제1조 (개인정보의 처리 목적)

DDoVerse(이하 "회사")는 DDoVerse 플랫폼 및 관련 서비스(이하 "서비스") 제공을 위해 다음의 목적으로 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

제2조 (처리하는 개인정보의 항목 및 수집 방법)

가. 서비스 이용 계약의 체결·이행을 위해 동의 없이 처리하는 항목

「개인정보 보호법」 제15조 제1항 제4호에 따라, 서비스 이용 계약의 체결·이행에 불가피하게 필요한 다음의 개인정보는 정보주체의 별도 동의 없이 처리합니다.

나. 정보주체의 동의를 받아 처리하는 항목

다음 항목은 「개인정보 보호법」 제15조 제1항 제1호에 따라 정보주체의 명시적 동의를 받아 처리합니다.

다. 수집 방법

• Google OAuth를 통한 회원가입 과정에서 자동 수집
• 서비스 이용 과정에서 자동 생성·수집 (대화 기록, 접속 로그 등)
• 인앱결제 시 Google Play를 통해 처리

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 동의 받은 기간 내에서 개인정보를 처리·보유합니다.

제4조 (민감정보의 처리)

회사는 서비스 특성상 이용자가 작성한 콘텐츠에 민감정보가 포함될 수 있음을 인지하고 있습니다. 이에 따라 다음과 같이 처리합니다.

1. 이용자 콘텐츠 중 민감정보에 해당하는 내용은 서비스 제공 및 맞춤형 분석(유료 구독자, 별도 동의)을 위해서만 처리하며, 「개인정보 보호법」 제23조에 따라 이용자의 명시적 동의를 받습니다.
2. 수집된 민감정보는 암호화된 데이터베이스에 저장하며, AI 학습 목적으로 활용 시 반드시 비식별화 처리합니다.
3. 민감정보의 제3자 제공은 법률에 특별한 규정이 있는 경우를 제외하고 일체 하지 않습니다.
4. 이용자는 민감정보 처리에 대한 동의를 언제든지 철회할 수 있으며, 동의를 거부하더라도 기본 서비스는 이용 가능합니다.

제5조 (만 14세 미만 아동의 개인정보 처리)

회사는 만 14세 미만 아동의 서비스 이용을 제한하고 있습니다.

1. 서비스는 Google 계정을 통한 회원가입 방식을 사용하며, Google 계정 정책에 따라 만 14세 미만 아동의 가입이 제한됩니다.
2. 만 14세 미만 아동이 서비스를 이용하고 있음을 확인한 경우, 해당 계정의 이용을 제한하고 수집된 개인정보를 지체 없이 파기합니다.
3. 법정대리인은 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지를 요구할 수 있으며, 회사는 이에 지체 없이 필요한 조치를 취합니다.

제6조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 이용자의 동의 없이 본래 목적 범위를 초과하여 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

• 이용자가 사전에 제3자 제공에 동의한 경우
• 법령의 규정에 의하거나, 수사기관의 요청 등 법률에 특별한 규정이 있는 경우
• 이용자 또는 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 이용자 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

제7조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

제8조 (개인정보의 파기 절차 및 방법)

회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

가. 파기 절차

이용자의 개인정보는 목적 달성 후 별도의 DB로 옮겨져 내부 방침 및 기타 관련 법령에 따라 일정 기간 저장된 후 혹은 즉시 파기됩니다.

나. 파기 방법

• 전자적 파일 형태: 복구 및 재생이 불가능한 방법으로 영구 삭제
• 기록물, 인쇄물, 서면 등: 파쇄 또는 소각

제9조 (정보주체의 권리·의무 및 행사방법)

이용자(정보주체)는 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구 (「개인정보 보호법」 제35조)
2. 오류 등이 있을 경우 정정 요구 (「개인정보 보호법」 제36조)
3. 삭제 요구 (「개인정보 보호법」 제36조)
4. 처리정지 요구 (「개인정보 보호법」 제37조)
5. 개인정보 전송 요구 (「개인정보 보호법」 제35조의2) ※ 시행 시 적용
6. 자동화된 결정에 대한 거부·설명 요구 (「개인정보 보호법」 제37조의2)

행사 방법

• 이메일: ddoverse@gmail.com 으로 서면, 전자우편 요청
• 회사는 요청 접수 후 10일 이내에 처리 결과를 통지합니다.

