개인정보처리방침

스파클 CBT 운영자는 회원 식별, 학습 기능 제공 및 서비스 보호를 위해 아래와 같이 개인정보를 처리합니다. 운영자에게 연락하는 방법은 문의 페이지에서 확인할 수 있습니다.

• Google 로그인 시: Google 계정 고유 식별자, 이메일 주소, 표시 이름
• 인증 과정에서: 로그인 토큰, 로그인 상태, 계정 생성·수정 시각
• 학습 과정에서: 선택 답안, 점수, 응시 모드·회차, 저장 시각
• 서비스 이용 시 자동 생성될 수 있는 정보: IP 주소, 브라우저·기기 정보, 접속 시각, 오류 및 보안 기록, 쿠키

Google 비밀번호는 수집하거나 저장하지 않습니다. 현재 오답노트, 진행 중 답안 및 최근 결과는 주로 이용자의 브라우저 저장공간에 저장됩니다.

• 회원 식별, Google 로그인과 로그인 상태 유지
• 모의고사 제공, 채점, 진행 상태 복구와 오답 복습
• 로그인 회원용 학습 자료 다운로드 제공
• 오류 분석, 비정상 요청 차단과 서비스 보안 유지
• 문의, 계정 삭제, 개인정보 권리 행사 및 침해 신고 처리

• 회원 정보: 회원 탈퇴 또는 계정 삭제 요청 처리 시까지
• 접근 토큰: 발급 후 최대 15분 또는 로그아웃 시까지
• 로그인 갱신 쿠키: 발급 후 최대 7일 또는 로그아웃·세션 폐기 시까지
• 브라우저 학습 기록: 이용자가 기록을 삭제하거나 브라우저 저장공간을 지울 때까지

관계 법령에 따라 일정 기간 보관해야 하는 정보가 있는 경우에는 해당 기간 동안 분리하여 보관한 뒤 삭제합니다. 실제 운영 서버의 보안 로그 보관기간과 호스팅 사업자가 확정되면 이 방침에 구체적으로 반영합니다.

진행 중 답안과 최근 학습 결과는 브라우저의 로컬 저장공간에, 접근 토큰은 세션 저장공간에 저장될 수 있습니다. 로그인 유지용 갱신 토큰은 보안 쿠키로 사용됩니다.

이용자는 오답노트·대시보드의 기록 삭제 기능, 로그아웃 또는 브라우저의 사이트 데이터 삭제 기능을 이용해 저장정보를 삭제할 수 있습니다. 브라우저 쿠키를 차단하면 로그인 등 일부 기능이 정상 작동하지 않을 수 있습니다.

스파클 CBT는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 동의 없이 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관 등 적법한 권한을 가진 기관의 요청이 있는 경우에는 예외로 할 수 있습니다.

Google 로그인을 위해 Google Identity Services를 사용하며, 서비스는 이용자가 선택한 Google 계정에서 로그인에 필요한 최소 정보만 전달받습니다. 정식 운영에 사용할 호스팅·데이터베이스·이메일 사업자가 확정되면 수탁자, 업무 내용, 처리 위치와 보유기간을 서비스 공개 전에 이 방침에 추가합니다.

Google 서비스의 정보 처리에는 Google의 개인정보처리방침이 함께 적용됩니다.

Google AdSense 광고가 도입되면 Google을 포함한 제3자 사업자가 쿠키를 사용해 이 사이트 또는 다른 사이트의 방문 기록을 바탕으로 광고를 제공할 수 있습니다. Google의 광고 쿠키를 통해 맞춤 광고가 표시될 수 있으며, 이용자는 Google 광고 설정에서 맞춤 광고를 사용 중지할 수 있습니다. 적용되는 지역에서는 동의 관리 화면을 제공합니다.

• Google 개인정보처리방침
• Google 광고 설정

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 복구하기 어려운 방법으로 지체 없이 삭제합니다. 전자 파일은 복구할 수 없도록 삭제하며, 종이 문서가 발생하는 경우에는 분쇄 또는 소각합니다. 법령상 보존 의무가 있는 정보는 다른 정보와 분리해 보관한 뒤 보존기간 종료 후 파기합니다.

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지와 계정 삭제를 요청할 수 있습니다. 요청은 문의 페이지를 통해 접수할 수 있으며, 대리인을 통한 요청이나 계정 삭제 요청에는 본인 확인을 위한 최소한의 절차가 적용될 수 있습니다.

스파클 CBT는 만 14세 미만 아동을 대상으로 회원 서비스를 제공하지 않습니다. 만 14세 미만 아동의 정보가 법정대리인 동의 없이 처리된 사실을 알게 되면 확인 후 삭제합니다.

• Google ID 토큰 검증과 허용된 사이트 주소 확인
• 짧은 수명의 접근 토큰과 보안 쿠키를 이용한 로그인 유지
• 로그아웃 및 이상 세션 감지 시 토큰 무효화
• 요청 횟수 제한과 관리자 기능 접근 권한 분리
• HTTPS 통신 및 운영 비밀정보의 환경변수 분리

개인정보 처리, 계정 삭제 및 권리 행사 문의는 문의 페이지로 접수해 주세요.

추가 상담이나 피해 구제가 필요한 경우 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

• 개인정보침해신고센터
• 개인정보분쟁조정위원회

서비스, 운영 사업자 또는 관련 정책이 변경되면 이 방침을 수정할 수 있습니다. 이용자의 권리에 중요한 변경은 시행 전에 사이트에서 안내하고, 최신 시행일과 주요 변경 내용을 이 페이지에 표시합니다.