# 개인정보 처리방침
시행일: 2026년 9월 5일
제누스온 주식회사(이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령을 준수합니다.
본 개인정보 처리방침은 회사가 운영하는 testiq.co.kr, testiq.kr 및 이에 연결되거나 회사가 제공·운영하는 관련 웹사이트와 서비스(이하 통칭하여 “서비스”)에서 이루어지는 개인정보 처리에 적용됩니다.
---
## 제1조 개인정보의 처리 목적
회사는 다음의 목적을 위하여 필요한 범위에서 개인정보를 처리합니다.
1. 서비스의 신청, 결제, 이용 및 제공
2. 검사, 평가, 콘텐츠 이용 등 서비스 결과의 생성, 저장, 확인 및 제공
3. 이용자가 입력한 표시 이름과 서비스 결과 등의 표시 또는 공개
4. 주문 및 결제 확인, 결제 취소, 환불 및 정산
5. 서비스 이용과 관련한 안내 및 이용자와의 연락
6. 이용 문의, 불만, 민원 및 분쟁의 처리
7. 부정 이용, 비정상적인 이용 및 서비스 운영 방해 행위의 방지
8. 서비스의 안정적인 운영, 장애 대응 및 보안
9. 서비스 이용현황 분석, 품질 개선 및 통계 작성
10. 관계 법령에 따른 의무의 이행
11. 이용자가 별도로 동의한 경우 신규 서비스, 이벤트 및 광고성 정보의 제공
회사는 개인정보를 수집·처리한 목적의 범위에서 이용하며, 관계 법령에서 허용하거나 이용자의 별도 동의를 받은 경우를 제외하고 해당 목적을 벗어나 이용하지 않습니다.
---
## 제2조 처리하는 개인정보의 항목
① 회사는 현재 서비스 제공을 위하여 다음과 같은 개인정보를 처리할 수 있습니다.
### 1. 서비스 신청 및 이용에 관한 정보
* 표시 이름
* 이메일 주소
* 이용자가 서비스 이용 과정에서 입력하거나 선택한 답변 및 응답정보
* 점수, 등급, 순위, 분석내용 기타 서비스 이용에 따라 생성되는 결과정보
* 서비스 신청 및 이용내역
### 2. 주문 및 결제에 관한 정보
* 주문번호
* 결제금액
* 결제수단
* 결제일시
* 거래번호
* 승인정보
* 결제상태
* 기타 주문·결제 및 환불 처리에 필요한 거래정보
신용카드번호, 계좌번호 등 결제수단의 핵심정보는 전자결제대행사 또는 금융회사가 직접 처리하며 회사가 직접 수집하거나 저장하지 않을 수 있습니다.
### 3. 서비스 이용 과정에서 자동으로 생성될 수 있는 정보
* IP 주소
* 쿠키
* 접속 일시
* 서비스 이용기록
* 브라우저 및 운영체제 정보
* 기기정보
* 오류 및 접속기록
* 부정 이용기록
② 회사는 현재 일반적인 서비스 이용 과정에서 휴대전화번호, 주소, 주민등록번호, 아이핀번호, CI·DI 등의 본인확인정보를 수집하지 않습니다.
③ 향후 서비스 내용 또는 제공방식의 변경으로 새로운 개인정보의 처리가 필요한 경우 회사는 실제 개인정보 처리 내용에 맞도록 본 개인정보 처리방침을 변경하고, 관계 법령에 따라 필요한 경우 이용자에게 별도의 안내 또는 동의를 받습니다.
---
## 제3조 개인정보의 처리 근거
① 회사는 다음의 법적 근거에 따라 개인정보를 처리합니다.
1. 서비스의 신청, 결제 및 제공에 필요한 정보
* 정보주체와의 계약 체결 및 이행 또는 계약 체결 과정에서 정보주체의 요청에 따른 조치를 위하여 필요한 경우
2. 관계 법령에 따라 보존하여야 하는 주문·결제 및 거래정보
* 법령상 의무의 준수를 위하여 필요한 경우
3. 이용자가 별도로 선택하거나 동의한 사항
* 정보주체의 동의
4. 서비스 보안, 부정 이용 방지 및 회사 또는 이용자의 정당한 권익 보호를 위하여 필요한 정보
* 관계 법령에서 인정하는 회사의 정당한 이익 또는 기타 적법한 처리 근거
② 회사는 이용자의 동의를 받지 않고 처리할 수 있는 개인정보와 이용자의 동의를 받아 처리하는 개인정보를 관계 법령에 따라 구분하여 처리합니다.
