주식회사 드래그앤드롭(이하 "회사")은 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 관리하기 위하여 다음과 개인정보처리방침을 수립·공개합니다.
 

본 방침은 회사가 운영하는 ‘김재하수학’ 온라인 강의 플랫폼(이하 “서비스”)에 적용됩니다.

제1조 (개인정보의 처리 목적 및 수집 항목)

1. 수집 목적
   회사는 다음의 목적을 위하여 개인정보를 수집·이용합니다.
    

• 회원가입 및 본인확인
   

• 서비스 제공(강의 수강, 교재 배송, 결제 처리 등)
   

• 고객상담 및 민원 처리
   

• 서비스 이용 이력 관리 및 부정이용 방지
   

• 마케팅 및 서비스 개선(통계분석, 이벤트 안내 등)
   

2. 수집 항목
    

• 필수항목: 이름, 아이디, 비밀번호, 휴대전화번호, 이메일, 생년월일, 본인인증정보
   

• 선택항목: 학교, 학년, 성적정보, 목표 대학, 주소, 상담 내용, 결제수단 정보(카드사명, 승인번호 등), 현금영수증 발급정보, 예금주, 은행명, 계좌번호
   

• 자동수집항목: IP주소, 쿠키, 접속로그, 기기정보, 결제이력
   

3. 수집 방법
   홈페이지 회원가입, 서비스 이용 시 입력, 고객문의, 결제 과정, 자동수집 시스템 등을 통해 수집합니다.
    

제2조 (개인정보의 보유 및 이용기간)

1. 회사는 개인정보 수집 및 이용 목적이 달성된 후에는 지체 없이 해당 정보를 파기합니다.
    

2. 단, 다음의 경우 관련 법령에 따라 일정 기간 보관합니다.
    

• 계약 또는 청약철회 관련 기록: 5년 (전자상거래법)
   

• 대금결제 및 재화 공급 관련 기록: 5년 (전자상거래법)
   

• 소비자 불만 또는 분쟁처리 기록: 3년 (전자상거래법)

• 제세공가금 대납을 위한 정보: 5년 (소득세법)
   

• 접속 로그, 접속 IP 정보: 3개월 (통신비밀보호법)

• 표시/광고에 관한 기록: 6개월 (전자상거래법)

      3. 보유기간의 경과, 처리목적 달성 등에 따라 개인정보를 파기하는 경우는 아래와 같습니다.

• 회원 가입 및 관리: 회원 탈퇴 시까지 (중복가입 방지를 위해 아이디는 영구보관)

• 계약이행 및 서비스 제공: 서비스 제공 완료 또는 요금 결제 및 물품배송 완료 시

• 마케팅 및 광고: 회원탈퇴 시까지 또는 동의 철회 시까지

• 이벤트 참여: 최대 1년간 보관하나, 이벤트 마다 다를 수 있으며, 이벤트 진행 시 기재된 기간을 우선합니다.
   

제3조 (만 14세 미만 아동의 개인정보 처리)

회사는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 수집하지 않습니다.
필요 시 법정대리인의 동의를 확인하기 위한 절차를 거치며, 동의가 없는 경우 회원가입이 제한됩니다.

제4조 (개인정보의 제3자 제공)

회사가 개인정보를 제공하는 경우에는 반드시 사전에 이용자에게 해당 사실을 알리고 동의를 구하고 있으며 안내한 이용목적 내에서만 사용합니다. 다만, 다음의 경우는 이용자의 동의 없이 개인정보를 이용하거나 제3자에게 제공할 수 있습니다.
 

•  법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

• 이용자와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 이용자의 요청에 따른 조치를 이행하기 위하여 필요한 경우

• 명백히 이용자 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

• 회사의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 이용자의 권리보다 우선하는 경우. 이 경우 회사의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우

• 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우

• 당초 수집목적과 합리적으로 관련된 범위에서 이용자의 이익을 부당하게 침해하는지 여부를 검토하고, 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있으며, 가명처리 또는 암호화 등 안전성 확보 조치를 적용한 경우

• 서비스 제공을 위해 불가피하게 필요한 경우(예: 배송업체, 결제기관 등)
   

제공받는 자, 제공 목적, 제공 항목, 보유 기간은 별도의 동의 절차에서 명확히 안내됩니다.

