개인정보

개인정보처리방침

주식회사 달인랩 (DARIN LAB)은 세미나 사전신청, 신청, 환불, 후기를 처리하면서 개인정보를 다룹니다. 이 방침은 개인정보 보호법 제30조에 따라 그 내용을 알립니다.

시행일: 2026년 10월 23일 · 개정일: 2026년 10월 23일 (시행일과 같은 날)

1. 개인정보처리자

개인정보처리자: 주식회사 달인랩 (DARIN LAB)
개인정보 보호책임자: 대표 김문정
개인정보 문의: learning.master26@gmail.com
주소: (06646) 서울 서초구 서초대로 266, B103-J18호

2. 처리 항목, 목적, 보유 기간

성인 대상 세미나로 만 14세 미만의 개인정보는 받지 않습니다.

사전신청

수집 항목: 이름, 연락처, 이메일, 희망 참여 방식(현장/온라인)
이용 목적: 수요 파악과, 신청이 열릴 때 안내 메일 발송. 신청이 열리면 문자(SMS·iMessage)로 안내를 보냅니다. 문자는 대표의 맥 메시지 앱(Apple iMessage/SMS)으로 보냅니다. 외부 문자 발송 업체는 쓰지 않습니다. 광고성 문자는 보내지 않습니다.
보유 기간: 세미나 종료 후 1년, 또는 수신거부 전까지

동의하지 않으면 사전신청을 받지 않습니다. 안내 메일의 수신거부 링크를 누르면 그 메일을 멈추고, 다시 사전신청하면 그때의 동의로 안내를 받을 수 있습니다.

정식 신청

수집 항목: 이름, 연락처, 이메일, 직업, 관심분야, 참여 방식, 입금자명, 현금영수증 식별번호(신청 시)
이용 목적: 세미나 신청 확인, 입금 확인, 현금영수증 발급, 참석 안내, 다시보기 로그인, 후기 요청 메일. 문자(SMS·iMessage)로는 입금 확인, 전날 안내, 다시보기 안내를 보냅니다. 문자는 대표의 맥 메시지 앱(Apple iMessage/SMS)으로 보냅니다. 외부 문자 발송 업체는 쓰지 않습니다. 광고성 문자는 보내지 않습니다.
보유 기간: 세미나 종료 후 1년, 또는 수신거부 전까지

동의하지 않으면 신청을 저장하지 않습니다. 입금자명은 이름과 휴대폰 뒤 4자리를 붙여 받습니다. 현금영수증을 신청하면 소득공제는 휴대폰 번호, 지출증빙은 사업자등록번호 10자리를 저장합니다. 관리자 화면에서 홈택스용 엑셀을 내려받으며, 이 코드가 국세청으로 직접 보내지는 않습니다. 다시보기 로그인 링크는 입금이 확인된 이메일로 보내고, 후기 요청 메일은 수신거부로 멈출 수 있습니다.

환불

수집 항목: 환불 사유, 은행명, 계좌번호, 예금주
이용 목적: 환불 금액 안내, 환불 요청 접수, 송금 완료 안내
보유 기간: 환불을 마친 뒤 지체 없이 파기

환불 계좌는 환불을 요청할 때만 받습니다. 요청이 없으면 계좌를 저장하지 않습니다. 이미 받은 신청 기록과 연결합니다.

후기

수집 항목: 별점, 후기 본문, 이름 공개 여부
이용 목적: 후기 접수와 승인된 후기의 공개
보유 기간: 게시·보관 기간 동안 보관하고, 삭제 요청 시 파기

이름, 연락처, 이메일은 후기 화면에서 다시 받지 않고 신청 기록을 씁니다. 이름 숨기기를 고르면 공개 이름은 익명입니다. 승인된 후기만 세미나 페이지에 나갑니다.

수신거부 기록

수집 항목: 사전신청 수신거부 이메일과 시각, 후기 요청 메일 수신거부의 이메일 해시
이용 목적: 안내 메일과 후기 요청 메일의 수신거부를 지키기 위해
보유 기간: 수신거부를 지키는 데 필요한 동안 보관

사전신청 수신거부 기록에는 이메일이 있습니다. 후기 요청 메일 수신거부는 이메일 해시만 저장합니다.

문의

수집 항목: 이 웹사이트에 저장하는 항목 없음
이용 목적: 문의 양식이 없습니다. 이메일 링크와 카카오 오픈채팅 링크만 제공합니다.
보유 기간: 해당 없음

링크 밖 메일함과 카카오 대화는 이 서비스가 저장하지 않습니다.

3. 제3자 제공

신청자의 개인정보를 판매하지 않습니다. 아래 처리 위탁과 국외 이전 외에, 다른 회사의 독자적인 목적으로 제공하지 않습니다.

4. 처리 위탁

저장, 사이트 운영, 메일, 다시보기 로그인을 아래 업체에 맡깁니다. Firestore 저장 위치는 대한민국(서울)입니다.

Google Firebase Firestore

저장 위치: 대한민국(서울)
맡기는 일: 사전신청, 정식 신청, 환불, 후기, 수신거부 기록 저장
항목: 위 수집 항목과 처리에 필요한 기록

Google

처리 위치: 미국 등
맡기는 일: Firebase Authentication으로 다시보기 이메일 로그인 링크 발송과 세션 확인
항목: 입금이 확인된 신청 이메일

Vercel

처리 위치: 미국
맡기는 일: 사이트 운영·처리. 웹사이트 호스팅과 예약 작업. 신청 요청과 안내 메일 준비가 이 서버를 통과합니다.
항목: 이용자가 폼으로 보내는 항목, 저장된 기록을 읽어 메일을 만들 때 필요한 항목

Resend

처리 위치: 미국
맡기는 일: 메일 발송. 사전신청 안내, 신청 안내, 환불 안내, 후기 요청 메일
항목: 수신 이메일과 메일 본문. 본문에는 그 메일이 안내하는 이름, 연락처, 입금자명, 환불 계좌가 들어갈 수 있습니다.

