개인정보 처리방침 · 2026-10-16 판
톨담 개인정보 처리방침
톨담(이하 "운영자")는 톨담(이하 "서비스")을 운영하며 「개인정보 보호법」에 따라 회원의 개인정보를 이렇게 처리해요. 톨담은 이름, 이메일, 전화번호를 받지 않고, 서비스에 꼭 필요한 정보만 받아요.
1. 개인정보를 쓰는 목적
- 회원 관리: 가입과 로그인, 본인 확인, 부정 이용과 부정 재가입 방지, 만 14세 이상 확인, 탈퇴 처리
- 서비스 제공: 후기 저장과 리포트(통계) 작성, 응시 인증, 시험지 채팅, 알림, 관심 기관, 포인트·레벨·열람권 관리, 이벤트 보상
- 결제: 포인트 구매, 결제 취소와 환불, 전자상거래법에 따른 거래 기록 보관
- 운영과 개선: 규칙을 어긴 게시물 처리, 문의 답변, 서비스 이용 통계
2. 처리하는 개인정보
| 구분 | 항목 | 언제 |
|---|---|---|
| 필수 | 카카오 회원번호(카카오가 주는 식별값), 닉네임, 약관·개인정보 처리방침 동의 기록, 만 14세 이상 확인 기록 | 가입할 때 |
| 필수 | 후기(체감 난이도, 시간 압박, 영역별 느낌, 기억한 문항, 총평, 필기 결과·예상 점수), 도움됐어요·신고 기록 | 후기를 쓸 때 |
| 필수 | 응시 인증 사진·PDF(수험표, 응시 안내 메일·문자 화면 등 — 이름·사진·수험번호가 담길 수 있어요). 온라인 응시 안내로 인증하면 안내의 제목·응시 시각·문항 수·시간·끝 서명과, 응시번호를 되돌릴 수 없게 바꾼 값 | 응시 인증·결과 인증을 할 때 |
| 필수 | 주문번호, 결제 금액, 결제 수단 종류(카드·간편결제 이름), 결제·취소 시각과 사유. 카드 번호 같은 결제 정보는 토스페이먼츠가 처리하고 운영자는 받지 않아요 | 포인트를 살 때 |
| 선택 | 프로필 사진 | 올릴 때 |
| 선택 | 시험지 채팅에 쓴 글·사진·문항 투표, 신고·하트 기록 | 채팅을 쓸 때 |
| 선택 | 문의·건의 내용과 붙인 사진, 제보·기관 신청 때 적은 주소·메모·캡처, 시험 구성 의견 | 보낼 때 |
| 선택 | 관심 기관, 알림 설정, 공부 체크, 친구 초대 연결(누가 누구를 초대했는지) | 쓸 때 |
| 자동 | 포인트·열람권·레벨 기록, 받은 알림, 운영자 조치 기록, 리포트를 본 기록(로그인하면 회원 번호, 로그인하지 않으면 IP 주소·브라우저 정보를 되돌릴 수 없게 바꾼 값), 쿠키(7번) | 서비스를 쓰는 동안 |
탈퇴 사유는 회원과 연결하지 않고 따로 모아 서비스 개선에만 써요.
3. 다른 회원에게 보이는 것
- 닉네임과 프로필 사진은 홈 랭킹에, 닉네임은 시험지 채팅에 보여요.
- 후기는 닉네임 없이 보여요. 기억한 문항 원문은 쓴 회원 본인과 운영자만 보고, 다른 회원에게는 여러 후기를 묶어 정리한 형태로 보여요.
- 필기 결과를 결과 화면으로 인증하면 그 후기에 "필기 합격" 표시가 붙을 수 있어요. 예상 점수와 합격 여부는 3명 이상 모였을 때 통계로만 보여요.
- 시험지 채팅 글과 사진은 같은 시험지를 본 응시자(방에 들어온 회원)와 운영자만 봐요.
- 친구 초대: 초대한 회원에게는 가입한 친구 수만 보이고 누구인지는 보이지 않아요.
