Privacy

개인정보처리방침

시행일: 2026년 9월 1일

주식회사 엔피테크(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.

  1. 회원 가입 및 관리: 회원(관리자) 본인확인, 부정 가입 방지, 서비스 부정이용 방지, 각종 고지·통지.
  2. 서비스 제공: 온라인 시험·평가·설문 출제·시행·채점·분석·인증서 발급 등. 회원(이용기관)이 신청한 경우, AI 화상감독을 통한 응시자 본인 대조 및 부정행위 의심 상황 표시를 포함합니다(세부 사항은 제7조의2).
  3. 요금 결제 및 정산: 유료서비스 이용요금 결제, 세금계산서 발행, 환불 처리.
  4. 고객 지원 및 안내: 문의·민원 처리, 공지·이벤트 안내(수신 동의 시).

제2조 (처리하는 개인정보 항목)

1. 회원(관리자) - 회사가 개인정보처리자

휴대폰 인증은 회사 문자 인프라를 통한 자체 SMS 인증번호(OTP)로 본인확인하며, 통신사 본인인증(PASS·NICE 등)을 사용하지 않고 실명·CI/DI는 수집하지 않습니다. 인증번호는 평문으로 저장하지 않고 유효시간(3분) 경과 시 폐기합니다.

2. 응시자(대상자) 등 - 회원(이용기관)이 개인정보처리자, 회사는 수탁처리

회원(이용기관)이 시험·평가 시행을 위하여 등록·처리하는 응시자의 개인정보(성명, 소속, 응시 결과·답안 등)에 대하여는 해당 회원(이용기관)이 개인정보처리자이며, 회사는 회원의 위탁을 받아 이를 처리하는 수탁자입니다. 파트너(화이트라벨) 회원 역시 자신이 운영하는 시험의 응시자 정보에 대하여 개인정보처리자로서의 책임을 부담합니다.

회원(이용기관)이 AI 화상감독을 사용하는 시험의 경우, 회사는 응시자의 얼굴 동영상 녹화 기록(본인확인용 시작 얼굴 사진 포함), PC 화면 기록(화면 모니터링을 켠 시험에 한함), AI 경고 기록(자리 비움·두 명 이상·시선 이탈·얼굴 불일치 등), 얼굴 대조를 위한 생체인식정보 및 접속 정보(IP·기기·브라우저·연결 기록·동의 일시) 등을 수탁처리합니다. 회사는 음성(마이크)을 수집하지 않으며, 세부 사항은 제7조의2에 따릅니다.

3. 상담·문의자(비회원) - 회사가 개인정보처리자

제3조 (개인정보의 보유 및 이용 기간)

  1. 회사는 원칙적으로 처리 목적이 달성되면 지체 없이 파기하며, 회원 관리를 위하여 회원 탈퇴(이용계약 종료) 시까지 보유합니다.
  2. 이용계약(이용 기간)이 종료되고 갱신(재결제)되지 않은 경우, 회사는 재이용 편의를 위하여 회원 및 응시자의 개인정보를 종료일부터 6개월간 보관한 후, 관계 법령상 보존 의무가 있는 정보를 제외하고 파기합니다. 회사는 파기에 앞서 이용 기간 만료 30일 전과 파기 예정일 7일 전, 2회에 걸쳐 회원에게 사전 통지합니다. 다만, 선불 충전 잔액이 남아 있는 회원의 경우 회사는 환불 처리에 필요한 최소한의 정보를 해당 잔액이 소멸(최종 충전일부터 5년)할 때까지 보관하며, 이 기간에는 파기 대상에서 제외합니다. 자격·수료 증명 관련 정보는 관계 법령·기관 정책에 따라 별도 보관할 수 있습니다.
  3. AI 화상감독 기록(얼굴 동영상·PC 화면 기록·AI 경고 기록·얼굴 대조용 생체인식정보)은 위 6개월 보관 대상이 아니며, 시험 종료 후 30일이 지나면 파기합니다. 다만, 회원(이용기관)이 이의 제기 또는 분쟁 처리를 위하여 특정 응시 건의 보존을 요청한 경우에는 그 절차가 끝날 때까지 보관한 후 파기합니다. 판정·조치 기록 및 동의 기록은 응시 기록의 일부로 보관합니다. 세부 사항은 제7조의2 제4항에 따릅니다.
  4. 관계 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
    • 계약·청약철회 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
    • 대금결제·재화 공급 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
    • 소비자 불만·분쟁처리 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
    • 서비스 접속(로그) 기록: 3개월 (통신비밀보호법)

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의하거나, 법령에 따라 요구되는 경우에 한하여 제공할 수 있습니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁 시 관련 법령에 따라 수탁자의 안전한 개인정보 처리를 관리·감독합니다.

