개인정보 처리방침

1. 개인정보 처리자

Exam.ify는 이 방침에서 설명하는 개인정보의 처리자입니다. 개인정보 관련 문의에 대한 연락처 정보는 아래 제12조에 기재되어 있습니다.

2. 수집하는 개인정보

• 계정 정보: 이름(제공한 경우), 이메일 주소, 거주 국가(가입 시 제공한 경우), 안전하게 해시 및 솔트 처리된 비밀번호. 저희는 비밀번호를 평문으로 저장하지 않습니다.
• 주문 및 결제 정보: 구매한 제품, 지불한 금액, 사용한 프로모션 코드(있는 경우). 카드 및 결제 수단 정보는 저희 결제 서비스 제공업체인 Mollie B.V.가 직접 수집 및 처리합니다 — 저희는 귀하의 전체 카드 번호, CVC 또는 온라인 뱅킹 정보를 수신하거나 보관하지 않습니다.
• 시험 활동 정보: 귀하가 응시한 각 연습 시험에 대한 답변, 제출 시간 및 점수로, 귀하의 결과를 조회할 수 있도록 계정에 연결됩니다.
• 기술 정보: 보안, 남용 방지 및 안정성을 위해 저희 호스팅 제공업체가 자동으로 수집하는 표준 웹서버 로그(IP 주소, 브라우저 유형, 기기 유형, 방문한 페이지, 타임스탬프).
• 커뮤니케이션: 이메일 등을 통해 귀하가 직접 보내는 메시지 내용 및 연락처 정보를 포함한 정보.

저희는 특별범주 개인정보(GDPR 제9조, 예: 건강, 종교 또는 생체 인식 데이터)를 의도적으로 수집하지 않으며, 그러한 정보를 저희에게 보내지 않으시기를 요청드립니다.

3. 귀하의 정보를 처리하는 이유와 법적 근거

• 계정을 생성 및 관리하고 구매한 연습 시험을 제공하기 위해 — 귀하와의 계약 이행을 위해 필요함(GDPR 제6조 제1항 (b)호).
• Mollie B.V.를 통해 결제를 처리하기 위해 — 귀하와의 계약 이행을 위해 필요함(GDPR 제6조 제1항 (b)호).
• 네덜란드 세법에서 요구하는 재무 및 행정 기록을 유지하기 위해 — 법적 의무 준수를 위해 필요함(GDPR 제6조 제1항 (c)호).
• 웹사이트를 보호하고, 사기 및 남용을 방지하며, 서비스 로그를 유지하기 위해 — 안전하고 신뢰할 수 있는 서비스에 대한 저희의 정당한 이익을 위해 필요함(GDPR 제6조 제1항 (f)호), 귀하의 권리 및 자유와 비교 형량됨.
• 귀하가 보내는 메시지에 응답하기 위해 — 문의에 응답하려는 저희의 정당한 이익을 위해 필요함(GDPR 제6조 제1항 (f)호), 또는 귀하의 요청에 따라 계약 체결 전 조치를 취하기 위함(GDPR 제6조 제1항 (b)호).

저희는 귀하의 개인정보를 법적 효과나 그와 유사하게 중대한 영향을 미치는 자동화된 의사결정이나 프로파일링에 사용하지 않으며(GDPR 제22조), 귀하의 개인정보를 제3자에게 판매하지 않습니다.

4. 결제 처리 — Mollie

결제는 네덜란드 중앙은행(De Nederlandsche Bank)의 감독을 받는 면허 소지 네덜란드 결제 기관인 Mollie B.V.가 처리합니다. 귀하가 결제할 때, Mollie는 자체 개인정보 처리방침에 따라 독립적인 개인정보 처리자로서 귀하의 결제 정보를 처리하며, 귀하의 결제를 확인하는 데 필요한 정보(예: 거래 상태, 금액, 결제 참조 번호)만을 저희와 공유합니다. Mollie 자체의 처리에 대한 자세한 내용은 Mollie의 개인정보 처리방침을 참고하시기 바랍니다.

5. 귀하의 정보를 처리하는 그 외 수령자 및 처리자

저희는 GDPR 제28조에 따른 처리 계약에 구속되어, 저희를 대신하고 저희의 지시에 따라 개인정보를 처리하는 소수의 외부 서비스 제공업체("처리자")를 이용합니다:

• 이 웹사이트를 운영하고 계정, 주문 및 시험 응시 데이터를 저장하기 위한 클라우드 호스팅 및 인프라 제공업체;
• 제4조에서 설명한 결제 처리를 위한 Mollie B.V.; 및
• 계정 또는 주문 관련 메시지 발송에 사용되는 경우의 이메일 발송 제공업체.

