개인정보 처리방침

개인사업자 덤플링(Dumpling)(이하 “회사”)은 고시공방 서비스(이하 “서비스”)를 제공하면서 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이용하지 않으며, 목적이 바뀌는 경우 관계 법령에 따라 필요한 조치를 합니다.

1. 회원 가입과 관리: 소셜 계정을 통한 회원 식별, 회원 자격 유지·관리, 부정 이용 방지, 만 14세 미만 가입 제한, 고지·통지, 탈퇴 처리
2. 서비스 제공: 기출문제 풀이와 채점, 학습 기록 저장과 이어 풀기, 오답 정리와 학습 통계, 반복 학습 문제 출제, AI 첨삭
3. 유료 서비스 제공: 구매·구독 확인, 이용 권한 부여, 청약철회와 환불 처리
4. 고객 지원: 문의 확인과 답변, 오류 확인과 해결, 분쟁 처리
5. 서비스 개선과 안전한 운영: 개인을 알아볼 수 없는 형태의 이용 통계 분석, 문제 난이도 등 콘텐츠 품질 개선, 장애·보안 사고 대응

2. 처리하는 개인정보 항목과 수집 방법

• 소셜 로그인의 선택 항목은 각 소셜 서비스의 동의 화면에서 확인할 수 있으며, 동의하지 않아도 서비스를 이용할 수 있습니다.
• 회사는 인앱 결제에서 카드번호 등 결제 수단 정보를 받지 않으며, 주민등록번호와 민감정보를 수집하지 않습니다.

3. 개인정보의 처리 및 보유 기간

① 회사는 회원 탈퇴 시까지 개인정보를 보유·이용하며, 탈퇴하면 지체 없이 파기합니다.

② 다만 다음 정보는 관계 법령에 따라 정해진 기간 동안 보관합니다.

4. 개인정보의 파기 절차 및 방법

① 회사는 보유 기간이 끝나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다.

② 관계 법령에 따라 계속 보관해야 하는 개인정보는 다른 개인정보와 분리하여 보관하고, 보관 목적 외로 이용하지 않습니다.

③ 전자적 파일은 복구할 수 없는 기술적 방법으로 삭제합니다. 백업에 남은 정보는 백업 보관 기간이 지나면 순차적으로 삭제되며, 종이 문서는 분쇄하거나 소각합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 ‘1. 개인정보의 처리 목적’에서 밝힌 범위에서만 처리하며, 이용자의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 회사가 제3자에게 제공하는 개인정보는 없습니다.

6. 개인정보 처리업무의 위탁

① 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

② 회사는 위탁계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 개인정보 처리방침을 통해 공개합니다.

7. 개인정보의 국외 이전

① 회사는 서비스 계약의 이행을 위해 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음과 같이 개인정보를 국외에서 처리하도록 위탁합니다.

② 회사는 외부 AI 서비스 사업자가 이용자의 답안을 인공지능 모델 학습에 사용하지 않는 방식으로 AI 기능을 이용합니다.

③ 이용자는 고객지원(sdhkygg@gmail.com)으로 국외 이전을 거부할 수 있습니다. 다만 웹사이트 전송은 서비스 제공에 꼭 필요하므로 거부하면 웹 서비스를 이용할 수 없고, AI 첨삭을 위한 이전을 거부하면 AI 첨삭 기능을 이용할 수 없습니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

① 이용자는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

② 권리 행사는 서비스 안의 계정 설정이나 고객지원(sdhkygg@gmail.com)을 통해 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.

③ 이용자는 법정대리인이나 위임을 받은 자 등 대리인을 통해 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.

④ 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있는 경우 등에는 처리정지 요구가 거절될 수 있습니다.

⑤ 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지 확인합니다.

⑥ 회사는 완전히 자동화된 시스템만으로 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 하지 않습니다. 문제 추천과 AI 첨삭은 학습을 돕는 기능으로 이러한 결정에 해당하지 않습니다.

9. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보를 안전하게 처리하기 위해 다음 조치를 합니다.

1. 관리적 조치: 개인정보를 처리하는 인원을 최소한으로 제한하고, 처리 현황을 정기적으로 점검합니다.
2. 기술적 조치: 모든 통신 구간을 HTTPS(TLS)로 암호화합니다. 서버와 데이터베이스 접근은 허가된 관리자로 제한하고, 데이터베이스 접속 정보는 별도의 비밀 관리 서비스에 보관합니다. 관리 도구는 허용된 관리자 계정으로만 로그인할 수 있으며, 로그인 세션에는 만료 시간을 둡니다. 개인정보 처리 시스템의 접속 기록을 보관·점검하고 보안 업데이트를 적용합니다.
3. 물리적 조치: 자체 서버실을 운영하지 않으며, 물리적 보안이 관리되는 클라우드 사업자(AWS)의 데이터센터를 이용합니다.

11. 개인정보 자동 수집 장치의 설치·운영 및 거부

① 웹 서비스는 로그인 상태를 유지하기 위해 이용자 브라우저의 저장소(로컬 스토리지)와 필수 쿠키에 인증 정보를 저장합니다. iPad 앱은 같은 목적으로 기기 안의 안전한 저장소를 사용합니다.

② 회사는 광고나 이용자 추적을 위한 쿠키와 광고 식별자를 사용하지 않습니다.

③ 이용자는 브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 차단할 수 있습니다. 이 경우 로그인 상태가 유지되지 않을 수 있습니다.

12. 행태정보의 수집·이용 및 거부

회사는 온라인 맞춤형 광고 등을 위한 행태정보를 수집·이용·제공하지 않습니다.

13. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다. 개인정보 열람 청구도 아래 담당자에게 할 수 있습니다.

14. 권익침해 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

15. 개인정보 처리방침의 변경

① 이 개인정보 처리방침은 시행일 입력 필요부터 적용됩니다.

② 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 안에 공지하며, 수집 항목이나 이용 목적 등 이용자의 권리에 중요한 변경이 있는 경우에는 30일 전부터 공지합니다.