Cofa-Proctor 개인정보 처리방침

1. 수집하는 개인정보 항목 및 보유기간

회사는 고객사의 지시에 따라 Cofa-Proctor를 이용한 시험 감독 및 본인확인에 필요한 개인정보를 처리합니다.

1) 서비스 운영을 위해 수집하는 정보

• 법적 근거: 개인정보 보호법 제15조 제1항 제4호(계약 이행)
• 개인정보 항목: PC 및 모바일 카메라로 촬영한 감독영상(소리 미포함), 신원확인용 신분증 영상, 기기정보(OS, 기종, 앱 버전), QR 페어링 정보
• 보유 기간: 응시 종료 일자 후 14일간 보관 후 파기 혹은 고객사와의 위탁 계약 종료 시 까지
• 시험 감독을 위해 Cofa-Proctor 앱 설치를 요청할 수 있습니다. 모바일 영상의 사람 수 분석은 자리 비움 또는 추가 인원 여부를 확인하기 위한 것이며, 부정행위를 자동 판정하지 않고 분석 데이터를 AI 학습에 사용하지 않습니다. 감독영상은 시험 감독을 위해 촬영하며, 영상에 소리는 포함되지 않으며, 신원확인용 신분증 영상은 응시자가 주민등록번호 뒷자리, 주소 및 카드발급번호를 가린 상태로 촬영합니다. 서비스 이용 과정에서 약관 등에 관한 동의 이력(이용자식별자, 동의일시, IP주소), 서비스 이용 기록(이용자식별자, 방문 일시(접속기록), IP주소) 및 디바이스 정보가 자동으로 생성, 수집될 수 있습니다.

※ 회사는 Cofa-Proctor를 통해 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 확인한 경우 고객사 또는 개인정보보호 담당자에게 알려 주십시오.

2) 법령에 따른 보존

관계법령 위반에 따른 수사, 조사 등이 진행 중인 경우에는 해당 수사, 조사 종료시까지 귀하의 개인정보를 보관합니다. 또한 개인정보 보호법 제15조 제1항 제2호(법령상 의무준수) 및 관계법령의 규정에 의하여 수집 및 이용목적 달성 후에도 보존할 필요가 있는 경우 회사는 아래와 같이 관계법령에서 정한 일정한 기간 동안 이용자의 정보를 보관합니다. 관계법령에 관한 사항은 다음 각 ‘보존 근거(법률 명)’을 확인하십시오.

• 구분: 컴퓨터 통신, 인터넷 로그 기록자료, 접속지 추적자료
• 개인정보 항목: 접속일시, IP주소
• 보존 근거(법률 명): 통신비밀보호법(제15조의2)
• 보존 기간: 3개월

2. 개인정보의 처리목적

회사는 개인정보 처리 수탁자로서 고객사의 지시에 따라 다음 목적을 위해 개인정보를 처리합니다. 개인정보는 고지된 목적 외의 용도로 이용하지 않습니다.

Cofa-Proctor를 통해 처리한 개인정보는 시험 감독, 자리 비움 또는 추가 인원 확인, 응시자 본인확인 및 부정행위 여부 검토를 위해서만 이용됩니다. 사람 수 분석 데이터는 AI 학습에 사용하지 않습니다.

• 시험 응시 중 감독 환경 제공 및 운영
• QR 페어링을 통한 응시 웹과 감독용 앱 연결
• 앱 및 기기 상태와 연결상태 확인
• 감독영상 및 신원확인용 신분증 영상 촬영·저장
• 고객사의 지시에 따른 감독 및 본인확인 정보 전달
• 시험 감독 과정의 안정성 확보

3. 개인정보의 제3자 제공

회사는 개인정보 처리 수탁자로서 고객사의 지시에 따라 개인정보를 처리합니다. 회사는 아래의 경우를 제외하고는 개인정보를 독자적인 목적으로 제3자에게 제공하지 않습니다.

1) 관련 법령에 따라 개인정보 제공의 의무가 있는 경우

• 회사는 개인정보 보호법 제17조제1항제2호(법령상 의무준수를 위하여 수집한 정보의 제공) 또는 관련 법령에 따라 행정기관 또는 수사기관이 개인정보 제공을 요구한 경우, 법률에 규정된 바에 따라 영장 또는 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.

