개인정보처리방침
영재고사(이하 사이트)는 개인정보 보호법 제30조에 따라 이 방침을 공개합니다. 시행일 2026년 9월 26일.
처리하는 개인정보, 목적, 보유 기간
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소, 만 14세 이상 확인 여부 | 회원 식별, 로그인 메일 발송, 구매와 환불 안내 | 탈퇴할 때까지 |
| 첫 방문 주소에 붙은 유입 경로 값(utm), 추천 링크로 들어온 경우 추천한 회원 | 가입 경로 파악, 친구 추천 보상 지급 | 탈퇴할 때까지 |
| 주문번호, 충전 금액, 결제 수단 종류, 결제 승인 번호, 포인트 내역, 구매와 취소, 환불 기록 | 계약 이행, 취소와 환불, 분쟁 처리 | 5년 |
| 계좌이체 충전: 입금자명 | 입금 확인 | 5년. 거래 기록과 같이 보관 |
| 환불 계좌: 은행, 계좌번호, 예금주 | 계좌이체로 충전한 몫의 환불 송금 | 환불 처리를 마칠 때까지(송금, 거절 포함) |
| PDF를 연 시각, IP 주소, 브라우저 정보, 열람 번호 | 하루 열람 횟수 제한, 퍼진 파일의 출처 확인 | 연 날부터 1년 |
| 답안 사진이나 PDF, 첨삭 파일 | 채점과 첨삭 | 회신한 날부터 12개월. 제출을 마치지 않은 파일은 2일 |
| 출석면담 예상 질문 신청: 자기소개서 파일, 지원 학교, 출석면담 예정일, 희망 진로, 걱정되는 활동이나 질문, 결과 PDF | 출석면담 예상 질문 작성과 결과 전달 | 결과 전달 또는 주문 취소 후 30일. 제출을 마치지 않은 파일은 2일. 주문 금액과 상태는 아래 거래 기록으로 보관 |
| 소문항별 점수와 석차 기록 | 내 서재의 채점 결과 표시, 석차 계산 | 탈퇴할 때까지 |
| 출시 알림을 신청한 모의고사 | 판매 시작 안내 메일 발송 | 안내 메일을 보내거나 신청을 취소할 때까지 |
| 별점, 체감 난이도, 평가와 함께 남긴 글, 의견 보내기로 남긴 글 | 문항 오류 수정과 서비스 개선 | 탈퇴할 때까지 |
카드 번호를 비롯한 결제 정보는 토스페이먼츠가 처리하며 사이트에 저장하지 않습니다. 민감정보와 고유식별정보는 받지 않습니다. 만 14세 미만은 가입을 받지 않고, 만 14세 미만의 정보로 확인되면 지체 없이 파기합니다.
출석면담 예상 질문은 자기소개서만 받고 학교생활기록부는 받지 않습니다. 올린 파일에 학교생활기록부가 섞여 있으면 보완을 요청하고 올라온 파일을 바로 지웁니다. 주민등록번호, 주소 같은 인적사항과 건강 관련 내용은 가리고 올리도록 안내합니다.
탈퇴한 뒤에도 법령이 정한 아래 기록은 정해진 기간 동안 따로 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)
- 로그인 기록: 3개월 (통신비밀보호법)
PDF에 찍히는 구매자 정보
구매한 PDF의 모든 쪽에 가린 이메일(앞 두 글자와 도메인만 보이게, 예: ab***@gmail.com), 주문번호, 구매일, 추적 코드가 찍힙니다. 파일 속성에는 주문번호와 열람 번호가 들어갑니다. 이 정보는 파일이 허락 없이 퍼졌을 때 출처를 확인하는 데만 씁니다.
파기 절차와 방법
보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일과 데이터베이스 기록은 복구할 수 없게 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 더 보관해야 하는 정보는 다른 정보와 분리해 보관하고, 그 기간이 끝나면 같은 방법으로 파기합니다. 운영 인프라의 백업에 남은 정보는 백업 보관 주기가 지나면 함께 지워집니다.
제3자 제공
개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 수사기관이 법에 정한 절차에 따라 요청한 경우는 예외입니다.