---
## 제4조 표시 이름의 이용
① 이용자가 서비스 이용 과정에서 입력하는 이름은 원칙적으로 본인확인을 위한 법적 성명을 의미하지 않으며, 별도의 안내가 없는 경우 이용자는 실명, 닉네임 또는 별칭 등 원하는 명칭을 표시 이름으로 사용할 수 있습니다.
② 이용자는 표시 이름을 사실상의 식별명으로 자유롭게 정할 수 있으나, 다른 사람을 사칭하거나 제3자의 개인정보를 무단으로 이용하여서는 안 됩니다.
③ 표시 이름은 서비스의 특성에 따라 결과 화면, 순위, 게시물 또는 그 밖의 공개 영역에 표시될 수 있습니다.
④ 이용자는 표시 이름이 공개될 가능성을 고려하여 공개를 원하지 않는 실명, 연락처, 주소, 소속 또는 그 밖에 본인이나 제3자를 특정할 수 있는 정보를 표시 이름에 포함하지 않도록 주의하여야 합니다.
---
## 제5조 표시 이름 및 서비스 결과의 공개
① 회사가 제공하는 일부 서비스에서는 서비스의 특성에 따라 이용자가 입력한 표시 이름과 점수, 등급, 순위, 분석 결과 등 서비스 결과의 전부 또는 일부가 사이트의 공개 영역에 표시될 수 있습니다.
② 회사는 서비스별로 필요한 경우 표시 이름 및 결과의 공개 여부와 공개되는 정보의 범위를 서비스 이용 화면 등을 통하여 안내합니다.
③ 공개 영역에는 원칙적으로 표시 이름과 서비스 결과 등 해당 서비스의 운영에 필요한 정보만 표시하며, 이용자의 이메일 주소, 주문정보 또는 결제정보 등 공개할 필요가 없는 정보를 함께 공개하지 않습니다.
④ 표시 이름에는 닉네임 또는 별칭을 사용할 수 있으며, 이용자는 자신의 실명을 공개하고 싶지 않은 경우 실명이 아닌 표시 이름을 사용할 수 있습니다.
⑤ 표시 이름 자체만으로 특정 개인을 알아볼 수 없고 다른 정보와 쉽게 결합하여 특정 개인을 알아볼 수도 없는 경우 해당 표시 이름은 특정 개인을 식별하기 위한 정보가 아닌 서비스상의 표시정보로 취급될 수 있습니다.
⑥ 다만 표시 이름이나 서비스 결과가 그 자체 또는 다른 정보와 결합하여 특정 개인을 알아볼 수 있는 개인정보에 해당하는 경우 회사는 해당 정보를 「개인정보 보호법」 등 관계 법령에 따라 처리합니다.
⑦ 회사는 표시 이름과 서비스 결과의 공개에 대하여 관계 법령상 별도의 동의 또는 선택 절차가 필요한 경우 해당 절차를 제공합니다.
---
## 제6조 민감정보의 처리 및 공개
① 회사는 원칙적으로 사상·신념, 정치적 견해, 건강정보, 성생활 등 「개인정보 보호법」에서 정한 민감정보를 일반적인 서비스 이용을 위하여 별도로 요구하지 않습니다.
② 다만 서비스의 종류, 이용자가 제공한 정보 또는 서비스 이용에 따라 생성된 결과의 구체적인 내용에 따라 해당 정보가 관계 법령상 민감정보에 해당하게 되는 경우에는 관계 법령에서 정한 적법한 처리 근거에 따라 이를 처리합니다.
③ 회사가 민감정보를 이용자의 동의에 따라 처리하여야 하는 경우에는 일반 개인정보의 처리에 대한 동의와 별도로 필요한 동의를 받습니다.
④ 서비스 과정에서 공개되는 정보에 이용자의 민감정보가 포함되어 사생활 침해의 위험이 있는 경우 회사는 관계 법령에 따라 해당 정보의 공개 가능성과 비공개를 선택할 수 있는 방법 등을 이용자가 알기 쉽게 안내합니다.
---
## 제7조 개인정보의 처리 및 보유기간
① 회사는 개인정보의 처리 목적이 달성되거나 해당 개인정보가 더 이상 필요하지 않게 된 경우 원칙적으로 지체 없이 해당 개인정보를 파기합니다.
② 서비스 제공과 관련한 개인정보는 다음의 기간 또는 조건까지 처리할 수 있습니다.
