개인정보 처리방침
namu검사에 필요한 정보만 받고 안전하게 지킵니다. 학생 이름은 저장하지 않습니다.
목차 보기
피움(이하 “회사”)은 INTEGRITY라는 이름으로 운영하는 namu검사 온라인 서비스(이하 “서비스”)에서 「개인정보 보호법」 등 관련 법령을 지키고 정보주체의 개인정보와 권익을 보호하기 위해 다음과 같이 개인정보 처리방침을 정해 공개합니다. 이 방침은 namutest.kr과 검사 화면에 적용합니다. 협력기관에서 직접 받는 검사는 그 기관이 받는 동의와 처리방침에 따릅니다.
한눈에 보기
학생 이름은 저장하지 않습니다.
결제·환불과 문의 응대에도 씁니다.
거래 기록은 법이 정한 기간만 보관합니다.
보호자가 따로 동의할 때만 제공합니다.
서버, 결제, 안내 발송을 맡깁니다.
법정대리인의 동의를 받고 처리합니다.
행태정보를 모으지 않습니다.
이서호 대표 · piumhakwon@gmail.com
제1조개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 신청과 결제: 검사 신청 접수, 결제와 환불, 결제 내용과 검사 링크 안내
- 검사 진행과 결과 제공: 보호자 동의 확인, 검사 진행, 채점과 리포트 작성, 응답 확인, 리포트 안내
- 문의와 불만 처리: 문의 응대, 분쟁 처리, 처리 결과 안내
- 법령상 의무 이행: 전자상거래법에 따른 거래 기록 보존
- 서비스 안정성 확보: 오류 확인과 수정, 부정 이용 방지
- 검사 개선 연구(연구 활용에 동의한 경우만): 가명처리한 정보로 문항 개선과 통계 연구
제2조처리하는 개인정보 항목
| 언제 | 항목 | 구분 |
|---|---|---|
| 신청·결제 | 보호자 이름, 휴대폰 번호 | 필수 |
| 결제 | 결제 승인 정보(주문 번호, 결제 수단, 결제 금액, 승인 일시) | 필수 |
| 검사 동의 | 보호자 이름, 학생과의 관계, 연락처, 동의 일시, 연구 활용 동의 여부. 중학생은 학생 본인 동의 기록 | 필수 |
| 보호자 질문 | 보호자 응답(11문항), 응답한 사람 | 필수 |
| 보호자 질문 | 아이에 대해 가장 알고 싶은 점(글로 적기) | 선택 |
| 학생 검사 | 학년, 검사 응답(문항·과제·마무리 질문), 문항별 응답 시간, 단계별 시작·끝 시각, 낱말 풀이를 연 기록 | 필수 |
| 검사 화면 | 브라우저 정보, 화면 크기 | 자동 |
| 서버 | 접속 IP 주소, 접속 일시, 브라우저 정보 | 자동 |
| 문의 | 이름, 연락처, 문의 내용 | 필수 |
- 학생 이름, 주민등록번호, 학교 이름, 성적은 받지 않습니다. 리포트를 받을 때 넣은 이름은 PDF를 만드는 데에만 쓰고 저장하거나 기록하지 않습니다.
- 카드 번호 등 결제 수단 정보는 토스페이먼츠가 직접 받으며, 회사는 저장하지 않습니다.
- 글로 적는 칸에는 건강 상태나 진단명처럼 민감한 정보를 적지 말아 주세요.
제3조처리 및 보유 기간
회사는 다음 기간 동안 개인정보를 보유하고, 기간이 끝나면 지체 없이 파기합니다.
| 정보 | 보유 기간 | 근거 |
|---|---|---|
| 검사 자료(보호자 동의·응답, 학생 학년·응답, 결과) | 검사일(검사를 하지 않았으면 결제일)부터 1년. 그전에 동의를 철회하면 바로 파기 | 보호자 동의 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 서버 접속 기록 | 30일 | 서비스 안정성 확보 |
| 가명정보(연구 활용에 동의한 경우) | 가명처리한 날부터 5년 | 보호자 동의 |
거래 기록에는 보호자 이름, 휴대폰 번호, 결제·환불 정보만 남기며 검사 응답은 넣지 않습니다.