4. 개인정보의 파기

회사는 “1. 개인정보의 수집 항목 및 보유기간”에 명시된 기간이 경과하면 개인정보를 지체 없이 파기합니다. 응시 종료 일자 후 14일간 보관 후 파기 혹은 고객사와의 위탁 계약 종료 시에 감독영상과 신원확인용 신분증 영상을 포함한 개인정보의 원본, 사본 및 백업을 모두 파기합니다.개인정보 파기에 대한 절차 및 방법은 다음과 같습니다.

1) 파기 절차

보유기간이 지난 개인정보는 내부 절차에 따라 확인한 뒤 파기합니다. 회사는 재위탁업체의 파기 여부도 확인합니다.

2) 파기 방법

전자적 파일 형태로 저장된 개인정보는 복구할 수 없도록 삭제합니다. 종이 문서가 있는 경우 분쇄하거나 소각하여 파기합니다.

5. 개인정보의 처리 위탁

회사는 수탁자로서 고객사의 승인을 받은 재위탁업체에 필요한 업무를 위탁합니다. 개인정보는 고객사의 지시에 따라 처리되며, 위탁 내역이 변경되는 경우 본 개인정보 처리방침을 개정하여 안내합니다.

1) 개인정보 처리 위탁 내역(국내)

• 구분: 주식회사 메타엠
• 위탁업무 내용: 감독영상 및 신원확인 영상 검토를 통한 부정행위 여부와 본인 일치 여부 확인

2) 개인정보 처리 위탁 내역(국외이전)

• 법적 근거: 개인정보 보호법 제28조의8 제1항 제3호 가목(계약 이행을 위한 개인정보 처리위탁·보관)
• 위탁업무 내용: 클라우드 서버 인프라 운영 및 관리
• 이전받는 자(연락처): Amazon Web Services, Inc. (https://aws.amazon.com/compliance/contact)
• 개인정보 항목: 본 개인정보 처리방침의 “1. 수집하는 개인정보의 항목 및 수집방법”에 명시된 개인정보 항목 일체
• 이전되는 국가 및 저장 위치: 미국
• 이전 일시 및 방법: Cofa-Proctor 사용 시 네트워크를 통해 전송
• 개인정보 이용 및 보유 기간: 응시 종료 일자 후 14일간 보관 후 파기 혹은 고객사와의 위탁 계약 종료 시 까지

3) 개인정보 처리 위탁에 따른 관리 및 감독

• 위탁업무의 목적 및 범위
• 위탁업무 수행 목적 외 개인정보 처리 금지
• 개인정보의 안전한 처리를 위한 기술적·관리적 보호조치
• 재위탁 제한 및 사전 승인에 관한 사항
• 수탁업체의 개인정보 처리 현황 점검 등 회사의 관리·감독
• 수탁업체의 의무 위반에 따른 손해배상 등 책임

6. 이용자 및 법정대리인의 권리와 그 행사방법

1) 정보주체는 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회 등 관련 법령이 정하는 권리를 행사할 수 있습니다. 권리 행사는 원칙적으로 고객사를 통해 요청해 주십시오. 고객사를 통한 행사가 어려운 경우 개인정보보호 담당자에게 이메일(privacy@krafton.com)로 연락하시면 회사가 고객사와 협의하여 처리합니다.

1-1) 권리 행사 요청 시 회사는 수탁자로서 고객사에 요청을 전달하거나 고객사의 지시에 따라 필요한 조치를 지원합니다. 본인 확인을 위해 합리적인 범위에서 추가 정보를 요청할 수 있습니다.

2) 법정대리인은 정보주체의 법정대리인으로서 관련 법령에 따라 권리를 행사할 수 있습니다.

3) 법정대리인이 권리를 행사하는 경우 회사 또는 고객사는 정당한 대리권 여부를 확인하기 위해 위임장 등 필요한 증빙을 요청할 수 있습니다.

