딸깍복습 개인정보 처리방침

MinDev LC.(이하 "회사")는 「개인정보 보호법」 제30조에 따라 딸깍복습 재경관리사 앱(iOS·Android, 이하 "서비스")을 이용하는 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

주요 개인정보 처리 표시

제1조(개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받습니다.

1. 회원 식별 및 로그인 유지: 카카오 로그인 또는 Apple 로그인으로 가입한 회원의 식별, 로그인 상태 유지
2. 학습 기록 저장 및 기기 간 동기화: 문제 풀이 기록과 복습 일정의 저장, 같은 계정으로 로그인한 여러 기기 사이의 학습 기록 동기화
3. 오류 신고 접수 및 처리: 신고된 문제 오류의 확인 및 수정
4. 부정 이용 방지 및 보안: 비정상적인 로그인과 서비스 운영 방해의 방지, 보안 사고의 확인
5. 문의 및 고충 처리: 개인정보와 서비스 이용에 관한 문의 응대, 처리 결과 통지

제2조(처리하는 개인정보의 항목)

① 회사는 다음의 개인정보 항목을 처리합니다. 회사는 「개인정보 보호법」 제22조제3항에 따라 정보주체의 동의 없이 처리하는 개인정보와 동의를 받아 처리하는 개인정보를 구분하여 그 처리 근거와 함께 공개합니다.

② 정보주체는 프로필 사진 제공에 동의하지 않을 수 있으며, 동의하지 않더라도 서비스를 이용할 수 있습니다. 다만, 이 경우 프로필 화면에 사진이 표시되지 않습니다.

③ 회사는 이메일 주소, 전화번호 및 실명을 수집하지 않습니다.

제3조(만 14세 미만 아동의 개인정보 처리에 관한 사항)

① 서비스는 만 14세 이상인 사람만 가입할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다.

② 회사는 가입한 정보주체가 만 14세 미만인 사실을 알게 된 경우 해당 계정과 개인정보를 지체 없이 파기합니다.

제4조(개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 고지한 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

③ 법령에 따라 별도로 보존하여야 하는 개인정보는 없습니다.

④ 회사는 정보주체가 장기간 서비스를 이용하지 않더라도 계정을 휴면 처리하거나 삭제하지 않습니다. 정보주체는 제12조에 따른 방법으로 언제든지 탈퇴할 수 있습니다.

제5조(개인정보의 파기 절차 및 방법)

① 회사는 개인정보 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우에는 지체 없이 해당 개인정보를 파기합니다.

② 개인정보 파기의 절차는 다음과 같습니다.

1. 정보주체가 회원 탈퇴를 요청하면 회사는 서버에 저장된 해당 회원의 회원 정보, 로그인 연동 정보, 로그인 세션 및 학습 기록을 지체 없이 파기합니다.
2. 회사는 회원 탈퇴 시 Apple 로그인 연결을 해제(토큰 철회)하고, 카카오 계정과의 연결을 끊습니다.
3. 오류 신고는 제4조제2항에 따라 회원 정보와의 연결만 삭제합니다.

③ 개인정보 파기의 방법은 다음과 같습니다.

1. 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
2. 삭제된 데이터는 데이터베이스 복구용 기록에 최대 30일간 남은 후 자동으로 삭제됩니다.

④ 기기에 저장된 정보는 다음과 같이 처리됩니다.

1. 앱을 삭제하면 기기에 저장된 학습 기록과 로그인 정보가 함께 삭제됩니다.
2. 회원 탈퇴 시 해당 기기에 저장된 학습 기록도 삭제됩니다.
3. 로그아웃만 한 경우에는 기기에 학습 기록이 남아 있으며, 같은 계정으로 다시 로그인하면 이어서 이용할 수 있습니다.

제6조(개인정보의 제3자 제공에 관한 사항)

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 따라 제공할 의무가 있는 경우에는 그러하지 아니합니다.

제7조(개인정보 처리업무의 위탁에 관한 사항)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

② Cloudflare, Inc.는 위탁받은 업무의 일부를 하위 처리자에게 재위탁할 수 있으며, 재위탁받는 자는 Cloudflare가 공개하는 하위 처리자 목록(https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/)에서 확인할 수 있습니다.

③ 회사는 위탁계약과 각 수탁자의 서비스 약관을 통하여 다음 각 호의 사항을 정하고 있습니다.

