QuizN 개인정보처리방침

필수 수집 항목 — 이메일 주소(로그인 ID, 공지, 비밀번호 재설정 등 연락용). 비밀번호를 이용하는 가입·로그인 방식에서는 비밀번호 인증정보도 처리하며, 비밀번호는 복호화할 수 없는 일방향 처리 방식으로 저장합니다.

선택 수집 항목 — 닉네임, 프로필 이미지 등 사용자가 자발적으로 입력한 정보

특징 — 회사는 이메일 계정에 대해 실명 인증을 요구하지 않으며, 하나의 자연인이 복수의 이메일 계정을 생성·이용하는 것을 제한하지 않습니다. 회원가입 시 이름, 휴대전화번호, 주소, 주민등록번호 등 실명 확인용 정보를 수집하지 않습니다.

회원의 아이디(이메일 주소)는 연계 서비스의 식별에 사용되므로 화면에서 직접 변경하는 기능이 제한될 수 있습니다. 다만, 이메일 오류 정정이나 이용 불가능한 이메일의 변경·계정 회복이 필요한 경우 개인정보보호책임자 또는 고객센터에 요청할 수 있으며, 회사는 본인 확인과 계정 보안·연계 정합성을 확인하여 처리 방법을 안내합니다.

퀴즈 참여 시 생성되는 참여코드(Pin Number), 점수, 랭킹 등을 처리합니다. 서비스 안정성·보안·부정 이용 방지를 위하여 접속 로그, IP 주소, 쿠키, 서비스 이용 기록이 자동으로 생성·수집될 수 있습니다. 회원가입이나 실명 입력이 없더라도 이러한 정보가 다른 정보와 결합하여 개인을 알아볼 수 있는 경우 개인정보로 보호하며, 단순히 '통계 정보'라는 이유로 보호 대상에서 제외하지 않습니다.

회사는 카드번호 등 결제수단 정보를 직접 저장하지 않고, 페이레터 주식회사(Payletter)를 통하여 결제를 처리합니다. 회사가 보유하는 결제 관련 정보는 식별용 주문번호, 결제 일시, 결제 금액, 결제 상태(성공·취소 여부) 및 결제 오류 분석·부정 결제 탐지를 위한 IP 주소와 접속 이력입니다. 결제수단별로 페이레터가 직접 처리하는 정보와 회사가 연동받아 처리하는 정보는 구분하여 결제 화면과 각 개인정보처리방침에서 안내합니다.

회원 계정 기준 식별 정보로 이메일 주소(기관 담당자가 제공한 계정 또는 사용자가 입력한 계정)만을 수집합니다. 이 외에 이름, 소속 학교명, 학년·반, 휴대전화번호 등 추가적인 개인정보는 수집·저장하지 않으며, 필요 시에도 가급적 기관이 자체 보유한 정보를 활용하는 방식으로 처리합니다.

• 회원 가입 및 서비스 이용 과정에서 이용자가 직접 입력
• 결제 과정에서 PG사 연동 API를 통한 정보 생성
• 서비스 이용 과정에서 자동으로 생성되는 정보(접속 로그, IP, 쿠키 등) 수집
• 통합 로그인에서는 이미 보유한 계정 정보 중 필요한 항목을 전달하며, 전달 항목과 목적은 4항에 공개합니다. 연계 서비스 이용 중 생성·수집되는 기록이나 추가 정보는 해당 서비스의 개인정보처리방침에 따릅니다.

회사는 다음 목적에 필요한 최소한의 개인정보를 적법한 근거에 따라 처리합니다. 동의가 필요한 처리에는 목적·항목·보유기간·거부권과 불이익을 알리고 동의를 받으며, 계약 이행·법령상 의무 등 동의 없이 처리하는 경우에는 적용 근거와 항목을 동의받는 사항과 구분하여 공개합니다. 목적을 변경하거나 추가로 이용할 때에도 관계 법령이 정한 요건과 절차를 따릅니다.

• 이메일 기반 계정 생성 및 로그인 인증
• 회사가 운영하는 연계 서비스(SoftN Labs 및 Labs 등록 서비스)의 로그인 인증 및 서비스 제공
• 퀴즈·보드·쇼 등 콘텐츠 생성, 저장, 수정, 삭제 기능 제공
• 계정 분실(비밀번호 재설정) 등 계정 관리 업무
• 공지사항 전달, 서비스 장애·정책 변경 안내, 고객문의 응대

• 서비스 이용 통계 분석, 신규 기능 개발, UI/UX 개선
• 비정상적인 이용(봇, 부정 접속, 서비스 공격 등) 탐지 및 방지
• 서버 부하 분산, 장애 대응 등 안정적 서비스 제공

