개인정보 처리방침

담다소프트(이하 "회사")는 개인정보 보호법 등 관계 법령을 준수하며, 토익담다 서비스(이하 "서비스") 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 별도 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입 및 관리: 회원 식별, 로그인 유지, 부정 이용 방지, 고지사항 전달
• 학습 서비스 제공: 문제 풀이·모의고사 응시 기록 저장 및 채점, 오답노트·북마크 제공, 단어 학습 진행 관리, 오늘의 학습(맞춤 학습 큐) 구성
• 학습 통계 및 분석 제공: 문항 유형별 정답률에 기반한 취약 유형 분석, 정답률을 통계적으로 환산한 예상 점수 제공(사전에 정해진 통계·규칙에 따른 자동 계산이며, 인공지능이 개인 데이터를 학습하거나 임의로 판단하지 않습니다. 자세한 내용은 13번 항목 참고)
• 고객 지원: 1:1 문의 접수 및 답변, 공지사항 전달
• 서비스 개선 및 부정 이용 방지: 접속 통계 분석, 서비스 오류 대응, 비정상 이용 탐지
• 결제 및 이용권 관리: 이용권 구매·환불 처리, 관련 법령에 따른 거래 기록 보관(결제 기능 오픈 시 적용)

(1) 회원가입 시 필수로 수집하는 정보는 다음과 같습니다.

일반 회원(카카오·네이버 소셜 로그인)은 아래 정보를 수집합니다.

• 소셜 계정 식별정보(카카오·네이버가 발급하는 회원별 고유 식별값)
• 이메일 주소
• 이름(닉네임)
• 휴대전화번호(회원 식별 및 동일인의 중복가입 방지 목적)

관리자 계정(이메일·비밀번호)은 아래 정보를 수집합니다.

• 이메일 주소(아이디로 사용)
• 비밀번호(암호화하여 저장, 회사도 원문을 알 수 없음)

(2) 서비스 이용 중 회원이 선택적으로 입력하는 정보: 목표 점수, 목표 시험일(마이페이지에서 입력·수정 가능)

(3) 서비스 이용 과정에서 자동으로 생성·수집되는 정보는 다음과 같습니다.

• 문제 풀이·모의고사 응시 기록, 정답 여부, 학습 진행 상황, 단어 암기 진행 상황
• 일반 페이지 방문 통계(방문 페이지, 유입 경로, 기기·브라우저 종류) — IP 주소를 포함하지 않는 익명 방문자 식별값(쿠키)으로 집계됩니다
• 로그인·회원가입·로그아웃 시도 기록 — IP 주소, 기기·브라우저 정보, 로그인 실패 시 실패 사유를 부정 로그인 시도 탐지 및 계정 보안을 위해 수집하며, 수집일로부터 180일간 보관 후 파기합니다
• 관리자 계정에 한해, 관리자 페이지 내 작업 기록 및 IP 주소를 운영 감사 목적으로 수집합니다
• 로그인 세션 정보(쿠키)

정리하면, 일반 회원의 평상시 서비스 이용(문제 풀이, 페이지 방문 등)에는 IP 주소가 수집되지 않으며, 로그인·회원가입·로그아웃을 시도하는 순간에 한해 보안 목적으로 IP 주소가 수집됩니다. 자세한 내용은 7번 항목을 참고하세요.

(4) 서비스는 다음 정보를 수집하지 않습니다.

• 생년월일, 성별, 주소 등(카카오·네이버 프로필에 포함되어 있더라도 회사는 이 항목을 요청·수집하지 않습니다)
• 프로필 사진 등 회원이 업로드하는 이미지·파일(현재 서비스에 파일 업로드 기능이 없음)
• 결제카드 번호, 계좌번호 등 결제 수단 정보(결제가 열리면 결제대행사가 직접 수집·처리하며 회사 서버에는 저장되지 않는 방식을 원칙으로 합니다)
• Apple 로그인 관련 정보(아직 지원하지 않으며, 지원 시작 시 이 방침을 갱신하여 고지합니다)

회사는 원칙적으로 회원 탈퇴 시 지체 없이 회원의 개인정보를 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우 아래 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래 등에서의 소비자보호에 관한 법률)
• 표시·광고에 관한 기록: 6개월(전자상거래 등에서의 소비자보호에 관한 법률)
• 로그인·가입·로그아웃 인증 기록(IP 주소, 기기정보 포함): 180일(회사 내부 보안정책, 부정 로그인 탐지 목적)
• 일반 페이지 방문 기록(IP 미포함, 익명 방문자 식별값 기준): 90일(회사 내부 운영정책)
• 관리자 계정의 작업 감사 기록(IP 주소 포함): 1년(회사 내부 보안정책, 운영 감사 목적)
• 세무 관련 증빙: 5년(국세기본법)

탈퇴 후에도 위 항목에 따라 보관되는 정보는 해당 목적 외에는 이용되지 않으며, 보관 기간 경과 시 지체 없이 파기합니다.

회사는 이용자의 개인정보를 1번 항목에서 명시한 목적 범위를 초과하여 이용하거나 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 사전에 별도로 동의한 경우, 또는 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.

