이지체크 개인정보 처리방침

1. 이지체크의 지위

이지체크는 시험을 운영하는 교육기관의 위탁을 받아 개인정보를 처리합니다. 개인정보처리자는 각 교육기관이며, 이지체크는 교육기관의 지시에 따라 시험 운영에 필요한 범위에서만 처리하고 자신의 목적으로 이용하지 않습니다.

소속 교육기관이 정한 개인정보 처리 기준은 해당 기관에 문의해 주십시오.

개인정보 보호법은 위탁을 받아 개인정보를 처리하는 자에게도 개인정보 처리방침을 정해 공개하도록 하고 있어(같은 법 제26조제8항), 이지체크는 이 문서를 공개합니다.

다만 이지체크가 직접 운영하는 영역에 대해서는 이지체크가 개인정보처리자입니다. 본사 관리자 계정의 운영, 문의에 대한 답변, 그리고 권리침해 신고의 접수와 처리가 여기에 해당합니다. 권리침해 신고의 접수·처리는 교육기관이 맡긴 일이 아니라 이지체크가 저작권법 제103조에 따라 스스로 지는 의무이며, 그 처리의 근거는 개인정보 보호법 제15조제1항제2호입니다.

2. 개인정보 보호책임자

개인정보 열람·정정·삭제·처리정지 요청과 그 밖의 문의를 위 창구로 보내 주시면 사람이 확인한 뒤 처리합니다.

3. 보유 및 이용 기간

결과 공개기간이 끝나면 시험 운영이라는 수집 목적이 달성됩니다. 그 뒤 90일은 성적 오류·이의 제기와 본인 확인 요청에 대응하기 위한 기간이며, 그 기간이 지나면 지체 없이 파기합니다.

4. 개인정보의 보관 장소

이지체크가 서비스를 운영하는 설비는 대한민국 안에 있습니다. 데이터베이스와 파일 저장소는 대한민국 리전(ap-northeast-2)에, 응용프로그램은 서울 리전 (icn1)에 있습니다.

다만 사고에 대비한 백업본은 국외(미국)에 보관합니다. 원본이 있는 설비와 같은 곳에만 두면 그 설비가 사라졌을 때 되살릴 수 없기 때문입니다. 무엇이 어떻게 이전되고 얼마나 보관되는지는 아래 10. 개인정보의 국외 이전에 적었습니다.

5. 정보주체의 권리와 행사 방법

• 개인정보의 열람·정정·삭제·처리정지를 요구하실 수 있습니다.
• 위 권리는 법정대리인이나 위임을 받으신 분이 대신 행사하실 수 있습니다 (개인정보 보호법 제38조제1항).
• 요구를 받으면 요구하신 날부터 10일 이내에 처리하고 그 결과를 알려 드립니다 (같은 법 제35조제3항·제36조제2항).
• 법령에 따라 열람을 제한하거나 거절할 수 있는 경우가 있으며, 그때에는 그 사유를 알려 드립니다(같은 법 제35조제4항).
• 회원(선생님·학생)의 권리 행사는 소속 교육기관에 하실 수 있습니다. 개인정보처리자가 그 교육기관이므로, 이지체크는 교육기관의 지시에 따라 처리합니다.
• 공개시험에 참여하신 경우, 학생번호와 참여 시 정하신 숫자 6자리를 알고 계시면 결과 확인 화면에서 직접 열람·삭제하실 수 있습니다. 다만 결과를 확인하실 수 있는 기간이 아직 시작되지 않았거나 이미 끝난 때에는 그 화면에서 확인·삭제하실 수 없습니다. 그때는 위 2. 개인정보 보호책임자의 연락처로 요청해 주십시오.
• 그 밖의 요청은 위 2. 개인정보 보호책임자의 연락처로 보내 주십시오. 시험 이름과 참여하신 날짜를 함께 적어 주시면 빠르게 확인할 수 있습니다.

6. 개인정보의 처리 목적

이지체크는 아래 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 미리 알리고 필요한 절차를 거칩니다.

