주식회사 퍼널랩스(이하 “회사”)은 AAA 자격검정 서비스를 운영하며 개인정보 보호법 등 관계 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 왜 처리하고, 언제 파기하는지 설명합니다.
1. 개인정보의 처리 목적
- 회원 가입 의사 확인, 이용자 식별, 로그인 및 계정 관리
- 자격검정 원서 접수, 응시자 본인 확인과 응시 자격 관리
- 온라인 시험 운영, 답안 접수, 채점과 부정행위 방지
- 합격 결과 통지, 자격 취득자 명부와 자격증 발급·재발급 관리
- 응시료 결제·취소·환불 처리와 거래 증빙
- 고객 문의, 이의 신청, 분쟁과 민원 처리 및 공지 전달
2. 처리하는 개인정보 항목
| 구분 | 처리 항목 |
|---|---|
| 계정 식별 | 로그인 계정 식별값, 이메일, 표시 이름 |
| 원서 접수 | 성명, 생년월일, 연락처, 이메일, 주소, 응시 사진, 응시 회차와 접수 시점의 회원정보 |
| 전자적 본인확인 | 인증 수단·인증기관, 인증 성공 여부와 인증 일시, 연계정보 등 기관이 제공하는 최소 확인값. 신분확인 자료는 예외 확인이 필요한 경우에만 처리 |
| 시험·자격 관리 | 전자 본인확인 결과, 접속·전체 화면 녹화 기록, 답안, 채점 결과, 합격 여부, 자격번호, 전자인증서 및 선택한 실물 발급 기록 |
| 결제·환불 | 결제·취소·환불 금액과 일시, 결제수단 구분, 거래 증빙 정보 |
| 고객 문의 | 이름, 이메일, 연락처, 문의 내용과 처리 기록 |
| 자동 생성 | IP 주소, 접속 일시, 서비스 이용기록, 브라우저·기기 정보, 오류 기록 |
회사는 주민등록번호 전체나 결제수단의 전체 인증정보를 직접 요구하지 않으며, 제출 자료에 불필요한 고유식별정보가 포함되지 않도록 안내합니다.
3. 개인정보의 보유 및 이용 기간
| 정보 | 보유 기간 |
|---|---|
| 전체 화면 녹화 자료 | 시험일로부터 30일. 부정행위 조사·이의신청·분쟁 처리 중인 자료는 절차 종료 시까지 분리 보관 |
| 답안 및 채점 자료 | 시험 종료일로부터 6개월 |
| 원서, 응시, 합격 및 시험 운영 기록 | 시험 종료일로부터 3년 |
| 자격 취득자 및 자격증 발급 기록 | 자격 취득일로부터 최소 5년 |
| 계약·청약철회·대금결제 및 재화 공급 기록 | 전자상거래법에 따라 5년 |
| 소비자 불만 또는 분쟁처리 기록 | 전자상거래법에 따라 3년 |
| 회원 프로필 | 회원 탈퇴 또는 처리 목적 달성 시까지 |
관계 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 분리하여 보관하며, 분쟁·수사·감사 등이 진행 중이면 해당 절차가 끝날 때까지 보관할 수 있습니다.
4. 제3자 제공 및 처리위탁
회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 현재 마케팅 목적의 제3자 제공은 없습니다.
| 수탁자 | 위탁 업무 | 처리 항목 | 상태 |
|---|---|---|---|
| Vercel Inc. | 웹 애플리케이션 호스팅, 서버 기능 실행과 콘텐츠 전송 | 회원정보, 접속 기록, 서비스에 저장된 파일 | 이용 중 |
| Supabase, Inc. | 회원 인증, 데이터베이스, 파일 저장과 서비스 운영 인프라 제공 | 회원정보, 본인확인 기록, 접수·시험·자격 기록, 서비스 저장 파일 | 이용 중 |
| 주식회사 카카오 | 시험·접수·결제·배송 등 정보성 알림톡 및 선택 동의한 광고성 카카오톡 메시지 발송 | 휴대전화번호, 성명, 메시지 발송 내용 | 도입 예정 |
| 씨제이대한통운㈜, 우정사업본부(우체국), 한진택배㈜ | 실물 자격증 및 관련 물품 배송, 배송조회와 배송 민원 처리 | 수령인 성명, 휴대전화번호, 배송지 주소, 배송 요청사항 | 배송사 선택 후 이용 예정 |
| 주식회사 누리고(SOLAPI) | 시험·접수·결제·배송 등 정보성 SMS 및 선택 동의한 광고성 SMS 발송 | 휴대전화번호, 성명, 메시지 발송 내용 | 도입 예정 |
회사는 수탁자가 위탁 목적 범위에서만 개인정보를 처리하도록 계약과 관리·감독을 실시합니다. 자세한 내용은 개인정보 제3자 제공 및 처리위탁 안내에서 확인할 수 있습니다.
5. 정보주체의 권리와 행사 방법
정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 이메일 또는 전화로 요청하면 본인 확인 후 관계 법령이 정한 범위에서 지체 없이 처리합니다. 법정대리인은 만 14세 미만 정보주체의 권리를 대신 행사할 수 있습니다.
6. 개인정보의 파기
보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구·재생할 수 없는 방식으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존하는 정보는 별도 공간에 분리 보관한 뒤 보존기간 종료 시 파기합니다.
7. 안전성 확보조치
회사는 개인정보 취급 권한 최소화와 담당자 교육, 접근권한 관리, 접속기록 보관·점검, 전송구간 암호화, 보안 프로그램 운영, 자료 보관시설 통제 등 개인정보의 분실·도난·유출·위변조를 방지하기 위한 관리적·기술적·물리적 조치를 시행합니다.
8. 개인정보 보호책임자 및 문의처
개인정보 침해에 대한 상담이 필요한 경우 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972), 대검찰청(1301), 경찰청(182)에 문의할 수 있습니다.
9. 방침 변경
법령 또는 서비스 변경으로 이 방침을 수정할 때에는 적용일과 변경 내용을 공지사항을 통해 안내합니다.
시행일: 2026년 8월 26일