딸깍 개인정보 처리방침
시행일: 2026년 10월 12일
1. 총칙
페스티나 렌테(Festina Lente)(이하 "회사")는 딸깍 웹·데스크톱 앱 서비스(이하 "서비스")를 운영하며, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 이 방침을 수립·공개합니다.
서비스는 이용자 본인이 재학 중인 학교의 학습관리시스템에서 본인이 수강 중인 강의 자료를 받아, 생성형 AI로 학습 노트를 만들어 제공합니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 서비스 로그인 | 구글·카카오·네이버 계정의 고유 식별자, 이름, 전자우편 주소 | 이용자가 소셜 로그인을 할 때 해당 사업자로부터 |
| 학교 계정 인증 | 학교 포털 아이디, 비밀번호 | 이용자 직접 입력 |
| 계정 식별 | 학번(학교 학습관리시스템의 로그인 식별자) | 학교 연결 시 학교 시스템에서 확인 |
| 학교 세션 | 학교가 발급한 세션 쿠키 | 로그인 결과로 자동 생성 |
| 학사 정보 | 수강 과목명, 강의 목록, 공지·과제 정보, 자료 메타데이터 | 학교 시스템에서 동기화 |
| 강의 콘텐츠 | 강의 영상·음성, 그로부터 추출한 프레임·오디오 | 학교 시스템에서 받거나, 데스크톱 앱에서 이용자가 재생하는 강의를 녹화 |
| 산출물 | 생성된 학습 노트·퀴즈·과제 초안, 이용자가 올린 자료 | 서비스가 생성하거나 이용자가 올림 |
| 이용 기록 | 작업 처리 기록, 이용량 지급·차감 기록, 접속 기록 | 서비스 이용 과정에서 자동 생성 |
| 결제 | 결제수단 표시(카드사명과 가려진 카드번호 끝자리 또는 간편결제사 이름), 결제·환불 기록, 결제 조건 동의 시각, 영수증 전자우편 주소, 결제자 이름·휴대전화 번호 | 유료 요금제 가입·결제 시 결제대행사를 통해 또는 이용자 직접 입력 |
학교 아이디와 비밀번호는 암호화하여 보관합니다. 암호화 키는 서비스 운영자만 보유하며 데이터베이스에는 두지 않습니다. 따라서 데이터베이스 사본만 유출되어도 복호화되지 않습니다.
복호화는 학교 시스템에 로그인하는 시점에만 이루어지며, 그때마다 내부 기록을 남깁니다. 학교 연결 화면의 로그인 유지를 선택하면 이 브라우저에서 서비스 로그인이 최대 1년 유지되고, 선택하지 않으면 브라우저를 닫을 때 끝납니다. 데스크톱 앱에서 로그인 유지를 선택하면 학교 세션 쿠키를 이용자 기기와 서버에 저장하고, 선택하지 않으면 어느 쪽에도 저장하지 않습니다.
카드번호 전체는 받지 않습니다. 서비스는 자동결제에 쓰는 결제 키만 암호화하여 보관합니다.
2.1 이용자 외 제3자의 개인정보
강의 영상·음성에는 강의자의 음성과 얼굴이 포함될 수 있습니다. 서비스는 이를 강의 내용 분석 목적으로만 처리합니다.
2.2 만 14세 미만 아동
서비스는 대학생을 대상으로 하며 만 14세 미만 아동의 가입을 받지 않습니다.
