개인정보처리방침
시행일 2026년 11월 1일 · 개정 2026년 10월 25일 · 버전 1.5 (이전 버전 1.4: 2026년 8월 28일)
드래곤아이즈 주식회사(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속히 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 처리 목적
회사는 다음 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 사전 동의를 받습니다.
- 서비스 이용자 관리 — 계정 생성·본인 확인·권한 부여·부정 이용 방지
- 온라인 유해컨텐츠 모니터링 업무 — 모니터링 요원의 업무 배정·수행 기록·근무 관리
- 온라인 안전 캠페인 운영 — 학교·교육청 단위 참여 관리, 설문 수행, 봉사 인증서 발급
- 고객사 지원 — 계약·라이선스 관리, 공단 제출 서류 대행, 문의 응대
- 키워드 경향 모니터링 — 고객사가 지정한 키워드에 대한 공개 게시물 판정·통계 제공
- 대학교 연구·산학 지원 서비스 — 연구 과제·산학협력 프로젝트 등록·승인·업무(Task) 관리, 연구 설문 운영, 연구 자료 신청·발송, 대학 ESG 자료 관리
- AI 분석 보조 — 유해컨텐츠 1차 분류, 등록 양식 자동 채우기, 요약·제안 문장 작성(결과는 이용자가 확인한 뒤 사용)
- 유료 서비스 제공 — 결제·환불 처리 및 관련 기록 보존
- 안전 확보 — 접속기록 보관, 감사 로그를 통한 부정 접근 확인(법령상 의무 이행 포함)
2. 처리하는 개인정보 항목
| 구분 | 항목 | 비고 |
|---|---|---|
| 모니터링 요원 | 이름, 아이디, 이메일, 휴대전화번호, 보호자 연락처(선택), 소속 기관 | 휴대전화·보호자 연락처는 암호화 저장. 그 밖의 인사 정보는 고용주(고객사)가 보관하며 회사는 수집하지 않음 |
| 고객사·파트너 담당자 | 이름, 아이디, 이메일, 연락처, 직책, 소속 | 계약·업무 연락 목적 |
| 학생(캠페인) | 이름, 아이디, 학교·학년·반, 보호자 동의 기록 | 만 14세 미만은 법정대리인 동의 후 가입 |
| 교직원 | 이름, 이메일, 소속 학교, 직책, 담당 학년·반 | 교육청·학교의 요청으로 일괄 등록될 수 있음 |
| 학부모·보호자 | 이름, 이메일, 연락처, 자녀 연결 정보 | 유료 컨텐츠·알림 서비스 이용 시 |
| 대학 이용자(운영진·연구진·산학협력 업체 담당자) | 이름, 아이디, 이메일, 소속(대학·학과·연구실·업체), 직위, 과제 내 역할, 과제·업무 처리 기록 | 대학 또는 회사가 계정을 발급. 소속과 역할에 따라 열람 범위가 제한됨 |
| 연구 설문 응답자 | 설문 응답 내용, 응답자 구분 정보(성별·나이대·지역·직업군 등 연구자가 고른 항목) | 이름·연락처를 묻지 않는 익명 응답이 원칙. 연구 자료로 내보낼 때도 익명 상태로 제공 |
| 연구 자료 신청자 | 이름, 받을 이메일, 활용 목적, 신청·승인 기록 | 연구 책임자 승인 후 신청한 이메일로 자료 발송 |
| 자동 수집 | 접속 일시, 접속 IP, 브라우저 정보, 서비스 이용 기록 | 안전한 서비스 운영과 부정 접근 확인 목적 |
| AR 체험(카메라) | 카메라 영상(AR 화면 표시용) | 영상은 이용자 기기 안에서만 처리·표시되며, 회사 서버로 전송·저장하지 않음 |
| 결제 | 결제 일시·금액·수단·거래번호 | 카드번호 등 결제정보는 결제대행사가 처리하며 회사는 보관하지 않음 |
회사는 사상·신념, 정치적 견해, 건강 등 민감정보와 주민등록번호를 원칙적으로 수집하지 않습니다. 다만 고객사가 장애인고용공단 등 법정 제출 서류 대행을 요청하는 경우에 한하여 해당 서류 작성에 필요한 범위에서 고유식별정보를 처리하며, 이때 정보는 암호화하여 저장하고 화면에서는 가려서 표시합니다.