4. 보관 기간과 파기
| 정보 | 보관 기간 |
|---|---|
| 닉네임, 프로필 사진 | 탈퇴하면 바로 지워요. 프로필 사진은 지우거나 바꾸면 바로 지워요. |
| 카카오 회원번호, 동의 기록, 알림, 관심 기관, 공부 체크, 초대 코드 | 탈퇴한 날부터 1년 (부정 재가입·포인트 부정 수령 방지). 1년이 지나면 지워요. |
| 후기, 포인트·열람권·레벨 기록, 친구 초대 연결 | 탈퇴하면 화면과 통계에서 빠지고, 1년 뒤 위 식별 정보를 지우면 누구의 것인지 알 수 없는 기록으로만 남아요. |
| 응시 인증 사진·PDF | 확인이 끝나면 바로 지워요(운영자 확인이 필요하면 확인이 끝날 때까지). 같은 파일을 다시 쓰는 것을 막는 파일 지문과 온라인 응시 안내 양식 정보(이름 없음)는 남겨요. |
| 시험지 채팅 글·사진·신고·하트 | 방이 닫히고 7일 뒤 지워요. 문항 투표는 누가 올리고 골랐는지 없이 문항·보기·보기별 인원만 통계로 남겨요. |
| 문의·건의 | 붙인 사진은 운영자가 답하면 지워요. 내용과 답변은 회원인 동안 보관하고, 탈퇴하면 쓴 날부터 3년(「전자상거래법」 소비자 불만·분쟁 처리 기록) 뒤 지워요. |
| 제보·기관 신청 캡처 | 운영자가 처리하면 지워요. |
| 결제 기록 | 회원인 동안 보관해요(환불·포인트 확인). 탈퇴하면 결제한 날부터 5년(「전자상거래법」 대금 결제와 재화 공급 기록)이 지난 것부터 지워요. |
| 리포트를 본 기록 | 1년이 지나면 회원 번호와 IP·브라우저 정보를 되돌릴 수 없는 값으로 바꿔, 조회 수 계산에만 남겨요. |
| 운영자 조치 기록 | 3년 (규칙 위반 확인과 분쟁 대비). 지나면 지워요. |
보관 기간이 끝난 정보는 데이터베이스에서 지우고, 파일은 되살릴 수 없게 지워요. 사진은 올릴 때 서버가 다시 저장해 촬영 위치 같은 사진 속 정보를 남기지 않아요.
5. 다른 곳에 주는 경우
운영자는 회원의 개인정보를 다른 회사나 사람에게 주지 않아요. 법령에 근거가 있거나 수사기관이 법에 따른 절차로 요구하는 경우에만 예외예요.
6. 처리를 맡기는 곳과 국외 이전
| 받는 곳 | 맡기는 일 |
|---|---|
| 토스페이먼츠(주) | 포인트 결제와 결제 취소. 주문번호, 금액, 상품 이름만 넘기고 회원 식별 정보는 넘기지 않아요. |
| Amazon Web Services(AWS) | 서버와 데이터 보관 |
국외 이전 — 응시 인증 확인과 문항 정리에 AI 서비스를 써서, 아래처럼 개인정보가 국외로 전송돼요. 회원 번호나 닉네임은 보내지 않아요.
- 받는 곳: Anthropic, PBC (미국) · 연락처 privacy@anthropic.com
- 보내는 항목: 응시 인증·결과 인증 사진·PDF와 그 시험의 기관·회차·날짜, 기억한 문항·총평 글, 기관 신청 때 올린 공고 캡처
- 언제·어떻게: 인증 자료를 올리거나 문항을 정리할 때마다 암호화된 통신으로 보내요.
- 목적: 응시 인증 자료가 그 시험의 것인지 확인, 문항 기록을 묶어 정리, 공고 내용 읽기
- 보관 기간: Anthropic 정책에 따라 받은 날부터 30일 안에 지워요(이용 정책 위반이 의심되면 최대 2년).
- 거부하는 방법: 인증 자료를 올리지 않고 문항·총평을 남기지 않으면 보내지 않아요. 다만 이 경우 응시 인증 혜택(포인트·리포트 열람)을 받을 수 없어요.
7. 쿠키와 자동으로 모이는 정보
- 로그인을 유지하는 세션 쿠키를 써요. 브라우저를 닫거나 로그아웃하면 사라져요.
- 로그인 화면에 마지막으로 쓴 로그인 방법을 표시하려고 그 이름만 쿠키에 1년 동안 둬요.
- 친구 초대 링크로 들어오면 초대 코드만 쿠키에 둬요. 가입을 마치거나 이벤트가 끝나면 사라져요.
- 기관 목록과 시험 일정에서 고른 거르기(일정 종류·형태·업종·정렬 등)와 달력/목록 보기를 다음에 들어와도 그대로 보여 드리려고 그 선택값만 쿠키에 180일 동안 둬요.
