심플소프트(대표자: 권도원, 이하 "회사")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 운영하는 "모두의 테스트"(modu-test.com, 이하 "서비스")에서 처리되는 개인정보의 항목· 목적·기간·제공 여부 등을 안내합니다.
1. 처리하는 개인정보의 항목
회사는 다음 각 호의 개인정보를 처리합니다.
가. 자동 수집 항목 (비회원 포함 모든 이용자)
- IP 주소(해시 처리 후 저장), User-Agent, 접속 일시
- 쿠키, 방문 페이지, 테스트 응답 데이터(익명)
- 테스트 조회 기록 (테스트 식별자, 해시 처리된 방문자 식별자, 조회 일시)
나. 회원 가입·로그인 시
- 이메일 주소, 이름, 성별(선택), 비밀번호 해시(PBKDF2-SHA256 + 랜덤 salt 저장, 평문 저장 없음)
- 동의한 약관·개인정보처리방침 버전, 동의 일시, 최근 로그인 일시
다. 제휴·광고 문의 제출 시
- 성함, 연락처(이메일 또는 전화번호), 회사/소속(선택), 문의 내용
- IP 주소 해시, User-Agent
라. 젤리 지급 신청 및 오픈뱅킹 계좌 연결 시
- 은행명, 계좌번호 또는 핀테크 이용번호, 예금주명, 계좌 상태, 잔액조회 및 계좌통합조회 결과 중 지급 처리에 필요한 정보
- 오픈뱅킹 이용자 일련번호, 접근토큰 및 갱신토큰(암호화 저장), 이체 거래 고유번호, 이체 요청·응답 내역
- 지급 신청 금액, 지급 상태, 신청·처리 일시, 오류 및 분쟁 처리 기록
2. 개인정보의 처리 목적
회사는 수집한 개인정보를 다음의 목적에 한하여 이용합니다.
- 서비스 제공 및 본인 확인 (로그인, 세션 유지)
- 테스트 응답 처리 및 결과 산출·공유
- 성별 맞춤형 추천 테스트 제공(성별을 선택한 회원에 한함)
- 젤리 지급 신청 처리, 계좌 본인 확인, 잔액조회·계좌통합조회, 이체 처리 및 이체 오류·분쟁 대응
- 서비스 부정 이용 방지 및 레이트 리밋 적용
- 제휴·광고·제안 문의 접수 및 회신
- 서비스 개선을 위한 이용 통계 분석 (테스트별 관심도, 인기 콘텐츠 파악 등 관리자용 내부 통계)
- 법령·약관 위반 사항 대응
3. 개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 계정 정보(성별 선택 항목 포함) | 회원 탈퇴 시 지체 없이 파기 |
| 테스트 응답·결과 | 이용자 삭제 요청 시 지체 없이 파기 |
| 제휴 문의 내용 | 처리 완료 후 30일 경과 시 파기 |
| 접속 로그·IP 해시 | 24시간 경과 시 파기 |
| 테스트 조회 이벤트(원본) | 30일 경과 시 자동 파기 |
| 테스트 조회 일별 집계(익명) | 식별 정보 없는 수치 통계로 서비스 존속 기간 동안 보관 |
| 오픈뱅킹 연결 정보(토큰, 이용자 일련번호, 핀테크 이용번호 등) | 연결 해지 또는 회원 탈퇴 시 지체 없이 파기 |
| 젤리 지급 신청 및 이체 기록 | 지급 완료·취소·실패 후 5년 또는 관련 법령상 보존기간 동안 보관 |
| 관련 법령이 별도 보유 기간을 정한 경우 | 해당 법령에서 정한 기간 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요청하는 경우
- 젤리 지급 신청, 계좌 인증, 잔액조회·계좌통합조회 및 이체 처리를 위해 이용자가 동의한 범위에서 금융결제원 오픈뱅킹 API 운영기관 및 이용자 금융기관에 계좌 식별정보, 이체 요청정보, 거래 고유번호를 제공하는 경우
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 및 이용 기간 |
|---|---|---|---|
| 금융결제원 및 이용자 금융기관 | 오픈뱅킹 인증, 계좌 조회, 이체 처리, 오류·분쟁 대응 | 은행명, 계좌번호 또는 핀테크 이용번호, 예금주명, 오픈뱅킹 이용자 일련번호, 이체 거래 고유번호, 이체 요청정보 | 해당 기관의 약관·정책 및 관련 법령에서 정한 기간 |
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 관련 법령에 따라 수탁자에 대한 관리·감독을 수행하고 있습니다.