이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다.

제10조 (자동화된 결정에 관한 사항)

회사는 서비스 제공 과정에서 다음과 같은 자동화된 결정을 수행합니다.

이용자는 자동화된 결정에 대해 설명을 요구하거나, 해당 결정을 거부하고 인적 개입에 의한 재처리를 요구할 권리가 있습니다.

제11조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보조치를 취하고 있습니다.

가. 관리적 조치

• 내부관리계획 수립 및 시행
• 개인정보 취급 직원의 최소화 및 교육 실시

나. 기술적 조치

• 데이터베이스 접근 권한 관리 및 접근 통제
• SSL/TLS 암호화 통신
• JWT 기반 인증 토큰 관리
• 개인정보 접속 기록 보관 및 위·변조 방지 (최소 1년)

다. 물리적 조치

• 서버 접근 통제 절차 수립·운영

제12조 (개인정보를 자동으로 수집하는 장치의 설치·운영 및 거부)

회사는 이용자의 서비스 이용 편의를 위해 웹 브라우저의 로컬 스토리지(Local Storage)를 사용하여 인증 토큰을 저장합니다. 이는 로그인 상태 유지를 위해 사용되며, 개인정보를 추가로 수집하지 않습니다.

이용자는 웹 브라우저 설정을 통해 로컬 스토리지 데이터를 삭제할 수 있으며, 삭제 시 로그인 상태가 해제됩니다.

제13조 (개인정보 보호책임자 및 고충처리 부서)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 개인정보 관련 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만, 피해 구제 등에 관한 사항을 위 담당자에게 문의하실 수 있습니다.

제14조 (정보주체의 권익침해에 대한 구제방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

제15조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 법령, 정책 또는 서비스의 변경에 따라 수정될 수 있으며, 변경 시에는 시행일의 7일 전부터 서비스 내 공지 등을 통해 이용자에게 고지합니다.

• 이용자에게 불리한 중요한 변경의 경우, 시행일의 30일 전부터 고지하며 필요 시 별도의 동의를 받습니다.

이 개인정보 처리방침은 2026년 3월 1일부터 적용됩니다.

2026년 2월 14일

DDoVerse 대표이사 이성수

第1条（個人情報の処理目的）

DDoVerse（以下「当社」）は、DDoVerseプラットフォームおよび関連サービス（以下「本サービス」）の提供のために、以下の目的で個人情報を処理します。処理している個人情報は以下の目的以外の用途には使用されず、利用目的が変更される場合は「個人情報保護法」第18条に基づき別途の同意を得るなど必要な措置を講じます。

第2条（処理する個人情報の項目および収集方法）

ア. サービス利用契約の締結・履行のために同意なく処理する項目

「個人情報保護法」第15条第1項第4号に基づき、サービス利用契約の締結・履行に不可避的に必要な以下の個人情報は、情報主体の別途の同意なく処理します。

イ. 情報主体の同意を得て処理する項目

以下の項目は「個人情報保護法」第15条第1項第1号に基づき、情報主体の明示的な同意を得て処理します。

ウ. 収集方法

• Google OAuthによる会員登録過程で自動収集
• サービス利用過程で自動生成・収集（会話記録、アクセスログなど）
• アプリ内課金時にGoogle Playを通じて処理