• 시험 운영 — 시험 출제와 배포, 응시, 자동채점과 선생님의 채점, 결과와 등수의 제공
• 참여자 확인 — 회원(선생님·학생)의 로그인과 소속(학년·반·수업) 확인, 공개시험 참여자의 본인 확인과 결과 확인
• 연락처의 쓰임
  • 회원의 연락처·이메일은 선택 항목이며, 관리자와 담당 선생님이 문의에 답변을 보내드릴 때만 씁니다. 제공하지 않으셔도 서비스 이용에 아무런 제한이 없습니다.
  • 공개시험 참여자의 연락처는 선생님이 이름이 같은 사람을 구분하고, 비밀번호를 다시 발급할 때 본인을 확인하기 위해서만 씁니다.
  • 두 경우 모두 문자·이메일을 보내는 데 쓰지 않습니다. 보내는 기능 자체가 없습니다. 광고나 홍보에도 쓰지 않습니다.
• 학급 담임의 학습지도 — 소속 교육기관이 담임으로 지정한 선생님이 자기 학급 학생에 한하여 시험 결과를 확인하고 학급 단위로 시험을 배정하기 위해 처리합니다. 담임으로 지정된 선생님은 자신이 가르치지 않는 과목의 시험 결과도 확인할 수 있으며, 다른 학급 학생은 조회되지 않습니다. 담임의 지정과 해제는 소속 교육기관이 결정하고, 그 사실은 기록으로 남습니다.
• 안전한 이용 — 부정한 접근과 부정한 응시 시도를 찾아내고 막기 위해, 그리고 동의를 받은 사실을 남기기 위해 접속 기록을 함께 기록합니다.
• 관리자 업무 기록 — 본사 운영자가 무엇을 처리했는지 남겨 두어, 잘못된 처리나 부정한 접근을 확인할 수 있게 합니다.
• 권리침해 신고의 접수·처리 — 저작권법 제103조에 따른 복제·전송 중단 요구와 재개 요구를 접수하고 확인하기 위해 신고하신 분의 성명·주소·연락처와 신고 내용을 처리합니다. 이 처리는 위 1. 이지체크의 지위에서 적은 이지체크의 자기 처리 영역입니다.

채점에 대해 알려드립니다. 객관식은 미리 정해 둔 정답과 맞추어 자동으로 채점되고, 서술형은 선생님이 직접 채점합니다. 자동으로 매겨진 점수도 선생님이 확인하고 확정합니다. 응시를 무효로 하는 판단은 자동으로 이루어지지 않으며, 선생님이 확인한 뒤 사유를 적습니다.

7. 처리하는 개인정보의 항목

가. 회원(선생님·학생)

교육기관이 등록하거나 명단 파일로 올려 주신 정보입니다.

선택 항목은 주지 않으셔도 됩니다. 주지 않으셨다고 해서 시험 참여나 결과 확인이 제한되지 않습니다.

나. 공개시험 참여자

참여 화면에서 본인이 직접 입력하신 정보입니다. 네 가지 모두 입력하셔야 참여할 수 있습니다.

• 이름, 학생번호, 연락처, 비밀번호(숫자 6자리 — 알아볼 수 없게 변환하여 저장)
• 참여 등록을 하신 때의 접속 IP

다. 시험을 보시는 동안 만들어지는 정보

• 답안(고르신 보기, 서술형으로 쓰신 내용), 채점 결과, 점수, 등수, 선생님의 채점 의견
• 응시 시작·저장·제출 시각

라. 서비스를 이용하시는 과정에서 자동으로 기록되는 정보

마. 권리침해 신고를 하신 분

아래 권리침해 신고 창구로 복제·전송의 중단이나 재개를 요구하실 때 받는 정보입니다.

