개인정보처리방침 v1.0

도도리(이하 "운영자")는 이용자의 개인정보 보호를 중요하게 생각하며, 무엇이든 물어보세요 서비스(이하 "서비스")를 제공하기 위하여 처리하는 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 적법하고 안전하게 관리합니다.

운영자는 「개인정보 보호법」 제30조에 따라 이용자에게 개인정보 처리 절차와 기준을 안내하고, 개인정보와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 본 개인정보처리방침을 수립·공개합니다.

본 개인정보처리방침은 관계 법령, 서비스 정책, 실제 기능 변경에 따라 개정될 수 있으며, 개정 시 버전 관리를 통해 변경사항을 확인할 수 있도록 합니다.

제1조 개인정보의 처리 목적
제2조 처리하는 개인정보의 항목
제3조 개인정보의 처리 및 보유 기간
제4조 개인정보의 파기
제5조 개인정보 처리의 위탁 및 외부 서비스 이용
제6조 개인정보의 국외 이전
제7조 개인정보의 안전성 확보 조치
제8조 개인정보 자동 수집 장치와 온라인 행태정보
제9조 이용자 및 법정대리인의 권리와 행사 방법
제10조 자동화된 결정에 관한 사항
제11조 개인정보 보호책임자 및 열람청구 접수처
제12조 링크 사이트에 대한 책임
제13조 개인정보처리방침의 변경

제1조 개인정보의 처리 목적

운영자는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 아래 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.

서비스 제공
- 공개 해답 모음집 탐색, 질문 입력, 랜덤 해답 제공, 결과 공유 기능 제공
- 로그인한 이용자의 모음집 생성, 수정, 공개 상태 관리 기능 제공
- 모음집 대표 이미지와 해답 문장별 이미지 저장 및 제공
회원 가입 및 관리
- 소셜 로그인에 따른 이용자 식별
- 서비스 내부 회원 계정 생성 및 세션 유지
- 표시 이름 설정, 중복 확인, 회원 탈퇴 처리
서비스 개선 및 통계 분석
- 접속·이용 기록과 분석 정보를 활용한 서비스 이용 현황 파악
- 공개 모음집 품질 개선, 오류 확인, 기능 개선
부정 이용 방지와 안전한 서비스 운영
- 과도한 요청, 비정상 로그인 시도, 스팸성 이용 제한
- 신고, 운영 조치, 재검토 요청 등 서비스 운영 기준 집행
- 공개 모음집의 콘텐츠 정책 위반 여부 확인
문의 대응
- 개인정보 관련 문의, 서비스 이용 문의, 권리 행사 요청에 대한 본인 확인 및 답변

제2조 처리하는 개인정보의 항목

운영자는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.

1. 정보주체의 동의 없이 처리하는 개인정보

운영자는 서비스 이용계약의 체결·이행 또는 운영자의 정당한 이익 달성을 위해 필요한 범위에서 다음 개인정보를 별도 동의 없이 처리합니다. 정당한 이익을 근거로 처리할 때에는 처리 목적과 이용자의 권리를 비교하고 합리적인 범위를 넘지 않도록 합니다.

구분	처리 항목	처리 목적	법적 근거
소셜 로그인 회원	소셜 로그인 제공자, 제공자별 사용자 고유 ID, 이메일 주소(제공되는 경우), 서비스 표시 이름	회원 식별, 계정 생성, 로그인 유지, 표시 이름 관리	「개인정보 보호법」 제15조제1항제4호(계약의 체결·이행)
세션 정보	세션 쿠키 값, 세션 토큰 해시, 세션 생성 시각, 세션 만료 시각	로그인 상태 유지, 세션 검증, 로그아웃 처리	「개인정보 보호법」 제15조제1항제4호(계약의 체결·이행)
모음집 생성자 정보	회원 ID, 표시 이름, 모음집 제목, 짧은 설명, 해답 문장, 모음집 대표 이미지, 해답 문장별 이미지, 공개 상태, 생성·수정 시각	모음집 생성·수정·공개·비공개 관리	「개인정보 보호법」 제15조제1항제4호(계약의 체결·이행)
문의 처리	이메일 주소, 문의 내용, 처리 결과	문의 대응 및 권리 행사 처리	「개인정보 보호법」 제15조제1항제4호(정보주체 요청에 따른 조치)

2. 정보주체의 동의를 받아 처리하는 개인정보

현재 운영자는 별도 동의를 근거로 처리하는 개인정보 항목을 두고 있지 않습니다. 향후 동의가 필요한 개인정보 처리 항목을 추가하는 경우 수집·이용 목적, 항목, 보유 기간과 동의 거부 권리를 별도로 알리고 동의를 받은 뒤 본 개인정보처리방침에 공개합니다.

