개인정보 처리방침

시행일: 2026년 10월 1일 · 버전 2026-10-01

앱툴즈는 「개인정보 보호법」에 따라 필기시험 플랫폼 이용자의 개인정보를 보호하고 권익을 보장하기 위해 다음과 같이 개인정보 처리방침을 공개합니다. 이 방침 자체에 대한 포괄적 동의와 개인정보 수집·이용 동의는 구별하며, 회원가입 시 아래 필수 수집·이용 내용을 별도로 안내하고 동의를 받습니다.

1. 처리 목적·항목·보유기간

필수 수집·이용의 근거는 「개인정보 보호법」 제15조 제1항 제1호에 따른 동의입니다. 인증·보안에 필요한 처리는 서비스 계약 이행 및 보안 목적의 범위에서 수행합니다. 주민등록번호, 생년월일, 전화번호, 이메일 주소는 회원가입 필수 항목으로 수집하지 않습니다. 문의·권리행사 과정에서는 회신 연락처와 요청 내용을 필요한 범위에서 처리할 수 있습니다.

관계 법령에 따라 별도 보존이 필요한 경우에는 보존 대상·근거·기간을 해당 이용자에게 안내하고, 그 범위에 한하여 분리 보관합니다. 현재 결제 기능이 없는 서비스에 결제 관련 법정 보존기간을 일률적으로 적용하지 않습니다.

2. 수집 방법과 동의 거부

회원가입, 시험 입장·답안 제출, 기록 연결 등 이용자가 직접 입력하거나 서비스를 이용하는 과정에서 수집합니다. 동의를 거부할 수 있습니다. 필수 항목에 동의하지 않으면 회원가입과 회원 전용 시험 서비스 이용이 제한되며, 공개 시험 목록과 약관·방침은 열람할 수 있습니다. 선택 정보나 광고성 정보 수신 동의를 필수 가입 조건으로 요구하지 않습니다.

3. 열람 권한과 제3자 제공

수험생은 자신의 참여 시험과 결과만 열람합니다. 담당 강사는 자신의 시험 운영·채점에 필요한 범위에서 수험생 이름·답안·점수·제출 시각을 열람하고 다운로드할 수 있으며, 관리자는 서비스 운영·지원에 필요한 범위에서 접근합니다. 회사는 이를 위한 권한을 제한합니다. 외부 교육기관 등이 독립된 개인정보처리자로서 제공받는 별도 운영 형태를 도입할 경우 제공받는 자·목적·항목·보유기간·거부 권리 등을 먼저 안내하고 필요한 별도 동의 또는 적법한 근거를 마련합니다. 법령상 허용되는 경우를 제외하고 회원 정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다.

4. 처리 위탁 및 해외 인프라

현재 서비스는 OpenAI Sites 배포 환경과 Cloudflare의 웹 호스팅·데이터베이스 인프라를 이용합니다. 인프라 제공자는 서비스 제공·보관·보안 처리 과정에 관여할 수 있습니다. 특정 국가에만 정보가 저장된다고 보장하지 않습니다.

계약상 수탁 법인, 재위탁 현황, 실제 데이터 저장·이전 국가, 이전 시기·방법·연락처·보유기간 등 국외 이전의 구체적인 사항은 현재 운영자의 확인이 필요한 항목입니다. 회사는 이를 실제 계약·서비스 설정에 따라 확인하여 공개하고, 국외 이전에 필요한 고지·별도 동의 또는 그 밖의 법적 요건을 갖추어야 합니다. 이 방침에 대한 확인이나 일반 수집·이용 동의만으로 국외 이전에 대한 별도 동의를 받은 것으로 보지 않습니다. 관련 문의는 ceo@apptools.co.kr로 접수합니다.

5. 파기 절차·방법

회원 탈퇴, 동의 철회, 목적 달성 또는 보유기간 종료 시 법령상 보존 대상이 아닌 정보를 지체 없이 파기합니다. 전자 기록은 복구·재생이 어렵도록 삭제하고, 종이가 생성된 경우 분쇄 또는 소각합니다. 법령상 보존 대상은 별도로 분리하고 해당 기간 종료 후 파기합니다. 시험의 화면상 삭제는 복원 가능한 보관 상태이므로 영구 파기와 다릅니다.

6. 정보주체의 권리 및 행사 방법

이용자는 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 앱툴즈 운영 문의 창구 ceo@apptools.co.kr에 요청을 보내면 회사가 최소한의 본인 확인 후 관련 법령에 따른 기한 내 처리하고 결과를 알립니다. 비밀번호·주민등록번호를 이메일로 보내지 마세요. 정당한 대리인을 통한 요청도 가능하며, 법령상 제한이 있는 경우 근거와 사유를 안내합니다.

7. 안전성 확보 조치

비밀번호를 salt와 반복 연산을 포함한 일방향 암호화 값으로 저장하고, HTTPS 및 HttpOnly·Secure·SameSite 인증 쿠키를 사용합니다. 강사별 시험 접근과 수험생별 결과 접근을 서버에서 제한하고, 계정 중지·비밀번호 변경 시 인증 세션을 무효화합니다. 회사는 접근 권한 관리, 담당자 교육 및 사고 대응 등 개인정보 보호를 위한 관리적 조치를 시행합니다.

8. 쿠키 및 자동 수집

로그인 유지에 필요한 인증 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단·삭제할 수 있으며, 차단 시 로그인과 회원 전용 기능이 제한될 수 있습니다. 현재 서비스 코드에는 광고용 쿠키나 외부 방문자 분석 도구를 넣지 않았습니다. 인프라 제공자의 접속·보안 기록은 해당 서비스 계약과 정책의 적용을 받을 수 있습니다.

9. 아동 및 민감정보

현재 만 14세 미만 아동의 가입은 지원하지 않습니다. 가입 시 만 14세 이상임을 확인하며 생년월일을 추가 수집하지 않습니다. 법정대리인 동의 절차가 마련되기 전까지 만 14세 미만의 가입을 허용하지 않습니다. 시험 답안에는 건강정보, 주민등록번호 등 평가에 필요하지 않은 민감정보·고유식별정보를 입력하지 않도록 안내합니다.

10. 보호책임자 및 문의 창구

운영자: 앱툴즈 / 개인정보 보호책임자: 이경용(대표) / 연락처: ceo@apptools.co.kr. 개인정보 문의, 불만 및 권리행사 요청을 접수하고 처리합니다.

11. 권익침해 구제

개인정보 침해 관련 상담·신고는 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 분쟁조정은 개인정보분쟁조정위원회(kopico.go.kr)를 이용할 수 있습니다. 회사에 대한 문의와 별도로 관계 기관의 절차를 이용할 수 있습니다.

12. 방침 변경 및 시행일

이 방침은 2026년 10월 1일부터 적용합니다. 처리 목적·수집 항목·보유기간 등 중요한 변경은 시행 전에 공개하고, 법령상 동의가 필요한 변경은 별도로 동의를 받습니다. 기존 회원의 동의 기록이 없는 경우 과거 동의를 새로 받은 것으로 간주하지 않습니다.