KB디지털역량진단 개인정보 처리방침
㈜코드잇(이하 "회사")은 「개인정보 보호법」 등 대한민국의 관계 법령을 준수하며, 이용자의 개인정보를 보호하고 권익을 보장하기 위하여 본 개인정보처리방침을 수립·공개합니다.
본 개인정보 처리방침은 KB데이타시스템의 위탁을 받아 회사가 제공하는 KB 디지털역량진단 서비스(이하 “서비스”)에 적용됩니다.
본 개인정보 처리방침은 KB데이타시스템과 협의된 KB 디지털역량진단 서비스 운영 범위 및 개인정보 처리 기준에 따라 작성되었습니다.
회사는 서비스 운영, 회원 인증, 시험 신청 및 응시, 온라인 감독, 결과 제공, 고객 지원 등 위탁받은 업무를 수행하기 위하여 필요한 범위 내에서 개인정보를 처리합니다. 회사는 이용자의 동의, 법령상 근거 또는 위탁받은 업무 수행에 필요한 범위에 따라 개인정보를 처리하며, 이용자가 안심하고 서비스를 이용할 수 있도록 개인정보 보호에 최선을 다하고 있습니다.
1. 개인정보의 수집 및 이용
1. 수집 및 이용 목적, 수집 항목, 보유기간
회사는 회원 가입 시 또는 서비스 이용 과정에서 아래와 같은 목적을 위하여 필요한 최소한의 개인정보를 수집·이용합니다.
| 수집 및 이용 목적 | 수집 항목 | 보유 기간 |
|---|---|---|
| 회원가입, 회원 ID 제공, 이용자 식별 및 인증 | 이름, 이메일, 비밀번호, 휴대폰번호 | 위탁 목적 달성 시까지(위탁 계약 종료 시 지체 없이 파기) |
| 시험 신청, 응시자 관리, 시험 운영 및 응시 이력 관리 | 계열사, 본부/그룹, 부서, 직위, 직무, 경력, 신청 시험 정보, 응시 이력, 답안, 채점 결과, 시험 결과 | 위탁 목적 달성 시까지(위탁 계약 종료 시 지체 없이 파기) |
| 시험 결과 산출, 시험 보고서 및 통계 제공 | 채점 결과, 시험 보고서, 통계 산출에 필요한 정보 | 위탁 목적 달성 시까지(위탁 계약 종료 시 지체 없이 파기) |
| 온라인 응시 환경 확인, 본인 확인, 실시간 감독, 부정행위 예방 및 확인 | 기기·브라우저 정보, 접속 로그, IP 주소, 웹캠 영상, 화면공유 화면, 온라인 감독 기록, 전체화면 이탈 여부, 창·탭 전환 여부, 복사·붙여넣기 등 제한 기능 관련 기록 | 위탁 목적 달성 시까지(위탁 계약 종료 시 지체 없이 파기) |
| 서비스 부정 이용 확인 및 방지, 보안 및 서비스 안정성 확보 | 서비스 이용 기록, 쿠키, 접속지 정보, 기기 정보, 기기 브라우저 정보 | 위탁 목적 달성 시까지(위탁 계약 종료 시 지체 없이 파기) |
| 문의 응대, 장애 대응, 시험 중 지원 | 카카오톡 채널 문의 시 이용자가 직접 입력한 이름, 연락처, 문의 내용, 첨부파일 및 상담 처리 이력 | 위탁 목적 달성 시까지(위탁 계약 종료 시 지체 없이 파기) |
※ 웹캠 영상 및 화면공유 화면은 실시간 감독을 위하여 처리되며, 부정행위 의심 이벤트가 발생한 경우 해당 시점 전후 약 5초 범위의 영상 또는 화면 기록이 저장될 수 있습니다. 이와 같은 영상 및 기록은 시험 종료 후 30일 또는 이의제기·분쟁 처리 완료 시까지 보관할 수 있습니다.
※ 감독관은 시험 감독, 부정행위 확인, 장애 대응 및 분쟁 대응을 위하여 감독관 화면을 녹화할 수 있으며, 이 과정에서 응시자의 웹캠 영상, 화면공유 화면, 응시 상태, 부정행위 의심 기록 등이 포함될 수 있습니다. 이와 같은 영상 및 기록은 시험 종료 후 30일 또는 이의제기·분쟁 처리 완료 시까지 보관할 수 있습니다.
2. 수집 방법
회사는 다음과 같은 방법으로 개인정보를 수집합니다.