3. 서비스 이용 과정에서 자동으로 생성되거나 수집될 수 있는 항목

구분	처리 항목	처리 목적	법적 근거
접속 및 이용 기록	IP 주소, User-Agent, 접속 일시, 요청 경로, 쿠키, 서비스 이용 기록, 오류 기록	보안, 장애 대응, 부정 이용 방지, 서비스 개선	「개인정보 보호법」 제15조제1항제6호(운영자의 정당한 이익)
레이트 리밋 정보	IP 주소 기반 요청 제한 키, 요청 횟수, 제한 초기화 시각	과도한 요청과 비정상 이용 방지	「개인정보 보호법」 제15조제1항제6호(운영자의 정당한 이익)
분석 정보	방문 페이지, 이벤트, 브라우저·기기 정보, 대략적 지역 정보 등 Google Analytics가 수집하는 이용 통계	서비스 이용 통계 분석	「개인정보 보호법」 제15조제1항제6호(운영자의 정당한 이익)
브라우저 저장 정보	테마 설정 등 로컬 저장소 정보	이용자 환경 설정 유지	이용자 기기에만 저장되며 운영자 서버로 전송하지 않음

질문/답변 로그는 회원 ID, 세션정보 및 IP 주소와 연결하여 저장하지 않습니다.

운영자는 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호와 같은 고유식별정보를 수집하지 않습니다. 서비스의 기본 기능 제공을 위해 민감정보를 요구하지 않으며, 이용자가 질문이나 모음집 내용에 본인 또는 타인의 개인정보나 민감정보를 직접 입력하지 않도록 안내하고 관리합니다.

제3조 개인정보의 처리 및 보유 기간

운영자는 법령에 따른 개인정보 보유 기간 또는 이용자로부터 개인정보를 수집할 때 고지하거나 동의받은 보유 기간 내에서 개인정보를 처리·보유합니다.

구분	보유 기간
회원 계정 정보	회원 탈퇴 시까지
소셜 로그인 식별 정보	회원 탈퇴 시까지
세션 정보	로그아웃, 회원 탈퇴, 세션 만료 시까지
모음집과 해답 문장	이용자가 삭제하거나 운영자가 정책에 따라 삭제할 때까지. 다만 공개 모음집은 회원 탈퇴 후에도 제작자 표시를 `탈퇴한 사용자`로 바꾸어 유지할 수 있습니다.
업로드 이미지	연결된 모음집 또는 해답 문장이 삭제되거나 운영상 삭제가 필요할 때까지
Google Analytics 사용자·이벤트 데이터	14개월
신고·운영 조치 기록	운영 조치, 분쟁 대응, 재검토 요청 처리 목적 달성 시까지
문의 기록	문의 처리 완료 후 분쟁 대응에 필요한 기간까지

다음의 경우에는 해당 사유가 종료될 때까지 개인정보를 보유할 수 있습니다.

관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우 해당 수사·조사 종료 시까지
서비스 이용에 따른 채권·채무 관계가 남아 있는 경우 정산 완료 시까지
이용자와 운영자 사이에 소송 등 법적 분쟁 절차가 계속 중인 경우 해당 절차 종료가 확정될 때까지
관계 법령에서 일정 기간 보관을 요구하는 경우 해당 기간 종료 시까지

제4조 개인정보의 파기

운영자는 개인정보 보유 기간의 경과, 처리 목적 달성, 회원 탈퇴 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기하거나 익명화합니다.
회원 탈퇴 시 서비스 내부 계정은 삭제하지 않고 탈퇴 시각을 기록합니다. 다만 이메일 주소는 삭제하고, 표시 이름은 개인을 식별하거나 추적할 수 없는 난수 기반 내부 예약값으로 변경합니다.
회원 탈퇴 시 소셜 로그인 수단은 연결 기록을 보관하되, 이메일은 삭제하고 제공자별 사용자 고유 ID는 원 소셜 계정과 다시 매칭할 수 없는 난수 기반 내부 예약값으로 변경합니다.
회원 탈퇴 시 해당 회원의 모든 세션을 삭제하여 현재 브라우저뿐 아니라 다른 브라우저와 기기의 로그인도 종료합니다.
탈퇴한 회원이 만든 공개 모음집은 공개 상태를 유지할 수 있으며, 제작자 표시는 탈퇴한 사용자로 변경합니다.
전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 방법으로 삭제합니다. 종이 문서에 기록된 개인정보가 있는 경우 분쇄하거나 소각합니다.
백업 파일에 포함된 개인정보는 백업 보관 주기에 따라 순차적으로 삭제됩니다.