• 유료 서비스 이용 시 결제 처리, 환불 및 취소 처리
• 결제 내역 확인 및 고객 문의 대응
• 부정 결제 탐지 및 차단, 결제 관련 분쟁 대응

• 법령에서 정한 보존 의무 준수(전자상거래 등에서의 소비자보호에 관한 법률 등)
• 수사기관·감독기관의 적법한 요청에 대한 대응

회원 서비스 제공·계정 관리 및 이용자가 신청한 결제·환불 등 계약 이행에 필요한 정보는 「개인정보 보호법」 제15조 제1항 제4호, 법정 보존 및 적법한 법령상 의무 이행은 같은 항 제2호에 따라 처리합니다. 선택 프로필 정보는 같은 항 제1호에 따른 동의 범위에서 처리합니다. 통합 로그인에 따른 계정 정보의 전달은 동일한 개인정보처리자 내부의 이용으로서 같은 항 제4호에 따라 처리하며, 법령상 별도의 동의가 필요한 사항은 그 동의를 받습니다. 보안·부정 이용 방지 목적의 정당한 이익을 근거로 처리하는 경우에는 같은 항 제6호의 필요성·상당성 및 정보주체 권리와의 비교 요건을 충족하여야 하며, 단순히 내부 정책에 적었다는 이유만으로 처리하지 않습니다.

회사는 「개인정보 보호법」 제21조에 따라 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 정당한 사유가 없는 한 목적 달성일 또는 보유기간 종료일부터 5일 이내에 파기를 완료합니다. 다른 법령에 따라 보존하여야 하는 정보는 해당 정보와 근거·기간을 구분하여 분리 보관한 후 기간이 끝나면 파기합니다. 파기방법은 같은 법 시행령 제16조에 따릅니다.

회원 탈퇴 또는 처리 목적 달성 후에도 별도 목적의 정보를 보유하려면 해당 처리에 적법한 근거와 필요성이 있어야 합니다. 일반 서비스 이용기록의 1년 보유 정책도 그 목적에 필요한 범위에서만 적용하며, 필요성이 소멸하면 지체 없이 파기합니다.

• 전자상거래 등에서의 소비자보호에 관한 법률 및 시행령
  • 계약 또는 청약철회 등에 관한 기록: 5년
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년
  • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
  • 표시·광고에 관한 기록: 6개월(개인정보가 포함된 경우 해당 개인정보에 적용)
• 통신비밀보호법 — 해당 법령상 보존 의무가 회사 및 해당 기록에 적용되는 경우, 법령이 정한 인터넷 로그기록·접속지 추적자료 등을 법정 기간(해당 기록은 3개월) 동안 보관합니다. 일반 서비스 이용기록의 내부 보유기간과 구분합니다.
• 개인정보의 안전성 확보조치 기준 — 개인정보처리시스템에 접속한 자의 기록(정보주체 제외)은 1년 이상. 5만 명 이상 정보주체의 개인정보, 고유식별정보·민감정보를 처리하는 시스템 또는 해당 기간통신사업자 등 제8조의 적용 요건에 해당하면 2년 이상 보관합니다.

비회원의 퀴즈 참여 기록도 개인정보에 해당하는 경우에는 그 처리 목적과 고지된 보유기간에 따라 보관·파기하며 권리 행사 대상에 포함합니다. 통계·분석 결과가 개인을 알아볼 수 없는 익명정보인 경우에는 아래 마목을 적용합니다. 개별 기록의 재연결 가능성은 실제 서비스의 데이터 구조에 따라 판단합니다.

개인을 알아볼 수 있는지 여부는 이름·회원가입 유무만으로 판단하지 않고, 다른 정보와의 결합 가능성과 시간·비용·기술 등을 합리적으로 고려하여 판단합니다. 「개인정보 보호법」 제58조의2에 해당하는 익명정보는 개인정보에 해당하지 않으며 통계·분석에 계속 이용할 수 있습니다. 추가정보와 결합하여 개인을 알아볼 수 있는 가명정보는 익명정보와 구분하여 관계 법령에 따라 처리합니다.

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 근거가 있거나 수사기관·감독기관이 적법한 절차에 따라 요청한 경우
• 특정 개인을 알아볼 수 없는 익명정보의 제공은 개인정보 제공과 구분합니다. 가명처리 또는 이름 삭제만으로 익명정보가 되는 것은 아니며, 개인정보인 경우 법정 처리 근거를 갖춥니다.

