목차
1. 처리자
DOHA consulting (도하 컨설팅) · 대표 황원준
문의: [email protected]
문의: [email protected]
2. 처리 목적과 항목
| 구분 | 항목 | 목적 |
|---|---|---|
| 베타 신청 (dohaconsult.com/apply) |
이름 또는 닉네임, 카카오톡 ID 또는 이메일, 목표 시험, 목표 점수, 응시 예정일(선택), 현재 고민(선택), 동의 시각·동의 문구 버전, 처리 상태와 코치 메모 | 베타 참여자 선정과 선정·안내 연락. 홍보·광고 연락에는 쓰지 않습니다. |
| 모의 테스트 응시 정보 | 참여자 코드·참여자 번호, 듣기·읽기 답안과 채점 결과, 쓰기 글, 섹션별 소요 시간, 듣기 음성 재생 횟수, 응시 시작·종료·제출 시각, 응시 날짜(응시자 기기 기준), 동의 시각·동의 문구 버전 | 코치 피드백 작성 |
| 말하기 녹음 | 말하기 녹음(음성)과 이를 자동으로 받아쓴 글 | 코치 피드백 작성. 녹음은 목소리로 사람을 식별·인증하는 데 쓰지 않습니다. |
| 베타 참여자 숙제 (test.dohaconsult.com/hw) | 숙제로 제출한 글, 말하기 녹음(음성)과 이를 자동으로 받아쓴 글, 고른 연습 문제, 숙제별 기록 값(예: 시간 안에 끝낸 과제 수), 제출 시각(다시 제출해도 이전 제출을 보관) | 코치 피드백 작성과 베타 진행 관리. 녹음은 목소리로 사람을 식별·인증하는 데 쓰지 않습니다. |
| 코치 피드백 기록 | 평가 4항목별 코멘트와 종합 의견, 임시저장·공개 기록과 변경 이력, AI 피드백 초안(5절, AI 초안을 만든 경우) | 참여자에게 피드백 전달, 피드백 이력 관리 |
| 진행 기록 | 숙제 제출 여부·횟수, 진행 상황 기록(출석·진행 체크), 동의 기록(숙제 동의 시각·동의 문구 버전) | 베타 진행 관리, 완주 여부 확인, 동의 사실 확인 |
| 사전·사후 설문 | 선정된 참여자가 답한 설문 응답(목표 점수, 응시 계획과 이전 응시 경험, 학습 환경·학습 시간, 만족도, 지불의사, 후기 공개 동의 여부 등) | 코칭 설계와 베타 점검 |
| 문의 메일 | [email protected] 으로 보낸 메일의 보낸 사람 주소, 이름(적은 경우), 문의 내용 | 문의 답변 |
| 접속 IP 주소 | 베타 신청과 참여자 코드 확인을 시도한 IP 주소 | 짧은 시간에 반복되는 시도를 막기 위해 최근 10분 동안의 시도 횟수를 세는 데에만 씁니다. 파일로 저장하지 않으며, 서버 프로그램 메모리에만 있다가 프로그램을 다시 시작하면 사라집니다. |
- 모의 테스트는 이름·연락처를 받지 않습니다. 쓰기 글과 말하기 답변에도 이름·연락처 등 본인을 알아볼 수 있는 내용은 쓰거나 말하지 않도록 안내합니다.
- 신청서의 "현재 고민"은 자유 기재입니다. 건강·종교·정치 견해 등 민감한 내용은 적지 마세요.
- 말하기 받아쓰기는 저장 서버 안에서 오픈소스 프로그램(whisper.cpp)으로 처리하며, 녹음이나 받아쓴 글을 받아쓰기를 위해 외부 업체로 보내지 않습니다.
- 주민등록번호 등 고유식별정보는 받지 않습니다.
- 통계 활용: 개인을 알아볼 수 없게 처리한 점수 변화와 설문 통계를 서비스 개선과 사업 서류 작성에 씁니다. 참여자 코드·번호를 뺀 합계·비율로만 남깁니다.
