개인정보 처리방침

1. 처리하는 개인정보의 항목

1-1. 회원 유형별 수집 항목

※ 아동 계정은 독립 로그인 계정이 아니라 기관 또는 학부모 계정에 연결된 학생 프로필 형태로 처리됩니다.

1-2. 창작물 관련 정보

• 업로드된 작품 이미지·글·문서 파일
• 메타데이터: 학생명(또는 표시명), 반, 연도, 프로젝트명, 작품 유형, 업로드자, 공개범위, 책 수록 여부
• 작품에 포함된 아동의 얼굴 사진, 필적, 이름 등(작품 성격상 포함될 수 있음)

1-3. 결제·과금 정보

저장 용량 초과 과금, 도서·액자·달력 등 제작물 주문 시: 결제수단 정보(카드 일부번호 등), 결제일시·금액, 결제내역, 배송 시 수령인 성명·주소·연락처

1-4. 자동 생성·수집 정보

IP주소, 쿠키, 접속 로그, 서비스 이용기록, 기기·브라우저 정보, 저장 용량 사용량, 포인트 적립·사용 내역

1-5. 수집하지 않는 정보

회사는 주민등록번호 등 고유식별정보와 「개인정보 보호법」 제23조의 민감정보(건강, 장애, 종교, 정치적 견해 등)를 수집하지 않습니다. 작품 내용에 아동의 건강·장애 등 민감정보가 포함될 수 있는 경우, 해당 작품은 법정대리인의 명시적 동의 없이 공개 범위를 확대하지 않습니다.

2. 만 14세 미만 아동의 개인정보 처리

회사는 만 14세 미만 아동의 개인정보를 처리하는 경우 그 법정대리인의 동의를 받습니다(개인정보 보호법 제22조의2). 서비스는 아동의 창작물이 등록되는 경로를 다음 두 가지로 구분하여 관리합니다.

2-1. 기관 경로 (어린이집·유치원·학교·학원 등)

• 기관 또는 소속 교사가 기관 페이지에 아동의 글·그림 등을 등록하는 경우, 해당 아동의 법정대리인으로부터 개인정보 수집·이용 및 창작물 등록·전시에 관한 동의를 기관이 사전에 확보합니다.
• 기관은 회원가입 및 학생 등록 시 해당 동의를 적법하게 확보하였음을 회사에 확인·보증하며, 회사는 표준 동의서 양식을 제공하고 동의 확보 여부·확보일자를 관리자 화면에 기록·보관합니다.
• 회사는 기관과 「개인정보 보호법」 제26조에 따른 위탁계약(또는 공동 처리에 관한 약정)을 체결하여 각자의 역할과 책임 범위를 명확히 합니다.
• 법정대리인은 회사에 직접 자녀의 개인정보 열람·삭제·전시 중단을 요구할 수 있으며, 이 경우 기관의 의사와 무관하게 요구가 우선 처리됩니다.

2-2. 개인(학부모) 경로

• 학부모가 직접 가입하여 본인 페이지에 자녀의 글·그림을 등록하는 경우, 학부모는 해당 아동의 법정대리인으로서 본인의 판단에 따라 자녀의 개인정보를 제공하는 것이므로 별도의 제3자 동의 절차가 필요하지 않습니다.
• 회사는 가입 시 휴대전화 본인인증 또는 기관 초대(기관이 확인한 보호자 연락처·이메일) 절차를 통해 가입자가 해당 아동의 법정대리인임을 확인합니다. 본인인증 목적으로 수집한 정보는 그 목적 외로 이용하지 않습니다.
• 등록된 창작물에 다른 아동의 성명·얼굴 등이 포함된 경우(단체 사진, 공동 작품 등), 해당 아동에 대해서는 학부모가 법정대리인이 아니므로 공개 범위를 '가족공개' 이하로 제한하며, 그 이상의 공개에는 해당 아동 법정대리인의 동의가 필요합니다.

2-3. 공통 사항

• 공개 동의의 분리: 작품의 공개 범위를 '기관공개' 또는 '전체공개'로 변경하거나 갤러리·도서관에 노출하는 것은 회원가입 동의와 별개의 동의 사항입니다. 공개 동의는 언제든지 철회할 수 있고, 철회 시 회사는 지체 없이 공개를 중단합니다.
• 실명 노출: 기관공개 이상의 범위에서는 아동의 성명·반·기관명을 기본적으로 마스킹 처리하며, 실명 노출은 법정대리인의 추가 동의가 있는 경우에만 적용합니다.
• 아동에게 제공하는 고지: 아동이 직접 접하는 화면에서는 어떤 정보가 수집되고 누가 볼 수 있는지를 아동이 이해하기 쉬운 표현으로 알립니다.
• 회사는 만 14세 미만 아동을 대상으로 개인정보나 행태정보에 기초한 맞춤형 광고를 제공하지 않으며, 아동의 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다.

