개인정보처리방침
시행일: 2026-10-30 · 마지막 업데이트: 2026. 9. 30.
개인정보처리방침
시행일: 2026년 10월 30일 (2026년 9월 30일 공지)
(주)텐덤(이하 "회사")은 정보주체의 자유와 권리를 보호하기 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 적법하게 개인정보를 처리하고 안전하게 관리합니다. 본 방침은 회사가 운영하는 닥터블로그 서비스(이하 "서비스")에 적용됩니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
가입·계약 시 수집 (필수) - 이메일 주소, 비밀번호, 이름, 휴대전화번호 - 소속 단체명, 사업자등록번호(법인 시), 운영 블로그 URL, 네이버 지도 링크 - 결제 정보 (카드 정보는 결제대행사 토스페이먼츠가 직접 수집하며, 회사는 보관하지 않음)
블로그 발행 대행 신청 시 수집 (선택) - 발행 계정 정보: 네이버 등 블로그 플랫폼의 계정 아이디 및 비밀번호, 블로그 아이디 - 수집 목적: 이용자의 위임에 따른 블로그 게시물 등록 대행 - 본 항목은 발행 대행(회사가 이용기관의 블로그에 콘텐츠를 게시하는 것)을 이용하는 경우에만 수집하며, 제공을 거부하더라도 콘텐츠 생성·검수 등 그 밖의 서비스는 이용할 수 있습니다.
매니저(운영팀) 가입 시 추가 수집 - 신분증 사본, 통장 사본 (정산 목적)
서비스 이용 과정에서 자동 수집 - 접속 IP, 브라우저 정보, 접속 일시 - 서비스 이용 로그 (콘텐츠 생성·발행 기록 등) - 발행 계정 정보에 대한 접근·이용 기록
2. 개인정보 수집·이용 목적
- 서비스 가입, 본인 확인, 이용 계약 이행
- 콘텐츠 생성·검수·발행 등 서비스 제공
- 이용자(고객사)의 위임에 따른 블로그 게시물의 등록·수정·삭제 대행
- 요금 결제, 청구, 정산
- 고객 지원 및 문의 응대
- 서비스 개선, 통계 분석
- 법령·약관 위반 행위 대응
3. 개인정보 보유 및 이용 기간
- 회원 가입 정보: 회원 탈퇴 시까지
- 발행 계정 정보: 이용자의 위임 철회, 계정 정보 삭제 요청 또는 이용 계약 종료 시 지체 없이 파기
- 결제·세금계산서 관련 정보: 「전자상거래법」에 따라 5년간 보관
- 접속 로그: 「통신비밀보호법」에 따라 3개월 보관
- 발행 계정 접근·이용 기록: 1년간 보관 후 파기
- 매니저 신분증·통장사본: 정산 종료 후 즉시 폐기 (법령상 별도 보관 의무 없는 경우)
4. 개인정보의 제3자 제공
회사는 정보주체의 별도 동의, 법률의 특별한 규정 등을 제외하고는 개인정보를 제3자에게 제공하지 않습니다.
다음의 경우 최소한의 정보를 제공합니다. - 결제 처리: 토스페이먼츠(주) (카드사·계좌 정보) - 메일 발송: 가입 인증·비밀번호 재설정 메일 발송 위탁
5. 개인정보 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠(주) | 결제 처리 |
| Supabase Inc. | 데이터베이스·인증·스토리지 호스팅 |
| Vercel Inc. | 웹 서비스 호스팅 |
| Anthropic PBC, OpenAI Inc. | AI 콘텐츠 생성 |
회사는 위탁계약 체결 시 개인정보의 안전한 처리에 관한 사항을 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 회사는 발행 계정의 비밀번호를 수탁자에게 제공하지 않습니다.
