다이노 픽(DAINO-PICK) 서비스 개인정보처리방침
시행일: 2026년 5월 16일
헬로비디디(이하 "회사"라 합니다)는 회원의 개인정보를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하고 있습니다. 회사는 본 개인정보처리방침을 통해 회원이 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
본 방침은 2026년 5월 16일부터 시행됩니다.
제1조 (수집하는 개인정보의 항목 및 수집방법)
회사는 회원가입, 원활한 고객 상담, 각종 서비스 제공 등을 위해 서비스 이용 시 아래와 같은 개인정보를 수집하고 있습니다.
수집 항목
- 회원가입 및 인증 (SNS OAuth 제공자 연동): OAuth 고유 식별자(ID), 이메일, 프로필 이름(표시 이름), 프로필 이미지 URL
- 유료 구독 및 결제 (토스페이먼츠 위젯 연동 시): 주문 ID, 결제 금액, 결제 상태 및 승인 번호, (환불 처리 시) 계좌정보 등 결제 관련 메타데이터
※ 실제 신용카드 정보, 계좌 비밀번호 등 민감한 결제 정보는 PG사에서 직접 처리하며 회사는 저장하지 않습니다. - 서비스 이용 및 분석 기능: 회원이 입력한 외부 채널 ID, 조회한 채널 분석 결과 JSON 데이터, 일일 쿼터 사용 이력 및 이벤트 로그
- 데스크톱 에이전트(DAINO-AGENT) 이용 시: 기기명, 기기 고유 식별자(Fingerprint 해시값), 프로그램 버전, 마지막 접속 시각(last_seen), 접속 IP 주소, 챌린지 ID
- 웹/에이전트 공통 및 고객 안내: 닉네임 변경 이력, 카카오 1:1 문의 등 상담 시 수집되는 대화 내용, 관리자 감사 로그, 쿠키(Cookie), 세션 ID
개인정보 수집방법
- 웹사이트(frontend/public/ 및 React SPA)를 통한 회원가입 및 서비스 이용
- Windows 데스크톱 프로그램(다이노 에이전트) 실행 시 주기적 동기화(Heartbeat) 및 인증 폴링 과정에서 자동 수집
- 1:1 문의 채널을 통한 자발적 제공
제2조 (개인정보의 수집 및 이용목적)
회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다.
- 서비스 제공에 관한 계약 이행 및 요금정산
컨텐츠 및 서비스 제공, 구독 플랜 권한 부여, D-coin 지급 및 차감 관리, 구매 및 대금 결제, 환불 정산 처리 - 회원 관리
SNS 소셜 로그인 인증을 통한 회원 식별, 부정이용 방지와 비인가 사용 방지, 가입 의사 확인, 닉네임 변경 이력 관리를 통한 어뷰징 방지, 불만처리 등 민감한 고충 처리, 고지사항 전달 - 데스크톱 에이전트 보안 및 라이선스 검증
구독 플랜별 최대 등록 기기 수 한도 체크, 중복 로그인 차단, 자동 업데이트 다운로드 및 SHA256 검증, 클라이언트 보안 이벤트 감사
제3조 (개인정보의 보유 및 이용기간)
① 회사는 회원가입일로부터 서비스를 제공하는 기간 동안에 한하여 회원의 개인정보를 보유 및 이용합니다.
② 회원 탈퇴를 요청하거나 회원 자격을 상실한 경우, 수집된 개인정보는 지체 없이 파기합니다. 단, 다음 각 호의 경우 명시한 기간 동안 보존합니다.
회사 내부 방침에 의한 보유
- 부정이용 기록(어뷰징, 시스템 공격 로그 등): 탈퇴일로부터 1년간 보존 (부정이용 재가입 방지)
관계법령의 규정에 의한 보유
상법, 전자상거래 등에서의 소비자보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 관계법령에서 정한 일정한 기간 동안 회원정보를 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 웹사이트 방문 기록(로그기록): 3개월 (통신비밀보호법)
제4조 (개인정보의 파기절차 및 방법)
회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.
파기절차
회원이 회원가입 등을 위해 입력한 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기됩니다.
파기방법
전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법(MySQL, Redis 데이터 영구 삭제 등)을 사용하여 삭제합니다.
제5조 (개인정보의 제3자 제공 및 위탁)
① 회사는 회원의 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.
