보안·개인정보 보호

① 암호화 저장 · 전송

휴대폰번호·이메일 등 개인정보는 암호화하여 저장하고, 비밀번호는 복호화가 불가능한 일방향 암호화(PBKDF2)로 보관합니다. 모든 통신은 HTTPS로 암호화됩니다.

② 운영자도 함부로 못 합니다

플랫폼 운영자(본사)가 지원을 위해 대행 접속해도 못 봅니다(성명 마스킹 홍*동) · 못 뽑습니다(명단 일괄 내려받기 차단) · 못 고칩니다(대행 중 열람 전용). 세 가지가 동시에 적용되어, 대행 접속 중에는 본사도 개인정보를 보거나 복사·반출하거나 바꿀 수 없습니다.

③ 고객이 직접 감시

기관 관리자 콘솔의 「개인정보 보호」 화면에서, 본사가 우리 기관 데이터에 언제·무엇을·왜 접근했는지 실시간으로 확인합니다. 모든 대행 접근은 감사로그에 자동 기록되며 지울 수 없습니다.

④ 증빙 즉시 발급

보안 심사·조달에 제출할 문서를 콘솔에서 바로 내려받습니다 - 개인정보 처리위탁 계약서(DPA)·보호 서약서·안전성 확보조치 명세·본사 접근 이력 리포트.

⑤ 국내 보관

응시자 개인정보는 국내 클라우드(가비아)에 보관합니다. 위탁·재위탁 현황은 개인정보 처리방침에 투명하게 공개합니다.

⑥ 최소 수집·기한 파기

시험·평가에 필요한 항목만 수집하고, 이용 종료 후 정해진 기간이 지나면 파기합니다. 성명 비수집(사번만 운영) 등 강화 요건은 협의 시 제공합니다.

자세한 처리 기준은 개인정보 처리방침을 확인하세요. 「개인정보 보호」 콘솔은 비즈니스·브랜드온 이용 기관에 기본 제공됩니다.