• 성명(법인은 명칭), 주소, 연락처
• 서명 또는 확인란에 적어 주신 성명
• 중단이나 재개를 요구하시는 저작물등의 명칭과 위치, 그 취지와 이유
• 접수하실 때의 접속 IP, 접수·처리 과정에서 수령인이 남긴 기록

바. 처리하지 않는 것

• 주민등록번호를 처리하지 않습니다. 참여 화면에 입력하시더라도 주민등록번호 형태의 값은 저장되지 않고 되돌려 보냅니다. 명단 파일에서도 같은 방식으로 막습니다.
• 건강·사상·정치적 견해·노동조합 가입 등 민감정보를 처리하지 않습니다.
• 시험 화면을 벗어난 횟수, 붙여넣기 횟수 등 응시 태도를 감시하는 기록은 수집하지 않습니다.

8. 개인정보의 제3자 제공

이지체크는 개인정보를 제3자에게 제공하지 않습니다. 판매하거나 공유하지도 않습니다.

선생님과 교육기관이 시험 결과와 참여자 명단을 보는 것은 제3자에게 제공하는 것이 아닙니다. 개인정보를 처리하는 주체가 바로 그 교육기관이고, 이지체크는 그 교육기관을 대신해 처리할 뿐이기 때문입니다.

법령에 근거한 적법한 요구가 있는 경우에는 그 범위에서 제공될 수 있습니다.

9. 개인정보 처리의 위탁

이지체크는 서비스를 운영하기 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 아래에 적은 곳 밖에는 맡기는 곳이 없습니다.

위탁하는 업무의 내용이나 맡기는 곳이 바뀌는 경우에는 이 처리방침을 고쳐 알려 드립니다.

10. 개인정보의 국외 이전

이지체크는 사고에 대비한 백업본을 국외에 보관합니다. 원본이 있는 설비와 같은 곳에만 두면 그 설비가 사라졌을 때 되살릴 수 없기 때문입니다. 자세한 내용은 아래와 같습니다 (개인정보 보호법 제28조의8).

가. 국외에서 무슨 일이 일어나나요

1. 대한민국에 있는 데이터베이스와 파일 저장소에서 자료를 내려받습니다. 이때 아직 잠기지 않은 개인정보가 그 설비 위에 잠시 존재합니다.
2. 곧바로 압축하고 잠급니다. 잠그지 않은 자료는 그 자리에서 되돌릴 수 없게 지웁니다.
3. 잠긴 백업본을 보관소에 올립니다.
4. 방금 만든 백업본을 다시 열어 빈 데이터베이스에 부어 보고 제대로 되살아나는지 확인합니다. 확인에 쓴 임시 데이터베이스와 열어 본 자료는 확인이 끝나면 사라집니다.
5. 작업에 쓰인 모든 임시 자료는 작업이 끝날 때 함께 사라집니다.

⇒ 보관되는 것은 잠긴 백업본뿐입니다. 다만 백업본을 만들고 확인하는 짧은 동안에는 잠기지 않은 개인정보가 국외에 있습니다.

나. 거부하는 방법과 절차, 그 효과

이 이전만 따로 거부하실 수는 없습니다. 백업본은 전체를 한 덩어리로 담기 때문에, 특정한 분의 정보만 빼면 사고가 났을 때 온전히 되살릴 수 없습니다. 대신 아래와 같이 하실 수 있습니다.

• 회원이신 경우 — 소속 교육기관에 개인정보의 처리정지나 탈퇴를 요구하실 수 있습니다(개인정보 보호법 제37조).
• 공개시험에 참여하신 경우 — 결과 확인 화면의 [내 기록 삭제]로 직접 지우실 수 있습니다.

다만 이미 만들어진 백업본에서는 특정한 분의 정보만 골라 지울 수 없습니다. 그래서 아래와 같이 해 드립니다.

1. 지우신 뒤에 만들어지는 백업본에는 그 정보가 들어가지 않습니다.
2. 이미 만들어진 백업본은 90일이 지나면 자동으로 지워집니다.
3. 따라서 늦어도 91일 안에는 어떤 백업본에도 남지 않습니다.
4. 그때까지는 잠긴 상태로만 보관합니다. ① 사고가 나서 되살릴 때와 ② 되살릴 수 있는지 확인할 때 외에는 열지 않습니다.
5. 되살리는 데 실제로 쓴 경우에는, 되살린 뒤 지체 없이 다시 지웁니다.