1. **표시 이름 및 서비스 이용·응답정보**
* 서비스 제공 및 결과 생성에 필요한 기간
* 사후 결과 확인 기능이 제공되는 경우 해당 기능 제공에 필요한 기간
* 이용자가 적법하게 삭제를 요청하고 회사가 이를 처리할 때까지
2. **공개되는 표시 이름 및 서비스 결과**
* 해당 공개 서비스의 운영기간 또는 이용자의 적법한 공개 철회·삭제 요청 처리 시까지
* 관계 법령에 따라 계속 보존할 필요가 있는 경우에는 해당 법정 보존기간까지
3. **이메일 주소**
* 서비스 제공, 결제 확인, 결과 제공 및 이용자 문의 대응 등 처리 목적 달성 시까지
* 주문 및 거래기록의 일부로서 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 법정 보존기간까지
③ 관계 법령에 따라 일정 기간 거래기록 등을 보관하여야 하는 경우에는 다음 기간 동안 해당 정보를 보관합니다.
1. 표시·광고에 관한 기록: **6개월**
2. 계약 또는 청약철회 등에 관한 기록: **5년**
3. 대금결제 및 재화 등의 공급에 관한 기록: **5년**
4. 소비자의 불만 또는 분쟁처리에 관한 기록: **3년**
5. 그 밖에 관계 법령에서 별도의 보존기간을 정한 경우: **해당 법령에서 정한 기간**
④ 관계 법령에 따라 개인정보를 별도로 보존하는 경우 회사는 해당 정보를 그 보존목적 이외의 목적으로 이용하지 않습니다.
---
## 제8조 개인정보의 제3자 제공
① 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
② 다음의 경우에는 관계 법령이 허용하는 범위에서 개인정보를 제공할 수 있습니다.
1. 이용자가 개인정보의 제3자 제공에 사전에 동의한 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 필요한 경우
3. 수사기관, 법원 또는 관계 행정기관 등이 적법한 절차에 따라 제공을 요구하는 경우
4. 명백히 정보주체 또는 제3자의 급박한 생명·신체·재산상 이익을 위하여 필요한 경우
5. 그 밖에 「개인정보 보호법」 등 관계 법령에서 개인정보의 제공을 허용하는 경우
③ 회사가 이용자의 동의를 받아 개인정보를 제3자에게 제공하게 되는 경우에는 제공받는 자, 제공 목적, 제공하는 개인정보의 항목 및 보유·이용기간 등 관계 법령에서 정한 사항을 이용자에게 안내합니다.
---
## 제9조 개인정보 처리업무의 위탁
① 회사는 원활한 서비스 제공을 위하여 필요한 업무의 일부를 외부 사업자에게 위탁할 수 있습니다.
② 현재 회사가 개인정보 처리와 관련하여 위탁하는 주요 업무는 다음과 같습니다.
* **수탁자: 주식회사 케이지이니시스**
* **위탁업무: 전자결제 처리, 결제 확인, 취소·환불 등 결제 관련 업무**
③ 회사는 개인정보 처리업무를 위탁하는 경우 관계 법령에 따라 개인정보가 안전하게 처리될 수 있도록 필요한 사항을 계약 등에 명시하고 수탁자를 관리·감독합니다.
④ 수탁업체 또는 위탁업무의 내용이 변경되는 경우 회사는 본 개인정보 처리방침을 통하여 변경사항을 공개합니다.
---
## 제10조 개인정보의 파기 절차 및 방법
① 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 이를 파기합니다.
② 관계 법령에 따라 일정 기간 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 보관하거나 해당 법령에서 정한 목적의 범위에서만 처리합니다.
③ 전자적 파일 형태의 개인정보는 복구 또는 재생하기 어렵도록 안전한 방법으로 삭제합니다.
④ 종이문서 등 비전자적 형태의 개인정보가 있는 경우에는 분쇄하거나 소각하는 등 복구하기 어려운 방법으로 파기합니다.
---
## 제11조 이용자의 권리 및 행사방법
① 이용자는 관계 법령이 정하는 범위에서 회사가 처리하는 자신의 개인정보에 관하여 다음과 같은 권리를 행사할 수 있습니다.
1. 개인정보의 열람 요구
2. 개인정보의 정정 요구
3. 개인정보의 삭제 요구
4. 개인정보 처리정지 요구
5. 개인정보 처리에 대한 동의의 철회
6. 그 밖에 개인정보 보호 관계 법령에서 인정하는 권리
② 회사는 별도의 회원가입 또는 회원계정을 전제로 하지 않으므로 이용자는 개인정보 관련 요청을 회사의 개인정보 보호책임자 또는 아래의 연락처를 통하여 할 수 있습니다.
③ 회사는 요청자가 해당 개인정보의 정보주체인지 확인하기 위하여 이메일, 주문정보 등 합리적인 범위의 정보를 통하여 본인 여부를 확인할 수 있습니다.
④ 회사는 이용자의 적법한 요청을 받은 경우 관계 법령에 따라 필요한 조치를 합니다.
