개인정보 처리방침
제1조(총칙)
2310(상호: [대표 입력], 이하 2310)은 ARENAONE 모의고사(이하 서비스)를 운영하면서 응시생과 학부모의 개인정보를 개인정보 보호법에 따라 처리합니다. 이 처리방침은 2310이 어떤 개인정보를 왜 모으고, 얼마 동안 보관하며, 어떻게 지키는지 알려 드립니다.
한눈에 보기
| 구분 | 내용 |
|---|---|
| 모으는 정보 | 학생 이름, 학년, 학교, 학생 연락처, 학부모 연락처, 응시 방식, 답안과 성적 |
| 쓰는 곳 | 응시 신청 처리, 시험 시행, 채점, 결과 리포트 발송, 이의 신청 처리, 환불 |
| 보관 기간 | 성적은 마지막 응시일부터 [대표 입력, 가안 3년], 결제 기록은 법에 따라 5년 |
| 다른 곳에 주는지 | 주지 않습니다 |
| 맡기는 곳 | 문자 발송, 결제, 서버 운영 업체(제7조) |
| 문의 | 개인정보 보호책임자(제12조) |
제2조(처리 목적과 처리하는 개인정보 항목)
2310은 아래 목적에만 개인정보를 쓰며, 목적이 바뀌면 미리 알리고 필요한 동의를 다시 받습니다.
| 목적 | 항목 | 필수 여부 | 처리 근거 |
|---|---|---|---|
| 응시 신청 접수와 본인 확인, 시험 안내 | 학생 이름, 학년, 학교, 학생 휴대전화 번호, 응시 방식(현장 또는 온라인), 응시 회차 | 필수 | 계약 체결과 이행(개인정보 보호법 제15조 제1항 제4호) |
| 결과 리포트 발송, 시험 일정·정오표 안내 | 학부모 이름, 학부모 휴대전화 번호 | 필수 | 계약 체결과 이행(같은 호). 학부모가 계약 당사자가 아닌 경우에는 동의(같은 항 제1호) |
| 채점과 성적 처리 | 답안, 점수, 문항별 정오, 등급 추정, 응시 회차별 결과 | 필수 | 계약 이행(같은 항 제4호) |
| 이의 신청 처리 | 이름, 연락처, 이의 내용 | 필수 | 계약 이행(같은 항 제4호) |
| 결제와 환불 | 결제 수단 정보(결제대행사가 처리), 결제 승인 번호, 환불 계좌(환불 시에만) | 필수 | 계약 이행과 법령상 의무(같은 항 제2호·제4호) |
| 만 14세 미만 응시생의 법정대리인 동의 확인 | 법정대리인 이름, 휴대전화 번호 | 해당 시 필수 | 개인정보 보호법 제22조의2 |
| 새 회차·설명회 등 홍보 안내 | 학생·학부모 휴대전화 번호 | 선택 | 동의(같은 항 제1호) |
| 서비스 이용 기록 관리 | 접속 기록, 접속 IP, 쿠키, 기기 정보 | 자동 수집 | 계약 이행과 안전조치 의무(같은 법 제29조) |
- 선택 항목에 동의하지 않아도 응시할 수 있습니다. 필수 항목을 주지 않으면 응시 신청을 받을 수 없습니다.
- 동의 없이 처리하는 항목(계약 이행, 법령상 의무)과 동의로 처리하는 항목을 위 표의 처리 근거 칸에 나누어 적었습니다.
- 문항별 정답률과 선지 선택률 같은 집단 통계는 개인을 알아볼 수 없게 만든 뒤 문항 개선과 해설 작성에 씁니다.
- 성적 처리는 채점 기준표로 계산한 뒤 담당자가 확인합니다. 사람의 확인 없이 자동으로 내린 결정으로 응시생에게 불이익을 주지 않습니다.
- 응시 정보를 인공지능 학습에 쓰는지: [대표 입력]. 쓰는 경우 쓰는 항목과 거부 방법을 이 조에 적습니다.
- 주민등록번호 같은 고유식별정보와 건강 정보 같은 민감정보는 모으지 않습니다.
