개인정보처리방침

더블타임마치 주식회사(이하 “회사”)는 SECRETT(secrett.kr) 서비스를 운영하며, 개인정보보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고 그에 관한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 처리하는 개인정보의 항목

① 회원 가입·관리 — 휴대폰 번호, 이름, 생년월일, 비밀번호(암호화 저장), 회원 구분(학생·학부모·강사)
② 선택 입력 — 학생: 학교·학년 / 학부모: 자녀 연동 정보 / 강사: 담당 과목·소개·학력
③ 자동 수집 — 접속 IP, 기기 정보(브라우저 User-Agent), 접속 일시, 서비스 이용 기록
④ 회원 제보 콘텐츠 — 학교 시험지·정답지 사진 등 회원이 자발적으로 올리는 자료. 사진에 타인의 개인정보(이름·점수 등)가 포함되지 않도록 가리고 촬영할 것을 안내하며, 검수 과정에서 노출이 발견되면 마스킹하거나 등록을 반려하고 원본은 파기합니다.
⑤ 본인인증(가입 시 1회) — 본인확인기관(NICE평가정보)을 통한 인증으로 실명, 생년월일, 성별, 휴대폰 번호, 연계정보(CI)·중복가입확인정보(DI)를 수집합니다. CI·DI는 암호화하여 별도 보관하며 중복 가입 방지 목적 외에는 사용하지 않습니다.
⑥ 간편로그인(선택) — 구글·카카오 계정 연결 시 해당 제공자로부터 회원 식별자와 이메일 주소를 수집합니다. 제공자의 비밀번호는 수집하지 않습니다.

만 14세 미만 아동의 회원 가입은 받지 않습니다. 본인인증 결과 만 14세 미만으로 확인되는 경우 가입이 제한됩니다.

2. 개인정보의 처리 목적

회원 식별과 본인 확인(본인확인기관 인증·휴대폰 인증), 중복 가입 방지, 학습 콘텐츠·시험·성적 관리 등 서비스 제공, 학부모-자녀 계정 연동, 부정 이용 방지와 보안, 고객 문의 대응, 서비스 개선을 위한 통계 분석. 목적이 변경되는 경우 개인정보보호법 제18조에 따라 별도 동의를 받습니다.

3. 보유 및 이용 기간

회원 탈퇴 시 지체 없이 파기합니다. 단, 다음은 관련 법령에 따라 명시된 기간 동안 보관 후 파기합니다.

· 접속기록: 3개월 (통신비밀보호법)
· 계약·청약철회·대금결제·재화 공급 기록: 5년 (전자상거래법)
· 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 향후 제공이 필요한 경우 제공받는 자·목적·항목·보유 기간을 고지하고 별도 동의를 받습니다.

5. 개인정보 처리의 위탁

· Amazon Web Services, Inc. (대한민국 서울 리전): 서버 인프라 운영, 데이터 보관
· Amazon SNS: 휴대폰 인증 문자 발송
· NICE평가정보 주식회사: 본인확인(휴대폰 본인인증) 서비스

위탁 계약 시 개인정보보호법 제26조에 따라 재위탁 제한, 안전성 확보 조치 등을 문서에 명시하며, 수탁자가 변경되면 본 방침을 통해 공개합니다.

6. 파기 절차 및 방법

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.

7. 정보주체의 권리와 행사 방법

이용자(만 14세 미만인 경우 법정대리인)는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 내 설정 화면 또는 아래 보호책임자 연락처로 요청하시면 지체 없이 조치합니다.

8. 쿠키의 사용

회사는 로그인 상태 유지 등 서비스 제공에 필수적인 쿠키를 사용합니다. 또한 서비스 이용 통계 분석을 위해 Google Analytics를 사용할 수 있으며, 이 과정에서 쿠키가 이용될 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 필수 쿠키 거부 시 로그인이 필요한 서비스 이용이 제한됩니다.

9. 개인정보의 안전성 확보 조치

비밀번호 일방향 암호화 저장, 전송 구간 암호화(TLS), 저장 데이터 암호화(AES-256), 연계정보(CI)·중복가입확인정보(DI)의 별도 암호화 보관과 복호화 접근 통제, 접근 권한 최소화와 접근 통제, 접속기록 보관, 보안 업데이트 적용 등의 조치를 시행합니다.

10. 개인정보 보호책임자

성명: 이윤석 (대표) · 이메일: ceo@secrett.kr

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

11. 개인정보처리방침의 변경

이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 공지사항을 통해 알립니다.

· v1 시행일: 2026년 8월 4일
· v2 시행일: 2026년 8월 19일 (전문 공개 페이지 신설, 쿠키·분석 도구 항목 구체화)
· v3 시행일: 2026년 8월 26일 (회원 제보 콘텐츠 항목 신설 — 시험지 사진 속 타인 정보 처리 원칙 포함)
· v4 시행일: 2026년 9월 5일 (운영 법인 통합: 주식회사 더블타임아카데미 → 더블타임마치 주식회사 — 개인정보 처리 주체 변경 · 본인확인기관 인증 도입 — 실명·생년월일·성별·CI/DI 항목, NICE평가정보 처리위탁, CI/DI 암호화 보관 명시, 간편로그인 항목, 만 14세 미만 가입 제한)