개인정보처리방침
시행일 2026년 8월 17일 · 버전 1.0(초안)
드래곤아이즈 주식회사(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속히 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 처리 목적
회사는 다음 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 사전 동의를 받습니다.
- 서비스 이용자 관리 — 계정 생성·본인 확인·권한 부여·부정 이용 방지
- 온라인 유해컨텐츠 모니터링 업무 — 모니터링 요원의 업무 배정·수행 기록·근무 관리
- 온라인 안전 캠페인 운영 — 학교·교육청 단위 참여 관리, 설문 수행, 봉사 인증서 발급
- 고객사 지원 — 계약·라이선스 관리, 공단 제출 서류 대행, 문의 응대
- 유료 서비스 제공 — 결제·환불 처리 및 관련 기록 보존
- 안전 확보 — 접속기록 보관, 감사 로그를 통한 부정 접근 확인(법령상 의무 이행 포함)
2. 처리하는 개인정보 항목
| 구분 | 항목 | 비고 |
|---|---|---|
| 모니터링 요원 | 이름, 아이디, 이메일, 휴대전화번호, 보호자 연락처(선택), 소속 기관 | 휴대전화·보호자 연락처는 암호화 저장. 그 밖의 인사 정보는 고용주(고객사)가 보관하며 회사는 수집하지 않음 |
| 고객사·파트너 담당자 | 이름, 아이디, 이메일, 연락처, 직책, 소속 | 계약·업무 연락 목적 |
| 학생(캠페인) | 이름, 아이디, 학교·학년·반, 보호자 동의 기록 | 만 14세 미만은 법정대리인 동의 후 가입 |
| 교직원 | 이름, 이메일, 소속 학교, 직책, 담당 학년·반 | 교육청·학교의 요청으로 일괄 등록될 수 있음 |
| 학부모·보호자 | 이름, 이메일, 연락처, 자녀 연결 정보 | 유료 컨텐츠·알림 서비스 이용 시 |
| 자동 수집 | 접속 일시, 접속 IP, 브라우저 정보, 서비스 이용 기록 | 안전한 서비스 운영과 부정 접근 확인 목적 |
| 결제 | 결제 일시·금액·수단·거래번호 | 카드번호 등 결제정보는 결제대행사가 처리하며 회사는 보관하지 않음 |
회사는 사상·신념, 정치적 견해, 건강 등 민감정보와 주민등록번호를 원칙적으로 수집하지 않습니다. 다만 고객사가 장애인고용공단 등 법정 제출 서류 대행을 요청하는 경우에 한하여 해당 서류 작성에 필요한 범위에서 고유식별정보를 처리하며, 이때 정보는 암호화하여 저장하고 화면에서는 가려서 표시합니다.
3. 처리 및 보유 기간
- 회원 정보 — 회원 탈퇴 또는 계약 종료 시까지. 종료 후 지체 없이 파기
- 접속기록 — 기본 2년(고객·리전별로 6개월/1년/2년 설정 가능). 기간 경과 시 자동 파기
- 감사 기록 — 위·변조 방지를 위한 무결성 원장으로, 열람·반출 이력 확인 목적상 별도 보존
- 결제·거래 기록 — 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년
- 모니터링 신고·증거 자료 — 관계 기관 신고 및 분쟁 대응에 필요한 기간
4. 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 유해컨텐츠 신고 과정에서 방송통신심의위원회 등 관계 기관에 자료를 제출하는 경우, 신고 대상 컨텐츠 정보에 한하며 이용자 개인정보는 포함하지 않습니다.
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 네이버클라우드(주) | 서비스 운영을 위한 클라우드 인프라·데이터 보관 |
| 결제대행사 | 유료 서비스 결제·환불 처리 |
| 문자·알림 발송 사업자 | 알림 및 안내 메시지 발송 |
회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 명시하고 수탁자를 감독합니다.
6. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의를 받으며, 동의 사실을 기록·보관합니다. 아동에게는 서비스 이용에 필요한 최소한의 정보만 요구하고, 법정대리인은 아동의 개인정보 열람·정정·삭제 및 처리정지를 언제든지 요구할 수 있습니다. 모니터링 업무 화면은 미성년 계정의 접근이 차단됩니다.
7. 정보주체의 권리와 행사 방법
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 내 [사용자정보] 화면에서 직접 확인·수정하거나, 아래 개인정보 보호책임자에게 서면·이메일로 요청하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다.
8. 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다. 다른 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관합니다.
9. 안전성 확보 조치
- 휴대전화번호 등 개인정보 항목 암호화 저장(AES-256)
- 역할 기반 접근 권한 관리 및 관리자 계정 2단계 인증
- 위·변조를 확인할 수 있는 감사 로그 운영(열람·반출 이력 기록)
- 비밀번호 일방향 암호화, 로그인 시도 제한
- 접속기록 보관 및 정기 점검, 접속기록 자동 파기
10. 개인정보 보호책임자
| 개인정보 보호책임자 | 최승현 · support@dragoneyes.co.kr · 070-5100-0994 |
| 고충 처리 부서 | 지원팀 · support@dragoneyes.co.kr |
개인정보 침해에 관한 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.
11. 방침의 변경
이 방침을 변경하는 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 내 공지사항을 통해 알려드립니다.
⚠️ 본 문서는 초안입니다. 서비스 정식 오픈 전 실제 운영 내용·위탁 계약과 대조하고 법률 검토를 거쳐 확정합니다.