개인정보처리방침
CKT컴퍼니(이하 “회사”)는 메트리아 서비스를 운영하면서 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정해 공개합니다.
1. 처리하는 개인정보의 항목과 목적
회사는 회원 가입을 받지 않으며, 이름·연락처·생년월일을 수집하지 않습니다. 회사가 처리하는 정보는 다음과 같습니다.
- 검사 응시와 결과 제공: 검사 답안은 채점을 위해 서버로 전송되지만, 회사는 답안과 점수를 저장하지 않고 암호화한 결과 주소 안에 담아 이용자에게만 돌려줍니다. 지능검사에서 고르는 연령대는 결과 해석에만 쓰이며 이 결과 주소 안에만 담깁니다. 풀고 있는 답안은 이용자 기기의 브라우저 저장소에만 보관됩니다.
- 유료 보고서 결제: 카드번호·계좌번호 등 결제 수단 정보는 결제대행사 토스페이먼츠㈜가 직접 처리하며, 회사는 받지 않습니다. 회사는 결제 확인과 환불을 위해 주문번호·결제 키·결제 금액·결제 상태·결제 일시를 토스페이먼츠에서 조회합니다.
- 환불·문의 처리: 이메일이나 전화로 문의하실 때 알려 주신 이메일 주소 또는 전화번호, 보고서 주소, 결제 일시·금액, 문의 내용을 해당 요청을 처리하는 데에만 이용합니다.
- 접속 기록: 서비스에 접속하면 IP 주소, 브라우저·기기 정보, 접속 시각, 요청한 주소가 호스팅 업체의 서버에 자동으로 기록됩니다. 서비스 제공과 장애 대응, 부정 이용 방지에 이용합니다.
- 연구용 응답(선택 동의, 가명 처리): 검사 시작 화면에서 따로 동의한 경우에만 검사 답안(주관식 답 포함)과 응답 시간 등 응시 기록, 채점 결과, 연령대, (선택) 성별·최종 학력, 기기 종류(휴대폰·PC), 동의서 판(버전)을 저장합니다. 검사의 점수 기준(규준)과 문항 난이도를 다시 계산하고 문항과 해석의 품질을 높이는 연구에 씁니다. 이름·연락처·IP 주소는 함께 저장하지 않으며, 각 응답에는 결과 화면에 표시되는 연구 참여 번호만 붙습니다. 이 번호로 해당 응답을 찾아 삭제할 수 있으므로, 회사는 이 자료를 익명 정보가 아닌 가명 처리된 개인정보로 보고 관리합니다. 동의하지 않아도 검사와 결과 이용에 아무 제한이 없습니다.
- 공개 응시 통계: 유효한 검사 결과마다 검사 종류, 대표 점수 또는 성격 유형, 완료 시각만 별도로 기록해 사이트의 ‘응시 현황’(오늘 응시 수, 최근 결과, 점수 분포)으로 공개합니다. 이 기록에는 연령·성별·참여 번호 등 개인을 알아볼 수 있는 정보가 들어 있지 않으며, 다른 정보와 결합해도 응시자를 알아볼 수 없습니다.
서비스는 만 16세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.
2. 보유 기간
- 대금 결제와 재화 등의 공급에 관한 기록: 5년, 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(「전자상거래 등에서의 소비자보호에 관한 법률」).
- 환불·문의 기록: 처리 완료 후 3년(분쟁 대응).
- 접속 기록: 최대 90일.
- 연구용 응답: 수집일부터 5년 또는 연구 목적을 달성한 때까지 중 먼저 도래하는 때까지. 삭제를 요청하시면 지체 없이 파기합니다.
- 공개 응시 통계: 개인정보가 아니므로 서비스 운영 기간 동안 보관합니다.
3. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 계속 보관해야 하는 경우에는 다른 정보와 분리해 보관합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(수사기관의 적법한 요청 등)에는 관계 법령이 정한 절차에 따라 제공할 수 있습니다.