4) 회사는 고객사의 지시에 따라 열람 요구에 대한 조치를 지원하고, 처리 결과는 고객사를 통해 안내합니다. 법령상 처리기간 연장이 필요한 경우 그 사유와 기간을 안내합니다.

5) 회사는 고객사의 지시에 따라 정정·삭제 요구에 대한 조치를 지원합니다. 다른 법령에 따라 삭제가 제한되는 경우에는 고객사를 통해 그 사유를 안내합니다.

6) 회사는 고객사의 지시에 따라 처리정지 요구에 필요한 조치를 지원합니다. 법령상 예외가 적용되는 경우에는 고객사를 통해 안내합니다.

7. 개인정보의 기술적/관리적 보호 대책

회사는 개인정보 처리 수탁자로서 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 고객사의 지시에 따라 적절한 관리적, 기술적, 물리적 보호조치를 마련하고 이행합니다.

1) 관리적 보호대책

• 내부 관리계획 수립·시행, 직원 교육 및 재위탁업체에 대한 보안 준수 여부 관리·감독
• 한국 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 취득 (인증번호: ISMS-P-KISA-2025-010)
• 국제 표준 정보보호 경영시스템(ISO/IEC 27001) 인증 취득 (인증번호: IS 839564)
• 국제 표준 개인정보보호 경영시스템(ISO/IEC 27701) 인증 취득 (인증번호: PM 839565)

2) 기술적 보호대책

• 개인정보처리시스템 접근권한 관리, 접근통제, 개인정보 암호화 및 보안 프로그램 설치·운영 등

3) 물리적 보호대책

• 전산실 및 자료보관실 등의 접근통제

4) 개인정보처리방침 이행 및 준수

• 회사는 개인정보 처리방침 및 위탁업무의 이행 여부를 점검하고, 문제가 발견되면 필요한 조치를 합니다.
• 회사는 수탁자로서 고객사의 지시와 관련 법령에 따라 개인정보를 안전하게 처리합니다.

8. 앱 권한 및 자동 수집에 관한 사항

Cofa-Proctor는 시험 감독 및 본인확인에 필요한 경우 모바일 기기의 카메라 권한을 이용합니다. 카메라 권한은 감독영상 및 신원확인용 신분증 영상을 촬영할 때 사용되며, 촬영영상에 소리는 포함되지 않습니다. 응시자는 기기의 설정에서 Cofa-Proctor의 카메라 권한을 허용하거나 철회할 수 있습니다. 권한을 허용하지 않으면 영상 촬영이 필요한 시험 감독 및 본인확인 기능을 이용할 수 없어 시험 응시에 제한이 있을 수 있습니다.

9. 개인정보 보호책임자의 연락처

회사는 개인정보 처리 수탁자로서 개인정보 보호와 관련한 문의 및 권리 행사를 지원하기 위하여 아래의 개인정보 보호책임자를 두고 있습니다. 정보주체는 원칙적으로 고객사를 통해 권리를 행사하고, 고객사를 통한 처리가 어려운 경우 아래 연락처로 문의할 수 있습니다.

개인정보 보호책임자

• 이름: 홍석범
• 부서명: Security Dept.
• 연락처: privacy@krafton.com (1566-3771)

아래 기관은 개인정보 침해에 관한 상담과 피해구제를 지원하는 기관입니다. 고객사 또는 회사에 권리 행사를 요청한 뒤 도움이 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / (국번없이) 118)
• 개인정보 분쟁조정위원회 (www.kopico.go.kr / (국번없이) 1833-6972)
• 대검찰청 (www.spo.go.kr / (국번없이) 1301)
• 경찰청 (ecrm.cyber.go.kr / (국번없이) 182)

10. 개인정보 처리방침의 공개와 개정

회사가 본 개인정보 처리방침을 개정하는 경우 시행일자와 주요 개정내용을 명시하여 시행 전에 고객사를 통해 안내하고, 필요한 경우 앱 또는 시험 안내 채널을 통해 공지합니다.

이전 버전의 개인정보 처리방침은 고객사 또는 개인정보보호 담당자에게 요청하여 확인할 수 있습니다.