QualityforEveryone은 귀하의 개인정보를 투명하고 합법적이며 안전하게 처리하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 유럽 일반 개인정보보호법(GDPR)에 따른 세부 처리 방침을 안내합니다.
개인정보 보호 및 GDPR 준수버전 2026-10-18
개인정보 처리방침
시행일: 2026년 10월 18일
1. 적용 범위 및 개인정보 처리자 개요
본 개인정보 처리방침은 QualityforEveryone.com의 서비스 이용 시 처리되는 개인정보에 적용됩니다. 당사는 유럽 일반 개인정보보호법(GDPR)을 준수하여 개인정보를 안전하게 처리합니다.
2. 개인정보 보호 담당 및 공식 연락처
개인정보 보호 관련 문의나 권리 행사는 공식 이메일 qualityforevery1@gmail.com 을 통해 신속하게 처리됩니다.
3. 계정 등록 및 프로필 정보 수집
회원가입 시 이메일 주소, 수료증 표기용 성명(선택), 암호화된 비밀번호(Supabase Auth 관리), 기본 언어 설정 및 계정 역할을 수집합니다. 평문 비밀번호는 저장되지 않습니다.
4. 인증, Google OAuth 및 비밀번호 재설정
이메일 로그인 및 Google OAuth 간편 로그인을 지원합니다. Google OAuth 이용 시 기본 식별 정보(이메일, 이름)만 전달받으며, 구글 드라이브나 연락처 등 사적 데이터에는 접근하지 않습니다.
5. 학습 진도, 시험 기록 및 평가 데이터
수강 과목, 강의 완료 시간, 시험 응시 내역, 제출 답안, 점수 기록을 행 수준 보안(RLS)이 적용된 데이터베이스에 안전하게 기록합니다.
6. 수료증 발급, 공개 검증 원장 및 성명 마스킹
시험 합격 시 고유 식별 코드가 부여된 수료증이 생성됩니다. 공개 검증 페이지(/verify)에서는 개인정보 보호를 위해 성명이 마스킹 처리(예: Ba*** Ka***)되며 이메일은 절대 공개되지 않습니다. 마스킹되지 않은 성명은 본인의 로그인 세션에서만 확인 가능합니다.
7. 기술 로그, 기기 정보 및 요청 빈도 제한
무차별 대입 공격 및 시스템 남용을 방지하기 위해 접속 IP 주소와 브라우저 헤더 정보를 임시 로그 및 빈도 제한 카운터로 활용하며, 마케팅 용도로는 사용하지 않습니다.
8. 추적 기술 배제 및 분석용 쿠키 미사용
QualityforEveryone은 광고성 추적 쿠키나 제3자 웹 분석 도구(예: Google Analytics)를 일체 사용하지 않습니다. 로그인 세션 유지와 보안에 필수적인 기술적 쿠키만 사용하므로 쿠키 동의 배너가 필요하지 않습니다.
9. GDPR 제6조에 따른 처리 목적 및 법적 근거
당사는 다음 법적 근거에 기반하여 데이터를 처리합니다: (a) 계약 이행(제6조제1항(b)): 교육 서비스 제공, 시험 채점, 수료증 발급; (b) 정당한 이익(제6조제1항(f)): 보안 유지 및 부정 발급 방지; (c) 법적 의무 준수(제6조제1항(c)).
10. 데이터 최소화의 원칙
교육 목적에 필수적인 최소한의 개인정보만을 수집하며, 건강, 신념 등 민감 정보(GDPR 제9조)는 수집하지 않습니다.
11. 위탁 인프라 제공업체 (Vercel 및 Supabase)
신뢰할 수 있는 수탁업체를 통해 서비스를 제공합니다: (a) Vercel Inc.(웹 호스팅 및 서버리스 연산), (b) Supabase Inc.(PostgreSQL 데이터베이스 및 인증 관리). 두 업체 모두 엄격한 데이터 보호 계약(DPA)을 준수합니다.
12. 제3자 제공 및 데이터 판매 금지
당사는 개인정보를 외부에 판매하거나 광고업체에 제공하지 않으며, 법령에 따른 요구가 있는 경우를 제외하고는 동의 없이 외부에 제공하지 않습니다.
13. 국제 데이터 전송 및 보호 조치
개인정보가 유럽경제지역(EEA) 외부로 전송되는 경우, 유럽연합 표준계약조항(SCC)을 준수하여 동등한 수준의 보호 조치를 보장합니다.
14. 보유 기간 및 파기 기준
계정이 유지되는 동안 학습 기록을 보관합니다. 발급된 수료증은 영구 검증 목적을 위해 삭제 요청이 없는 한 유지됩니다. 기술 로그는 30~90일 이내에 파기됩니다.
15. 기술적, 관리적 보안 조치
TLS 1.3 암호화 통신, bcrypt 패스워드 암호화, 데이터베이스 RLS 격리, 접근 통제 등 철저한 보안 조치를 시행하고 있습니다.
16. 개인정보 침해 통지 절차
개인정보 유출 사고 발생 시, GDPR 규정에 따라 72시간 이내에 감독 당국에 신고하고 권리 침해 위험이 큰 경우 정보주체에게 통지합니다.
17. 정보주체의 권리 (GDPR)
귀하는 본인의 개인정보에 대한 열람, 정정, 삭제(잊힐 권리), 처리 제한, 데이터 이동, 이의 제기 및 감독 당국에 대한 민원 제기 권리를 가집니다.
18. 권리 행사 방법 및 처리 기한
권리 행사는 qualityforevery1@gmail.com 으로 신청하실 수 있으며, 1개월 이내에 신속히 조치해 드립니다. 본인 확인 절차가 요구될 수 있습니다.
19. 계정 삭제 및 수료증 기록 처리
학습자는 대시보드에서 언제든지 계정을 직접 삭제할 수 있습니다. 계정 삭제 시 개인 프로필과 진도 데이터는 즉시 영구 삭제되며 수료증은 요청 시 취소 처리됩니다.
20. 아동의 개인정보 보호
본 플랫폼은 만 16세 이상의 학습자를 대상으로 합니다. 만 16세 미만 아동의 정보를 의도적으로 수집하지 않으며 확인 시 즉시 파기합니다.
21. 방침 개정 및 문의
법령 개정이나 플랫폼 변경에 따라 방침이 개정될 수 있습니다. 문의사항은 qualityforevery1@gmail.com 으로 연락 바랍니다.