개인정보처리방침
시행일 2026년 8월 19일
알에이치씨(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
회사는 회원가입, 서비스 제공, 문의 응대를 위하여 아래 개인정보를 수집합니다.
(1) 소셜 로그인 시 (네이버·카카오·구글) — 자체 이메일 가입은 없습니다.
- 필수: 소셜 계정 고유식별자, 이메일, 닉네임(또는 이름), 프로필 이미지(제공 동의 범위 내)
- 각 소셜 제공자가 이용자 동의를 받아 회사에 전달하는 항목에 한합니다.
(2) 서비스 이용 과정에서 생성·수집되는 정보
- 학습 데이터: CBT 응답·채점 결과, 오답노트, 출석, 포인트 적립/사용 내역
- 커뮤니티: 게시글·댓글, 자료실 업로드 파일 및 그 메타데이터
- 알림: 웹푸시 구독 토큰(브라우저·기기 단위)
(3) 공개 접수 폼 이용 시 — 비회원 포함
회원가입 없이 아래 폼을 이용할 수 있으며, 수집한 정보는 각 접수의 처리와 결과 안내에만 사용합니다.
- 권리침해(저작권) 신고 — 필수: 신고자 이름(또는 상호), 회신받을 이메일, 신고 대상 주소, 신고 내용 / 선택: 연락처(전화번호)
- 기출문제 요청 — 필수: 요청하는 시험명 / 선택: 연도·회차, 남기는 말, 알림받을 이메일
- 두 폼 모두, 도배·자동 제출을 막기 위하여 접속 IP의 해시값을 함께 저장하며, IP 원문은 보관하지 않습니다.
- 접수 내용과 연락처는 담당자만 확인하며, 서비스 어디에도 공개되지 않습니다.
(4) 자동으로 수집되는 정보
- 접속 로그, 로그인 기록(로그인 일시·인증 제공자·접속 IP), 쿠키·세션 식별자, 기기·브라우저 정보, 서비스 이용 기록
수집 방법: 소셜 로그인 인증, 서비스 이용 중 이용자의 입력·활동, 공개 접수 폼 입력, 자동 생성.
2. 개인정보의 이용 목적
- 회원 식별·인증 및 로그인 유지
- 기출 CBT·학습 기록·오답노트·출석·포인트 등 개인화 서비스 제공
- 커뮤니티·자료실 운영 및 게시물 관리
- 웹푸시 등 알림 발송(학습 리마인드, 공지)
- 부정 이용·어뷰징 탐지 및 대응, 서비스 보안
- 문의 응대 및 분쟁 처리
- 서비스 개선을 위한 통계·분석(가능한 경우 비식별 처리)
3. 개인정보의 보유 및 이용기간
- 원칙: 회원 탈퇴 시 지체 없이 파기합니다. 다만, 아래는 예외적으로 보관합니다.
- 부정 이용 방지를 위한 제재·재가입 제한 기록: 탈퇴 후 1년. 어드민 감사로그는 위·변조 방지를 위하여 append-only로 보관하되 개인정보는 최소화합니다.
- 신고·정정요청 등 이용자 문의·분쟁 처리 기록: 1년.
- 「통신비밀보호법」에 따른 접속 기록: 3개월.
- 그 밖에 관계 법령이 별도 보관 기간을 정한 경우 해당 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
- 회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다.
- 다음의 경우 예외로 합니다: 이용자가 사전에 동의한 경우, 법령에 근거하거나 수사기관이 적법한 절차에 따라 요청한 경우.
- 소셜 로그인은 각 제공자(네이버·카카오·구글)가 이용자 동의하에 정보를 회사에 제공하는 구조이며, 회사가 제공자에게 이용자의 개인정보를 제공하지는 않습니다.
5. 개인정보 처리위탁
회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리를 위탁하며, 위탁계약 시 개인정보가 안전하게 관리되도록 규정합니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Vercel Inc. | 웹 애플리케이션 호스팅·서버 실행 | 데이터 처리 리전: 서울(icn1) |
| Supabase, Inc. | 데이터베이스(PostgreSQL) 호스팅 | 데이터 처리 리전: 서울(ap-northeast-2) |
| Cloudflare, Inc. | 파일(자료실 등) 저장(R2) | |
| Google LLC | 방문 통계·서비스 이용 분석(Google Analytics) | 국외(미국) 처리 |
| Functional Software, Inc. (Sentry) | 오류 로그 수집·서비스 장애 진단 | 국외(미국) 처리 |
- 위 수탁자 중 Vercel·Supabase·Cloudflare는 국외에 소재한 사업자이나, 이용자의 개인정보는 국내(서울) 리전의 데이터센터에 저장·처리됩니다.
