개인정보처리방침
시행일: 2026년 9월 24일 / 버전: 2026-09-24
1. 처리 목적
주식회사 다빈치는 비회원 서비스 이용 안내, 수강 신청과 결제, 수업 공지, 문의 및 환불 처리, 부정 이용 방지, 법령상 의무 이행을 위해 개인정보를 처리합니다. 마케팅을 위한 개인정보 수집과 발송은 하지 않습니다. 만 14세 미만인 사람의 개인정보는 법정대리인의 동의 없이 수집하지 않으며, 만 14세 미만으로 확인된 신청은 처리하지 않고 이미 수집한 정보가 있으면 지체 없이 파기합니다.
2. 처리하는 개인정보
| 구분 | 항목 | 목적 |
|---|---|---|
| 구매자 연락처 | 이름, 휴대전화 번호, 이메일 주소, 연락처 수정 시각 | 결제 완료 문자 안내, 수강 안내, 구매자 및 거래 내역 확인, 영수증 안내와 재발송, 문의 및 환불 처리, 약관 등 중요 사항의 변경 고지 |
| 결제 | 주문번호, 결제금액, 결제수단, 결제 식별키, 승인, 취소 및 환불 내역과 환불 금액, 영수증 및 결제 완료 문자 발송 상태, 동의 기록 | 수강 등록, 거래 확인, 이용약관 제6조에 따른 환불 산정과 처리. 카드정보는 토스페이먼츠가 처리하며 회사는 보관하지 않음 |
| 자동 수집 | IP 주소, 브라우저 정보, 접속 기록, 주문 소유 확인을 위한 서명된 쿠키 값, 서비스 이용 기록 | 비회원 주문 소유 확인, 이용 편의 및 보안, 부정 이용 방지 |
3. 보유 및 이용 기간
개인정보는 처리 목적 달성 시 지체 없이 파기합니다. 법령에서 보관을 요구하는 정보는 별도 보관하고 해당 목적에만 사용합니다. 계약 또는 청약철회 기록과 대금결제 및 재화 등의 공급 기록은 5년, 소비자 불만 또는 분쟁 처리 기록은 3년 보관합니다. 접속 기록은 3개월 보관합니다.
4. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 적법한 요청이 있거나 별도 동의를 받은 경우에는 해당 범위에서만 제공할 수 있습니다. 아래 업무 위탁은 회사의 지시를 받아 서비스를 수행하는 경우입니다.
5. 개인정보 처리 위탁
수탁자와의 계약에 개인정보 보호 의무를 반영하고 목적 외 처리 제한 및 안전한 처리를 관리합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 | 결제 승인 및 취소 처리, 결제 내역 이메일 안내 |
| Resend (Plus Five Five, Inc.) | 영수증 등 거래 관련 이메일 발송 |
| 솔라피(주) | 결제 완료 등 거래 관련 문자 메시지 발송 |
| Amazon Web Services (서울 리전) | 데이터베이스 및 서버 운영 |
| Vercel, Inc. | 웹 서비스 호스팅 및 전송 |
6. 개인정보 국외 이전
서비스 계약 이행에 필요한 처리 위탁 및 보관을 위해 국외로 이전하며 개인정보 보호법상 요건에 따라 공개합니다. 이전 관련 문의 또는 거부 요청은 comm@dvn.ci로 할 수 있습니다. 필수적인 이전을 거부하면 해당 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 / 연락처 | 국가 | 항목 | 시기 및 방법 | 목적 및 기간 |
|---|---|---|---|---|
| Vercel, Inc. / privacy@vercel.com | 미국 | IP, 브라우저 및 접속 기록, 요청 처리에 필요한 서비스 이용 정보 | 사이트 이용 시 암호화된 네트워크 전송 | 호스팅과 전송. 위탁 종료 또는 처리 목적 달성 시 파기하며 법령상 보존 항목은 해당 기간 |
| Resend / support@resend.com | 미국 | 수신 이메일, 주문번호와 결제 금액, 영수증 링크, 발송 기록 | 영수증 및 수업 참여 안내 이메일 발송 시 암호화된 네트워크 전송 | 거래 및 수업 안내 이메일 발송. 위탁 종료 또는 처리 목적 달성 시 파기하며 법령상 보존 항목은 해당 기간 |
7. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 달성한 정보는 담당자의 확인 후 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 분쇄 또는 소각합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리하여 접근을 제한합니다.
8. 정보주체의 권리
이용자는 개인정보 열람, 정정, 삭제 및 처리 정지를 comm@dvn.ci로 요청할 수 있습니다. 회원 계정이 없으므로 본인 확인은 주문번호와 결제 시 입력한 연락처 등 거래를 확인할 수 있는 정보로 하며, 적법한 대리인은 그 권한을 확인한 후 법령에 따라 처리합니다. 법령상 보존 의무가 있으면 해당 사유를 안내합니다. 개인정보 삭제는 이미 체결된 수강계약의 취소나 환불 요청과 구분되며, 환불은 이용약관 제6조에 따라 별도로 요청해야 합니다.
10. 안전성 확보 조치
전송 구간 암호화, 접근 권한 제한, 요청 횟수 제한, 접속 기록 관리 등 필요한 기술적 및 관리적 보호 조치를 적용합니다.
11. 개인정보 보호책임자 및 권리 구제
개인정보 보호책임자: 팽동은 / 주식회사 다빈치 / comm@dvn.ci / 070-4571-6513
개인정보 침해 신고와 상담: 개인정보침해 신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 경찰청(ecrm.police.go.kr, 182).
12. 변경 안내
이 방침은 2026년 9월 24일부터 시행하며, 2026년 9월 21일 방침을 대체합니다. 변경 시 사이트에 시행일과 변경 내용을 안내하고, 정보주체의 권리에 중요한 변경은 충분한 기간을 두어 고지합니다.