처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스와 파일 보관, 로그인 메일 발송 |
| Vercel Inc. | 웹사이트 호스팅과 요청 처리 |
| 토스페이먼츠 주식회사 | 포인트 충전 결제 처리 |
| Google LLC | 출시 알림과 문의 답장 메일 발송(Gmail) |
위탁 계약에 따라 맡긴 일 외에는 개인정보를 쓰지 못하게 하고, 관리 상태를 점검합니다.
국외 이전
아래 업체는 국외 법인이라 개인정보가 국외로 이전될 수 있습니다. 개인정보 보호법 제28조의8 제1항 제3호에 따라 계약 이행에 필요한 처리위탁과 보관으로서 이 방침에 공개합니다.
- 받는 자
- Supabase, Inc.
- 국가
- 미국 법인. 데이터는 대한민국 서울 리전(AWS ap-northeast-2)에 저장
- 연락처
- supabase.com/privacy
- 항목
- 위 표의 모든 항목
- 시기와 방법
- 가입하고 이용할 때마다 네트워크로 전송
- 목적
- 회원 인증, 데이터와 파일 보관
- 보유 기간
- 위 표의 보유 기간. 위탁 계약이 끝나면 파기
- 받는 자
- Vercel Inc.
- 국가
- 미국
- 연락처
- vercel.com/legal/privacy-policy
- 항목
- IP 주소, 브라우저 정보, 요청한 주소, 로그인 쿠키
- 시기와 방법
- 사이트에 접속할 때마다 네트워크로 전송
- 목적
- 웹사이트 호스팅과 요청 처리
- 보유 기간
- Vercel의 접속 기록 보관 기간
- 받는 자
- Google LLC
- 국가
- 미국
- 연락처
- policies.google.com/privacy
- 항목
- 이메일 주소, 보내는 메일 내용
- 시기와 방법
- 출시 알림이나 문의 답장을 보낼 때 네트워크로 전송
- 목적
- 메일 발송
- 보유 기간
- 운영자 메일함에서 지울 때까지
국외 이전을 원하지 않으면 가입하지 않거나 탈퇴하면 됩니다. 이 업체들 없이는 사이트를 운영할 수 없어, 거부하면 회원 서비스를 쓸 수 없습니다.
쿠키와 브라우저 저장소
로그인을 유지하는 쿠키, 추천 링크로 들어온 경우 추천 코드를 30일 동안 기억하는 쿠키, 주소에 유입 경로 값(utm)이 붙어 있으면 그 값을 30일 동안 기억하는 쿠키, 로그인할 때 만 14세 이상 확인을 10분 동안 기억하는 쿠키를 씁니다. 만 14세 확인 쿠키는 로그인을 마치면 지웁니다. 알림 띠를 닫은 기록과 보던 모의고사는 브라우저 저장소에만 남습니다. 광고 쿠키와 외부 방문 분석 도구는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.
정보주체의 권리와 행사 방법
내 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회와 탈퇴를 요구할 수 있습니다. 가입한 이메일로 yjgosa@gmail.com에 요청하면 본인인지 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람도 요청할 수 있으며, 이때는 위임 사실을 확인합니다. 법령에 따라 보관해야 하는 기록은 삭제 요구를 받아들이지 못할 수 있고, 그 사유를 함께 알려 드립니다.
안전성 확보 조치
- 모든 접속은 HTTPS로 암호화합니다.
- 데이터베이스는 회원마다 자기 기록만 읽을 수 있게 행 단위로 접근을 막습니다.
- 판매 파일, 답안 파일, 면접 신청 서류와 결과 파일은 비공개 저장소에 두고, 권한을 확인한 요청에만 내줍니다.
- 관리자 화면은 2단계 인증을 거쳐야 열립니다.
- PDF 열람 기록을 남겨 부정 이용을 확인합니다.
개인정보 보호책임자
성명 하윤성(대표), 이메일 yjgosa@gmail.com, 전화 010-5150-6840. 개인정보와 관련한 문의, 불만, 피해 구제는 보호책임자에게 연락하면 지체 없이 답합니다.
권익 침해 구제
아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
방침 변경
이 방침을 바꾸면 시행 7일 전부터 이 화면에 알립니다. 이용자에게 불리한 변경은 30일 전부터 알립니다.