5. 개인정보 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 시 관계 법령에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠㈜ | 유료 보고서 결제 처리와 결제 취소(환불) |
| Vercel Inc. | 웹사이트 호스팅, 접속 기록 보관 |
| Supabase Inc. | 연구용 응답과 공개 응시 통계의 저장 |
6. 개인정보의 국외 이전
회사는 다음과 같이 개인정보를 국외로 이전합니다. 웹사이트 호스팅은 서비스 제공 계약의 이행에 필요한 처리 위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침으로 공개하며, 연구용 응답은 같은 항 제1호에 따라 이용자의 별도 동의를 받아 이전합니다.
| 이전받는 자 | Vercel Inc. | Supabase Inc. |
|---|---|---|
| 이전 국가 | 미국 | 미국 |
| 연락처 | privacy@vercel.com | privacy@supabase.io |
| 이전 일시와 방법 | 서비스에 접속할 때마다 암호화된 네트워크로 전송 | 연구 참여에 동의한 검사를 마칠 때 암호화된 네트워크로 전송 |
| 이전 항목 | 접속 기록(IP 주소, 브라우저·기기 정보, 접속 시각, 요청한 주소) | 위 1항의 연구용 응답과 연구 참여 번호 |
| 이용 목적 | 웹사이트 호스팅과 서비스 제공 | 연구용 응답의 저장과 관리 |
| 보유·이용 기간 | 최대 90일 | 수집일부터 5년 또는 연구 목적 달성 시까지(삭제 요청 시 지체 없이 파기) |
| 거부 방법과 효과 | 서비스 제공에 꼭 필요한 이전이므로, 거부하려면 서비스 이용을 중단해야 합니다. 이 경우 검사를 이용할 수 없습니다. | 검사 시작 화면에서 연구 참여에 동의하지 않으면 응답이 저장·이전되지 않습니다. 동의하지 않아도 검사와 결과 이용에는 제한이 없습니다. |
공개 응시 통계도 Supabase Inc.에 저장되지만, 개인을 알아볼 수 있는 정보가 없어 개인정보의 국외 이전에 해당하지 않습니다.
7. 개인정보 자동 수집 장치
회사는 진행 중인 답안을 이어서 풀 수 있도록 이용자 기기의 브라우저 저장소(localStorage)를 사용합니다. 이 정보는 회사로 전송되지 않으며, 검사를 마치면 지워지고 브라우저 설정에서 사이트 데이터를 삭제해도 지워집니다. 회사는 광고 추적 쿠키나 행태 정보 수집 도구를 사용하지 않습니다. 결제 화면에서는 토스페이먼츠의 결제 위젯이 결제 처리에 필요한 범위에서 쿠키 등을 사용할 수 있으며, 이는 토스페이먼츠의 개인정보처리방침을 따릅니다.
8. 개인정보의 안전성 확보 조치
- 결과 주소는 AES-256-GCM으로 암호화하며, 모든 통신은 HTTPS로 암호화합니다.
- 결제 비밀 키와 저장소 접근 키는 서버 환경변수로만 관리하고, 연구용 응답 저장소는 회사 서버만 기록할 수 있도록 접근을 제한합니다.
- 개인정보에 접근할 수 있는 사람을 최소한으로 제한합니다.
9. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 아래 개인정보 보호책임자에게 이메일 또는 전화로 요청하시면 지체 없이 처리하고 결과를 알려 드립니다.
- 연구용 응답의 삭제나 동의 철회는 결과 화면에 표시되는 연구 참여 번호를 개인정보 보호책임자에게 보내 주시면 해당 응답을 지체 없이 삭제합니다. 회사는 참여 번호 외에는 응답자를 확인할 정보를 갖고 있지 않으므로, 참여 번호가 없으면 특정 응답을 찾아 삭제할 수 없습니다.
- 결과 주소를 가진 사람은 누구나 결과를 볼 수 있으니 주소를 공유할 때 주의해 주십시오.
- 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다.
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다.
- 개인정보 보호책임자: 최인호(대표)
- 연락처: chlrhlanf3652@gmail.com · 010-6836-0193
11. 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
12. 개인정보처리방침의 변경
이 방침의 내용이 바뀌면 시행 7일 전부터 사이트에 공지합니다. 수집 항목이나 이용 목적, 제3자 제공 등 이용자의 권리에 중요한 변경이 있으면 시행 30일 전부터 공지합니다.
- 공고일: 2026년 10월 27일
- 시행일: 2026년 10월 27일
- 변경 이력: 2026년 10월 27일 제정(연구용 응답 선택 동의, 공개 응시 통계 포함)