③ 서비스 이용 과정에서 자동 생성되는 정보
HSKLink는 접속 IP 주소나 상세 접속기록을 Firestore의 회원 데이터 등에 별도로 지속 저장하지 않는 것을 원칙으로 합니다.
다만 Google Cloud 인프라를 이용하는 과정에서 다음 정보가 시스템 로그에 자동 생성될 수 있습니다.
IP 주소
요청 일시
요청 URL 또는 API 경로
HTTP 요청 관련 기술정보
HTTP 응답코드
브라우저 및 네트워크 관련 기술정보
시스템 오류 및 장애정보
요청 식별정보
이 정보는 HSKLink의 일반 회원 데이터베이스가 아니라 Google Cloud Logging 등의 인프라 로그 시스템에서 자동으로 처리될 수 있습니다.
④ 서비스 운영을 위해 처리될 수 있는 비콘·세션 정보
서비스 안정성 및 보안 모니터링을 위해 다음과 같은 최소한의 기술정보를 처리할 수 있습니다.
임의의 세션 식별정보
연결 성공·실패 상태
Direct P2P 또는 Relay 연결 유형
파일전송 성공·실패 상태
전송 데이터 크기
전송 소요시간
파일 무결성 검증 성공·실패 상태
음성통화 연결 성공·실패 상태
회사는 이러한 운영정보를 수집하는 경우에도 파일 내용, 메시지 내용 또는 음성 내용 자체를 운영 분석 목적으로 저장하지 않습니다.
3. 주요 서비스 인프라
현재 HSKLink 무료 베타의 주요 인프라는 다음과 같습니다.
Firebase / Firestore
서비스: 회원 및 서비스 운영 데이터베이스
리전: asia-northeast3
위치: 대한민국 서울
Google Cloud Run
서비스: 웹/API 및 WebSocket signaling 서버
리전: asia-northeast1
위치: 일본 도쿄
Cloud Run을 통해 처리되는 개인정보는 일본에서 처리될 수 있으므로 개인정보의 국외이전에 해당할 수 있습니다.
4. 회사가 원칙적으로 저장하지 않는 정보
HSKLink는 P2P 중심의 통신구조를 사용하며 다음 정보를 회사 서버에 영구 저장하지 않는 것을 원칙으로 합니다.
이용자가 상대방에게 전송하는 파일의 실제 내용
P2P를 통해 전달되는 문자 메시지의 실제 내용
실시간 음성통화의 음성 내용
이용자 기기의 로컬 파일 원본
WebRTC DataChannel을 통해 직접 전달되는 콘텐츠
회사는 일반적인 클라우드 파일보관 서비스를 제공하지 않으며, 기본 파일전송 기능에서 이용자의 파일을 회사 서버에 업로드하여 장기간 보관하지 않습니다.
5. P2P, STUN 및 TURN을 통한 데이터 처리
① Direct P2P
가능한 경우 HSKLink는 WebRTC를 이용하여 이용자의 기기와 상대방 기기 간 직접 연결을 설정합니다.
Direct P2P 연결이 이루어진 경우 파일·문자·음성 데이터는 원칙적으로 회사의 애플리케이션 서버를 거치지 않고 이용자 기기 간에 직접 전송됩니다.
② STUN
WebRTC 연결 과정에서 NAT 환경 확인 및 직접 연결을 위해 Google이 제공하는 공용 STUN 서버 등을 사용할 수 있습니다.
예:
stun:stun.l.google.com:19302
STUN은 네트워크 연결을 위해 필요한 IP·포트 등의 기술정보를 처리할 수 있으나 이용자의 파일 내용을 저장하는 용도로 사용되지 않습니다.
③ TURN Relay
네트워크 환경, CGNAT, Symmetric NAT, 방화벽 등의 사유로 Direct P2P 연결이 어려운 경우 Metered가 제공하는 TURN relay 서비스가 사용될 수 있습니다.
TURN 연결에서는:
네트워크 주소 및 연결정보
암호화된 WebRTC 트래픽
이 TURN 서버를 일시적으로 통과할 수 있습니다.