개인정보 국외 이전: 회사는 AI 문항 생성·분석 기능을 위하여 국외 인공지능 사업자(미국 소재의 OpenAI 등)에 자료 처리를 위탁할 수 있으며, 이 경우 개인정보가 국외로 이전될 수 있습니다. 회사는 AI 처리에 필요한 자료를 최소화하고 개인정보가 포함되지 않도록 운영하며, 회원 역시 AI 처리를 위하여 업로드하는 자료에 개인정보가 포함되지 않도록 관리하여야 합니다. 이전되는 개인정보 항목·이전 국가·이전 목적·보유기간 등 세부 사항은 관계 법령에 따라 고지하며, 이용자는 국외 이전을 거부할 수 있습니다(이 경우 해당 기능의 이용이 제한될 수 있습니다).

AI 화상감독: AI 화상감독의 촬영 기록(얼굴 동영상·PC 화면 기록·AI 경고 기록·얼굴 대조용 생체인식정보)은 회사가 자체 개발한 시스템이 국내 서버(가비아)에서만 분석·보관하며, 외부 AI 사업자에 제공하거나 국외로 이전하지 않습니다.

제6조 (정보주체의 권리·의무 및 행사 방법)

  1. 이용자는 언제든지 자신의 개인정보에 대하여 열람·정정·삭제·처리정지를 요구할 수 있습니다.
  2. 권리 행사는 서비스 내 기능 또는 개인정보 보호책임자에게 서면·전자우편 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
  3. 응시자 등 회원(이용기관)이 처리자인 개인정보에 대한 권리 행사는 해당 회원(이용기관)에게 요청하여야 하며, 회사는 수탁자로서 이를 지원합니다.
  4. 회원(이용기관)은 관리자 화면의 '회원 탈퇴' 기능을 통하여 이용계약의 해지 및 개인정보 파기를 신청할 수 있습니다. 탈퇴 시 개인정보는 제3조 및 제8조에 따라 처리되며, 관계 법령상 보존의무가 있는 정보와 환불에 필요한 정보는 해당 보관기간이 지난 후 파기합니다.
  5. AI 화상감독에서 AI가 표시하는 의심 상황은 부정행위 판단을 돕기 위한 참고 자료이며, 부정행위 여부의 최종 판단은 회원(이용기관)의 관리자가 저장된 촬영 기록을 직접 확인하여 내립니다(완전히 자동화된 결정이 아닙니다). 응시자는 판정 근거에 대한 설명과 사람에 의한 재검토를 해당 회원(이용기관)에 요청할 수 있으며, 회사는 수탁자로서 관련 기록의 보존·제공을 지원합니다.

제7조 (수탁처리 및 회원의 책임)

  1. 회원(이용기관)이 서비스에 등록·처리하는 응시자 개인정보에 대하여 회사는 회원의 지시에 따라 처리하는 수탁자로서, 위탁 목적 범위 내에서만 이를 처리합니다.
  2. 회원(이용기관)은 응시자로부터 개인정보 수집·이용에 필요한 동의를 적법하게 취득할 책임이 있으며, 관련 법령을 준수하여야 합니다.
  3. 만 14세 미만 아동의 개인정보를 처리하는 경우, 회원(이용기관)은 법정대리인의 동의를 받는 등 관련 법령상 요건을 준수하여야 합니다.

제7조의2 (AI 화상감독에 관한 사항)