거부의 효과 — 처리정지나 탈퇴를 요구하시면 시험 출제·응시·결과 확인을 이용하실 수 없습니다. 이지체크는 백업본 없이 서비스를 운영하는 선택지를 두지 않았습니다. 사고가 났을 때 되살릴 수단이 없으면 모든 이용자의 기록을 함께 잃기 때문입니다.

11. 개인정보의 파기 절차 및 방법

가. 언제 파기하나요

보유 기간이 끝나거나 처리 목적을 이루어 더 이상 필요하지 않게 된 개인정보는 아래와 같이 파기합니다(개인정보 보호법 제21조제1항).

• 공개시험에 참여하신 분의 정보와 그에 딸린 기록 — 위 3. 보유 및 이용 기간에 적은 기간이 지나면 자동으로 파기됩니다. 이지체크는 파기할 대상이 있는지를 10분마다 확인하여 그 자리에서 파기합니다.
• 공개시험 참여자 본인의 삭제 요청 — 결과 확인 화면에서 [내 기록 삭제] 를 누르시면 그 자리에서 바로 파기합니다. 되돌릴 수 없습니다.
• 회원(선생님·학생)의 정보 — 위 3. 에 적은 기간이 지나면 파기 대상이 됩니다. 이지체크는 석 달에 한 번(분기마다) 파기할 대상을 정기적으로 확인하고, 그 점검에서 확인된 것은 그 점검을 마치기 전에 파기합니다. 따라서 보유 기간이 끝난 뒤 다음 정기 점검까지는 최대 석 달이 걸릴 수 있습니다. 점검한 날짜와 파기한 건수는 기록으로 남깁니다.

나. 어떻게 파기하나요

• 답안, 채점 결과, 등수, 참여자 명단의 행은 되살릴 수 없는 방법으로 지웁니다.
• 다른 분들의 등수와 응시 인원을 맞추기 위해 행 자체를 남겨야 하는 경우에는, 이름·학생번호·연락처·비밀번호·접속 IP 등 누구인지 알아볼 수 있는 값을 모두 비웁니다.
• 회원이 탈퇴하신 경우에는 이름·연락처·이메일·비밀번호를 비우고 아이디를 알아볼 수 없는 값으로 바꿉니다.
• 이지체크는 개인정보를 종이로 출력해 보관하지 않습니다.

다. 법령에 따라 보존하는 개인정보

없습니다. 이지체크는 결제를 취급하지 않으므로 전자상거래 등에서 소비자를 보호하는 법령에 따른 보존 의무의 적용을 받지 않습니다.

라. 파기한 뒤에 남는 것

「언제, 어느 시험에서, 몇 건을 파기했는지」의 기록만 3년간 남습니다. 이 기록에는 누구인지 알아볼 수 있는 정보가 들어 있지 않으며, 파기를 제대로 했다는 것을 확인하기 위해서만 보관합니다.

바. 백업본에 남는 것

파기한 개인정보가 백업본에는 최대 90일 동안 남습니다. 이미 만들어진 백업본에서 특정한 분의 정보만 골라 지울 수 없기 때문입니다. 그 백업본은 잠긴 상태로만 보관되고 기간이 지나면 자동으로 지워지므로, 늦어도 91일 안에는 어디에도 남지 않습니다. 자세한 내용은 위 10. 개인정보의 국외 이전에 적었습니다.

마. 꼭 알아 두실 것

공개시험에 참여하신 기록은 회원 탈퇴로 함께 삭제되지 않습니다. 공개시험 참여 기록은 회원 계정과 따로 보관되기 때문입니다. 삭제를 원하시면 결과 확인 화면에서 직접 삭제하시거나 위 2. 개인정보 보호책임자의 연락처로 알려 주십시오.

12. 개인정보 자동 수집 장치의 설치·운영 및 거부

쿠키

쿠키는 웹사이트가 이용하시는 브라우저에 저장해 두는 작은 정보로, 그 웹사이트에 다시 접속하실 때 브라우저가 함께 보냅니다.

