개인정보 처리방침

시행일 2026-07-17

제1조(총칙)
두런허브(이하 "회사")는 개인정보 보호법·정보통신망법·전자상거래법 등 관련 법령을 준수하며, 회원의 개인정보를 안전하게 처리합니다. 회사는 개인정보 보호법 제30조에 따라 본 처리방침을 수립·공개합니다.

제2조(수집 항목 및 목적)
가. 회원가입/계정관리(필수)
- 수집 항목: 아이디, 비밀번호, 이름, 생년
- 목적: 회원 식별, 인증, 계정 운영, 서비스 제공, 만 14세 미만 아동 여부 확인
- 비고: 생년은 만 14세 미만 아동에게 법정대리인 동의 절차를 적용하기 위한 최소한의 항목으로 수집합니다.

나. 휴대전화번호(선택)
- 수집 항목: 휴대전화번호, 인증 일시, 접속기록(IP)
- 목적: 본인 연락처 확인, 중복·부정 가입 방지, 계정 보호, 예약/이용 확인 및 고객 응대, 학생-보호자 연결 등 서비스 연락
- 비고: 입력하지 않아도 가입 및 기본 서비스 이용이 가능하며, 연락처 확인이 필요한 일부 기능이 제한될 수 있습니다.

다. 휴대폰 본인확인(실명확인) — 특정 서비스 이용 시 수집
- 수집 항목: 이름, 생년월일, 성별, 통신사, 내·외국인 구분, 본인확인기관이 제공하는 연계정보(CI)·중복가입확인정보(DI)
- 수집 시점: 결제·충전, 마켓/펀딩 판매자·모금자 등록 등 실명확인이 필요한 행위 이용 시
- 목적: 법령상 실명확인, 부정거래·명의도용 방지, 거래 신뢰 확보
- 처리: CI/DI 등 본인확인정보는 암호화하여 보관하며, 목적 외 이용하지 않습니다. 학교 교육 목적의 학습지원 기능 이용에는 수집하지 않습니다.

라. 결제(유료 서비스 이용 시)
- 수집 항목: 결제수단 정보(카드사·결제 승인번호 등), 결제 일시·금액, 결제대행사 거래 식별자
- 목적: 결제·정산, 환불·청약철회 처리, 거래 기록 보관
- 비고: 카드번호 등 민감 결제정보는 결제대행사(PG)가 처리하며 회사는 원칙적으로 보관하지 않습니다.

마. 위치기반 기능(선택 동의 항목과 연계)
- 위치정보(체크인·공유 시점): 패스/스팟 체크인 인증, 부정 이용 방지, 이용 이력 제공
- 비고: 만 14세 미만 아동에게는 법정대리인 동의 없이 제공하지 않습니다.

바. 서비스 이용(선택)
- 이메일(선택): 계정 확인, 아이디/비밀번호 찾기, 주요 안내
- 주소/상세주소(선택): 배송, 지역 기반 서비스 제공
- 소셜로그인 연동정보(필수: 연동 시): 소셜 인증, 계정 연결

사. 학습지원 기능 이용 시(학교·학급 소속 회원)
- 수집 항목: 소속 학교/학급, 학년·반·번호, 교사가 입력한 관찰 기록 및 평가 자료
- 목적: 학습 기록 관리, 생활기록부 초안 작성 지원, 교사의 교육활동 지원
- 비고: 해당 정보는 소속 학교/학급의 교사 및 본인(및 법정대리인)만 열람할 수 있습니다.

아. 서비스 이용 과정에서 생성 정보
- 조직 참여 이력, 멤버 권한 정보, 예약 내역, 체크인 내역, 포인트 내역, 접속 로그, 기기/브라우저 정보, IP
- 목적: 서비스 운영, 보안, 품질 개선, 분쟁 대응

제3조(최소 수집의 원칙)
회사는 서비스 제공에 필요한 최소한의 개인정보만 수집하며, 선택 항목의 입력을 거부하더라도 회원가입 및 기본 서비스 이용을 제한하지 않습니다. 필수 항목은 제2조 가목에 한정합니다.