제4조개인정보의 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.
다른 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 보존 목적으로만 씁니다.
전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태웁니다.
제5조개인정보의 제3자 제공
회사는 제1조의 목적 범위에서만 개인정보를 처리하며, 정보주체의 동의 없이 제3자에게 제공하지 않습니다. 현재 제3자에게 제공하는 개인정보는 없습니다.
다만 다음의 경우에는 제공할 수 있습니다.
- 보호자가 따로 동의한 경우(예: 협력기관 정밀 상담을 위해 결과를 보내는 데 동의). 이때 받는 곳, 목적, 항목, 보유 기간을 동의받기 전에 알립니다.
- 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우
제6조개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음 업무를 맡깁니다.
| 수탁자 | 맡기는 업무 |
|---|---|
| Google LLC (Firebase·Google Cloud) | 서버 운영, 데이터 저장(서울 리전), 웹 호스팅 |
| 토스페이먼츠 주식회사 | 결제 처리 |
| 알리고 | 카카오 알림톡과 문자 발송(검사 링크, 리포트 안내) |
회사는 위탁할 때 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 계약서 등 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
위탁 업무나 수탁자가 바뀌면 이 방침으로 지체 없이 알립니다.
제7조개인정보의 국외 이전
검사 응답 등 개인정보는 Google Cloud 서울 리전(대한민국)에 저장하며 해외로 옮기지 않습니다.
다만 서버 접속 기록은 Google Cloud의 기록 서비스에 보관되며, 저장 위치는 Google이 정하는 해외 데이터센터일 수 있습니다. 「개인정보 보호법」 제28조의8에 따라 다음과 같이 알립니다.
| 이전받는 자 | Google LLC (개인정보 문의: Google 개인정보 보호 문의) |
|---|---|
| 이전 국가 | 미국 등 Google 데이터센터가 있는 국가 |
| 이전 항목 | 접속 IP 주소, 접속 일시, 브라우저 정보 |
| 이전 시기와 방법 | 서비스를 이용할 때 네트워크로 전송 |
| 이용 목적 | 서버 운영, 오류 확인, 보안 |
| 보유 기간 | 30일 뒤 자동 삭제 |
| 거부 방법과 효과 | 개인정보 보호책임자(제14조)에게 거부를 요청할 수 있습니다. 다만 서버 접속 기록 없이는 서비스를 제공할 수 없어, 거부하면 서비스를 이용할 수 없습니다. |
제8조만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 처리할 때 법정대리인(보호자)의 동의를 받습니다. 동의를 받기 위해 보호자의 이름과 연락처를 받습니다(「개인정보 보호법」 제22조의2).
중학생은 보호자 동의와 함께 학생 본인의 동의도 받습니다.
학생에게 보이는 안내는 쉬운 말로 씁니다.
보호자는 아이의 개인정보를 열람하거나 정정·삭제, 처리정지를 요구할 수 있습니다(제11조).
- 네가 고른 답은 너에게 맞는 공부 방법을 찾는 데 써요.
- 네 이름은 저장하지 않아요.
- 그만하고 싶으면 언제든 보호자에게 말해 주세요.
제9조가명정보의 처리
회사는 보호자가 연구 활용에 동의한 경우에만(선택) 검사 자료를 가명처리해 검사 문항 개선과 통계 연구에 씁니다. 동의하지 않아도 검사를 받을 수 있습니다.
가명처리할 때는 이름, 연락처, 글로 적은 답처럼 학생과 보호자를 알아볼 수 있는 정보를 지우고, 학생 번호를 다른 번호로 바꿉니다.
처리 항목은 학년, 검사 응답과 응답 시간, 결과 점수, 보호자 응답(글로 적은 답 제외)입니다.
가명정보는 가명처리한 날부터 5년 동안 보유하고, 기간이 끝나면 지체 없이 파기합니다.
가명정보를 제3자에게 제공하지 않습니다. 제공하게 되면 받는 곳, 목적, 항목을 이 방침에 먼저 알립니다.
원래 정보로 되돌리는 데 쓸 수 있는 정보는 따로 보관하고, 접근 권한을 최소한으로 제한하며, 가명정보 처리 기록을 작성해 보관합니다(「개인정보 보호법」 제28조의4).
