본문으로 이동
THE 1%더원퍼센트

개인정보 처리방침

더원퍼센트는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다. 이 처리방침은 더원퍼센트 홈페이지, LAQ 학습습관 검사(자가진단·분석검사·변화검사), 회원 서비스(회원 포털), 전화 문의에 적용됩니다.

제1조 (개인정보의 처리 목적)

더원퍼센트는 다음 목적으로 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이용하지 않으며, 목적이 바뀌면 「개인정보 보호법」에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

  1. 검사 응시 관리와 본인 확인: 이름과 휴대폰 번호로 학생을 구분합니다.
  2. 검사 결과 제공: 문항 응답 분석과 개인별 결과지 제공. 유료 학습습관 분석검사·변화검사를 이용하는 경우 이전 검사 결과와 비교해 분석·상담에 활용합니다.
  3. 검사 안내: 검사 링크를 문자, 카카오 알림톡 또는 이메일로 보냅니다.
  4. 결과지 전송: 결과지 링크를 학부모(법정대리인) 휴대폰 번호로 문자 또는 카카오 알림톡으로 보냅니다.
  5. 만 14세 미만 학생의 법정대리인 동의 확인
  6. 회원 서비스 제공: 회원 식별, 휴대폰 인증, 로그인, 학생과 학부모 계정 연결, 회원 포털 제공, 상담 준비와 자료 안내(전화·문자·이메일), 학생 본인 확인 인증번호 발송(문자), 학부모가 요청한 자가진단 검사 링크를 연결된 학생 휴대폰 번호로 발송(카카오 알림톡 또는 문자)
  7. 전화 문의 접수와 회신(전화)
  8. 서비스 부정 이용 방지: 같은 번호·접속에서 반복되는 요청 제한, 자동 입력 방지, 광고·연락 유도 문구가 들어간 자가진단 안내 발송 차단

제2조 (처리하는 개인정보의 항목과 수집 방법)

  1. 자가진단
    • 필수: 이름, 휴대폰 번호, 학교, 학교 구분(중학교·고등학교), 학년, 성별, 문항 응답
    • 선택: 이메일, 생년월일(선택 항목에 동의하지 않으면 저장하지 않습니다)
  2. 분석검사·변화검사
    • 필수: 이름, 휴대폰 번호, 학교, 학년, 생년월일, 학부모 휴대폰 번호, 검사 시기, 성별, 문항 응답
    • 선택: 이메일
  3. 만 14세 미만 학생의 법정대리인: 법정대리인 이름, 동의 일시
  4. 검사 과정에서 생성되는 정보: 검사일, 진단 점수 및 결과, 문항별 응답 시간(응답 확인용), 접속 IP 정보(원래 값으로 되돌릴 수 없는 형태로 바꿔 저장), 동의 기록(동의 일시와 동의한 안내문의 버전)
  5. 결과지 전송: 받는 사람의 휴대폰 번호, 전송 일시·방법·결과
  6. 회원 서비스
    • 가입자: 이름, 휴대폰 번호, 이메일, 가입자 구분(학생 본인/학부모)
    • 학생 사전정보: 학생 이름·전화번호, 학교, 학교 구분, 학년, 성별, 생년월일. 학생 번호를 받지 않는 경우 학부모 번호로 학생 기록을 등록합니다.
    • 학부모(학생 본인이 가입하는 경우): 학부모 성명·전화번호
    • 법정대리인(만 14세 미만 학생이 직접 가입하는 경우): 법정대리인 이름, 동의 일시
    • 자동 생성: 이용 기록, 접속 정보(암호화한 값)
  7. 전화 문의: 학생 이름·학년, 연락받을 전화번호, 학습 고민, 통화 가능 시간대
  8. 서버 접속 기록(자동 생성): 접속 IP 주소, 접속 일시, 요청한 주소, 브라우저 정보

더원퍼센트는 다음 방법으로 개인정보를 수집합니다.

