개인정보처리방침

01운영자와 처리 목적

오답의 발견 운영자(이하 ‘운영자’)는 작업치료 국가시험을 준비하는 학생에게 온라인 시험, 시험별 결과, 오답노트, 취약 영역 분석, 개념노트와 유사문제를 제공합니다.

회원 식별과 이메일 확인, 학습기록 저장·조회, 시험 운영과 학습 지원, 부정 이용 방지 및 문의 처리를 위해 필요한 정보를 처리합니다. 홈페이지와 이 방침·이용약관은 로그인 없이 볼 수 있습니다.

개인정보 보호 및 권리 행사 담당: 오답의 발견 운영자 / jae052333@gmail.com

02처리하는 정보와 수집 방법

정보는 이용자가 입력하거나 학습 기능을 사용하면서 생성되며, 기존 시험 결과는 운영자가 등록합니다. 신규 학생 가입에는 본인의 이메일을 사용하며, 학생의 Google 계정 접근 권한을 요구하지 않습니다.

비밀번호 원문은 저장하지 않습니다. 메모나 첨부자료에 환자의 실제 개인정보·건강정보, 주민등록번호, 결제정보를 입력하지 마세요.

03보유기간과 삭제

• 계정·시험·학습기록: 회원에게 누적 학습기록을 제공하는 기간 동안 보관합니다. 탈퇴·삭제 요청 또는 처리 목적의 종료 시 운영자가 필요한 본인 확인 후 삭제합니다. 시험 명단에만 등록된 기록도 삭제를 요청할 수 있습니다.
• 이메일 인증 요청: 코드는 10분간 유효하며, 가입 완료 또는 발송 실패 시 해당 요청을 삭제합니다. 미완료 요청은 같은 이메일의 재요청 시 갱신되고, 만료 후 24시간이 지난 요청은 이후 인증메일 발송 처리 때 정리됩니다. 인증 시도가 없으면 정리 시점이 늦어질 수 있습니다.
• 학생 로그인 세션: 최대 8시간 유효합니다. 로그아웃·비밀번호 변경 시 관련 세션을 삭제하고, 만료된 서버 세션은 이후 로그인 처리 때 정리합니다.
• 요청 제한·계정 보안 기록: 제한용 식별값 중 24시간이 지난 항목은 이후 로그인 때 정리합니다. 계정 관리 이력은 계정 보호와 문의 처리에 필요한 기간 보관하며, 계정 삭제 요청 시 보관 필요성도 함께 확인합니다.
• 문의와 메일 기록: 문의 해결과 후속 대응에 필요한 동안 보관한 뒤 불필요한 기록을 삭제합니다. 인증메일 사본은 발신 Gmail의 보낸편지함에 남을 수 있어 운영자가 함께 관리합니다.

현재 회원 탈퇴·기록 전체 삭제는 운영자에게 요청하는 방식입니다. 운영자는 관련 계정, 답안, 오답 메모, 풀이기록과 업로드 자료를 확인하여 삭제하고 처리 결과를 안내합니다. 전자 기록은 복구·재생이 어려운 방법으로 삭제하며, 법령상 보존 의무가 있는 경우에는 해당 근거·항목·기간을 안내하고 다른 목적으로 사용하지 않습니다.

04정보에 접근할 수 있는 사람

학생은 자신의 계정에 연결된 시험 결과와 학습기록을 조회합니다. 운영자는 시험 운영, 계정 관리, 성적 확인, 학습 지원과 오류 처리를 위해 학생 정보를 확인할 수 있습니다. 관리자는 시험 결과를 파일로 내려받아 관리할 수 있습니다.

승인된 사이트 편집자나 호스팅 서비스의 권한 있는 관리자는 운영에 필요한 범위에서 저장 데이터에 접근할 수 있습니다. 비밀번호는 해시로 저장되므로 운영자가 원문을 조회하는 기능은 없습니다.

학생 정보와 학습기록을 광고업체에 판매하거나 공개 명단으로 게시하지 않습니다. 아래 서비스 제공에 필요한 처리 외에 별도의 제3자 제공이 필요한 경우에는 관련 근거에 따라 안내하고 필요한 절차를 거칩니다.