제5조 (개인정보 처리의 위탁)

회사는 서비스 운영을 위하여 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁할 수 있습니다.

회사는 위탁계약 시 개인정보 보호 관련 법령 준수를 위해 수탁자를 관리·감독합니다.

제6조 (개인정보의 파기 절차 및 방법)

1. 파기 절차
   개인정보는 보유기간 경과, 처리 목적 달성 등 파기사유가 발생한 경우 내부 절차에 따라 즉시 파기합니다.
    

2. 파기 방법
    

• 전자적 파일 형태: 복구 불가능한 기술적 방법으로 영구 삭제
   

• 종이 문서 형태: 분쇄 또는 소각
   

제7조 (이용자와 법정대리인의 권리 및 행사방법)

1. 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지 요청을 할 수 있습니다.
    

2. 법정대리인은 만 14세 미만 아동의 개인정보에 대해 동일한 권리를 행사할 수 있습니다.
    

3. 권리 행사는 이메일(keeper@draganddrop.io) 또는 고객센터를 통해 요청할 수 있으며, 회사는 신속히 조치합니다.
    

제8조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전한 처리를 위해 다음과 같은 기술적·관리적 조치를 취하고 있습니다.

• 개인정보 접근 제한 및 접근권한 관리
   

• 주요 정보 암호화 저장 및 전송
   

• 백신 소프트웨어 설치 및 보안 점검
   

• 개인정보 취급자 교육 및 관리감독
   

• 

제9조 (쿠키의 운영 및 거부)

1. 회사는 이용자 맞춤형 서비스를 제공하기 위해 쿠키를 사용할 수 있습니다.
    

2. 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.
    

   • - 설정방법 예시

   • * Internet Explorer : 도구 메뉴 > 인터넷 옵션 > 개인정보 탭 > 고급 개인 정보 설정

   • * Microsoft Edge : 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제

   • * Chrome : 설정 > 개인정보 및 보안 > 쿠키 및 사이트 데이터

   • * Firefox : 설정 > 개인정보 및 보안 > 향상된 추적 방지 기능 > 사용자 지정
         단, 이용자가 쿠키 설치를 거부하였을 경우 서비스 제공에 어려움이 있을 수 있습니다.

3. 쿠키 저장 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다.

4. 회사는 이용자의 정보를 수시로 저장하는 ‘콜러스플레이어(Kollus Player)’ 등을 운용합니다. 콜러스플레이어란 Media Delivery 시스템으로, 미디어 자산의 불법적인 녹화, 외부 유출, 화면 캡처 시도, 동일 아이디 중복 재생을 원천적으로 차단하는 서비스로서 녹화시도 소프트웨어, 이용자 ID, 녹화시도 일시, 콘텐츠명이 서버에 저장됩니다.

▶ 콜러스플레이어 사용 목적

콜러스플레이어로 수집된 정보는 부정사용을 방지하고, 원격 지원이 필요한 사용자 환경의 장애를 해결하는데 사용됩니다. 즉, 동영상 강의를 이용하는 사용자의 학습기기에서 녹화 시도가 감지되면 플레이어와 녹화기를 강제로 종료시켜서 동영상 유출을 막고, 녹화를 시도한 사용자의 로그기록을 남겨 재발방지 활동에 근거로 사용합니다. 뿐만 아니라, 동일 아이디 중복 재생을 차단함으로써 부정사용으로 인한 추가 피해를 막는데도 사용합니다.
 

제10조 (개인정보 보호책임자 및 문의처)

• 개인정보 보호책임자: 최부열
   

• 소속: 주식회사 드래그앤드롭
   

• 이메일: keeper@draganddrop.io
   

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)

• 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)

• 대검찰청 : (국번없이) 1301 (www.spo.go.kr)

• 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)
   

제11조 (개인정보처리방침의 변경)

1. 회사는 개인정보처리방침을 개정하는 경우 최소 7일 전에 홈페이지의 공지사항을 통하여 고지할 것입니다.

2. 이 개인정보 처리방침은 2025년 12월 1일부터 적용됩니다.

3. 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.

이전 개인정보처리방침 보기