따봄 개인정보처리방침 검토본

공개 검토본입니다. 인증메일 발송업체·로그와 백업·국외 처리 세부사항을 확인한 뒤 확정합니다. 정식 출시용 개인정보처리방침으로 제출하지 마세요.

따봄 개인정보처리방침 검토본 작성 기준일: 2026년 9월 29일 개인 운영자 및 개인정보 보호책임자: 정문귀 개인정보 문의·열람·정정·삭제·처리정지: jgddabom@gmail.com 이 문서는 실제 구현과 운영자가 확정한 보관 기준을 반영한 공개 검토본입니다. 인증메일 발송업체, 클라우드의 실제 로그·백업 보관기간 및 국외 처리 세부사항을 확정하기 전까지 정식 출시용 개인정보처리방침으로 제출하지 않습니다. 1. 적용 범위와 처리 목적 따봄 앱과 운영 웹사이트에 적용합니다. 회원 식별·본인 확인, 관심·저장 기능, 커뮤니티, 신고와 차단, 학원·민간자격 정보등록 신청, 문의 응대, 서비스 보안과 오류 대응을 위해 필요한 정보를 처리합니다. 회원 서비스 제공에 필요한 처리, 정보주체의 동의, 법령상 의무 등 실제 목적에 맞는 근거를 적용하며 목적을 추가하거나 필요한 범위를 넘으면 별도로 안내하고 필요한 절차를 거칩니다. 2. 처리하는 항목 · 가입·인증: 이메일 주소, 계정 식별자, 비밀번호의 단방향 해시 등 인증정보, 인증·접속 이력. 비밀번호 원문을 운영자가 조회하도록 저장하지 않습니다. · 회원 프로필: 닉네임, 선택한 기본 프로필 그림, 만 14세 이상 확인 결과·시각, 문서 동의 버전·시각, 계정 상태. · 회원 이용: 작성한 글·댓글·자격 태그, 관심 자격, 저장한 글, 글·댓글의 따봄! 추천 대상과 추천 시각, 알림, 차단 관계. 추천한 회원 목록은 다른 이용자에게 공개하지 않으며 개수와 본인의 추천 여부만 표시합니다. · 신고: 신고 대상·사유·선택 설명·시각·처리 내역, 회원 신고자의 계정 식별자. 비회원은 임의 기기 식별값과 접속 IP 주소의 SHA-256 해시값을 처리합니다. 이 해시값을 완전 익명이라고 보지 않습니다. 서버·호스팅의 접속 로그 처리와 앱 신고 테이블에 저장하는 항목은 구별합니다. · 정보등록 신청: 신청자의 계정 식별자, 학원·기관·자격 정보, 홈페이지·블로그·공식 출처, 관계·설명, 제출·보완·동의·처리 이력. 연락처 등은 제출 내용에 포함한 경우 처리될 수 있습니다. · 운영 문의: 발신 이메일 주소, 이용자가 보낸 내용·첨부자료, 응대 기록. 불필요한 민감정보·주민등록번호·비밀번호·신분증 원본을 보내지 마세요. 현재 이메일 인증을 사용하며, 아직 연결하지 않은 소셜 로그인 제공업체의 정보를 실제 수집한다고 기재하지 않습니다. 소셜 로그인을 추가할 때 제공업체·항목·동의를 반영합니다. 3. 기기 안에서 처리하는 정보와 위치 학원 찾기의 현재 위치는 이용자가 버튼을 누르고 권한을 허용할 때 기기 안에서 거리를 계산하는 데 사용합니다. 따봄의 학원 검색 서버로 좌표를 보내거나 저장하지 않습니다. 위치 권한을 거부해도 지역 선택으로 검색할 수 있습니다. 기기 설정에서 권한을 철회할 수 있습니다. 테마, 비회원 숨긴 사용자 등 일부 설정은 기기에 저장합니다. 기기 데이터 삭제 또는 앱 삭제 등으로 지울 수 있습니다. 광고 SDK가 IP 주소로 추정하는 지역은 이 기능의 기기 위치 좌표와 다른 처리입니다. 