| 수탁 업체 | 위탁 업무 | 국외 이전 |
|---|---|---|
| Vercel, Inc. | 웹 호스팅, 배포 인프라 | 미국 |
| Neon, Inc. | 데이터베이스 호스팅 | 미국 |
| Google LLC | Google Tag Manager, Google AdSense | 미국 |
| 금융결제원 | 오픈뱅킹 API 제공 및 계좌 조회·이체 처리 연계 | 대한민국 |
국외 이전 개인정보 항목·이전 시점·수신자 등 상세 정보는 각 사업자의 개인정보처리방침에서 확인할 수 있습니다.
6. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리 정지 요구
- 동의 철회
권리 행사는 아래 "개인정보 보호책임자" 연락처로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
7. 개인정보의 파기
회사는 보유 기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 정보를 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법 으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
8. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.
- 관리적 조치: 접근 권한 관리, 정기적 점검
- 기술적 조치: 전송 구간 암호화(HTTPS), 비밀번호는 PBKDF2-SHA256 해시로만 저장(평문 저장 금지), 세션은 httpOnly·Secure 쿠키로 서명 관리, IP 주소 해시 저장, 오픈뱅킹 토큰 암호화 저장, 계좌·이체 처리 권한의 관리자 제한, 테스트 조회 이벤트 원본은 30일 후 자동 파기
- 물리적 조치: 위탁 사업자의 데이터센터 보안 조치 준수
9. 쿠키 및 유사 기술
회사는 이용 편의 제공 및 통계 분석을 위해 쿠키 및 유사 기술(로컬 스토리지 등)을 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
10. 광고 네트워크
회사는 Google AdSense 등 제3자 광고 네트워크를 통해 광고를 게재합니다. 광고 사업자는 이용자의 관심 기반 광고 제공을 위해 쿠키·광고 식별자 등을 수집할 수 있으며, 자세한 내용 및 거부 방법은 아래에서 확인할 수 있습니다.
- Google 광고 설정: https://adssettings.google.com
- 쿠키 해제 안내: https://www.aboutads.info/choices
11. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않습니다. 다만 서비스 특성상 연령 확인이 어려운 경우가 있으며, 만 14세 미만 아동이 동의 없이 개인정보를 제공한 사실을 확인한 경우 즉시 해당 개인정보를 파기합니다.
12. 개인정보 보호책임자
| 구분 | 정보 |
|---|---|
| 상호 | 심플소프트 (개인사업자) |
| 대표자 | 권도원 |
| 개인정보 보호책임자 | 권도원 |
| 이메일 | contact@simplesoft.me |
이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의·불만 처리·피해 구제에 관한 사항을 위 연락처로 문의할 수 있습니다. 또한 아래 기관에 상담·분쟁 해결을 요청할 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr, 국번 없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr, 국번 없이 1301)
- 경찰청 사이버수사국 (cyberbureau.police.go.kr, 국번 없이 182)
13. 고지의 의무
이 개인정보처리방침이 변경되는 경우 회사는 변경 사항의 중요도에 따라 시행 일자 최소 7일 이전(이용자에게 불리한 변경은 30일 이전)에 서비스 내 공지사항 또는 이메일 등을 통해 공지합니다.
부칙
이 개인정보처리방침은 2026년 7월 15일부터 시행됩니다.
개정 이력
- 2026-04-19 v1 최초 시행
- 2026-04-21 v2 개정, 2026-04-28 시행. 테스트 조회 이벤트 수집·보관(30일) 조항을 명시적으로 추가하고, 익명 일별 집계 통계의 장기 보관 근거를 제3항 보유 기간표에 반영.
- 2026-06-29 v3 개정 및 시행. 회원 가입 시 선택 입력하는 성별 항목과 성별 맞춤형 추천 테스트 제공 목적을 명시.
- 2026-07-15 v4 개정 및 시행. 젤리 지급 신청 및 오픈뱅킹 계좌 연결 시 처리하는 계좌·금융기관 정보, 보유기간, 제3자 제공 항목을 추가.