개인정보처리방침

제1조 (수집하는 개인정보 항목 및 수집 방법)

서비스는 다음과 같은 개인정보를 수집합니다.

제2조 (개인정보의 수집·이용 목적)

수집한 개인정보는 다음 목적에만 이용합니다.

• 회원 식별 및 인증, 서비스 제공
• 요청 접수 및 리포트 전달
• 서비스 관련 공지사항 및 안내 전달
• 현금영수증 발행 (요청 시)
• 서비스 개선 및 통계 분석 (비식별 처리 후)
• 불법·부정 이용 방지 및 약관 위반 처리

제3조 (개인정보의 보유 및 이용 기간)

개인정보는 수집·이용 목적이 달성된 후 즉시 파기합니다. 단, 관련 법령에 따라 다음 기간 동안 보존합니다.

• 회원 정보: 회원 탈퇴 또는 서비스 해지 후 즉시 파기 (단, 분쟁 해결을 위해 필요한 경우 해결 시까지)
• 서비스 이용 기록(요청 내역): 탈퇴 후 6개월
• 전자상거래 기록 (계약·청약철회, 대금결제): 5년 (전자상거래법)
• 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
• 접속 로그: 3개월 (통신비밀보호법)

제4조 (개인정보의 제3자 제공)

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의하여 수사 기관 등이 요구하는 경우

제5조 (개인정보 처리 위탁)

서비스는 다음 업무를 외부에 위탁합니다.

위 업체들은 미국에 서버를 두고 있으며, 이에 따라 개인정보가 국외로 이전될 수 있습니다. 각 업체는 국제적 수준의 보안 인증(SOC 2 등)을 보유하고 있습니다.

제6조 (정보주체의 권리·의무 및 행사 방법)

이용자는 다음 권리를 행사할 수 있습니다. (개인정보보호법 제35조~제37조)

• 열람 요구: 서비스가 처리하는 본인의 개인정보 열람 요구
• 정정·삭제 요구: 개인정보가 잘못되었거나 불필요한 경우 정정 또는 삭제 요구
• 처리 정지 요구: 개인정보 처리 정지 요구
• 동의 철회: 개인정보 수집·이용 동의를 언제든지 철회

권리 행사는 didymus@didymuslab.com로 이메일 요청하시면 처리합니다. 요청 접수 후 10일 이내에 처리 결과를 통보합니다.

제7조 (개인정보의 파기)

1. 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자적 파일: 복구 불가능한 방법으로 영구 삭제
3. 종이 문서: 분쇄 또는 소각

제8조 (개인정보 보호를 위한 기술적·관리적 조치)

• 비밀번호 암호화: bcrypt 알고리즘으로 해시 저장
• 통신 암호화: HTTPS(TLS) 적용
• 접근 통제: 운영자 외 데이터베이스 직접 접근 차단
• 정기적 보안 점검 및 취약점 확인

제9조 (쿠키의 사용)

1. 서비스는 로그인 상태 유지를 위해 세션 쿠키를 사용합니다.
2. 세션 쿠키는 로그아웃 또는 브라우저 종료 시 소멸합니다. 자동 로그인 선택 시 30일간 유지됩니다.
3. 이용자는 브라우저 설정을 통해 쿠키를 거부할 수 있으나, 이 경우 로그인이 불가능합니다.

제10조 (개인정보 보호책임자)

개인정보 처리와 관련한 문의, 불만처리, 피해구제 등은 아래에 문의하시기 바랍니다.

개인정보 침해에 관한 신고·상담은 개인정보보호위원회(privacy.go.kr, 국번없이 182)에 문의하실 수 있습니다.