회사는 서비스 제공을 위해 Amazon Web Services(AWS Lightsail, 서울 리전)에 서버 및 데이터베이스 호스팅, 데이터 저장 업무를 위탁하고 있습니다. 서버가 국내(서울) 리전에서 운영되므로 개인정보의 국외 이전에는 해당하지 않습니다. 회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치 등을 계약서 등에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업체가 추가되는 경우 이 방침을 통해 사전에 고지합니다.

이용자는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지·동의철회를 요구할 수 있습니다. 위 권리 행사는 마이페이지 내 기능을 통해 직접 처리하거나, 고객센터(1:1 문의) 또는 이메일(damdasoft@gmail.com)을 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다. 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다. 만 14세 미만 아동의 개인정보 처리에 관한 사항은 12번 항목을 참고하시기 바랍니다.

서비스는 로그인 유지 및 익명 방문 통계 목적으로 다음 2종의 쿠키를 사용합니다.

• td_session: 로그인 상태 유지(세션 인증), 로그인 세션 동안 보관
• td_vid: 비로그인 상태에서 방문자를 구분하기 위한 무작위 식별값(개인을 식별하지 않는 익명 값이며 IP 주소는 저장하지 않습니다), 최대 1년 보관

이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인이 유지되지 않는 등 서비스 이용에 어려움이 있을 수 있습니다. 서비스는 화면 테마(라이트/다크), 글자 크기, 하이라이트 등 화면 표시 설정을 이용자의 브라우저(로컬 저장소)에만 저장합니다. 이 정보는 회사 서버로 전송되지 않으며 개인정보에 해당하지 않습니다. 서비스는 현재 광고를 게재하지 않으며, 광고 목적의 쿠키나 제3자 마케팅 도구를 사용하지 않습니다.

IP 주소는 목적에 따라 수집 여부가 다릅니다. 일반 페이지 방문(문제 풀이 등 서비스 이용) 통계는 td_vid 쿠키 기반의 익명 방문자 식별값으로만 집계하며 IP 주소를 수집·저장하지 않습니다. 반면 로그인, 회원가입, 로그아웃을 시도할 때는 부정 로그인 시도 탐지와 계정 보안을 위해 IP 주소와 기기·브라우저 정보를 수집하며 180일간 보관 후 파기합니다. 관리자 계정의 관리자 페이지 내 작업에 대해서는 운영 감사를 위해 IP 주소를 수집하며, 일반 회원에게는 적용되지 않습니다.

회사는 개인정보 보유기간이 경과하거나 처리목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법을 사용하여 삭제합니다. 회사는 원칙적으로 개인정보를 전자적으로만 처리하며, 종이 문서로 출력된 개인정보가 있는 경우 분쇄하거나 소각하여 파기합니다.

회사는 개인정보 보호를 위해 다음과 같은 조치를 취하고 있습니다.

• 비밀번호 암호화: (이메일·비밀번호를 사용하는 관리자 계정에 한함) 비밀번호는 복호화할 수 없는 방식(단방향 암호화)으로 저장되며, 회사 관계자를 포함해 누구도 원문을 확인할 수 없습니다. 일반 회원은 비밀번호 없이 소셜 로그인으로만 인증합니다.
• 접근 권한 관리: 개인정보처리시스템에 대한 접근 권한을 최소한의 인원으로 제한하고, 관리자 계정의 작업 내역을 기록·관리합니다.
• 전송구간 암호화: 이용자와 서비스 간 통신 구간에는 HTTPS(TLS)를 적용합니다.
• 접속기록 보관: 개인정보처리시스템 접속기록을 일정 기간 보관·관리합니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 성명: 김태현, 직책: 대표, 연락처: damdasoft@gmail.com 이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등을 위 연락처 또는 서비스 내 고객센터(1:1 문의)로 연락하실 수 있습니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 회사와 별개의 기관으로, 회사의 자체적인 개인정보 불만처리·피해구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요할 경우 문의하시기 바랍니다.

• 개인정보분쟁조정위원회: 국번없이 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 국번없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 국번없이 182 (ecrm.cyber.go.kr)

서비스는 만 14세 미만 아동의 회원가입을 제한합니다.

서비스는 채점, 문항 해설 제공, 취약 유형 분석, 예상 점수 산출 등 모든 학습 분석 기능을 사전에 정해진 규칙과 통계 계산(정답 문자열 대조, 유형별 정답률 집계 등)만으로 처리하며, 이 과정에서 인공지능(생성형 AI 포함)을 이용해 이용자의 개인정보나 학습 데이터를 실시간으로 처리하지 않습니다. 서비스에 게시된 문제·해설 등 학습 콘텐츠는 회사가 사전에 직접 제작한 정적 콘텐츠이며, 이용자의 답변이나 개인정보가 콘텐츠 생성을 위해 외부 인공지능 서비스로 전송되지 않습니다. 향후 서비스에 인공지능 기반 기능을 도입할 경우, 처리 목적·항목·위탁 여부 등을 이 방침에 반영하여 사전에 고지합니다.

이 개인정보 처리방침은 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 다만 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.

이 개인정보 처리방침은 2026년 9월 22일부터 시행합니다.

상호명: 담다소프트 · 대표자: 김태현 · 사업자등록번호: 667-74-00537 주소: 경기도 화성시 만세구 향남읍 상신하길로 298번길 7-11, 805호 · 이메일: damdasoft@gmail.com