개인정보처리방침
2026년 9월 4일 현재 회사는 아직 응시 접수를 받지 않으며, 웹사이트에서는 접수 오픈 알림 신청만 받고 있습니다. 지금 수집 중인 항목은 이름, 휴대전화번호, 관심 회차, 신청자 구분, 응시 예정 구분, 개설 희망 지역뿐입니다. 접수가 시작되면 이름, 생년월일, 학년 구분, 학교명(선택), 응시자와 보호자의 휴대전화번호, 탐구 선택 과목, 도시락 신청 여부, 입금자명을 추가로 수집하며, 아래 접수 관련 조항은 그 시점부터 적용됩니다.
회사는 주민등록번호를 수집하지 않습니다. 신용카드 번호, 계좌 비밀번호, 건강 정보, 사상·신념 등 민감정보와 고유식별정보도 일절 수집하지 않습니다. 응시료는 현재 계좌이체로만 받으며 회사는 입금자명과 입금액만 확인합니다. 향후 카드결제를 도입하더라도 카드번호는 결제대행사가 직접 처리하며 회사 서버에는 저장되지 않습니다.
1. 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 변경될 경우 사전에 별도 동의를 받습니다.
- 시험 접수 확인, 응시료 입금 대조, 수험번호 및 좌석 배정
- 수험표 발급과 시험 당일 본인 확인
- 시험 일정 변경, 고사장 안내 등 필수 공지 발송
- 성적 산출 및 성적표 제공
- 환불 처리와 민원 응대
2. 처리하는 개인정보의 항목
필수 항목에 동의하지 않으시면 시험 접수가 불가능합니다. 선택 항목은 동의하지 않으셔도 접수와 응시에 아무런 제한이 없습니다.
| 구분 | 항목 | 수집 이유 |
|---|---|---|
| 필수 | 이름, 생년월일 | 수험표 인쇄 및 시험 당일 신분증 대조 |
| 필수 | 학년 구분, 탐구 계열 | 고사실 배정 및 문제지 배부 |
| 필수 | 응시자 휴대전화번호 | 시험 안내 발송 |
| 필수 | 보호자 휴대전화번호 | 미성년자 응시자의 안전 관리 및 비상 연락 |
| 선택 | 재학(출신) 학교 | 고사장 배정 참고 및 통계 |
| 선택 | 이메일 주소 | 성적표 발급 안내 |
| 자동 생성 | 접수일시, 접수번호 | 접수 순서 확인 및 정원 관리 |
| 개설 알림 신청 (현재 웹사이트에서 받는 유일한 항목) | ||
| 필수 | 이름, 휴대전화번호 | 개설 안내 문자 발송 |
| 필수 | 신청자 구분, 응시 예정 구분, 관심 지역 | 지역별 개설 우선순위 검토 |
| 선택 | 그 외 희망 지역 | 신규 개설 지역 검토 |
회사는 접속 IP, 쿠키, 광고 식별자를 수집하지 않으며 웹사이트에 어떠한 추적 스크립트도 설치하지 않습니다.
보호자 연락처에 관하여
보호자 휴대전화번호는 응시자 본인으로부터 수집합니다. 응시자는 접수 전에 보호자에게 이 사실과 이용 목적을 알리고 동의를 받아야 하며, 회사는 해당 번호를 시험 운영에 필요한 안내 외의 목적으로 사용하지 않습니다. 보호자께서 삭제를 요청하시면 즉시 파기합니다.
3. 보유 및 이용 기간
| 정보 | 보유 기간 | 근거 |
|---|---|---|
| 개설 알림 신청 정보 | 수집일로부터 1년 | 정보주체 동의 |
| 접수 정보 전체 | 시험일로부터 6개월 | 정보주체 동의 |
| 미입금 취소 건 | 취소일로부터 7일 | 정보주체 동의 |
| 성적 기록 | 시험일로부터 6개월 | 정보주체 동의 |
| 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 제6조 |
법령상 보존 의무가 있는 기록은 해당 목적으로만 분리 보관하며, 이 경우에도 이름과 결제 내역 외의 정보는 보유 기간 경과 시 삭제합니다.
4. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우, 또는 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에 한하여 제공할 수 있습니다.
