디오니 개인정보처리방침

주식회사 토네디오(이하 “회사”)는 「개인정보 보호법」에 따라 디오니(Dioni) 이용자의 개인정보를 보호하고 관련 문의를 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.

본 방침은 일반 회원가입 및 콘텐츠 시청 서비스에 적용됩니다. 크리에이터 등록·콘텐츠 업로드·정산에 관한 개인정보 처리는 해당 서비스에서 별도로 안내합니다.

제1조 (개인정보의 처리 목적 및 항목)

회사는 다음과 같은 목적으로 개인정보를 처리합니다.

회사는 이용자가 입력한 정보, 서비스 이용 과정에서 생성되는 정보 및 이용자가 선택한 소셜 로그인 제공자로부터 전달받은 정보를 수집합니다.

소셜 로그인은 카카오·네이버·Google·Apple을 통해 제공됩니다. 로그인 검증에 필요한 소셜 인증코드·토큰은 검증 과정에서 처리하며 회원 데이터베이스에 보관하지 않습니다.

회원가입·로그인 및 이용자가 요청한 기능 제공에 필요한 정보는 계약 체결·이행 등 관계 법령상 근거에 따라 처리하며, 별도 동의가 필요한 경우에는 해당 처리에 앞서 동의를 받습니다.

기본 프로필 이미지 선택과 휴대폰 푸시는 선택 기능입니다. 해당 기능을 이용하지 않아도 기본 서비스 이용에는 제한이 없습니다.

제2조 (개인정보의 보유기간)

회사는 다음 기준에 따라 개인정보를 보유·삭제합니다. 법령상 보존 의무가 있는 자료는 해당 근거와 보존 종료일을 확인하여 별도로 관리합니다.

잔존 식별정보의 처리

탈퇴 회원의 잔존 식별정보는 탈퇴 후 30일, 삭제 댓글의 잔존 식별정보는 댓글 삭제 후 30일이 지나고 연결된 기록이 없으면 정기 삭제합니다.

문의·신고, 다른 회원의 답글, 거래·크리에이터 기록 등 보관 중인 자료와의 연결을 위해 필요한 식별정보는 해당 연결이 해소될 때까지 남을 수 있습니다. 이러한 잔존 식별정보를 익명정보로 취급하지 않습니다.

문의·신고·조치 기록은 회원 탈퇴 후에도 위 표의 기간 동안 보관합니다.

정기 삭제 및 외부 전달 정보

데이터베이스 정기 삭제는 정상 운영 시 1시간 간격으로 실행되므로 보유기간 경과 후 다음 정리 작업에서 삭제됩니다. 장애 등으로 삭제가 지연되면 이를 해소한 후 재처리합니다.

인증토큰의 유효기간 만료와 저장 정보의 삭제 시점은 다를 수 있습니다.

운영체제 또는 외부 전달 서비스에 이미 전달된 푸시 알림 사본은 회사의 앱 내 알림 기록과 구분됩니다.

제3조 (개인정보의 제3자 제공 및 공개)

회사는 일반 회원정보를 광고·판매 등 다른 사업자의 독자적인 이용을 위해 정기적으로 제공하지 않습니다. 이용자의 동의 또는 법령상 근거에 따른 제공이 필요한 경우에는 해당 요건에 따라 처리합니다.

서비스 운영을 위한 개인정보 처리위탁은 제4조와 같습니다.

회원이 댓글·답글을 작성하면 작성 내용, 닉네임 및 프로필 사진이 다른 이용자에게 공개될 수 있습니다.

평점과 댓글 반응은 평균 점수·참여 건수 또는 집계 건수로 공개하며, 다른 회원의 개별 평점이나 반응한 회원 명단은 일반 이용자 화면에 표시하지 않습니다.

제4조 (개인정보 처리업무의 위탁)

회사는 서비스 제공을 위해 다음 업무를 위탁합니다.

Expo Push Service는 실제 기기 전달 과정에서 Apple APNs 또는 Google FCM을 이용합니다.

회사는 위탁업무의 범위, 목적 외 처리 금지, 안전성 확보, 재위탁 및 감독 등에 관한 사항을 관계 법령에 따라 관리합니다. 위탁 내용이나 수탁자가 변경되면 본 방침에 반영합니다.