제3조(개인정보를 모으는 방법)
- 홈페이지 응시 신청 화면에서 응시생 또는 학부모가 직접 입력합니다.
- 현장 응시 때 답안지(OMR)로 답안을 받습니다.
- 이의 신청 창구([대표 입력])로 받습니다.
- 홈페이지 이용 과정에서 접속 기록과 쿠키가 자동으로 생깁니다.
제4조(보유 기간)
2310은 보유 기간이 끝나거나 목적을 이루면 개인정보를 지체 없이 파기합니다.
| 항목 | 보유 기간 |
|---|---|
| 응시 신청 정보(학생·학부모 연락처 등) | 마지막 응시 회차의 결과 리포트 발송과 이의 신청 처리가 끝난 날부터 [대표 입력, 가안 3년] |
| 학생별 답안과 성적 | 마지막 응시일부터 [대표 입력, 가안 3년] 또는 해당 학생의 2028학년도 수능 성적 발표일 중 늦은 날까지 |
| 이의 신청 기록 | 처리 완료일부터 [대표 입력, 가안 3년] |
| 홍보 수신 동의 정보 | 동의를 철회할 때까지 |
| 접속 기록 | [대표 입력, 가안 1년] |
| 개인을 알아볼 수 없게 만든 집단 통계 | 개인정보가 아니므로 계속 보관 |
다른 법령에 따라 보관하는 정보는 아래 기간 동안 따로 보관합니다.
| 항목 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조 |
| 대금 결제와 공급에 관한 기록 | 5년 | 같은 조 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 같은 조 |
| 표시·광고에 관한 기록 | 6개월 | 같은 조 |
| 학원 장부(수강생 대장, 교습비 영수증 등) | [대표 입력, 교육지원청 확인] | 학원의 설립·운영 및 과외교습에 관한 법률 |
제5조(만 14세 미만 응시생)
- 만 14세 미만 응시생의 개인정보를 처리하려면 법정대리인의 동의를 받고, 그 동의를 확인합니다.
- 동의를 받기 위해 법정대리인의 이름과 휴대전화 번호는 응시생에게서 직접 받을 수 있습니다.
- 동의 확인은 법정대리인 휴대전화 본인 확인 또는 동의 결과를 법정대리인 휴대전화 문자로 알리는 방법 등으로 합니다.
- 법정대리인의 동의를 확인하지 못하면 신청을 받지 않고, 받은 정보는 5일 안에 파기합니다([대표 입력, 가안 기간]).
- 법정대리인은 자녀의 개인정보를 열람하거나 정정·삭제·처리 정지를 요구할 수 있습니다.
제6조(제3자 제공)
2310은 응시생의 개인정보를 다른 곳에 주지 않습니다. 법률에 특별한 규정이 있거나 응시생·학부모가 따로 동의한 경우에만 예외로 하며, 그때는 받는 자, 목적, 항목, 보유 기간을 미리 알립니다.
제7조(처리 위탁)
2310은 서비스 운영을 위해 아래 업무를 맡깁니다. 맡길 때는 개인정보 보호법 제26조에 따라 목적 밖 처리 금지, 안전조치, 재위탁 제한, 관리·감독, 손해배상 책임을 문서로 정하고, 수탁자가 잘 지키는지 점검합니다.
| 수탁자 | 맡기는 업무 |
|---|---|
| [대표 입력] | 결과 리포트·안내 문자와 알림톡 발송 |
| [대표 입력] | 응시료 결제와 환불 처리(결제대행) |
| [대표 입력] | 홈페이지와 성적 처리 서버 운영 |
| [대표 입력] | 시험지 배송(온라인 응시 우편 배송이 있을 때) |
- 수탁자나 맡기는 업무가 바뀌면 이 표를 고쳐 홈페이지에 바로 게시합니다.
- 국외 이전: [대표 입력]. 해외에 있는 서버를 쓰면 이전 국가, 받는 자, 항목, 시기와 방법, 보유 기간, 거부 방법을 이 조에 적습니다.
