디자인베이스(이하 ‘운영자’)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 문의와 고충을 처리하기 위해 이 방침을 공개합니다. 이 방침은 디자인베이스 웹사이트(designbase.co.kr), 온라인 교육 서비스 및 연동되는 디자인베이스 모바일 앱에 적용됩니다.
1. 개인정보를 이용하는 목적
운영자는 다음 목적에 필요한 개인정보를 처리합니다.
• 회원가입·관리: 이메일 소유 확인, 계정 생성과 로그인, 회원 식별, 프로필 수정, 비밀번호 재설정, 회원탈퇴, 서비스 이용 관련 안내
• 교육 서비스: 수강 등록과 이용권 확인, 강의 제공, 학습 진도와 수강 이력 관리, 질문·답변·댓글·리뷰 등 이용자가 작성한 콘텐츠의 제공
• 문의 처리: 문의 접수, 본인 확인, 답변, 분쟁 및 권리행사 요청 처리
• 선택 알림: 이용자가 설정한 강의·서비스 알림의 등록과 전달
• 운영·보안: 로그인과 인증의 악용 방지, 접근권한 확인, 오류·장애 대응 및 서비스 안정성 확보
• 웹 통계·광고: Google Analytics를 통한 방문·이용 통계와 Google AdSense를 통한 광고 제공·성과 측정. 자세한 항목과 선택 방법은 제10항에 안내합니다.
현재 웹사이트와 Android 앱에는 서비스 내 결제 시스템이 연결되어 있지 않습니다. 따라서 해당 결제 기능을 통한 카드·계좌 정보와 주문·결제·취소·환불 내역을 수집하지 않습니다. 향후 결제를 도입하면 실제 수집 항목, 보유기간, 제공·위탁 및 국외 이전 사항을 반영하여 별도로 안내합니다. 외부 사이트로 이동하여 그 사이트에서 거래하는 경우에는 해당 사업자의 방침을 확인해 주세요.
2. 처리하는 정보와 수집 방법
• 이메일 가입·로그인: 이메일 주소, 비밀번호, 내부 회원 ID, 닉네임, 이메일 인증 및 약관 동의 기록, 로그인 세션 정보
• Google 로그인: Google이 제공하는 계정 식별값, 이메일 주소, 기본 프로필 이름 및 로그인 검증에 필요한 인증 결과. Google 계정의 비밀번호를 운영자가 입력받거나 저장하지 않습니다.
• 프로필: 자동 생성되거나 이용자가 직접 수정한 닉네임 및 프로필 기능에서 직접 등록한 정보
• 교육 서비스: 회원 ID에 연결된 수강 등록·이용권·학습 진도·평가·과제 기록과 이용자가 작성하거나 제출한 질문·답변·댓글·리뷰·첨부자료
• 문의: 회신용 이메일 등 이용자가 제공한 연락처, 문의 내용과 답변·처리 기록
• 앱 알림: 알림 등록 시 앱 설치 식별자, Expo 푸시 토큰, 운영체제·언어·시간대 및 알림 설정·전달 정보
• 앱 업데이트: 운영체제, 앱·런타임 버전, 업데이트 요청과 설치 확인에 필요한 임의 토큰 및 네트워크 기술정보
• 접속·보안: IP 주소, 접속 일시, 브라우저·기기 정보, 쿠키, 인증·오류·서비스 이용 로그
• 웹 분석·광고 및 외부 영상: 방문 페이지, 접속·상호작용 정보, 쿠키 등 온라인 식별정보와 IP·브라우저·기기 정보. 제10항의 외부 서비스 이용 시 처리됩니다.
이용자가 가입·설정·수강·문의 화면에서 직접 입력하거나, Google 로그인 결과를 전달받거나, 웹·앱 이용 과정에서 자동 생성되는 방법으로 수집합니다. 각 기능을 이용하지 않으면 해당 기능에 입력하는 정보까지 일괄 수집하는 것은 아닙니다.