3. 개인정보의 처리 목적

4. 개인정보의 보유 및 이용 기간

장기 미이용 데이터: 회사는 12개월 이상 서비스를 이용하지 않은 계정에 대해 사전 통지 후 계정을 휴면 처리하며, 아동의 창작물은 아카이브의 기록적 가치를 고려하여 삭제 전 법정대리인에게 30일 전 통지하고 다운로드 기회를 제공합니다.

기관 계약 종료 시 처리: 기관 계약이 종료되면 회사는 해당 기관이 업로드한 아동 창작물의 처리 방법(학부모 계정으로 이관 / 다운로드 후 삭제 / 즉시 삭제)을 기관 및 관련 학부모에게 통지하고, 90일의 유예기간 후 삭제합니다.

5. 개인정보의 제3자 제공

회사는 이용자 및 법정대리인의 동의 없이 개인정보를 제3자에게 제공하지 않으며, 다음의 경우에 한합니다.

※ 기관·교사·학부모 간 열람 권한은 서비스의 본질적 기능이나, 권한 범위를 넘는 열람은 허용되지 않습니다. 학부모는 자녀의 정보만 열람할 수 있습니다.

※ 회사는 법령에 특별한 규정이 있거나 수사기관의 적법한 절차에 따른 요구가 있는 경우에 한해 예외적으로 제공합니다.

6. 개인정보 처리업무의 위탁

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 감독, 손해배상 등의 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

국외 이전

현재 회사는 이용자 및 아동의 개인정보를 국외로 이전하지 않으며, 서비스 인프라와 업로드된 창작물은 모두 국내(네이버클라우드플랫폼, 대한민국)에 보관됩니다. 향후 국외 이전이 발생하는 경우 이전되는 항목, 이전 국가, 이전 일시 및 방법, 수탁자의 명칭·연락처, 이용 목적 및 보유기간을 본 방침에 사전 공개하고, 이용자는 국외 이전을 거부할 수 있습니다(개인정보 보호법 제28조의8).

7. 개인정보의 파기

파기 사유가 발생한 개인정보는 보유기간 경과 또는 처리 목적 달성 후 지체 없이(내부 절차상 30일 내) 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하고, 출력물은 파쇄 또는 소각합니다. 업로드된 작품 파일은 원본 및 백업본, 도서 제작용 사본을 모두 포함하여 삭제합니다.

8. 이용자 및 법정대리인의 권리와 행사 방법

• 이용자 및 만 14세 미만 아동의 법정대리인은 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있고 동의를 철회할 수 있습니다.
• 법정대리인은 자녀의 개인정보 및 창작물에 대해 열람, 수정, 삭제, 공개 중단, 다운로드(내려받기)를 요구할 수 있습니다. 공개 중단 요구는 접수 즉시 처리하며, 그 밖의 요구는 10일 내에 조치합니다.
• 행사 방법: 서비스 내 마이페이지 설정 메뉴, 또는 제10조의 문의처로 신청
• 기관·교사의 요청과 법정대리인의 요청이 충돌하는 경우, 법정대리인의 요청을 우선합니다.
• 이용자는 회사가 요구를 거절한 경우 그 사유와 이의제기 방법을 안내받습니다.
• 회사는 권리 행사를 이유로 이용자에게 불이익을 주지 않습니다.

9. 쿠키 등 자동 수집 장치

• 사용 목적: 로그인 유지, 언어·화면 설정 저장, 이용 통계 분석, (동의 시) 맞춤형 안내
• 종류: 필수 쿠키(로그인·보안) / 기능 쿠키(설정 저장) / 분석 쿠키
• 필수 쿠키를 제외한 쿠키는 이용자의 사전 동의를 받은 후에만 설치되며, 동의 배너를 통해 항목별로 선택·철회할 수 있습니다.
• 브라우저 설정에서도 쿠키 저장을 거부할 수 있으나, 필수 쿠키를 거부하면 로그인 등 일부 기능 이용이 제한됩니다.
• 회사는 만 14세 미만 아동을 대상으로 행태정보를 수집·이용하여 맞춤형 광고를 제공하지 않습니다.

