개인정보처리방침

회사는 하나의 법인으로서 공용 계정과 DotoZIP 제품 계정을 운영합니다. 공용 계정 처리는 제품별 계정의 식별·조회·연결을 위한 범위로 제한하고, DotoZIP 제품 처리는 학습·결제·AI 기능 등 DotoZIP 제공에 필요한 범위로 구분합니다.

회사는 처리업무별 목적과 필요한 범위에 따라 다음 개인정보를 처리합니다.

1. 공용 계정 처리

가입 서비스 조회는 이용자가 직접 요청한 경우에만 실행하며 제품명과 연결 가능 여부만 표시합니다. 다른 제품의 이메일, OAuth 제공자, 프로필, 권한, 구독 또는 이용내역은 표시하지 않습니다.

2. DotoZIP 제품 처리

3. OAuth 개인정보 수집 출처

OAuth 제공자는 이용자가 해당 로그인을 선택한 경우 개인정보를 회사에 전달하는 수집 출처입니다. 이 사실만으로 해당 제공자를 회사의 수탁자 또는 제3자 제공 수령자로 분류하지 않습니다.

회사는 처리 목적이 달성되거나 이용자가 해당 정보를 삭제하면 개인정보를 파기합니다. 다만 관계 법령에 따라 다음 기록은 정해진 기간 동안 분리하여 보관합니다.

회사는 현재 개인정보를 외부 사업자의 독립적인 목적을 위하여 정기적으로 제3자에게 제공하지 않습니다. 법령상 근거가 있거나 이용자의 별도 동의를 받은 경우에만 필요한 범위에서 제공합니다.

공용 계정과 DotoZIP은 같은 회사가 운영하므로 제품 간 계정 관계 처리는 외부 제3자 제공에 해당하지 않습니다. 회사는 제1조와 제2조에서 구분한 목적과 범위를 적용합니다.

회사는 서비스 제공에 필요한 업무를 다음 사업자에게 위탁합니다. 수탁자가 위탁 목적 범위에서 개인정보를 처리하도록 관리·감독합니다.

회사는 AI·OCR 기능 제공을 위하여 다음 사업자에게 개인정보를 국외 이전합니다.

위 국외 이전은 이용자가 요청한 서비스 이용계약의 이행에 필요한 처리위탁을 근거로 합니다. 별도 선택 목적의 국외 이전이 발생하면 해당 동의 화면에서 구분하여 안내합니다.

회사는 보유기간이 끝나거나 처리 목적이 달성되어 개인정보가 불필요해지면 법령상 보존정보를 제외하고 파기합니다.

1. 계정 연결 해제: 제품 간 통합 로그인 관계를 종료합니다. 각 제품 계정·프로필·구독·이용데이터는 유지됩니다.
2. DotoZIP 탈퇴: DotoZIP 제품 계정과 DotoZIP 데이터를 파기 절차에 따라 처리합니다. 다른 제품 계정에는 영향을 주지 않습니다.
3. 회사 전체 계정 삭제: 모든 제품 계정의 탈퇴가 끝난 뒤 법령상 보존 사유가 없으면 공용 계정과 CI 일방향 변환값을 파기합니다.

전자적 파일은 복구가 어렵도록 삭제하고, 출력물은 분쇄 또는 소각 등 적절한 방법으로 파기합니다. 법정 보존정보는 다른 목적으로 이용되지 않도록 분리하여 보관한 뒤 기간 만료 시 파기합니다.

이용자는 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 서비스 설정 또는 help@dotozip.com을 통해 권리를 행사할 수 있습니다.

• 제품별 OAuth 연결 상태 확인과 연결 해제
• 직접 요청한 경우 가입 제품명과 연결 가능 여부 조회
• 계정 연결·해제, DotoZIP 탈퇴, 회사 전체 계정 삭제 요청
• AI 모델 개선 선택동의 철회

회사는 법령상 제한 사유가 있으면 그 사유와 이의제기 방법을 안내합니다. 회사는 만 14세 미만 아동의 회원가입을 허용하지 않습니다.

AI Tutor와 채점 결과는 학습 보조를 위한 것으로 이용자의 법적 권리·의무나 국가시험 결과를 결정하지 않습니다. 이용자는 오류 신고와 결과 관련 문의를 할 수 있습니다.

회사는 교육용 AI 처리 전체를 개인정보 보호법상 자동화된 결정이라고 일률적으로 분류하지 않습니다. 법령상 자동화된 결정에 해당하는 기능을 도입하는 경우 처리 기준과 절차, 설명·검토 및 권리행사 방법을 별도로 고지합니다.

회사는 로그인, 계정 보안과 이용자가 요청한 기능의 상태 유지를 위하여 필요한 범위에서 쿠키와 브라우저 저장정보를 사용할 수 있습니다.

이용자는 브라우저 설정에서 쿠키와 저장정보를 삭제하거나 차단할 수 있습니다. 이 경우 로그인이 필요한 기능 또는 진행 중인 계정 관련 기능의 이용이 제한될 수 있습니다.

회사는 개인정보의 위험도와 처리 환경을 고려하여 다음과 같은 보호조치를 적용합니다.

• 전송구간 암호화와 저장정보의 위험도에 따른 암호화·가명화
• 업무상 필요한 범위로 접근권한 최소화와 접근통제
• 접속기록 보호와 보안 이상징후 점검
• 개인정보 처리자 교육과 보안사고 대응 절차 운영

회사는 개인정보 처리와 관련한 문의·불만 및 피해구제를 위하여 다음 개인정보 보호책임자를 지정하고 있습니다.

이용자는 개인정보 침해에 관한 상담이나 피해구제를 다음 기관에 신청할 수 있습니다.

이 개인정보 처리방침은 아래 공고일과 시행일부터 적용합니다. 향후 내용이 변경되는 경우 적용일과 변경 사유를 서비스 내 공지사항을 통해 알리며, 이용자의 권리에 중요한 변경은 개별 통지 등 필요한 방법을 함께 사용합니다.