이메일 가입에는 이름이나 실명을 입력하지 않습니다. 닉네임은 자동 생성되며 내 계정에서 수정할 수 있습니다. Google 로그인으로 가져온 프로필 이름도 수정할 수 있습니다. 공개 댓글·질문·리뷰에는 닉네임과 작성 내용이 다른 이용자에게 표시될 수 있습니다.
3. 이메일 인증과 가입연령
이메일 가입은 메일로 보낸 6자리 인증번호를 확인한 뒤 완료됩니다. 인증 완료 전에는 정식 회원 계정을 생성하지 않습니다. 이메일 인증은 해당 이메일을 사용할 수 있는지 확인하는 절차이며, 실명이나 신원을 확인하는 본인확인 서비스는 아닙니다.
인증번호는 발급 후 10분간 사용할 수 있습니다. 재발송 간격은 60초이고 이메일별 발송은 1시간에 최대 5회, 인증번호 입력은 발급 건당 최대 5회로 제한합니다. 악용 방지를 위해 요청 주체별 제한도 적용합니다. 인증번호의 사용 만료와 메일·발송 기록의 삭제는 구분됩니다.
회원가입은 만 14세 이상에게 제공합니다. 현재 만 14세 미만 아동의 법정대리인 동의를 받아 가입하는 절차는 제공하지 않습니다. 만 14세 미만의 가입 사실을 알게 되면 필요한 확인 후 해당 개인정보의 삭제 등 적절한 조치를 합니다.
4. 보유기간
운영자는 처리 목적 달성, 회원탈퇴 또는 법령에 따른 보존기간 만료 시 개인정보를 지체 없이 삭제합니다.
• 계정·프로필·회원에 연결된 학습 및 이용정보: 회원탈퇴 또는 해당 정보의 처리 목적 달성 시까지
• 가입 인증 임시정보: 인증 완료·요청 만료 또는 시도 제한에 따른 폐기 시까지. 인증번호 검증의 유효시간은 10분이며, 만료된 임시 저장 데이터의 물리적 정리는 시스템 정리 작업에 따라 이루어집니다.
• FluentSMTP 발송 로그: 운영 설정상 14일 보관 후 자동 정리
• Gmail에 저장된 발송·수신 메일: 인증·서비스 안내, 발송 장애 및 문의 처리 목적을 달성한 후 운영자가 별도로 삭제합니다. 현재 Gmail 사서함에는 일정 일수 후 메일을 일괄 자동 삭제하는 설정이 없습니다. SMTP 로그의 14일 정리는 Gmail 사본의 자동 삭제를 뜻하지 않으며, 관련 메일 삭제는 제12항의 연락처로 요청할 수 있습니다.
• 알림 등록정보: 알림 제공과 계정 연결에 필요한 기간. 계정 탈퇴 시 운영자의 계정 연결 및 알림 등록정보를 삭제합니다. 기기의 알림 권한 해제와 외부 사업자에 남아 있는 식별자의 삭제는 동일한 절차가 아닙니다.
• 문의·분쟁 자료: 해당 요청의 처리 목적 달성 시까지. 법적 보존 의무가 있는 경우에는 해당 근거와 범위·기간에 한하여 구분 보관
• 접속·보안 로그: 인증·접근 통제, 악용 및 장애 대응 목적에 필요한 기간. 모든 로그에 일률적인 1년 보관기간을 적용하는 것은 아닙니다.
• Google Analytics: 이벤트 데이터 2개월, 사용자 데이터 14개월. 새로운 사용자 활동 시 사용자 데이터 보관기간 재설정이 적용됩니다. 집계 보고서는 별도 기준이 적용됩니다.
• 외부 서비스의 기술정보·쿠키: 제6항·제7항·제10항의 서비스별 보관 기준에 따릅니다. 쿠키 만료, 운영자 계정 탈퇴 및 외부 사업자의 서버·백업 삭제 완료 시점은 서로 다를 수 있습니다.