제8조(파기 절차와 방법)
- 보유 기간이 끝난 정보는 매월 [대표 입력, 가안 1회] 골라 파기하고 파기 기록을 남깁니다.
- 전자 파일은 복구할 수 없는 방법으로 지웁니다.
- 종이 답안지와 신청서는 분쇄하거나 소각합니다. 현장 답안지는 채점 확정 뒤 [대표 입력, 가안 1년] 보관 후 파기합니다.
- 다른 법령에 따라 보관하는 정보는 다른 개인정보와 나누어 저장합니다.
제9조(정보주체와 법정대리인의 권리)
- 응시생과 법정대리인은 언제든지 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 요구는 전화, 전자우편, 서면으로 제12조의 창구에 하시면 됩니다. 대리인을 통해 요구할 수도 있습니다.
- 열람 요구는 받은 날부터 10일 안에 열람할 수 있게 합니다. 정정·삭제·처리 정지는 지체 없이 처리하고 결과를 알려 드립니다.
- 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없습니다.
- 처리 정지를 요구하면 응시와 성적 처리를 할 수 없는 경우가 있습니다. 이때는 그 사실을 알리고 계약 해지 여부를 여쭙니다.
- 홍보 문자 수신 동의는 언제든지 철회할 수 있으며, 철회하면 바로 보내지 않습니다.
제10조(안전성 확보 조치)
- 관리적 조치: 내부 관리계획 수립과 시행, 개인정보 취급자 지정과 최소화, 정기 교육
- 기술적 조치: 접근 권한 관리, 접속 기록 보관과 점검, 비밀번호와 전송 구간 암호화, 보안 프로그램 설치와 갱신
- 물리적 조치: 답안지와 신청서 보관 장소 잠금, 출입 통제
- 성적 처리 백오피스는 담당자 계정으로만 들어갈 수 있고, 학생별 결과는 담당자 업무에 필요한 범위에서만 봅니다.
제11조(자동 수집 장치의 설치·운영과 거부)
- 홈페이지는 이용 편의와 접속 통계를 위해 쿠키를 쓸 수 있습니다([대표 입력, 사용 여부와 분석 도구 이름]).
- 쿠키 저장을 원하지 않으면 브라우저 설정에서 거부할 수 있습니다. 예: 크롬은 설정, 개인정보 및 보안, 서드파티 쿠키 메뉴에서, 엣지는 설정, 쿠키 및 사이트 권한 메뉴에서 바꿉니다.
- 쿠키를 거부해도 응시 신청은 할 수 있으나 일부 화면 기능이 제한될 수 있습니다.
- 맞춤형 광고를 위한 행태정보는 모으지 않습니다([대표 입력, 확인]).
제12조(개인정보 보호책임자와 고충 처리 창구)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 성명 [대표 입력], 직위 [대표 입력], 전화 [대표 입력], 전자우편 [대표 입력] |
| 고충 처리 부서 | 부서 [대표 입력], 전화 [대표 입력], 전자우편 [대표 입력], 운영 시간 [대표 입력] |
보호책임자를 따로 지정하지 않으면 사업주 또는 대표자가 보호책임자가 됩니다.
제13조(권익침해 구제 방법)
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
제14조(처리방침의 변경)
- 이 처리방침을 바꾸면 시행 7일 전부터 홈페이지에 알립니다. 응시생에게 불리한 변경은 30일 전부터 알립니다.
- 이 처리방침과 응시 계약 내용이 다르면 정보주체에게 유리한 쪽을 적용합니다.
- 이전 처리방침은 홈페이지에서 볼 수 있게 남겨 둡니다.
근거 법령
- 개인정보 보호법 제15조, 제17조, 제21조, 제22조, 제22조의2, 제26조, 제29조, 제30조, 제31조, 제35조, 제36조, 제37조
- 개인정보 보호법 시행령 제17조의2, 제28조, 제31조, 제41조
- 개인정보보호위원회 개인정보 처리방침 작성지침(최신판)
- 전자상거래 등에서의 소비자보호에 관한 법률 제6조, 같은 법 시행령 제6조
- 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조