- 회원가입 및 서비스 이용 과정에서 이용자가 개인정보 수집·이용에 동의하고 직접 정보를 입력하는 경우
- KB데이타시스템 또는 KB 소속 계열사가 서비스 운영, 시험 신청, 응시자 관리 및 결과 제공을 위하여 필요한 정보를 회사에 제공하거나, 관리자가 해당 정보를 등록·수정하는 경우
- 서비스 이용 과정에서 접속 로그, 이용 기록, 쿠키 등 정보가 자동으로 생성되어 수집되는 경우
- 온라인 시험 응시 과정에서 본인 확인, 응시 환경 확인, 부정행위 예방 및 확인을 위하여 웹캠 영상, 화면공유 화면, 전체화면 이탈 여부, 창·탭 전환 여부, 복사·붙여넣기 등 제한 기능 관련 기록이 생성·수집되는 경우
- 고객센터, 이메일, 카카오톡 채널 등 문의 채널을 통해 이용자가 직접 문의 내용을 제출하는 경우
3. 개인정보 수집 및 이용에 대한 동의
회사는 개인정보의 수집 및 이용에 대하여 별도의 동의 절차를 마련하고 있으며, 이용자는 각 항목에 대해 ‘동의’ 또는 ‘동의하지 않음’을 선택할 수 있습니다. 이용자가 ‘동의’ 버튼을 클릭한 경우, 해당 개인정보의 수집 및 이용에 동의한 것으로 봅니다.
4. 동의 거부권 및 거부 시 불이익
이용자는 개인정보 수집 및 이용에 대한 동의를 거부할 권리가 있습니다. 다만, 필수적인 개인정보의 수집 및 이용에 대한 동의를 거부할 경우 회원가입 또는 서비스의 이용이 제한될 수 있습니다.
선택적인 개인정보의 수집 및 이용에 대한 동의를 거부하더라도 기본적인 서비스 이용에는 불이익이 없습니다.
2. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만, 이용자의 동의를 받거나 관계 법령에 따라 아래와 같이 개인정보를 제공할 수 있습니다.
※ KB디지털역량진단 서비스의 경우 회사는 고객사(기업)의 위탁을 받아 교육 및 진단을 수행하는 '수탁자'의 지위에 있으므로, 교육 결과를 고객사에게 전달하는 것은 '제3자 제공'이 아닌 위탁받은 본래 업무의 이행에 해당합니다.
※ 긴급상황 발생 시
회사는 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다. 이 경우 회사는 정부 관계부처가 합동으로 발표한 「긴급상황 시 개인정보 처리 및 보호수칙」을 준수합니다.
3. 개인정보 처리위탁
회사는 서비스 제공에 있어 필요한 업무 중 일부를 외부 업체로 하여금 수행하도록 개인정보를 위탁하고 있습니다. 회사는 위탁계약 체결 시 개인정보 보호 관련 법령을 준수하도록 명확히 규정하고, 위탁업체에 대하여 개인정보가 안전하게 처리될 수 있도록 관리·감독하고 있습니다.
| 업체명 | 위탁 목적 | 보유기간 |
|---|---|---|
| 다우기술 주식회사(비즈뿌리오) | 카카오 알림톡 발송 대행, 응시 관련 안내 메시지 발송 | 위탁 목적 달성 시까지 또는 위탁계약 종료 시까지 |
| 카카오 주식회사 | 카카오톡 채널을 통한 고객 문의 접수 및 응대 지원 | 위탁 목적 달성 시까지 또는 위탁계약 종료 시까지 |
| ㈜알리는사람들(알리고) | 인증 문자 메시지 발송 대행 | 위탁 목적 달성 시까지 또는 위탁계약 종료 시까지 |
| Amazon Web Services Korea LLC 및 그 계열사 | 클라우드 인프라 제공, 서비스 데이터 저장 및 시스템 운영 환경 제공 | 위탁 목적 달성 시까지 또는 위탁계약 종료 시까지 |
※ 수탁업체는 위탁업무 수행 목적 달성 또는 위탁계약 종료 시 개인정보를 지체 없이 파기합니다. 다만, 관계 법령에 따라 보관이 필요한 경우에는 해당 법령에서 정한 기간 동안 보관할 수 있습니다.
※ 회사는 Amazon Web Services(AWS)를 통한 클라우드 인프라 이용 시, 서비스 데이터를 대한민국 서울 리전에 저장·처리하며, 개인정보가 대한민국 영토 내에 안전하게 저장 및 처리됩니다.
