개인정보처리방침
2026-08-10
1. 수집 항목
필수 항목
- 계정 정보: 이름, 이메일, 소속기관, 역할(교육자/응시자), 로그인 식별자, 소셜 로그인 시 제공받는 닉네임
- 시험 운영 데이터: 시험 코드, 응시 시간, 제출 답안, 루브릭 점수, 피드백 로그
- AI 상호작용 기록: 질문/응답(Clarification), 리플렉션 Q&A 로그
- 기기/접속 정보: IP, 브라우저/OS, 접속 일시, 로그(보안/오류 분석 목적)
선택 항목
- 고객지원 문의 내용/첨부파일
처리의 법적 근거
- 위 필수 항목은 개인정보 보호법 제15조제1항제4호에 따라 이용자와 체결한 서비스 이용계약을 이행하기 위해 처리합니다. 시험 출제·응시·채점·결과 확인은 계약의 본질적 내용이므로 별도의 동의 없이 처리하며, 그 사실과 범위를 이 처리방침으로 공개합니다.
- 만 14세 이상 여부 확인과 이용약관 동의는 가입 시 별도로 받습니다. 선택 항목은 동의한 경우에만 처리하며, 동의하지 않아도 서비스 이용에는 제한이 없습니다.
- 같은 법 제16조제1항에 따라 목적 달성에 필요한 최소한의 항목만 수집하며, 최소 수집이라는 점에 대한 입증책임은 회사가 집니다.
항목별 처리 목적과 보유 기간
| 이름, 이메일, 소속기관, 역할, 로그인 식별자 | 계정 식별과 인증, 역할에 따른 기능 제공 | 회원 탈퇴 시 지체 없이 파기 |
| 시험 코드, 응시 시간, 제출 답안, 루브릭 점수, 피드백 로그 | 시험 운영과 채점, 결과 확인 | 교육자가 설정한 기간까지, 미설정 시 서비스 이용 종료 시 파기 |
| AI 질문·응답 로그, 리플렉션 Q&A 로그 | AI 기능 제공과 평가 근거 확보 | 시험 데이터와 동일 |
| IP, 브라우저·OS, 접속 일시, 오류 로그 | 보안 사고 대응과 오류 분석 | 90일 보관 후 파기 |
아래 표의 보유 기간은 제3장의 파기 절차와 동일하게 적용됩니다.
2. 처리 목적
- 회원 가입 및 본인 확인, 역할(교육자/응시자) 구분
- 시험 진행(응시, 답안 제출), 결과 산출, 리포트 제공
- AI 기능 제공(질문 응답, 피드백) 및 부정 사용 탐지
- 고객 문의 대응, 공지 전달
- 서비스 안정성(오류/보안 로그 분석)
3. 보유·이용 기간과 파기
- 계정 정보: 회원 탈퇴 시 지체 없이 파기합니다.
- 시험·답안·AI 대화 로그: 교육자가 설정한 기간까지 보유하며, 별도 설정이 없으면 서비스 이용 종료 시 파기합니다.
- 접속 로그: 보안 목적으로 90일간 보관 후 파기합니다.
보유기간은 최소 필요 기간 원칙을 따르며, 목적을 달성한 개인정보는 지체 없이 파기합니다.
탈퇴 후 동의 이력의 가명 보존
- 보존 목적: 동의를 받은 사실 자체를 입증하기 위해서입니다.
- 보존 기간: 탈퇴일로부터 3년.
- 보존되는 정보는 익명정보가 아니라 가명정보입니다. 회원 식별자를 직접 저장하지 않고 분리 보관된 키로 생성한 대체 식별자만 남깁니다.
- 안전조치: 대체 식별자와 회원 식별자를 잇는 연결 정보는 탈퇴 시 삭제하며, 생성 키는 접근이 분리된 별도 환경에 보관합니다. 일반 서비스 권한으로는 조회할 수 없습니다.
- 기간이 도래하면 자동 파기 절차에 따라 복구할 수 없도록 삭제합니다.
- 보존 기간 중에도 열람·정정·삭제 요청은 아래 문의처로 접수할 수 있습니다.
가입 절차를 마치지 않은 계정의 파기
- 적용 대상: 개인정보처리방침 최초 시행일 이후에 생성되었고 가입에 필요한 필수 확인 절차를 마치지 않은 계정입니다.
- 보유 기간: 계정 생성 시점부터 7일.
- 파기 절차: 7일이 지나면 자동 파기 작업이 해당 계정과 관련 정보를 복구할 수 없도록 삭제합니다.
4. 제3자 제공 및 처리위탁
제3자 제공
회사는 다음과 같이 개인정보를 제3자에게 제공합니다.
