심플소프트(대표자: 권도원, 이하 "회사")는 이용자의 개인정보를 소중히 여기며, 회사는 개인정보 처리 기준과 안전조치를 이 방침에 공개합니다. 본 방침은 회사가 운영하는 "모두의 테스트"(modu-test.com, 이하 "서비스")에서 처리되는 개인정보의 항목· 목적·기간·제공 여부 등을 안내합니다.

1. 처리하는 개인정보의 항목

회사는 다음 각 호의 개인정보를 처리합니다.

가. 자동 수집 항목 (비회원 포함 모든 이용자)

IP 주소(해시 처리 후 저장), User-Agent, 접속 일시
쿠키, 방문 페이지, 테스트 응답 데이터(익명)
테스트 조회 기록 (테스트 식별자, 해시 처리된 방문자 식별자, 조회 일시)

나. 회원 가입·로그인 시

이메일 주소, 이름, 성별(선택), 비밀번호 해시(PBKDF2-SHA256 + 랜덤 salt 저장, 평문 저장 없음)
동의한 약관·개인정보처리방침 버전, 동의 일시, 최근 로그인 일시

다. 제휴·광고 문의 제출 시

성함, 연락처(이메일 또는 전화번호), 회사/소속(선택), 문의 내용
IP 주소 해시, User-Agent

라. 젤리 지급 신청 및 오픈뱅킹 계좌 연결 시

은행명, 계좌번호 또는 핀테크 이용번호, 예금주명, 계좌 상태, 잔액조회 및 계좌통합조회 결과 중 지급 처리에 필요한 정보
오픈뱅킹 이용자 일련번호, 접근토큰 및 갱신토큰(암호화 저장), 이체 거래 고유번호, 이체 요청·응답 내역
지급 신청 금액, 지급 상태, 신청·처리 일시, 오류 및 분쟁 처리 기록

2. 개인정보의 처리 목적

회사는 수집한 개인정보를 다음의 목적에 한하여 이용합니다.

서비스 제공 및 본인 확인 (로그인, 세션 유지)
테스트 응답 처리 및 결과 산출·공유
성별 맞춤형 추천 테스트 제공(성별을 선택한 회원에 한함)
젤리 지급 신청 처리, 계좌 본인 확인, 잔액조회·계좌통합조회, 이체 처리 및 이체 오류·분쟁 대응
서비스 부정 이용 방지 및 레이트 리밋 적용
제휴·광고·제안 문의 접수 및 회신
서비스 개선을 위한 이용 통계 분석 (테스트별 관심도, 인기 콘텐츠 파악 등 관리자용 내부 통계)
법령·약관 위반 사항 대응

3. 개인정보의 보유 및 이용 기간

항목	보유 기간
회원 계정 정보(성별 선택 항목 포함)	회원 탈퇴 시 지체 없이 파기
테스트 응답·결과	이용자 삭제 요청 시 지체 없이 파기
제휴 문의 내용	처리 완료 후 30일 경과 시 파기
접속 로그·IP 해시	24시간 경과 시 파기
테스트 조회 이벤트(원본)	30일 경과 시 자동 파기
테스트 조회 일별 집계(익명)	식별 정보 없는 수치 통계로 서비스 존속 기간 동안 보관
오픈뱅킹 연결 정보(토큰, 이용자 일련번호, 핀테크 이용번호 등)	연결 해지 또는 회원 탈퇴 시 지체 없이 파기
젤리 지급 신청 및 이체 기록	지급 완료·취소·실패 후 5년 또는 관련 법령상 보존기간 동안 보관
관련 법령이 별도 보유 기간을 정한 경우	해당 법령에서 정한 기간

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

이용자가 사전에 동의한 경우
법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요청하는 경우
젤리 지급 신청, 계좌 인증, 잔액조회·계좌통합조회 및 이체 처리를 위해 이용자가 동의한 범위에서 금융결제원 오픈뱅킹 API 운영기관 및 이용자 금융기관에 계좌 식별정보, 이체 요청정보, 거래 고유번호를 제공하는 경우

제공받는 자	제공 목적	제공 항목	보유 및 이용 기간
금융결제원 및 이용자 금융기관	오픈뱅킹 인증, 계좌 조회, 이체 처리, 오류·분쟁 대응	은행명, 계좌번호 또는 핀테크 이용번호, 예금주명, 오픈뱅킹 이용자 일련번호, 이체 거래 고유번호, 이체 요청정보	해당 기관의 약관·정책 및 관련 법령에서 정한 기간

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 관련 법령에 따라 수탁자에 대한 관리·감독을 수행하고 있습니다.

