개인정보 처리방침

1. 수집 항목과 목적

• 계정: 이메일, 표시 이름, 소셜 로그인 식별자 — 회원 식별, 기록 보관
• 결제: 주문 번호, 결제 수단 종류, 승인 정보(카드 번호는 저장하지 않음) — 결제 처리, 환불
• 인증서 이름(승급심사·승단심사·특기심사, 이하 통틀어 ‘인증 심사’): 응시자가 등록한 실명, 등록·서약 일시, 휴대폰 본인 확인을 한 경우 확인 일시 — PDF 인증서 발급과 진위 확인 페이지 표시
• 시험 기록: 답안, 응답 시간, 무결성 기록, 해시 처리한 IP, 브라우저 정보 — 채점, 부정행위 방지
• 감독 사진(인증 심사, 앱 전면 카메라): 저해상도 사진 — 무결성 검토
• 앱 기기 점검(앱에서 응시하는 모의심사·인증 심사): 앱·기기 무결성 증명(Apple App Attest, Google Play Integrity), 기기 상태(디버깅·개발자 옵션, 화면 녹화·미러링, 외부 화면, 화면 분할, 탈옥·루팅·에뮬레이터 여부), 켜져 있는 접근성 서비스 목록, 네트워크 종류(Wi-Fi·VPN·모바일 데이터), 충전 상태와 배터리 잔량, 앱 포커스 이탈 횟수, 터치 입력 통계(압력·접촉 면적·누름 시간·입력 장치 종류), 책상 두드리기 확인 때의 가속도 값, OS·앱 버전 — 부정행위 방지. 화면 내용, 위치, 연락처, 사진첩은 수집하지 않습니다.

로그인은 Google, 카카오, GitHub 계정으로 할 수 있으며, 해당 서비스로부터는 이메일, 표시 이름, 사용자 식별자만 받습니다.

2. 보관 기간

계정 정보는 탈퇴 시까지, 결제 정보는 전자상거래법이 정한 기간(5년), 시험 기록과 그 시험의 기기 점검 결과는 띠 인증서·단증 유효 기간 동안, 기기 등록 정보는 탈퇴 시까지, 감독 사진은 시험일로부터 90일 동안 보관한 뒤 파기합니다.

3. 처리 위탁과 국외 이전

다음 업체에 개인정보 처리를 위탁합니다.

• Supabase: 인증
• Vercel: 호스팅
• 토스페이먼츠: 국내 결제 처리
• Lemon Squeezy(Lemon Squeezy LLC, 미국): 국외 주문의 결제 처리, 세금 처리, 영수증 발급
• Google(Google LLC, 미국): Android 앱·기기 무결성 판정(Play Integrity 토큰 해독)

국외 이전

국외 주문을 결제할 때 다음과 같이 개인정보를 국외로 이전합니다.

• 이전받는 자: Lemon Squeezy LLC
• 이전되는 국가: 미국
• 이전 항목: 이메일, 청구지 국가, 주문 번호, 주문 금액
• 이전 목적: 국외 주문의 결제 처리, 세금 처리, 영수증 발급
• 이전 시기: 결제(체크아웃) 시
• 보유·이용 기간: Lemon Squeezy의 방침과 관련 세법에 따른 기간

Android 앱에서 심사를 시작하거나 응시하는 동안, 기기가 Google에서 받은 무결성 토큰을 판정하도록 Google LLC(미국)에 보냅니다. 토큰에는 앱·기기의 무결성 판정과 요청 해시가 담기며, 이름·이메일은 담기지 않습니다. 그 밖의 수탁자의 국외 이전 여부와 항목은 정식 출시 시 함께 고지합니다.

4. 이용자의 권리

열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 자동화된 무결성 판정에 대해서는 설명과 사람의 재검토를 요구할 수 있습니다.