개인정보 처리방침

1. 개인정보처리자

개인정보처리자는 다음과 같습니다.

알렉세이 모로조프(Alexey Morozov) (OSVČ: 자영업 개인사업자)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
체코 공화국
사업자 식별번호(IČO): 21955409 · 부가가치세 식별번호(DIČ): CZ8405282292(부가가치세 식별 대상자이며 부가가치세 납부자는 아님)
프라하 2구청(Úřad městské části Praha 2)에 등록됨
이메일: support@iqtest.quest

2. 처리되는 개인정보

처리되는 데이터는 플랫폼의 이용 방식에 따라 다릅니다.

검사 세션 데이터

구매 데이터

기술 및 보안 데이터

검사를 부정행위 및 자동화된 악용으로부터 보호하기 위해 다음 데이터가 자동으로 수집됩니다.

방문 통계

웹사이트의 페이지가 열리면 서버는 쿠키를 사용하지 않고 브라우저에서 스크립트를 실행하지도 않으면서 페이지 주소(검사, 결과, 결제 및 수료증 식별자는 제거), 방문자가 이동해 온 페이지의 주소(쿼리 문자열 제외, 이 웹사이트의 페이지인 경우 웹사이트 자체만), 링크의 캠페인 태그(utm_*), 사이트 언어, 브라우저의 기본 언어, 기기 유형, 브라우저 유형(사용자 에이전트), 시각, 그리고 방문 중 검사를 시작하거나 완료했는지 또는 구매했는지 여부를 방문 통계로 기록합니다. IP 주소는 저장되지 않습니다. IP 주소는 브라우저 유형과 함께, 당일에만 존재하고 그 후 삭제되는 키를 사용하여 방문자 코드로 변환됩니다. 서로 다른 날의 코드는 연결할 수 없으며, 키가 삭제된 후에는 코드로부터 IP 주소를 역추적할 수 없습니다. 통계에는 이름, 이메일 주소, 세션, 결과 또는 주문 식별자가 포함되지 않으며, 통계는 방문자를 식별하는 데 사용되지 않고 제3자에게 제공되지 않습니다.

수집하지 않는 정보: 이름(수료증용으로 또는 문의 메시지에 자발적으로 입력한 이름은 제외), 우편 주소, 전화번호 및 신분증 번호. 결제 카드 데이터는 Stripe만 처리하며, 서비스 제공자는 이를 제공받지 않습니다.

3. 처리 목적 및 법적 근거

개인정보는 다음 목적을 위하여 다음 법적 근거에 따라 처리됩니다.

• 검사 제공 및 채점: 요청된 서비스를 제공할 정당한 이익(GDPR 제6조 제1항 (f)호)
• 보고서 제공: 계약의 이행(GDPR 제6조 제1항 (b)호)
• 개인 분석 및 권장 사항(프리미엄): 계약의 이행. 분석은 Amazon Bedrock(EU 리전)의 Claude 모델이 비식별화된 점수만을 이용하여 생성합니다(제5절).
• 분석: 동의(GDPR 제6조 제1항 (a)호). Google Analytics(GA4)는 쿠키 배너에서 동의한 후에만 로드되며, 동의는 언제든지 철회할 수 있습니다.
• 부정행위 방지: 검사의 무결성을 보호할 정당한 이익(GDPR 제6조 제1항 (f)호)
• 방문 통계(제2절): 어떤 페이지와 유입 경로가 웹사이트로 방문자를 이끄는지 파악하고 웹사이트를 개선할 정당한 이익(GDPR 제6조 제1항 (f)호). 이 목적에는 쿠키나 스크립트가 사용되지 않고, IP 주소는 결코 저장되지 않으며, 방문자 코드의 기반이 되는 일일 키는 매일 하루가 끝날 때 삭제되고, 통계는 방문자를 식별하는 데 사용되지 않으므로, 방문자의 이익과 권리가 이 이익보다 우선하지 않습니다. 방문자의 기기에 어떠한 정보도 저장되거나 기기에서 읽히지 않으므로 동의는 필요하지 않습니다(지침 2002/58/EC 제5조 제3항). 방문자는 언제든지 이 처리에 반대할 수 있습니다(제6절).
• 미결제 보고서에 관한 알림 메일: 결제 화면의 선택 체크박스로 제공한 동의(GDPR 제6조 제1항 (a)호). 이메일은 결제 시도 7일 후와 25일 후에 최대 2통 발송되며, 보고서 결제가 완료되면 발송되지 않습니다. 동의는 각 이메일의 수신 거부 링크를 통해 언제든지 철회할 수 있으며, 철회는 즉시 효력이 발생합니다.
• 웹사이트 버전 실험: 서비스를 개선할 정당한 이익(GDPR 제6조 제1항 (f)호). 새 검사에는 가격 또는 문구의 여러 버전 중 하나가 표시될 수 있으며, 이 버전은 검사 시작 시 무작위로 선택되어 검사 세션과 함께 저장됩니다. 이를 위해 쿠키를 설정하지 않으며 방문자의 프로필을 만들지 않습니다.
• 세금 및 회계: 법적 의무(GDPR 제6조 제1항 (c)호). IP 주소, 청구지 주소 및 필요한 경우 결제 카드를 기준으로 판단한 국가는 판매에 대해 납부할 세금을 결정하고 해당 국가에서 보고서를 판매할 수 있는지 판단하는 데 사용됩니다.
• 문의 양식을 통해 접수된 문의에 대한 답변(이름(입력한 경우), 이메일 주소, 주제, 주문 참조 번호(입력한 경우), 메시지): 문의에 답변할 정당한 이익(GDPR 제6조 제1항 (f)호) 및 주문과 관련된 경우 계약의 이행

