개인정보처리방침

제1조 (처리하는 개인정보 항목과 처리 목적)

C3 AWS 인증센터은(는) 다음 목적을 위해 필요한 최소한의 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입 및 관리
   • 항목 : [필수] 아이디, 비밀번호, 이름, 휴대전화번호, 이메일
   • 목적 : 본인 식별, 회원 관리, 부정 이용 방지, 공지 전달
2. 시험장 좌석 예약
   • 항목 : 예약 일시, 시험장 · 좌석, 응시 시험 종류, 예약 상태
   • 목적 : 좌석 예약 접수 · 승인 · 취소, 시험장 운영
3. 알림 발송
   • 항목 : 이메일, 휴대전화번호(문자 발송을 사용하는 경우)
   • 목적 : 예약 접수 · 승인 · 미승인 · 취소, 시험 1시간 전 안내
4. 시험 결과 관리
   • 항목 : [선택] 합격 · 불합격 · 미응시 여부, 점수
   • 목적 : 자격 취득 현황 확인, 교육 성과 관리와 통계
   • 이용자가 직접 입력하거나 시험장 담당자가 확인해 입력하며, 입력하지 않아도 서비스 이용에 제한이 없습니다.
5. 문의 처리
   • 항목 : 문의 내용, 첨부파일
   • 목적 : 문의 확인과 답변
6. 서비스 이용 과정에서 자동으로 생성되는 정보
   • 항목 : 방문 화면과 일시, 브라우저 · 기기 정보, 암호화된 접속 IP, 쿠키
   • 목적 : 서비스 이용 통계, 보안과 부정 이용 방지
   • 접속 IP는 원문을 저장하지 않고 되돌릴 수 없는 방식으로 암호화해 보관합니다.

제2조 (개인정보의 보유 및 이용 기간)

C3 AWS 인증센터은(는) 회원 탈퇴 시 또는 처리 목적을 달성하면 지체 없이 개인정보를 파기합니다. 다만 다음 정보는 아래 기간 동안 보관한 뒤 파기합니다.

1. 예약 · 문의 기록과 시험 결과 : 회원 탈퇴 후 5년(분쟁 대응과 이용 기록 확인)
2. 접속 기록 : 1년(「개인정보의 안전성 확보조치 기준」에 따른 보관)

제3조 (개인정보의 제3자 제공)

① C3 AWS 인증센터은(는) 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조 · 제18조에 해당하는 경우에만 제3자에게 제공합니다.

② C3 AWS 인증센터은(는) 이용자가 예약한 시험장을 운영하는 기관에 다음과 같이 개인정보를 제공합니다.

1. 시험장 운영 기관(예약한 시험장이 속한 대학 등)
   • 제공 항목 : 이름, 휴대전화번호, 이메일, 예약 정보, 시험 결과(입력한 경우)
   • 제공 목적 : 예약 승인과 시험장 운영, 교육 성과 관리
   • 보유 · 이용 기간 : 제공 목적을 달성할 때까지(최대 회원 탈퇴 후 5년)

③ 정보주체는 제2항의 제공에 동의하지 않을 수 있습니다. 다만 동의하지 않으면 시험장 예약을 이용할 수 없습니다.

제4조 (개인정보 처리의 위탁)

① C3 AWS 인증센터은(는) 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

1. 아마존웹서비시즈코리아(유)
   • 위탁 업무 : 서비스 운영을 위한 클라우드 서버 · 데이터베이스 운영, 알림 메일 발송
   • 보관 위치 : 대한민국(AWS 서울 리전)
2. 네이버클라우드㈜
   • 위탁 업무 : 알림 문자 발송(문자 발송을 사용하는 경우)

② C3 AWS 인증센터은(는) 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적 · 관리적 보호조치, 재위탁 제한, 수탁자 관리 · 감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 개인정보 처리방침으로 알립니다.

제5조 (개인정보의 파기 절차 및 방법)

① C3 AWS 인증센터은(는) 보유 기간이 지나거나 처리 목적을 달성해 개인정보가 필요 없게 되면 지체 없이 파기합니다.

② 다른 법령에 따라 계속 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.

③ 파기 절차와 방법은 다음과 같습니다.

1. 파기 절차
   • 파기 사유가 생긴 개인정보를 선정하고, C3 AWS 인증센터의 개인정보 보호책임자의 승인을 받아 파기합니다.
2. 파기 방법
   • 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법으로 삭제합니다.
   • 종이에 출력된 개인정보는 분쇄하거나 소각합니다.

