개인정보 처리방침
DSH에듀는 개인정보보호법에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리합니다.
목차
1개인정보의 처리 목적
(주)DSH에듀(이하 "회사")는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 해당 목적 이외의 용도로 사용되지 않으며, 목적이 변경될 경우 별도 동의를 받습니다.
| 처리 목적 | 세부 내용 |
|---|---|
| 회원 관리 | 회원가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 고지·통지·고충 처리 |
| 프로그램 운영 | 교육 프로그램 신청 접수, 참가자 관리, 서비스 제공, 공지사항 전달 |
| 결제·계약 | 서비스 요금 결제, 청구서 발행, 환불 처리, 계약 이행 |
| 민원 처리 | 신원 확인, 문의 접수·답변, 처리결과 통보 |
| 마케팅 (선택) | 신규 프로그램 안내, 이벤트·혜택 정보 제공 (별도 동의 시) |
2처리하는 개인정보 항목
| 수집 경로 | 필수 항목 | 선택 항목 |
|---|---|---|
| 회원가입 | 이름, 이메일, 비밀번호 | 휴대전화번호 |
| 소셜 로그인 | 이름, 이메일 (제공사로부터 수신) | 프로필 사진 |
| 프로그램 신청 | 이름, 연락처, 이메일, 생년월일, 학교·학년 | 주소, 보호자 연락처, 특이사항 |
| 문의하기 | 이름, 연락처, 이메일 | — |
| 결제 | 결제수단 정보 (Toss Payments 위탁 처리) | — |
| 자동 수집 | IP주소, 쿠키, 방문 기록, 기기 정보 | — |
3개인정보의 처리 및 보유 기간
회사는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 기간 내에서만 개인정보를 처리·보유합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 동의 |
| 프로그램 신청·계약 | 프로그램 종료 후 5년 | 전자상거래법 |
| 결제 및 대금 관련 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 | 3년 | 전자상거래법 |
| 문의 내역 | 처리 완료 후 3년 | 동의 |
| 마케팅 수신 동의 | 동의 철회 시까지 | 동의 |
4개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 아래의 경우는 예외입니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 법령상 의무 준수를 위해 불가피한 경우
- 수사 목적으로 법령에서 정한 절차와 방법에 따라 수사기관이 요구하는 경우
5개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다. 위탁 계약 시 개인정보보호법에 따른 안전성 확보 조치를 준수하도록 관리·감독합니다.
| 수탁업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| 토스페이먼츠(주) | 결제 처리, 결제수단 정보 관리 | 계약 종료 시까지 |
| MongoDB Atlas (AWS) | 데이터베이스 운영 및 보관 | 계약 종료 시까지 |
| Cloudflare R2 | 파일(사진·영상) 저장 | 계약 종료 시까지 |
6정보주체의 권리·의무 및 행사방법
이용자는 언제든지 아래의 권리를 행사할 수 있습니다.
권리 행사는 이메일(privacy@dshedu.net) 또는 카카오톡 채널(@dshedu)을 통해 요청할 수 있으며, 회사는 접수 후 10일 이내에 처리합니다. 법정대리인을 통한 권리 행사도 가능합니다.
7개인정보의 파기
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
| 파기 대상 | 파기 방법 |
|---|---|
| 전자적 파일 형태 | 복구 불가능한 방법으로 영구 삭제 |
| 종이 문서 | 분쇄기 파쇄 또는 소각 |
단, 다른 법령에 따라 보존이 필요한 경우 별도 데이터베이스로 분리하여 보존 기간 만료 후 파기합니다.
8개인정보의 안전성 확보 조치
회사는 개인정보보호법 제29조에 따라 다음 안전성 확보 조치를 시행합니다.
- 접근 통제: 개인정보 취급 직원을 최소화하고 역할별 접근 권한을 부여합니다.
- 암호화: 비밀번호는 단방향 암호화(bcrypt) 저장, 민감 정보는 전송 시 TLS/SSL로 암호화합니다.
- 접속 기록 보관: 접속 기록을 최소 1년간 보관하고 위변조를 방지합니다.
- 해킹 방지: 보안 프로그램 설치 및 정기 취약점 점검을 실시합니다.
- 물리적 보안: 개인정보를 처리하는 전산실·자료 보관실에 대한 출입 통제를 운영합니다.
9쿠키(Cookie) 정책
회사는 이용자에게 최적화된 서비스를 제공하기 위해 쿠키를 사용합니다.
| 쿠키 유형 | 목적 | 보유 기간 |
|---|---|---|
| 필수 쿠키 | 로그인 세션 유지, 보안 | 세션 종료 시 |
| 기능 쿠키 | 언어·지역 설정 저장 | 1년 |
| 분석 쿠키 | 방문 통계, 서비스 개선 | 2년 |
브라우저 설정에서 쿠키 수락을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
10개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 민원을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
개인정보 보호책임자
- 성명김석현
- 이메일privacy@dshedu.net
- 카카오톡@dshedu
회사 정보
- 회사명(주)DSH에듀
- 대표자이진철
- 주소서울특별시 강남구 테헤란로70길 12, 402-J720호
- 이메일info@dshedu.net
11개인정보 처리방침의 변경
본 처리방침은 법령·정책 변경에 따라 수시로 개정될 수 있습니다. 내용 추가·삭제·수정이 있을 경우 시행 7일 전 웹사이트 공지사항을 통해 사전 고지합니다. 다만, 권리·의무의 중요한 변경이 있을 경우 30일 전에 고지합니다.