TURN relay 서버는 이용자의 네트워크 환경에 따라 대한민국 외 지역의 중계 노드를 사용할 수 있습니다.
HSKLink는 TURN 서버를 이용하여 이용자 파일을 영구 저장하도록 구성하지 않습니다.
6. 개인정보의 처리 및 보유기간
회사는 개인정보 처리목적이 달성되면 지체 없이 해당 개인정보를 파기합니다.
다만 관련 법령에 따라 보관해야 하는 경우에는 해당 기간 동안 보관합니다.
① 회원정보
항목
이메일 주소
보유기간
회원 탈퇴 시까지
다만 법령상 보관의무 또는 서비스 부정이용 방지를 위한 정당한 필요가 있는 경우 최소한의 정보를 필요한 기간 동안 별도로 보관할 수 있습니다.
② OTP 인증정보
항목
OTP 인증 검증정보
생성 및 만료정보
보유기간
인증 완료 또는 유효기간 만료 후 지체 없이 삭제
③ 일반 시스템 접속 로그
Cloud Run 등의 서비스 이용과정에서 다음 정보가 Google Cloud Logging에 자동 기록될 수 있습니다.
IP 주소
접속일시
요청경로
HTTP 상태코드
시스템 오류정보
HSKLink가 사용하는 일반 _Default 로그 버킷의 기본 보존기간은 30일이며, 별도의 보존기간 변경이 없는 경우 기간 경과 후 자동 삭제됩니다.
다만 Google Cloud가 보안 및 감사 목적으로 관리하는 _Required 로그는 Google Cloud 정책에 따라 400일간 보관될 수 있습니다. Google 공식 문서도 _Default의 기본 보존기간을 30일, _Required를 400일로 명시하고 있습니다.
7. 개인정보 처리업무의 위탁
회사는 서비스 제공을 위하여 개인정보 처리업무의 일부를 다음 사업자에게 위탁하거나 외부 서비스를 이용할 수 있습니다.
수탁자·서비스 제공자 위탁 또는 이용 업무
Google Cloud 관련 서비스 제공자 Cloud Run, Firestore/Firebase, Cloud Logging 등 클라우드 인프라 제공
Google LLC / Gmail·Google SMTP 이메일 OTP 인증메일 발송
Metered WebRTC 직접연결 실패 시 TURN relay 통신 제공
회사는 관계 법령이 적용되는 위탁업무에 대하여 개인정보의 목적 외 처리 금지, 안전성 확보조치 등 필요한 사항을 관리하도록 노력합니다.
8. Gmail / Google SMTP를 통한 OTP 발송
HSKLink는 이메일 OTP 인증메일 발송을 위하여 Gmail / Google SMTP 서비스를 사용합니다.
OTP 인증메일 발송 과정에서 Google에 다음 정보가 전달될 수 있습니다.
이용자의 이메일 주소
OTP 인증메일 내용
발송 및 전달에 필요한 이메일 기술정보
Google은 Gmail을 포함한 서비스를 제공하기 위하여 전 세계에 서버를 운영하고 있어 정보가 이용자의 거주 국가 외 지역에서 처리될 수 있음을 공개하고 있습니다.
회사는 이메일 인증을 위한 목적 외에 이용자의 이메일 주소를 Google에 별도로 제공하지 않습니다.
9. 개인정보의 국외 이전
HSKLink는 서비스 제공을 위해 일부 개인정보를 국외에서 처리 또는 보관할 수 있습니다.
국외이전 법적 근거
회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 정보주체와의 서비스 이용계약의 체결 및 이행을 위해 개인정보의 국외 처리위탁 또는 보관이 필요한 경우, 같은 조에서 정한 사항을 개인정보처리방침에 공개하는 방식으로 개인정보를 국외 이전할 수 있습니다.
① Google Cloud Run
이전받는 자
Google Cloud 관련 계약법인
연락처
Google 개인정보보호팀
googlekrsupport@google.com
Google Cloud는 한국 이용자를 위한 개인정보 문의 연락처도 공개하고 있습니다.