제4조(필수/선택 동의 구분)
- 필수 동의: 서비스 이용약관, 개인정보 처리방침
- 선택 동의: 위치기반 서비스 이용약관, 마케팅 정보 수신
- 유료 이용 시 추가 필수: 결제·환불(청약철회) 약관, 휴대폰 본인확인 동의
- 선택 항목: 휴대전화번호, 이메일, 주소 등 입력 정보
※ 선택 동의 및 선택 항목을 거부해도 가입이 가능하며, 해당 기능만 제한됩니다.
※ 회사는 동의 일시·동의 항목·약관 버전·접속기록(IP)을 동의의 증적으로 보관합니다.

제5조(보유 및 이용기간)
1) 회원 탈퇴 시 제6조에 따라 지체 없이 파기합니다.
2) 다만, 관련 법령에 따라 아래 정보는 법정 기간 동안 분리 보관 후 파기합니다.
   - 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래법)
   - 대금결제 및 재화 공급에 관한 기록: 5년(전자상거래법)
   - 소비자 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래법)
   - 표시·광고에 관한 기록: 6개월(전자상거래법)
   - 로그인 기록(접속 로그): 3개월(통신비밀보호법)
   - 개인정보 접근·처리 기록: 1년 이상(개인정보 보호법 시행령 제30조)
3) 본인확인정보(CI/DI)는 부정 이용 방지 및 분쟁 대응 목적 범위에서 관련 법령이 정한 기간 동안 보관 후 파기합니다.

제6조(파기 절차 및 방법)
1) 회원이 탈퇴하거나 수집·이용 목적이 달성된 경우, 회사는 지체 없이 해당 개인정보를 파기합니다.
2) 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하거나, 특정 개인을 알아볼 수 없도록 익명 처리합니다. 종이 문서는 분쇄하거나 소각합니다.
3) 탈퇴 시 이름·이메일·휴대전화번호·주소·프로필 이미지 등 회원을 식별할 수 있는 정보는 즉시 파기하며, 제5조 제2호에 따라 법령상 보관 의무가 있는 거래 기록은 다른 개인정보와 분리하여 해당 기간 동안 보관한 후 파기합니다.

제7조(만 14세 미만 아동의 개인정보 보호)
1) 회사는 만 14세 미만 아동의 개인정보를 처리하기 위하여 개인정보 보호법 제22조의2에 따라 법정대리인의 동의를 받습니다.
2) 가입 시 수집한 생년을 기준으로 만 14세 미만으로 확인된 경우, 법정대리인의 성명·연락처를 확인하여 동의 요청을 발송하고, 법정대리인이 동의를 완료하기 전까지 서비스 이용을 제한합니다.
3) 회사는 법정대리인 동의 시 동의 일시·동의 항목·서명·접속기록(IP)을 증적으로 보관합니다.
4) 법정대리인은 언제든지 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구하거나 동의를 철회할 수 있으며, 동의 철회 시 아동의 개인정보 처리를 즉시 중단합니다.
5) 만 14세 미만 아동에게는 인공지능(AI) 기반 대화 기능, 위치 공유 기능 등 아동 보호가 필요한 기능을 법정대리인 동의 없이 제공하지 않습니다.
6) 회사는 만 14세 미만 아동에게 마케팅 정보를 발송하지 않습니다.

제8조(제3자 제공)
1) 회사는 원칙적으로 회원의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
2) 다만 법령에 특별한 규정이 있거나, 정보주체 또는 법정대리인이 의사표시를 할 수 없는 상태에 있는 등 생명·신체·재산의 이익을 위하여 필요한 경우 관련 법령에 따라 제공할 수 있습니다.
3) 회사는 학생의 개인정보를 소속 학교/학급 외의 제3자에게 제공하지 않으며, 광고·마케팅 목적으로 판매하거나 공유하지 않습니다.