4. 개인정보의 국외 이전
회사는 정보주체와의 계약 체결 및 이행, 이용자 편의 증진을 위하여 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래와 같이 개인정보 처리업무를 국외에 보관·위탁하고 있습니다. 국외 이전을 거부하고자 하는 경우 고객센터로 요청하실 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
회사는 위탁계약 체결 시 관련 법령을 준수하도록 명확히 규정하고, 국외 수탁자가 개인정보를 안전하게 처리하도록 관리·감독하고 있습니다.
| 업체명 | 이전되는 국가 | 이전항목 | 이전일시 및 이전방법 | 위탁 목적 | 보유기간 |
|---|---|---|---|---|---|
| Datadog, Inc. | 미국 | 서비스 이용 과정에서 생성되는 로그, 접속기록, 오류·성능 모니터링 정보 및 이에 포함될 수 있는 개인정보 | 서비스 이용 시점에 네트워크를 통한 전송 및 시스템 모니터링·유지보수 시 원격 접속 | 서비스 장애 탐지, 오류 분석, 성능 모니터링, 보안 관제 및 시스템 운영 안정성 확보 | 위탁 목적 달성 시까지(위탁 계약 종료 시 지체 없이 파기) |
※ 국외 수탁업체의 보유기간은 원칙적으로 위탁 목적 달성 시까지이며, 위탁계약 종료 시 지체 없이 파기합니다. 다만 관련 법령에 따라 보관이 필요한 경우 해당 기간 동안 보관합니다.
5. 개인정보의 보유 및 이용기간
1. 원칙
회사는 이용자가 회원으로서 서비스를 이용하는 동안 이용자의 개인정보를 보유 및 이용합니다.
이용자가 회원탈퇴를 요청한 경우, 개인정보의 수집 및 이용 목적이 달성된 경우, 또는 보유 및 이용 기간이 종료된 경우에는 해당 개인정보를 지체 없이 파기합니다.
다만, 관련 법령에 따라 일정 기간 보관이 필요한 경우에는 해당 기간 동안 개인정보를 안전하게 보관합니다.
2. 관련 법령에 따른 개인정보 보유
회사는 상법, 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령의 규정에 따라 일정 기간 개인정보를 보관할 필요가 있는 경우, 관계 법령에서 정한 기간 동안 해당 정보를 보관합니다.
이 경우 회사는 해당 정보를 그 보관의 목적으로만 이용하며, 보존 기간은 아래와 같습니다
| 보관하는 정보 | 보존 이유 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 본인 확인에 관한 기록 | 정보통신망 이용촉진 및 정보보호 등에 관한 법률 | 6개월 |
| 방문(접속 로그)에 관한 기록 | 통신비밀보호법 | 3개월 |
6. 개인정보 파기 절차 및 방법
회사는 관련 법령에 따라 개인정보를 보존하여야 하는 경우를 제외하고, 이용자의 개인정보 수집 및 이용 목적이 달성되거나 이용자가 회원탈퇴를 요청한 경우에는 해당 개인정보를 지체 없이 파기하여 향후 어떠한 용도로도 열람 또는 이용할 수 없도록 처리합니다.
회사의 개인정보 파기 절차 및 방법은 다음과 같습니다.
1. 파기 절차
이용자가 회원가입 등을 위해 입력한 정보는 그 수집 및 이용 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보 보호 사유에 따라(「5. 개인정보의 보유 및 이용기간」 참조) 일정 기간 저장된 후 파기됩니다. 동 개인정보는 법률에 의한 경우가 아니고서는 보유되는 이외의 다른 목적으로 이용되지 않습니다.
2. 파기 방법
종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기하며, 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
7. 이용자 및 법정대리인의 권리
이용자 또는 법정대리인은 언제든지 등록되어 있는 개인정보에 대하여 열람, 정정, 삭제, 처리정지 또는 동의 철회를 요청할 수 있습니다.
이용자 또는 법정대리인은 서비스 내 ‘회원정보 수정’, ‘개인정보 변경’ 등의 기능을 통하여 직접 개인정보를 열람·정정할 수 있으며, 회원탈퇴를 통해 개인정보 수집·이용에 대한 동의를 철회할 수 있습니다.
또한, 개인정보 보호책임자에게 서면, 전화 또는 이메일로 연락하는 경우에도 회사는 본인 확인 절차를 거친 후 지체 없이 조치하겠습니다.
이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다. 또한, 이미 제3자에게 제공된 개인정보에 오류가 있는 경우에는 정정 처리 결과를 해당 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다.
회사는 이용자 또는 법정대리인의 요청에 따라 삭제되거나 처리 정지된 개인정보에 대하여 「5. 개인정보의 보유 및 이용기간」에 따라 처리하며, 그 외의 목적으로 열람하거나 이용하지 않습니다.
8. 개인정보의 기술적/관리적 보호 대책
회사는 이용자들의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.