- 읽은 위치 같은 화면 설정은 회원의 브라우저에만 저장해요.
- 글꼴은 Google Fonts에서 불러와 접속할 때 Google에 IP 주소가 전달돼요.
- 로그인 없이 보는 일부 화면(기관 목록, 기관 리포트, 시험 일정)에 Google 애드센스 광고가 나올 수 있어요. 후기 쓰기, 내 정보, 포인트 화면에는 광고를 넣지 않아요. Google을 비롯한 광고 사업자는 쿠키로 이 사이트와 다른 사이트를 방문한 기록을 바탕으로 광고를 보여 줄 수 있어요. 운영자는 광고 사업자에게 회원 식별 정보나 후기 내용을 넘기지 않아요.
- 기관 리포트 아래에 쿠팡 파트너스 추천 상품이 나올 수 있어요. 이 영역의 링크로 구매하면 운영자가 쿠팡에서 일정액의 수수료를 받고, 쿠팡이 쿠키와 보던 화면 주소를 받을 수 있어요. 회원 정보는 쿠팡에 넘기지 않아요.
- Google이 광고 쿠키로 정보를 어떻게 쓰는지는 Google 파트너 사이트 정책에서 볼 수 있어요. 맞춤 광고는 Google 광고 설정에서 끌 수 있고, 다른 광고 사업자의 맞춤 광고는 www.aboutads.info에서 끌 수 있어요.
- 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인 같은 기능이 동작하지 않을 수 있어요.
8. 자동화된 결정
응시 인증은 AI가 올린 자료를 보고 먼저 판단해요. 판단 기준은 자료가 그 기관·회차·날짜의 시험 것인지, 다시 쓴 자료가 아닌지예요. 인증 결과는 포인트와 리포트 열람에 영향을 줘요. 결과에 대해 설명을 요구하거나, 운영자가 직접 다시 확인하도록 요청할 수 있어요(문의·건의 또는 아래 이메일). AI가 확인하지 못한 자료는 운영자가 직접 봐요.
9. 회원의 권리와 행사 방법
- 회원은 언제든 자신의 개인정보를 보고, 고치고, 지우고, 처리를 멈추도록 요구하고, 동의를 거둘 수 있어요.
- 닉네임·프로필 사진·알림 설정은 내 정보에서 직접 바꾸고, 후기는 내 정보 › 내 후기에서 지울 수 있어요. 탈퇴는 내 정보 › 계정에서 해요.
- 그 밖의 요청은 내 정보 › 계정의 문의·건의나 아래 이메일로 보내 주세요. 10일 안에 처리하고 결과를 알려 드려요. 법정대리인이나 위임받은 사람도 요청할 수 있어요.
- 법령에서 보관하도록 정한 정보(결제 기록 등)는 그 기간 동안 지우지 못할 수 있어요.
10. 안전하게 지키는 방법
- 비밀번호를 받지 않아요. 로그인은 카카오 계정으로만 해요.
- 운영자 화면은 운영자 권한이 있는 계정만 열 수 있고, 운영자가 회원·게시물에 한 조치는 기록으로 남겨요.
- 응시 인증 자료는 확인이 끝나면 바로 지우고, 응시번호는 되돌릴 수 없는 값으로만 남겨요. 사진 속 촬영 위치 정보는 지워요.
- 서비스와 오가는 정보는 암호화된 통신(HTTPS)으로 주고받아요.
- 개인정보를 다루는 사람을 운영자로 한정하고, 필요한 만큼만 받아요.
11. 만 14세 미만
만 14세 미만은 가입을 받지 않아요. 가입할 때 만 14세 이상인지 확인하고, 만 14세 미만인 것을 알게 되면 그 계정의 정보를 지워요.
12. 개인정보 보호책임자
개인정보 보호책임자: 강영광 (톨담 대표)
개인정보에 대한 문의, 열람·정정·삭제 요청, 불만은 toldam.official@gmail.com로 보내 주세요.
로그인했다면 내 정보 › 계정의 문의·건의로 보내도 돼요.
13. 권익 침해 구제
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
14. 바뀔 때
이 방침을 바꾸면 시행 7일 전부터 공지사항에 알리고, 회원에게 중요한 변경이면 다음 접속 때 다시 동의를 받아요.
이 방침은 2026년 10월 16일부터 시행해요.