- 후기: 사후 설문에서 후기 공개에 따로 동의한 경우에만, 고른 범위 안에서 공개합니다. 공개 전에 다시 확인을 받고, 철회를 요청하면 내립니다.
3. 보유·이용 기간과 파기
| 정보 | 보유·이용 기간 |
|---|---|
| 선정된 신청자의 신청 정보, 모의 테스트 응시 정보, 말하기 녹음과 받아쓴 글, 숙제 제출물, 코치 피드백 기록, 진행 기록, 설문 응답 | 베타 종료일부터 30일 이내 삭제 |
| 선정되지 않은 신청자의 신청 정보 | 선정 발표 후 30일 이내 삭제 |
| 문의 메일 | 답변을 마친 날부터 30일 이내 삭제 |
| 개인을 알아볼 수 없게 처리한 통계 | 개인정보가 아니므로 위 기간과 별도로 보관할 수 있습니다 |
| 공개한 후기 | 철회를 요청할 때까지 (요청하면 내립니다) |
- 베타 종료일: 2027-01-31 (예정). 바뀌면 이 페이지에 알립니다.
- 파기 방법: 저장 서버의 파일을 삭제합니다. 운영자 개인 컴퓨터의 백업 사본(9절)도 함께 삭제합니다. 종이 문서로는 보관하지 않습니다.
- 기간 전이라도 삭제를 요청하시면(6절) 확인 후 삭제하고 결과를 알려 드립니다.
4. 제3자 제공
개인정보를 제3자에게 제공하지 않습니다.
5. 처리 위탁·국외 이전
서비스 운영을 위해 아래 업체의 서버와 네트워크를 이용하며, 이 과정에서 개인정보가 국외로 이전됩니다.
| 이전받는 자 | 국가 | 항목 | 목적(위탁 업무) | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| ExtraVM | 일본(서버 소재지, 도쿄) | 2절의 모든 항목 | 서버 임대: 개인정보 저장과 서비스 운영 | 신청·응시할 때 인터넷으로 전송되어 서버에 저장 | 3절과 같음 |
| Cloudflare, Inc. | 미국 | 신청·응시 때 주고받는 내용(답안, 쓰기 글, 녹음 포함)과 접속 IP 주소. 관리자 화면은 관리자 이메일 주소 | 웹사이트 연결(네트워크 전송), 관리자 화면 접속 인증 | 사이트에 접속할 때마다 인터넷으로 전송 | DOHA consulting이 정하지 않습니다. Cloudflare의 개인정보 처리방침을 따릅니다. |
| Anthropic, PBC | 미국 | 숙제 글 또는 말하기를 받아쓴 글, 숙제 지시문과 고른 연습 문제. 참여자 번호·이름·연락처·녹음 파일은 보내지 않습니다 | 코치가 보는 AI 피드백 초안 작성 (최종 피드백은 코치가 확인·수정 후 전달) | 코치가 관리 화면에서 [AI 초안 만들기]를 누를 때 해당 제출 1건을 API로 전송 | Anthropic 정책에 따릅니다. Anthropic 개인정보 센터 안내(2026-07-01 표시): API 입력·출력은 받은 날부터 30일 이내 자동 삭제. 이용정책 위반으로 자동 탐지된 경우 등은 더 길게 보관될 수 있음(입력·출력 최대 2년, 분류 점수 최대 7년). 원문 |
- 거부 방법과 효과: 신청·응시를 하지 않으면 이전되지 않습니다. 다만 위 업체를 거치지 않고는 신청·응시를 할 수 없습니다. 이미 제출한 정보는 6절의 방법으로 삭제를 요청할 수 있습니다.
- Anthropic(AI 피드백 초안): 숙제를 처음 시작할 때 따로 동의를 받습니다. 동의하지 않으면 숙제를 제출할 수 없습니다. 이미 보낸 내용의 Anthropic 쪽 보관은 위 보유 기간을 따릅니다.
