개인정보처리방침
시행일: 2026년 8월 11일 · 버전 v2.0
ⓘ 현재 실제 사용자 사용 경험을 확인하는 동안 모든 기능을 무료로 제공하고 있습니다. 이 기간에는 요금을 청구하지 않으며, 아래 조항 중 요금·결제·환불에 관한 내용은 유료 운영을 시작한 뒤부터 적용됩니다.
퀘스천앤앤서(이하 "회사")는 「개인정보 보호법」 제30조에 따라 도트(Dot)(dartdot.kr) 이용자의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목과 수집 방법
- 회원가입 및 관리: [필수] 이메일 주소, 비밀번호(일방향 암호화하여 저장)
- 유료 서비스 신청·결제·세금계산서 발행: 상호, 사업자등록번호, 대표자명, 이메일 주소
- 서비스 이용 과정에서 자동 수집: 서비스 이용 기록(검색 문장·검색 조건·다운로드 이력·사용량), 접속 로그(IP 주소 포함), 쿠키
- 의견 남기기(선택): 답장 받을 이메일 — 답장을 원하는 경우에만 입력받으며, 문의 답변 목적으로만 사용합니다.
- 기업 찾기 파일럿 신청(선택): [필수] 찾고자 하는 기업 조건(직접 작성), 업무 용도, 결과 받을 이메일 주소 — 신청하신 조건에 맞는 기업을 찾아 결과를 회신하는 목적으로만 사용합니다.
- 새 소식 받기(선택): 이메일 주소 — 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 광고성 정보 전송에 대한 사전 동의를 받은 경우에만 수집합니다. 동의 화면의 체크는 기본 해제 상태이며, 동의하지 않으셔도 서비스 이용에는 아무런 제한이 없습니다. 회사는 동의의 증거로 이메일 주소와 함께 동의 시각, 동의 당시 화면에 표시된 안내 문구의 버전 문자열, 동의한 화면의 경로, 철회 시각을 기록·보관합니다.
- 수집 방법: 회원가입·신청 화면에서의 직접 입력, 서비스 이용 과정에서의 자동 수집, 고객 문의 과정에서의 수집
- 신용카드 자동결제가 제공되는 경우 카드 정보는 결제대행사가 처리하며, 회사는 카드번호를 저장하지 않습니다.
2. 개인정보의 수집·이용 목적
- 회원 식별·인증, 가입 의사 확인, 계정 관리
- 서비스 제공: 조건 검색, 엑셀 리포트 생성·다운로드, 프리셋·검색 기록(최대 20건) 저장, 플랜별 권한 관리
- 요금 정산: 결제 신청 처리, 입금 확인, 구독 기간 관리, 세금계산서 발행, 환불 처리
- 공지·안내: 가입 인증, 구독 갱신·만료 안내, 약관·방침 변경 고지
- 광고성 정보 전송(선택 동의자에 한함): 새 기능·서비스 업데이트 등 소식 이메일 발송. 발송하는 모든 메일에는 제목에 (광고) 표기와 본문 하단에 수신거부 링크를 포함합니다.
- 서비스 개선: 이용 통계·품질 지표 분석, 오류 분석
- 부정 이용 방지 및 보안
3. 개인정보의 보유 및 이용 기간
원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 명시된 기간 동안 보관합니다.
| 보관 정보 | 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 접속 로그 등 통신사실확인자료 | 3개월 | 통신비밀보호법 |
법령에 따라 보관하는 정보는 해당 목적 외로 이용하지 않습니다.
새 소식 받기(광고성 정보 수신 동의)로 수집한 이메일 주소는 수신 동의 철회 후 1년까지 보관하고, 그 기간이 지나면 이메일 주소를 파기합니다. 다만 적법하게 동의를 받고 적법하게 처리했다는 사실을 증명하기 위하여 개인을 식별할 수 없는 동의·철회 이력(동의 시각, 동의 문구 버전, 철회 시각)은 계속 보관합니다.
4. 개인정보의 제3자 제공
- 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
- 다만 다음의 경우에는 예외로 합니다.
- 이용자가 별도로 동의한 경우
- 법령에 근거한 요구가 있는 경우
- 전자세금계산서 발행을 위한 국세청 홈택스 시스템 이용(상호·사업자등록번호·대표자명·이메일 주소)
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁사 | 위탁 업무 |
|---|---|
| Render, Inc. | 서비스 호스팅 및 데이터 저장 |
| Google LLC (Google Workspace) | 인증·공지·거래 관련 이메일 발송 및 수신 |
위탁 업무의 내용이나 수탁사가 변경되는 경우 본 방침을 통하여 공개합니다.
6. 개인정보의 국외 이전
회사는 원활한 서비스 제공을 위하여 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전(보관 포함)합니다.
| 이전받는 자 | 이전 국가 | 이전 시점·방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Render, Inc. | 미국 | 서비스 이용 시 네트워크를 통한 수시 이전 | 계정 정보·이용 기록 등 서비스 데이터 전반 | 서비스 호스팅 및 데이터 저장 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Google LLC | 미국 | 이메일 발송·수신 시 네트워크 이전 | 이메일 주소, 메일 내용 | 인증·공지·거래 메일 송수신 | 회원 탈퇴 시까지 |
| OpenAI, L.L.C. | 미국 | 문장 검색 이용 시 네트워크 이전 | 이용자가 입력한 검색 문장 | 검색 문장을 검색 조건으로 변환 | 변환 처리 완료 후 OpenAI API 정책에 따라 파기(모델 학습에 사용되지 않음) |
이용자는 국외 이전을 거부할 수 있으며, 거부 시 문장 검색 등 해당 기능의 이용이 제한될 수 있습니다.