6. 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁)하고 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase Inc. | 미국 | 가입·계약 정보, 서비스 이용 기록, 암호화된 발행 계정 정보 | 서비스 이용 시점에 정보통신망을 통해 전송 | 데이터베이스·인증·스토리지 호스팅 | 위탁계약 종료 시 또는 회원 탈퇴 시까지 |
| Vercel Inc. | 미국 | 접속 IP, 브라우저 정보, 요청 데이터 | 서비스 접속 시점에 정보통신망을 통해 전송 | 웹 서비스 호스팅 | 위탁계약 종료 시까지 |
| Anthropic PBC | 미국 | 콘텐츠 생성을 위해 입력된 텍스트·이미지 | 콘텐츠 생성 요청 시점에 정보통신망을 통해 전송 | AI 콘텐츠 생성 | 처리 목적 달성 시까지 |
| OpenAI Inc. | 미국 | 콘텐츠 생성을 위해 입력된 텍스트·이미지 | 콘텐츠 생성 요청 시점에 정보통신망을 통해 전송 | AI 콘텐츠 생성 | 처리 목적 달성 시까지 |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하는 경우 서비스 이용이 제한될 수 있습니다. 거부 의사는 아래 고객센터로 알려주시기 바랍니다.
7. 개인정보 수집·이용의 근거
- 가입·계약 시 수집하는 정보는 서비스 이용계약의 체결 및 이행을 위해 수집합니다.
- 발행 계정 정보는 이용약관 제9조(네이버 계정의 위임)에 따른 발행 위임의 이행을 위해, 이용자가 서비스 내 프로필 화면에서 직접 입력한 경우에만 수집합니다. 입력하지 않아도 콘텐츠 생성·검수 등 그 밖의 서비스는 이용할 수 있으며, 이 경우 콘텐츠는 이용기관이 직접 게시합니다.
- 정보주체는 개인정보 제공을 거부할 권리가 있으며, 필수 항목을 제공하지 않는 경우 서비스 이용이 제한될 수 있습니다.
8. 정보주체의 권리·의무
정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다. - 개인정보 열람·정정·삭제·처리정지 요구 - 동의 철회 - 회원 탈퇴
권리 행사는 고객센터 (info@tendom.co.kr)로 요청하실 수 있으며, 회사는 요청을 접수한 날부터 10일 이내에 처리하고 그 결과를 통지합니다. 발행 계정 정보는 서비스 내 프로필 화면에서 직접 수정·삭제하실 수도 있습니다.
9. 개인정보의 파기
- 개인정보 보유기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
- 전자적 파일은 복구·재생되지 않는 방법으로 영구 삭제, 종이 문서는 분쇄·소각합니다.
10. 개인정보의 안전성 확보 조치
- 로그인 비밀번호는 복호화가 불가능한 단방향 암호화 방식으로 저장합니다 (Supabase Auth). 회사 임직원을 포함한 누구도 원문을 확인할 수 없습니다.
- 발행 계정의 비밀번호는 게시물 등록 대행이라는 처리 목적상 복호화가 필요하므로, AES-256-GCM 방식의 양방향 암호화로 저장하며 암호화 키는 애플리케이션 서버의 보안 환경변수로 분리 관리합니다. 저장된 값은 이용자 화면에 다시 표시되지 않으며, 발행 업무를 담당하는 운영 인력(담당 매니저 및 관리자)만 업무 수행을 위해 열람할 수 있습니다. 열람할 때마다 열람자·일시·목적을 기록합니다.
- 발행 계정 정보에 대한 접근 권한은 발행 업무 수행에 필요한 최소한의 인원에게만 부여하며, 접근 및 이용 기록을 보관합니다.
- 접근 권한 최소화 및 정기 감사
- 통신 구간 TLS/HTTPS 암호화
- 민감 문서 (신분증·통장사본) 별도 private storage 보관, super_admin 만 접근
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하며, 정보주체의 불만 처리 및 피해 구제를 위해 아래와 같이 책임자를 지정합니다.
- 성명: 유원일
- 직책: 대표
- 연락처: info@tendom.co.kr
12. 권익 침해 구제 방법
정보주체는 아래 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다. - 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr) - 개인정보침해 신고센터: 118 (privacy.kisa.or.kr) - 대검찰청 사이버수사과: 1301 (www.spo.go.kr) - 경찰청 사이버수사국: 182 (cyberbureau.police.go.kr)
13. 방침 변경
본 방침이 변경되는 경우 변경 사항의 시행 7일 전 공지하며, 중대한 변경은 30일 전에 공지합니다.
- 이전 방침: 2026년 5월 26일 시행본 (2026년 10월 29일까지 적용)
(주)텐덤 | 대표자·개인정보책임관리자: 유원일 주소: 서울시 강남구 강남대로 152길 64, 4층 사업자번호: 286-88-00335 | 통신판매업신고번호: 2025-서울강남-05428호 고객센터: info@tendom.co.kr