Privacy Policy
개인정보처리방침
소방안전관리자 CBT 문제은행은 회원가입, 학습기록 저장, 문의 처리, 서비스 이용현황 분석과 광고 제공에 필요한 범위에서 개인정보를 처리합니다.
제1조
개인정보의 처리 목적
- 회원가입, 로그인, 본인 식별 및 계정 관리
- 이메일 인증과 비밀번호 재설정
- 회원별 문제풀이 기록 및 일일 학습통계 제공
- 문의·제안·문항 오류 신고의 접수와 답변
- 서비스 장애 대응, 보안 유지 및 부정 이용 방지
- Google Analytics 4를 이용한 서비스 이용현황 분석과 서비스 개선
- Google AdSense를 통한 광고 제공 및 광고 성과 측정
제2조
처리하는 개인정보 항목
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 회원정보 | 이메일 주소, 회원 식별값, 가입일, 최근 로그인 정보, 인증 관련 정보 | 회원가입, 로그인, 계정 관리, 비밀번호 재설정 |
| 학습기록 | 문제 식별번호, 선택 답안, 정오 여부, 풀이·정답·오답 횟수, 마지막 풀이 일시, 일자별 풀이 통계, 선택 급수 | 문항별 학습이력과 오늘의 풀이 현황 제공 |
| 문의·오류 신고 | 이름 또는 닉네임, 이메일·연락처, 문의 내용, 문제 번호, 선택 답안 | 문의 답변과 문항 오류 확인 |
| 결제·환불 정보 | 주문번호, 상품코드, 결제금액, 결제·취소·환불 상태와 일시, 결제수단 종류, 결제사 거래 식별값, 영수증 URL, 약관·환불정책·개인정보처리방침·결제고지 버전과 동의 일시 | 유료서비스 제공, 결제 확인, 환불·분쟁 처리, 거래기록 보존 |
| 자동 생성 정보 | 접속 일시, 페이지 이용정보, 브라우저·기기 정보, 대략적인 지역 정보, IP 주소, 인증 세션, 쿠키 및 로컬 저장정보 등 | 서비스 안정성, 로그인 유지, 부정 이용 방지, 이용현황 분석, 광고 제공 및 성과 측정 |
비밀번호 원문은 사이트 운영자가 직접 보관하지 않으며, 인증서비스를 통해 안전한 방식으로 처리됩니다. 카드번호·유효기간 등 카드 결제수단의 원문 정보도 본 서비스 데이터베이스에 저장하지 않습니다.
제3조
개인정보의 보유 및 이용기간
- 회원정보: 회원 탈퇴 시까지
- 문제풀이 및 학습기록: 회원 탈퇴 시까지
- 문의·오류 신고 기록: 문의 처리와 서비스 운영에 필요한 기간
- 접속기록과 보안기록: 부정 이용 방지와 보안 목적에 필요한 기간
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화·서비스 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 그 밖에 법령에 따라 보관이 필요한 정보: 해당 법령에서 정한 기간
처리 목적이 달성되거나 회원 탈퇴 요청이 확인되면 관련 정보를 지체 없이 파기합니다. 다만 전자상거래법 등 관계 법령에 따라 보관해야 하는 결제·환불·공급·분쟁 기록은 회원 계정과 분리하여 해당 기간 동안 보관한 뒤 파기합니다.
제4조
개인정보의 파기 절차와 방법
- 전자적 파일 형태의 개인정보는 복구하기 어려운 방법으로 삭제합니다.
- 회원 계정 삭제 시 회원 식별정보와 해당 계정에 연결된 학습기록을 함께 삭제합니다.
- 법령상 보관 의무가 있는 정보는 다른 정보와 분리하여 보관한 뒤 보관기간 종료 시 파기합니다.
제5조
개인정보 처리업무의 위탁 및 외부 서비스 이용
서비스는 회원 인증, 이메일 인증, 비밀번호 재설정, 회원 식별정보 관리와 학습기록 저장을 위해 Supabase 서비스를 이용합니다.
| 수탁자·서비스 제공자 | 처리 업무 |
|---|---|
| Supabase | 회원 인증, 데이터베이스 저장, 이메일 인증, 비밀번호 재설정, 보안 및 서비스 운영 지원 |
| NICEPAY | 카드 결제 인증·승인, 결제취소·환불, 거래 확인 및 결제 관련 고객지원 |
유료 이용권 결제 과정에서는 NICEPAY 결제창과 결제 API를 이용합니다. 카드번호 등 결제수단 상세정보는 NICEPAY 결제환경에서 처리되며, 본 서비스는 주문·거래 식별값과 결제 상태 등 서비스 제공과 거래기록에 필요한 정보만 보관합니다.
