개인정보처리방침 변경 안내 – 디리토 고객센터

안녕하세요. 디리토입니다.

디리토 개인정보처리방침 내용이 변경될 예정으로 아래와 같이 사전 안내드립니다.

변경 적용 예정일 : 2026년 11월 6일(금)
변경 사유
- 회원가입·본인인증·고객센터 문의 시 처리하는 개인정보를 '정보주체의 동의를 받지 않고 처리하는 개인정보 항목'(계약 체결·이행)으로 정비
- 파트너 계정 생성 시 처리하는 개인정보 항목 추가
- 마케팅 목적 개인정보 수집·이용(선택 동의) 항목 추가 및 광고성 정보 수신 동의 안내
- 개인정보 분리 보관 및 정보주체의 권리 관련 문구 정비
- 개인정보 국외 이전(처리위탁) 및 안전성 확보조치 기재 사항 정비

변경 내용

아래 항목은 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)에 따라 정보주체의 동의를 받지 않고 처리하는 개인정보 항목으로 정비하였습니다.

수집 단계	변경 전	변경 후
본인인증 및 성인인증	· 본인인증: (필수) 생년월일, 성별, CI – 동의 없이 처리 · 성인인증: (필수) 이름, 생년월일, 성별, 국적, CI – 동의를 받아 처리	'본인인증 및 성인인증'으로 통합, 동의 없이 처리 · 목적: 본인확인 및 성인인증 처리 · 항목: (필수) 이름, 생년월일, 성별, 국적, 휴대폰번호, CI · 기간: 회원 탈퇴 시까지
해외거주고객 대상 성인인증	· 동의를 받아 처리 · (선택) 해외신분증 첨부파일: 목적 달성 후 즉시 파기	동의 없이 처리 · (선택) 해외신분증 첨부파일: 본인인증 확인 완료 후 즉시 파기 (목적·항목은 변경 없음)
회원계정관련 문의 시 이벤트 문의 시 오류 문의 시	동의를 받아 처리	동의 없이 처리 (목적·항목·보유 및 이용기간 변경 없음)
파트너 계정 생성	<신설>	· 목적: 이메일 인증을 통한 본인확인, 파트너 계정 관리 · 항목: (필수) 파트너명(사업자/법인명), 기업 이메일 주소 · 기간: 회원 탈퇴 시까지

※ 기존 '정보주체의 동의를 받아 처리하는 개인정보 항목'에 있던 항목은 모두 위와 같이 '정보주체의 동의를 받지 않고 처리하는 개인정보 항목'으로 이동하였습니다.

아래 항목은 정보주체의 동의를 받아 처리하는 개인정보 항목으로 신설하였습니다.

수집 단계	변경 전	변경 후
(선택) 마케팅 목적 개인정보 수집·이용 동의 시	<신설>	· 법적 근거: 「개인정보 보호법」 제15조제1항제1호(동의) · 목적: 이벤트·혜택 안내 및 작품 추천 등 광고성 정보 전송(이메일, 문자) · 항목: 이메일 주소, 휴대폰번호 · 기간: 회원 탈퇴 또는 동의 철회 시까지

※ 광고성 정보는 광고성 정보 수신 동의를 한 경우에만 전송하며, 오후 9시부터 다음 날 오전 8시까지는 야간 광고성 정보 수신 동의를 한 경우에만 전송합니다. 각 동의는 언제든지 철회할 수 있으며, 동의하지 않아도 회원가입 및 서비스 이용에는 제한이 없습니다.

구분	변경 전	변경 후
가. 개인정보의 보유 및 이용 기간	단, 다음의 정보에 대해서는 관련 법령에 의거하여 명시한 기간 동안 별도로 분리 보관되며, …	단, 다음의 정보에 대해서는 관련 법령 및 내부 방침에 따라 명시한 기간 동안 별도로 분리 보관되며, …
다. 권리	원칙적으로 개인정보 보호법에 의해 개인정보 수집 동의를 거부할 권리가 있으며, 수집 동의 거부 시에는 회원가입이 불가합니다.	회사는 회원가입 및 서비스 제공에 필요한 최소한의 개인정보를 「개인정보 보호법」 제15조제1항제4호에 따라 정보주체의 동의 없이 수집·이용하며, 해당 정보를 제공하지 않으시는 경우 회원가입 및 서비스 이용이 제한될 수 있습니다. 정보주체의 동의를 받아 처리하는 개인정보에 대해서는 동의를 거부할 수 있으며, 동의를 거부하더라도 해당 동의와 관련 없는 서비스 이용에는 제한이 없습니다.

구분	변경 전	변경 후
국외 위탁(Zendesk)	3. 나. 개인정보 국외처리 위탁현황에 기재	4. 개인정보의 국외 수집 및 이전으로 이동 · 관련 근거: 「개인정보 보호법」 제28조의8제1항제3호(처리위탁·보관) · 이전받는 자: Zendesk, Inc. (privacy@zendesk.com) (이전 항목·국가·시기 및 방법·목적·기간은 변경 없음)
국외 이전 거부	국외 이전을 원치 않을 경우 회원 탈퇴 안내	국외 이전이 처리위탁(보관 포함)에 해당한다는 점과 국외 이전을 거부할 경우 서비스 이용이 불가능하다는 점 기재
이전받는 자(백업)	AWS	Amazon Web Services, Inc.

구분	변경 전	변경 후
다. 물리적 조치	<신설>	사내 자료보관 장소 등 개인정보를 보관하는 장소에 대한 비인가자의 출입을 통제하고 있습니다.
인증 명칭	정보보호 및 개인정보보호 관리체계(ISMS)	정보보호 관리체계(ISMS)

구분	변경 전	변경 후
② 회원 탈퇴	지체 없이 파기 (단, 「2. 가.」에 명시한 법령 보존 정보는 해당 기간 동안 분리 보관한 뒤 파기)	지체 없이 파기 (단, 「2. 가.」에 명시한 분리 보관 정보는 해당 기간 동안 분리 보관한 뒤 파기)

변경된 개인정보처리방침은 2026년 11월 6일부터 적용되며, 전문은 아래에서 확인하실 수 있습니다.

개인정보처리방침과 관련한 문의사항은 디리토 고객센터로 연락 주시기 바랍니다.

감사합니다.