개인정보처리방침
시행일 2026년 10월 3일
CerToday(이하 ‘서비스’)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 서비스는 회원가입 없이도 모든 자격증 정보를 이용할 수 있으며, 로그인은 개인화 기능을 쓰려는 이용자에게만 필요합니다.
1. 수집하는 개인정보 항목과 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 구글 로그인 | 이메일 주소, 이름, 프로필 사진 URL, 구글 계정 식별자 | 이용자가 구글 로그인을 실행할 때 구글로부터 전달받음 |
| 서비스 이용 기록 | 검색어, 검색 결과 건수, 검색 시각 | 검색 시 자동 수집 (로그인 여부와 무관하며 이용자 식별정보를 함께 저장하지 않음) |
| 이용 통계 기록 | 방문한 페이지, 누른 버튼, 검색어와 결과 건수, 즐겨찾기·캘린더에 담은 자격증, 로그인 버튼 클릭·로그인 성공, 접속 IP 주소, 브라우저·기기 정보, 쿠키 식별자 | 서비스 이용 시 자동 수집. 로그인한 경우 계정 식별번호(이메일·이름이 아닌 무작위 번호)와 연결됨 |
| 즐겨찾기 | 이용자가 저장한 자격증 목록 | 로그인한 이용자가 즐겨찾기를 추가할 때 저장 |
| 내 캘린더 | 이용자가 캘린더에 담은 자격증 목록, 고른 시험 회차, 상시 시험 종목에서 직접 고른 시험일 | 로그인한 이용자가 ‘내 캘린더에 담기’를 누르거나 회차·시험일을 고를 때 저장 |
| 요청·버그 | 의견 종류, 이용자가 적은 내용, 보낸 시각, 보고 있던 페이지 주소 | 로그인한 이용자가 프로필 메뉴의 ‘요청·버그’로 보낼 때 저장 (계정 식별번호와 연결됨) |
서비스는 비밀번호를 직접 받지 않습니다. 구글 계정 인증은 구글이 수행하며, 서비스는 인증 결과만 전달받습니다. 주민등록번호, 전화번호, 결제정보 등 그 밖의 정보는 수집하지 않습니다.
2. 개인정보의 이용 목적
- 회원 식별 및 로그인 상태 유지
- 이용자 문의 대응, 요청·버그 의견 확인과 서비스 개선
- 검색어 통계를 통한 자격증 데이터·검색 품질 개선 (개인을 식별하지 않는 형태로만 이용)
- 이용 통계 분석을 통한 기능·화면 개선 (어떤 기능이 얼마나 쓰이는지 파악하는 용도로만 이용)
시험 일정 알림 발송, 자격증 추천 등 새로운 목적으로 개인정보를 이용하게 될 경우, 해당 기능을 제공하기 전에 이 방침을 개정하고 필요한 동의를 별도로 받습니다.
3. 보유 및 이용 기간과 파기
- 회원 정보: 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴하면 계정 정보와 즐겨찾기·내 캘린더 목록이 데이터베이스에서 함께 즉시 삭제되며, 별도의 백업 보관 기간을 두지 않습니다. 보낸 요청·버그 의견도 함께 삭제됩니다.
- 요청·버그 의견: 운영자가 처리(반영 또는 삭제 결정)한 뒤 3일이 지나면 파기합니다. 처리 전에 회원 탈퇴하면 계정과 함께 즉시 삭제됩니다.
- 검색어 기록: 검색어와 결과 건수, 시각만 저장하고 이용자 식별정보(계정·IP 등)를 함께 저장하지 않아 특정 개인을 알아볼 수 없습니다. 검색 품질 개선 통계 목적으로 보관하며, 회원 탈퇴 여부와 무관하게 그 자체로 개인을 식별하지 않습니다. (아래 이용 통계 기록에도 검색어가 포함되며, 그 기록은 아래 기준을 따릅니다.)
- 이용 통계 기록: 서비스 데이터베이스에 남은 기록 중 계정과 연결된 것은 회원 탈퇴 시 계정과 함께 즉시 삭제됩니다. 분석 도구(PostHog)에 남은 기록은 계정 식별번호로만 연결되며 서비스 종료 시까지보관합니다. 회원 탈퇴로는 자동 삭제되지 않으므로, 삭제를 원하면 탈퇴 전후 언제든 아래 문의처로 요청하면 지체 없이 삭제합니다.
