개인정보 처리방침

시행일: 2026-09-27 · 버전: 2026-09-27-v2

ITOOJA 운영자는 itooja.com의 무료 교육 서비스(과목별 학습·테스트·해설·학습 기록)를 제공하면서 필요한 최소한의 개인정보를 처리하고, 이용자가 자신의 개인정보 처리 내용을 이해할 수 있도록 아래와 같이 안내합니다.

이 방침은 현재 제공하는 모든 교육 과목과 향후 추가되는 교육 과목에 공통으로 적용됩니다. 새 기능으로 개인정보 처리 항목이나 목적이 달라지는 경우에는 방침을 갱신하고 필요한 안내·동의 절차를 진행합니다.

1. 처리 목적·항목·보유기간

구분	처리 항목	목적	보유기간
계정	필수: ID, 비밀번호 해시, 이메일, 국가, 만 14세 이상 확인 선택: 이름 또는 닉네임, 도시	회원 식별, 로그인, 관리자 승인, 국가/도시별 이용 통계	회원 탈퇴 또는 계정 삭제 시까지. 분쟁·보안 대응이 필요한 경우 필요한 범위에서 별도 보관할 수 있음
학습 기록	학습 과목·과정, 학습 및 응시 시각, 제출 답안, 점수·평가 결과, 학습 진행 상태, 결과 보고서	과목별 학습 기록과 결과 보고서 제공, 성취도 분석	계정 삭제 시까지 또는 운영자가 별도 고지한 보유기간까지
접속·보안 로그	접속 시각, 이벤트 유형, 마스킹 IP, IP 해시, 브라우저/기기 정보	부정 접속 방지, 장애·보안 사고 대응, 접속 통계	기본 180일
동의 이력	동의 종류·버전·시각·IP 해시	동의 사실 증명과 정책 버전 관리	관련 분쟁 대응에 필요한 기간

현재 기본 소스에는 제3자 제공, 광고 추적, 외부 분석 SDK가 포함되어 있지 않습니다. 향후 호스팅·메일·분석 서비스 등 외부 사업자를 이용하는 경우 실제 수탁자, 처리 목적, 처리 위치와 국외 이전 여부를 이 방침에 추가해야 합니다.

현재 계정 생성은 만 14세 이상을 대상으로 합니다. 만 14세 미만 이용자에 대한 법정대리인 동의 절차를 별도로 구축하기 전에는 가입을 받지 않습니다.

로그인을 유지하기 위한 필수 세션 쿠키를 사용합니다. 기본 소스에는 맞춤형 광고 쿠키나 제3자 행동추적 도구가 포함되어 있지 않습니다.

선택한 언어를 기억하기 위해 언어 설정 쿠키를 사용합니다.

비밀번호는 복호화 가능한 평문으로 저장하지 않고 안전한 단방향 해시로 저장합니다. 관리자 권한 분리, 세션 보호, CSRF 검증, 로그인 시도 제한, 관리자 작업 감사 로그, 마스킹 IP/해시 기반 보안 로그를 사용합니다.

이용자는 자신의 개인정보 열람, 정정, 삭제, 처리 제한 및 계정 삭제를 요청할 수 있습니다. 관리자 페이지 또는 개인정보 문의처를 통해 요청할 수 있으며, 적용 법령에 따라 처리됩니다.

개인정보 보호 문의: infodesk@appfeel.net
서비스 운영자: ITOOJA 운영자

실제 서비스 개시 전 운영자의 법적 명칭, 연락처, 서버 호스팅 국가, 수탁자, 이메일 발송 사업자, 백업 위치, 실제 보유기간을 운영 환경에 맞게 확정하여 이 방침을 갱신해야 합니다.

본 방침이 변경되는 경우 변경일과 주요 내용을 사이트에 고지합니다.