제6조 (정보주체와 법정대리인의 권리 · 의무 및 행사 방법)

① 정보주체는 C3 AWS 인증센터에 언제든지 개인정보 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다. 회원 정보는 '내 정보'에서 직접 확인하고 수정할 수 있습니다.

② 제1항의 권리 행사는 「개인정보 보호법」 시행령 제41조제1항에 따라 서면, 전자우편, 모사전송(FAX) 등으로 할 수 있으며 C3 AWS 인증센터은(는) 지체 없이 조치합니다.

③ 제1항의 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.

④ 개인정보 열람과 처리정지 요구는 「개인정보 보호법」 제35조제4항, 제37조제2항에 따라 제한될 수 있습니다.

⑤ 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.

⑥ C3 AWS 인증센터은(는) 열람 · 정정 · 삭제 · 처리정지 요구를 한 사람이 본인이거나 정당한 대리인인지 확인합니다.

제7조 (개인정보의 안전성 확보조치)

C3 AWS 인증센터은(는) 개인정보의 안전성 확보를 위해 다음 조치를 하고 있습니다.

1. 접근 통제
   • 개인정보를 처리하는 데이터베이스는 외부에서 직접 접근할 수 없는 네트워크에 두고, 접근 권한을 업무에 필요한 관리자에게만 부여 · 변경 · 말소합니다.
2. 암호화
   • 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장하며, 모든 통신은 암호화(HTTPS)됩니다. 접속 IP는 암호화한 값만 보관합니다.
3. 접속 기록 보관
   • 관리자의 처리 기록과 접속 기록을 1년 이상 보관하고, 위변조되지 않도록 관리합니다.
4. 관리자 권한 분리
   • 시험장 운영 기관의 관리자는 소속 기관 시험장의 예약 정보만 볼 수 있습니다.

제8조 (쿠키 등 자동 수집 장치의 설치 · 운영 및 거부)

① C3 AWS 인증센터은(는) 다음 목적으로 쿠키를 사용합니다.

• 로그인 유지 쿠키 : 로그인 상태를 유지합니다(최대 12시간).
• 방문자 식별 쿠키 : 개인을 알아볼 수 없는 임의의 값으로 방문 통계를 집계합니다(1년).

② 시험장 안내의 지도는 Google 지도를 사용하며, 지도가 표시될 때 Google이 자체 쿠키를 설정할 수 있습니다. 이에 대해서는 Google의 개인정보처리방침이 적용됩니다.

③ 이용자는 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 유지 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

제9조 (개인정보 보호책임자)

① C3 AWS 인증센터은(는) 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

▶ 개인정보 보호책임자

• 성명 : 김희동
• 직책 : 대표이사
• 연락처 : 070-7834-7855

② 정보주체는 서비스를 이용하며 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자와 담당 부서에 문의할 수 있으며, 지체 없이 답변하고 처리합니다.

제10조 (개인정보 열람청구를 접수 · 처리하는 부서)

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보 열람 청구를 아래 부서에 할 수 있으며, C3 AWS 인증센터은(는) 열람 청구가 신속하게 처리되도록 노력합니다.

▶ 개인정보 열람청구 접수 · 처리 부서

• 부서명 : 경영관리팀
• 담당자 : 이승우 이사
• 연락처 : 070-7834-7855

제11조 (정보주체의 권익침해에 대한 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위해 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담을 신청할 수 있습니다. 그 밖의 개인정보 침해 신고와 상담은 아래 기관에 문의해 주세요.

1. 개인정보분쟁조정위원회 : (국번 없이) 1833-6972 (www.kopico.go.kr)
2. KISA 개인정보침해신고센터 : (국번 없이) 118 (privacy.kisa.or.kr)
3. 대검찰청 : (국번 없이) 1301 (www.spo.go.kr)
4. 경찰청 : (국번 없이) 182 (ecrm.police.go.kr)

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정 · 삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대해 공공기관의 장이 한 처분 또는 부작위로 권리나 이익을 침해받은 사람은 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

※ 행정심판에 관한 자세한 사항은 중앙행정심판위원회(www.simpan.go.kr)를 참고해 주세요.

제12조 (개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 2026년 11월 1일부터 적용됩니다.

② 개인정보 처리방침을 바꾸면 시행 7일 전부터 사이트 공지사항으로 알립니다. 이용자 권리에 중요한 변경이 있으면 30일 전부터 알립니다.