개인정보 처리방침

제1조: 서문

본 개인정보 처리방침의 목적은 사이트 이용자에게 다음 사항을 알리는 것입니다:

개인정보 수집 방식. 개인정보란 사용자를 식별하는 데 사용할 수 있는 모든 정보를 의미합니다. 여기에는 성명, 나이, 우편 주소 또는 이메일 주소, 위치 정보, IP 주소 등이 포함될 수 있습니다(전부 나열한 것은 아님);
데이터와 관련하여 사용자가 가지는 권리;
수집 및 처리된 개인정보의 처리 책임자;
개인정보 수령자;
쿠키에 대한 사이트 정책.

본 정책은 법적 고지 및 일반 이용 약관을 보완합니다.

제2조: 개인정보 수집 및 처리에 관한 원칙

유럽 규정 2016/679 제5조에 따라 개인정보는 다음과 같아야 합니다:

정보 주체와 관련하여 적법하고 공정하며 투명한 방식으로 처리되어야 함;
지정된 목적(본 문서 3.1조 참조), 명시적이고 정당한 목적으로 수집되어야 하며 해당 목적과 양립할 수 없는 방식으로 추가 처리되지 않아야 함;
수집 목적과 관련하여 적절하고 관련성 있으며 필요한 범위 내로 제한되어야 함;
정확하고 필요한 경우 최신 상태로 유지되어야 함. 처리 목적을 고려할 때 부정확한 개인정보는 지체 없이 삭제하거나 정정하기 위한 모든 합리적인 조치를 취해야 함;
개인정보가 처리되는 목적을 위해 필요한 기간보다 길지 않게 정보 주체를 식별할 수 있는 형태로 보관되어야 함;
적절한 기술적 또는 조직적 조치를 사용하여 무단 또는 불법적인 처리, 우발적인 분실, 파괴 또는 손상으로부터의 보호를 포함하여 적절한 보안을 보장하는 방식으로 처리되어야 함.

처리는 다음 조건 중 하나 이상이 충족되는 경우에만 적법합니다:

정보 주체가 하나 이상의 특정 목적을 위해 개인정보 처리에 동의한 경우;
정보 주체가 당사자인 계약의 이행을 위해 필요하거나, 계약 체결 전 정보 주체의 요청에 따른 조치를 취하기 위해 필요한 경우;
컨트롤러(운영자)가 준수해야 할 법적 의무를 준수하기 위해 필요한 경우;
정보 주체 또는 다른 자연인의 생명 유지 이익을 보호하기 위해 필요한 경우;
공공의 이익을 위한 임무 수행이나 컨트롤러에게 부여된 공식 권한 행사를 위해 필요한 경우;
컨트롤러 또는 제3자가 추구하는 정당한 이익을 위해 필요한 경우(단, 개인정보 보호가 필요한 정보 주체의 기본 권리와 자유가 우선하는 경우는 제외, 특히 정보 주체가 아동인 경우).

제3조: 수집 및 처리된 개인정보

제3.1조: 수집된 데이터

당사 활동의 일환으로 수집된 개인정보는 다음과 같습니다:

식별 정보 (성, 이름, 이메일 주소)
사용자가 가져온 문서 (시험 문제, 학생 답안지)
애플리케이션 사용 데이터 (로그인 기록, 수행된 작업)
탐색 데이터 (쿠키, IP 주소)

이 데이터의 수집 및 처리는 다음 목적을 위해 수행됩니다:

Examino 계정 생성 및 관리
요청된 서비스 제공 (문서 가져오기, 저장 및 처리)
고객 서비스를 통한 애플리케이션 사용 지원
서비스 개선 및 새로운 기능 개발
업데이트 및 새로운 애플리케이션 기능 관련 커뮤니케이션
법적 및 규제 의무 준수

제3.2조: 데이터 수집 방법

귀하가 당사 웹사이트나 애플리케이션을 사용할 때 다음 데이터가 자동으로 수집됩니다:

IP 주소
연결 데이터 (날짜, 시간)
사용된 브라우저 유형
애플리케이션 작동에 필수적인 쿠키

귀하가 플랫폼에서 다음과 같은 작업을 수행할 때 다른 개인정보가 수집됩니다:

등록 시: 성, 이름, 이메일 주소 (목적: 사용자 계정 생성)
문서 가져오기 시: 시험 문제 및 학생 답안지 (목적: 보관 및 처리 서비스 제공)
기능 사용 시: 애플리케이션과의 상호작용 데이터 (목적: 서비스 개선)

해당 데이터는 데이터 컨트롤러가 합리적인 보안 조건 하에 보관하며, 귀하가 서비스 이용을 중단한 후 6년간 유지됩니다.