이지체크는 로그인 상태를 유지하는 쿠키 두 가지와 화면 언어를 기억하는 쿠키 한 가지, 모두 세 가지만 사용합니다. 광고나 이용자 추적을 위한 쿠키는 사용하지 않습니다.

세 쿠키 모두 브라우저의 자바스크립트로 읽을 수 없게(HttpOnly) 설정되어 있습니다. 로그인 쿠키는 로그인한 사람이 누구인지 확인하는 데에만, 언어 쿠키는 화면을 어떤 언어로 보여 드릴지 정하는 데에만 씁니다. 언어 쿠키의 값은 누구의 정보와도 연결해 따로 저장하지 않습니다.

공개시험 참여 화면에서는 로그인 쿠키를 사용하지 않습니다. 화면 위쪽의 언어 선택에서 언어를 직접 바꾸신 경우에만 언어 쿠키가 저장되며, 이 쿠키에는 이름·학생번호처럼 참여하신 분을 알아볼 수 있는 정보가 담기지 않습니다. 결과를 확인할 때 쓰는 학생번호와 숫자 6자리, 그리고 응시 중에 쓰이는 열쇠는 브라우저에 저장되지 않고 화면을 벗어나면 사라집니다.

이용 현황 측정 도구

이지체크는 서비스 이용 현황이나 화면 응답 속도를 측정하는 별도의 도구를 사용하지 않습니다.

브라우저에 잠시 남는 답안

인터넷이 끊겨도 답안이 사라지지 않도록, 시험을 보시는 동안 답안이 그 기기의 브라우저에 임시로 보관됩니다. 회원과 공개시험 참여자 모두 같습니다. 서버에 저장되고 나면 필요 없어지며, 7일이 지나면 자동으로 정리됩니다.

여럿이 함께 쓰는 기기라면, 제출을 마치신 뒤 브라우저 데이터를 지워 주시기 바랍니다.

거부하는 방법

• 쿠키는 쓰시는 브라우저의 설정에서 차단하거나 지우실 수 있습니다. 메뉴의 이름과 위치는 브라우저마다 다르므로 각 브라우저의 도움말을 참고해 주십시오.
• 쿠키를 차단하시면 선생님·학생 화면과 본사 관리자 화면에 로그인할 수 없고, 화면 언어도 바꿀 수 없습니다(한국어로 표시됩니다). 공개시험 참여 화면은 언어 쿠키 말고는 쿠키를 쓰지 않으므로, 화면 언어를 바꿀 수 없는 것 말고는 참여·응시·결과 확인에 지장이 없습니다.
• 언어 쿠키만 원하지 않으시면 화면 언어를 바꾸지 않으시면 됩니다. 이미 저장된 언어 쿠키는 한국어로 되돌리셔도 지워지지 않고 한국어를 기억하는 값으로 남으므로, 지우시려면 브라우저 설정에서 지워 주십시오. 이때 로그인 쿠키도 함께 지워져 다시 로그인하셔야 할 수 있습니다.
• 저장소를 차단하시면 인터넷이 끊겼을 때의 임시 보관만 동작하지 않습니다. 시험을 보시는 데에는 지장이 없습니다.

13. 개인정보의 안전성 확보 조치

이지체크는 아래와 같이 조치하고 있습니다.