제5조 (개인정보의 국외 이전)

1. 휴대폰 푸시 알림

휴대폰 알림 권한 해제 사실은 앱이 다시 실행되거나 활성화될 때 서버 등록 해제에 반영됩니다. 이미 전달된 알림은 기기에서 별도로 삭제할 수 있습니다.

2. 이전의 법적 근거

회사는 서비스 계약의 체결·이행에 필요한 개인정보의 국외 처리위탁·보관에 대하여 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 관련 사항을 본 개인정보처리방침에 공개합니다.

제6조 (개인정보의 파기)

회사는 보유기간 경과 또는 처리 목적 달성 등으로 개인정보가 불필요하게 되면 지체 없이 파기합니다.

1. 파기절차

   탈퇴·삭제 요청 처리 및 정기 정리 절차를 통해 파기 대상을 선정하고 삭제합니다.

2. 법령상 보존이 필요한 정보

   보존 근거와 종료일을 기록하고 일반 이용 목적의 자료와 구분하여 보관·관리합니다. 자동 삭제를 보류할 필요가 있는 문의·신고·조치 기록은 보존 종료일까지 삭제 대상에서 제외하고, 보존 사유가 종료되면 정해진 절차에 따라 삭제합니다.

3. 파기방법

   전자적 정보는 데이터베이스 및 저장 파일의 삭제 등 복원·재생을 방지하는 방법으로 파기합니다. 백업과 외부 저장소의 파기에는 제2조의 별도 기준을 적용합니다. 종이 문서를 보유하는 경우에는 분쇄 또는 소각 등의 방법으로 파기합니다.

제7조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다. 관리적 조치 : 내부 관리계획 수립 및 시행, 정기적 직원 교육 기술적 조치 : 개인정보에 대한 접근 권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 해킹 등에 대비한 보안 프로그램 설치 및 갱신, 접속기록의 보관 및 위변조 방지 물리적 조치 : 문서보안을 위한 잠금장치 사용, 비인가자에 대한 출입 통제

제8조 (쿠키·기기 내 저장정보 및 접근권한)

회사는 마지막 로그인 방식을 기억하기 위해 브라우저 또는 앱 내부 저장공간을 사용합니다.

일부 브라우저 소셜 로그인에서는 로그인 요청 확인을 위한 임시 쿠키를 사용합니다. 쿠키의 유효기간은 5분이며 인증 콜백 처리 시 삭제하도록 구성되어 있습니다.

이용자는 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 다만 쿠키를 차단하면 해당 로그인 방식의 이용이 제한될 수 있습니다.

휴대폰 알림에는 운영체제에 따라 알림 권한이 필요할 수 있습니다. 이용자는 기기 설정에서 권한을 변경할 수 있습니다.

제9조 (이용자의 권리 및 행사 방법)

이용자는 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.

서비스 내 기능 또는 제10조의 접수처를 통해 요청할 수 있으며, 회사는 본인 또는 정당한 대리인임을 확인한 후 관계 법령에 따라 처리합니다. 법령에 따라 요청이 제한되는 경우에는 그 사유와 이의신청 방법을 안내합니다.

회사는 만 14세 이상인 이용자를 대상으로 하며, 만 14세 미만 아동의 회원가입 및 서비스 이용을 허용하지 않습니다. 회사가 만 14세 미만 아동의 가입 또는 이용 사실을 확인한 경우에는 이용 제한 등 필요한 조치를 취하고, 별도의 적법한 보존 근거가 없는 개인정보를 지체 없이 삭제합니다. 법정대리인은 제 10조의 접수처를 통해 해당 아동의 개인정보에 관한 권리를 행사할 수 있습니다.

제10조 (개인정보 보호책임자 및 권리 행사 접수처)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의 및 권리 행사 요청을 처리하기 위해 다음과 같이 담당자를 지정합니다.

개인정보 보호책임자

개인정보보호 담당 및 권리 행사 접수부서

제11조 (권익침해 구제방법)

개인정보 침해에 관한 상담 및 분쟁 조정은 다음 기관에 문의할 수 있습니다.

제12조 (개인정보처리방침의 변경)

회사는 개인정보 처리 내용이 변경되면 본 방침에 반영하고, 변경 내용과 시행일을 서비스에서 안내합니다.

• 시행일: 2026년 10월 16일
• 이전 방침: 해당 없음