회원가입·로그인, 테스트 결과 생성, 구매결과 재열람, 결제 확인, 고객문의 및 분쟁 대응을 위해 필요한 범위에서 개인정보를 처리합니다.
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 | 이메일, 비밀번호의 단방향 해시값·솔트, 가입일시, 로그인 세션정보 | 회원 식별, 로그인 및 계정 보호 |
| 테스트 | 생년월일, 선택적 출생시간, 24문항 응답, 경력·업무·관계 등 선택값 | 결과 생성, 구매한 결과의 다른 기기 재열람 |
| 주문·결제 | 주문번호, 구매상품, 금액, 결제상태, 승인일시, 결제수단, 결제대행사가 발급한 거래 식별정보 | 결제 승인, 구매결과 제공, 환불·분쟁 대응 |
비밀번호 원문은 저장하지 않고 서버에서 단방향 파생키 방식으로 처리합니다. 로그인 세션 토큰은 브라우저의 HttpOnly 쿠키로 전달하고 서버에는 토큰의 해시값과 만료정보를 저장합니다.
회원정보와 구매결과 정보는 회원 서비스 제공을 위해 계정 유지 기간 동안 보관할 수 있습니다. 회원 탈퇴 또는 처리목적 달성 후에는 법령상 보존의무와 환불·분쟁 대응에 필요한 정보를 제외하고 지체 없이 파기합니다. 주문·결제 관련 정보는 관계 법령이 요구하는 기간 동안 보관될 수 있습니다.
서비스 운영을 위해 토스페이먼츠(결제 처리 및 결제상태 확인)와 Render(웹서비스 호스팅 및 데이터 저장)를 이용합니다. 각 수탁자는 위탁업무 수행에 필요한 범위에서 정보를 처리하며, 법령 또는 계약상 보유기간이 지난 정보는 파기합니다. 카드번호 등 결제수단의 민감정보는 500LAB 서버에 직접 저장하지 않습니다.
보유기간이 경과하거나 처리목적이 달성된 개인정보는 법령상 보존의무가 없는 한 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제합니다.
이용자는 관계 법령에 따라 자신의 개인정보 열람, 정정·삭제, 처리정지, 회원탈퇴 등을 요청할 수 있습니다. 처리 중인 결제나 환불이 있는 경우 탈퇴 전 정산 절차가 필요할 수 있습니다.
HTTPS 적용, 비밀번호 해시 저장, HttpOnly 세션 쿠키, 주문 접근토큰 해시 저장, 서버 접근통제 및 백업·로그 관리를 적용합니다. 카드번호와 결제 비밀번호 등 결제수단의 민감정보는 결제대행사가 처리하며 500LAB 서버에 직접 저장하지 않습니다.
개인정보 보호책임자: 김태우 · 문의 이메일: bbq428@naver.com