개인정보처리방침

제1조 (총칙)

주식회사 핀오버(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 본 개인정보처리방침을 수립·공개합니다.

본 방침은 회사가 운영하는 언어 학습 서비스 "Daycovery"(이하 "서비스")에 적용됩니다.

제2조 (수집하는 개인정보 항목 및 수집 방법)

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

• * 필수 항목:
• A. 회원가입(이메일) — 이메일 주소, 비밀번호(복호화되지 않는 암호화된 형태로 저장)
• B. 소셜 로그인(구글·네이버·카카오) — 각 제공자로부터 이용자가 동의한 범위 내에서 계정 식별자, 이메일 주소를 전달받습니다. 소셜 로그인 시 회사는 비밀번호를 수집하지 않습니다.
• * 선택 항목:
• 닉네임, 자기소개(AI 맞춤 학습용), 휴대폰 번호(문자 및 카카오톡 알림용)
• 문자(SMS)·카카오톡 알림 이용 시 — 이용자가 설정에서 문자 알림 또는 카카오톡 알림을 직접 켜는 경우에 한하여 휴대폰 번호를 수집합니다. 해당 기능을 사용하지 않는 이용자로부터는 수집하지 않으며, 알림을 끄면 즉시 정보가 삭제됩니다.
• 수집하는 휴대폰 번호의 본인 여부 및 유효성을 검증하지 않습니다. 잘못된 값 입력으로 인한 오발송·오류에 대해 회사는 책임지지 않습니다.
• * 구독 결제 관련:
• 결제는 결제대행사(토스페이먼츠)를 통해 처리되며, 회사는 카드번호·유효기간·CVC 등 원본 결제수단 정보를 직접 저장하지 않습니다. 다만 정기결제(자동결제) 제공을 위하여 다음 정보를 저장합니다.
• 1. 결제대행사가 발급한 결제수단 식별 토큰(빌링키)
• 2. 화면 표시용 마스킹된 카드정보(카드사, 마스킹 처리된 카드번호 일부, 카드 종류 등)
• 3. 결제 승인 결과 및 거래 내역
• * 서비스 이용 과정에서 자동 생성·수집:
• 학습 기록, AI 기능 입력 데이터(텍스트·음성), 접속 로그, IP 주소, 기기·브라우저 정보, 쿠키

제3조 (개인정보의 수집·이용 목적)

수집한 개인정보는 다음의 목적으로만 이용합니다.

• 회원 식별 및 로그인 등 서비스 제공, 본인 확인
• 일일 학습 콘텐츠 제공 및 이메일 알림 발송
• 이용자가 알림 설정에서 직접 켠 경우에 한하여, 수집한 휴대폰 번호으로 문자(RCS)·카카오톡 학습 알림 발송
• 유료 구독의 결제·정산, 구독 관리 및 결제 도용 방지
• 학습 기록·자기소개를 활용한 맞춤형 콘텐츠 추천 및 AI 학습 기능 제공
• AI 응답 품질 개선 및 서비스 개선(입력 데이터를 분석하되, 외부 AI 모델의 학습 데이터로는 사용하지 않습니다)
• 웹사이트 광고 게재 및 맞춤형(관심 기반) 광고 제공 — 제11조 참조
• 고객 문의 응대 및 분쟁 처리

제4조 (개인정보의 보유 및 이용 기간)

회사는 원칙적으로 회원 탈퇴 시 수집한 개인정보를 지체 없이 파기합니다.

다만 관계 법령에 따라 보존이 필요한 경우 아래 기간 동안 분리 보관 후 파기합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (동법)
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (동법)
• 표시·광고에 관한 기록: 6개월 (동법)
• 로그인 기록(접속 로그): 3개월 (통신비밀보호법)

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부에 위탁하며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.

• 토스페이먼츠(주): 유료 구독 결제 처리 및 결제 도용 방지
• Google LLC (Google AI): AI 학습 기능(첨삭·피드백·대화) 처리
• Google LLC (Google AdSense): 웹사이트 광고 게재, 쿠키를 이용한 맞춤형 광고 제공 및 광고 성과 측정
• 카카오(주): 웹사이트 광고 게재, 쿠키를 이용한 맞춤형 광고 제공 및 광고 성과 측정
• Cloudflare, Inc.: 학습 콘텐츠(이미지·음성) 저장 및 전송(CDN)
• (주)알리는사람들: 문자(RCS)·카카오톡 알림톡 발송 처리

제6조 (개인정보의 국외 이전)

회사는 원활한 서비스 제공(클라우드 인프라·데이터베이스 운영, AI 처리 등)을 위해 아래 사업자에게 개인정보를 국외로 이전(처리위탁 포함)하고 있습니다.