파기 절차와 방법: 보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서로 출력해 보관하는 개인정보는 없습니다.
4. 제3자 제공 및 처리위탁
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 운영을 위해 아래 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Supabase Inc. | 회원 인증 처리 및 데이터베이스 운영 | 대한민국 서울 (AWS ap-northeast-2) |
| Google LLC | 구글 계정 로그인 인증 | 구글 개인정보처리방침에 따름 |
| PostHog Inc. | 서비스 이용 통계 분석 | 미국 |
| Vercel Inc. | 웹사이트 호스팅 및 전송 | 미국 |
개인정보의 국외 이전
PostHog와 Vercel은 해외(미국) 서버에서 개인정보를 처리합니다. Supabase는 국내 서버에 보관하지만 운영사가 해외 법인이라 함께 적습니다. 이전은 이용자가 서비스를 이용할 때 암호화된 통신(HTTPS)으로 수시로 이루어집니다.
| 이전받는 자 (국가 · 연락처) | 이전 항목 · 이용 목적 | 보유 기간 |
|---|---|---|
| Supabase Inc. (대한민국 서울 (AWS ap-northeast-2) · privacy@supabase.com) | 회원 정보, 즐겨찾기, 내 캘린더, 요청·버그 의견, 검색어 기록, 이용 통계 기록 · 회원 인증 처리와 데이터베이스 운영 | 3번 보유 및 이용 기간과 같음 |
| PostHog Inc. (미국 · privacy@posthog.com) | 이용 통계 기록 · 서비스 이용 통계 분석 | 3번 보유 및 이용 기간과 같음 |
| Vercel Inc. (미국 · privacy@vercel.com) | 접속 IP 주소, 브라우저·기기 정보 · 웹사이트 호스팅 및 전송 | 요청 처리 기록으로 Vercel이 정한 기간 동안 보관 (서비스가 따로 내려받아 보관하지 않음) |
거부 방법과 거부 시 효과: 이용 통계 수집을 원하지 않으면 브라우저의 쿠키 차단·추적 방지 기능으로 거부할 수 있으며, 거부해도 서비스 이용에 제한이 없습니다. 로그인하지 않으면 회원 정보·즐겨찾기·내 캘린더·요청·버그 의견은 이전되지 않으며, 이 경우 즐겨찾기·내 캘린더·요청·버그만 이용할 수 없습니다.
5. 쿠키 및 로컬 저장소
서비스는 광고용 쿠키를 사용하지 않습니다. 브라우저에는 두 가지를 저장합니다. 첫째, 로그인한 이용자의 인증 토큰(로컬 저장소)으로, 로그아웃하면 삭제됩니다. 둘째, 이용 통계 분석 도구(PostHog)가 같은 방문자를 구분하기 위해 두는 무작위 식별자(쿠키와 로컬 저장소)입니다. 모두 브라우저 설정에서 사이트 데이터를 지우면 언제든 직접 삭제할 수 있고, 쿠키 저장을 거부해도 서비스 이용에 제한이 없습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 회원 탈퇴는 화면 우측 상단 프로필 → 회원탈퇴에서 직접 할 수 있으며, 탈퇴 즉시 계정이 삭제됩니다. 그 밖의 요청은 아래 연락처로 접수해 주시면 지체 없이 처리합니다.
이름·프로필 사진은 구글 계정에서 가져오므로, 정정은 구글 계정에서 수정한 뒤 다시 로그인하면 반영됩니다.
7. 개인정보의 안전성 확보 조치
- 모든 통신 구간에 HTTPS 암호화 적용
- 데이터베이스 행 수준 보안(RLS)으로 이용자 본인의 데이터에만 접근 가능하도록 제한
- 수집 항목을 서비스 제공에 필요한 최소한으로 한정
8. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동은 회원가입을 할 수 없으며, 수집 사실이 확인되면 해당 정보를 지체 없이 삭제합니다.
9. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자: 조민석
- 문의: certodayofficial@gmail.com
개인정보 침해로 인한 상담·신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(국번 없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에 문의하실 수 있습니다.
10. 방침의 변경
이 방침이 변경되면 이 페이지에 새 시행일과 함께 게시합니다.
서비스 이용 조건은 이용약관을 참고하세요.
부칙
운영자: 조민석
이 방침은 2026년 10월 1일부터 적용됩니다.