제9조(처리위탁)
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하며, 위탁계약을 통해 개인정보의 안전한 관리를 명시하고 수탁사를 관리·감독합니다.

수탁사 / 위탁업무 / 위탁하는 개인정보 항목
- (주)솔라피(Solapi) / 문자(SMS) 발송 및 인증번호 전송 / 휴대전화번호, 발송 내용
- (주)포트원(PortOne) / 결제 처리 및 휴대폰 본인확인 / 결제정보, 이름, 생년월일, 성별, 통신사, CI/DI
- Cloudflare, Inc. / 이미지·파일 저장(오브젝트 스토리지) / 프로필 이미지, 서명 이미지, 업로드 파일
- Google LLC / 인공지능(AI) 기능의 텍스트 생성 처리, 소셜 로그인, 캘린더 연동 / AI 입력 텍스트, 소셜 계정 식별자·이메일·프로필
- Anthropic PBC / 인공지능(AI) 기능의 텍스트 생성 처리 / AI 입력 텍스트
- OpenRouter, Inc. / 인공지능(AI) 기능의 텍스트 생성 중계 / AI 입력 텍스트

※ AI 기능 관련 처리 원칙
- 회사는 생활기록부 등 학습지원 AI 기능에서 학생을 식별할 수 없는 일련번호로 치환하여 처리하며, 학생의 이름·학생코드를 전송 항목에 포함하지 않습니다.
- 전송 직전 연락처·이메일·고유식별정보(주민등록번호 등)를 자동으로 제거합니다.
- AI가 생성한 문장에 학생 이름·연락처·가족·건강 정보가 포함되지 않도록, 관리자가 프롬프트를 변경하더라도 무력화되지 않는 시스템 차원의 안전장치를 적용합니다.
- 다만 교사가 관찰 기록 등 자유 입력란에 직접 기재한 내용은 그대로 전송될 수 있습니다. 생활기록부는 학생 이름을 기재하지 않는 것이 원칙이며, 회사는 자유 입력란에 개인정보를 기재하지 않도록 안내합니다.
- AI 수탁사는 전송된 내용을 모델 학습에 이용하지 않는 조건으로 계약·설정합니다.

제10조(개인정보의 국외 이전)
회사는 개인정보 보호법 제28조의8에 따라 아래와 같이 개인정보를 국외로 이전합니다.

1) Cloudflare, Inc.
- 이전 국가: 미국
- 이전 일시 및 방법: 파일 업로드 시점에 HTTPS 프로토콜을 통한 전송
- 이전 항목: 프로필 이미지, 서명 이미지, 업로드 파일
- 이전 목적: 오브젝트 스토리지 저장 및 전송
- 보유·이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지
- 연락처: [email protected]

2) Google LLC
- 이전 국가: 미국
- 이전 일시 및 방법: AI 기능 이용 및 소셜 로그인 시점에 HTTPS 프로토콜을 통한 전송
- 이전 항목: AI 입력 텍스트, 소셜 계정 식별자·이메일·프로필 정보
- 이전 목적: 인공지능 텍스트 생성 처리, 소셜 인증
- 보유·이용 기간: 처리 목적 달성 시까지
- 연락처: Google 개인정보처리방침에 기재된 창구

3) Anthropic PBC
- 이전 국가: 미국
- 이전 일시 및 방법: AI 기능 이용 시점에 HTTPS 프로토콜을 통한 전송
- 이전 항목: AI 입력 텍스트
- 이전 목적: 인공지능 텍스트 생성 처리
- 보유·이용 기간: 처리 목적 달성 시까지
- 연락처: [email protected]

4) OpenRouter, Inc.
- 이전 국가: 미국
- 이전 일시 및 방법: AI 기능 이용 시점에 HTTPS 프로토콜을 통한 전송
- 이전 항목: AI 입력 텍스트
- 이전 목적: 인공지능 텍스트 생성 요청의 중계
- 보유·이용 기간: 처리 목적 달성 시까지
- 연락처: [email protected]

※ 회원은 개인정보의 국외 이전을 거부할 수 있습니다. 거부 시 해당 기능(AI 기능, 파일 업로드, 소셜 로그인 등)의 이용이 제한되며, 그 외의 서비스는 정상적으로 이용할 수 있습니다. 거부 의사는 제11조의 창구로 접수할 수 있습니다.

