개인정보처리방침

적용 예정일: 2026년 9월 17일 · 개정안(아직 시행되지 않음)

주식회사 덥덥덥(DubDubDub Corp., 이하 "회사")는 개인정보 보호법 등 관계 법령에 따라 개인정보의 처리 목적·항목·기간과 이용자의 권리 행사 방법을 다음과 같이 안내합니다.

서비스 이용 대상은 만 14세 이상입니다. 회사는 만 14세 미만 아동을 대상으로 회원가입을 제공하지 않으며, 아동의 정보가 수집된 사실을 확인하면 관계 법령에 따라 필요한 조치를 합니다.

제1조 (개인정보의 수집 및 이용 목적)

회사는 아래에 공개한 목적과 적법한 처리 근거의 범위에서 개인정보를 처리합니다. 목적을 변경하거나 추가 정보를 처리하는 경우 관계 법령에 따라 필요한 공개·통지 또는 동의 절차를 거칩니다.

  1. 회원 가입 및 관리

    회원가입·로그인, 계정 유지, 부정 이용 방지 및 보안 대응. 서비스 이용계약의 체결·이행에 필요한 범위에서 처리합니다(개인정보 보호법 제15조제1항제4호).

  2. 서비스 제공

    게시물·프로필·상호작용·알림 제공, 문의 및 권리 행사 처리. 이용자가 요청한 서비스의 제공에 필요한 범위에서 처리하며, 법정 의무 이행은 해당 법령에 근거합니다. 선택 기능에 별도 동의가 필요한 경우 그 동의를 받습니다.

  3. 서비스 개선

    서비스 이용 통계와 오류 분석을 통한 품질 개선. 개인을 식별할 수 없는 통계는 개인정보와 구분하며, 개인정보를 이용한 분석·광고 추적은 적용 가능한 법적 근거와 실제 처리 항목을 확인하여 공개하고 필요한 동의를 받습니다.

제2조 (수집하는 개인정보의 항목)

1. 회원가입 시 수집 항목

구분수집 항목
Google 소셜 로그인이메일 주소, 이름, 프로필 사진 URL, 소셜 계정 식별자
GitHub 소셜 로그인이메일 주소, 사용자명, 프로필 사진 URL, 소셜 계정 식별자

2. 서비스 이용 시 수집 항목 (선택)

구분수집 항목
프로필 정보표시 이름, 소개글, 웹사이트 URL, GitHub URL, 프로필 이미지
콘텐츠 활동쇼케이스, 레시피, 게시글, 댓글, 답변 내용
상호작용 활동좋아요, 북마크, 팔로우 정보

3. 서비스 이용 과정에서 자동 수집되는 정보

  • 접속 IP 주소, 브라우저 종류, 접속 일시
  • 서비스 이용 기록, 접속 로그
  • 로그인 유지용 쿠키·로컬 스토리지 정보. 웹 푸시를 사용하는 경우 푸시 토큰·앱 설치 식별자와 알림 전송에 필요한 기기 정보 및 알림 내용. 문의하는 경우 이메일 주소·문의 내용·첨부자료

제3조 (개인정보의 보유 및 이용기간)

  1. 회원가입·계정 및 서비스 이용 정보는 회원탈퇴 또는 해당 처리 목적 달성 시까지 보유합니다. 법령에 보존 의무가 있으면 해당 정보만 정해진 기간 동안 다른 목적의 처리와 분리하여 보관합니다.
  2. 탈퇴 시 계정의 이메일·사용자명·소셜 로그인 식별정보를 삭제하거나 대체하고 프로필 개인정보를 삭제하는 절차를 진행합니다. 공개 게시물·댓글은 자동으로 삭제되지 않으며 작성자 표시를 변경합니다. 게시물 본문 등에 개인정보가 남으면 그 정보에 대한 삭제·처리정지 요청도 받습니다. 개인정보가 불필요해지면 지체 없이 파기하며, 식별자를 바꾸는 것만으로 모든 데이터가 익명정보가 되는 것으로 취급하지 않습니다.
    • 전자상거래법상 보존 의무가 적용되는 거래를 한 경우: 계약·청약철회 기록 5년
    • 전자상거래법상 보존 의무가 적용되는 거래를 한 경우: 대금결제·재화 공급 기록 5년
    • 전자상거래법상 보존 의무가 적용되는 거래의 소비자 불만·분쟁처리 기록 3년. 일반 문의의 보유기간은 실제 처리·보관 설정 확인 후 확정합니다(공개 전 확인 필요).
    • 통신비밀보호법상 보존 의무가 적용되는 경우 해당 인터넷 로그기록 등 3개월. 그 밖의 접속·보안·분석 로그와 백업의 실제 보유기간은 공개 전에 확인하여 명시합니다.