2.3 처리 근거
| 근거 | 개인정보 |
|---|---|
| 이용자와 체결한 이용계약의 이행(「개인정보 보호법」 제15조제1항제4호) — 동의 없이 처리 | 소셜 로그인 정보, 학교 계정 인증 정보, 학번, 학교 세션, 학사 정보, 강의 콘텐츠, 산출물, 이용 기록, 결제 정보 |
| 법령상 의무(같은 항 제2호) | 계약·청약철회, 대금 결제·환불, 소비자 불만·분쟁 처리 기록의 보존(§4) |
| 정보주체의 동의(같은 항 제1호, 같은 법 제28조의8제1항제1호) | AI 처리를 위한 국외 이전(§6) |
3. 처리 목적
- 이용자 식별과 계정 관리, 소셜 로그인
- 학교 학습관리시스템 연동 및 본인 수강 강의 자료 동기화
- 강의 내용의 AI 분석 및 학습 노트 생성
- 동일 강의 수강 이용자 간 노트 제공(§6)
- 유료 요금제 결제·자동결제·환불, 이용량 관리, 계약내용 확인서·영수증 발송
- 서비스 운영, 장애 대응, 이용자 문의·분쟁 처리
4. 보유 및 이용 기간
| 항목 | 기간 |
|---|---|
| 소셜 로그인 정보(학교 연결 전) | 서버에 저장하지 않고 브라우저의 서명된 임시 쿠키에만 두며, 1시간 뒤 만료 |
| 소셜 로그인 정보·학번·학사 정보·작업 및 이용량 기록 | 회원 탈퇴 또는 이용자가 삭제할 때까지 |
| 산출물(이용자가 화면에서 삭제한 정리본 포함) | 회원 탈퇴 때까지 |
| 학교 아이디·비밀번호 | 암호화 보관. 마지막 학교 로그인부터 1년이 지나면 삭제하며, 그 전에 이용자가 삭제를 요청하거나 탈퇴하면 그때 삭제 |
| 학교 세션 쿠키 | 최대 24시간. 학교가 정한 만료와 무관하게 절대 상한을 적용 |
| 서비스 로그인 세션 | 로그인 유지를 선택하면 최대 1년, 선택하지 않으면 브라우저를 닫을 때까지 |
| 강의 원본 영상 | 정리가 끝나면 삭제(웹 기본값). 정리 결과에 확인이 필요한 강의는 다시 정리할 수 있도록 이용자가 삭제하거나 탈퇴할 때까지 보관. 중단된 내려받기 조각과 추출 프레임은 24시간 뒤, 정리용으로 나눈 강의 조각은 마지막으로 쓴 때부터 24시간 뒤 삭제 |
| 정리에 쓰인 강의 조각(해상도를 낮춘 영상·음성) | 같은 강의를 다시 정리할 때 쓰기 위해 탈퇴할 때까지 보관 |
| 서비스 접속 기록 | 3개월(「통신비밀보호법 시행령」 제41조) |
| 결제 키 | 결제수단을 바꾸거나 탈퇴할 때까지 |
| 계약·청약철회, 대금 결제·환불 기록 | 5년(「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조) |
| 소비자 불만·분쟁 처리 기록 | 3년(같은 조) |
5. 개인정보 처리 업무의 위탁
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 네이버클라우드(주) | 서비스 서버·저장소 운영 |
| 주식회사 코리아포트원 | 결제 연동(결제수단 등록·결제·취소 요청 전달) |
| 엔에이치엔케이씨피 주식회사 | 카드 결제 처리 |
| 카카오페이(주) | 카카오페이 결제 처리 |
| 네이버파이낸셜(주) | 네이버페이 결제 처리 |
| 비바리퍼블리카(주) | 토스페이 결제 처리 |
| 페이레터 주식회사 | 위챗페이·알리페이 결제 처리 |
| 주식회사 유디아이디(페이앱) | 카드·간편결제 결제 처리 |
위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 통해 지체 없이 공개합니다.
6. 개인정보의 국외 이전
서비스는 AI 처리를 위해 아래와 같이 개인정보를 국외로 이전합니다.
| 구분 | 강의 정리 | 퀴즈·예상시험·과제 초안·자료 정리 |
|---|---|---|
| 이전받는 자 | Alibaba Cloud (Singapore) Private Limited (Qwen 모델 API), 연락처 DPO_Intl@alibabacloud.com | OpenAI OpCo, LLC (OpenAI API), 연락처 privacy@openai.com |
| 이전되는 국가 | 싱가포르 | 미국 |
| 이전 항목 | 강의 영상에서 추출한 프레임 및 오디오 | 정리본, 이용자가 올린 자료와 과제 안내의 글 |
| 이전 목적 | 강의 내용의 자동 분석 및 학습 노트 생성 | 문제·과제 초안·자료 정리 생성 |
| 이전 시기와 방법 | 이용자가 요청한 때, API를 통한 암호화 전송 | 같음 |
| 보유 기간 | 이전받는 자의 정책에 따름 | 같음 |
6.1 동의 및 거부
서비스는 위 사항을 고지하고 이용자의 동의를 받은 후에만 국외 이전을 수행합니다. 동의하지 않아도 서비스에 가입할 수 있으며, 이 경우 AI 정리·퀴즈·시험·과제 초안 기능을 이용할 수 없습니다.
동의는 설정 화면(외부 AI 전송) 또는 고객센터에서 언제든지 철회할 수 있습니다. 철회 시 이후의 국외 이전은 중단됩니다.
7. 이용자 간 노트 제공
동일 강의 자료로 생성된 노트는 같은 강의를 수강하는 다른 이용자에게 제공될 수 있습니다. 이때 노트를 생성한 이용자의 신원은 공유되지 않습니다.
