초안입니다. 1회차 공고 전에 확정하여 시행일을 정하고 공지합니다. 확정 전까지 이 사이트로 실제 신청을 받지 않습니다.

개인정보처리방침 (교육·자격)

민아크(이하 "회사")는 AI보안영향평가사 교육·검정·자격 관리(이하 "교육·자격 서비스")에서 처리하는 개인정보를 「개인정보 보호법」에 따라 아래와 같이 처리합니다. 민아크 홈페이지(minarc.kr)의 상담·셀프체크는 별도의 개인정보처리방침을 따릅니다.

제1조처리 목적

교육 신청 접수, 신청 확인·입금·수강 안내, 수강 관리와 이수 판정
검정 접수, 응시자 본인확인, 부정행위 방지를 위한 감독, 채점과 합격 결정
자격증 발급·재발급·갱신·취소 등 자격 관리와 자격 진위확인
문의·민원 처리와 환불

제2조처리 항목과 보유 기간

구분	항목	보유 기간
교육 신청	필수: 성명, 생년월일, 이메일, 휴대폰 번호, 신청 회차 / 선택: 소속, 직무, 초대·할인 코드, 소식 수신 여부	교육 종료 후 5년
수강	과목별 학습 진도와 학습 시간, 이수 여부	교육 종료 후 5년
검정 응시	수험번호, 답안, 채점 결과, 합격 여부	검정 시행 후 5년
본인확인	신분증을 든 얼굴 사진 1장과 책상 주변 사진 3장	감독관 확인(승인 또는 재촬영 요청) 즉시 삭제
본인확인 기록	확인 일시, 신분증 종류, 확인한 감독관, 확인 결과	검정 시행 후 5년
감독 기록	시험 중 감지된 사건의 일시와 종류(예: 얼굴이 보이지 않음, 시험 창 이탈), 감독관 채팅 내용, 접속 기록	검정 시행 후 5년
자격 발급	발급번호, 성명, 생년월일, 자격명, 발급일, 유효기간, 갱신·재발급·취소 이력	자격 관리 기간 동안 [확정 필요]
결제·환불	입금자명, 입금 일시와 금액, 환불 계좌(환불 시)	「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년

회사는 주민등록번호, 운전면허번호, 여권번호 등 고유식별정보를 수집하지 않습니다. 본인확인 사진을 찍을 때는 주민등록번호 뒷자리, 운전면허번호, 여권번호를 가리고 사진·성명·생년월일만 보이게 하도록 안내하며, 번호가 보이는 사진은 감독관이 재촬영을 요청하고 즉시 삭제합니다.

제3조시험 중 카메라와 마이크 처리

시험 중 카메라 영상과 마이크 소리는 응시자 컴퓨터 안에서만 분석하며, 회사로 전송하거나 저장하지 않습니다.
분석은 얼굴이 화면에 있는지, 몇 명인지, 고개가 화면 밖을 오래 향하는지, 말소리가 이어지는지만 확인합니다. 얼굴이 누구인지 알아보는 분석(얼굴 인식)은 하지 않습니다.
분석 결과로는 "언제, 어떤 일이 있었는지" 기록만 남고, 이 기록은 감독관이 확인합니다. 기록만으로 부정행위를 판정하지 않습니다.

제4조제3자 제공

회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.

제5조처리 위탁과 국외 이전

수탁자	위탁 업무	이전 국가	이전 항목
Netlify, Inc. (privacy@netlify.com)	교육·자격 사이트 호스팅, 신청서·수강·검정 기록 보관	미국	제2조의 항목(본인확인 사진은 확인 전까지의 일시 보관)
Plus Five Five, Inc. (Resend, support@resend.com)	신청 확인·수강·검정 안내 메일 발송	미국, 일본(발송 서버)	성명, 이메일 주소, 안내 내용

국외 이전은 교육·자격 서비스 계약의 이행을 위한 처리위탁·보관(「개인정보 보호법」 제28조의8 제1항 제3호)이며, 네트워크를 통해 서비스 이용 시점에 이전됩니다. 보유 기간은 제2조와 같고, 위탁계약이 끝나면 지체 없이 파기합니다. 국외 이전을 원하지 않으시면 교육·자격 서비스를 이용할 수 없습니다.

제6조만 14세 미만 아동

만 14세 미만 아동이 신청하는 경우 법정대리인의 동의를 받으며, 법정대리인의 성명과 연락처를 추가로 확인합니다.

제7조파기

보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 정보를 분리하여 보관합니다.

제8조정보주체의 권리

정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 다만 검정 결과와 자격 발급 기록처럼 자격 관리에 필요한 정보는 보유 기간 동안 삭제가 제한될 수 있습니다. 요청은 help@minarc.kr로 보내 주시면 지체 없이 조치합니다.

제9조안전성 확보 조치

관리자 화면 접근은 지정된 관리자로 제한하고 인증을 거칩니다.
전송 구간은 암호화(HTTPS)하고, 본인확인 사진은 확인 즉시 삭제합니다.
채점은 수험번호로만 하여 채점자가 응시자를 알 수 없게 합니다.

제10조쿠키와 브라우저 저장소

회사는 방문 분석 도구나 광고 쿠키를 쓰지 않습니다. 신청번호 표시 등 화면 동작을 위해 브라우저의 임시 저장소(창을 닫으면 지워짐)를 사용할 수 있습니다.

제11조개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

구분	내용
개인정보 보호책임자	이정민 (대표)
이메일	help@minarc.kr

제12조권익침해 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

제13조시행일

이 방침은 [시행일 확정 필요]부터 시행합니다.