Cofa-Probe 개인정보 처리방침

1. 수집하는 개인정보 항목 및 보유기간

회사는 고객사의 지시에 따라 Cofa-Probe를 이용한 AI 역량평가 서비스 운영에 필요한 개인정보를 처리합니다.

1) 서비스 이용을 위해 수집하는 정보

• 법적 근거: 개인정보 보호법 제15조 제1항 제4호(계약 이행)
• 개인정보 항목: 이름, 이메일 주소, 휴대 전화 번호, 과제 수행 자료(코드, 업로드 파일, AI 대화 내용(프롬프트·응답), 확인문제 답변)
• 보유기간: 응시 종료 일자 후 14일간 보관 후 파기 혹은 고객사와의 위탁 계약 종료 시 까지

※ 서비스 이용 과정에서 약관 등에 관한 동의 이력(이용자식별자, 동의일시, IP주소), 서비스 이용 기록(이용자식별자, 방문 일시(접속기록), IP주소) 및 디바이스 정보(OS 정보, 브라우저 정보, 사용 언어 등), 쿠키가 자동으로 생성, 수집될 수 있습니다.

※ 회사는 귀하로부터 수집된 정보를 AI 모델 학습이나 파인튜닝에 사용하지 않습니다.

2) 법령에 따른 보존

관계법령 위반에 따른 수사, 조사 등이 진행 중인 경우에는 해당 수사, 조사 종료시까지 귀하의 개인정보를 보관합니다. 또한 개인정보 보호법 제15조 제1항 제2호(법령상 의무준수) 및 관계법령의 규정에 의하여 수집 및 이용목적 달성 후에도 보존할 필요가 있는 경우 회사는 아래와 같이 관계법령에서 정한 일정한 기간 동안 이용자의 정보를 보관합니다. 관계법령에 관한 사항은 다음 각 ‘보존 근거(법률 명)을 확인하십시오.

• 구분: 컴퓨터 통신, 인터넷 로그 기록자료, 접속지 추적자료
• 개인정보 항목: 접속일시, IP주소
• 보존 근거(법률 명): 통신비밀보호법(제15조의2)
• 보존 기간: 3개월

2. 개인정보의 처리목적

회사는 개인정보 처리 수탁자로서 고객사의 지시에 따라 다음 목적을 위해 개인정보를 처리합니다. 개인정보는 고지된 목적 외의 용도로 이용하지 않습니다.

Cofa-Probe에서 처리하는 개인정보는 응시자 확인, 평가 서비스 제공, AI 기반 자동 평가·채점 지원 및 평가결과 전달을 위해 이용됩니다. 응시자 데이터는 AI 모델 학습이나 파인튜닝에 사용하지 않습니다.

• 응시자 식별 및 응시자격 확인 지원
• 이메일로 접속코드를 발급하고 접속코드로 로그인 처리
• Cofa-Probe 평가 과제 및 확인문제 제공
• 응시 자료 접수 및 서비스 이용기록 관리
• 응시 웹서비스의 안정적인 운영 및 오류 확인
• 고객사 지시에 따른 평가결과 전달
• 코드, 업로드 파일, 프롬프트·응답 및 확인문제 답변의 분석

3. 개인정보의 제3자 제공

회사는 개인정보 처리 수탁자로서 고객사의 지시에 따라 개인정보를 처리합니다. 회사는 개인정보를 독자적인 목적으로 제3자에게 제공하지 않으며, 고객사에 전달되는 정보는 다음과 같습니다.

1) 관련 법령에 따라 개인정보 제공의 의무가 있는 경우

• 회사는 개인정보 보호법 제17조제1항제2호(법령상 의무준수를 위하여 수집한 정보의 제공) 또는 관련 법령에 따라 행정기관 또는 수사기관이 개인정보 제공을 요구한 경우, 법률에 규정된 바에 따라 영장 또는 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.