아래는 공유되지 않습니다.
- 과제 초안, 시험·퀴즈 관련 산출물
- 이용자가 직접 업로드한 파일에서 생성된 노트
- 이용자가 직접 녹음·녹화한 강의에서 생성된 노트
공유 키는 학교 자료의 식별자와 버전으로만 만들어지므로, 해당 강의를 수강하여 본인 계정으로 자료를 동기화한 이용자만 조회할 수 있습니다.
8. 생성형 AI 이용 고지
「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조에 따라 다음을 고지합니다.
- 학습 노트는 생성형 AI가 생성합니다. 이 사실은 이용 화면에 사전 고지됩니다.
- 생성된 모든 산출물에는 생성형 AI가 만든 결과물이라는 표시가 포함됩니다.
- AI 산출물은 오류를 포함할 수 있으며, 학습 참고 용도로만 제공됩니다.
9. 안전성 확보 조치
- 학교 세션 쿠키는 Fernet으로 암호화하여 저장하며, 파일 접근 권한을 소유자 전용(
0600)으로 제한합니다. - 암호화 키는 운영체제 키체인 또는 환경변수로만 주입하며, 평문 파일로 보관하지 않습니다.
- 학교 비밀번호는 로그·배포물 어디에도 남기지 않습니다. 보관값은 세션 쿠키와 같은 방식으로 암호화하며, 복호화할 때마다 내부 기록을 남깁니다. 이 기록은 이용자가 요청하면 제공합니다.
- 자동결제 결제 키는 같은 방식으로 암호화하여 보관합니다.
- 이용자의 자료는 이용자별로 분리된 작업 공간에 보관합니다.
- 학교 시스템에 대한 동시 접속 수를 제한하여 과도한 부하를 주지 않습니다.
10. 정보주체의 권리
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 국외 이전에 대한 동의를 철회할 수 있습니다. 강의자 등 이용자가 아닌 정보주체도 같은 권리를 행사할 수 있습니다. 법정대리인이나 위임을 받은 대리인을 통해서도 행사할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
요청은 고객센터로 접수합니다. 보관된 로그인 정보의 삭제, 복호화 기록 열람, 그 밖의 개별 요청도 같은 창구에서 처리합니다. 접수 후 10일 이내에 조치하고 결과를 알려드립니다.
11. 파기 절차
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 관계 법령에 따라 보존하여야 하는 기록은 다른 개인정보와 분리하여 그 기간 동안만 보관합니다.
12. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 책임자 | 문미숙 |
| 고객센터 | support@ddalkkak.kro.kr · 070-5235-7908 |
개인정보 침해에 관한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.
13. 쿠키 등 자동 수집 장치
서비스는 로그인 상태를 유지하기 위해 쿠키를 씁니다.
| 쿠키 | 목적 | 유지 기간 |
|---|---|---|
| 서비스 로그인 세션 | 로그인 상태 유지 | 로그인 유지 선택 시 최대 1년, 아니면 브라우저를 닫을 때까지 |
| 학교 연결 전 임시 상태 | 소셜 로그인 뒤 학교 연결까지의 상태 | 1시간 |
| 소셜 로그인 확인값 | 소셜 로그인 요청 위조 방지 | 10분 |
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 거부하면 로그인이 필요한 기능을 쓸 수 없습니다. 서비스는 광고나 이용 행태 분석을 위한 쿠키를 쓰지 않습니다.
13.1 강의 재생 확장 프로그램(선택 설치)
PC 크롬에 '딸깍 강의 재생' 확장 프로그램을 설치한 경우, 확장 프로그램은 이용자의 브라우저 안에서 다음을 처리합니다.
| 항목 | 목적 | 오가는 곳 |
|---|---|---|
| 학교 사이트 로그인 쿠키 | 서비스 화면 안 학교 강의 플레이어의 진도 보고를 학교 서버로 전송 | 이용자 브라우저 → 학교 서버 |
| 강의 플레이어 주소·진도 값 | 강의 재생과 다음 강의 열기 | 이용자 브라우저 안 |
확장 프로그램은 이 정보를 서비스 서버로 보내거나 저장하지 않습니다. 학교 강의 목록 응답은 브라우저에 잠시 보관하며 브라우저를 닫으면 지워집니다. 확장 프로그램을 삭제하면 처리가 끝납니다.
14. 변경
이 방침의 내용이 바뀌면 시행 7일 전부터 서비스 화면에 공지합니다. 이용자 권리에 중요한 변경은 30일 전부터 공지합니다.
15. 시행일
이 방침은 2026년 10월 12일부터 적용됩니다.