개인정보 처리방침

자격증알람(이하 ‘서비스’)은 「개인정보 보호법」을 준수하며, 이용자의 개인정보를 최소한으로 수집합니다. 본 서비스는 비밀번호를 수집·보관하지 않으며, 이메일 매직 링크 방식으로 인증합니다.

1. 수집하는 개인정보 항목

필수 입력

• 이메일 주소 (로그인·알람 발송)

서비스 이용 과정에서 자동 생성되는 정보

• 쿠키(로그인 세션 유지·CSRF 보안)
• 인증 토큰·세션 식별자(평문이 아닌 해시로만 저장)

※ 접속 IP는 부정 이용 방지(요청 빈도 제한)와 서버 운영 로그에 일시적으로만 사용되며, 별도 데이터베이스에 저장하거나 이용자 식별에 사용하지 않습니다. 본 서비스는 민감정보·고유식별정보를 수집하지 않으며, 개인정보를 이용한 자동화된 의사결정(프로파일링)을 수행하지 않습니다.

2. 개인정보의 처리 목적

• 회원 식별 및 이메일 매직 링크 로그인
• 구독한 자격증 시험 일정 알람(접수·시험일·합격발표 등) 이메일 발송
• 서비스 운영·보안(부정 이용 방지, 오류 대응)

3. 보유 및 이용 기간 · 파기

• 회원 정보(이메일): 회원 탈퇴 시 지체 없이 파기(영구 삭제, hard delete)
• 인증용 토큰: 만료 후 최대 7일 내 파기
• 로그인 세션: 만료 후 최대 30일 내 파기
• 알람 발송 기록: 발송 종료 후 365일 보관(이때 이용자 식별정보는 분리·익명화)
• 접속 로그: 운영·보안 목적 보관 후 파기

관계 법령에 별도 보존 의무가 있는 경우 해당 기간 동안 보관합니다. 파기 시 전자적 파일은 복구 불가능한 방법으로 영구 삭제합니다.

4. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. (법령에 근거하거나 수사기관의 적법한 요청이 있는 경우는 예외)

5. 개인정보 처리의 위탁

원활한 서비스 제공을 위해 아래 업무를 위탁하고 있습니다.

6. 개인정보의 국외 이전

이메일 발송을 위해 아래와 같이 개인정보가 국외에서 처리됩니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 아래 권리를 행사할 수 있습니다.

• 개인정보 열람·정정·삭제·처리정지 요구
• 알람 수신거부: 알람 메일 하단의 수신거부 링크 또는 서비스 내 알람 해제
• 계정 삭제: 내 알람 → 계정 삭제 (즉시 영구 삭제)
• 기타 문의: 아래 보호책임자 이메일

8. 쿠키의 사용

로그인 상태 유지와 보안(CSRF 방지)을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.

9. 개인정보의 안전성 확보 조치

• 비밀번호 미수집(매직 링크 인증)으로 비밀번호 유출 위험 원천 차단
• 인증·세션 토큰은 평문이 아닌 SHA-256 해시로만 저장
• 전송 구간 암호화(HTTPS/TLS)
• 데이터베이스 외부 접근 차단 및 접근 권한 통제
• 수집 항목 최소화(이메일만)로 유출 시 피해 최소화

10. 만 14세 미만 아동

본 서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락 주시기 바랍니다.

이메일: konica88888@gmail.com

12. 권익침해 구제 방법

• 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr)
• 개인정보침해신고센터 (국번없이 118, privacy.kisa.or.kr)
• 대검찰청 사이버수사과 (1301) / 경찰청 사이버수사국 (182)

13. 처리방침의 변경

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지를 통해 시행일과 변경 내용을 안내합니다.