특정 법령에 따른 보존 의무나 적법한 보존 사유가 발생한 경우에는 해당 대상과 기간만 별도로 관리하고, 요청 시 적용 사유를 안내합니다. 현재 서비스 내 결제 기능이 없으므로 향후 결제에 적용될 수 있는 보존기간을 모든 회원정보에 미리 일괄 적용하지 않습니다.
5. 탈퇴와 개인정보 삭제
앱의 ‘더보기 → 내 계정 → 회원탈퇴’에서 탈퇴를 요청할 수 있습니다. 웹에서의 신청 방법과 로그인할 수 없는 경우의 요청 방법은 https://designbase.co.kr/?designbase_account_deletion=1 에 안내합니다. 제12항의 연락처로도 요청할 수 있습니다.
탈퇴 시 계정 이용을 종료하고 로그인 세션을 회수하며, 일반 회원정보와 계정에 연결된 학습·저장·알림 정보의 삭제를 처리합니다. 공개 댓글·질문·리뷰·게시물은 작성자 식별정보를 제거한 뒤 본문이 남을 수 있으므로, 본문에 직접 적은 개인정보는 탈퇴 전에 수정·삭제하거나 별도 삭제를 요청해 주세요. 적법한 보존 의무가 있는 자료는 일반 회원정보와 구분합니다.
앱 삭제만으로 서버의 회원 계정이 탈퇴되지는 않습니다. 또한 디자인베이스 탈퇴는 이용자의 Google 계정 자체를 삭제하지 않습니다. 외부 로그인 연결은 해당 제공자의 계정 설정에서도 관리할 수 있습니다.
전자적 기록은 복구하기 어렵도록 삭제하는 등 안전한 방법으로 파기하고, 종이 자료가 있는 경우에는 파쇄 등으로 파기합니다. 백업 및 외부 서비스의 사본은 해당 시스템의 삭제 절차에 따라 정리되며, 회원탈퇴 즉시 모든 사업자의 백업까지 함께 삭제된다고 보장하지 않습니다.
6. 외부 업체에 맡기는 처리업무
운영자는 다음 서비스를 이용합니다. 처리 범위는 이용자가 실제 사용하는 기능에 한정됩니다.
• 애니시큐어 주식회사(닷홈): 웹호스팅 및 WordPress·LMS 데이터 저장·서버 운영. 회원정보, 학습·작성 콘텐츠 및 접속·운영 기록을 처리합니다.
• Google Workspace/Gmail: 인증·서비스 안내 메일의 발송과 보관. 수신 이메일 주소, 제목·본문 및 발송·수신 기록을 처리합니다. Google Asia Pacific Pte. Ltd. 및 Google LLC 등 Google의 서비스 제공·처리 법인이 관여합니다.
• 650 Industries, Inc.(Expo): EAS 앱 업데이트와 푸시 알림 중계. 업데이트 요청의 운영체제·버전·임의 토큰 등 기술정보 및 알림 등록 시 푸시 토큰·메시지 정보를 처리합니다.
• Google LLC(Firebase Cloud Messaging): Android 알림 전달 및 관련 기기·설치 식별정보 처리
• Google Analytics: 웹 방문·이용 통계 처리. AdSense 및 YouTube 등 Google이 자체 목적과 방침에 따라 처리하는 서비스와는 구분하여 제10항에도 안내합니다.
운영자는 위탁업무의 범위, 목적 외 처리 제한, 안전조치와 재위탁 등 개인정보 보호에 필요한 사항을 관련 법령과 서비스 계약에 따라 관리합니다. 업체·업무가 변경되면 이 방침을 갱신합니다.
7. 국외 처리
외부 업체를 이용하는 다음 과정에서 개인정보가 국외로 전송·보관·처리될 수 있습니다. 아래 국가와 보관 기준은 각 업체의 공식 공개 범위와 현재 서비스 설정을 기준으로 안내합니다. 회원 데이터베이스는 WordPress LMS가 관리하며 Firebase Authentication을 별도의 회원 저장소로 사용하지 않습니다.