1. 개인정보 암호화
이용자의 주요 개인정보는 암호화하여 저장하고 있으며, 파일 및 전송데이터를 암호화하여 혹시 발생할 수 있는 사고 시라도 이용자의 개인정보가 유출되지 않도록 관리되고 있습니다.
2. 해킹 등에 대비한 대책
회사는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다 개인정보의 훼손에 대비해서 자료를 수시로 백업하고 있고, 최신 백신프로그램을 이용하여 이용자들의 개인정보나 자료가 누출되거나 손상되지 않도록 방지하고 있으며, 암호화 통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다. 그리고 24시간 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.
3. 취급 직원의 최소화 및 교육
회사의 개인정보관련 취급 직원은 담당자에 한정시키고 있고 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 수시 교육을 통하여 개인정보취급방침의 준수를 항상 강조하고 있습니다. 또한, 임직원이 이용자의 개인정보를 취급하기 이전에 보안서약서를 통하여 이용자의 개인정보에 대한 정보유출을 사전에 방지하고 관련 사태규정을 마련하여 이에 대한 이행사항 및 준수 여부를 감시하기 위한 내부절차를 마련하고 있습니다.
4. 개인정보보호 전담기구의 운영
사내 개인정보보호전담기구 등을 통하여 개인정보처리방침의 이행사항 및 담당자의 준수 여부를 확인하여 문제가 발견될 경우 즉시 수정하고 바로잡을 수 있도록 노력하고 있습니다.
하지만 근본적으로 개인정보의 보안관리에는 이용자 본인의 노력도 중요합니다. 온라인 상 오직 아이디와 비밀번호를 알고 있는 본인에게만 개인 정보에 접근할 수 있는 권한이 있으며, 비밀번호를 유지하고 관리할 책임 역시도 본인에게 있습니다. 반드시 본인만이 알 수 있는 내용으로 비밀번호를 구성해야 하며, 이름의 일부 또는 전화번호 등 타인이 쉽게 도용할 수 있는 비밀번호의 사용을 지양해야 합니다.
또한 공동으로 사용하는 PC에서 회사의 서비스에 접속하여 로그인한 상태에서 다른 사이트로 이동할 경우, 혹은 서비스 이용을 종료하였을 경우에는 반드시 해당 브라우저를 종료하시기 바랍니다. 그렇지 않을 경우, 해당 브라우저를 통해 아이디, 비밀번호가 포함된 이용자의 개인정보가 타인에게 손쉽게 유출될 위험이 있습니다.
이용자 본인의 부주의나 인터넷상의 문제로 ID, 비밀번호 등 개인정보가 유출되어 발생한 문제에 대해 회사는 일체의 책임을 지지 않습니다.
9. 개인정보의 보호책임자 및 열람청구
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있고, 아래의 부서에서 개인정보보호법 제35조에 따른 개인정보의 열람청구를 접수 및 처리하고 있습니다.
개인정보 보호책임자 및 열람청구 접수·처리부서
- 부서명: 프로덕트 팀
- 담당자 성명: 강영훈
- 소속: ㈜코드잇
- 이메일: privacy@codeit.com
- 주소: 서울특별시 중구 청계천로 100 동관 10층 코드잇
귀하께서는 회사의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보관리책임자 혹은 담당부서로 신고하실 수 있습니다. 회사는 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
10. 정보주체의 권익침해에 대한 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음과 같은 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다. 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보 포털: www.privacy.go.kr
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 www.spo.go.kr / (국번없이) 1301
- 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr / 국번없이 182
회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당부서로 연락해주시기 바랍니다.
개인정보보호 관련 고객 상담 및 신고
- 부서명: 프로덕트 팀
- 담당자 성명: 강영훈
- 소속: ㈜코드잇
- 이메일: privacy@codeit.com
- 주소: 서울특별시 중구 청계천로 100 동관 10층 코드잇
11. 기타
회사가 운영하는 사이트에 링크되어 있는 웹사이트들이 개인정보를 수집하는 행위에 대해서는 본 “개인정보처리방침”이 적용되지 않음을 알려 드립니다.
12. 고지의 의무
현 개인정보처리방침 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 변경이유 및 내용을 홈페이지의 '공지사항'에 고지 또는 이용자에 대한 개별 통지할 것입니다. 본 개인정보처리방침의 내용은 수시로 변경될 수 있으므로 사이트를 방문하실 때마다, 이를 확인하시기 바랍니다.
공고일자: 2026년 6월 24일
시행일자: 2026년 7월 1일
본 개인정보 처리방침은 2026년 7월 1일부터 적용됩니다. 단, 개별 동의한 경우 동의한 날로부터 적용됩니다.