개인정보처리방침

1. 개인정보처리자

OpenCBT의 개인정보처리자는 플리퍼랩(사업자등록번호 213-53-00918, 이하 "운영자")입니다. 개인정보 관련 문의는 개인정보 보호책임자 김영한 또는 고객지원 이메일(support@opencbt.com)로 접수할 수 있습니다.

2. 처리하는 개인정보 항목

운영자는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.

• 회원 정보: 이메일 주소, 닉네임, 프로필 이미지, 로그인 제공자 식별값
• 인증 정보: 이메일 로그인 또는 카카오, 네이버 등 소셜 로그인 과정에서 제공되는 인증 식별 정보
• 학습 정보: 응시 시험, 답안, 점수, 정오답, 소요 시간, 북마크, 메모, 오답노트, 학습 기록
• 서비스 이용 정보: 접속 일시, IP 주소, 브라우저와 기기 정보, 쿠키, 서비스 이용 기록, 오류 로그
• 유료 서비스 도입 시: 결제 내역, 상품명, 결제 상태 등 결제 처리에 필요한 정보. 카드번호 등 결제수단 원문은 결제대행사가 처리하며 OpenCBT가 직접 저장하지 않습니다.

3. 개인정보의 처리 목적

개인정보는 회원 가입과 로그인, 본인 계정 식별, 학습 기록 저장과 결과 제공, 오답 복습과 개인화된 학습 화면 제공, 서비스 안정성 확보, 오류 분석, 부정 이용 방지, 고객 문의 처리, 공지 전달, 통계와 서비스 개선 목적으로 이용합니다.

4. 보유 및 이용 기간

회원 정보와 학습 기록은 원칙적으로 회원 탈퇴 또는 이용자의 삭제 요청 시까지 보관합니다. 다만 서비스 부정 이용 방지, 분쟁 대응, 보안 로그 분석을 위해 필요한 정보는 목적 달성 후 지체 없이 파기합니다.

• 회원 정보: 회원 탈퇴 시까지
• 학습 기록: 회원 탈퇴 또는 이용자가 삭제를 요청할 때까지
• 접속 로그와 오류 로그: 보안 및 장애 대응 목적상 최대 1년 보관 후 파기
• 결제 및 거래 기록: 유료 서비스 도입 시 전자상거래 등 관계 법령에서 정한 기간 동안 보관

5. 만 14세 미만 아동의 개인정보

만 14세 미만 아동이 개인정보 처리에 대한 동의가 필요한 서비스를 이용하는 경우, 운영자는 법정대리인의 동의를 받거나 동의 여부를 확인하기 위한 절차를 마련합니다. 법정대리인 동의 확인을 위해 필요한 최소한의 정보는 관련 법령에 따라 처리될 수 있습니다.

아동 이용자가 이해하기 쉽도록 개인정보 처리 내용을 명확하고 쉬운 언어로 안내하며, 법정대리인은 아동의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.

6. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 판매하거나 임의로 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자가 별도로 동의한 경우, 수사기관 등 적법한 권한이 있는 기관의 요청이 있는 경우에는 필요한 범위에서 제공될 수 있습니다.

7. 개인정보 처리위탁

운영자는 안정적인 서비스 제공을 위해 개인정보 처리 업무의 일부를 외부 서비스에 위탁합니다. 현재 이용 중이거나 연동 예정인 주요 수탁자와 위탁 업무는 다음과 같습니다.

• Supabase: 회원 인증, 데이터베이스, 스토리지 운영. 관련 인프라는 AWS 아시아 태평양(서울) 리전을 사용합니다.
• Amazon Web Services(AWS): 서버, 스토리지, 네트워크, CDN 등 클라우드 인프라 운영
• Google Analytics: 서비스 이용 통계와 분석
• 카카오: 카카오 계정 기반 소셜 로그인 인증
• 네이버: 네이버 계정 기반 소셜 로그인 인증

이메일 발송, 오류 모니터링, 결제 처리 등 아직 도입 전이거나 수탁자가 확정되지 않은 업무는 실제 도입 시 수탁자명과 위탁 업무를 개인정보처리방침 또는 공지사항에 반영합니다.

8. 국외 이전

OpenCBT의 주요 데이터 저장과 인증 인프라는 국내 리전(Supabase 및 AWS 아시아 태평양 서울 리전)을 기준으로 운영합니다. 다만 Google Analytics 등 일부 분석 도구나 외부 서비스는 서비스 제공자의 정책에 따라 국외에서 처리될 수 있으며, 국외 이전이 필요한 경우 관련 법령에 따라 항목, 국가, 이전받는 자, 보유 기간 등을 안내합니다.

9. 쿠키와 자동 수집 장치

운영자는 로그인 상태 유지, 보안, 서비스 이용 분석을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인 유지 등 일부 기능 이용이 제한될 수 있습니다.

Google Analytics를 통해 수집되는 정보는 개인을 직접 식별하지 않는 방식으로 서비스 개선과 이용 통계 분석에 활용됩니다.

10. 개인정보의 파기

운영자는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각합니다.

11. 이용자와 법정대리인의 권리

이용자와 법정대리인은 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 계정 탈퇴와 학습 기록 삭제는 서비스 내 기능 또는 고객지원 이메일(support@opencbt.com)을 통해 요청할 수 있으며, 직접 탈퇴 기능은 서비스 화면에서 제공될 예정입니다.

12. 안전성 확보조치

운영자는 개인정보 보호를 위해 접근 권한 관리, 인증 정보 보호, 전송 구간 암호화, 로그 점검, 클라우드 보안 설정 관리, 장애와 오류 모니터링 등 기술적, 관리적 보호조치를 적용합니다.

13. 개인정보 보호책임자

개인정보 보호책임자: 김영한

문의 이메일: support@opencbt.com

개인정보 열람, 정정, 삭제, 처리정지, 침해 신고, 법정대리인 요청은 위 연락처로 접수할 수 있습니다.

14. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해 신고센터, 개인정보 분쟁조정위원회, 대검찰청, 경찰청 등 관계 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청: www.spo.go.kr / 국번 없이 1301
• 경찰청: ecrm.police.go.kr / 국번 없이 182

15. 처리방침 변경

이 개인정보처리방침은 2026년 5월 7일부터 적용됩니다. 처리방침이 변경되는 경우 시행일과 변경 내용을 서비스 화면 또는 공지사항을 통해 안내합니다.