1. 개인정보 처리 책임자
운영 환경의 개인정보 처리자, 소재지 및 지원 이메일은 이 페이지의 운영 정보에 표시됩니다. 항목이 아직 설정되지 않은 것으로 표시되면 사이트는 정식 출시 준비가 완료되지 않은 상태입니다.
2. 처리하는 데이터
- 테스트 데이터: 언어, 문항과 채점 버전, 선택지 ID, 차원 점수, 원형, 레벨, 결과 근거 및 결과 피드백.
- 계정 데이터: 인증 서비스가 처리하는 이메일, 인증 상태, 로그인 방식 및 세션 정보. 앱은 필요한 사용자 ID와 언어 환경설정을 보관합니다.
- 구매와 보고서: 주문 상태, 금액, 통화, Stripe 식별자, 보고서 상태, 구조화된 보고서 및 훈련 진행 상황. 전체 카드 번호는 저장하지 않습니다.
- 도전과 공유: 이용자가 공개하기로 선택한 별명, 도전 상태, 추측하기 어려운 공유 또는 관리 자격 증명의 해시.
- 운영과 보안: 내부 ID, 상태 코드, 오류 범주, 제공업체 요청 ID 및 매일 교체되는 솔트로 생성한 IP 해시. 원본 IP 주소는 제품 분석 필드로 저장하지 않습니다.
- 자체 제품 이벤트: 경로, 언어, 기기 유형, 소요 시간 및 허용된 상태 필드. 이벤트에는 이메일, 별명, 전체 답변, 보고서 본문 또는 Stripe ID가 포함되지 않습니다.
- 동의 후 Google Analytics 4 데이터: 페이지 URL과 제목, 언어, 유입 경로, 기기와 브라우저 유형, 대략적인 지역, 테스트 시작·완료·결과 조회·공유·잠금 해제 의도 등의 이벤트. 이메일, 별명, 전체 답변, 보고서 본문 또는 Stripe ID를 GA4로 보내지 않습니다.
3. 요구하지 않는 데이터
테스트는 실제 트라우마, 정확한 위치, 아동의 이름이나 학교, 신분증 또는 의료 정보를 요구하지 않습니다. 별명이나 피드백에 민감한 개인정보를 입력하지 마십시오. 이 제품은 만 16세 이상을 대상으로 합니다.
4. 처리 목적과 법적 근거
- 테스트, 진행 상황 복구, 무료 결과, 공유 카드, 비밀 파트너 매치 및 구매한 보고서를 제공합니다.
- 인증, 결제, 환불, 이메일 알림, 고객 지원 및 중복 결제 방지를 처리합니다.
- 계정과 서비스를 보호하고 사기 및 악용을 방지하며 기술 오류를 진단합니다.
- 최소화된 자체 이벤트와 동의받은 Google Analytics 4 데이터를 이용해 콘텐츠 방문, 완료율, 오류 복구 및 제품 경험을 파악합니다. 광고 픽셀이나 세션 녹화를 사용하지 않으며 Google Signals와 광고 개인 최적화를 비활성화합니다.
- 정확한 법적 근거는 이용자의 위치에 따라 달라지며 일반적으로 계약 이행, 동의, 정당한 이익 및 법적 의무를 포함합니다. 포기할 수 없는 권리는 영향을 받지 않습니다.
5. 서비스 제공업체
서비스 제공을 위해 Neon(데이터베이스 및 인증), Vercel(호스팅), Stripe(결제), OpenAI(유료 보고서 생성), Inngest(백그라운드 작업), Resend(이메일), Sentry(기술 오류 모니터링), Google Analytics 4(동의받은 방문 및 전환 분석)를 사용할 수 있습니다. 각 업체는 자신의 역할과 계약에 따라 필요한 데이터를 처리합니다.
- OpenAI로 전송되는 보고서 입력에는 별명, 이메일, IP 주소, 주문, 결제 데이터 또는 자유 서술형 피드백이 포함되지 않습니다.
- Sentry는 이메일, 쿠키, 인증 데이터, 답변, 보고서 본문 및 결제 메타데이터를 제거하도록 설정됩니다.
- Stripe는 결제 정보를 별도로 처리하며 법률상 필요한 기간 동안 거래 기록을 보관할 수 있습니다.
6. 보관 기간
- 익명 결과와 익명 도전은 로그인 후 소유권을 연결하거나 더 일찍 삭제하지 않는 한 일반적으로 30일 동안 보관됩니다.
- 로그인 이용자의 데이터는 계정을 삭제하거나 서비스 제공에 더 이상 필요하지 않을 때까지 보관됩니다.
- 교체되거나 취소된 공유 토큰은 즉시 작동을 멈추며, 일일 작업이 만료된 익명 데이터를 삭제합니다.
- 환불, 회계, 사기 방지 및 세무 기록은 관련 법률상 필요한 필드만 보관할 수 있습니다.
- 백업과 보안 로그는 적용되는 보관 일정에 따라 제한된 추가 기간이 지난 뒤 완전히 삭제될 수 있습니다.
7. 보안과 국외 이전
접근 제어, 충분히 무작위인 토큰, 해시 저장, 전송 구간 암호화, 서명된 webhook, 요청 제한 및 최소화된 로그를 사용합니다. 어떠한 온라인 서비스도 절대적인 보안을 보장할 수 없습니다. 제공업체는 이용자의 국가 밖에서 데이터를 처리할 수 있으며, 운영 주체는 출시 전에 필요한 이전 근거와 지역별 고지를 추가해야 합니다.
8. 이용자의 선택과 권리
- 계정의 결과와 보고서에 접근하고, 도전을 삭제하며, 공유 링크를 취소하거나 교체할 수 있습니다.
- 접근, 정정, 삭제, 처리 제한 또는 반대를 요청할 수 있으며, 해당되는 경우 이동 가능한 사본을 받거나 동의를 철회할 수 있습니다.
- 계정을 삭제하면 세션이 취소되고 애플리케이션의 업무 데이터가 삭제됩니다. 다만 법률상 보관해야 하는 최소 결제 기록은 제외됩니다.
- 권리를 행사하려면 이 페이지에 표시된 지원 이메일을 이용하십시오. 신원 확인을 요청할 수 있으며 관련 법률이 정한 기간 안에 답변합니다.
9. 쿠키, 변경 및 연락
로그인, 언어, 진행 상황 복구, 보안 및 결제 귀환에 필요한 자사 쿠키 또는 로컬 저장소를 사용합니다. Google Analytics 4는 분석 저장 거부 상태로 시작하며, 이용자가 분석을 허용한 뒤에만 `_ga` 등의 분석 쿠키를 설정할 수 있습니다. 페이지의 ‘분석 설정’에서 언제든 동의를 철회하거나 다시 부여할 수 있습니다. 광고 저장, 광고 사용자 데이터 및 광고 개인 최적화는 항상 거부됩니다. 정책의 중대한 변경 시 날짜를 갱신하고 적절히 고지합니다.