제4조 (개인정보의 제3자 제공)

  1. 회사는 현재 이 방침에 공개한 처리 외에 개인정보를 별도 목적의 제3자에게 제공하지 않습니다. 처리 위탁과 제3자 제공은 구분하며, 제3자 제공이 필요한 경우 관계 법령상 근거와 공개·동의 요건을 충족한 범위에서 처리합니다.
  2. 다만, 다음의 경우에는 개인정보를 제3자에게 제공할 수 있습니다.
    • 정보주체로부터 별도의 동의를 받은 경우
    • 법령에 특별한 규정이 있는 경우
    • 급박한 생명·신체·재산의 이익 보호 등 개인정보 보호법에서 동의 없는 제공을 허용한 요건에 해당하는 경우

제5조 (개인정보 처리의 위탁)

회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁업체위탁 업무 내용
Alibaba Cloud (Singapore) Private Limited클라우드 서버·데이터베이스·파일 저장소 운영(현재 서울 리전). 메일 발송은 포함하지 않습니다.
Cloudflare, Inc.도메인 연결(DNS), 콘텐츠 전송(CDN), 접속 보호
Google Asia Pacific Pte. Ltd. (Google Workspace, 계약 법인 확인 필요)이메일 발송, 문의·회신 수신 및 보관
Google LLC웹 푸시 알림 전송(Firebase Cloud Messaging), 서비스 이용 통계 분석(Google Analytics 4)

회사는 목적 외 처리 금지, 안전조치, 재위탁 관리 등 법정 사항을 위탁계약에 반영하고 수탁자를 감독합니다. 수탁자·위탁 업무가 바뀌면 실제 변경에 맞춰 이 방침을 갱신하고 법령상 필요한 고지 절차를 이행합니다. 이 목록은 현재 처리 현황이며 특정 업체의 계속 사용을 보장하지 않습니다.

제5조의2 (개인정보의 국외 이전)

현재 주요 서비스 DB·파일 저장소는 대한민국 서울 리전에 있습니다. 외부 메일·푸시·접속 보호 등의 처리는 아래와 같이 별도로 구분합니다. 외국 법인의 소재지만으로 데이터의 처리 국가를 단정하지 않습니다. 아래 국외 이전 항목은 실제 계약·설정의 확인이 남아 있는 개정안으로, 확인 전에는 최종 고지로 사용하지 않습니다.