第3条（個人情報の処理および保有期間）

当社は、法令に基づく個人情報の保有・利用期間または情報主体から同意を得た期間内で個人情報を処理・保有します。

第4条（機微情報の処理）

当社は、サービスの特性上、利用者が作成したコンテンツに機微情報が含まれる可能性があることを認識しています。これに基づき、以下のように処理します。

1. 利用者のコンテンツのうち機微情報に該当する内容は、サービス提供およびカスタマイズ分析（有料会員、別途同意）のためにのみ処理し、「個人情報保護法」第23条に基づき利用者の明示的な同意を得ます。
2. 収集された機微情報は暗号化されたデータベースに保存し、AI学習目的で活用する際は必ず非識別化処理を行います。
3. 機微情報の第三者への提供は、法律に特別な規定がある場合を除き、一切行いません。
4. 利用者は機微情報の処理に対する同意をいつでも撤回でき、同意を拒否しても基本サービスは利用可能です。

第5条（満14歳未満の児童の個人情報処理）

当社は、満14歳未満の児童のサービス利用を制限しています。

1. 本サービスはGoogleアカウントによる会員登録方式を使用しており、Googleアカウントポリシーに基づき満14歳未満の児童の登録は制限されます。
2. 満14歳未満の児童がサービスを利用していることが確認された場合、当該アカウントの利用を制限し、収集された個人情報を遅滞なく破棄します。
3. 法定代理人は児童の個人情報に対する閲覧、訂正・削除、処理停止を要求でき、当社は遅滞なく必要な措置を講じます。

第6条（個人情報の第三者提供）

当社は、利用者の個人情報を第1条で明示した範囲内でのみ処理し、利用者の同意なく本来の目的範囲を超えて第三者に提供しません。ただし、以下の場合は例外とします。

• 利用者が事前に第三者提供に同意した場合
• 法令の規定による場合、または捜査機関の要請など法律に特別な規定がある場合
• 利用者または法定代理人が意思表示ができない状態にある場合、または住所不明等により事前の同意を得ることができない場合で、明らかに利用者または第三者の急迫した生命、身体、財産の利益のために必要と認められる場合

第7条（個人情報処理の委託）

当社は、円滑なサービス提供のために以下のとおり個人情報処理業務を委託しています。

当社は委託契約時に「個人情報保護法」第26条に基づき、委託業務の遂行目的以外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書に明示し、受託者が個人情報を安全に処理しているかを監督します。

第8条（個人情報の破棄手続きおよび方法）

当社は、個人情報の保有期間の経過、処理目的の達成等により個人情報が不要となった場合は、遅滞なく当該個人情報を破棄します。

ア. 破棄手続き

利用者の個人情報は、目的達成後に別のDBに移され、内部方針およびその他関連法令に基づき一定期間保存された後、または即時に破棄されます。

イ. 破棄方法

• 電子ファイル形式：復旧および再生が不可能な方法で永久削除
• 記録物、印刷物、書面等：裁断または焼却

第9条（情報主体の権利・義務および行使方法）

利用者（情報主体）は、いつでも以下の個人情報保護に関する権利を行使できます。

1. 個人情報の閲覧要求（「個人情報保護法」第35条）
2. 誤り等がある場合の訂正要求（「個人情報保護法」第36条）
3. 削除要求（「個人情報保護法」第36条）
4. 処理停止要求（「個人情報保護法」第37条）
5. 個人情報の送信要求（「個人情報保護法」第35条の2）※施行時に適用
6. 自動化された決定に対する拒否・説明要求（「個人情報保護法」第37条の2）

行使方法

• メール：ddoverse@gmail.com 宛てに書面またはメールで要請
• 当社は要請受付後10日以内に処理結果を通知します。

利用者が個人情報の誤りに対する訂正を要請した場合、当社は訂正が完了するまで当該個人情報を利用または提供しません。

第10条（自動化された決定に関する事項）

当社は、サービス提供過程において以下の自動化された決定を行います。

利用者は、自動化された決定に対して説明を要求し、または当該決定を拒否して人的介入による再処理を要求する権利があります。

第11条（個人情報の安全性確保措置）

当社は「個人情報保護法」第29条に基づき、以下の安全性確保措置を講じています。

ア. 管理的措置

• 内部管理計画の策定および実施
• 個人情報取扱従業員の最小化および教育の実施

イ. 技術的措置

• データベースアクセス権限管理およびアクセス制御
• SSL/TLS暗号化通信
• JWTベースの認証トークン管理
• 個人情報アクセス記録の保管および改ざん防止（最低1年間）