4. 공개되는 정보 게시글·댓글과 표시 닉네임·프로필 그림은 다른 이용자가 열람할 수 있습니다. 이메일, 동의 기록, 관심 목록, 신고자 정보, 비공개 신청자료는 일반 이용자에게 공개하지 않습니다. 공개할 권한이 없는 타인의 개인정보를 게시하지 마세요. 제출한 학원·자격 정보 중 검증하여 카탈로그에 반영한 공개 정보는 신청 원본과 별도로 관리합니다. 5. 운영자가 확정한 보관 기준 · 회원 계정·프로필·동의·관심·저장·추천·알림·차단·신청자료 및 작성 내용: 회원탈퇴 처리 시 삭제. 추천을 취소하면 해당 추천 기록을 삭제합니다. 먼저 삭제 가능한 작성물은 앱에서 직접 삭제할 수 있습니다. · 종료된 신고: 처리 완료 후 90일. 처리 중인 신고는 처리에 필요한 동안 보관하고 정기 검토합니다. · 비회원 신고의 기기 식별값·IP 해시: 신고 후 7일. · 처리 완료된 학원·민간자격 정보등록 신청 및 해당 이력: 완료·거절·철회 후 180일 또는 회원탈퇴 중 먼저 도달하는 시점. · 계정 삭제 완료 기록: 완료 후 30일. 삭제 실패·처리 중 요청은 문제 해결을 위해 완료 시까지 관리합니다. · 운영 이메일 문의: 처리 완료 후 90일. 운영자가 메일함과 첨부·내보내기 사본을 함께 정리합니다. · 검색 결과 없음과 외부 이동 등 일별 합계: 180일. 회원 식별자를 붙이지 않으며 개인정보가 의심되는 입력을 제외합니다. 서버의 정기 삭제는 매일 수행합니다. 분쟁·법정 보관이 필요한 건은 해당 정보·근거·종료 시점을 별도로 정해 분리 관리하고, 사유가 끝나면 삭제합니다. 이 예외를 전체 정보의 무기한 보관 근거로 사용하지 않습니다. 서버 접속·관리자 보안 기록, 서비스 제공업체의 로그·백업 보존주기와 복원 후 재삭제 절차는 정식 정책 공표 전 별도로 확정해야 하는 항목입니다. 6. 삭제 절차와 권리행사 내 공간 → 설정 → 탈퇴하기 또는 https://ddabom.kr/delete.html 에서 본인 확인 후 계정 삭제를 요청할 수 있습니다. 인증메일을 이용할 수 없거나 열람·정정·처리정지를 원하면 운영 이메일로 요청할 수 있습니다. 본인·대리인 확인에 필요한 최소 자료만 요청합니다. 탈퇴 처리 시 인증계정과 연결 데이터·작성 내용을 삭제합니다. 타인의 답글이 있는 글·댓글은 원문·작성자·태그 없이 삭제된 자리만 남을 수 있습니다. 본인이 보낸 신고의 신고자 연결·자유 입력·기기 식별값·IP 해시는 제거합니다. 신고 처리 대상과 조치 내역 또는 최소 삭제 기록은 위 보관 기준에 따라 남을 수 있습니다. 전자 정보는 복구·재생하지 않도록 삭제하고, 출력물이 생긴 경우에는 파쇄 등으로 처리합니다. 법령상 보관 또는 권리 제한 사유가 있다면 그 이유와 범위를 안내합니다. 7. 위탁 및 외부 서비스 · Supabase: 회원 인증과 데이터베이스 운영. 주 데이터베이스 리전은 대한민국 서울(ap-northeast-2)입니다. 서울 리전이라는 이유만으로 지원 접근·로그·메일 등 모든 처리가 국내에서만 이루어진다고 단정하지 않습니다. · Google Firebase Hosting: 운영 웹사이트 제공. 