6. 정보주체의 권리와 행사 방법
- 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
- 요청: [email protected] 으로 보내 주세요. 본인 확인을 위해 모의 테스트는 참여자 코드를, 베타 신청은 신청 때 적은 연락처를 함께 알려 주세요.
- 요청을 처리한 결과는 요청하신 연락처로 알려 드립니다.
7. 개인정보 보호책임자
8. 쿠키 등 자동 수집 장치
- 쿠키: DOHA consulting의 서버 프로그램은 랜딩·신청·모의 테스트 페이지에서 쿠키를 설정하지 않습니다. 관리자 화면(운영자 전용)은 Cloudflare Access가 접속 인증 쿠키를 사용합니다.
- 모의 테스트 화면의 브라우저 저장소: 응시 중 답안, 쓰기 글, 진행 상태, 참여자 코드, 동의 시각은 브라우저의 localStorage에, 말하기 녹음은 IndexedDB에 저장됩니다. 이어 풀기와 제출을 위한 것이며 응시자 기기 안에 있습니다. 화면의 [처음부터 다시] 버튼이나 브라우저의 사이트 데이터 삭제로 지울 수 있습니다. 지우면 이어 풀기를 할 수 없습니다.
- 숙제 화면: 참여자 코드만 브라우저의 localStorage에 저장합니다(다시 들어올 때 입력을 줄이기 위함). 녹음은 제출하기 전까지 화면 메모리에만 있고 브라우저에 저장하지 않습니다. [다른 코드로 들어가기]를 누르거나 사이트 데이터를 지우면 삭제됩니다.
- 신청 폼: 브라우저 저장소를 사용하지 않습니다.
- 글꼴: 소개·신청·처리방침 페이지(dohaconsult.com)는 글꼴을 DOHA consulting 서버에서 직접 보냅니다. 진단·숙제 화면(test.dohaconsult.com)은 글꼴을 Google Fonts(Google LLC)에서 불러오며, 이때 브라우저가 Google 서버에 접속합니다.
9. 안전성 확보 조치
- 관리자 화면 접근 제한: Cloudflare Access 이메일 인증을 통과한 운영자만 접속할 수 있고, 서버 프로그램도 인증 토큰을 한 번 더 검증합니다.
- 서버 방화벽: 외부에서는 SSH 접속만 열려 있습니다. 웹 서비스는 Cloudflare 터널로만 연결됩니다.
- 서비스 전용 사용자 분리: 서비스는 전용 계정으로 실행되며, 같은 서버의 다른 프로그램 파일에 접근하지 못하게 설정했습니다. 저장 파일은 서비스 계정과 서버 관리자만 읽을 수 있도록 권한을 설정했습니다.
- 전송 구간 암호화: 사이트 접속은 https로 암호화됩니다.
- 백업: 운영자 개인 컴퓨터에 주 1회 백업합니다. 서버에서 삭제한 정보는 백업에서도 삭제합니다.
10. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 (한국인터넷진흥원): 118 · privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 대검찰청
- 경찰청
11. 변경 이력
- 2026-10-11: 제정·시행
- 2026-10-11: v3 개정 — 베타 숙제 제출물·코치 피드백 기록·진행 기록·숙제 동의 기록, 사전·사후 설문, 문의 메일, 통계 활용, 후기 공개 추가. AI 피드백 초안(Anthropic, PBC, 미국) 처리 위탁·국외 이전 추가. 숙제 화면의 브라우저 저장소 안내 추가
- 2026-10-12: 8. 글꼴 안내 수정 — 소개·신청·처리방침 페이지는 글꼴을 자체 서버에서 보내고, 진단·숙제 화면만 Google Fonts를 씀
내용이 바뀌면 이 페이지에 시행일과 변경 내용을 알립니다.