4. 개인정보 파기절차 및 방법

회사는 원칙적으로 ‘1. 개인정보 수집 항목 및 보유기간’에 명시된 보유 기간이 경과되는 경우 지체없이 개인정보를 파기합니다. 단, 법령에 특별한 규정이 있는 경우 관련 법령에 따라 일정기간 동안 보관 후 파기됩니다. 개인정보 파기에 대한 상세한 절차 및 방법은 다음과 같습니다.

1) 파기 절차

개인정보의 파기 요건이 발생한 경우 회사는 내부 방침에 따라 개인정보를 파기합니다.

2) 파기 방법

전자적 파일 형태로 기록 및 저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록 및 저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

6. 개인정보의 처리 위탁

회사는 위탁자인 고객사의 승인을 받아 개인정보 처리 업무의 일부를 국내 및 국외 사업자에게 재위탁합니다. 재위탁업체는 고객사의 지시에 따라 처리하며, 위탁 내역이 변경되면 본 개인정보 처리방침을 개정하여 안내합니다.

1) 개인정보 처리 위탁 내역(국내)

• 구분: 주식회사 메타엠
• 위탁업무 내용: 본 서비스 운영 및

2) 개인정보 처리 위탁 내역(국외이전)

• 법적 근거: 개인정보 보호법 제28조의8 제1항 제3호 가목(계약 이행을 위한 개인정보 처리위탁·보관)
• 위탁업무 내용: 클라우드 서버 인프라 운영 및 관리
• 이전받는 자(연락처): Amazon Web Services, Inc. (https://aws.amazon.com/compliance/contact)
• 개인정보 항목: 본 개인정보 처리방침의 “1. 수집하는 개인정보의 항목 및 보유기간”에 명시된 개인정보 항목 일체
• 이전되는 국가 및 저장 위치: 미국
• 이전 일시 및 방법: 네트워크를 통해 전송
• 개인정보 이용 및 보유 기간: 응시 종료 일자 후 14일간 보관 후 파기 혹은 고객사와의 위탁 계약 종료 시 까지

3) 개인정보 처리 위탁에 따른 관리 및 감독

• 위탁업무의 목적 및 범위
• 위탁업무 수행 목적 외 개인정보 처리 금지
• 개인정보에 대한 접근 제한 등 기술적·관리적 안전성 확보 조치
• 재위탁 제한 및 고객사 승인에 관한 사항
• 위탁업무와 관련하여 보유하고 있는 개인정보 처리 현황 점검 등 관리·감독
• 수탁업체의 의무 위반에 따른 손해배상 등 책임

7. 이용자 및 법정대리인의 권리와 그 행사방법

1) 정보주체는 관련 법령에 따라 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회 등 권리를 행사할 수 있습니다. 권리 행사는 원칙적으로 고객사를 통해 요청해 주십시오. 고객사를 통한 행사가 어려운 경우 개인정보보호 담당자에게 이메일(privacy@krafton.com)로 연락하시면 회사가 고객사와 협의하여 처리합니다.

1-1) 권리 행사 요청 시 회사는 수탁자로서 고객사에 요청을 전달하거나 고객사의 지시에 따라 필요한 조치를 지원합니다. 본인 확인을 위해 합리적인 범위에서 추가 정보를 요청할 수 있습니다.

2) 법정대리인은 관련 법령에 따라 정보주체의 권리를 행사할 수 있습니다.

3) 법정대리인이 권리를 행사하는 경우 고객사 또는 회사는 정당한 대리권 확인을 위해 위임장 등 필요한 증빙을 요청할 수 있습니다.

4) 회사는 고객사의 지시에 따라 열람 요구에 필요한 조치를 지원하고, 결과를 고객사를 통해 안내합니다. 처리기간은 관련 법령에 따릅니다.

5) 회사는 고객사의 지시에 따라 정정·삭제 요구에 필요한 조치를 지원합니다. 삭제가 제한되는 경우 고객사를 통해 그 사유를 안내합니다.

6) 회사는 고객사의 지시에 따라 처리정지 요구에 필요한 조치를 지원합니다. 법령상 예외가 적용되는 경우 고객사를 통해 안내합니다.

