LEGAL

개인정보처리방침

최종 개정일: 2026년 5월 27일

도앤어스(이하 “회사”)는 「개인정보 보호법」을 준수하며, 회원의 개인정보를 소중히 다룹니다. 본 방침은 회사가 제공하는 “도앤어스 클래스” 서비스(이하 “서비스”)와 관련하여 회원의 개인정보가 어떻게 수집 · 이용 · 보관 · 파기되는지를 안내합니다.

제1조 (수집하는 개인정보 항목)

회사는 다음의 개인정보 항목을 수집합니다.

  1. 필수 항목: 이름, 휴대폰 번호, 카카오 계정 정보(프로필 닉네임), 수강 등록 클래스, 수강 시작일
  2. 결제 시 수집 항목: 구매자 이름, 휴대폰 번호, 이메일(선택), 결제 금액 및 신청 플랜, PayApp 결제번호. 무통장입금 시에는 입금자명과 현금영수증 발급을 위한 정보(선택)를 추가로 수집합니다.
  3. 자동 수집 항목: 로그인 시각, 접속 IP, 브라우저 정보(쿠키 포함), 서비스 이용 기록(과제 제출 내역, 진도 등)
  4. 회원이 직접 입력하는 항목: 과제 답변, 피드백 수신 정보

결제 시 수집한 개인정보는 주문 기록에 암호화(AES-256-GCM)된 형태로 저장됩니다. 카드번호 등 민감한 결제 정보는 결제대행사(PayApp)가 처리하며 회사는 보유하지 않습니다. 또한 회사는 주민등록번호를 일체 수집하지 않습니다.

제2조 (개인정보의 수집 및 이용 목적)

회사는 수집한 개인정보를 다음의 목적으로 이용합니다.

  1. 회원 식별 및 로그인 인증
  2. 수강 신청 클래스에 대한 콘텐츠 제공, 과제 제출 및 피드백
  3. 공지사항, 새 주차 오픈 등 서비스 운영 관련 안내
  4. 부정 이용 방지, 약관 및 정책 위반 회원에 대한 조치
  5. 서비스 개선을 위한 통계 분석 (개인 식별 불가능한 형태)

제3조 (개인정보의 보유 및 이용 기간)

  1. 회원의 개인정보는 회원이 탈퇴하거나 삭제를 요청할 때까지 보관하며, 요청 시 지체 없이 파기합니다.
  2. 단, 관련 법령에 따라 보관이 의무화된 정보는 회원의 삭제 요청과 무관하게 해당 법령에서 정한 기간 동안 보관합니다. (전자상거래법: 계약 또는 청약철회 기록 5년, 대금결제 및 재화 공급 기록 5년, 소비자 불만 처리 기록 3년 등)

제4조 (개인정보의 제3자 제공)

회사는 회원의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 법령에 의거하거나 수사 기관의 요청이 있는 경우에는 예외로 합니다.

제5조 (개인정보 처리의 위탁)

회사는 안정적인 서비스 제공을 위해 일부 업무를 외부 업체에 위탁하고 있습니다.

  1. Railway (미국) — 서비스 호스팅 및 데이터베이스
  2. Resend (미국) — 이메일(알림) 발송

위탁 업무 내용은 회원 인증, 콘텐츠 전송, 데이터 저장에 한정되며, 위탁사는 위탁받은 목적 외 다른 용도로 개인정보를 이용할 수 없습니다.

제6조 (개인정보의 파기)

회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 복구 · 재생이 불가능한 방법으로 지체 없이 파기합니다.

제7조 (회원의 권리)

회원은 언제든지 회사에 다음 사항을 요청할 수 있습니다.

  1. 본인의 개인정보 열람 및 처리 현황에 대한 통지
  2. 본인의 개인정보 정정 · 삭제
  3. 본인의 개인정보 처리 정지
  4. 수강 탈퇴 및 계정 삭제

위 요청은 운영자에게 직접 연락하여 처리할 수 있습니다.

제8조 (쿠키의 사용)

회사는 로그인 세션 유지와 서비스 이용 편의를 위해 쿠키를 사용합니다. 회원은 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제약이 있을 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 비밀번호 암호화 저장, 접근 권한 통제, 통신 구간 암호화(SSL/TLS) 등 개인정보 보호를 위한 기술적 · 관리적 조치를 취하고 있습니다.

제10조 (개인정보 보호책임자)

회사는 회원의 개인정보 보호 및 관련 문의 처리를 위해 개인정보 보호책임자를 두고 있습니다.

  1. 개인정보 보호책임자: 도앤어스 운영자
  2. 이메일: [email protected]
  3. 문의 채널: 오픈채팅 · 1:1 코칭 채널

개인정보 침해 신고 및 상담은 아래 기관에서도 받을 수 있습니다. 개인정보분쟁조정위원회 (1833-6972) · 개인정보침해신고센터 (privacy.kisa.or.kr / 118) · 대검찰청 사이버수사과 (1301)

부칙

본 방침은 2026년 5월 27일부터 시행합니다.