저희는 어떠한 처리자도 귀하의 개인정보를 자체 마케팅 목적으로 사용하도록 허용하지 않습니다. 저희는 법적으로 요구되는 경우, 저희 법적 고지를 집행하기 위한 경우, 또는 귀하의 명시적 동의가 있는 경우를 제외하고, 제3자의 자체적이고 독립적인 목적을 위해 귀하의 개인정보를 공유하지 않습니다.

6. 국제 데이터 이전

저희 처리자 중 하나가 유럽경제지역(EEA) 밖에서 개인정보를 저장하거나 처리하는 경우, 저희는 그러한 이전이 이루어지기 전에 유럽위원회의 표준 계약 조항(GDPR 제46조)이나 해당 적정성 결정과 같은 적절한 보호 수준이 마련되도록 합니다.

7. 데이터 보관 기간

• 계정 및 시험 활동 정보는 계정이 활성 상태인 동안 보관되며, 아래 예외를 제외하고 귀하가 계정 삭제를 요청한 후 합리적인 기간 내에 삭제 또는 익명화됩니다.
• 주문 및 인보이스 정보는 네덜란드 세법(일반 국세법 제52조)에서 요구하는 바에 따라, 계정을 삭제하더라도 해당 회계연도 종료 후 7년간 보관됩니다.
• 기술 서버 로그는 보안 및 문제 해결 목적으로 제한된 기간(일반적으로 최대 12개월) 동안 보관된 후 삭제 또는 익명화됩니다.

8. 보안 조치

저희는 GDPR 제32조에 따라 귀하의 개인정보를 보호하기 위해 적절한 기술적·조직적 조치를 취합니다. 여기에는 웹사이트 전반의 암호화 전송(HTTPS/TLS); 절대 평문으로 저장되지 않고 솔트 처리된 암호화 해시로만 저장되는 비밀번호; 도난이나 남용의 위험을 줄이기 위해 httpOnly로 표시되고 동일 사이트 사용으로 제한된 세션 쿠키; 서비스 제공에 필요한 범위로 제한된 계정 및 주문 데이터 접근이 포함됩니다. 어떠한 전송이나 저장 방법도 완전히 안전하지는 않으며 저희는 절대적인 보안을 보장할 수 없지만, 업계의 일반적인 관행에 부합하는 합리적인 조치를 취해 귀하의 정보를 보호합니다.

9. GDPR에 따른 귀하의 권리

GDPR의 조건 및 예외 규정에 따라 귀하는 다음의 권리를 가집니다:

• 저희가 보유한 귀하의 개인정보에 대한 열람 요청(제15조);
• 부정확하거나 불완전한 정보의 정정 요청(제16조);
• 귀하의 정보 삭제 요청("잊혀질 권리")(제17조);
• 특정 경우 처리 제한 요청(제18조);
• 귀하의 정보를 구조화되고 이전 가능한 형식으로 수령하거나 다른 제공업체로 이전할 것을 요청(제20조);
• 저희의 정당한 이익에 근거한 처리에 대한 이의 제기(제21조); 및
• 감독 기관에 불만 제기 — 네덜란드에서는 Autoriteit Persoonsgegevens(autoriteitpersoonsgegevens.nl).

이러한 권리 중 하나를 행사하려면 제12조에 기재된 정보를 통해 저희에게 연락하시기 바랍니다. 저희는 GDPR에서 요구하는 기한(원칙적으로 1개월) 내에 응답합니다.

10. 쿠키 및 유사 기술

저희의 쿠키 및 브라우저 로컬 스토리지 사용에 대해서는 쿠키 정책에서 별도로 설명합니다.

11. 아동의 개인정보 보호

이 웹사이트와 저희 제품은 대학 진학 예정자 및 재학생을 대상으로 하며, 16세 미만 아동을 대상으로 하지 않습니다. 저희는 GDPR 제8조에서 요구하는 바에 따라 부모 또는 법정 대리인의 동의 없이 16세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동이 적절한 동의 없이 저희에게 개인정보를 제공했다고 생각되는 경우, 삭제할 수 있도록 저희에게 연락해 주시기 바랍니다.

12. 연락처 및 개인정보 관련 문의

이 개인정보 처리방침에 대한 문의나 제9조에 따른 권리 행사를 원하시면, 법적 고지 페이지 또는 결제 시 기재된 고객지원 연락처로 문의해 주시기 바랍니다. 저희는 적용 가능한 개인정보 보호법에 따라 귀하의 요청을 처리합니다.

13. 이 방침의 변경

저희는 관행이나 적용 법률의 변경 사항을 반영하기 위해 이 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중대한 변경 사항은 위의 "최종 업데이트" 날짜 갱신을 통해 반영됩니다. 이 페이지를 정기적으로 확인하시기를 권장합니다.