- Google Analytics는 국외(미국)에서 처리됩니다. 이전받는 자: Google LLC, 이전 국가: 미국, 이전 목적: 방문 통계 및 서비스 이용 분석, 이전 항목: 쿠키 기반 온라인 식별자·접속 기기/브라우저 정보·페이지 조회 및 서비스 이용 기록, 보유·이용기간: Google의 보관 정책에 따름(최대 14개월). 회사는 이름·이메일 등 이용자를 직접 식별할 수 있는 정보를 Google Analytics로 전송하지 않습니다.
- Sentry(오류 모니터링)는 국외(미국)에서 처리됩니다. 이전받는 자: Functional Software, Inc., 이전 국가: 미국, 이전 목적: 서비스 오류 진단 및 안정성 개선, 이전 항목: 오류 메시지·발생 화면 경로·브라우저/기기 정보, 보유·이용기간: 90일. 회사는 회원 식별자·이메일·세션 정보·학습 데이터(정답 등)를 오류 리포트에서 제거한 뒤 전송하며, 화면 녹화(세션 리플레이) 기능은 사용하지 않습니다.
- 향후 처리 리전 또는 국외 이전 사항이 변경되는 경우, 이전 국가·목적·항목·보유기간을 본 방침에 명시하고 법령상 고지 의무를 이행합니다.
6. 이용자 및 법정대리인의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 서비스 내 회원 탈퇴로 개인정보 삭제를 요청할 수 있습니다.
- 권리 행사는 아래 문의 이메일(info@studycbt.com) 또는 서비스 내 기능을 통하여 할 수 있으며, 회사는 지체 없이 조치합니다.
7. 개인정보의 파기 절차 및 방법
- 파기 사유 발생 시 지체 없이 파기합니다.
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제합니다. 출력물: 분쇄·소각합니다.
8. 쿠키 등 자동 수집 장치의 운영
- 회사는 로그인 유지·세션 관리를 위하여 쿠키를 사용합니다. 이용자는 브라우저 설정으로 쿠키를 거부할 수 있으나, 이 경우 로그인 등 일부 기능 사용이 제한될 수 있습니다.
- 회사는 서비스 개선을 위한 방문 통계·이용 분석 목적으로 Google Analytics(GA4)를 사용하며, 이를 위해 분석용 쿠키가 설치됩니다. 수집 항목은 쿠키 기반 온라인 식별자, 접속 기기·브라우저 정보, 페이지 조회 및 서비스 이용 기록(검색·필터·CBT 시작/제출 등 행동 이벤트)이며, 이름·이메일·회원 식별자 등 이용자를 직접 식별할 수 있는 정보는 전송하지 않습니다.
- 이용자는 브라우저 설정에서 쿠키를 거부하거나, Google이 제공하는 Google Analytics 차단 브라우저 부가기능을 설치하여 분석 수집을 거부할 수 있습니다. 분석 쿠키를 거부해도 서비스 이용에는 제한이 없습니다.
9. 개인정보의 안전성 확보 조치
- 접근 권한 관리(관리자 RBAC), 접속 기록 보관·위변조 방지(append-only 감사로그), 전송 구간 암호화(HTTPS), 인증정보의 안전한 쿠키 설정(HttpOnly·Secure·SameSite), 계정 간 데이터 격리.
10. 만 14세 미만 아동의 개인정보
- 회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 서비스는 소셜 로그인(네이버·카카오·구글)을 통해서만 가입할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
11. 광고성 정보 및 알림 수신
- 웹푸시 등 알림 수신은 이용자 동의(브라우저 권한)에 기반하며, 이용자는 언제든 브라우저·서비스 설정에서 수신을 철회할 수 있습니다.
- 광고성 정보를 발송하는 경우 「정보통신망법」에 따라 사전 수신 동의를 받고 발신 정보를 표기합니다.
12. 개인정보 보호책임자
- 개인정보 보호책임자: 강동원
- 연락처: info@studycbt.com
- 이용자는 개인정보 관련 문의·불만을 위 연락처로 접수할 수 있습니다.
13. 권익침해 구제 방법
- 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청·경찰청 사이버수사 등에 상담·신고할 수 있습니다.
14. 고지의 의무
- 본 방침의 변경 시 시행 최소 7일 전(중대한 변경은 30일 전) 서비스 공지사항으로 고지합니다.
사업자 정보
- 상호: 알에이치씨
- 사업자등록번호: 779-32-00276
- 대표자: 강동원
- 주소: 서울특별시 양천구 남부순환로65길 6, 1104호
- 이메일: info@studycbt.com
- 공고일: 2026년 8월 19일
- 시행일: 2026년 8월 19일
개정 이력
- v1.0 (2026년 8월 18일 시행) — 제정
- v1.1 (2026년 8월 19일 시행) — §1에 (3) 공개 접수 폼 이용 시 항목 신설. 권리침해(저작권) 신고와 기출문제 요청의 수집 항목(비회원 포함), 도배 방지를 위한 접속 IP 해시값 저장을 명시. 회원 개인정보의 처리 방식 변경 없음.
이용약관은 별개의 문서이며 개정 이력도 독립입니다(현재 v1.0, 2026년 8월 18일 시행).