개인정보 처리방침
시행일: 2026년 4월 14일
엘든컴퍼니(이하 “회사”)는 개인정보보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 강사 (회원가입) | 이메일, 이름, 초등학교명, 담임 학년 | 소셜 로그인 제공자로부터 이메일·이름 수신, 이름 확인·수정, 초등학교명·담임 학년 직접 입력 |
| 학생 (강사 등록) | 이름, 활동명, 번호, 학급, 작품·학습·퀴즈 기록, AI 분석 결과 및 강사 관찰 기록 | 강사가 학급 관리에서 입력 |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저 정보 | 서비스 이용 시 자동 생성 |
제2조 (개인정보의 수집 및 이용 목적)
- 서비스 제공 및 회원 관리: 본인 확인, 수업 참여, 학습 기록 관리
- 서비스 개선: 이용 통계 분석, 서비스 품질 향상
- 고객 지원: 문의 응대, 공지사항 전달
제3조 (개인정보의 보유 및 이용 기간)
- 회원 탈퇴 시 지체 없이 파기합니다. 다만, 관련 법령에 따라 보관이 필요한 경우 해당 기간 동안 보관합니다.
- 전자상거래법에 의한 계약·거래 기록: 5년
- 통신비밀보호법에 의한 접속 로그: 3개월
- 학생을 학급에서 삭제하면 로그인이 즉시 중지됩니다. 연결된 작품과 학습 기록은 수업 기록 보존을 위해 강사 회원 탈퇴 또는 별도 삭제 요청 처리 시까지 보관될 수 있으며, 삭제 요청은 contact@dingkoclass.com으로 접수할 수 있습니다.
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의한 경우
제5조 (개인정보 처리 위탁)
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 보관 국가 |
|---|---|---|
| Supabase Inc. | 데이터베이스 호스팅 및 인증 처리 | 대한민국 (ap-northeast-2) |
| Vercel Inc. | 웹 애플리케이션 호스팅 및 배포 | 대한민국 (icn1) |
| Google LLC | AI 기반 학습 콘텐츠 생성 (Google GenAI) | 미국 |
| OpenAI, L.L.C. | AI 음성 및 학습 콘텐츠 생성 | 미국 |
| Upstash, Inc. | 요청 제한 및 AI 비용 집계 데이터 처리 | 업체가 제공하는 리전 |
| Functional Software, Inc. (Sentry) | 오류 분석 및 서비스 안정성 모니터링(설정 시) | 미국 |
제6조 (정보주체의 권리)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 개인정보 정정·삭제 요청
- 개인정보 처리 정지 요청
위 요청은 이메일(contact@dingkoclass.com)로 접수하며, 지체 없이 조치하겠습니다.
제7조 (만 14세 미만 아동의 개인정보 보호)
- 딩코클래스는 초등학생 대상 교육 서비스로서, 만 14세 미만 아동의 개인정보를 수집할 수 있습니다.
- 학생의 이름, 활동명, 번호와 학습 기록은 강사가 학급 운영 목적으로 등록·관리하며, 강사는 해당 학생의 법정대리인으로부터 필요한 동의를 받을 책임이 있습니다.
- 법정대리인은 아동의 개인정보 열람, 정정, 삭제를 요청할 수 있으며, contact@dingkoclass.com으로 요청할 수 있습니다.
제8조 (개인정보의 파기)
- 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 파기 방법:
- 전자적 파일: 기록을 재생할 수 없는 기술적 방법으로 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다.
- 인증 제공자의 단방향 비밀번호 해시 저장
- 데이터베이스 접근 제어 (Supabase RLS 정책)
- 서비스 전구간 HTTPS 암호화 통신
- 관리자 접근 권한 최소화 (service_role 키 서버 전용)
제10조 (개인정보보호 책임자)
회사의 개인정보보호 책임자는 다음과 같습니다.
- 성명: 박재광
- 직위: 개인정보보호책임자
- 이메일: contact@dingkoclass.com
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제11조 (고지 의무)
이 개인정보 처리방침은 시행일로부터 적용되며, 변경 사항이 있을 경우 시행일 7일 전부터 서비스 내 공지사항을 통해 고지합니다.