5. 국외 이전

아래는 국외에서 처리하는 위탁입니다. 개인정보 보호법 제28조의8에 따라 이전되는 항목, 나라, 시기와 방법, 받는 자, 목적, 보유 기간을 적습니다. Firestore에 두는 개인정보는 대한민국(서울)에 저장하며 이 국외 이전에 넣지 않습니다. 이전을 거부하면 그 기능에 필요한 사이트 운영, 메일, 다시보기 로그인을 제공할 수 없습니다. 거부는 learning.master26@gmail.com 로 알려 주세요.

Vercel

이전되는 항목: 이용자가 폼으로 보내는 항목, 저장된 기록을 읽어 메일을 만들 때 필요한 항목
나라: 미국
시기와 방법: 사이트를 이용하거나 예약 작업이 돌 때 Vercel 서버에서 처리합니다.
받는 자: Vercel
목적: 사이트 운영·처리
보유 기간: 사이트 운영·처리에 필요한 동안 보관하고, 해당 항목의 보유 기간이 끝나면 그 처리에 쓰지 않습니다.

Resend

이전되는 항목: 수신 이메일과 메일 본문. 본문에는 그 메일이 안내하는 이름, 연락처, 입금자명, 환불 계좌가 들어갈 수 있습니다.
나라: 미국
시기와 방법: 메일을 보낼 때 https://api.resend.com/emails 로 전송합니다.
받는 자: Resend
목적: 메일 발송
보유 기간: 메일 발송에 필요한 동안 보관하고, 해당 항목의 보유 기간이 끝나면 그 발송에 쓰지 않습니다.

Google

이전되는 항목: 입금이 확인된 신청 이메일
나라: 미국 등
시기와 방법: 다시보기 로그인을 요청할 때 https://identitytoolkit.googleapis.com 으로 전송합니다.
받는 자: Google
목적: Firebase Authentication으로 다시보기 이메일 로그인 링크를 보내고 세션을 확인
보유 기간: 다시보기 로그인에 필요한 동안 보관합니다.

6. 정보주체의 권리와 행사 방법

정보주체는 자신의 개인정보를 열람하고, 정정·삭제와 처리정지를 요구하고, 동의를 철회할 수 있습니다. 법정대리인도 같은 방법으로 요구할 수 있습니다.
요청은 learning.master26@gmail.com 로 보냅니다. 개인정보 보호책임자(대표 김문정)가 열람 청구를 접수합니다.
요청을 받으면 개인정보 보호법이 정한 기간 안에 조치하고, 거절할 때는 이유를 알립니다.
사전신청 안내 메일의 수신거부 링크는 그 안내를 멈추고 수신거부 시각을 남깁니다.
후기 요청 메일의 수신거부 링크는 그 메일을 멈추고 이메일 해시만 남깁니다.

권익침해 구제

개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
대검찰청: 국번 없이 1301, www.spo.go.kr
경찰청: 국번 없이 182, ecrm.police.go.kr

7. 파기 절차 및 방법

환불 계좌는 환불을 마친 뒤 지체 없이 파기합니다.
그 밖의 보유 기간이 끝나면 해당 Firestore 문서를 삭제합니다.
기간이 끝난 자료는 분기마다 점검해 파기합니다.
전자 파일은 복구 수단을 남기지 않고 지웁니다.
관리자가 내려받은 명단이나 현금영수증 파일이 있으면 같은 기간에 맞춰 삭제합니다.

8. 안전성 확보 조치

Firestore 보안 규칙은 브라우저에서 개인정보 문서를 읽거나 쓰지 못하게 합니다. 조회와 저장은 서버에서만 합니다.
관리자 비밀번호, 메일·AI·Firebase 키는 환경변수로 두고 소스 코드에 넣지 않습니다.
관리자 세션 쿠키와 다시보기 쿠키는 HttpOnly이고, 운영 환경에서는 Secure로 전송합니다.
후기 초대는 원문 토큰 대신 해시만 저장합니다. 후기 메일 수신거부는 이메일 해시만 저장합니다.
신청은 서버에서 다시 검사합니다. 개인정보 동의가 없으면 저장하지 않습니다.
응답에 콘텐츠 스니핑 방지, 리퍼러 제한, 다른 사이트의 프레임 금지, 카메라·마이크·위치 차단 헤더를 넣습니다.

9. 쿠키와 분석 도구

방문 통계나 광고 분석 도구는 쓰지 않습니다.

브라우저에서 쿠키를 끄면 다시보기 로그인과 관리자 로그인이 되지 않습니다. 세미나 신청은 이 쿠키 없이 할 수 있습니다.

baeum_replay

다시보기 로그인 세션

유지 기간 5일. HttpOnly.

baeum_replay_email

다시보기 로그인 링크를 보낸 이메일. 로그인이 끝나면 지웁니다.

유지 기간 1시간. HttpOnly.

baeum_admin

관리자 로그인. 신청자를 추적하는 쿠키가 아닙니다.

유지 기간 12시간. HttpOnly.

10. 처리방침의 변경

이 방침은 2026년 10월 23일부터 적용합니다. 개정일은 2026년 10월 23일로, 시행일과 같은 날입니다. 이 개정으로 문자(SMS·iMessage) 안내를 이용 목적에 넣었습니다. 내용을 바꾸면 바꾼 요지와 개정일을 이 페이지에 올립니다.