• 접근 권한 관리 — 본사 관리자는 권한 등급과 메뉴별 권한에 따라 볼 수 있는 범위가 나뉩니다. 선생님이 볼 수 있는 범위는 자신이 가르치는 수업의 수강생과, 담임으로 지정된 경우 자기 학급의 학생으로 한정되며, 그 밖의 학생은 조회되지 않습니다. 교육기관끼리는 서로의 정보를 볼 수 없습니다.
• 데이터베이스 접근 통제 — 모든 표에 행 단위 접근 제어를 걸어 두었고, 화면과 서버는 표에 직접 접근하지 못합니다. 미리 정해 둔 처리 절차를 통해서만 읽고 씁니다.
• 비밀번호 보호 — 비밀번호는 되돌릴 수 없는 방식으로 변환해 저장하며 원문을 보관하지 않습니다. 처음 로그인하실 때 반드시 바꾸도록 하고, 이전에 쓰신 비밀번호를 다시 쓰지 못하게 합니다.
• 전송 구간 보호 — 화면과 서버 사이의 모든 통신을 암호화(HTTPS)합니다.
• 접속 기록의 보관과 점검 — 누가 언제 접속했는지를 2년간 보관하고, 부정한 접근이 있었는지 확인하는 데 씁니다.
• 처리 내역의 기록 — 본사 관리자가 개인정보를 조회·변경·내보내기 한 내역을 남깁니다. 권한을 주고 바꾸고 없앤 기록은 3년간 보관합니다.
• 부정한 접근에 대한 대비 — 로그인 시도가 반복되면 응답을 늦추고 제한합니다. 결과 확인 화면도 학생번호·접속 IP·시험 단위로 시도 횟수를 제한하며, 학생번호를 차례로 넣어 보는 시도를 찾아내 차단합니다.
• 주민등록번호 차단 — 참여 화면과 명단 파일에서 주민등록번호 형태의 값을 걸러내어 저장되지 않게 합니다.
• 백업과 복구 준비 — 날마다 한 차례 전체를 백업하고, 백업본은 AES-256 방식으로 잠급니다. 백업본은 90일이 지나면 자동으로 지워집니다.
• 백업본이 실제로 되살아나는지의 확인 — 백업을 만든 직후에 그 백업본을 빈 데이터베이스에 실제로 부어 보고 되살아나는지 확인합니다. 되살아나지 않으면 그날의 백업은 성공으로 기록되지 않습니다.
• 보관 장소 — 서비스를 운영하는 설비는 대한민국 안에 두고, 백업본은 국외에 둡니다(위 4. 개인정보의 보관 장소와 10. 개인정보의 국외 이전).

14. 권익침해 구제 방법

개인정보와 관련해 도움이 필요하시면 먼저 소속 교육기관 또는 위 2. 개인정보 보호책임자의 연락처로 알려 주시면 확인해 드립니다. 그래도 해결되지 않으시면 아래 기관에 상담과 조정을 신청하실 수 있습니다.

15. 만 14세 미만 아동의 개인정보

만 14세 미만이라면 보호자에게 알리고 동의를 받은 뒤에 참여해 주십시오.

보호자께서 자녀의 참여 기록을 보시거나 지우기를 원하시면, 위 2. 개인정보 보호책임자의 연락처로 요청하실 수 있습니다. 요청하실 때 시험 이름과 참여한 날짜, 학생번호를 함께 적어 주시면 빠르게 확인할 수 있습니다.

16. 개인정보 처리방침의 변경

이 처리방침은 이 화면 맨 위에 적은 시행일부터 적용됩니다.

이 처리방침을 바꾸는 경우에는 바뀐 내용과 시행일을 시행일 전에 이 화면과 서비스 안의 공지로 알려 드립니다(개인정보 보호법 제30조제2항).

수집하는 개인정보의 항목이 늘어나거나, 이용 목적이 넓어지거나, 보유 기간이 길어지거나, 개인정보를 제공하거나 맡기는 곳이 늘어나는 등 정보주체에게 불리하게 바뀌는 때에는, 회원(선생님·학생)께는 서비스 안에서 바뀐 내용을 다시 알려 드리고 확인을 받습니다.

이 처리방침을 게시하는 사업자

이 문서를 게시하고 이지체크 서비스를 운영하는 사업자는 아래와 같습니다. 교육기관이 위탁계약의 상대방을 확인하실 때 쓰실 수 있습니다.

상호

원커넥트 (ONECONNECT)

대표자

배종찬

사업자등록번호

374-39-01370

사업장 소재지

서울특별시 관악구 과천대로 939, 207-S18호(남현동)

※ 개인사업자이므로 법인등록번호는 없습니다. 개인정보에 관한 문의·요구는 위 2. 개인정보 보호책임자로 보내 주십시오.