  1. 학생, 법정대리인, 학부모가 검사·동의·회원 가입·회원 포털·전화 문의 화면에 직접 입력합니다.
  2. 분석검사·변화검사는 더원퍼센트 담당자가 상담 신청 내용을 바탕으로 검사 링크를 만들 때 학생 이름, 휴대폰 번호, 이메일 등을 입력합니다. 학생(만 14세 미만은 법정대리인)은 링크를 열어 개인정보 안내를 확인하고 동의한 뒤 검사를 진행합니다.
  3. 서비스 이용 과정에서 위 4호·5호·6호의 자동 생성 정보와 8호의 서버 접속 기록이 만들어집니다.

제3조 (개인정보의 처리 및 보유 기간)

  1. 검사 정보(자가진단·분석검사·변화검사, 검사 링크와 결과지 전송 기록 포함): 각 검사의 검사일로부터 2년
  2. 회원 정보: 탈퇴하면 지체 없이 파기합니다. 마지막 로그인 후 2년이 지나면 자동으로 파기합니다. 이용 기록은 1년 보관합니다. 회원 서비스로 진행한 검사의 결과와 검사 링크 기록은 제1호를 따릅니다.
  3. 전화 문의: 접수 후 7일이 지나거나 삭제를 요청하면 회신 여부와 관계없이 지체 없이 파기합니다. 상담으로 이어지면 상담·검사 진행에 필요한 정보는 따로 안내하고 받습니다.
  4. 보유 기간이 끝나거나 동의를 철회하면 지체 없이 파기합니다. 관계 법령에 따라 보존해야 하는 정보가 있는 경우에는 해당 법령에서 정한 기간 동안 별도로 보관합니다.

제4조 (개인정보의 파기 절차 및 방법)

  1. 파기 절차: 보유 기간이 끝났거나 처리 목적을 달성한 개인정보, 동의를 철회한 개인정보는 지체 없이 파기합니다.
  2. 파기 방법: 전자 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제합니다.

제5조 (개인정보의 제3자 제공)

더원퍼센트는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의한 경우나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에는 제공할 수 있습니다.

제6조 (개인정보 처리업무의 위탁)

더원퍼센트는 서비스 제공을 위해 다음 업무를 위탁합니다.

  1. SOLAPI(솔라피): 검사 안내와 학부모 결과지 전송 문자·카카오 알림톡 발송, 회원 인증번호 문자 발송, 학부모가 요청한 자가진단 검사 링크 카카오 알림톡·문자 발송
  2. 카페24(Cafe24): 서버 인프라 제공
  3. Cloudflare(클라우드플레어): 자동 입력 방지(회원 인증번호 요청, 전화 문의 접수 보호)

더원퍼센트는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 알립니다.

제7조 (개인정보의 국외 처리)

  1. 자동 입력 방지(Cloudflare Turnstile)를 쓰는 화면(회원 인증번호 요청, 전화 문의)에서는 이용자의 브라우저가 Cloudflare 서버와 직접 통신합니다. 이 과정에서 접속 정보(IP 주소, 브라우저 정보 등)가 국외에 있는 Cloudflare 서버에서 처리될 수 있습니다. 더원퍼센트 서버는 확인 결과를 받기 위해 Cloudflare에 이용자의 IP 주소를 보내지 않습니다.
  2. 화면 글꼴을 Google Fonts에서 불러오며, 이때 이용자의 브라우저가 Google 서버에 접속합니다. 더원퍼센트가 Google에 개인정보를 보내지는 않습니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

  1. 정보주체(만 14세 미만 학생은 법정대리인)는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
  2. 요구는 제12조의 문의처로 이메일·전화 등으로 할 수 있으며, 더원퍼센트는 관련 법령에 따라 지체 없이 처리합니다.
  3. 회원은 회원 포털에서 이름과 휴대폰 번호를 바꾸고, 자녀 연결을 해제하고, 탈퇴할 수 있습니다.
  4. 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 서류를 내야 합니다.

