본 방침은 2025년 9월 1일부터 시행됩니다.

주식회사 두들(이하 “회사”)는 ｢개인정보 보호법｣ 및 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 그 처리 목적 및 방법을 명확히 하기 위해 본 개인정보 처리방침을 수립·공개합니다.

제1조 개인정보의 처리 목적, 항목 및 보유기간

1. 회사는 원칙적으로 이용자의 개인정보를 직접 수집하지 않습니다.

2. 플러그인의 구매 및 결제는 제3자 결제 대행 서비스인 Lemon Squeezy를 통해 처리되며, 결제 과정에서 필요한 개인정보(이메일 주소, 결제 수단, 청구 정보 등)는 Lemon Squeezy가 직접 수집·처리합니다. 회사는 해당 정보에 직접 접근하지 않습니다.

3. 회사가 Lemon Squeezy로부터 전달받는 개인정보는 다음과 같으며, 이 외 정보는 수집하지 않습니다.

1. 회사는 위 목적을 달성하기 위하여 필요한 경우, 라이선스 키 발급·사용 여부 및 활성화 상태(“라이선스 키 사용 내역”)를 보관할 수 있습니다.

   • 해당 내역은 특정 개인을 직접 식별할 수 없는 기술적 로그로 관리되며, 단독으로는 개인정보에 해당하지 않습니다.

   • 다만, 구매자 이메일 등과 결합될 경우 개인정보로 간주되며 관련 법령에 따라 보호됩니다.

2. 회사는 법령에서 정한 기간 동안 일부 정보를 보관할 수 있으며, 그 목적 이외에는 이용하지 않습니다.

   • 계약 및 결제 관련 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)

   • 소비자 불만 및 분쟁 처리 기록: 3년 (동법)

   • 접속 로그(IP 포함): 3개월 (통신비밀보호법)

제2조 개인정보의 파기 절차 및 방법

1. 회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이, 원칙적으로 5일 이내에 해당 개인정보를 파기합니다.

2. 전자적 파일 형태의 정보는 복구 불가능한 방법으로 삭제하며, 종이 문서 형태의 정보는 분쇄 또는 소각하여 파기합니다.

제3조 개인정보 처리의 위탁

1. 회사는 원칙적으로 개인정보를 제3자에게 위탁하지 않습니다.

2. 다만, 결제 처리 및 라이선스 발급과 관련된 업무의 일부를 Lemon Squeezy에 위탁하며, Lemon Squeezy는 결제 과정에서 필요한 개인정보를 직접 수집·처리합니다.

3. 회사는 위탁 계약 체결 시 ｢개인정보 보호법｣ 제26조에 따라 위탁업무 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 책임 등을 명확히 하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

제4조 개인정보의 안전성 확보 조치

회사는 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록 다음과 같은 보호 조치를 시행합니다.

1. 개인정보 접근 권한 최소화 및 내부 관리체계 운영

2. 네트워크 구간 암호화(SSL) 적용을 통한 데이터 전송 보안

3. 결제 및 라이선스 관리와 관련한 Lemon Squeezy 보안 정책 준수

제5조 쿠키(cookie) 등 자동 수집 장치의 운영

본 플러그인은 쿠키 등 자동 수집 장치를 사용하지 않습니다.

제6조 이용자의 권리와 행사 방법

1. 이용자는 회사가 보관하는 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

2. 다만, 법령에 따라 일정 기간 보관이 요구되는 개인정보는 삭제 요청이 제한될 수 있습니다.

3. 이용자는 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하여 대리인을 통해 권리를 행사할 수 있습니다.

4. 회사는 정당한 열람·삭제·처리정지 요구가 있을 경우 지체 없이 조치합니다.

제7조 개인정보 침해 관련 상담 및 구제 방법

이용자는 개인정보 침해와 관련하여 아래 기관에 상담이나 피해구제를 신청할 수 있습니다.

• 개인정보 침해신고센터 (www.privacy.kisa.or.kr / 국번없이 118)

• 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)

• 대검찰청 사이버수사과 (www.spo.go.kr / 02-3480-3573)

• 경찰청 사이버안전국 (www.cyberbureau.police.go.kr / 국번없이 182)

제8조 개인정보 보호 책임자

회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호 책임자를 지정합니다.

• 개인정보 보호 책임자

  • 성명: 이준영

  • 직위: [직책 기재]

  • 이메일: contact@duudle.io

이용자는 본 플러그인을 이용하면서 발생하는 모든 개인정보 보호 관련 문의를 위 연락처로 하실 수 있으며, 회사는 이에 대해 지체 없이 답변 및 처리할 것입니다.

제9조 광고성 정보 전송에 관한 안내

1. 회사는 이용자의 사전 동의 없이는 영리 목적의 광고성 정보를 전송하지 않습니다.

2. 이벤트, 마케팅 등 영리 목적의 정보 전송이 필요한 경우 관련 법령에 따른 사전 동의를 득한 이용자에 한하여 발송합니다.

3. 전자적 전송 시 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 (광고) 표시, 발송자 연락처, 무료 수신 거부 방법을 함께 명시합니다.

4. 회사는 2년마다 이용자의 광고성 정보 수신 동의 여부를 확인합니다.

제10조 개인정보 처리방침 변경

본 개인정보 처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 개정될 수 있으며, 변경 시 플러그인 공식 페이지 또는 판매 플랫폼을 통해 사전 고지합니다.