이전 국가
일본
사용 리전
asia-northeast1 (도쿄)
이전되는 개인정보
이메일 주소
회원 계정 및 인증 관련 정보
서비스 세션 및 이용상태 정보
시스템 운영 과정에서 생성되는 기술정보
이전 목적
HSKLink 웹/API 서버 운영
WebSocket signaling
이메일 인증 관련 API 처리
서비스 상태 관리
시스템 안정성 및 보안 유지
이전 시기 및 방법
서비스 이용 시 암호화된 네트워크 통신을 통해 이전
보유 및 이용기간
본 개인정보처리방침에서 각 항목별로 정한 기간
국외이전 거부 방법 및 효과
이용자는 회원탈퇴 및 서비스 이용 중단을 통해 개인정보의 국외 처리를 중단할 수 있습니다.
다만 HSKLink의 Cloud Run 서버가 일본 리전에서 운영되고 있으므로 해당 국외이전을 거부할 경우 로그인, signaling 등 서비스의 핵심 기능을 정상적으로 제공받기 어려울 수 있습니다.
② Firebase / Firestore
처리받는 자
Google Cloud 관련 계약법인
처리 국가
대한민국
리전
asia-northeast3 (서울)
처리될 수 있는 개인정보
이메일 주소
회원 계정정보
OTP 인증 관련 검증정보
서비스 이용상태
세션 식별정보
연결 성공·실패 상태
서비스 운영 및 보안 모니터링을 위한 최소한의 기술지표
처리 목적
회원정보 저장
인증 및 이용상태 관리
서비스 안정성 및 보안 관리
Firestore의 주 데이터 저장 위치는 대한민국 서울이므로 해당 데이터베이스 자체의 주 저장은 국내 처리에 해당합니다.
다만 Google의 지원·백업·글로벌 서비스 운영 구조에 따른 별도 처리가 있는 경우 Google의 관련 정책이 적용될 수 있습니다.
③ Gmail / Google SMTP
이전받는 자
Google LLC 및 관련 Google 서비스 운영법인
연락처
Google 개인정보보호팀
googlekrsupport@google.com
이전될 수 있는 국가
미국 등 Google이 Gmail 및 관련 서비스를 운영하기 위해 서버를 운영하는 국가
Google은 서버를 전 세계에서 운영하기 때문에 데이터가 거주 국가 밖에서 처리될 수 있다고 공개하고 있습니다.
이전정보
이용자의 이메일 주소
OTP 인증메일의 전달에 필요한 정보
이전 목적
HSKLink 로그인용 OTP 이메일 발송
이전 시기 및 방법
이용자가 OTP 인증을 요청할 때 암호화된 네트워크 또는 SMTP 통신을 통해 전송
보유 및 이용기간
Google의 서비스 운영 및 개인정보처리 정책에 따르며, 회사는 인증 목적에 필요한 범위를 넘어 Google에 별도의 개인정보 보관을 요청하지 않습니다.
국외이전 거부 방법 및 효과
이용자는 OTP 인증 요청을 하지 않거나 HSKLink 서비스 이용을 중단함으로써 해당 처리를 거부할 수 있습니다.
다만 현재 HSKLink는 이메일 OTP를 로그인 수단으로 사용하므로 이메일 발송을 위한 처리를 거부할 경우 로그인이 제한될 수 있습니다.
④ Metered TURN 서비스
이전 또는 처리받는 자
Metered / Metered TURN service
처리정보
IP 주소 등 네트워크 연결정보
TURN 연결을 위해 필요한 기술정보
암호화된 WebRTC 트래픽
처리목적
Direct P2P 연결이 불가능한 경우 WebRTC 트래픽 relay
처리 시기
TURN 연결이 실제로 사용되는 동안
처리방법
인터넷을 통한 암호화된 WebRTC 패킷 relay
처리국가
이용자의 네트워크 위치 및 Metered의 글로벌 TURN 노드 배치에 따라 달라질 수 있음
보유기간
통신 연결 과정에서 일시적으로 처리되며, HSKLink는 이용자의 파일을 TURN 서버에 영구 보관하도록 구성하지 않습니다.
