개인정보처리방침

제1조수집하는 개인정보 항목

회원가입 (필수)

이름, 이메일, 휴대폰 번호, 생년, 성별, 현직업 구분, 주소(우편번호·기본주소·상세주소), 목표 점수, 비밀번호

무료 체험 (필수)

이름, 이메일, 휴대폰 번호. 응시 진행과 결과 제공, 본인 확인 및 중복 응시 방지 목적으로 수집합니다. 회원가입 없이 응시할 수 있으므로 이 정보는 회원 정보와 별도로 보관되며, 같은 이메일로 가입하면 계정에 연결됩니다.

광고성 정보 수신 (선택)

위 이메일과 휴대폰 번호를 학습 자료·할인 소식 등 광고성 정보 전송에 이용합니다. 별도로 동의한 경우에만 이용하며, 동의하지 않아도 무료 체험과 유료 서비스 이용에 아무런 제한이 없습니다. 수신 동의는 언제든 철회할 수 있습니다.

결제 (필수)

구매자 이름, 이메일, 휴대폰 번호, 주문 내역, 결제 수단 종류, 결제 승인 정보. 카드번호 등 결제 인증 정보는 결제대행사(토스페이먼츠)가 처리하며 회사는 저장하지 않습니다.

응시 기록 (필수)

문항별 응답과 응답 시간, OMR 마킹 이벤트, 점수와 진단 결과, 응시 일시, 응시 중 이상행동 이벤트 로그

응시 확인 영상 (선택)

웹캠 영상 프레임. 실시간 분석은 이용자 기기에서만 수행되며 영상 자체는 서버로 전송되지 않습니다. 이상 징후가 감지된 시점의 스냅샷만 저장될 수 있습니다. 자세한 내용은 «응시 영상 처리방침»에 있습니다.

자동 수집

접속 IP, 브라우저·운영체제 종류, 접속 일시, 서비스 이용 기록

AI 상담 (로그인 불필요)

상담창에 입력한 질문과 AI 응답. 로그인 여부와 무관하게 익명으로 저장하며 회원 정보와 연결하지 않습니다. 질문에 포함된 연락처·이메일·카드번호는 저장 전에 마스킹합니다. 남용 방지 목적으로 접속 IP를 암호학적 해시(HMAC)로만 보관하며 원본 IP는 저장하지 않습니다.

기관 응시 (필수)

소속 기관명, 학번 또는 사번. 기관 관리자가 CSV로 등록하거나 이용자가 등록 링크에서 직접 입력합니다.

제2조개인정보의 수집·이용 목적

1. 1.회원 식별과 본인 확인 (이메일·휴대폰 인증)
2. 2.응시권 판매, 결제 처리, 청구·환불
3. 3.응시 자격 확인과 응시 세션 관리
4. 4.채점, 성적 산출, 취약점 진단, 학습전략 리포트 생성
5. 5.재응시 일정 배정과 응시 권장일 안내
6. 6.응시 신뢰도 확보를 위한 부정행위 확인
7. 7.기관 단체 응시의 명단 관리와 성적 통계 제공
8. 8.고객 문의 대응과 분쟁 처리
9. 9.시험 일정, 응시권 만료, 성적 산출 등 서비스 이용에 필요한 안내 발송 (동의 여부와 무관하게 발송되는 정보성 안내입니다)
10. 10.별도로 동의한 경우에 한해 신규 콘텐츠·할인 등 광고성 정보 발송. 광고성 문자에는 «(광고)» 표기와 무료 수신거부 방법을 표시하며, 마이페이지에서 언제든 수신을 거부할 수 있습니다

제3조보유 및 이용 기간

원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 아래 기간 동안 보관합니다.

계약 또는 청약철회 등에 관한 기록

5년 (전자상거래법)

대금 결제 및 재화 공급에 관한 기록

5년 (전자상거래법)

소비자 불만 또는 분쟁 처리에 관한 기록

3년 (전자상거래법)

표시·광고에 관한 기록

6개월 (전자상거래법)

접속 기록

3개월 (통신비밀보호법)

응시 기록 및 성적 데이터

회원 탈퇴 시까지. 탈퇴 후에는 통계·모델 개선 목적으로 개인을 식별할 수 없도록 익명 처리한 뒤 보관할 수 있습니다.