- 제공받는 자: 응시한 시험을 개설한 교육자 및 그 소속 교육기관
- 제공 항목: 성명, 소속·학번 등 응시자 확인 정보, 답안, 채점 결과, AI와 주고받은 대화 전문
- 제공 목적: 평가 수행, 채점 및 검수, 학사 관리
- 보유·이용 기간: 교육자가 설정한 기간까지
- 법적 근거: 개인정보 보호법 제17조제4항. 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체의 동의 없이 제공합니다.
합리적 관련성 판단 기준
- 당초 수집 목적과의 관련성: 시험 응시는 그 자체로 평가받기 위한 행위이므로, 교육자에게 답안과 대화 내용을 제공하는 것은 당초 목적과 직접 연결됩니다.
- 예측 가능성: 응시자는 시험 시작 전 안내 화면에서 AI와 나눈 대화가 교육자에게 그대로 공개된다는 사실을 확인한 뒤 응시합니다.
- 이익 침해 여부: 제공 범위를 해당 시험의 평가에 필요한 정보로 한정하며, 다른 시험이나 무관한 교육자에게는 제공하지 않습니다.
- 안전성 확보조치: 전송 구간과 저장 시 암호화를 적용하고, 접근 권한을 해당 시험의 담당 교육자로 제한하며 접근 기록을 보관합니다.
처리위탁
회사는 서비스 제공을 위해 다음 수탁자에게 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Supabase Pte. Ltd | 데이터베이스 및 인증 인프라 운영 | 위탁 계약 종료 시까지 |
| Vercel Inc. | 애플리케이션 호스팅 및 배포 | 위탁 계약 종료 시까지 |
| OpenAI OpCo, LLC | AI 출제·대화·채점 기능 처리 | 처리 완료 시까지 |
| Upstash, Inc. | 요청 제한 및 작업 큐 처리 | 처리 완료 시까지 |
5. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다.
- 이전받는 자의 명칭: Supabase Pte. Ltd / Vercel Inc. / OpenAI OpCo, LLC / Upstash, Inc.
- 이전받는 자의 연락처: Supabase Pte. Ltd privacy@supabase.io / Vercel Inc. privacy@vercel.com / OpenAI OpCo, LLC privacy@openai.com / Upstash, Inc. privacy@upstash.com
- 이전되는 국가: Supabase Pte. Ltd: 싱가포르 / Vercel Inc.: 미국 / OpenAI OpCo, LLC: 미국 / Upstash, Inc.: 미국
- 이전 일시: 서비스 이용 과정에서 해당 처리가 필요한 시점에 수시로 이전합니다.
- 이전 방법: 암호화된 통신 구간을 통한 정보통신망 전송
- 이전되는 항목: 계정 식별자, 이메일, 답안, AI와 주고받은 대화 내용, 서비스 이용 기록
- 이전 목적: 데이터베이스·인증 인프라 운영, 애플리케이션 호스팅, AI 기능 처리, 요청 제한 및 작업 큐 처리
- 이전받는 자의 보유·이용 기간: 위탁 계약 종료 또는 처리 완료 시까지
- 법적 근거: 개인정보 보호법 제28조의8제1항제3호. 계약의 이행을 위하여 필요한 처리위탁·보관에 해당하며, 같은 조 제2항 각 호의 사항을 이 처리방침에 공개함으로써 갈음합니다.
- 이전을 거부하는 방법: 아래 문의처로 국외 이전 거부 의사를 알리거나 회원 탈퇴를 신청할 수 있습니다.
- 거부의 효과: 위 수탁자의 처리는 서비스 제공에 필수적이므로, 이전을 거부하시면 서비스를 이용하실 수 없습니다.
6. 이용자 권리
이용자는 개인정보 열람·정정·삭제·처리정지 등을 요청할 수 있으며, 요청은 다음 경로로 접수합니다:
- 이메일: questonkr@gmail.com
- 고객센터: 서비스 내 문의하기
미성년자의 경우 법정대리인을 통해 요청할 수 있습니다.
7. 안전성 확보조치
회사는 개인정보보호법령에 따라 다음 안전성 확보조치를 적용합니다:
- 접근통제 및 권한관리
- 암호화(전송구간, 저장 시)
- 접속기록 보관 및 점검
- 보안 프로그램 설치 및 갱신
- 정기적 보안 점검 및 교육
8. 문의처
개인정보 보호책임자
담당 부서: Quest-On 개인정보보호 담당 부서
이메일: questonkr@gmail.com
개인정보 관련 문의 및 고충처리, 분쟁조정은 위 연락처로 접수하실 수 있습니다.