수탁 업체	위탁 업무	국외 이전
Cloudflare, Inc.	웹·API 실행(Workers), 데이터베이스(D1), 첨부파일 저장(R2), 부정 이용 방지(Turnstile)	미국 등 서비스 처리 지역
Plus Five Five, Inc. (Resend)	이메일 인증·비밀번호 재설정 등 서비스 이메일 발송	미국
Google LLC	Google Tag Manager, Google AdSense	미국
금융결제원	오픈뱅킹 API 제공 및 계좌 조회·이체 처리 연계	대한민국

Cloudflare는 서비스 요청 처리, 데이터베이스와 첨부파일 보관, 보안 검증에 필요한 정보를 처리합니다. Resend에는 이메일 발송 시 수신 이메일 주소와 제목·본문(인증 또는 비밀번호 재설정 링크 포함)이 전달됩니다.

각 서비스의 처리 지역과 상세 정보는 Cloudflare 개인정보처리방침과 Resend 개인정보처리방침에서 확인할 수 있습니다.

2026년 10월 4일 서비스 운영을 Cloudflare로 이전했습니다. Vercel과 Neon은 현재 서비스의 웹·API 실행 또는 데이터베이스 처리에 사용하지 않습니다. 이전 검증과 복구를 위한 Neon 원본 데이터는 신규 연결 및 기존 서비스 접속을 차단한 상태로 보존되어 있으며, 이 이전으로 원본 데이터가 즉시 삭제되었다고 볼 수 없습니다. 원본의 최종 삭제가 완료되기 전까지 접근을 제한합니다.

6. 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

개인정보 열람 요구
개인정보 정정·삭제 요구
개인정보 처리 정지 요구
동의 철회

권리 행사는 아래 "개인정보 보호책임자" 연락처로 요청할 수 있으며, 회사는 지체 없이 조치합니다.

7. 개인정보의 파기

회사는 보유 기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 정보를 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법 으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

8. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.

관리적 조치: 접근 권한 관리, 정기적 점검
기술적 조치: 전송 구간 암호화(HTTPS), 비밀번호는 PBKDF2-SHA256 해시로만 저장(평문 저장 금지), 세션은 httpOnly·Secure 쿠키로 서명 관리, IP 주소 해시 저장, 오픈뱅킹 토큰 암호화 저장, 계좌·이체 처리 권한의 관리자 제한, 테스트 조회 이벤트 원본은 30일 후 자동 파기
물리적 조치: 위탁 사업자의 데이터센터 보안 조치 준수

9. 쿠키 및 유사 기술

회사는 이용 편의 제공 및 통계 분석을 위해 쿠키 및 유사 기술(로컬 스토리지 등)을 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

10. 광고 네트워크

회사는 Google AdSense 등 제3자 광고 네트워크를 통해 광고를 게재합니다. 광고 사업자는 이용자의 관심 기반 광고 제공을 위해 쿠키·광고 식별자 등을 수집할 수 있으며, 자세한 내용 및 거부 방법은 아래에서 확인할 수 있습니다.

Google 광고 설정: https://adssettings.google.com
쿠키 해제 안내: https://www.aboutads.info/choices

11. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않습니다. 다만 서비스 특성상 연령 확인이 어려운 경우가 있으며, 만 14세 미만 아동이 동의 없이 개인정보를 제공한 사실을 확인한 경우 즉시 해당 개인정보를 파기합니다.

12. 개인정보 보호책임자

구분	정보
상호	심플소프트 (개인사업자)
대표자	권도원
개인정보 보호책임자	권도원
이메일	contact@simplesoft.me

이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의·불만 처리·피해 구제에 관한 사항을 위 연락처로 문의할 수 있습니다. 또한 아래 기관에 상담·분쟁 해결을 요청할 수 있습니다.

개인정보침해 신고센터 (privacy.kisa.or.kr, 국번 없이 118)
개인정보 분쟁조정위원회 (www.kopico.go.kr, 1833-6972)
대검찰청 사이버수사과 (spo.go.kr, 국번 없이 1301)
경찰청 사이버수사국 (cyberbureau.police.go.kr, 국번 없이 182)

13. 고지의 의무

이 개인정보처리방침이 변경되는 경우 회사는 변경 사항의 중요도에 따라 시행 일자 최소 7일 이전(이용자에게 불리한 변경은 30일 이전)에 서비스 내 공지사항 또는 이메일 등을 통해 공지합니다.