4. 쿠키 및 로컬 저장소

플랫폼은 다음 쿠키 및 로컬 저장소 항목을 사용합니다.

필수 쿠키는 플랫폼 운영에 필요합니다. 분석 쿠키는 명시적인 동의가 있는 경우에만 설정되며, 동의는 쿠키 배너에서 언제든지 변경할 수 있습니다.

제2절에 설명된 방문 통계는 쿠키나 로컬 저장소를 사용하지 않으며, 쿠키 배너에서 선택한 설정에 따라 달라지지 않습니다.

5. 수령인

개인정보는 데이터 처리 계약에 따라 다음 수탁처리자에게 제공됩니다.

• Stripe(결제 처리): Stripe 개인정보 처리방침에 따라 결제 카드 데이터를 처리하며, 서비스 제공자에게 청구지 주소의 국가 및 지역과 필요한 경우 카드 발급 국가를 제공합니다.
• Google Analytics(GA4)(이용 분석, 동의한 경우에 한함): Google Ireland Ltd.가 제공하며, Google 개인정보 처리방침이 적용됩니다.
• Amazon Web Services EMEA SARL, 룩셈부르크(EU 리전의 Amazon Bedrock, Anthropic의 Claude 모델 사용; 개인 분석 생성, 프리미엄에 한함): 이름, 이메일 주소, IP 주소, 세션 또는 주문 식별자, 정확한 연령 또는 응답을 제외하고 종합 점수, 백분위수, 인지 유형, 영역별 점수, 연령대의 상하한 및 보고서 언어를 제공받습니다. 이 데이터로는 응시자를 식별할 수 없습니다. 이 데이터는 EU 내에서 처리되며 Anthropic에 제공되지 않습니다.
• 호스팅 제공업체: 플랫폼이 운영되고 본 방침에 설명된 데이터가 저장되는 서버를 제공합니다.
• Sentry(Functional Software, Inc., 활성화된 경우의 오류 모니터링): 기술적 오류 보고서를 제공받습니다. 전송 전에 이메일 주소는 제거되고 IP 주소는 축약됩니다.

개인정보는 판매 또는 대여되거나 마케팅 목적으로 제3자에게 제공되지 않습니다.

EEA 역외 이전

일부 수탁처리자는 유럽경제지역(EEA) 밖에서 데이터를 처리할 수 있습니다.

• Google, Stripe 및 Sentry는 미국에서 데이터를 처리할 수 있습니다. 이러한 이전은 EU·미국 데이터 프라이버시 프레임워크 또는 유럽연합 집행위원회의 표준계약조항에 근거합니다.