(1) Google Workspace/Gmail
• 이전 항목: 수신 이메일 주소, 제목·본문, 발신·수신 및 전송 기록
• 이전 시기·방법: 인증·서비스 안내 메일을 발송하거나 메일을 수신·보관하는 때에 암호화된 네트워크 통신으로 전송
• 이전받는 자: Google Asia Pacific Pte. Ltd., Google LLC 및 Google이 공개한 처리 법인·재수탁자
• 처리 국가: 싱가포르·미국을 포함하는 Google의 글로벌 처리 인프라. 현 Business Starter 구성에는 특정 단일 국가로 저장·처리를 제한하는 데이터 리전 설정이 적용되어 있지 않습니다. 데이터센터 운영과 유지보수·지원 접근을 구분한 법인별 국가·업무 목록은 https://workspace.google.com/terms/subprocessors/ 에 공개됩니다. 이 목록은 처리될 수 있는 범위이며, 모든 메일이 목록의 모든 국가에 저장된다는 뜻은 아닙니다.
• 목적·보유기간: 인증·안내 메일의 전달·보관 및 장애 대응. 운영자의 메일 보유 기준은 제4항에 따르며, 사업자의 사본·백업 정리는 서비스 처리 약정의 삭제 절차에 따릅니다.
• 연락처: https://support.google.com/a/ 및 https://support.google.com/policies/troubleshooter/7575787
(2) Expo/EAS Update·푸시 중계
• 이전 항목: 업데이트 요청의 운영체제·앱 버전·임의 토큰·네트워크 기술정보. 푸시를 등록한 경우 푸시 토큰과 알림 메시지·전달 정보
• 이전 시기·방법: 앱이 업데이트를 확인·다운로드하거나 알림을 등록·발송할 때 HTTPS 등 암호화된 네트워크 통신으로 전송
• 이전받는 자·국가: 650 Industries, Inc., 미국. 처리 인프라 및 재수탁자는 Expo가 공개하는 서비스 목록(https://expo.dev/privacy 의 관련 사업자 안내)에 따릅니다.
• 목적·보유기간: 앱 업데이트 제공 및 선택 알림 전달에 필요한 기간. Expo의 푸시 메시지 본문은 Google 등 전달 서비스에 인계하는 데 필요한 동안 메모리·대기열에서 처리되며, 푸시 토큰 및 업데이트 관련 정보는 목적에 필요한 기간 동안 처리됩니다. 모든 정보를 전송 즉시 삭제하는 것은 아닙니다.
• 연락처: https://expo.dev/contact
(3) Google Firebase Cloud Messaging
• 이전 항목: Firebase 설치 식별자, 기기 푸시 토큰, 알림 및 전달에 필요한 기술정보
• 이전 시기·방법: 알림 관련 SDK가 서비스에 연결되거나 토큰을 등록·갱신하고 메시지를 전달하는 때 암호화된 네트워크 통신으로 전송
• 이전받는 자·국가: Google LLC, 미국 및 Google의 글로벌 인프라 소재국. FCM은 단일 지역을 지정하는 서비스가 아닙니다. 처리 가능 위치는 https://cloud.google.com/about/locations 및 https://datacenters.google/locations/ 에 공개됩니다. 위치 목록이 개별 이용자의 실제 저장 국가를 특정하는 것은 아닙니다.
• 목적·보유기간: Android 알림 전달과 서비스 운영. Firebase 설치 식별자는 개발자가 삭제 API를 요청할 때까지 보관되며, 요청 후 운영·백업 시스템에서 삭제되는 데 최대 180일이 걸릴 수 있습니다. 디자인베이스의 알림 연결 삭제가 이 외부 삭제 API의 실행과 같다는 뜻은 아닙니다.