3. 처리 및 보유 기간
- 회원 정보 — 회원 탈퇴 또는 계약 종료 시까지. 종료 후 지체 없이 파기
- 접속기록 — 기본 2년(고객·리전별로 6개월/1년/2년 설정 가능). 기간 경과 시 자동 파기
- 감사 기록 — 위·변조 방지를 위한 무결성 원장으로, 열람·반출 이력 확인 목적상 별도 보존
- 결제·거래 기록 — 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년
- 모니터링 신고·증거 자료 — 관계 기관 신고 및 분쟁 대응에 필요한 기간
- 대학교 서비스 기록(과제·승인·업무·설문·자료 신청) — 해당 대학과의 계약 기간 동안 연도별로 보관하며, 계약 종료 시 대학의 요청에 따라 반환 또는 파기
4. 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 유해컨텐츠 신고 과정에서 방송통신심의위원회 등 관계 기관에 자료를 제출하는 경우, 신고 대상 컨텐츠 정보에 한하며 이용자 개인정보는 포함하지 않습니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유·이용 기간 |
|---|---|---|---|
| 채용을 희망하는 고객사(기업·기관) 및 담당 총판·파트너 | 모니터링 요원 지원서 기재 정보(이름·지역·연락처·경력 등) | 모니터링 요원 채용 추천·면접 진행 | 채용 절차 종료 시 파기 |
| 도입 문의 담당 총판·파트너 | 도입 문의서 기재 정보(회사·담당자 정보) | 도입 상담 진행 | 상담 종료 후 1년 |
위 제공은 각 신청 화면에서 정보주체(또는 대행 기관)의 별도 동의를 받은 경우에만 이루어집니다.
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 네이버클라우드(주) | 서비스 운영을 위한 클라우드 인프라·데이터 보관 |
| 결제대행사 | 유료 서비스 결제·환불 처리 |
| 문자·알림 발송 사업자 | 알림 및 안내 메시지 발송 |
회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 명시하고 수탁자를 감독합니다.
5-1. 개인정보의 국외 이전(AI 분석)
회사는 AI 분석 보조 기능을 제공하기 위해 아래와 같이 일부 정보를 국외의 AI 서비스 제공자에게 전송하여 처리합니다. 이용자가 올린 문서나 입력한 문장은 이용자가 AI 기능을 쓸 때만 전송됩니다.
| 이전받는 자(국가) | 이전 항목 | 이전 시점·방법 | 목적·보유 기간 |
|---|---|---|---|
| Anthropic, PBC (미국) | AI 분석을 요청한 문장·문서 내용(등록 양식 파일에 적힌 이름·소속 등이 포함될 수 있음), 공개 게시물의 제목·요약 | 기능을 사용할 때마다 암호화된 통신(API)으로 전송 | 분석 결과 생성에만 사용하며 AI 학습에 쓰이지 않음. 제공자의 보존 정책에 따라 일정 기간 후 삭제 |
국외 이전을 원하지 않으시면 AI 자동 채우기 대신 직접 입력하실 수 있습니다. 문의: support@dragoneyes.co.kr
6. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의를 받으며, 동의 사실을 기록·보관합니다. 아동에게는 서비스 이용에 필요한 최소한의 정보만 요구하고, 법정대리인은 아동의 개인정보 열람·정정·삭제 및 처리정지를 언제든지 요구할 수 있습니다. 모니터링 업무 화면은 미성년 계정의 접근이 차단됩니다.
7. 정보주체의 권리와 행사 방법
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 내 [사용자정보] 화면에서 직접 확인·수정하거나, 아래 개인정보 보호책임자에게 서면·이메일로 요청하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다.
7-1. 앱(드래곤아이즈 모바일 앱) 계정·데이터 삭제 요청
드래곤아이즈 주식회사가 배포하는 드래곤아이즈 앱(Android·iOS)의 사용자는 다음 절차로 계정과 관련 데이터의 삭제를 요청할 수 있습니다.
- 앱 또는 웹(app.dragoneyes.co.kr)에 로그인 → [사용자정보] 화면에서 본인 정보를 확인합니다.
- 소속 기관 관리자에게 계정 삭제(퇴직·계약 종료)를 요청하거나, 개인정보 보호책임자(support@dragoneyes.co.kr · 070-5100-0994)에게 이메일로 "계정 삭제 요청"과 아이디를 보내 주십시오.
- 회사는 요청일부터 10일 이내에 처리 결과를 이메일로 알려드립니다.
삭제되는 데이터: 이름·이메일·휴대전화번호·로그인 정보·기기 푸시 토큰·생체인증 설정. 보관되는 데이터: 모니터링 판정·신고 기록과 접속기록은 감사 원장 무결성과 「정보통신망법」·「전자상거래법」 등 관계 법령에 따라 개인 식별 정보를 분리(가명 처리)한 뒤 정해진 기간(접속기록 기본 2년, 거래 기록 5년) 보관 후 파기합니다. 앱만 삭제(제거)하면 기기 안의 세션·설정은 즉시 지워지지만 서버 계정은 남으므로 위 절차로 요청해 주십시오.
8. 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다. 다른 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관합니다.
