주식회사 대시(DA-SH)(이하 “회사”)는 커피챗(이하 “서비스”)를 제공하면서 「개인정보 보호법」 등 관련 법령을 지켜요. 어떤 정보를 왜 모으고 어떻게 보관하는지 알려 드려요.
1. 수집하는 항목
- 가입·로그인: HMM ID(DA-SH 통합 계정) 식별자, 닉네임
- 휴대폰 번호(선택): 결제나 질문 전달을 마친 뒤 입력할 수 있고, 건너뛰어도 서비스를 이용할 수 있어요.
- 질문 내용: 현직자에게 보낸 질문과 이어 묻기, 받은 답변
- 결제: 주문번호, 상품, 결제 금액, 결제 키, 승인 시각, 환불 규정 동의 시각 (토스페이먼츠 결제 정보)
- 이용 기록: 가입 경로 코드, 초대 코드, 기능 이용 이벤트, 로그인 유지용 쿠키, 접속 기록
2. 이용 목적
- 회원 식별과 커피콩(결제·초대 보상·반환) 관리
- 질문을 현직자에게 전달하고 답변을 이용자에게 전달
- 답변 알림 문자와 환불(커피콩 반환) 알림 문자 발송, FACE 커리어진단·1:1 직무컨설팅을 결제한 경우 진단 응시·컨설팅 일정 안내(문자·카카오). 휴대폰 번호는 이 용도로만 써요.
- 결제·환불 처리
- 서비스 개선을 위한 이용 통계, 부정 이용 방지
3. 제3자 제공
질문 내용은 답변할 현직자에게 전달돼요. 이때 질문자의 신원(닉네임, 휴대폰 번호 등)은 전달하지 않고 질문 내용만 전달해요. 그래서 질문에 이름이나 연락처 같은 개인정보를 적지 않도록 안내하고 있어요. 그 밖에는 법령에 따른 요구가 있거나 이용자가 동의한 경우를 빼고 개인정보를 제3자에게 제공하지 않아요.
4. 처리 위탁
서비스 제공을 위해 아래 업체에 처리를 맡겨요.
- 토스페이먼츠 주식회사: 결제 처리(카드번호 등 결제 수단 정보는 토스페이먼츠가 처리하며 회사는 받지 않아요)
- Solapi: 답변 도착·커피콩 반환 알림 문자 발송(휴대폰 번호를 남긴 경우)
- 주식회사 카카오: 카카오 로그인(HMM ID를 통해 연결)과 회원 식별
- 다쉬 HMM ID(DA-SH 통합 로그인): 통합 로그인 계정 인증과 계정 식별자 제공
- Vercel Inc.: 웹 서비스 호스팅
- Supabase, Inc.: 데이터베이스 보관
5. 보관 기간
- 회원 정보·질문·답변: 탈퇴(삭제 요청) 때까지. 요청을 받으면 지체 없이 파기해요.
- 계약·결제·환불 기록: 5년(전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년(전자상거래법)
- 접속 기록: 서비스 운영사(Vercel)의 접속 기록 보관 정책에 따름
6. 이용자의 권리
언제든 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있어요. branden@da-sh.io로 닉네임과 함께 보내 주시면 지체 없이 처리해요.
7. 쿠키
로그인 유지를 위해 쿠키를 써요. 브라우저 설정으로 막을 수 있지만 그러면 로그인이 유지되지 않아요.
8. 안전성 확보 조치
- 전송 구간 암호화(HTTPS), 서명된 로그인 쿠키
- 데이터베이스는 서버에서만 접근해요
9. 만 14세 미만
만 14세 미만 아동의 개인정보는 받지 않도록 하고 있으며, 확인되면 지체 없이 파기합니다.
10. 개인정보 보호책임자
- 책임자: 도영민
- 이메일: branden@da-sh.io
개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청(1301), 경찰청(182)에도 도움을 요청할 수 있어요.
11. 방침 변경
내용이 바뀌면 시행 7일 전부터 서비스 화면에 알려요.