ウ. 物理的措置

• サーバーアクセス制御手順の策定・運営

第12条（個人情報を自動的に収集する装置の設置・運営および拒否）

当社は、利用者のサービス利用の利便性のため、ウェブブラウザのローカルストレージ（Local Storage）を使用して認証トークンを保存しています。これはログイン状態の維持のために使用され、個人情報を追加で収集するものではありません。

利用者はウェブブラウザの設定を通じてローカルストレージのデータを削除でき、削除するとログイン状態が解除されます。

第13条（個人情報保護責任者および苦情処理部署）

当社は、個人情報処理に関する業務を総括して責任を負い、利用者の個人情報に関する苦情処理および被害救済のため、以下のとおり個人情報保護責任者を指定しています。

利用者は、サービスの利用中に発生した個人情報保護に関するすべてのお問い合わせ、苦情、被害救済等について、上記の担当者にお問い合わせいただけます。

第14条（情報主体の権益侵害に対する救済方法）

利用者は、個人情報の侵害による救済を受けるため、以下の機関に紛争解決や相談等を申請できます。

第15条（プライバシーポリシーの変更）

このプライバシーポリシーは、法令、方針またはサービスの変更に伴い修正されることがあり、変更時には施行日の7日前からサービス内の告知等を通じて利用者に通知します。

• 利用者に不利な重要な変更の場合、施行日の30日前から告知し、必要に応じて別途の同意を取得します。

このプライバシーポリシーは2026年3月1日から適用されます。

2026年2月14日

DDoVerse 代表取締役 イ・ソンス

第一条（个人信息的处理目的）

DDoVerse（以下简称"公司"）为提供DDoVerse平台及相关服务（以下简称"服务"），以下列目的处理个人信息。所处理的个人信息不会用于以下目的之外的用途，若使用目的发生变更，将根据《个人信息保护法》第18条另行取得同意等采取必要措施。

第二条（处理的个人信息项目及收集方法）

一、为订立和履行服务使用协议而无需同意即可处理的项目

根据《个人信息保护法》第15条第1款第4项，以下为订立和履行服务使用协议所不可避免需要的个人信息，无需信息主体的单独同意即可处理。

二、经信息主体同意后处理的项目

以下项目根据《个人信息保护法》第15条第1款第1项，经信息主体的明确同意后处理。

三、收集方法

• 通过Google OAuth注册过程中自动收集
• 在服务使用过程中自动生成和收集（对话记录、访问日志等）
• 应用内购买时通过Google Play处理

第三条（个人信息的处理及保留期限）

公司在法律规定的个人信息保留和使用期限内，或在信息主体同意的期限内处理和保留个人信息。

第四条（敏感信息的处理）

公司认识到，由于服务的性质，用户创建的内容可能包含敏感信息。因此按以下方式处理：

1. 用户内容中属于敏感信息的内容仅用于服务提供和个性化分析（付费订阅用户，需另行同意），并根据《个人信息保护法》第23条获得用户的明确同意。
2. 收集的敏感信息存储在加密的数据库中，用于AI训练目的时必须进行去标识化处理。
3. 除法律有特别规定外，不向第三方提供任何敏感信息。
4. 用户可随时撤回对敏感信息处理的同意，即使拒绝同意也可使用基本服务。

第五条（未满14周岁儿童的个人信息处理）

公司限制未满14周岁儿童使用本服务。

1. 本服务采用Google账户注册方式，根据Google账户政策，未满14周岁的儿童注册将受到限制。
2. 若确认未满14周岁的儿童正在使用本服务，将限制该账户的使用并立即销毁已收集的个人信息。
3. 法定代理人可以要求查阅、更正、删除或停止处理儿童的个人信息，公司将立即采取必要措施。