  1. (적용 범위) 이 조는 회원(이용기관)이 유료 부가서비스인 AI 화상감독을 신청하고 해당 시험에서 사용하도록 설정한 경우에 적용됩니다. 이 경우 응시자 개인정보의 개인정보처리자는 해당 회원(이용기관)이며, 회사는 회원의 위탁을 받아 처리하는 수탁자입니다.
  2. (처리 항목) 회사는 위탁 목적 범위에서 다음 정보를 처리합니다: ① 시험 시작 전 촬영한 응시자 본인확인용 얼굴 사진, ② 시험 중 촬영한 응시자 얼굴 동영상 녹화, ③ PC 화면 기록(회원이 화면 모니터링을 사용하도록 설정한 시험에 한함), ④ AI 경고 기록(자리 비움·두 명 이상·시선 이탈·얼굴 불일치 등 의심 상황의 종류와 발생 시각), ⑤ 회원 관리자가 남긴 판정·조치 기록, ⑥ 접속 IP·기기·브라우저 정보·연결 기록·동의 일시. 회사는 음성(마이크)을 수집하지 않습니다.
  3. (민감정보) 회사는 제2항 제1호·제2호의 얼굴 영상을 비교하여 같은 사람인지 확인하기 위하여 얼굴의 특징 정보를 기술적 수단으로 생성·이용하며, 이는 「개인정보 보호법 시행령」 제18조 제3호의 생체인식정보(민감정보)에 해당할 수 있습니다. 이 정보는 회원(이용기관)이 응시자로부터 다른 개인정보 처리 동의와 별도로 동의를 받은 경우에만 처리합니다.
  4. (보유 기간) 제2항 제1호부터 제4호까지의 정보와 제3항의 생체인식정보는 시험 종료 후 30일이 지나면 파기합니다. 다만, 회원(이용기관)이 이의 제기 또는 분쟁 처리를 위하여 특정 응시 건의 보존을 요청한 경우에는 그 절차가 끝날 때까지 보관한 후 파기합니다. 제2항 제5호·제6호의 정보는 응시 기록과 함께 제3조에 따라 보관합니다.
  5. (AI의 역할) AI는 의심 상황을 회원(이용기관)의 관리자 화면에 표시할 뿐이며, AI 표시만으로 부정행위·실격 등의 결정이 이루어지지 않습니다. 최종 판단은 회원의 관리자가 저장된 촬영 기록을 확인하여 내립니다. 시험 중 실시간 개입은 하지 않습니다.
  6. (목적 외 이용 금지) 회사는 이 조의 정보를 광고·마케팅, AI 모델 학습, 그 밖에 위탁 목적 외의 용도로 이용하거나 제3자에게 제공하지 않습니다. AI 분석은 회사가 운영하는 국내 서버에서만 이루어지며 국외로 이전하지 않습니다.
  7. (거부권) 응시자는 동의를 거부할 수 있습니다. 회원(이용기관)이 화상감독을 필수로 정한 시험에서는 동의하지 않으면 화상감독 방식으로 응시할 수 없으며, 이 경우 회원이 정한 다른 응시 방법을 안내받을 수 있습니다. 회원이 선택으로 정한 시험에서는 동의하지 않아도 응시할 수 있습니다.
  8. (회사 주최 시험) 회사가 직접 주최하는 시험에서 AI 화상감독을 사용하는 경우에는 회사가 개인정보처리자로서 이 조에 따라 처리합니다.

제8조 (개인정보의 파기 절차 및 방법)

  1. 회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
  2. 전자적 파일은 복구·재생이 불가능한 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
  3. AI 화상감독 기록(얼굴 동영상·PC 화면 기록·AI 경고 기록·얼굴 대조용 생체인식정보)은 시험 종료 후 30일이 지나면 자동 파기 작업으로 삭제하며, 백업본은 백업 보관 주기가 지나면 함께 삭제됩니다. 회사는 파기 사실(대상·건수·일시)을 기록합니다.

제9조 (개인정보의 안전성 확보 조치)

  1. 비밀번호 암호화: 회원 비밀번호는 복호화되지 않도록 PBKDF2(SHA-256) 방식으로 일방향 암호화하여 저장합니다.
  2. 개인정보 암호화: 회사는 로그인 ID(이메일주소), 휴대폰번호 등 개인정보를 암호화하여 안전하게 저장·관리하고 있으며, 업무상 필요한 경우에만 접근권한이 부여된 담당자가 필요한 범위 내에서 복호화하여 이용할 수 있도록 관리하고 있습니다.
  3. 접근 통제: 개인정보 처리 시스템에 대한 접근 권한 관리, 관리자 인증·접속기록 보관.
  4. 전송 구간 암호화: 통신 구간은 암호화(HTTPS)하여 전송합니다.
  5. 인증번호(OTP) 등 민감한 인증 정보는 평문 저장·로그 기록을 금지합니다.
  6. AI 화상감독 기록 보호: 촬영 기록(얼굴 동영상·PC 화면 기록)과 얼굴 대조용 생체인식정보는 전송 구간을 암호화(HTTPS·TLS)하고 저장 시 암호화하여 보관하며, 해당 시험을 운영하는 회원(이용기관)의 권한 있는 관리자만 열람할 수 있습니다.