제5조 개인정보 처리의 위탁 및 외부 서비스 이용

운영자는 서비스 제공을 위해 다음과 같은 외부 서비스를 이용할 수 있습니다. 외부 서비스 이용 현황은 실제 운영 환경과 설정값에 따라 달라질 수 있습니다.

구분	업체 또는 서비스	이용 목적	관련 항목
소셜 로그인	Google OAuth	구글 계정 로그인, 회원 식별	제공자 사용자 고유 ID, 이메일 주소
소셜 로그인	Kakao OAuth	카카오 계정 로그인, 회원 식별	제공자 사용자 고유 ID
이용 통계	Google Analytics	방문 및 이용 통계 분석	쿠키, 접속·이용 기록, 기기·브라우저 정보
인프라	Cloudflare	서비스 접속 경로 제공, 전송 보안, 운영 안정성	접속 IP, 요청 헤더, 접속 로그 등 인프라 처리 정보

운영자는 위탁 또는 외부 서비스 이용 시 개인정보가 안전하게 처리될 수 있도록 필요한 범위에서 서비스 설정, 접근 권한, 보안 조치를 관리합니다.

제6조 개인정보의 국외 이전

운영자는 정보주체와의 서비스 이용계약을 이행하는 데 필요한 네트워크 전달과 보안 처리를 위해 개인정보를 국외로 처리위탁할 수 있습니다. 국외 이전의 근거는 「개인정보 보호법」 제28조의8제1항제3호이며, 같은 호 가목에 따라 다음 사항을 본 방침에 공개합니다.

Cloudflare, Inc.

위탁 업무 내용: 서비스 트래픽 전달, 전송 보안, 비정상 요청 방어와 장애 대응
개인정보 관련 연락처: [email protected]
이전 국가: 미국, 유럽경제지역 등 Cloudflare의 글로벌 서비스 제공 지역
이전 항목: 접속 IP, 요청 헤더, 요청 일시·경로 등 네트워크와 접속 기록
이전 시기 및 방법: 이용자가 서비스에 접속할 때 암호화된 네트워크를 통해 전송
보유 및 이용 기간: 운영자의 설정, 위탁계약과 Cloudflare 정책에 따른 기간
거부 방법 및 영향: 제11조의 문의처를 통해 국외 이전의 처리를 거부할 수 있습니다. 다만 Cloudflare를 통한 접속 경로는 현재 서비스 제공에 필요하므로, 거부하면 웹사이트 이용과 로그인 등 주요 기능을 이용하기 어렵습니다.

이용자가 국외 외부 서비스를 선택하거나 서비스에 외부 분석 도구가 적용된 경우 이용자의 브라우저가 해당 사업자의 서비스와 직접 통신할 수 있습니다. 이때 해당 사업자가 독립적으로 처리하는 정보에는 해당 사업자의 개인정보처리방침이 적용됩니다.

Google LLC

이용 서비스: Google OAuth, Google Analytics
처리 업무 내용: Google 계정 로그인과 회원 식별, 서비스 방문·이용 통계 분석
처리 항목: Google 사용자 고유 ID와 이메일 주소 등 로그인 정보, 방문 페이지, 이벤트, 쿠키, 브라우저·기기 정보와 대략적 지역 정보
처리 국가: 미국 등 Google의 서비스 제공 지역
처리 시기 및 방법: 이용자가 Google 로그인을 선택하거나 Google Analytics가 적용된 서비스 페이지를 방문할 때 브라우저에서 암호화된 네트워크를 통해 전송
보유 및 이용 기간: Google OAuth 정보는 Google 정책에 따른 기간, Google Analytics 사용자·이벤트 데이터는 14개월
거부 방법 및 영향: Google 로그인 대신 Kakao 로그인을 선택할 수 있습니다. Google이 제공하는 차단 도구 또는 브라우저의 추적 방지 설정으로 분석 정보 처리를 거부할 수 있으며, 분석 정보 처리를 거부해도 서비스의 기본 기능은 이용할 수 있습니다.

제7조 개인정보의 안전성 확보 조치

운영자는 개인정보의 분실, 도난, 유출, 변조 또는 훼손을 방지하기 위해 서비스의 규모와 개인정보 처리 위험에 맞는 관리적·기술적·물리적 보호조치를 시행합니다.

관리적 조치
- 개인정보에 대한 접근 권한을 업무상 필요한 범위로 제한합니다.
- 개인정보 처리 현황과 보호조치를 정기적으로 점검합니다.
기술적 조치
- 인증정보와 세션정보를 안전하게 저장·관리합니다.
- 암호화 통신과 접근통제를 통해 비인가 접근을 방지합니다.
- 비정상적인 접근과 과도한 요청을 탐지·제한합니다.
- 서비스의 공개 범위에 따라 저장 파일에 대한 접근을 제한합니다.
물리적 조치
- 개인정보가 저장된 시스템과 보관 장소에 대한 접근을 제한합니다.