6. 정보주체의 권리

정보주체는 다음과 같은 권리를 가집니다.

• 열람권: 처리되는 개인정보의 사본을 받을 권리
• 정정권: 부정확한 데이터의 정정을 요구할 권리
• 삭제권: 개인정보의 삭제를 요구할 권리
• 처리 제한권
• 데이터 이동권: 구조화되고 기계 판독이 가능한 형식으로 데이터를 받을 권리
• 정당한 이익에 근거한 처리에 대한 반대권
• 철회 전 처리의 적법성에 영향을 미치지 않고 언제든지 동의를 철회할 권리

요청은 support@iqtest.quest로 보내며, 서비스 제공자는 1개월 이내에 답변합니다(GDPR 제12조 제3항).

7. 보안

서비스 제공자는 다음을 포함한 기술적·관리적 조치를 적용합니다.

• 전송 중인 모든 데이터에 대한 암호화(TLS) 연결
• 접근이 제한된 데이터베이스 및 서비스 인증 정보의 암호화 저장
• PCI DSS 레벨 1 인증 서비스 제공자인 Stripe를 통해서만 이루어지는 결제 처리
• 사용자 계정 대신 무작위 세션 식별자 사용
• 관리자 작업의 로그 기록

8. 보존 기간

개인정보는 다음 기간 동안 보존되며, 기간이 지난 데이터는 매일 자동으로 삭제됩니다.

• 결제가 없는 검사: 마지막 활동으로부터 12개월 후 삭제되며, 완료되지 않은 검사는 마지막 응답으로부터 30일 후 종료됩니다.
• 유료 보고서: 마지막 결제로부터 24개월 동안 이용할 수 있습니다. 그 후 응답, IP 주소 및 브라우저 데이터, 개인 분석 및 수료증은 삭제되고 보고서 열람은 종료되며, 점수는 결제 기록과 함께 보관됩니다.
• 결제 기록: 체코 세법에 따라 마지막 결제일로부터 10년간 보관하며, 이후 검사 점수와 함께 삭제합니다
• 분석 데이터: Google Analytics 데이터는 최대 14개월 동안 보존됩니다.
• 방문 통계: 24개월; 브라우저 유형 및 방문자가 이동해 온 페이지의 주소: 90일
• 문의 메시지 및 이메일 발송 기록: 12개월
• 동의 기록(알림 메일 수신 동의 및 그 철회 포함): 3년
• 관리자 작업 로그: 3년. 항목과 함께 저장되는 IP 주소 및 브라우저 데이터: 90일
• 백업: 삭제된 데이터는 해당 백업이 만료될 때까지(최대 12개월) 백업에 남아 있으며, 백업은 복원 목적으로만 사용됩니다.

9. 아동

검사는 만 4세 이상의 응시자를 대상으로 하며, 만 4–8세 응시자는 부모 또는 법정대리인과 함께 검사를 받습니다. 만 16세 미만 응시자의 경우 부모 또는 법정대리인이 검사 시작 전에 본 방침을 검토하고 응시자를 대신하여 처리에 동의하며, 이 확인은 검사 세션과 함께 기록됩니다.

검사의 제공 및 채점에 필요한 데이터만 수집됩니다. 광고는 표시되지 않으며, 아동의 마케팅 프로필은 생성되지 않습니다. 부모 또는 법정대리인은 아동을 대신하여 삭제권을 포함한 제6절의 권리를 행사할 수 있습니다. 필요한 동의 없이 처리된 아동의 데이터는 support@iqtest.quest로 통지가 접수되면 삭제됩니다.

10. 변경

본 방침은 처리 방식 또는 관련 법률의 변경을 반영하기 위해 개정될 수 있습니다. 중요한 변경 사항은 웹사이트에 공지됩니다. 페이지 상단의 시행일은 현재 버전을 나타냅니다.

11. 문의

본 방침에 관한 문의 및 개인정보 관련 요청:

이메일: support@iqtest.quest
주소: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, 체코 공화국

정보주체는 체코 개인정보보호청(Úřad pro ochranu osobních údajů) 또는 거주 회원국의 감독기관에 민원을 제기할 수 있습니다.