ReadySim 개인정보 처리방침
시행일 2026-10-08 · 1판
2026년 10월 19일부터 처리방침이 2판으로 바뀝니다
그 전까지는 아래 1판을 그대로 따릅니다. 바뀌는 내용은 다음과 같습니다.
- 체험판을 이용하는 사람의 개인정보를 처리 대상에 더합니다(머리말, 1절).
- 체험판 입장 화면에서 이메일, 역할(학생·교수자·기타), 동의 기록을 받습니다(2절, 3절).
- 체험판에서 받은 정보는 체험 행사가 끝나면 ReadySim 서버에서 지웁니다. 소식·이벤트 수신에 동의한 사람의 이메일만 (주)레디네스트가 국내에서 따로 보관하고, 안내 메일은 (주)레디네스트가 직접 보냅니다(4절~7절).
- 체험판에서 받은 정보도 체험 행사가 끝날 때까지 싱가포르의 구글 클라우드에 둡니다(7절).
- 체험판 이용자가 권리를 행사하는 곳, 소식 수신을 그만두는 방법, 체험판 쿠키를 더합니다(8절~10절).
- 학생·교수자·기관 담당자의 개인정보 처리는 바뀌지 않습니다.
(주)레디네스트는 ReadySim을 쓰는 학생·교수자·기관 담당자의 개인정보를 개인정보 보호법에 따라 처리합니다. 이 글은 무엇을 왜 받고, 어디에 얼마나 두고, 언제 지우는지 알립니다.
1. 처리 목적
- 로그인과 본인 확인 — 기관이나 (주)레디네스트가 만든 계정으로 들어오게 합니다.
- 학습 제공 — 케이스를 풀고, 채점하고, 평가 리포트와 나의 학습 현황을 보입니다.
- 교육 운영 — 소속 기관이 학생의 학습 기록을 보고 수업에 씁니다.
- 서비스 안전 — 비밀번호를 여러 번 틀리는 시도를 막고, 오류를 찾아 고칩니다.
이 목적 밖으로는 쓰지 않습니다. 목적이 바뀌면 이 글을 고쳐 먼저 알립니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 계정 | 아이디, 이름, 소속 기관·반, 역할, 계정 상태, 마지막 로그인 때 |
| 비밀번호 | 비밀번호 해시(되돌릴 수 없게 바꾼 값). 비밀번호 원문은 어디에도 두지 않습니다. |
| 학습 기록 | 푼 케이스, 시작·끝 시각, 몇 번째 회차, 점수(총점·영역별·문항별), 평가 리포트. 풀이 중에는 문항마다 몇 번째로 냈는지와 문항을 연 때·낸 때 |
| 자동으로 생기는 정보 | 로그인 쿠키, 로그인 시도 때의 접속 주소(IP), 서버 오류 기록 |
- 문항에 적은 답은 채점에만 쓰고 남기지 않습니다. 맞았는지와 몇 번째 시도인지만 남습니다.
- 풀이 중 기록지(ENR)에 적은 내용은 그 브라우저 탭에만 있고 서버로 보내지 않습니다. 탭을 닫으면 사라집니다.
- 주민등록번호, 연락처, 학번처럼 위에 없는 정보는 받지 않습니다.
3. 개인정보를 받는 방법
- 계정 정보는 소속 기관이나 (주)레디네스트가 계정을 만들 때 받습니다.
- 학습 기록과 자동으로 생기는 정보는 ReadySim을 쓰는 동안 생깁니다.
4. 보유·이용 기간
소속 기관이 계약에서 따로 정하지 않으면, 계정과 학습 기록은 계정이 있는 동안 둡니다. 계정을 지우면 그 계정의 학습 기록도 함께 지웁니다.
| 정보 | 기간 |
|---|---|
| 계정, 비밀번호 해시, 학습 기록 | 계정이 있는 동안(기관 계약에서 따로 정하면 그 기간) |
| 풀이 중 문항별 기록(몇 번째로 냈는지, 연 때·낸 때) | 마지막으로 쓴 때부터 하루. 점수는 학습 기록에 남습니다 |
| 로그인 쿠키 | 12시간 |
| 로그인 시도 기록(접속 주소·아이디는 알아볼 수 없게 바꿔 둡니다) | 10분. 지난 기록은 하루 안에 지웁니다 |
| 서버 오류 기록 | 30일. 구글 클라우드가 법에 따라 따로 두는 기록은 최대 400일 |
5. 파기 절차와 방법
보유 기간이 끝나거나 계정을 지우면 지체 없이 지웁니다. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이로 출력한 개인정보는 두지 않습니다.