10. 개인정보 보호책임자 및 문의처

상호

디아더 (개인사업자, 사업자등록번호 401-17-07510)

대표자 / 개인정보 보호책임자

송미영

사업장 주소

경기도 성남시 분당구 대왕판교로645번길 12, 9층 S18호(삼평동, 경기창조경제혁신센터)

문의 이메일

song@diathe.co.kr

문의 전화

031-704-5638

권익 침해 구제 기관

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301
• 경찰청 사이버수사국: 182

11. 개인정보의 안전성 확보 조치

• 내부 관리계획 수립·시행 및 개인정보 취급자 정기 교육
• 개인정보 취급자 최소화, 접근권한 차등 부여(기관·교사·학부모 권한 분리) 및 권한 기록 보관
• 비밀번호 일방향 암호화, 업로드 파일 및 아동 식별정보 암호화 저장, 전송구간 암호화(TLS)
• 접속기록 보관·점검 및 위·변조 방지
• 보안프로그램 설치·갱신, 취약점 점검
• 비인가 접근 통제 시스템 운영 및 물리적 접근 통제
• 공개 갤러리 노출 전 공개 동의 상태 시스템 검증(동의 없는 작품의 공개 차단)

12. 개인정보 유출 통지

개인정보 유출을 인지한 경우 회사는 지체 없이(72시간 내) 정보주체 및 법정대리인에게 유출 항목·시점·경위, 피해 최소화 방법, 대응 조치 및 문의처를 통지하고, 법정 기준에 해당하는 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

13. 방침의 변경

본 방침은 2026-10-15부터 적용됩니다. 내용을 추가·삭제·수정하는 경우 시행 7일 전부터, 이용자에게 불리한 중요한 변경(수집 항목 추가, 이용 목적 확대, 제3자 제공 신설 등)은 시행 30일 전부터 서비스 공지사항을 통해 고지하며, 아동 관련 사항의 중요한 변경은 법정대리인의 동의를 다시 받습니다.

• 시행일자: 2026-10-15

14. 해외 이용자에 대한 적용 (GDPR 등)

서비스는 해외에서도 이용할 수 있습니다. 해외 이용자의 개인정보는 대한민국 내 서버(네이버클라우드플랫폼)에 저장·처리되며, 회사는 이용자의 소재 국가 법령이 추가로 요구하는 사항을 아래와 같이 준수합니다.

14-1. EU·EEA·영국 거주 이용자 (GDPR / UK GDPR)

• 관리자(Controller): 디아더, 경기도 성남시 분당구 대왕판교로645번길 12, 9층 S18호 / song@diathe.co.kr / 031-704-5638
• 처리의 법적 근거(제6조): 계약 이행(회원 관리·서비스 제공·결제), 동의(작품 공개·갤러리 전시·마케팅·비필수 쿠키), 정당한 이익(부정 이용 방지·보안), 법적 의무 이행
• 아동 동의(제8조): 정보사회서비스에 대한 아동의 동의 연령은 원칙적으로 만 16세이며, 회원국에 따라 만 13세까지 하향될 수 있습니다. 해당 연령 미만 아동의 개인정보는 친권자의 동의를 받아 처리하며, 회사는 이용자 소재 국가의 기준 연령을 적용합니다.
• 정보주체의 권리(제15~22조): 열람권, 정정권, 삭제권(잊힐 권리), 처리제한권, 데이터 이동권, 반대권, 자동화된 의사결정의 대상이 되지 않을 권리, 감독기관에 민원을 제기할 권리. 제10조의 문의처로 행사할 수 있으며 회사는 원칙적으로 1개월 내에 회신합니다.
• 동의 철회: 동의에 근거한 처리는 언제든지 철회할 수 있으며, 철회는 철회 이전의 처리의 적법성에 영향을 주지 않습니다.
• 한국으로의 데이터 이전: 대한민국은 유럽연합 집행위원회의 적정성 결정(2021년 12월)을 받은 국가로, EU·EEA에서 대한민국으로의 개인정보 이전에는 별도의 표준계약조항(SCC)이 요구되지 않습니다. 회사는 「개인정보 보호법」 및 관련 고시에서 정한 추가 보호조치를 준수합니다.
• 유출 통지: 개인정보 침해를 인지한 때로부터 72시간 내에 관할 감독기관에 통지합니다.

14-2. 미국 캘리포니아 거주 이용자 (CCPA/CPRA)

회사는 개인정보를 판매(sell)하거나 행태광고 목적으로 공유(share)하지 않습니다. 캘리포니아 거주 이용자는 수집 항목·목적의 고지, 열람, 삭제, 정정을 요구할 수 있으며, 권리 행사를 이유로 차별받지 않습니다. 만 16세 미만 아동의 개인정보는 판매·공유하지 않습니다.

14-3. 공통

해외 이용자도 제8조의 권리를 동일하게 행사할 수 있으며, 아동 창작물의 공개는 거주 국가와 무관하게 법정대리인의 별도 동의를 전제로 합니다.