이전받는 자이전되는 국가이전 항목이용 목적보유·이용 기간
Google Asia Pacific Pte. Ltd. (Google Workspace, 계약 법인 확인 필요)공개 전 확인 필요: 계약 법인의 소재지는 싱가포르이며 실제 메일 처리·보관 국가는 계정 설정과 수탁자 자료로 확정발신·수신 이메일 주소, 표시 이름, 메일 본문·첨부파일, 발송 및 문의 처리 기록서비스 알림·공지 발송, 문의·회신 수신 및 처리(Google Workspace)공개 전 확인 필요: 문의·메일 보관 설정, 릴레이 로그 및 수탁자의 삭제 처리 기간
Cloudflare, Inc.공개 전 확인 필요: 적용 중인 서비스·접속 지점에 따른 실제 처리 국가접속 IP 주소, 접속 기록 및 요청 정보(실제 프록시·보안 설정에 따른 항목은 공개 전 확인)콘텐츠 전송, 접속 보호공개 전 확인 필요: 실제 서비스의 로그 보유·삭제 설정
Google LLC공개 전 확인 필요: Firebase Cloud Messaging은 글로벌 서비스이며 미국 단일 국가로 한정되지 않음푸시 토큰, Firebase 설치 식별자, 전송에 필요한 기기 정보·알림 내용. Google Analytics의 온라인 식별자·이용 이벤트 등 구체적 항목은 공개 전 설정으로 확인웹 푸시 알림 발송 및 서비스 이용 통계 분석(서비스별 이전 근거·항목·기간은 공개 전 분리 확정)Firebase 설치 식별자는 삭제 API 요청까지 보관되며, 요청 후 운영·백업 시스템에서 삭제되기까지 최대 180일이 걸릴 수 있습니다. 회사의 삭제 연동 여부와 메시지 보유기간은 공개 전 확인합니다.

이전 시기·방법: 메일 발송·문의 수신, 푸시 등록·전송 또는 해당 외부 서비스 이용 시 암호화된 통신망을 통해 전송됩니다. 이전받는 자의 연락처·재수탁자와 서비스별 처리 국가·보유기간, 각 이전의 법적 근거는 계약·설정 확인 후 이 표에 확정하여 기재합니다.

국외 이전에 관한 문의나 거부는 privacy@ww-w.ai로 요청할 수 있습니다. 웹 푸시는 브라우저의 알림 권한을 해제하여 수신을 중단할 수 있으며, 푸시 거부만으로 전체 서비스 이용이 제한되지는 않습니다. 브라우저 권한 해제는 이미 이전된 설치 식별자의 삭제를 뜻하지 않습니다. 해당 정보의 삭제·처리정지도 privacy@ww-w.ai로 요청할 수 있으며, 실제 삭제 절차와 처리 효과는 공개 전 확인하여 안내합니다. 다른 처리의 거부에 따른 영향은 해당 기능 제공에 필요한 범위에서 안내합니다. 법에서 별도 동의를 요구하는 이전은 필요한 동의 없이 진행하지 않습니다.

제6조 (정보주체의 권리·의무 및 행사 방법)

  1. 정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
    • 개인정보 열람 요구
    • 오류 등이 있을 경우 정정 요구
    • 삭제 요구
    • 처리정지 요구
    • 동의에 근거한 처리에 대한 동의 철회. 전체 회원탈퇴 없이 privacy@ww-w.ai로 해당 동의의 철회를 요청할 수 있습니다. 철회에 따른 영향과 법령상 계속 보관해야 하는 정보가 있으면 그 사유를 안내합니다.
  2. 권리는 메뉴 → 설정 또는 privacy@ww-w.ai로 요청할 수 있습니다. 회사는 필요한 본인 확인을 거쳐 관계 법령이 정한 기한과 절차에 따라 처리하고, 제한·거절 사유가 있으면 법령에 따라 안내합니다.
  3. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
  4. 법정대리인이나 위임받은 대리인을 통해서도 권리를 행사할 수 있습니다. 회사는 필요한 범위에서 본인 및 대리권 확인 자료를 요청할 수 있습니다.

회원탈퇴는 메뉴 → 설정 → 계정 → 회원탈퇴에서 신청할 수 있습니다. 탈퇴 후 종전 계정은 복구되지 않으며, 개인정보와 남아 있는 게시물은 제3조·제7조에 따라 처리합니다.

자동화된 결정에 대한 권리

현재 서비스는 법적 효력 또는 이에 준하는 중대한 영향을 미치는 완전히 자동화된 결정을 제공하지 않습니다. 해당 기능을 도입하는 경우 적용되는 법령에 따라 기준·절차를 공개하고 거부·설명 요구 등 권리 행사 방법을 제공합니다.