6. 제3자 제공
개인정보를 다른 곳에 제공하지 않습니다. 법령에 특별한 규정이 있는 경우만 예외입니다. 학생 정보를 외부 AI 서비스로 보내지 않습니다.
7. 처리 위탁과 국외 이전
ReadySim의 서버와 데이터베이스는 구글 클라우드(Firebase)에 맡겨 운영합니다. 맡긴 곳은 싱가포르에 있어 개인정보가 국외로 옮겨집니다. 이는 이용자에게 ReadySim을 제공하는 계약을 이행하는 데 필요한 처리 위탁·보관입니다(개인정보 보호법 제28조의8 제1항 제3호).
| 항목 | 내용 |
|---|---|
| 이전되는 개인정보 항목 | 계정 정보(아이디, 이름, 소속 기관·반, 역할), 비밀번호 해시, 학습 기록(케이스, 시작·끝 시각, 회차, 점수, 평가 리포트), 서버 오류 기록 |
| 이전되는 국가, 시기와 방법 | 싱가포르(구글 클라우드 asia-southeast1 지역). 서버 오류 기록 등 일부는 특정 나라에 묶지 않는 구글 클라우드 저장소에 남습니다. ReadySim을 쓸 때마다 암호화된 네트워크로 옮겨집니다. |
| 이전받는 자의 이름과 연락처 | Google LLC(구글 클라우드·Firebase). 개인정보 문의: https://support.google.com/cloud/contact/dpo |
| 이전받는 자의 이용 목적과 보유·이용 기간 | ReadySim을 돌리는 데 필요한 저장과 처리(로그인, 풀이 기록, 채점, 평가 리포트). 기간은 "4. 보유·이용 기간" 과 같습니다. |
| 이전을 거부하는 방법·절차와 거부의 효과 | 소속 기관 담당자나 아래 "11. 개인정보 담당 부서" 에 알리면 계정을 막고 지웁니다. ReadySim 서버가 국외에만 있어 거부하면 ReadySim을 쓸 수 없습니다. |
8. 정보주체의 권리와 행사 방법
- 자기 개인정보를 열람하고, 틀린 것을 고치거나 지우고, 처리를 멈추라고 요구할 수 있습니다.
- 소속 기관 담당자나 아래 "11. 개인정보 담당 부서" 에 요청하면 본인인지 확인한 뒤 지체 없이 처리하고 결과를 알립니다.
- 법령이 보관하라고 정한 정보는 지우지 못할 수 있고, 그때는 그 까닭을 알립니다.
- 대리인을 통해서도 요구할 수 있습니다. 이때는 위임장을 냅니다.
9. 안전성 확보 조치
- 비밀번호는 되돌릴 수 없는 해시로만 두고, 원문은 저장하지 않습니다.
- 모든 통신은 암호화(HTTPS)합니다. 로그인 쿠키는 서버가 서명해 고칠 수 없고, 화면의 스크립트가 읽지 못합니다.
- 데이터베이스는 서버만 읽고 씁니다. 브라우저에서 데이터베이스로 바로 닿는 길은 막혀 있습니다.
- 역할과 소속에 따라 볼 수 있는 정보를 나누고, 다른 기관의 정보는 보이지 않게 합니다.
- 비밀번호를 여러 번 틀리면 한동안 로그인을 막습니다.
11. 개인정보 담당 부서
개인정보에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요. 지체 없이 답합니다.
- 개인정보 보호책임자: 이예림 (대표이사)
- 담당부서: 개인정보 보호 담당
- 이메일: contact@readynestlab.com
- 전화번호: 02-3147-8445
12. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결은 아래 기관에도 요청할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보 분쟁조정위원회 | 1833-6972 · www.kopico.go.kr |
| 개인정보 침해신고센터(한국인터넷진흥원) | 국번 없이 118 · privacy.kisa.or.kr |
| 대검찰청 | 국번 없이 1301 · www.spo.go.kr |
| 경찰청 | 국번 없이 182 · ecrm.police.go.kr |
13. 처리방침의 변경
이 글을 고치면 시행하기 7일 전에 이 화면에 알립니다. 이용자에게 불리하게 바뀌면 30일 전에 알립니다.