개인정보처리방침
시행일: 2026년 11월 2일
(사)대한전문자격협회(가칭)(이하 "기관")은 「개인정보 보호법」에 따라 이 사이트(대한전문자격협회)에서 제공하는 교육·시험·자격·회원 서비스 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 공개합니다.
이 사이트에서 처리하는 개인정보의 개인정보처리자는 기관이며, 주식회사 엔피테크는 기관의 위탁을 받아 시스템을 제공·운영하는 수탁자입니다.
제1조 (개인정보의 처리 목적)
- 회원 가입·관리: 회원 식별, 부정 이용 방지, 서비스 관련 고지·통지
- 교육 서비스: 수강 신청, 학습 진도 관리, 수료 판정, 수료증 발급
- 시험·자격 서비스: 원서 접수, 응시, 채점·합격 판정, 자격증 발급과 진위 확인
- 회원 관리(기관이 운영하는 경우): 입회·승급 심사, 회비 청구·납부 확인, 회원증 발급, 총회 명부 관리
- 결제·환불: 수강료·응시료·회비 결제와 환불 처리
- 문의·권리요청 처리: 문의 응대, 정보주체 권리 행사 처리
- 광고성 정보 발송: 별도로 수신에 동의한 회원에게만 교육·혜택 안내
제2조 (처리하는 개인정보 항목)
- 회원 가입: (필수) 아이디, 이름, 이메일, 비밀번호 / (선택) 휴대폰번호
- 서비스 이용 과정: 수강·학습 진도 기록, 시험 응시 기록·답안·성적, 수료·자격 발급 정보, 결제·환불 기록, 회비 청구·납부 기록
- 기관이 해당 기능을 운영하는 경우 추가로: 원서 접수 시 응시자 성명·증명사진, 입회·응시요건 심사 시 제출하는 근무처·학력·경력 등 증빙, 면허 확인 시 면허 종류·번호, 회원증 사진
- 민감정보: 학습 편의 제공을 위한 장애 정보 — 별도로 동의한 경우에만 처리하며, 동의를 철회하면 삭제합니다.
- 자동 수집: 접속 IP, 접속 일시, 서비스 이용 기록, 쿠키(로그인 유지·보안용)
- 주민등록번호는 수집하지 않습니다.
제3조 (개인정보의 보유 및 이용 기간)
기관은 처리 목적이 달성되면 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보관합니다.
| 구분 | 보유기간 | 근거 |
|---|---|---|
| 회원 정보(가입 정보) | 탈퇴 시까지 | 개인정보 보호법 |
| 계약·청약철회 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제·재화공급 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 개인정보처리시스템 접속기록 | 2년(기본값 · 법정 최소 1년, 5만명 이상·고유식별/민감정보 처리 시 2년) | 개인정보의 안전성 확보조치 기준 제8조(개인정보 보호법 시행령 제30조) |
| 자격·수료·발급 대장(공적 장부) | 갱신형 자격은 유효기간 만료 후 5년 · 평생형 자격은 영구(진위 확인·재발급) | 자격기본법 등 자격 관리·증명 |
| 심사 증빙 사본(응시자격·면허·인정 시수) | 심사 확정 후 90일(기본값 · 기관 설정에 따름) | 개인정보 보호법 제21조(목적 달성 시 파기) |
| 동의 기록(약관·개인정보·광고성 정보) | 회원 탈퇴·동의 철회 후 5년 | 개인정보 보호법 제22조(동의 입증) · 전자상거래법 시행령 제6조(계약 기록 5년) 준용 |
| 훈련생 학습·접속 기록(학습이력·로그인 기록·웹로그) | 3년(최초 기준값 · 법 조항이 바뀌면 기관이 직접 수정해야 합니다(엔피테크는 최초 기준만 제공합니다).) | 국민 평생 직업능력 개발법 제23조의2①·시행규칙 제7조의2①9(원격훈련 학습진도·평가 전자문서 3년 보존) · 사업주 직업능력개발훈련 지원규정(고시 제2026-69호) 별표1③ |
제4조 (개인정보의 제3자 제공)
- 기관은 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
- 자격증·회원증 진위 확인 화면에서는 진위 확인을 요청한 사람에게 일부를 가린 성명, 자격(등급)·번호, 유효기간, 발급 기관만 보여 줍니다.