이전 항목: 서비스 제공에 필요한 최소한의 개인정보(계정 정보, 학습 기록, AI 기능 입력 데이터 등) 또는 광고 쿠키·기기 식별자 등 온라인 식별정보.

다만 아래 "계정 정보 제외"로 표시된 사업자에게는 계정 식별정보(이메일 등)를 이전하지 않습니다.

이전 목적: 클라우드 서버·데이터베이스 운영, 콘텐츠 저장·전송, AI 학습 기능 처리, 광고 게재 및 맞춤형 광고 제공 등 서비스 제공 / 이전 일시 및 방법: 서비스 이용 시 정보통신망을 통해 수시 이전 / 보유·이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지.

이용자는 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

이전받는 자 (이전 국가: 미국, 연락처는 제14조 참조):

• MongoDB, Inc.
• Amazon Web Services, Inc.
• Microsoft Corporation (Azure)
• Vercel Inc.
• Cloudflare, Inc. (계정 정보 제외)
• Google LLC (계정 정보 제외)

제7조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 본 방침에서 정한 목적 외로 이용하거나 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우 또는 법령에 따라 요구되는 경우에는 예외로 합니다.

제8조 (정보주체의 권리·의무 및 행사 방법)

이용자는 언제든지 자신의 개인정보를 조회·수정하거나 처리 정지·삭제, 동의 철회를 요청할 수 있습니다.

권리 행사는 프로필 화면의 설정 또는 개인정보 보호책임자에게 문의하여 할 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다.

회원 탈퇴 시 계정과 학습 데이터는 삭제·익명화되며, 법령에 따라 보관이 필요한 결제·거래 내역은 제4조의 기간 동안 분리 보관됩니다.

제9조 (개인정보의 파기 절차 및 방법)

파기 대상 개인정보는 파기 사유가 발생한 후 지체 없이 파기합니다.

빌링키 및 마스킹 카드정보는 회원 탈퇴 또는 카드 삭제 시 결제대행사에 삭제를 요청하고 회사 보관분도 지체 없이 파기합니다.

전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 삭제하며, 출력물 등은 분쇄하거나 소각합니다.

법령에 따라 보존하는 정보는 별도의 데이터베이스로 분리하여 보관 후 기간 경과 시 파기합니다. - 제4조 참조

제10조 (알림 수신 및 철회)

이메일·문자·카카오톡 알림은 프로필의 알림 설정에서 언제든지 켜고 끌 수 있습니다.

광고성 정보 수신 동의는 선택 사항이며, 동의하지 않아도 서비스 이용이 가능합니다.

제11조 (쿠키 등 자동 수집 장치의 운영 및 맞춤형 광고)

회사는 로그인 유지, 서비스 이용 분석 및 광고 게재를 위해 쿠키 등 자동 수집 장치를 사용할 수 있습니다.

회사는 서비스에 Google AdSense, Kakao Adfit 등 제3자 광고 서비스를 이용해 광고를 게재할 수 있습니다.

이 과정에서 광고 파트너는 쿠키(예: DoubleClick 쿠키)를 사용하여 이용자가 본 서비스 또는 다른 웹사이트를 방문한 기록을 바탕으로 관심 기반의 맞춤형 광고를 제공할 수 있습니다.

이용자는 Google 광고 설정(adssettings.google.com)에서 Google이 제공하는 맞춤형 광고를 거부할 수 있으며, www.aboutads.info/choices 에서 다른 참여 광고사의 맞춤형 광고도 함께 거부할 수 있습니다.

이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용에 제한이 있을 수 있습니다.

제12조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전한 처리를 위해 비밀번호 등의 암호화, 접근 권한의 관리·제한, 접속 기록의 보관, 전송 구간 암호화(HTTPS) 등 관리적·기술적 보호 조치를 시행합니다.

제13조 (만 14세 미만 아동의 개인정보)

서비스는 원칙적으로 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 파기합니다.

제14조 (개인정보 보호책임자 및 문의)

개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등은 아래로 접수할 수 있습니다.

• 개인정보 보호책임자: 한민성 (주식회사 핀오버 대표)
• 이메일: daycovery@pinover.net
• 연락처: 070-8098-9261
• 주소: 서울특별시 서초구 양재동 354-9, 남석빌딩 2층 201호
• 사업자등록번호: 840-88-02516

제15조 (방침의 변경)

본 방침은 법령·정책 또는 서비스의 변경에 따라 개정될 수 있으며, 개정 시 적용일자 및 변경 내용을 서비스 화면에 사전 공지합니다.