9. 안전성 확보 조치
- 휴대전화번호 등 개인정보 항목 암호화 저장(AES-256)
- 역할 기반 접근 권한 관리 및 관리자 계정 2단계 인증
- 위·변조를 확인할 수 있는 감사 로그 운영(열람·반출 이력 기록)
- 회사는 고객사 지원·시스템 운영을 위하여 필요 최소한의 범위에서 권한 있는 관리자가 고객사 데이터에 접근할 수 있으며, 모든 접근·열람·반출은 감사 로그에 기록됩니다
- 파트너·다른 고객사 관리자가 특정 고객사 정보를 열람·검색하는 경우 해당 고객사 관리자에게 통지되며, 담당 범위를 벗어난 접근은 차단됩니다
- 비밀번호 일방향 암호화, 로그인 시도 제한
- 접속기록 보관 및 정기 점검, 접속기록 자동 파기
10. 개인정보 보호책임자
| 개인정보 보호책임자 | 최승현 · support@dragoneyes.co.kr · 070-5100-0994 |
| 고충 처리 부서 | 지원팀 · support@dragoneyes.co.kr |
개인정보 침해에 관한 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.
11. 방침의 변경
이 방침을 변경하는 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 내 공지사항을 통해 알려드립니다.
12. YouTube API 서비스 이용 고지
회사의 서비스는 유해컨텐츠 탐지·검토를 위해 YouTube API 서비스(YouTube API Services)를 이용합니다. 이용자는 서비스를 이용함으로써 YouTube 서비스 약관에 동의하게 되며, YouTube API를 통해 처리되는 정보에는 Google 개인정보처리방침이 함께 적용됩니다.
- 수집·이용하는 데이터 — YouTube API를 통해 공개 동영상의 식별자(video ID), 제목, 설명, 채널명, 게시일, 공개 댓글 등 공개 메타데이터만 수집하며, 아동·청소년 유해컨텐츠의 탐지·검토·신고 목적으로만 이용합니다. 이용자의 Google 계정 인증(OAuth)은 사용하지 않으며, 이용자의 YouTube 계정 정보에는 접근하지 않습니다.
- 보관과 파기 — 수집한 YouTube API 데이터는 검토 대기열 운영에 필요한 기간 동안만 보관하고 주기적으로 API를 통해 갱신하며, 30일을 초과하여 보관하지 않습니다. 검토 보고서의 본문은 작성 후 24시간이 지나면 파기되고, 법적 신고에 필요한 고위험(심각도 4 이상) 건의 증거만 별도 보존합니다.
- 제3자 제공 금지 — YouTube API 데이터를 제3자에게 판매·제공하지 않으며, 동영상을 다운로드· 복제·재호스팅하지 않습니다. 동영상 재생은 YouTube 공식 임베디드 플레이어 또는 YouTube 링크로만 이루어집니다.
- 권한 철회 — Google 계정을 회사 서비스에 연결한 경우 Google 보안 설정에서 언제든지 연결을 철회할 수 있습니다. 관련 문의는 support@dragoneyes.co.kr 로 연락 주시면 지체 없이 처리합니다.
English summary — Use of YouTube API Services
DragonEyes uses YouTube API Services to detect and review content that may be harmful to minors. By using our service you agree to be bound by the YouTube Terms of Service, and the Google Privacy Policy applies to data processed through the YouTube API. We collect only public metadata of public videos (video ID, title, description, channel name, publish date, public comments) solely for detecting, reviewing and reporting content harmful to children; we do not use OAuth and never access users' YouTube account data. API data is kept only as long as needed for the review queue, is refreshed via the API, and is never stored longer than 30 days; report bodies are purged 24 hours after filing (only high-severity evidence needed for legal reporting is retained). We never sell or share YouTube API data with third parties and never download, copy or re-host videos — playback occurs only through the official YouTube embedded player or links to YouTube. If you have connected a Google account to our service you may revoke access at any time via Google security settings; for any request, contact support@dragoneyes.co.kr.
13. 쿠키 및 로컬 저장소(기기 저장 기술)
회사는 로그인 상태 유지, 세션 보안, 서비스의 정상 동작을 위하여 이용자의 브라우저·기기에 쿠키(cookie), 브라우저 로컬 저장소(localStorage·sessionStorage) 및 이와 유사한 기술을 저장·접근·수집합니다.
- 저장 항목 — 로그인 세션 토큰, 화면·접근성 설정값 등 서비스 운영에 필요한 최소한의 정보만 이용자 기기에 저장합니다.
- 이용 목적 — 로그인 유지, 부정 접근 방지 등 보안, 서비스 기능 제공.
- 제3자 추적 안 함 — 광고·행태정보 수집을 위한 제3자 추적 쿠키나 교차 사이트 추적 기술은 사용하지 않습니다.
- 이용자 선택권 — 브라우저 설정에서 쿠키·저장소를 삭제하거나 차단할 수 있습니다. 다만 이 경우 로그인 상태 유지 등 일부 기능이 제한될 수 있습니다.
English summary — Cookies and device storage
DragonEyes stores, accesses and collects information on and from users' devices and browsers, including by placing, accessing and recognizing cookies and similar technologies such as browser local storage (localStorage and sessionStorage). These are used to keep users signed in, maintain session security, and operate the service. We store only the minimum needed (such as a login session token and interface/accessibility preferences). We do not use third-party advertising or cross-site tracking cookies. Users can delete or block this storage through their browser settings, although some features — such as staying signed in — may then be unavailable.