第六条（向第三方提供个人信息）

公司仅在第一条规定的范围内处理用户的个人信息，未经用户同意不会超出原始目的范围向第三方提供。但以下情况除外：

• 用户已事先同意向第三方提供的情况
• 法律法规有规定，或调查机关依法要求等法律有特别规定的情况
• 用户或法定代理人无法表达意愿，或因地址不明等原因无法事先取得同意，且明显为保护用户或第三方的紧迫生命、身体、财产利益所必需的情况

第七条（个人信息处理的委托）

公司为顺利提供服务，将个人信息处理业务委托如下：

公司在委托合同中根据《个人信息保护法》第26条，明确规定禁止超出委托业务执行目的处理个人信息、技术和管理保护措施、限制再委托、对受托方的管理和监督、损害赔偿等责任相关事项，并监督受托方是否安全处理个人信息。

第八条（个人信息的销毁程序及方法）

当个人信息保留期限届满、处理目的达成等不再需要个人信息时，公司将立即销毁相关个人信息。

一、销毁程序

用户的个人信息在目的达成后转移至单独的数据库，按照内部规定及相关法律法规保存一定期限后或立即销毁。

二、销毁方法

• 电子文件形式：以无法恢复和再现的方式永久删除
• 记录物、印刷品、文件等：粉碎或焚烧

第九条（信息主体的权利、义务及行使方法）

用户（信息主体）可随时行使以下个人信息保护相关权利：

1. 要求查阅个人信息（《个人信息保护法》第35条）
2. 发现错误时要求更正（《个人信息保护法》第36条）
3. 要求删除（《个人信息保护法》第36条）
4. 要求停止处理（《个人信息保护法》第37条）
5. 要求个人信息传输（《个人信息保护法》第35条之2）※实施时适用
6. 要求拒绝自动化决策和要求说明（《个人信息保护法》第37条之2）

行使方法

• 电子邮件：向 ddoverse@gmail.com 发送书面或电子邮件请求
• 公司将在收到请求后10日内通知处理结果。

若用户请求更正个人信息中的错误，公司在更正完成前不会使用或提供该个人信息。

第十条（关于自动化决策的事项）

公司在提供服务过程中执行以下自动化决策：

用户有权要求对自动化决策进行说明，或拒绝该决策并要求通过人工干预重新处理。

第十一条（个人信息安全保障措施）

公司根据《个人信息保护法》第29条采取以下安全保障措施：

一、管理措施

• 制定和实施内部管理计划
• 最小化处理个人信息的员工数量并实施培训

二、技术措施

• 数据库访问权限管理和访问控制
• SSL/TLS加密通信
• 基于JWT的认证令牌管理
• 个人信息访问记录保存及防止伪造和篡改（至少1年）

三、物理措施

• 制定和运营服务器访问控制程序

第十二条（自动收集个人信息装置的安装、运营及拒绝）

公司为方便用户使用服务，使用网络浏览器的本地存储（Local Storage）来存储认证令牌。这仅用于维持登录状态，不会额外收集个人信息。

用户可通过网络浏览器设置删除本地存储数据，删除后登录状态将被解除。

第十三条（个人信息保护负责人及投诉处理部门）

公司指定以下个人信息保护负责人，全面负责个人信息处理相关业务，并处理用户的个人信息相关投诉和损害救济：

用户可就使用服务过程中发生的所有个人信息保护相关咨询、投诉、损害救济等事项联系上述负责人。

第十四条（信息主体权益侵害的救济方法）

用户可向以下机构申请纠纷解决或咨询，以获得个人信息侵害的救济：

第十五条（隐私政策的变更）

本隐私政策可能因法律法规、政策或服务的变更而修订，变更时将在生效日前7日起通过服务内公告等方式通知用户。

• 对于对用户不利的重大变更，将在生效日前30日起予以公告，必要时另行取得同意。

本隐私政策自2026年3月1日起生效。

2026年2月14日

DDoVerse 首席执行官 李成洙