연구 활용 동의를 철회하면 그 뒤로는 연구에 쓰지 않고, 이미 만든 가명정보도 찾아 지웁니다. 다만 원래 검사 자료를 파기한 뒤에는 어느 학생의 자료인지 알 수 없어 골라 지울 수 없습니다.
제10조자동화된 처리 안내
채점과 리포트 작성은 정해진 기준에 따라 프로그램이 자동으로 합니다.
결과는 아이를 이해하기 위한 참고 자료이며, 회사는 이를 학생의 권리나 의무에 영향을 주는 결정에 쓰지 않습니다.
보호자는 결과가 어떤 기준으로 나왔는지 설명을 요청할 수 있습니다. 채점 기준과 근거는 연구 근거에도 공개합니다.
제11조정보주체와 법정대리인의 권리와 행사 방법
정보주체와 법정대리인(보호자)은 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
전자우편이나 전화로 요구할 수 있으며, 회사는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다.
요구하는 사람이 본인이나 정당한 대리인인지 확인하기 위해 검사 링크나 결제 정보를 확인할 수 있습니다. 대리인은 위임장을 내야 합니다.
다른 법령에서 보존하도록 정한 정보는 그 기간 동안 삭제를 요구할 수 없습니다.
동의를 철회하면 검사 자료를 바로 파기하며, 그 뒤로는 검사나 리포트 제공을 할 수 없습니다.
제12조개인정보의 안전성 확보 조치
회사는 개인정보를 안전하게 처리하기 위해 다음 조치를 합니다.
- 관리적 조치: 개인정보를 다루는 사람을 대표와 담당자로 최소화합니다.
- 기술적 조치: 모든 통신을 암호화(HTTPS)하고, 검사 링크는 추측할 수 없는 32자리 무작위 주소로 만듭니다. 제출된 검사 응답은 권한을 받은 관리자만 볼 수 있으며, 관리자 계정은 인증을 거쳐야 합니다.
- 이름 보호: 학생 이름은 저장하지 않고, 이름이 들어간 리포트 PDF는 서버에 보관하지 않습니다.
- 물리적 조치: 데이터는 출입 통제를 갖춘 Google Cloud 데이터센터에 저장합니다.
제13조쿠키 등 자동 수집 장치
namutest.kr과 검사 화면은 쿠키를 쓰지 않습니다.
광고나 방문 분석을 위한 추적 도구를 쓰지 않으며, 행태정보(방문·이용 기록을 모아 관심사를 짐작하는 정보)를 모으지 않습니다.
화면 오류가 났을 때 한 번만 다시 불러오도록 브라우저 탭에 잠깐 표시를 남길 수 있습니다. 이 표시에는 개인을 알아볼 수 있는 정보가 없고, 탭을 닫으면 지워집니다.
앞으로 쿠키나 분석 도구를 쓰게 되면 이 방침을 고쳐 먼저 알립니다.
제14조개인정보 보호책임자
개인정보 처리 업무를 총괄하고 관련 문의와 불만 처리, 피해 구제를 맡는 개인정보 보호책임자는 다음과 같습니다. 개인정보 열람 청구도 여기서 받습니다.
| 개인정보 보호책임자 | 이서호 (대표) |
|---|---|
| 전자우편 | piumhakwon@gmail.com |
| 전화 | 010-5864-6803 |
제15조권익침해 구제 방법
개인정보 침해에 대한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
| 기관 | 전화 | 누리집 |
|---|---|---|
| 개인정보침해신고센터 | 국번 없이 118 | privacy.kisa.or.kr |
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 대검찰청 사이버수사과 | 국번 없이 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | 국번 없이 182 | ecrm.police.go.kr |
제16조처리방침의 변경
이 개인정보 처리방침은 2026년 10월 23일부터 시행합니다.
내용을 바꿀 때는 시행 7일 전부터 서비스에 알립니다. 수집 항목이나 이용 목적처럼 정보주체의 권리에 중요한 변경이면 30일 전부터 알립니다.
이 방침은 처음 만든 처리방침입니다. 앞으로 바뀌면 이전 처리방침도 이 페이지에서 볼 수 있게 합니다.