개인정보 처리방침

시행일: [입력 필요: 시행일]

익스히비션(exhibition)(이하 “운영자”)는 maumio 서비스에서 처리하는 개인정보를 아래와 같이 안내합니다.

1. 처리하는 개인정보와 목적

  • 필수: 기기 식별용 임의 ID, 접속 기록 — 이 기기에서 내 결과를 다시 보기, 서비스 운영과 부정 이용 방지
  • 필수(민감정보, 별도 동의): 테스트 응답, 응답 시간, 화면 이탈 횟수, 응답 입력 방식(터치·마우스), 결과(심리 특성·흥미·가치관 관련 정보) — 결과 산출 및 제공
  • 선택: 연령대 — 점수 환산 기준(규준) 산출
  • 회원(선택): 소셜 계정 식별자, 이메일(제공하는 경우) — 결과 보관, 여러 기기에서 열람

이름, 생년월일, 전화번호, 성별은 수집하지 않습니다.

2. 익명 통계 작성

민감정보 처리 동의 범위 안에서, 사용자 ID·세션과 연결되지 않도록 식별자를 제거한 점수·연령대·참여 월만 규준(점수 환산 기준) 산출에 사용합니다. 이렇게 보관된 통계 자료는 개인과 연결되지 않아 결과를 삭제하거나 동의를 철회해도 남습니다.

3. 보관 기간과 파기

정보보관 기간파기 방식
원응답(문항별 답·응답 시간)채점 완료 후 30일(오류 재채점용)자동 삭제 배치
비회원 결과생성 후 90일자동 삭제 배치
회원 결과삭제·탈퇴 시 즉시. 1년 이상 접속하지 않으면 30일 전 안내 후 파기즉시 삭제 / 배치
공유 링크해제 시 즉시, 원결과 삭제 시 함께연쇄 삭제
미완료 테스트시작 후 24시간이 지나면 만료, 그 뒤 7일 후 삭제자동 삭제 배치
기기 식별용 임의 ID(비회원)남은 결과가 없고 90일 동안 접속하지 않으면 삭제자동 삭제 배치
동의 기록[법무 검토 후 확정]배치
접속 기록[법무 검토 후 확정]배치

전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 데이터베이스 백업에는 삭제 후에도 최대 [법무 검토 후 확정]일 동안 남을 수 있으며, 이후 자동으로 지워집니다.

4. 제3자 제공

운영자는 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우는 예외입니다.

5. 처리 위탁과 국외 이전

수탁자(국가)위탁 업무항목
Vercel Inc. (미국)웹 호스팅, 쿠키 없는 방문 통계접속 기록(IP 등), 방문 페이지 경로
Supabase Inc. (데이터는 서울 리전에 저장)데이터베이스, 로그인 처리서비스 이용 중 생성되는 모든 정보
Cloudflare Inc. (미국)자동화 접근 차단접속 기록(IP 등), 브라우저 정보
Google LLC소셜 로그인(선택한 경우)계정 식별자, 이메일(제공하는 경우)

국외 이전: 위 수탁자 중 해외 사업자는 서비스 이용 시점에 네트워크를 통해 정보를 전송받아 위탁 기간 동안 보유합니다. [법무 검토 후 이전 일시·방법·보유 기간을 항목별로 확정]

6. 쿠키

로그인 상태 유지를 위한 필수 쿠키(세션 토큰)와, 기존 계정으로 로그인할 때 결과를 옮기기 위한 임시 쿠키(10분)만 사용합니다. 광고·추적 쿠키는 쓰지 않으며 방문 통계는 쿠키 없이 수집합니다.

7. 정보주체의 권리

언제든 내 결과 화면과 ‘내 결과’ 페이지에서 결과를 열람·삭제하고, 동의를 철회하거나 탈퇴할 수 있습니다. 그 밖의 열람·정정·삭제·처리정지 요청은 [입력 필요: 문의 이메일]로 보내 주시면 지체 없이 처리합니다.

8. 만 14세 미만

만 14세 미만은 서비스를 이용할 수 없으며, 운영자는 만 14세 미만의 개인정보를 수집하지 않습니다.

9. 안전성 확보 조치

전송 구간 암호화(HTTPS), 데이터베이스 저장 암호화, 행 단위 접근 통제(본인 데이터만 조회), 관리자 접근 최소화와 접근 기록 보관, 비밀키의 서버 전용 관리를 시행합니다.

10. 개인정보 보호책임자

[입력 필요: 개인정보 보호책임자 이름·연락처] · [입력 필요: 문의 이메일]

11. 변경

이 방침을 바꾸면 시행 7일 전부터 서비스에 알립니다.