개인정보처리방침
시행일: 2026년 9월 8일 / 버전: 2026-09-08
1. 처리 목적
주식회사 다빈치는 회원 가입과 본인 확인, 수강 신청과 결제, 수업 공지, 문의 및 환불 처리, 부정 이용 방지, 법령상 의무 이행을 위해 개인정보를 처리합니다. 마케팅을 위한 개인정보 수집과 발송은 하지 않습니다.
2. 처리하는 개인정보
| 구분 | 항목 | 목적 |
|---|---|---|
| 이메일 가입 | 이메일, 암호화된 비밀번호, 이름, 선택 입력한 생년월일과 성별, 약관 동의 시각과 버전 | 계정 생성 및 관리 |
| 네이버 로그인 | 네이버 회원 식별자, 이메일, 이름 | 로그인 및 계정 연결 |
| 결제 | 주문번호, 결제금액, 결제수단, 결제 식별키, 승인 및 환불 내역, 동의 기록 | 수강 등록, 거래 확인 및 환불. 카드정보는 토스페이먼츠가 처리하며 회사는 보관하지 않음 |
| 자동 수집 | IP 주소, 브라우저 정보, 접속 기록, 쿠키 및 서비스 이용 기록 | 이용 편의 및 보안, 부정 이용 방지 |
3. 보유 및 이용 기간
회원 정보는 탈퇴 또는 목적 달성 시 지체 없이 파기합니다. 법령에서 보관을 요구하는 정보는 별도 보관하고 해당 목적에만 사용합니다. 계약 또는 청약철회 기록과 대금결제 및 재화 등의 공급 기록은 5년, 소비자 불만 또는 분쟁 처리 기록은 3년 보관합니다. 접속 기록은 3개월 보관합니다. 인증코드는 15분 후 사용할 수 없으며 세션은 만료 또는 로그아웃 시 무효화됩니다.
4. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 적법한 요청이 있거나 별도 동의를 받은 경우에는 해당 범위에서만 제공할 수 있습니다. 아래 업무 위탁은 회사의 지시를 받아 서비스를 수행하는 경우입니다.
5. 개인정보 처리 위탁
수탁자와의 계약에 개인정보 보호 의무를 반영하고 목적 외 처리 제한 및 안전한 처리를 관리합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 | 결제 승인 및 취소 처리 |
| Resend (Plus Five Five, Inc.) | 가입 인증, 비밀번호 재설정 및 거래 관련 이메일 발송 |
| Amazon Web Services (서울 리전) | 데이터베이스 및 서버 운영 |
| Vercel, Inc. | 웹 서비스 호스팅 및 전송 |
6. 개인정보 국외 이전
서비스 계약 이행에 필요한 처리 위탁 및 보관을 위해 국외로 이전하며 개인정보 보호법상 요건에 따라 공개합니다. 이전 관련 문의 또는 거부 요청은 inquiry@dvn.ci로 할 수 있습니다. 필수적인 이전을 거부하면 계정 인증 등 해당 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 / 연락처 | 국가 | 항목 | 시기 및 방법 | 목적 및 기간 |
|---|---|---|---|---|
| Vercel, Inc. / privacy@vercel.com | 미국 | 이메일 등 요청 처리에 필요한 회원 정보, IP, 브라우저 및 접속 기록 | 사이트 이용 시 암호화된 네트워크 전송 | 호스팅과 전송. 위탁 종료 또는 처리 목적 달성 시 파기하며 법령상 보존 항목은 해당 기간 |
| Resend / privacy@resend.com | 미국 | 수신 이메일, 이름(해당하는 경우), 인증 및 거래 안내 내용, 발송 기록 | 이메일 발송 시 암호화된 네트워크 전송 | 인증 및 거래 메일 발송. 위탁 종료 또는 처리 목적 달성 시 파기하며 법령상 보존 항목은 해당 기간 |
7. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 달성한 정보는 담당자의 확인 후 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 분쇄 또는 소각합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리하여 접근을 제한합니다.
8. 정보주체의 권리
회원은 개인정보 열람, 정정, 삭제, 처리 정지 및 탈퇴를 inquiry@dvn.ci로 요청할 수 있습니다. 본인 또는 적법한 대리인임을 확인한 후 법령에 따라 처리합니다. 법령상 보존 의무가 있으면 해당 사유를 안내합니다. 만 14세 미만의 가입은 받지 않습니다.
10. 안전성 확보 조치
비밀번호 일방향 암호화, 전송 구간 암호화, 접근 권한 제한, 인증과 시도 횟수 제한, 접속 기록 관리 등 필요한 기술적 및 관리적 보호 조치를 적용합니다.
11. 개인정보 보호책임자 및 권리 구제
개인정보 보호책임자: 팽동은 / 주식회사 다빈치 / inquiry@dvn.ci / 070-4571-6513
개인정보 침해 신고와 상담: 개인정보침해 신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 경찰청(ecrm.police.go.kr, 182).
12. 변경 안내
이 방침은 2026년 9월 8일부터 시행합니다. 변경 시 사이트에 시행일과 변경 내용을 안내하고, 정보주체의 권리에 중요한 변경은 충분한 기간을 두어 고지합니다.