제10조 (쿠키 등 자동 수집 장치의 운영 및 행태정보 수집)

  1. 회사는 이용자 맞춤 서비스 제공을 위하여 쿠키(cookie)를 사용할 수 있습니다.
  2. 회사는 서비스 홍보 및 광고 효과 분석을 위하여 다음과 같이 행태정보를 수집합니다.
    • 수집하는 행태정보 항목: 홈페이지 방문 이력, 유입 경로, 페이지 이용 기록, 회원가입·문의 접수 등 전환 발생 사실
    • 수집 방법: 이용자가 회사 홈페이지(www.ntest7.kr) 및 체험 사이트(demo.ntest7.kr)를 방문하거나 특정 화면에 도달할 때 웹사이트 분석 스크립트를 통하여 자동으로 수집
    • 수집 목적: 방문·유입 경로 분석 및 광고 효과 측정
    • 보유·이용기간: 수집일로부터 12개월 후 파기
    • 행태정보를 수집·처리하는 사업자
      • 네이버㈜ (네이버 프리미엄 로그분석·전환추적)
      • Google LLC (Google 애널리틱스 4)

    개인정보 국외 이전(제2항 관련): 위 행태정보 중 Google 애널리틱스를 통하여 수집되는 항목은 미국에 소재한 Google LLC(1600 Amphitheatre Parkway, Mountain View, CA, 미국 / 개인정보 보호 문의: support.google.com/policies)로 이전됩니다. 이전 항목은 위에 적은 행태정보 항목과 동일하며, 이전 일시 및 방법은 이용자가 홈페이지를 방문하는 때 정보통신망을 통한 수시 전송, 이전 목적은 방문·유입 경로 분석 및 광고 효과 측정, 보유·이용기간은 수집일로부터 12개월입니다. 이용자는 제4항의 방법으로 국외 이전을 거부할 수 있습니다.

    제2항의 행태정보는 제3조의 회원 개인정보 보유기간과 별개로 관리되며, 채용·자격 시험 등 연간 주기로 반복되는 광고 효과를 측정하기 위하여 12개월간 보유합니다.

  3. 회사는 회원가입·시험 응시 등 서비스 이용 과정에서 수집한 개인정보를 제2항의 행태정보와 결합하지 않습니다. 또한 이용기관이 등록한 응시자의 개인정보가 처리되는 화면(시험 응시 화면, 기관 전용 포털, 관리자 콘솔)에서는 제2항의 스크립트를 운영하지 않습니다.
  4. 이용자는 다음의 방법으로 행태정보 수집을 거부할 수 있습니다.
    • 웹브라우저 설정을 통한 쿠키 차단 (예: Chrome - 설정 › 개인 정보 보호 및 보안 › 서드파티 쿠키 차단)
    • 네이버 로그인 후 [내 정보] › [광고 정보 설정]에서 맞춤형 광고 수신 거부
    • Google 애널리틱스 차단 브라우저 부가기능 설치 (tools.google.com/dlpage/gaoptout)
    • Google 계정의 [내 광고 센터](myadcenter.google.com)에서 맞춤형 광고 사용 중지
  5. 쿠키 저장 또는 행태정보 수집을 거부하는 경우 일부 서비스 이용이 제한될 수 있습니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지는 개인정보 보호책임자를 다음과 같이 지정하고 있습니다.

이용자는 개인정보 보호 관련 문의·불만·피해구제를 위 책임자에게 문의할 수 있으며, 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972) 등에 도움을 요청할 수 있습니다.

제12조 (방침의 변경)

이 개인정보처리방침은 시행일부터 적용되며, 변경 시 개정 내용과 시행일을 최소 7일 전(중대한 변경은 30일 전)에 공지합니다.

부칙

이 방침은 2026년 9월 1일 부터 시행합니다.

제10조(쿠키 등 자동 수집 장치의 운영 및 행태정보 수집) 개정분은 2026년 9월 24일 공지하였으며, 2026년 10월 1일 부터 시행합니다.

제6조(정보주체의 권리·의무 및 행사 방법) 중 회원 탈퇴 관련 신설분은 2026년 9월 24일 공지하였으며, 2026년 10월 1일 부터 시행합니다.

AI 화상감독 관련 개정분(제1·2·3·5·6·8·9조 및 제7조의2 신설)은 2026년 10월 19일 공지하였으며, 2026년 10월 20일부터 시행합니다.

주식회사 엔피테크 · 대표이사 한경희 · 서울특별시 구로구 디지털로 272, 1305호(구로동, 한신아이티타워) · 사업자등록번호 113-86-54621