개인정보처리방침
버전 3 · 시행일 2026년 8월 23일
세무사시험연구소(이하 "서비스")는 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 항목
가입할 때 직접 받는 것
- 아이디, 이메일 주소, 비밀번호
비밀번호는 복호화할 수 없는 형태(PBKDF2-SHA256)로 저장하며, 원문을 보관하지 않습니다.이름·전화번호·주민등록번호·결제수단은 받지 않습니다.
대기목록에 신청할 때 받는 것
- 이메일 주소, 표시 이름(선택), 수험 경험, 진단 선호, 유입 경로
서비스를 이용하면서 쌓이는 것
- 학습 기록: 문제 풀이 결과, 오답, 모의고사 응시·답안·점수, 백지복습에 직접 쓴 답안
- 학습기억: 이용자가 직접 입력한 학습 관련 메모
- 진단 응답과 그 결과
- 커뮤니티 글·댓글·신고 사유
- 오류 신고와 서비스 의견
- 학습 이벤트와 논점별 숙달도 — 학습 활동에서 파생되는 기록입니다
자동으로 만들어지는 것
- 접속 유지를 위한 세션 쿠키(
sessionid), 보안을 위한 CSRF 쿠키(csrftoken) - 브라우저에만 저장되고 서버로 보내지 않는 값: 화면 테마, 최근 본 문항, 작성 중인
백지복습 초안.이 값들은 이용자의 브라우저를 떠나지 않습니다
별도의 분석·광고 추적 도구는 사용하지 않습니다.
2. 이용 목적
- 계정 인증과 서비스 제공
- 학습 기록의 저장과 되돌려 보여주기
- 오류 신고 처리와 콘텐츠 정정
- 서비스 운영에 필요한 통계 — 이때 개인을 식별하지 않습니다
3. 제3자 제공과 처리위탁
현재 이용자의 개인정보를 제3자에게 제공하지 않습니다.
AI 기능(담임 AI, 백지복습 보조평가)은 기본값이 꺼짐이며, 켜더라도 이용자가 직접 쓴 질문·답안은 다음 조건을 모두 만족하지 않으면 외부로 나가지 않습니다.
- 운영자가 외부 모델 사용을 명시적으로 켰을 것
- 해당 내용의 개인정보 등급이 외부 전송이 허용된 등급일 것 — 이용자가 직접 쓴 글은
기본적으로 허용되지 않는 등급이며, 운영자가 별도 설정을 켜야만 허용됩니다
- 이메일·전화번호·주민등록번호·카드번호 형태가 들어 있지 않을 것 — 들어 있으면
등급이 자동으로 낮아져 외부 전송이 차단됩니다
외부 모델에 학습 맥락을 보낼 때도 이용자 식별정보(아이디·이메일·내부 식별자)는 포함하지 않습니다. 호출 비용 기록에는 원문이 아니라 해시값만 남습니다.
현재 서비스는 이용자에게 메일을 보내지 않습니다. 비밀번호 재설정 메일을 포함해 발송 기능은 준비 중입니다.발송을 시작하기 전에 어떤 발송 서비스를 쓰는지, 개인정보가 국외로 이전되는지를 이 방침에 먼저 밝히고 시행일을 표시합니다.
4. 보유기간과 파기
서비스를 이용하는 동안 보관하며, 계정을 삭제하면 지웁니다.
계정 삭제 시 함께 지워지는 것: 학습 기록, 오답, 모의고사 응시·답안·점수, 백지복습 답안과 평가, 학습기억, 진단 응답, 커뮤니티 글·댓글·신고, 오류 신고와 의견, 동의 이력, 그리고 같은 이메일로 접수된 대기목록 신청.
계정 삭제 후에도 남는 것: 운영 감사 기록(누가 언제 어떤 검수·승인·공개 결정을 했는지).이 기록에는 이용자가 쓴 내용이 들어 있지 않으며, 이용자 연결은 끊어집니다.
익명으로 쓴 커뮤니티 글도 계정과 연결되어 있어 계정 삭제 시 함께 지워집니다. 익명 표시는 화면에 작성자를 감추는 것이지 기록을 지우는 것이 아닙니다.
오래 쓰지 않는 계정을 따로 정리하는 기준은 아직 두지 않았습니다.이 방침은 "이용하는 동안 보관하고 계정을 삭제하면 지운다" 이상을 약속하지 않으며, 기준을 두게 되면 시행일과 함께 이 자리에 밝힙니다.
5. 이용자의 권리
- 언제든 계정을 삭제할 수 있습니다. 삭제하면 위 4항의 범위가 즉시 지워집니다
- 학습기억은 직접 보고 고치고 지울 수 있습니다
- 선택 동의는 언제든 철회할 수 있습니다. 철회 기록은 새 기록으로 남으며 기존 동의
기록을 고쳐 쓰지 않습니다
6. 안전조치
- 비밀번호는 복호화 불가능한 해시로 저장합니다
- 모든 통신은 HTTPS 로 암호화합니다
- 세션·CSRF 쿠키는 자바스크립트가 읽을 수 없게 설정합니다
- 데이터베이스 연결은 TLS 를 강제합니다
- 이용자가 쓴 답안·질문 본문은 서버 로그에 기록하지 않습니다
7. 개인정보 보호책임자
개인정보 보호책임자의 성명·직책·연락처는 사업자 정보와 함께 표시할 준비를 하고 있습니다.그때까지 개인정보와 관련한 문의·열람·정정·삭제 요청은 서비스 안의 오류 제보·의견 보내기로 받습니다.
8. 방침 변경
이 방침을 바꿀 때는 버전과 시행일을 함께 표시하고, 변경 이력을 남깁니다.이용자가 동의한 문서와 이 화면에 보이는 문서가 같은 것임을 해시로 확인합니다.