또한 서비스 이용현황 분석과 광고 제공을 위해 Google Analytics 4 및 Google AdSense를 이용합니다. 이 과정에서 Google LLC가 접속·기기·브라우저 정보와 IP 주소 등 자동 생성 정보를 처리할 수 있습니다.
| 서비스 제공자 | 이용 서비스 | 이용 목적 |
|---|---|---|
| Google LLC | Google Analytics 4, Google AdSense | 서비스 이용현황 분석, 서비스 개선, 광고 제공 및 광고 성과 측정 |
개인정보의 국외 이전
회원 인증과 학습기록 제공을 위해 개인정보가 아래와 같이 일본 도쿄 리전으로 이전되어 처리·저장될 수 있습니다.
| 이전받는 자 | Supabase, Inc. 및 서비스 제공에 필요한 관련 처리자 |
|---|---|
| 이전 국가·지역 | 일본 도쿄(Northeast Asia, ap-northeast-1) |
| 이전 항목 | 이메일 주소, 회원 식별값, 인증 관련 정보, 문제풀이·학습기록, 접속·보안 정보 |
| 이전 목적 | 회원 인증, 이메일 인증, 비밀번호 재설정, 데이터베이스 저장, 학습기록 제공과 보안 유지 |
| 이전 시점 및 방법 | 회원가입·로그인·문제풀이 등 서비스 이용 시 암호화된 네트워크를 통한 전송 |
| 보유·이용기간 | 회원 탈퇴 또는 처리 목적 달성 시까지. 관계 법령상 보관 의무가 있는 경우 해당 기간까지 |
국외 이전을 원하지 않는 경우 회원가입을 하지 않거나 계정 관리 페이지에서 회원 탈퇴와 개인정보 삭제를 요청할 수 있습니다. 다만 국외 이전이 필요한 회원 인증 및 학습기록 저장 기능은 이용할 수 없습니다.
제6조
이용자의 권리와 행사방법
제7조
개인정보의 안전성 확보조치
- HTTPS를 이용한 암호화 통신
- 비밀번호 인증정보의 안전한 처리
- 회원별 데이터 접근 제한과 데이터베이스 접근권한 관리
- 회원이 본인의 학습기록만 접근할 수 있도록 Row Level Security 적용
- 관리자 접근권한 최소화와 보안 취약점 점검
제8조
쿠키·브라우저 저장공간 및 인증 세션
서비스 이용 편의를 위해 브라우저 저장공간, 인증 세션, 쿠키와 유사한 기술을 사용할 수 있습니다. 비회원의 일부 학습현황, 로그인 상태 유지, 이용현황 분석과 광고 제공 등에 이용될 수 있습니다.
이용자는 브라우저 설정을 통해 쿠키와 저장정보를 차단하거나 삭제할 수 있습니다. 다만 삭제 또는 차단 시 로그인 상태, 비회원 학습기록 또는 일부 서비스 기능이 정상적으로 동작하지 않을 수 있습니다.
제9조
Google Analytics 4의 이용
서비스는 방문자가 어떤 페이지를 이용하는지 파악하고 서비스 품질을 개선하기 위해 Google Analytics 4를 사용합니다.
Google Analytics 4 이용 과정에서 접속 일시, 페이지 이용정보, 기기 및 브라우저 정보, 대략적인 지역 정보, IP 주소 등 Google Analytics가 자동으로 처리하는 정보가 수집될 수 있습니다. Google은 이러한 정보를 서비스 이용현황 분석과 보고서 제공을 위해 처리할 수 있습니다.
Google의 정보 처리 기준은 Google 개인정보처리방침과 Google 서비스를 사용하는 사이트 또는 앱의 정보 사용 안내에서 확인할 수 있습니다.
제10조
Google AdSense, 광고 쿠키 및 광고 선택
서비스에는 Google AdSense를 통한 광고가 제공될 수 있습니다. Google을 포함한 제3자 광고사업자는 광고 제공, 광고 노출 빈도 관리와 성과 측정을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다.
- Google을 포함한 제3자 광고사업자는 사용자의 이전 사이트 방문정보 또는 관심정보에 기반한 광고를 제공할 수 있습니다.
- Google의 광고 쿠키는 사용자의 선택과 설정에 따라 맞춤형 광고를 제공하는 데 사용될 수 있습니다.
- 맞춤형 광고를 선택하지 않더라도 문맥 또는 대략적인 위치 등 비개인화된 정보에 기반한 광고가 제공될 수 있습니다.
사용자는 Google 내 광고 센터 또는 Google 파트너 광고 설정에서 맞춤형 광고 사용을 관리하거나 해제할 수 있습니다.
현재 Google AdSense 외의 광고사업자는 사용하지 않습니다. 향후 다른 광고사업자를 이용하는 경우 해당 사업자의 개인정보처리방침과 광고 선택 방법을 본 방침 또는 별도 안내를 통해 알리겠습니다.
EEA·영국·스위스 이용자의 동의 선택
유럽경제지역(EEA), 영국 또는 스위스에서 접속하는 이용자에게는 광고 쿠키와 개인정보 이용 목적을 선택할 수 있는 동의창이 제공될 수 있으며, Google이 요구하는 동의 관리 플랫폼(CMP) 및 동의 신호 처리 방식이 적용될 수 있습니다.
제11조
개인정보 보호 관련 문의
개인정보 처리, 회원 탈퇴, 학습기록 삭제와 관련한 문의는 문의 페이지를 통해 접수해 주세요.
제12조
개인정보처리방침의 변경
회원 기능, 결제 기능, 외부 서비스 또는 처리하는 개인정보 항목이 변경되는 경우 본 방침을 수정하고 시행일 또는 최종 수정일을 안내합니다.