제5조 (개인정보 처리의 위탁)
기관은 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.
- 주식회사 엔피테크 — 교육·시험·자격·회원 관리 시스템 제공, 서버 운영·데이터 보관, 유지보수
결제대행·문자·알림톡 발송 등 그 밖의 수탁자는 계약을 체결하는 때에 이 방침에 추가하여 공개합니다.
제6조 (개인정보의 국외 이전)
기관은 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이전을 원하지 않으면 제10조의 연락처로 요청할 수 있으며, 이 경우 해당 기능의 이용이 제한될 수 있습니다.
- Google LLC(미국 · https://support.google.com/policies) — 이메일 발송(아이디 찾기·비밀번호 재설정·안내 메일). 이전 항목: 받는 사람 이메일 주소·이름, 메일 본문. 이전 일시·방법: 메일을 보낼 때마다 정보통신망으로 전송. 보유기간: 메일 서비스 제공자의 보관 정책에 따름.
제7조 (정보주체의 권리·의무 및 행사 방법)
- 정보주체는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구하고, 동의를 철회할 수 있습니다.
- 로그인 후 개인정보 권리요청 화면에서 요청하고 내 요청 내역에서 처리 상태와 결과를 확인할 수 있습니다. 서면·전자우편으로 제10조의 담당자에게 요청할 수도 있습니다.
- 기관은 요청을 받은 날부터 10일 이내에 조치하고, 요청을 거절하는 경우 그 사유와 이의 제기 방법을 알립니다.
- 광고성 정보 수신 동의는 언제든지 철회할 수 있으며, 철회해도 서비스 이용에는 제한이 없습니다. 기관은 수신에 동의한 날부터 2년마다 보내는 기관·동의한 날짜·유지 또는 철회 방법을 알려 수신 동의 여부를 확인합니다.
- 정보주체는 법정대리인이나 위임을 받은 사람을 통하여 권리를 행사할 수 있으며, 이 경우 위임장을 제출하여야 합니다. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대하여 같은 권리를 행사할 수 있습니다.
제8조 (개인정보의 파기 절차·방법 및 안전성 확보조치)
- 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하거나 개인을 알아볼 수 없도록 처리하고, 종이 문서는 분쇄하거나 소각합니다.
- 비밀번호는 복호화할 수 없도록 일방향 암호화(PBKDF2-SHA256)하여 저장하고, 휴대폰번호는 암호화하여 저장합니다.
- 개인정보처리시스템 접근 권한을 업무별로 부여하고, 개인정보취급자의 접속기록을 보관하며 매월 점검합니다. 개인정보를 내려받을 때에는 사유를 기록합니다.
- 통신 구간은 암호화(HTTPS)하여 전송합니다.
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
기관은 로그인 상태 유지와 보안(위조 요청 방지)에 필요한 쿠키만 사용합니다. 광고나 행태정보 분석을 위한 쿠키·외부 분석 도구는 사용하지 않습니다. 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스는 이용할 수 없습니다.
제10조 (개인정보 보호책임자 및 열람청구 접수 부서)
- 개인정보 보호책임자: (데모) 개인정보 보호책임자
- 열람청구 접수·처리 부서: 개인정보 보호책임자
- 연락처: (데모) 000-0000-0000 / -
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182)에 문의할 수 있습니다.
제11조 (방침의 변경)
이 방침은 시행일부터 적용되며, 내용을 변경하는 경우 시행 7일 전(정보주체에게 불리한 중요한 변경은 30일 전)부터 사이트에 공지합니다.
(사)대한전문자격협회(가칭) · 대표자 홍길동(데모) · (데모) 가상 주소 — 실제 기관 주소가 아닙니다 · 사업자등록번호 000-00-00000(데모 가상번호)
호스팅·시스템 제공: 주식회사 엔피테크 · 문서 버전 NLEARN-PRIVACY-20261109