• 연락처: https://firebase.google.com/support/privacy 및 https://support.google.com/policies/troubleshooter/7575787
계정 인증, 요청한 서비스의 안내 및 앱 업데이트에 필요한 처리위탁·보관은 이용계약의 체결·이행에 필요한 범위에서 「개인정보 보호법」 제28조의8제1항제3호의 공개·통지 요건을 적용합니다. 선택 알림이나 추가 서비스 등 별도 동의가 필요한 처리는 해당 동의를 받은 범위에서 수행합니다. 이 방침을 읽었다는 사실만으로 모든 선택 기능이나 새로운 국외 이전에 동의한 것으로 보지 않습니다.
이전을 원하지 않는 이용자는 알림을 등록하지 않거나 기기 설정에서 수신을 해제할 수 있으며, 제12항의 연락처로 처리정지·탈퇴·삭제를 요청할 수 있습니다. 이메일 인증·안내 및 앱 배포·업데이트에 필수적인 처리를 거부하면 해당 방식의 가입이나 앱 기능 제공이 제한될 수 있습니다. 비회원에게 공개된 콘텐츠는 회원가입 없이 이용할 수 있으나, 웹·영상·업데이트 접속 자체의 기술정보 처리까지 모두 없어지는 것은 아닙니다. Google의 로그인·영상·광고·분석 과정의 국외 처리는 제10항과 해당 사업자의 방침도 확인해 주세요.
8. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대하여 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 내 계정에서 수정 가능한 프로필을 변경하거나 제5항의 경로에서 탈퇴를 요청할 수 있고, 그 밖의 요청은 제12항의 연락처로 접수할 수 있습니다.
운영자는 요청자 본인 또는 적법한 대리인인지 필요한 범위에서 확인한 후 법령에 따라 처리합니다. 관계 법령에 따라 요청이 제한되거나 보존이 필요한 경우에는 그 사유와 처리 결과를 안내합니다. 비밀번호나 메일 인증번호를 문의 본문에 보내지 마세요.
9. 안전하게 보호하는 방법
• 비밀번호는 WordPress의 단방향 해시 방식으로 저장하며 원문을 조회하는 기능을 제공하지 않습니다.
• 웹·앱 서비스와 API의 통신에는 HTTPS를 사용합니다.
• 앱 로그인 토큰은 플랫폼 보안 저장소에 보관합니다.
• 이메일 인증번호는 HMAC 검증값과 유효시간·재전송·입력 횟수 제한으로 보호하며, 가입 인증 대기 기록에 비밀번호를 보관하지 않습니다.
• 관리자와 일반 회원의 권한을 구분하고 보호된 기능은 서버에서 권한을 확인합니다. 강사 권한은 관리자 승인 절차에 따릅니다.
보호조치는 처리하는 정보와 운영 환경에 맞추어 관리합니다. 모든 회원정보가 저장 단계에서 일괄 암호화되었다거나, 보안 침해가 절대 발생하지 않는다고 보장하는 것은 아닙니다.
10. 쿠키·통계·광고·외부 콘텐츠
웹사이트는 로그인과 보안, 환경설정 저장에 쿠키 및 유사한 저장 기술을 사용합니다. 또한 Google Analytics와 Google AdSense를 사용하며, 강의에는 YouTube 등 외부 영상이 표시될 수 있습니다.
• Google Analytics: 방문 페이지와 이용·상호작용, 브라우저·기기 및 온라인 식별정보를 통계·서비스 개선에 이용합니다. 현재 운영 속성은 이벤트 데이터 2개월, 사용자 데이터 14개월로 설정되어 있으며, 새로운 사용자 활동이 발생하면 사용자 데이터 보관기간이 재설정됩니다. 이 설정은 모든 집계 통계에 동일하게 적용되지는 않습니다. 보관 제어 설명: https://support.google.com/analytics/answer/7667196
• Google AdSense: 광고를 요청·표시·측정하는 때 방문 URL, IP, 쿠키·온라인 식별정보, 기기·브라우저 및 광고 상호작용 정보가 Google에 전달될 수 있습니다. 이용자의 설정 등에 따라 광고 개인화에 사용될 수 있습니다.