부칙

이 개인정보처리방침은 2026년 10월 12일부터 시행됩니다.

개정 이력

2026-04-19 v1 최초 시행
2026-04-21 v2 개정, 2026-04-28 시행. 테스트 조회 이벤트 수집·보관(30일) 조항을 명시적으로 추가하고, 익명 일별 집계 통계의 장기 보관 근거를 제3항 보유 기간표에 반영.
2026-06-29 v3 개정 및 시행. 회원 가입 시 선택 입력하는 성별 항목과 성별 맞춤형 추천 테스트 제공 목적을 명시.
2026-07-15 v4 개정 및 시행. 젤리 지급 신청 및 오픈뱅킹 계좌 연결 시 처리하는 계좌·금융기관 정보, 보유기간, 제3자 제공 항목을 추가.

14. Apps-in-Toss(Toss) 프로필 정보의 선택적 처리

가. 수집 항목과 출처

서버에서 Apps-in-Toss의 login-me 응답을 받아 다음 프로필 항목을 처리할 수 있습니다. 출처는 서버 측 Apps-in-Toss login-me 응답이며, 이용자가 Toss에서 허용한 정확한 scope token에 한정합니다.

user_name: 이름
user_email: 이메일
user_gender: 성별
user_nationality: 내국인/외국인 구분 (LOCAL/FOREIGNER; 내부 저장 필드명은 nationality)

각 항목은 해당 user_* scope token을 이용자가 허용한 경우에만 처리합니다. 이름은 법적 신원 확인값이 아니며, 이메일은 소유 또는 점유가 확인된 값이 아닙니다. Toss 원본 이름과 별개로 현재 사용자가 수정할 수 있는 닉네임을 서비스에 따로 저장할 수 있습니다.

나. 처리 목적과 제한

처리 목적은 고객지원 및 보안사고/계정 접근 조사뿐입니다. 개인정보를 판매하거나 공유하지 않으며, 광고·프로파일링·서비스 간 매칭·모델 학습에 사용하지 않습니다.

이 선택을 거부하면 선택적 지원·보안 계정 기능을 사용할 수 없습니다. 이와 무관한 핵심 기능은 계속 이용할 수 있습니다. 운영자는 기능을 활성화하기 전에 (1) Toss 콘솔의 해당 scope와 파트너 동의가 일치하는지, (2) 서명한 제휴 약관 및 지원 절차가 확인되었는지, (3) 개인정보처리방침 v5 또는 v6가 시행 중인지, (4) 필요한 데이터베이스 마이그레이션이 완료되었는지를 수동으로 확인해야 합니다. 런타임은 현재 개인정보처리방침이 v5 또는 v6이고 이용자가 해당 현재 버전에 동의했으며 INTOSS_SECURE_PROFILE_COLLECTION_ENABLED 값이 정확히 true인 경우에만 수집 경로를 선택하며, 저장 시 유효한 INTOSS_PROFILE_ENCRYPTION_KEY(256-bit base64)가 필요합니다. 콘솔 동의·약관·마이그레이션 확인 자체는 런타임이 검증하지 않습니다.

다. 안전성 확보와 접근

프로필 정보는 저장 시 별도 암호화 키로 암호화합니다. 필요한 최소한의 권한을 가진 관리자만 접근할 수 있고, 우리의 접근통제와 감사 로그로 접근을 기록·점검 합니다. 이 감사 로그는 Toss가 인증한 감사 로그가 아닙니다.

라. 보유 기간과 파기

프로필 정보는 연결 해제, 로그인 이용기간 철회, 계정 탈퇴 또는 회원 삭제 시까지 보유하며, 해당 사유가 발생하면 지체 없이 삭제합니다. 법령상 별도 보존 의무가 있는 경우에는 그 범위에서만 보존합니다.

개정 이력

2026-08-08 v5 개정 및 시행. Apps-in-Toss/Toss에서 이용자가 허용한 프로필 항목의 선택적 수집, 암호화 저장, 제한된 목적·접근·보유 기간을 명시.
2026-10-04 v6 개정, 2026-10-12 시행. Cloudflare 운영 및 Resend 이메일 발송 위탁과 이전 Neon 원본의 접속 차단·보존 상태를 반영.