⑤ 다만 관계 법령에 따라 보존하여야 하는 정보이거나 법령에서 열람·삭제·처리정지 등을 제한하는 사유에 해당하는 경우에는 요청의 전부 또는 일부가 제한될 수 있습니다.
---
## 제12조 만 14세 미만 아동의 개인정보
① 회사가 만 14세 미만 아동의 개인정보를 처리하면서 관계 법령상 동의가 필요한 경우에는 해당 아동의 법정대리인으로부터 필요한 동의를 받습니다.
② 법정대리인은 관계 법령에 따라 해당 아동의 개인정보에 대한 열람, 정정, 삭제 및 처리정지 등을 요구할 수 있습니다.
③ 회사는 만 14세 미만 아동의 개인정보를 처리할 필요가 없는 서비스에서는 이를 불필요하게 수집하지 않도록 노력합니다.
---
## 제13조 개인정보의 안전성 확보조치
회사는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 관계 법령에 따라 필요한 기술적·관리적 보호조치를 시행합니다.
회사가 시행하는 주요 조치는 다음과 같습니다.
1. 개인정보 접근권한의 최소화 및 관리
2. 개인정보 취급자에 대한 관리·감독
3. 개인정보 처리시스템에 대한 접근통제
4. 외부로부터의 불법적인 접근을 방지하기 위한 보안조치
5. 개인정보 전송 과정에서의 암호화 등 보호조치
6. 중요정보에 대한 안전한 저장
7. 보안프로그램 및 관련 시스템의 유지·관리
8. 개인정보의 안전한 처리를 위한 내부관리
9. 개인정보 보호 및 정보보안 관련 교육
10. 개인정보 유출 또는 침해사고 발생 시 대응을 위한 조치
---
## 제14조 쿠키 및 자동수집정보
① 회사는 서비스의 정상적인 제공, 이용환경 유지, 부정 이용 방지, 서비스 이용현황 분석 및 품질 개선 등을 위하여 쿠키(cookie) 등의 자동수집기술을 사용할 수 있습니다.
② 쿠키는 웹사이트가 이용자의 브라우저에 전송하여 저장할 수 있는 소량의 정보로서 이용환경 유지, 서비스 제공 및 이용현황 파악 등에 이용될 수 있습니다.
③ 이용자는 사용하는 웹브라우저의 설정을 통하여 쿠키 저장을 허용하거나 차단할 수 있습니다.
④ 쿠키 저장을 차단하는 경우 일부 서비스의 이용 또는 기능 제공에 제한이 발생할 수 있습니다.
⑤ 회사가 쿠키 등 자동수집정보를 특정 개인과 연결하여 개인정보로 처리하는 경우에는 「개인정보 보호법」 등 관계 법령에 따라 처리합니다.
---
## 제15조 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 개인정보 관련 문의, 불만 및 권리행사 요청 등을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.
* **개인정보 보호책임자: 이덕영**
* **이메일: [info@testiq.co.kr](mailto:info@testiq.co.kr)**
* **FAX: 0504-131-1591**
이용자는 서비스 이용 과정에서 발생한 모든 개인정보 보호 관련 문의, 열람·정정·삭제 요청, 불만 또는 피해구제 등에 관하여 위 연락처로 문의할 수 있습니다.
회사는 이용자의 개인정보 관련 문의와 요청을 확인한 후 관계 법령에 따라 처리합니다.
---
## 제16조 개인정보 침해에 대한 구제방법
이용자는 개인정보 침해로 인한 상담, 신고 또는 분쟁조정이 필요한 경우 다음 기관 등에 도움을 요청할 수 있습니다.
1. **개인정보침해신고센터**
* 전화: 국번 없이 118
2. **개인정보분쟁조정위원회**
* 전화: 1833-6972
3. **경찰청**
* 전화: 국번 없이 182
이용자는 위 기관의 절차와 별도로 회사의 개인정보 보호책임자에게 개인정보 관련 문의 또는 피해구제를 요청할 수 있습니다.
---
## 제17조 개인정보 처리방침의 변경
① 회사는 관계 법령, 서비스 내용 또는 개인정보 처리방식의 변경 등에 따라 본 개인정보 처리방침을 변경할 수 있습니다.
② 개인정보 처리방침이 변경되는 경우 회사는 변경된 내용을 이용자가 확인할 수 있도록 사이트에 공개합니다.
③ 이용자의 권리 또는 의무에 중요한 영향을 미치는 변경사항에 대하여 관계 법령상 별도의 고지 또는 동의가 필요한 경우 회사는 해당 절차를 진행합니다.
④ 이전 개인정보 처리방침은 이용자가 변경 이력을 확인할 수 있도록 별도로 보관하거나 열람할 수 있도록 할 수 있습니다.
공고일: 2026년 9월 5일
시행일: 2026년 9월 5일