• Google 로그인·YouTube: 이용자가 로그인이나 영상 서비스를 사용하면 Google이 해당 기능 제공, 보안, 이용 측정 및 설정에 따른 광고 등을 위해 접속·기기·쿠키·이용정보를 처리할 수 있습니다.
Android 앱의 네이티브 광고 SDK·광고식별자 권한 사용 여부와 웹·삽입 영상의 광고·쿠키 처리는 별개입니다. 웹이나 외부 영상을 앱에서 열면 그 콘텐츠의 데이터 처리가 발생할 수 있습니다.
이용자는 다음 방법으로 관련 처리를 관리할 수 있습니다.
• 브라우저 설정의 ‘개인정보 및 보안’ 또는 ‘추적 방지’에서 쿠키·사이트 데이터·타사 쿠키를 제한하거나 삭제
• Google 내 광고 센터: https://myadcenter.google.com/
• Google Analytics 수집 거부 도구(지원되는 브라우저): https://tools.google.com/dlpage/gaoptout
• Google 계정의 개인정보·활동 및 YouTube 기록 설정: https://myaccount.google.com/data-and-privacy
• 사이트에서 광고·개인정보 선택 화면이 제공되는 경우 해당 화면의 선택 변경
광고 개인화를 해제해도 광고나 광고 효과·부정이용 측정이 모두 중단되는 것은 아닙니다. 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다. Google이 처리하는 정보·보관·국외 처리 및 권리행사에 관한 자세한 설명은 https://policies.google.com/privacy?hl=ko , https://policies.google.com/technologies/partner-sites?hl=ko 및 https://policies.google.com/technologies/cookies?hl=ko 에서 확인할 수 있습니다. 웹 쿠키 선택과 휴대폰의 앱 알림 권한은 각각 관리됩니다.
11. 개인정보의 제3자 제공
운영자는 개인정보를 이 방침에 안내한 목적 범위에서 처리합니다. 별도 제3자 제공이 필요한 경우에는 이용자 동의 또는 관계 법령상 근거에 따라 처리합니다. 제6항의 업무 위탁과 제10항의 외부 사업자가 자체 목적·방침에 따라 처리하는 정보는 구분됩니다. 공개 게시물에 이용자가 직접 작성한 내용과 닉네임은 해당 게시물의 공개 범위에 따라 다른 이용자가 볼 수 있습니다.
당초 목적과 관련하여 개인정보를 추가로 이용·제공해야 하는 경우에는 목적과의 관련성, 이용자의 예측 가능성, 불이익 및 안전조치를 검토하고 관계 법령에 따른 절차를 이행합니다.
12. 개인정보 보호책임자와 문의
성명: 신연석
직책: 대표
이메일: designbasekorea@gmail.com
전화: 0507-0178-2431
개인정보 관련 문의, 열람·정정·삭제, 처리정지 및 동의 철회는 위 연락처로 요청할 수 있습니다.
개인정보 침해에 관한 상담·분쟁조정은 개인정보분쟁조정위원회(1833-6972, https://www.kopico.go.kr) 또는 개인정보침해신고센터(118, https://privacy.kisa.or.kr)에 문의할 수 있습니다.
13. 변경 안내
운영자는 법령이나 서비스 구성 및 개인정보 처리 방식이 변경되면 시행일과 주요 변경 내용을 웹사이트에서 안내합니다. 별도 동의 또는 사전 고지가 필요한 변경은 관계 법령에 따른 절차를 이행합니다. 이전 v1.0 방침은 버전 이력에서 보존합니다.
본 개정본은 이메일 인증 가입·로그인, 닉네임 수정, 학습정보와 탈퇴, 실제 외부 업체, 메일 보관, 선택 알림·업데이트 및 웹 통계·광고 처리를 반영합니다. 시행일은 공개 게시 화면의 시행일을 기준으로 합니다.