제7조 (개인정보의 파기)

  1. 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
  2. 파기의 절차, 기한 및 방법은 다음과 같습니다.
    • 파기 절차: 보유기간이 지나거나 처리 목적이 달성된 개인정보는 법정 보존 사유를 확인한 후 지체 없이 파기합니다. 법정 보존 정보는 목적과 기간에 맞춰 분리하여 보관합니다. 탈퇴 시 계정·프로필의 개인정보를 삭제·대체하며, 게시물에 남은 개인정보는 별도의 삭제 요청 대상에 포함됩니다. 백업·수탁자 시스템도 실제 삭제 절차와 법정 의무에 따라 관리합니다.
    • 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다.

제8조 (쿠키의 운영 및 거부)

  1. 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.
  2. 쿠키는 웹사이트를 운영하는데 이용되는 서버가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자의 PC 내 저장장치에 저장되기도 합니다.
    • 쿠키 사용 목적: 로그인 상태 유지와 서비스 제공에 쿠키·로컬 스토리지를 사용합니다. 현재 포털에는 Google Analytics 4가 연결되어 서비스 이용 통계를 처리합니다. 분석 항목·보유기간·국외 이전 근거와 추가 광고 추적 활성화 여부는 공개 전 실제 설정으로 확인합니다.
    • 쿠키의 설치·운영 및 거부: 브라우저의 설정 메뉴에서 개인정보 또는 보안 항목을 통해 쿠키 저장을 거부할 수 있습니다. 설정 위치는 브라우저마다 다릅니다.
    • 필수 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다. 선택적 분석·광고 처리를 거부했다는 이유만으로 필수 서비스 이용을 제한하지 않습니다.

제9조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

  1. 관리적 조치: 처리 권한과 담당자 관리, 적용되는 법령에 따른 내부관리·교육 및 위탁 감독
  2. 기술적 조치: 접근권한 통제, 전송 구간 보호 등 처리하는 정보와 위험에 맞는 법정 안전조치
  3. 물리적 조치: 개인정보 보관 장소 및 사용하는 클라우드 시설에 대한 접근 보호

제10조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

  • 성명: 김태형
  • 직위: 대표이사
  • 접수·처리 담당: 개인정보 보호책임자
  • 이메일: privacy@ww-w.ai

개인정보 열람청구 접수·처리 부서

  • 접수·처리 담당: 개인정보 보호책임자
  • 이메일: privacy@ww-w.ai

제11조 (권익침해 구제방법)

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

  • 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
  • 대검찰청: (국번없이) 1301 (www.spo.go.kr)
  • 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)

제12조 (개인정보처리방침의 변경)

회사는 처리 목적·항목·보유기간·수탁자 등 실제 개인정보 처리 현황이 바뀌면 변경 내용과 적용일을 이 방침에 반영합니다. 별도 통지·사전 공개·동의가 필요한 경우에는 관계 법령에 따른 시기와 방법으로 이행합니다. 방침 게시만으로 새로운 처리에 대한 동의를 받은 것으로 보지 않습니다. 영업양도 등에 따른 이전도 법정 통지 요건과 실제 이전 사실에 맞춰 안내합니다.

부칙

이 문서는 개정안입니다. 공개 전 확인 항목을 확정하고, 종전 방침에 따른 변경 안내 및 관계 법령상 필요한 절차를 거친 후 시행일을 안내합니다.

이번 개정에 종전 방침의 공지 절차가 적용되는 경우 이를 준수하며 새로운 변경 조항을 소급 적용하지 않습니다. 개정안의 적용 예정일은 개인정보의 과거 이전일을 의미하지 않습니다.

문의처

  • 회사명: 주식회사 덥덥덥 (DubDubDub Corp.)
  • 사업자등록번호: 884-87-03371
  • 주소: 경기도 수원시 영통구 대학로 16, 2층 297호(이의동)
  • 개인정보 관련 문의: privacy@ww-w.ai
  • 일반 문의: bkamp@ww-w.ai
  • 웹사이트: https://bkamp.ai