개인정보 처리방침

1. 개인정보의 처리 목적·항목·보유기간

서비스는 아래 목적에 필요한 범위에서 개인정보를 처리합니다. 원문 비밀번호는 저장하지 않고, 무작위 salt가 적용된 단방향 해시만 저장합니다.

법령에 따라 별도 보관이 필요한 경우 해당 정보는 다른 정보와 분리하여 법정 기간 동안만 보관합니다. 필수 항목의 처리를 거부할 수 있으나, 이 경우 회원가입 또는 해당 기능 이용이 제한될 수 있습니다.

2. 서비스 이용 중 자동으로 생성되는 정보

서비스 이용 과정에서 IP 주소, 접속 일시, 기기·브라우저 정보, 오류 및 보안 로그가 자동으로 생성될 수 있습니다. OWTI의 익명 이용 통계에는 임의의 세션 식별자, 진행 단계, 결과 유형과 생성 일시가 포함될 수 있으며 회원 계정과 직접 결합하지 않습니다.

이러한 정보는 서비스 안정성, 보안, 장애 대응과 이용 현황 분석을 위해 필요한 기간만 보관합니다. 서비스는 맞춤형 광고를 위한 행태정보를 수집하지 않으며, Google Analytics가 설정된 경우에도 광고 개인화와 브라우저 저장소 사용을 비활성화한 상태로 통계 정보를 처리합니다.

3. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 이용자가 별도로 동의한 경우, 법령에 특별한 규정이 있는 경우, 또는 급박한 생명·신체의 이익을 위해 필요한 경우에만 법이 허용하는 범위에서 제공합니다. 제3자 제공이 새로 발생하면 제공받는 자, 목적, 항목, 보유기간과 거부권을 사전에 알립니다.

4. 개인정보 처리위탁 및 국외 이전

안정적인 서비스 제공을 위해 아래 사업자에게 일부 처리를 위탁할 수 있습니다. 이전은 이용자가 회원가입·로그인·구독·페이지 이용을 요청할 때 암호화된 네트워크를 통해 이루어지며, 위탁 계약 종료 또는 각 처리 목적 달성 시까지 처리됩니다.

국외 이전을 원하지 않는 이용자는 회원가입·뉴스레터 구독을 하지 않거나 아래 연락처로 처리정지를 요청할 수 있습니다. 다만 클라우드 처리가 필수인 기능은 이용이 제한될 수 있습니다. 운영 인프라나 수탁자가 변경되면 이 방침을 갱신합니다.

5. 개인정보의 파기 절차와 방법

보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 관계 법령에 따라 보존해야 하는 정보는 별도 저장한 뒤 해당 기간이 끝나면 파기합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다. 백업본은 정해진 백업 순환 주기에 따라 안전하게 삭제될 때까지 접근을 제한합니다.

6. 이용자의 권리와 행사 방법

이용자와 법정대리인은 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 아래 개인정보 문의 연락처로 요청하면 본인 또는 정당한 대리인인지 확인한 뒤 법령에서 정한 기간 안에 처리 결과를 안내합니다. 다른 법령에서 보존을 요구하거나 타인의 권리를 침해할 우려가 있는 경우에는 일부 요청이 제한될 수 있으며 그 사유를 설명합니다.

7. 개인정보의 안전성 확보 조치

• 비밀번호 단방향 해시와 전송 구간 암호화
• 업무상 필요한 최소 인원에게만 데이터 접근 권한 부여
• 관리자 인증, 비밀정보의 환경변수 분리, 접근·오류 기록 점검
• 수탁자와 클라우드 서비스의 보안 설정 및 권한 정기 점검

OWTI는 의료 진단 서비스가 아니며 개별 문항 응답을 계정 이력에 저장하지 않습니다. 법령상 별도 동의가 필요한 민감정보를 처리하게 되는 경우에는 해당 항목과 목적을 구분해 안내하고 필요한 동의를 받습니다.

8. 개인정보 보호책임자와 권익침해 구제

개인정보 침해에 관한 상담이나 구제가 필요한 경우 개인정보침해신고센터 (국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 또는개인정보 포털을 이용할 수 있습니다.

9. 개인정보 처리방침의 변경

이 방침을 변경하는 경우 시행일 전에 웹사이트 또는 앱을 통해 알립니다. 이용자의 권리에 중대한 영향을 주는 변경은 적용 전에 알아보기 쉽게 별도로 안내합니다.