05호스팅·메일 서비스와 국외 처리

이 서비스는 국내 전용 저장 위치를 지정하지 않은 글로벌 클라우드를 사용합니다. 정보가 국외의 서비스 제공자 인프라에서 처리될 수 있으며, 저장·처리 국가가 한국으로 한정되지는 않습니다. 각 제공자의 인프라 위치와 보관 정책이 함께 적용됩니다.

외부 서비스의 개인정보 처리와 문의 창구는 OpenAI 개인정보처리방침, Cloudflare 개인정보처리방침, Google 개인정보처리방침에서 확인할 수 있습니다. 처리 범위·국외 처리에 관한 문의와 이용 중단·삭제 요청은 jae052333@gmail.com로 보내주세요. 계정 저장과 이메일 발송에 필요한 처리를 원하지 않으면 신규 가입 및 개인 학습기록 저장 기능을 이용하기 어렵습니다.

06Google API 정보의 이용

운영자가 승인한 Gmail 계정에는 메일 발송 권한(gmail.send)만 요청합니다. 이를 회원가입 인증메일 발송에 사용하며, 받은편지함·연락처·일정·드라이브 파일을 읽는 기능은 제공하지 않습니다.

운영자의 OAuth 클라이언트 보안 비밀번호와 토큰은 서버의 비밀 설정으로 관리합니다. 발송 처리를 위한 액세스 토큰은 서버에서 사용하며 학생 화면이나 공개 문서에 표시하지 않습니다. 학생의 이메일 주소로 보내는 인증메일에는 성적이나 오답노트가 포함되지 않습니다.

오답의 발견은 Google API에서 받은 정보의 사용과 다른 서비스로의 전송에 Google API Services User Data Policy의 제한적 사용(Limited Use) 요구사항을 적용합니다. Google API 정보를 광고, 데이터 판매, 범용 인공지능 모델 학습에 이용하지 않습니다.

운영자는 Google 계정의 연결 관리에서 발송 권한을 철회할 수 있습니다. 권한을 철회하면 인증메일 발송이 중단됩니다. 관련 정책: Google API Services User Data Policy.

07열람·정정·삭제·처리정지 요청

이용자는 자신의 개인정보 열람·정정·삭제·처리정지 및 회원 탈퇴를 요청할 수 있습니다. jae052333@gmail.com로 학번과 요청 내용을 보내주세요. 운영자는 다른 학생의 기록이 노출되지 않도록 필요한 범위에서 본인을 확인한 뒤 처리 방법과 결과를 안내합니다.

요청을 제한하거나 보관이 필요한 법적 사유가 있으면 그 이유를 안내합니다. 비밀번호와 인증코드는 문의에 첨부하지 마세요. 기록을 삭제하면 기존 점수·오답노트·풀이 이력을 다시 조회하기 어려울 수 있습니다.

개인정보 침해 상담이 필요한 경우 개인정보침해 신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

08쿠키와 안전조치

학생 로그인 상태를 유지하기 위해 필수 세션 쿠키를 사용합니다. 쿠키는 최대 8시간 유지되며 HTTPS 연결에서 전달되고, 브라우저 스크립트가 읽을 수 없도록 설정합니다. 브라우저에서 쿠키를 차단·삭제할 수 있으나 로그인 유지가 어려워질 수 있습니다. ChatGPT 로그인 이용 시 해당 인증 서비스의 쿠키도 사용될 수 있습니다.

운영자가 작성한 학습 기능에는 광고 추적 쿠키를 사용하지 않습니다. 호스팅 제공자는 서비스 운영과 보안을 위한 접속 기록을 처리할 수 있습니다.

비밀번호·인증값의 해시 저장, 학생별 서버 접근 권한 확인, 관리자 권한 구분, 인증 유효시간 및 요청 횟수 제한, HTTPS 전송을 적용합니다.

09방침 변경

이 방침은 2026년 10월 1일부터 적용됩니다. 수집 정보나 이용 목적, 제공 범위 등 중요한 사항이 바뀌면 이 페이지와 서비스 내 안내를 통해 변경 내용과 시행일을 알리고, 필요한 경우 별도의 절차를 진행합니다.