② 회사는 서비스의 핵심 기능을 원활하게 제공하기 위해 다음과 같이 개인정보 취급 업무를 외부 전문업체에 위탁 및 국외 이전하여 처리하고 있습니다.
| 수탁업체 (제공자) | 이용 목적 | 위탁 또는 이전되는 항목 | 보유 및 이용기간 |
|---|---|---|---|
| 토스페이먼츠 | 구독 결제 및 D-coin 충전 처리를 위한 주문 대행 | 주문 ID, 결제 금액, 결제 요청 정보 | PG사의 약관 및 관계 법령에 따름 |
| OpenAI / Google / Anthropic | 외부 LLM API를 연동한 채널 분석, 게시글 요약 및 키워드 추출 기능 수행 | 입력된 채널 ID, 프로필 메타데이터, 게시글 제목 및 요약본 텍스트 ※ 개인식별정보 제외 후 전송 |
AI 서비스 제공자의 데이터 보유 정책에 따름 (API 호출 즉시 휘발 또는 한시 보관) |
제6조 (회원 및 법정대리인의 권리와 그 행사방법)
① 회원 및 법정대리인은 언제든지 등록되어 있는 자신 혹은 당해 만 14세 미만 아동의 개인정보를 조회하거나 수정할 수 있으며 가입해지(탈퇴)를 요청할 수도 있습니다.
② 회원의 개인정보 조회, 수정을 위해서는 서비스 내 '마이페이지' 기능을 이용하며, 가입해지(동의철회)를 위해서는 1:1 문의 채널을 통해 탈퇴 요청을 하시면 지체 없이 조치합니다.
③ 회원이 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다.
제7조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)
① 회사는 회원의 세션 유지 및 편리한 웹 서비스 제공을 위해 쿠키(Cookie) 및 세션 토큰(daino_session 등)을 운영합니다. 쿠키는 웹사이트를 운영하는데 이용되는 서버가 회원의 브라우저에 보내는 아주 작은 텍스트 파일로서 회원의 컴퓨터 하드디스크에 저장되기도 합니다.
② 쿠키 사용 목적: 회원이 로그인한 상태를 유지하고, 데스크톱 에이전트와의 세션 폴링 상태를 체크하며, 구독 플랜별 한도 조회를 빠르게 동기화하기 위해 사용합니다.
③ 쿠키 설정 거부 방법: 회원은 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹브라우저의 옵션을 선택함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다. 단, 쿠키 저장을 거부할 경우 로그인 상태 유지가 불가능하여 유료 서비스를 포함한 다이노 픽의 제반 서비스 이용에 어려움이 발생할 수 있습니다.
제8조 (개인정보의 기술적·관리적 보호 대책)
회사는 회원의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.
- 비밀번호 및 토큰의 보호: 회사는 제3자 플랫폼의 계정 비밀번호를 중앙 서버에 절대 보관하지 않으며, 인증에 필요한 OAuth 식별자와 세션 토큰은 강력한 암호화 알고리즘을 적용하여 저장 및 통신합니다.
- 해킹 등에 대비한 대책: 해킹이나 컴퓨터 바이러스 등에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다. 관리자 페이지는 추측이 불가능한 별도의 비공개 경로(ADMIN_PATH)로 분리하여 허가된 화이트리스트 계정만 접근할 수 있도록 보안을 강화하였습니다.
- 취급 직원의 최소화 및 교육: 회사의 개인정보 관련 취급 직원은 담당자에 한정시키고 있으며, 이를 위한 별도의 관리자 감사 로그를 기록하여 상시 점검하고 있습니다.
제9조 (개인정보보호책임자 및 고충처리부서)
회사는 회원의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보보호책임자를 지정하고 있습니다.
개인정보보호책임자
- 성명/직책: 조도현 (대표)
- 소속: 헬로비디디 운영팀
- 전자우편: hellobdd0409@naver.com
- 문의 채널: 서비스 내 카카오 1:1 문의 URL (KAKAO_INQUIRY_URL)
귀하께서는 회사의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자 혹은 담당부서로 신고하실 수 있습니다. 회사는 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
제10조 (고지의 의무)
현 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 서비스의 '공지사항'을 통해 고지할 것입니다.
- 공고일자: 2026년 5월 16일
- 시행일자: 2026년 5월 16일