이상행동 스냅샷

감지일로부터 30일. 응시 무효 처리 등 분쟁이 진행 중인 경우 분쟁 종료 시까지

무료 체험 신청 정보 (이름·이메일·휴대폰)

수집일로부터 1년. 기간 내 회원가입 시 계정 정보로 이관하고, 광고성 정보 수신에 동의한 경우 동의를 철회할 때까지 보관합니다. 철회 시 지체 없이 파기합니다.

AI 상담 대화 내용

수집일로부터 90일. 기간이 지난 대화는 질문·응답과 해시 처리된 접속 기록을 포함해 일괄 파기합니다.

제4조개인정보의 제3자 제공

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.

1. 1.이용자가 사전에 동의한 경우
2. 2.법령의 규정에 의하거나 수사기관이 법령이 정한 절차와 방법에 따라 요구한 경우
3. 3.기관 단체 응시의 경우, 해당 기관 관리자에게 소속 응시자의 이름·이메일·학번(사번)·성적·응시 이상행동 로그를 제공합니다. 이는 기관 시험 운영을 위해 필요한 최소 범위입니다.

제5조개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다. 위탁 계약 시 개인정보 보호 관련 지시 준수, 재위탁 제한, 안전성 확보 조치 등을 명시합니다.

토스페이먼츠

결제 처리 및 결제 취소·환불. 결제 정보

Supabase (데이터베이스·인증·스토리지)

회원 정보, 주문, 응시 기록의 저장과 인증 처리. 서비스 제공 기간 동안

Vercel (호스팅)

서비스 운영을 위한 서버 인프라 제공

Anthropic

학습전략 리포트 생성, 문항 자동생성, AI 상담 응답 생성. 전송되는 정보는 점수·정답률·스킬별 진단 수치 등 통계값과 AI 상담에 입력된 질문이며, 이름·이메일·연락처는 전송하지 않습니다. AI 상담 질문에 포함된 연락처·이메일은 전송 전에 마스킹합니다.

Telegram

문의 접수 사실의 운영자 실시간 알림. 전송 항목은 문의 유형·제목과 마스킹된 요약(예: 홍*동, 010-****-5678)이며, 이름·이메일·연락처 전문과 문의 본문 전체는 전송하지 않습니다.

제6조국외 이전

위 수탁사 중 Supabase, Vercel, Anthropic, Telegram 은 국외에 서버를 두고 있어 개인정보가 국외로 이전됩니다. 이전되는 항목과 목적은 위 위탁 조항과 같으며, 이용자는 국외 이전을 거부할 수 있습니다. 다만 거부 시 서비스 이용이 제한됩니다.

제7조이용자의 권리와 행사 방법

1. 1.개인정보 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.
2. 2.마이페이지에서 직접 정보를 수정하거나 회원 탈퇴를 할 수 있습니다.
3. 3.이메일 또는 고객센터를 통해 서면·전화로 요구할 수 있으며, 회사는 지체 없이 조치합니다.
4. 4.만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리하며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제를 요구할 수 있습니다.
5. 5.마케팅 정보 수신 동의는 언제든 철회할 수 있으며, 철회해도 서비스 이용에 제한이 없습니다.

제8조개인정보의 파기 절차와 방법

1. 1.보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 2.전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제합니다.
3. 3.종이 문서에 기록된 정보는 분쇄하거나 소각합니다.

제9조개인정보의 안전성 확보 조치

1. 1.비밀번호는 복호화가 불가능한 일방향 암호화로 저장합니다.
2. 2.데이터베이스는 행 단위 접근 제어(Row Level Security)를 적용해 이용자가 본인 데이터만 조회할 수 있도록 제한합니다.
3. 3.전송 구간은 전부 HTTPS 로 암호화합니다.
4. 4.관리자 권한은 업무상 필요한 최소 인원에게만 부여하고 접근 기록을 보관합니다.
5. 5.결제 인증 정보는 회사 서버에 저장하지 않습니다.

제10조쿠키의 사용

회사는 로그인 세션 유지와 응시 세션 인증을 위해 쿠키를 사용합니다. 응시 세션 쿠키는 HttpOnly 로 설정되어 스크립트로 접근할 수 없습니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인과 응시가 불가능합니다.

제11조개인정보 보호책임자

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다. 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)

개인정보관리책임자

홍동기

연락처

okidokino1@gmail.com · 010-2963-4585