웹사이트 접속 시 IP 주소 등 연결정보를 서비스 제공·부정 이용 방지 목적으로 처리할 수 있습니다. Firebase 공식 안내는 Hosting의 IP 보관을 수개월로 설명하며, 따봄 계약·설정에 적용되는 세부사항을 확인하고 있습니다. · Google Gmail: 운영 이메일 문의 수신·회신. 이용자가 발송한 이메일과 첨부자료가 Google 메일 서비스에서 처리됩니다. · 예스24 등 외부 기관·판매처: 이용자가 링크를 선택하면 해당 사이트가 자체 정책에 따라 정보를 처리합니다. 따봄 회원 이메일·닉네임을 교재 구매처에 자동 전송하지 않습니다. 제3자 제공과 처리위탁은 구별하며, 새로운 제공 또는 목적 외 이용이 필요한 경우 적용 근거와 필요한 고지·동의를 확인합니다. 수탁자 전체 목록이 곧 따봄의 모든 회원정보를 받는 업체 목록이라는 의미는 아닙니다. 8. 국외 처리 확인 항목 Supabase와 Google 서비스의 지원·메일·로그·광고 처리에는 국외 처리가 포함될 수 있습니다. 실제 수령 법인·연락처, 이전 국가, 항목, 시기·방법, 목적·보유기간, 적용 근거와 거부 방법을 확정한 표를 정식 개인정보처리방침에 게시해야 합니다. 이 검토본은 해당 확인과 법정 고지·동의를 대체하지 않습니다. 9. 광고 SDK와 제휴 앱에는 Google Mobile Ads SDK가 포함되어 있습니다. 현재 출시 설정의 실제 광고 게재는 꺼져 있고, 개발·검수 빌드는 Google 테스트 광고를 사용합니다. 테스트 광고도 SDK와 Google 서버 간 통신이 발생할 수 있습니다. 광고 요청 시 SDK는 IP 주소, 앱·광고 상호작용, 진단정보, 광고 ID·앱 세트 ID 등 기기·계정 식별자를 처리할 수 있습니다. 비개인화 광고가 정보 미수집을 뜻하지 않습니다. 실제 게재 전 광고 대상 연령, 지역별 동의, 광고 ID 설정, SDK 버전별 항목과 보관·국외 처리 사항을 확정합니다. 동의가 필요한 경우 동의 관리 화면을 제공하며 사용 가능한 경우 앱 설정에서 개인정보 옵션을 다시 열 수 있습니다. Android 설정에서 광고 ID를 재설정·삭제할 수 있습니다. 교재 제휴 구매로 운영자가 수수료를 받을 수 있음을 구매 링크 가까이에 표시합니다. 10. 아동과 안전조치 회원가입·커뮤니티 참여는 만 14세 이상으로 제한하고 생년월일 대신 확인 결과를 기록합니다. 비회원 열람·신고 및 광고를 포함한 아동 관련 데이터 처리도 따로 검토하며, 법정대리인 동의가 필요한 14세 미만 아동의 개인정보를 확인 없이 추가 수집하지 않습니다. HTTPS 통신, 계정별 접근권한, 데이터베이스 RLS, 관리자 권한 분리와 기록, 서버 비밀키의 앱·웹 제외를 적용합니다. 이용자의 비밀번호나 계정 인증코드를 운영 이메일로 보내도록 요구하지 않습니다. 11. 문의와 변경 개인정보 보호책임자: 정문귀 / 이메일: jgddabom@gmail.com 열람·정정·삭제·처리정지와 침해 문의는 위 창구로 요청할 수 있습니다. 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr)를 통한 상담·분쟁조정도 가능합니다. 정식 정책 및 변경 이력은 운영 웹사이트와 앱에서 확인할 수 있도록 게시합니다. 중요한 변경은 사전 안내하고 필요한 동의를 받습니다.