개인정보 처리방침
Denvia(이하 “회사”)는 「개인정보 보호법」 등 관계 법령에 따라 회원의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일, 비밀번호(암호화), 휴대폰 번호 | 이메일 회원가입 시 |
| 필수 | 소셜 계정 식별자(카카오/구글/네이버 sub), 이메일 | 소셜 로그인 회원가입 시 |
| 필수 | 가입유형(치과의사/치과위생사/학생·기타), 연차 | 회원가입 직후 |
| 선택 | 이름, 생년월일, 성별, 주소(우편번호·도로명·상세) | 이메일 회원가입 시 또는 마이페이지 입력 시(입력하신 항목만 수집) |
| 자동 수집 | 접속 IP, 쿠키, 서비스 이용 기록(질의 내역, 응답 시각) | 서비스 이용 시 |
| 결제 시 | 결제수단 식별 토큰(카드번호 자체는 저장하지 않음) | Pro 구독 결제 시 |
선택 항목 안내:위 표의 “선택” 항목은 입력하지 않아도 회원가입 및 서비스 이용에 제한이 없습니다. 회원은 회원가입 시 입력을 생략하거나, 가입 후 마이페이지에서 언제든지 입력·수정·삭제할 수 있습니다.
회사는 회원의 사상·신념·정치적 견해·민감 의료정보 등 「개인정보 보호법」 제23조의 민감정보를 수집하지 않습니다.
2. 개인정보의 수집 방법
- 회원가입 양식 입력
- 소셜 로그인 제공자(Kakao/Google/Naver)로부터 OAuth 인증을 통한 전달
- 휴대폰 SMS 인증을 통한 본인 확인
- 서비스 이용 과정에서 자동 생성·수집
3. 개인정보의 이용 목적
회사는 수집한 개인정보를 다음 목적에 한하여 이용합니다.
- 회원 식별·인증 및 본인 확인
- 서비스 제공 및 개선
- 가입유형별 맞춤형 응답 품질 향상
- Pro 구독 결제·정산·환불 처리
- 이용약관 위반 행위 방지·제재
- 알림톡·SMS를 통한 공지(결제·예산·서비스 변동 안내)
- 법령 준수 및 분쟁 대응
- 선택 항목(이름·생년월일·성별·주소)을 입력하신 경우, 알림톡 호칭 등 맞춤형 안내 발송, 연령·지역 분포 등 익명화된 통계 분석을 통한 서비스 품질 개선, 향후 회원에게 사전 동의를 받아 진행하는 오프라인 안내(우편 등)에 활용
4. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 다음 정보는 명시한 기간 동안 보관합니다.
| 항목 | 보관 기간 | 근거 |
|---|---|---|
| 회원 가입 정보(필수) | 회원 탈퇴 시까지 | 서비스 제공 |
| 회원 추가 정보(선택 — 이름·생년월일·성별·주소) | 회원 탈퇴 시까지 또는 회원이 마이페이지에서 삭제할 때까지 | 서비스 제공 |
| 결제·환불 기록 | 5년 | 「전자상거래법」 |
| 서비스 이용 로그(질의 내역) | 1년 | 분쟁·부정 이용 대응 |
| 본인 확인 SMS 인증 기록 | 6개월 | 통신비밀보호법 |
| 부정 이용 차단 기록 | 1년 | 재가입 방지 |
5. 개인정보의 제3자 제공
회사는 회원의 개인정보를 외부에 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.
- 회원이 사전에 동의한 경우
- 법령에 의하여 제출 의무가 발생한 경우
- 수사기관의 적법한 절차에 따른 요청이 있는 경우
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위하여 다음의 업무를 외부 업체에 위탁하고 있습니다. 위탁 시 「개인정보 보호법」 제26조에 따라 안전한 처리를 위한 사항을 계약에 반영합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| ㈜토스페이먼츠 | 결제·정산·환불 처리 | 위탁 종료 시 또는 관련 법령에 따른 보관 기간 |
| OpenAI, L.L.C. | AI 응답 생성(질의 내용은 모델 학습에 사용되지 않음) | 처리 직후 파기 |
| 알림톡 발송 대행사(서비스 정식 출시 시 명시) | 알림톡·SMS 발송 | 발송 직후 파기 |
| Amazon Web Services Korea LLC | 서비스 인프라(서버) 운영 | 서비스 제공 기간 |
| Functional Software, Inc. (Sentry) | 오류 모니터링 | 30일 |
7. 정보주체의 권리·의무 및 행사 방법
회원은 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 서비스 내 마이페이지 또는 아래 개인정보 보호책임자 연락처를 통해 신청할 수 있으며, 회사는 지체 없이 조치합니다. 회원이 직접 회원 탈퇴를 요청하는 경우, 4조에 따라 보관 의무가 있는 정보를 제외하고 즉시 파기합니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호: 단방향 해시 함수(bcrypt)로 암호화 저장
- 결제 토큰: Fernet 대칭키 암호화로 저장(AES-128-CBC + HMAC-SHA256)
- 통신 구간: HTTPS(TLS 1.2 이상) 강제
- 접근 통제: 관리자 권한 분리, 감사 로그 기록
- 침입 차단: Rate Limiting, IP 기반 차단
9. 개인정보 보호책임자
| 책임자 | 이규성 |
|---|---|
| 이메일 | denvia@naver.com |
회원은 개인정보 보호와 관련한 문의·불만·피해 구제 등에 관한 사항을 위 이메일로 문의하실 수 있습니다.
10. 권익침해 구제 방법
회원은 아래 기관에 개인정보 침해에 대한 신고·상담을 할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터(KISA): 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: 1301 / www.spo.go.kr
- 경찰청 사이버수사국: 182 / cyberbureau.police.go.kr
11. 본 방침의 변경
본 개인정보 처리방침은 시행일자에 적용되며, 법령·정책 또는 보안기술의 변경에 따라 내용을 수정할 수 있습니다. 변경 시 변경사유 및 적용일자를 명시하여 시행 7일 전부터 서비스 내 공지합니다.