7. 개인정보의 파기 절차와 방법
- 보유 기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 파쇄하거나 소각합니다.
- 회원 탈퇴 시 계정은 즉시 이용 불가 상태로 전환(이메일·비밀번호 무력화)하고 검색 기록·프리셋은 즉시 삭제합니다. 법령상 보관 의무가 있는 결제 관련 기록만 분리하여 보관한 후 기간 경과 시 파기합니다. 백업 데이터에 포함된 개인정보는 복원되지 않도록 관리하며 다음 백업 교체 주기에 따라 파기합니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리 정지를 요구할 수 있습니다.
- 권리 행사는 서비스 내 계정 설정(조회·정정·탈퇴) 또는 hello@dartdot.kr 이메일 요청으로 할 수 있으며, 회사는 지체 없이 조치합니다.
- 이용자는 법정대리인이나 위임을 받은 대리인을 통하여 권리를 행사할 수 있습니다.
- 광고성 정보 수신 동의는 언제든지 철회할 수 있습니다. 회사가 보내는 소식 메일 본문 하단의 수신거부 링크를 누르면 별도의 로그인이나 확인 절차 없이 즉시 철회 처리됩니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호 일방향 암호화(bcrypt) 저장
- HTTPS 암호화 전송 및 세션 쿠키 보안 설정 적용
- 관리자 계정 분리·접근 권한 최소화, 관리자 작업 감사 로그 기록
- 정기적 취약점 점검 및 매일 1회 백업(암호화 후 외부의 별도 저장소에 보관)
- 로그인 실패 잠금 등 계정 탈취 방지 장치 운영
- 다운로드 정책 위반 감지 로그의 IP 주소는 마스킹(IPv4 /24, IPv6 /64) 후 보관
10. 쿠키의 사용
- 회사는 로그인 세션 유지 등 서비스 제공에 필요한 필수 쿠키를 사용합니다.
-
회사는 서비스 이용 통계 분석과 광고 성과 측정을 위하여 다음과 같이 분석·광고 쿠키를 사용합니다.
도구 적용 범위 수집 정보 이용 목적 Google Analytics 4 (Google LLC) 서비스 전체 페이지(로그인 여부와 무관) 방문 페이지 주소, 유입 경로(검색엔진·광고·직접 방문 등), 기기·브라우저 종류, 화면 해상도, 언어 설정, 근사 지역(국가·도시 단위, Google 정책에 따라 산출되며 원시 IP 주소 자체는 별도로 수집·저장하지 않습니다) — Google Analytics 4의 표준 자동 수집 항목입니다. 이용자를 식별할 수 있는 이메일 등은 전달하지 않습니다. 서비스 이용 통계 분석, 광고 성과 측정 Google Analytics 4 전환 이벤트 이메일 인증 완료 화면, 파운더스 신청 완료 화면 가입 완료·신청 완료 여부(이벤트 발생 사실만, 개인 식별 정보 미포함) 광고 채널별 전환 성과 비교 네이버 프리미엄 로그 분석(NAVER Corp.) 이메일 인증 완료 화면, 파운더스 신청 완료 화면(2026년 8월 기준 아직 적용 전) 가입 완료·신청 완료 여부(이벤트 발생 사실만) 네이버 검색광고 전환 성과 측정 Microsoft Clarity (Microsoft Corporation) 서비스 전체 페이지(로그인 여부와 무관) 화면 상 마우스 움직임·클릭·스크롤 등 조작 행동(화면 재생·클릭 히트맵), 기기·브라우저 종류, 방문 페이지 주소. 입력 필드 등 민감할 수 있는 텍스트는 Microsoft Clarity가 기본적으로 자동 가림(마스킹) 처리하며, 비밀번호 등 입력 필드 값은 수집되지 않습니다. 화면 이용 흐름 분석(어느 단계에서 이용에 어려움을 겪는지 파악, 서비스 개선) - 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으며, Google이 제공하는 Google Analytics 차단 브라우저 부가기능을 설치하여 분석 쿠키 수집을 별도로 거부할 수 있습니다. 분석·광고 쿠키를 거부해도 로그인 등 서비스 이용 자체는 제한되지 않습니다(필수 쿠키만 별도로 관리됩니다).
11. 개인정보 보호책임자
- 문의: hello@dartdot.kr
- 개인정보 관련 문의·불만 처리·피해 구제 요청은 위 책임자에게 접수해 주세요.
12. 권익침해 구제 방법
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
13. 방침의 변경
본 방침은 시행일로부터 적용되며, 변경되는 경우 적용일 7일 전부터 서비스 내 공지 또는 이메일로 안내합니다.
부칙
본 방침은 2026년 8월 11일부터 시행합니다. (v2.0 — 2026-08-08 게시 v1.0 초안 대체)