5. 처리 위탁 및 국외 이전
회사는 시험 운영에 필요한 범위에서 아래와 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 이전 국가 | 이전 방법 |
|---|---|---|---|
| Google LLC | 접수 데이터 저장 및 안내 메일 발송 (Google Workspace) | 미국 등 Google 데이터센터 소재국 | 접수 시점에 정보통신망을 통한 전송 |
| (문자 발송 대행사명) | 시험 안내 문자 발송 | 대한민국 | 발송 시점에 정보통신망을 통한 전송 |
이전되는 항목은 이름, 생년월일, 연락처, 학년 구분, 탐구 계열이며, 보유 기간은 위탁 계약 종료 시 또는 제3조의 보유 기간 만료 시까지입니다. 정보주체는 국외 이전을 거부할 수 있으나, 이 경우 온라인 접수가 불가하므로 전화 접수를 이용하셔야 합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.
6. 만 14세 미만 아동
회사는 만 14세 미만 아동의 온라인 접수를 받지 않습니다. 만 14세 미만 아동의 응시를 희망하시는 경우 법정대리인께서 직접 전화로 접수하셔야 하며, 회사는 법정대리인의 동의 여부를 확인한 후 접수를 진행합니다.
7. 정보주체와 법정대리인의 권리
정보주체는 언제든지 다음 권리를 행사할 수 있으며, 만 14세 미만 아동의 경우 법정대리인이 대리하여 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 동의 철회
권리 행사는 이메일(help@suneungharu.co.kr) 또는 전화로 하실 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 통지합니다. 다만 시험 운영에 필수적인 정보의 삭제나 처리 정지를 요구하시는 경우 응시가 불가능해질 수 있으며, 이 경우 환불 규정에 따라 처리됩니다.
8. 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다. 회사는 매월 1일 보유 기간이 만료된 정보를 자동으로 점검하여 삭제합니다. 개설 알림 신청 정보는 수집일로부터 1년이 지나면 자동 파기되며, 그 전에도 요청하시면 즉시 삭제합니다.
9. 안전성 확보 조치
- 접근 권한 최소화 — 접수 데이터에 접근할 수 있는 계정을 개인정보 취급자로 지정된 인원으로 제한하고, 퇴사 또는 담당 변경 즉시 권한을 회수합니다.
- 2단계 인증 의무화 — 개인정보를 다루는 모든 계정에 2단계 인증을 적용합니다.
- 전송 구간 암호화 — 웹사이트 전 구간에 HTTPS를 적용하여 접수 정보가 암호화된 상태로 전송됩니다.
- 접근 기록 보관 — 개인정보 처리 시스템의 접속 기록을 1년 이상 보관하며 위·변조를 방지합니다.
- 출력 최소화 — 고사장 반출 서류에는 이름과 수험번호만 표시하고 연락처는 인쇄하지 않습니다.
- 외부 발송 시 마스킹 — 운영자 알림 등 내부 통신에서 연락처는 일부를 가려 표시합니다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | (성명) · 직위 (직위) · help@suneungharu.co.kr · help@suneungharu.co.kr |
| 개인정보 보호담당 부서 | 운영팀 · help@suneungharu.co.kr |
개인정보 처리에 관한 문의, 불만, 피해 구제는 위 연락처로 접수해주시면 지체 없이 답변드리겠습니다.
11. 권익 침해 구제 방법
회사의 조치에 만족하지 못하시는 경우 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.
| 기관 | 연락처 | 홈페이지 |
|---|---|---|
| 개인정보 침해신고센터 | 118 (국번 없이) | privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | 1833-6972 | kopico.go.kr |
| 대검찰청 사이버수사과 | 1301 | spo.go.kr |
| 경찰청 사이버수사국 | 182 | ecrm.police.go.kr |
12. 유출 시 통지
개인정보 유출을 인지한 경우 회사는 정당한 사유가 없는 한 72시간 이내에 정보주체에게 유출된 항목, 시점과 경위, 피해 최소화 방법, 회사의 대응 조치와 신고 접수처를 통지하고, 법령이 정한 기준에 해당하는 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
13. 방침의 변경
본 방침이 변경되는 경우 시행 7일 전부터 웹사이트 공지를 통해 알립니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경은 30일 전에 알리고, 필요한 경우 다시 동의를 받습니다. 이전 버전은 요청 시 제공합니다.