개인정보처리방침
시행일 2026년 11월 10일
삼광정보기술(이하 「회사」)는 dymic(dymic.link 및 그 하위 주소, 이하 「서비스」)을 운영하며 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
제1조 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 가입 신청 심사와 회원 관리 — 본인 확인(Google 로그인), 승인제 가입 심사, 회원 식별, 부정 이용 · 스팸 · 피싱 방지, 고지 · 통지
- 서비스 제공 — 개인 주소(서브도메인 · 연결 도메인), 프로필, 숏링크 · QR, 원링크 · 지연된 딥링크, 뉴스레터, 디지털 상품 진열, 통계
- 이용 요금 결제 — 정기 결제 · 해지 · 환불 처리와 이용 기간 관리
- 상품 구매 연결 — 크리에이터가 연결한 Polar 결제창으로의 연결, 주문 확인
- 민원 처리 — 문의 확인, 사실 조사를 위한 연락, 처리 결과 통보
제2조 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 가입 신청 · 로그인(필수) | Google 계정 이메일, 이름, Google 계정 고유 식별자 | Google 로그인 시 Google 로부터 제공받음 |
| 가입 신청서(필수) | 희망 주소(서브도메인), 활동 소개 | 신청서 입력 |
| 가입 신청서(선택) | 활동 링크, 이용하려는 기능 | 신청서 입력 |
| 서비스 이용(회원) | 프로필 · 링크 · 뉴스레터 · 상품 등 회원이 입력한 정보, 연결한 커스텀 도메인 · 앱 설정, Polar 조직 정보 · 접근 토큰(암호화 보관) | 회원 입력, Polar 연결 |
| 뉴스레터 구독(구독자) | 이메일, 이름(선택), 수신 · 열람 · 클릭 기록 | 구독 신청, 메일 열람 · 클릭 시 자동 생성 |
| 이용 요금 결제(회원) | 이메일, 이름, 결제 상태 · 이용 기간, 결제 확인 번호 | 결제 시 Polar 결제 결과 |
| 상품 구매(구매자) | 이메일, 이름, 구매 상품 · 금액, 결제 확인 번호 | 구매 시 입력, Polar 결제 결과 |
| 방문 · 클릭(자동) | 접속 일시, 기기 · 운영체제 · 브라우저 종류, 국가 · 도시, 유입 경로, 캠페인 값, 하루 단위 방문자 해시 | 서비스 이용 과정에서 자동 생성 |
| 원링크 · 앱 설치 매칭(자동) | IP 주소의 해시값, 운영체제 · 버전, 기기 모델, 화면 크기, 언어, 시간대 | 앱이 없는 기기에서 원링크를 누를 때 자동 생성 |
회사는 비밀번호와 카드 번호를 받거나 보관하지 않습니다. IP 주소는 원문을 저장하지 않고 되돌릴 수 없는 해시값으로만 다룹니다.
제3조 개인정보의 처리 및 보유 기간
| 구분 | 보유 기간 |
|---|---|
| 회원 정보 · 회원이 만든 콘텐츠 | 회원 탈퇴 시까지 |
| 심사 중인 가입 신청서 | 심사가 끝날 때까지(승인되면 회원 정보로 보유) |
| 반려된 가입 신청서 | 재검토 요청 대응을 위해 반려일로부터 1년 — 이후 자동 파기 |
| 이용 정지 기록 | 부정 이용 재발 방지를 위해 정지일로부터 1년(탈퇴하더라도) |
| 뉴스레터 구독 정보 | 구독 해지 또는 해당 크리에이터의 탈퇴 시까지 |
| 이용 요금 결제 기록 | 「전자상거래법」에 따라 5년(대금 결제 · 환불 기록) — 카드 등 결제 수단 정보는 Polar 가 처리하며 회사는 받지 않음 |
| 주문 기록 | 판매한 크리에이터의 탈퇴 시까지(결제 · 환불 기록은 판매자인 Polar 가 관계 법령에 따라 보관) |
| 원링크 · 앱 설치 매칭 정보 | 매칭되면 30일, 매칭되지 않으면 유효 시간 종료 후 7일 |
| 로그인 세션 | 로그인 후 30일 또는 로그아웃 시까지 |
| 방문 · 클릭 통계 | 개인을 알아볼 수 없는 형태(하루 단위 해시)로, 해당 크리에이터의 탈퇴 시까지 |
다른 법령이 일정 기간 보관을 요구하면 그 기간 동안 따로 분리해 보관합니다.
제4조 개인정보의 파기 절차 및 방법
- 보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다. 반려 신청서 · 세션 · 매칭 정보처럼 기간이 정해진 정보는 매일 자동으로 정리합니다.
- 전자적 파일은 데이터베이스에서 복구할 수 없게 삭제하며, 종이 문서로는 개인정보를 처리하지 않습니다.
- 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 해당 기간 동안만 보관한 뒤 파기합니다.
제5조 개인정보의 제3자 제공
회사는 제1조의 목적 범위에서만 개인정보를 처리하며, 정보주체의 동의 또는 법률의 특별한 규정이 있는 경우에만 제3자에게 제공합니다. 서비스 구조상 다음의 제공이 있습니다.
| 제공받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 상품을 판매한 크리에이터(회원) | 주문 확인, 상품 전달, 구매 문의 응대 | 구매자 이메일 · 이름, 구매 상품 · 금액 | 크리에이터의 탈퇴 시까지 |
| Polar Software, Inc.(판매자 · Merchant of Record) | 이용 요금 결제 · 세금 · 영수증 · 환불 처리 | 회원의 이메일 · 이름 | Polar 의 개인정보처리방침에 따름 |
| Polar Software, Inc.(판매자 · Merchant of Record) | 크리에이터 상품의 결제 · 세금 · 영수증 · 환불 처리 | 구매자가 입력한 이메일 | Polar 의 개인정보처리방침에 따름 |
회원이 이용 요금을 결제하거나 구매자가 상품 페이지에서 결제를 진행하면 위 제공이 이루어지며, 이에 동의하지 않으면 결제할 수 없습니다.