국외이전 거부 방법 및 효과
이용자는 HSKLink 이용을 중단하거나 TURN 연결이 필요하지 않은 네트워크 환경에서 서비스를 이용할 수 있습니다.
TURN 처리를 거부하거나 사용할 수 없는 경우 일부 모바일망·기업망 등에서는 P2P 연결이 이루어지지 않을 수 있습니다.
10. Google Cloud Logging
HSKLink는 서비스 안정성 및 시스템 보안을 위해 Google Cloud Logging을 사용합니다.
자동 기록될 수 있는 정보는 다음과 같습니다.
IP 주소
접속시각
요청경로
HTTP 상태코드
요청 및 오류 식별정보
시스템 오류정보
일반 서비스 로그가 저장되는 _Default 버킷의 기본 보존기간은 30일입니다.
Google의 필수 보안·감사 로그가 저장되는 _Required 버킷은 400일간 보관될 수 있습니다.
Cloud Run이나 Firestore의 실행 리전과 Cloud Logging의 로그 버킷 위치는 반드시 동일하지 않을 수 있습니다.
로그 데이터의 실제 저장 위치는 해당 Google Cloud 프로젝트의 Logs Storage에 설정된 로그 버킷 위치에 따릅니다.
11. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만 다음과 같은 경우에는 관계 법령에 따라 제공할 수 있습니다.
이용자가 사전에 동의한 경우
관계 법령에 특별한 규정이 있는 경우
법원, 수사기관 또는 행정기관 등의 적법한 요청이 있는 경우
기타 개인정보 보호법에서 허용하는 경우
서비스 운영을 위한 클라우드, 이메일 발송 및 통신 중계 등 개인정보 처리위탁은 관계 법령에 따라 제3자 제공과 구분하여 처리합니다.
12. 개인정보의 파기
회사는 개인정보 처리목적이 달성되거나 보유기간이 종료된 경우 지체 없이 개인정보를 파기합니다.
전자적 파일형태의 개인정보는 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.
관계 법령에 따라 일정기간 보존해야 하는 정보가 있는 경우 해당 정보는 다른 개인정보와 분리하여 보관하고 보존기간이 끝난 후 파기합니다.
13. 정보주체의 권리 및 행사방법
이용자는 관계 법령에 따라 언제든지 다음 권리를 행사할 수 있습니다.
개인정보 열람 요구
개인정보 정정 요구
개인정보 삭제 요구
개인정보 처리정지 요구
동의 철회
회원탈퇴
권리행사 및 개인정보 관련 문의는 다음 연락처를 이용할 수 있습니다.
이메일: xfcinfo@gmail.com
전화: 02-322-8396
회사는 관계 법령이 정하는 절차와 기간에 따라 이용자의 요청을 처리합니다.
14. 개인정보의 안전성 확보조치
회사는 개인정보 보호를 위해 서비스 특성에 따라 다음과 같은 기술적·관리적 조치를 시행합니다.
HTTPS/TLS 암호화 통신
WebRTC 암호화 통신
이메일 OTP 인증
OTP 유효기간 및 인증 시도 제한
관리자 접근권한 제한
서버측 접근권한 관리
Google Cloud 인프라 접근통제
시스템 및 오류로그 관리
개인정보 최소수집
P2P 파일 콘텐츠의 서버 비저장
소프트웨어 보안 업데이트 및 취약점 관리
비정상적인 인증·접속 모니터링
회사는 개인정보 보호를 위해 합리적인 안전조치를 지속적으로 개선합니다.
15. 쿠키 및 브라우저 저장기술
HSKLink는 로그인, P2P 연결 및 사용자 편의기능 제공을 위해 서비스 구현에 따라 다음과 같은 브라우저 저장기술을 사용할 수 있습니다.
Cookie
Local Storage
Session Storage
IndexedDB
Service Worker Cache
주요 이용목적은 다음과 같습니다.