제11조(정보주체 및 법정대리인의 권리·의무와 행사방법)
1) 회원(만 14세 미만 아동의 경우 법정대리인)은 언제든지 다음 권리를 행사할 수 있습니다.
   - 개인정보 열람 요구(처리 내역 사본 제공 포함)
   - 오류 등이 있을 경우 정정 요구
   - 삭제 요구
   - 처리정지 요구
   - 동의 철회
2) 권리 행사 방법
   - 서비스 내 [설정] > [개인정보] 화면에서 직접 열람·정정·삭제·처리정지·동의 철회를 신청할 수 있습니다.
   - 제12조의 개인정보 보호책임자에게 이메일·서면으로 요구할 수 있으며, 회사는 지체 없이 조치합니다.
   - 법정대리인이나 위임을 받은 자 등 대리인을 통하여 요구할 수 있습니다.
3) 회사는 열람·정정·삭제·처리정지 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 통지합니다.
4) 법령상 보관 의무가 있는 정보는 권리 행사가 제한될 수 있으며, 이 경우 그 사유를 통지합니다.

제12조(개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 회원의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

- 성명: 김영미
- 직책: 대표
- 소속: 주식회사 두런허브
- 이메일: [email protected]
- 전화번호: 070-8983-8840 (평일 10:00~17:00)

회원은 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

제13조(안전성 확보조치)
회사는 개인정보 보호법 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 기술적·관리적·물리적 보호조치를 시행합니다.
1) 관리적 조치: 개인정보 취급자 최소화 및 교육, 내부관리계획 수립·시행, 정기적 자체 점검
2) 기술적 조치
   - 접근권한 관리: 역할 기반 접근통제를 적용하여 개인정보 처리 권한을 업무상 필요한 범위로 제한하고, 권한 부여·변경·말소 기록을 보관합니다.
   - 개인정보의 암호화: 비밀번호는 일방향 암호화(해시)하여 저장하며, 이메일·휴대전화번호·주소·인증 비밀키·메시지 내용·본인확인정보(CI/DI) 등은 봉투 암호화(마스터키로 데이터키를 보호하는 2단 구조) 방식으로 암호화하여 저장합니다.
   - 접속기록의 보관 및 위·변조 방지: 개인정보 처리시스템의 접속기록 및 개인정보 접근·복호화·내보내기 기록을 자동으로 남기고 법정 기간 이상 보관합니다.
   - 해킹 등에 대비한 기술적 대책: 전송구간 암호화(HTTPS), 보안 취약점 점검, 접근통제 시스템 운영
   - 화면 마스킹: 관리 화면에서 개인정보를 표시할 때 업무상 필요한 최소 범위로 마스킹하여 노출을 제한합니다.
3) 물리적 조치: 개인정보가 저장된 시스템은 접근이 통제된 클라우드 인프라에서 운영합니다.

제14조(개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 로그인 상태 유지 및 보안을 위하여 쿠키(cookie)를 사용합니다. 회원은 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스의 이용이 제한될 수 있습니다.

제15조(권익침해 구제방법)
회원은 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

제16조(처리방침의 변경)
본 처리방침의 내용 추가·삭제 및 수정이 있을 경우 시행 7일 전부터 서비스 내 공지사항을 통하여 고지합니다. 다만 회원의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 고지합니다.

부칙
본 처리방침은 2026년 7월 17일부터 적용됩니다.

※ 본 문서는 서비스 운영 기준을 안내하기 위한 것으로, 개별 사안에 대한 법률 자문을 대체하지 않습니다.