개인정보처리방침

제1조 (목적)

DORODORA(이하 "플랫폼")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 플랫폼이 수집하는 개인정보의 항목, 수집·이용 목적, 보유 기간, 제3자 제공 및 이용자의 권리에 관한 사항을 규정합니다.

제2조 (수집하는 개인정보의 항목)

플랫폼은 서비스 제공을 위해 다음의 개인정보를 수집합니다.

1. 회원가입 시 (OAuth 인증)
   • 인증 플랫폼 명 (Google, Twitch, Discord)
   • 인증 플랫폼 고유 식별자 (Provider ID)
   • 프로필 이미지 URL
   • 사용자명(닉네임)
2. 서비스 이용 과정에서 자동 수집되는 정보
   • 접속 국가 코드 (HTTP 헤더 기반)
   • 쿠키 및 세션 정보
3. 결제 및 정산 관련
   • PayPal 판매자 식별자 (Merchant ID)
   • 결제 ID, 결제 금액, 수수료 정보

제3조 (개인정보의 수집·이용 목적)

수집된 개인정보는 다음의 목적으로만 이용됩니다.

1. 회원 식별 및 본인 인증
2. 후원 및 TTS 메시지 전달 서비스 제공
3. 결제 처리 및 정산
4. 서비스 운영·개선 및 부정이용 방지
5. 공지사항 전달 등 서비스 관련 안내

제4조 (개인정보의 보유 및 이용 기간)

1. 이용자의 개인정보는 회원 탈퇴 시 즉시 파기합니다. 단, 다음의 경우에는 해당 기간 동안 보유합니다.
   • 결제 기록 (Merchant ID 포함): 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 5년간 보유
   • 서비스 이용 기록: 통신비밀보호법에 따라 3개월간 보유
2. 법령에서 정한 보유 기간이 경과한 후에는 지체 없이 해당 정보를 파기합니다.

제5조 (개인정보의 제3자 제공)

1. 플랫폼은 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우에는 예외로 합니다.
   • 이용자가 사전에 동의한 경우
   • 법령에 의해 요구되는 경우
2. 결제 처리를 위해 PayPal에 필요한 최소한의 정보가 전달되며, 이는 PayPal의 개인정보처리방침에 따라 처리됩니다.

제6조 (개인정보의 처리 위탁)

플랫폼은 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

제7조 (개인정보의 파기)

1. 회원 탈퇴 시 결제 기록에 사용된 식별 정보(Merchant ID)를 제외한 모든 개인정보 및 서비스 데이터를 즉시 삭제합니다.
2. 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 별도의 데이터베이스로 옮겨 내부 방침에 따라 지체 없이 파기합니다.
3. 파기 방법: 전자적 파일은 복구 불가능한 방법으로 삭제합니다.

제8조 (이용자의 권리와 행사 방법)

1. 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
2. 이용자는 서비스 내 계정 설정 또는 탈퇴 기능을 통해 직접 개인정보를 관리할 수 있습니다.
3. 플랫폼은 이용자의 요청에 대해 지체 없이 필요한 조치를 취하며, 처리 결과를 통지합니다.

제9조 (쿠키의 사용)

1. 플랫폼은 이용자 인증 및 세션 유지를 위해 쿠키를 사용합니다.
2. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.

제10조 (개인정보의 안전성 확보 조치)

플랫폼은 이용자의 개인정보를 안전하게 관리하기 위해 다음의 조치를 취하고 있습니다.

1. 개인정보의 암호화: 비밀번호 등 중요 정보는 암호화하여 저장·전송합니다.
2. 접근 통제: 개인정보에 대한 접근 권한을 최소한의 인원으로 제한합니다.
3. 보안 프로그램 운용: 해킹 등 외부 침입에 대비한 보안 시스템을 운영합니다.
4. 전송 구간 암호화: 모든 통신은 HTTPS를 통해 암호화됩니다.

제11조 (개인정보 보호책임자)

플랫폼은 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 담당: DORODORA 운영팀
• 문의: 서비스 내 문의 기능 또는 공식 채널을 통해 연락

제12조 (개인정보처리방침의 변경)

1. 본 개인정보처리방침은 관련 법령 또는 서비스 정책의 변경에 따라 수정될 수 있으며, 변경 사항은 서비스 화면을 통해 공지합니다.
2. 변경된 방침은 공지한 날로부터 7일 후 효력이 발생합니다.