인증 및 로그인 상태 관리
기기 및 세션 상태 관리
사용자 설정 저장
P2P 연결 및 파일전송의 임시 상태 관리
정적 애플리케이션 리소스 캐시
회사는 인증정보 등 민감한 정보가 불필요하게 브라우저 저장소에 노출되지 않도록 보호조치를 적용합니다.
Service Worker는 원칙적으로 인증·관리자 등 민감한 API 응답을 지속적으로 캐시하지 않도록 관리합니다.
이용자는 브라우저 설정을 통해 쿠키 또는 브라우저 저장정보를 삭제할 수 있습니다. 다만 일부 기능의 정상적인 이용이 제한될 수 있습니다.
16. 맞춤형 광고 및 행태정보
현재 HSKLink 무료 베타에서는 이용자의 개인정보 또는 서비스 이용내역을 이용한 맞춤형 광고서비스를 제공하지 않습니다.
회사는 이용자의:
파일 내용
문자 메시지 내용
음성통화 내용
을 광고 목적으로 분석하거나 판매하지 않습니다.
향후 광고, 웹 분석 또는 제3자 광고·분석 서비스를 도입할 경우 관련 개인정보 처리내용을 본 개인정보처리방침에 추가하고 필요한 경우 사전에 동의를 받습니다.
17. 유료서비스 및 결제
현재 HSKLink 무료 베타에서는 유료 결제서비스를 제공하지 않습니다.
따라서 현재 회사는 HSKLink 이용 과정에서 신용카드 번호, 계좌정보 등 결제수단 정보를 수집하거나 처리하지 않습니다.
향후 Plus, Pro, Business 등 유료서비스 및 결제기능을 도입하는 경우:
결제대행사업자
처리되는 개인정보
처리 목적
위탁사항
보유기간
국외이전 여부
등을 본 개인정보처리방침에 추가하여 시행 전에 고지합니다.
18. 만 14세 미만 아동
HSKLink는 만 14세 미만 아동을 주된 이용대상으로 제공하는 서비스가 아닙니다.
향후 만 14세 미만 아동의 개인정보를 처리해야 하는 서비스를 제공하는 경우 법정대리인의 동의 등 관계 법령에서 정하는 절차를 적용합니다.
19. 개인정보 보호책임자
회사는 개인정보 처리와 관련한 이용자의 문의, 불만 및 피해구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
개인정보 보호책임자
성명: 이주형
직위: 대표이사
회사: 주식회사 엑스에프씨
이메일: xfcinfo@gmail.com
전화: 02-322-8396
이용자는 HSKLink 이용 과정에서 발생한 개인정보 보호 관련 문의, 불만 또는 피해구제 요청을 개인정보 보호책임자에게 할 수 있습니다.
20. 개인정보 침해에 대한 구제
이용자는 개인정보 침해와 관련하여 회사에 문의하거나, 관계 법령에 따라 개인정보분쟁조정위원회 등 개인정보 보호 관련 기관을 통해 상담 또는 분쟁조정을 신청할 수 있습니다.
21. 개인정보처리방침의 변경
회사는 서비스 기능, 개인정보 처리방식, 인프라 구성 또는 관계 법령의 변경에 따라 본 개인정보처리방침을 수정할 수 있습니다.
개인정보처리방침이 변경되는 경우 시행 전에 HSKLink 서비스 등을 통해 변경내용과 시행일을 공지합니다.
개인정보 처리에 중대한 변경이 있는 경우에는 관계 법령에서 정하는 방법에 따라 별도 고지 또는 필요한 동의절차를 진행합니다.
22. 사업자 정보
상호명: 주식회사 엑스에프씨
대표자: 이주형
사업자등록번호: 105-87-25573
통신판매업 신고번호: 2018-서울중구-1484
주소: 서울특별시 중구 세종대로9길 60, 동화주차빌딩 1049호 (서소문동)
이메일: xfcinfo@gmail.com
전화번호: 02-322-8396
호스팅 서비스사업자: Google Cloud
서비스 주소: hsklink.xfc.icu
부칙
본 개인정보처리방침은 2026년 08월 25일부터 시행합니다.