제8조 개인정보 자동 수집 장치와 온라인 행태정보

운영자는 서비스 제공과 이용 편의를 위하여 쿠키 및 브라우저 저장소를 사용할 수 있습니다.

구분	목적	보관 기간
로그인 세션 쿠키	로그인 상태 유지	최대 30일 또는 로그아웃·회원 탈퇴 시까지
로그인 검증용 임시 쿠키	소셜 로그인 요청의 유효성 확인	최대 10분 또는 검증 완료 시까지
브라우저 localStorage의 테마 설정	화면 테마 유지	이용자가 브라우저에서 삭제할 때까지
Google Analytics 쿠키	방문 및 이용 통계 분석	Google Analytics 설정과 브라우저 정책에 따른 기간

이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 차단하면 로그인, 모음집 관리 등 일부 기능이 정상적으로 동작하지 않을 수 있습니다.

쿠키 설정 방법은 브라우저별 도움말을 따릅니다.

Chrome: 설정 > 개인정보 및 보안 > 서드 파티 쿠키 또는 사이트 데이터 설정
Safari: 설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터
Microsoft Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리

Google Analytics를 통한 이용 통계 수집을 원하지 않는 경우 Google에서 제공하는 차단 도구 또는 브라우저의 추적 방지 설정을 사용할 수 있습니다.

제9조 이용자 및 법정대리인의 권리와 행사 방법

이용자는 운영자에게 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 회원 탈퇴를 요구할 수 있습니다.
이용자는 서비스 내 계정 화면에서 표시 이름 변경과 회원 탈퇴를 직접 진행할 수 있습니다.
서비스 화면에서 직접 처리하기 어려운 개인정보 열람, 정정, 삭제, 처리정지 요청은 제11조의 문의처로 요청할 수 있습니다.
운영자는 권리 행사 요청을 받은 경우 요청자가 본인이거나 정당한 대리인인지 확인할 수 있습니다.
법정대리인이나 위임을 받은 자가 권리를 행사하는 경우 관계 법령에서 정한 위임장 등 증빙을 요청할 수 있습니다.
다른 법령에서 보존을 요구하거나, 권리 행사가 다른 사람의 권리와 이익을 침해할 우려가 있는 경우에는 관계 법령에 따라 요청이 제한될 수 있습니다.
서비스는 만 14세 미만 아동을 주된 이용 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보임을 알게 된 경우 지체 없이 파기합니다.

제10조 자동화된 결정에 관한 사항

서비스의 결과 생성은 이용자가 선택한 모음집의 해답 문장 중 하나를 랜덤으로 추출하는 방식입니다. 이는 이용자의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정으로 사용하지 않습니다.

운영자는 공개 모음집의 악의적 이용 가능성을 확인하기 위해 AI 모니터링을 활용할 수 있습니다. 다만 AI 모니터링은 관리자 검토를 보조하는 역할이며, 삭제나 계정 제재와 같은 강한 조치는 관리자 확인 후 실행하는 것을 원칙으로 합니다.

제11조 개인정보 보호책임자 및 열람청구 접수처

운영자는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 불만 처리와 피해 구제를 위하여 아래와 같이 개인정보 보호책임자 및 접수처를 둡니다.

구분	내용
개인정보처리자	도도리
개인정보 보호책임자	도도리 운영팀
개인정보 보호 담당 부서	도도리 운영팀
개인정보 열람청구 및 문의 접수	[email protected]

이용자는 서비스 이용 중 발생하는 개인정보 보호 관련 문의, 불만 처리, 피해 구제, 열람청구를 위 문의처로 요청할 수 있습니다. 운영자는 이용자의 문의에 대해 지체 없이 답변하고 처리하기 위해 노력합니다.

제12조 링크 사이트에 대한 책임

서비스는 이용자에게 외부 사이트로 연결되는 링크를 제공할 수 있습니다. 운영자는 외부 사이트에 대한 통제권이 없으므로 외부 사이트에서 제공하는 서비스나 자료의 유용성, 진실성, 적법성을 보증하지 않습니다. 외부 사이트의 개인정보 처리에는 해당 사이트의 개인정보처리방침이 적용됩니다.

제13조 개인정보처리방침의 변경

운영자가 개인정보처리방침을 변경하는 경우 변경 내용과 시행일을 이용자가 확인할 수 있도록 공개합니다. 중요한 변경이 있는 경우 서비스 내 공지 등 적절한 방법으로 안내합니다.

본 개인정보처리방침 V1.0은 2026년 7월 20일부터 적용됩니다.