1. 위탁업무 수행 목적 외 개인정보 처리 금지
2. 안전성 확보조치
3. 재위탁 제한
4. 수탁자에 대한 관리·감독
5. 손해배상 책임에 관한 사항

④ 회사는 수탁자가 이 개인정보 처리방침과 동등한 수준으로 개인정보를 보호하도록 관리·감독합니다.

⑤ 위탁업무의 내용이나 수탁자가 변경되는 경우에는 지체 없이 이 개인정보 처리방침을 통하여 공개합니다.

제8조(개인정보의 국외 이전에 관한 사항)

회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다.

제9조(개인정보의 안전성 확보조치에 관한 사항)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 관리적·기술적·물리적 조치를 하고 있습니다.

1. 관리적 조치: 개인정보취급자를 대표자 1인으로 한정하고, 관리자 권한은 대표자 계정에 필요한 최소한의 범위로만 부여

2. 기술적 조치

가. 앱과 서버 간 모든 통신의 암호화(HTTPS)

나. 기기에 저장되는 로그인 정보의 보안 저장소 보관(iOS 키체인(Keychain), Android 키스토어(Keystore))

다. 서버 및 데이터베이스 관리 콘솔의 2단계 인증 적용

3. 물리적 조치: 서버와 데이터베이스는 Cloudflare의 데이터센터에서 운영하며, 회사는 별도의 물리 서버를 두지 않음

제10조(개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항)

① 회사는 앱에서 쿠키를 사용하지 않습니다.

② 카카오 로그인 과정에서 기기의 웹 브라우저에 로그인 처리를 위한 쿠키가 일시적으로 저장될 수 있습니다. 정보주체는 웹 브라우저 설정을 통하여 쿠키 저장을 거부할 수 있으나, 이 경우 카카오 로그인을 이용할 수 없습니다.

제11조(민감정보, 가명정보, 행태정보 및 자동화된 결정에 관한 사항)

① 회사는 「개인정보 보호법」 제23조에 따른 민감정보를 처리하지 않습니다.

② 회사는 가명정보를 처리하지 않습니다.

③ 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 서비스에는 광고 및 이용 분석 도구가 포함되어 있지 않습니다.

④ 회사는 정보주체의 권리 또는 의무에 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.

제12조(정보주체와 법정대리인의 권리·의무 및 그 행사방법에 관한 사항)

① 정보주체는 회사에 대하여 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 개인정보 정정·삭제 요구
3. 개인정보 처리정지 요구
4. 동의 철회

② 제1항에 따른 권리는 다음의 방법으로 행사할 수 있습니다.

③ 정보주체는 카카오로부터 제공받은 프로필 사진에 대한 동의를 이메일(dev@ttalkkakcpa.org)로 철회할 수 있으며, 회사는 저장된 프로필 사진 정보를 지체 없이 삭제합니다.

④ 회사는 제1항에 따른 요구를 받은 날부터 10일 이내에 그 처리 결과를 정보주체에게 알립니다. 법령에 따라 요구를 거절하거나 제한하는 경우에는 그 사유를 알립니다.

⑤ 제1항에 따른 권리 행사는 정보주체의 법정대리인 또는 위임을 받은 자를 통하여 할 수 있습니다. 이 경우 위임장을 제출하여야 합니다.

⑥ 정보주체는 자신의 개인정보를 정확하게 유지하여야 하며, 타인의 개인정보를 침해하여서는 아니 됩니다.

제13조(개인정보 보호책임자에 관한 사항)

① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

② 정보주체는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 정보주체의 문의에 대하여 지체 없이 답변하고 처리합니다.

제14조(정보주체의 권익침해에 대한 구제방법)

정보주체는 개인정보침해로 인한 구제를 받기 위하여 다음 기관에 분쟁해결이나 상담을 신청할 수 있습니다.

제15조(개인정보 처리방침의 변경)

회사는 이 개인정보 처리방침을 변경하는 경우 시행일 7일 전부터 앱 내 공지와 이 페이지를 통하여 알립니다. 정보주체의 권리에 중요한 영향을 미치는 변경의 경우에는 변경 전후를 비교한 표와 함께 안내합니다.

부칙

이 개인정보 처리방침은 2026년 10월 19일부터 시행합니다.