제6조 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 서비스 호스팅, 데이터베이스 · 파일 저장, 보안(디도스 방어 등) |
| Plus Five Five, Inc.(Resend) | 이메일 발송(가입 심사 결과, 뉴스레터, 주문 확인) |
위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고, 수탁자가 바뀌면 이 방침으로 알립니다.
제7조 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호 — 계약 이행을 위한 처리위탁 · 보관).
| 이전받는 자(연락처) | 국가 | 항목 | 목적 · 보유 기간 | 시기 · 방법 |
|---|---|---|---|---|
| Cloudflare, Inc. privacyquestions@cloudflare.com | 미국 및 Cloudflare 데이터센터 소재국(데이터베이스는 아시아 · 태평양 지역) | 제2조의 모든 항목 | 호스팅 · 저장 / 제3조의 기간 | 서비스 이용 시 네트워크로 수시 전송 |
| Plus Five Five, Inc.(Resend) support@resend.com | 미국, 일본(발송 서버) | 받는 사람 이메일 · 이름, 메일 내용 | 이메일 발송 / 발송 후 Resend 의 보관 기간 | 메일을 보낼 때마다 네트워크로 전송 |
| Polar Software, Inc. privacy@polar.sh | 미국 | 유료 회원의 이메일 · 이름, 구매자 이메일 | 이용 요금 · 상품 결제 처리 / Polar 의 개인정보처리방침에 따름 | 결제를 진행할 때 네트워크로 전송 |
국외 이전을 원하지 않으면 가입 신청 · 구독 · 구매를 하지 않거나 탈퇴 · 구독 해지를 요청할 수 있습니다. 다만 이전이 서비스 제공에 꼭 필요하므로 이 경우 서비스를 이용할 수 없습니다.
제8조 크리에이터를 대신해 처리하는 정보
뉴스레터 구독자와 구매자의 정보는 해당 크리에이터(회원)가 자신의 구독자 · 고객을 관리하기 위해 처리하는 정보이며, 회사는 크리에이터의 위탁을 받아 저장 · 발송합니다. 구독자 · 구매자는 크리에이터 또는 회사에 열람 · 삭제 등을 요청할 수 있고, 회사로 요청이 오면 해당 크리에이터와 함께 처리합니다. 모든 뉴스레터 하단에는 바로 구독을 끊을 수 있는 링크가 있습니다.
제9조 정보주체와 법정대리인의 권리 · 의무 및 행사 방법
- 정보주체는 회사에 언제든지 개인정보 열람 · 정정 · 삭제 · 처리 정지 및 동의 철회, 탈퇴를 요구할 수 있습니다.
- 요구는 이메일(ethwell.moon@gmail.com)로 하실 수 있으며, 회사는 본인 확인 후 10일 이내에 조치하고 결과를 알립니다.
- 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 법률에 특별한 규정이 있거나 다른 사람의 권리를 침해할 우려가 있으면 요구가 제한될 수 있으며, 이 경우 사유를 알립니다.
제10조 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입 신청을 받지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
제11조 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 처리 권한을 운영자로 최소화, 승인제 가입과 이상 계정 정지
- 기술적 조치: 전 구간 암호화 통신(HTTPS), 세션 · API 키는 해시로만 저장, 외부 서비스 접근 토큰 암호화(AES-GCM) 저장, IP 주소 해시 처리, 비밀 설정의 별도 보관 · 접근 통제, 접속 횟수 제한
- 물리적 조치: 자체 전산실을 두지 않으며, 데이터는 물리 보안을 갖춘 수탁자(Cloudflare)의 데이터센터에 보관
제12조 개인정보 자동 수집 장치(쿠키)의 설치 · 운영 및 거부
회사는 로그인과 보안에 꼭 필요한 쿠키만 씁니다. 광고 · 추적용 쿠키나 외부 분석 도구는 쓰지 않습니다.
| 쿠키 | 목적 | 보관 기간 |
|---|---|---|
| dymic_session | 로그인 상태 유지 | 30일 |
| dymic_gs | Google 로그인 요청 위조 방지 | 10분 |
| dymic_gsu | Google 본인 확인 후 가입 신청서 작성 중 신원 보관 | 30분 |
| dymic_gst | 승인 전 내 가입 신청 상태 확인 | 30분 |
브라우저 설정(예: Chrome 「설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키」, Safari 「설정 › 개인정보 보호」)에서 쿠키 저장을 거부할 수 있습니다. 거부하면 로그인과 가입 신청을 할 수 없습니다.
제13조 행태정보
회사는 맞춤형 광고를 위한 행태정보를 수집 · 이용 · 제공하지 않습니다. 방문 · 클릭 기록은 크리에이터에게 자기 페이지 · 링크의 통계를 보여 주는 데만 씁니다.
제14조 개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: 삼광정보기술 대표
- 연락처: ethwell.moon@gmail.com
제15조 권익침해 구제 방법
개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 · www.spo.go.kr
- 경찰청: (국번 없이) 182 · ecrm.police.go.kr
제16조 개인정보처리방침의 변경
이 방침은 2026년 11월 10일부터 적용됩니다. 내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스에 알립니다.