당사는 법적 또는 규제 의무를 이행하기 위해 위에서 공지한 기간을 초과하여 특정 개인정보를 보유할 수 있습니다.

제3.3조: 데이터 호스팅

당사가 처리하는 개인정보는 미국에 위치한 서버의 호스팅 제공업체인 Amazon Web Services(AWS) 및 Backblaze에 저장됩니다.

당사의 애플리케이션을 사용함으로써 귀하는 귀하의 개인정보가 미국으로 전송, 저장 및 처리될 수 있음을 인정하고 동의합니다. 귀하의 개인정보에 대한 적절한 수준의 보호를 보장하기 위해 당사는 서비스 제공업체와 적절한 안전 장치를 구현했으며, 특히 유럽 위원회가 정한 표준 계약 조항을 체결했습니다.

당사는 서버에서 전송 및 저장되는 데이터의 암호화, 고급 보안 프로토콜 사용, 데이터의 무결성과 가용성을 보장하기 위한 정기적인 백업을 포함하여 귀하의 개인정보 보호를 보장하기 위한 기술적 및 조직적 보안 조치를 구현합니다.

제4조: 데이터 컨트롤러 및 데이터 보호 책임자

제4.1조: 데이터 컨트롤러

개인정보는 EXAMINO에서 수집합니다(자본금 1000유로, 본사 주소: 49 RUE DE PONTHIEU 75008 PARIS, 파리 상업 법인 등기번호: 845 015 858, 대표자: Dimitri NICOLAS).

개인정보 데이터 컨트롤러에게 연락하는 방법은 다음과 같습니다:

우편 주소: EXAMINO, 49 RUE DE PONTHIEU 75008 PARIS

이메일: dpo@examino.ai

제4.2조: 데이터 보호 책임자

당사 또는 컨트롤러의 데이터 보호 책임자는 다음과 같습니다:

Dimitri NICOLAS
49 RUE DE PONTHIEU 75008 PARIS
dpo@examino.ai.

당사에 문의한 후에도 귀하의 '개인정보 보호 및 시민 자유' 권리가 존중되지 않는다고 판단되는 경우, CNIL(프랑스 정보보호청)에 불만을 제기할 수 있습니다.

제5조: 데이터 수집 및 처리에 관한 사용자 권리

개인정보 처리와 관련된 모든 사용자는 유럽 규정 2016/679 및 프랑스 개인정보보호법(1978년 1월 6일 자 법률 제78-17호)에 따라 다음 권리를 행사할 수 있습니다:

데이터에 대한 접근권, 정정권 및 삭제권 (GDPR 제15조, 제16조, 제17조);
데이터 이동권 (GDPR 제20조);
데이터 처리 제한권 (GDPR 제18조) 및 데이터 처리에 대한 반대권 (GDPR 제21조);
자동화된 처리에만 기반한 결정의 대상이 되지 않을 권리;
사후 데이터 처리에 대한 권리;
관할 감독 기관에 불만을 제기할 권리 (GDPR 제77조).

귀하의 권리를 행사하려면 EXAMINO에 요청하거나 이메일(dpo@examino.ai)로 보내주십시오.

데이터 컨트롤러가 요청을 이행하기 위해 성명, 이메일 주소, 계정 정보, 개인 공간 정보 또는 가입 번호와 같은 특정 정보를 요청할 수 있습니다.

귀하의 권리에 대한 자세한 내용은 cnil.fr 웹사이트를 참조하십시오.

제6조: 개인정보 처리방침 수정 조건

사이트 운영자인 EXAMINO는 사이트 사용자를 위한 현행법 준수를 보장하기 위해 언제든지 본 정책을 수정할 권리가 있습니다.

모든 수정 사항은 사이트에서 이전에 이루어진 구매에는 영향을 미치지 않으며, 이는 구매 당시 유효하고 사용자가 구매 검증 시 수락한 정책의 적용을 받습니다.

사용자는 공식적인 통지 없이도 서비스를 사용할 때마다 본 정책을 검토할 것을 권장합니다.

2024년 10월 20일에 발행된 본 정책은 2025년 4월 20일에 업데이트되었습니다.