8. 개인정보의 기술적/관리적 보호 대책

회사는 개인정보 처리 수탁자로서 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 고객사의 지시에 따라 적절한 관리적, 기술적, 물리적 보호조치를 마련하고 이행합니다.

1) 관리적 보호대책

• 내부 관리계획 수립·시행, 직원 교육 및 재위탁업체에 대한 보안 준수 여부 관리·감독
• 한국 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 취득 (인증번호: ISMS-P-KISA-2025-010)
• 국제 표준 정보보호 경영시스템(ISO/IEC 27001) 인증 취득 (인증번호: IS 839564)
• 국제 표준 개인정보보호 경영시스템(ISO/IEC 27701) 인증 취득 (인증번호: PM 839565)

2) 기술적 보호대책

• 개인정보처리시스템 접근권한 관리, 접근통제, 개인정보 암호화 및 보안 프로그램 설치·운영 등

3) 물리적 보호대책

• 전산실 및 자료보관실 등의 접근통제

4) 개인정보처리방침 이행 및 준수

• 회사는 개인정보 처리방침 및 위탁업무의 이행 여부를 점검하고, 문제가 발견되면 필요한 조치를 합니다.
• 회사는 수탁자로서 고객사의 지시와 관련 법령에 따라 개인정보를 안전하게 처리합니다.

9. 서비스 이용기록의 수집 및 거부에 관한 사항

회사는 이용자들에게 서비스 이용 형태 분석 등을 목적으로 개인정보를 자동 수집하고 이용할 수 있습니다.

회사는 이용자들이 회사의 서비스를 어떻게 이용하는지 분석 및 평가하고 수요를 파악하며, 서비스와 제품을 개선하고 효율적인 서비스를 제공하기 위하여 이용자의 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다. 쿠키란 회사의 홈페이지를 운영하는데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로서 이용자의 컴퓨터 하드디스크에 저장됩니다.

이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 홈페이지에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다. 단, 쿠키 설치를 거부하였을 경우 홈페이지 서비스 사용에 어려움이 있을 수 있습니다.

• Microsoft Edge: [더보기(•••)]의 [설정]을 선택 – [쿠키 및 사이트 권한] 메뉴의 [쿠키 및 사이트 데이터 관리 및 삭제]에서 '사이트에서 쿠키 데이터를 저장하고 읽도록 허용(권장)'
• Chrome: [개인 정보 보호 및 보안] > [서드 파티 쿠키] > 차단

10. 개인정보 보호책임자의 연락처

회사는 개인정보 처리 수탁자로서 개인정보 보호와 관련한 문의 및 권리 행사를 지원하기 위하여 아래의 개인정보 보호책임자를 두고 있습니다. 정보주체는 원칙적으로 고객사를 통해 권리를 행사하고, 고객사를 통한 처리가 어려운 경우 아래 연락처로 문의할 수 있습니다.

개인정보 보호책임자

• 이름: 홍석범
• 부서명: Security Dept.
• 연락처: privacy@krafton.com (1566-3771)

아래 기관은 개인정보 침해에 관한 상담과 피해구제를 지원하는 기관입니다. 고객사 또는 회사에 권리 행사를 요청한 뒤 도움이 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / (국번없이) 118)
• 개인정보 분쟁조정위원회 (www.kopico.go.kr / (국번없이) 1833-6972)
• 대검찰청 (www.spo.go.kr / (국번없이) 1301)
• 경찰청 (ecrm.cyber.go.kr / (국번없이) 182)

11. 개인정보 처리방침의 공개와 개정

회사가 본 개인정보 처리방침을 개정하는 경우 시행일자와 주요 개정내용을 명시하여 시행 전에 고객사를 통해 안내하고, 필요한 경우 Cofa-Probe 응시 웹 또는 시험 안내 채널을 통해 공지합니다.

이전 버전의 개인정보 처리방침은 고객사 또는 개인정보보호 담당자에게 요청하여 확인할 수 있습니다.