제9조 (만 14세 미만 아동의 개인정보 처리)

  1. 만 14세 미만 학생은 부모님 등 법정대리인의 동의가 있어야 검사를 이용할 수 있습니다.
  2. 검사에서 만 14세 여부는 동의 화면에서 선택한 내용으로 확인하며, 생년월일을 입력한 경우 생년월일로도 확인합니다. 학부모 회원이 보낸 자가진단 링크로 응시하면서 생년월일을 입력하지 않으면 학부모가 등록한 자녀의 생년월로 확인하며, 이 값은 확인에만 쓰고 검사 결과에 저장하지 않습니다.
  3. 만 14세 미만이면 법정대리인이 화면에서 내용을 직접 확인하고, 법정대리인 이름을 입력한 뒤 동의해야 검사를 시작할 수 있습니다. 학생 본인은 법정대리인으로 동의할 수 없습니다. 법정대리인 정보는 동의 확인과 동의 기록 보관에만 사용합니다.
  4. 입력한 생년월일 기준 만 14세 미만 학생이 직접 회원으로 가입하려면 법정대리인이 가입 화면에서 내용을 직접 확인하고 이름을 입력한 뒤 동의해야 합니다.
  5. 전화 문의에서 학생이 만 14세 미만이면 법정대리인(학부모)이 문의 화면에서 내용을 직접 확인하고 동의한 뒤 문의를 보냅니다.

제10조 (개인정보의 안전성 확보조치)

더원퍼센트는 개인정보의 안전성 확보를 위해 다음 조치를 합니다.

  1. 암호화: 휴대폰 번호, 이메일, 생년월일, 학부모 휴대폰 번호, 법정대리인 이름, 회원 정보, 전화 문의 내용 등은 암호화해 저장합니다. 전화번호 검색에는 원래 값으로 되돌릴 수 없는 변환값을 씁니다.
  2. 접속 IP 보호: 부정 이용 방지와 동의 기록에 쓰는 접속 IP는 원래 값 대신 되돌릴 수 없는 변환값만 저장합니다.
  3. 인증 정보 보호: 관리자 비밀번호는 단방향 해시로만 저장합니다. 회원 인증번호는 해시값으로만 저장하며 짧은 시간이 지나면 쓸 수 없습니다.
  4. 접근 권한 관리: 관리자는 역할과 메뉴별 권한에 따라서만 개인정보에 접근할 수 있습니다.
  5. 전송 구간 보호: 홈페이지와 서비스 화면은 암호화된 연결(HTTPS)로 제공하며, 로그인 쿠키는 스크립트에서 읽을 수 없고 암호화된 연결에서만 전송되도록 설정합니다.
  6. 링크 보호: 검사·결과 링크는 추측할 수 없는 값을 쓰고, 기간이 지나거나 폐기하면 열리지 않습니다. 학부모에게 보낸 결과지 링크는 7일, 학생의 자가진단 결과 다시 보기는 60분 동안 열립니다.
  7. 기록 최소화: 문자·메일 발송 관련 서버 로그에는 전화번호와 이메일을 일부 가려 남깁니다.
  8. 부정 이용 방지: 인증번호 요청, 문의 접수, 검사 제출 등에 요청 횟수 제한과 자동 입력 방지를 적용합니다.

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

  1. 더원퍼센트는 로그인 상태를 유지하기 위해 쿠키를 씁니다. 회원 로그인 쿠키는 최대 14일, 회원 가입 진행 확인 쿠키는 최대 30분, 관리자 로그인 쿠키는 12시간 동안 유지됩니다.
  2. 방문 분석 도구와 광고 추적 도구는 쓰지 않습니다.
  3. 검사 응시 중 답을 잃지 않도록 응답을 이용자 기기의 브라우저 저장소에 임시로 보관하고, 제출하면 지웁니다.
  4. 서버는 보안과 장애 대응을 위해 제2조 8호의 접속 기록을 자동으로 남깁니다.
  5. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있습니다. 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.

제12조 (개인정보 보호책임자 및 문의처)

더원퍼센트는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의, 불만 처리, 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

제13조 (권익침해 구제 방법)

정보주체는 개인정보 침해에 대한 피해 구제와 상담을 아래 기관에 신청할 수 있습니다.

제14조 (개인정보 처리방침의 변경)

  1. 이 개인정보 처리방침은 2026년 11월 6일부터 시행합니다.
  2. 법령이나 서비스가 바뀌어 이 처리방침을 고치는 경우 시행 전에 홈페이지에 변경 내용과 시행일을 알립니다.