교육청·학교·기관이 일괄 구매를 통해 서비스를 도입한 경우에도 회사는 개인정보를 적법한 근거 없이 해당 기관에 개별 제공하지 않습니다. 통계·분석 결과를 제공할 때에는 개별 교원·학생을 알아볼 수 있는지 확인하며, 개인정보에 해당하는 자료의 제공이나 학교의 처리위탁에 해당하는 업무는 그 목적·항목·근거 및 회사와 기관의 역할에 따라 별도로 구분하여 처리합니다.

퀴즈앤 계정 정보가 회사가 직접 운영하는 연계 서비스로 전달되는 것은 동일한 개인정보처리자인 주식회사 소프트앤 내부의 이용이며, 별도 도메인을 사용한다는 이유만으로 「개인정보 보호법」 제17조의 제3자 제공이 되는 것은 아닙니다. 다만 회사는 해당 이용 목적과 적법한 처리 근거를 갖추어야 하며, 다른 법인이 운영하는 서비스에 정보를 전달하는 경우에는 실제 관계에 따라 제3자 제공 또는 처리위탁 등에 관한 규정을 별도로 적용합니다.

회사는 이용자가 어떤 정보가 어떤 서비스에 전달되는지 알 수 있도록, 통합 로그인으로 전달되는 항목과 그 목적을 다음과 같이 공개합니다.

이용자는 연계 서비스의 이용을 중단하고 전달된 정보의 삭제를 요구할 수 있습니다. 서비스 자체 가입이 제공되는 경우 그 가입 조건을 따릅니다. 서비스 제공에 필요하지 않은 닉네임·프로필 이미지 등 선택항목의 처리를 거부하였다는 이유만으로 필수 서비스의 이용을 제한하지 않습니다.

회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 외부 전문업체에 위탁합니다. 이메일 발송은 회사가 직접 수행하며, 외부 수탁업체와 구분하여 아래에 안내합니다.

회사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 개인정보의 처리 목적과 범위, 재위탁 제한, 안전성 확보 조치, 관리·감독 및 손해배상 등에 관한 사항을 문서로 정하고, 수탁자의 처리 현황을 감독합니다. 수탁자 또는 위탁 업무의 내용이 변경되는 경우 지체 없이 본 방침을 통해 공개합니다.

수탁자가 위탁받은 업무를 제3자에게 다시 위탁(재위탁)하려는 경우에는 회사의 사전 동의를 받아야 하며, 회사는 재위탁이 이루어진 경우 그 사실과 재수탁자를 본 방침에 공개합니다.

회사는 수탁자가 개인정보를 안전하게 처리하는지 정기적으로 점검하며, 수탁자가 법령이나 위탁 계약을 위반하여 발생한 손해에 대하여는 회사가 책임을 부담합니다.

자체 이메일 발송에 이용되는 개인정보의 항목·목적·보유기간은 본 방침의 해당 처리 업무에 관한 규정을 따릅니다. 외부 클라우드 인프라 이용에 따른 위탁과 이메일 발송 업무 자체의 외부 위탁은 구분합니다.

개인정보를 국외로 제공(조회되는 경우 포함)·처리위탁·보관하는 경우 회사는 「개인정보 보호법」 제28조의8에 따른 적법한 근거와 보호조치를 갖춥니다. 실제 이전이 이루어지는 경우 이전 항목, 국가·시기·방법, 이전받는 자의 명칭과 연락처, 이용 목적·보유기간 및 이전 거부의 방법·절차·효과를 법령에 따라 공개하거나 알리고, 별도 동의가 필요한 경우에는 그 동의를 받습니다.

• 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지 요구를 할 수 있습니다.
• 회원은 서비스 내 '내 정보', '계정 관리' 메뉴를 통해 직접 정보를 조회·수정·삭제할 수 있습니다.
• 이용자는 퀴즈앤 계정을 유지한 채 특정 연계 서비스의 이용을 중단하고 해당 정보의 삭제를 요구할 수 있습니다. 이 경우 해당 서비스에 전달된 계정 정보와 그 서비스에서 생성한 자료만 파기되며, 퀴즈앤 계정 및 다른 서비스의 정보는 유지됩니다.
• 이용자는 개인정보의 수집·이용에 대한 동의를 언제든지 철회할 수 있으며, 동의 철회 시 서비스의 이용이 제한될 수 있습니다.

이메일 문의, 고객센터, 웹 문의 등을 통해 요구가 가능하며, 회사는 본인 확인 절차 후 지체 없이 필요한 조치를 취합니다.

만 14세 미만 아동의 경우, 법정대리인이 아동의 개인정보에 대한 열람·정정·삭제·처리정지 요구를 할 수 있습니다.

회사가 완전히 자동화된 시스템으로 개인정보를 처리하여 「개인정보 보호법」 제37조의2에 따른 자동화된 결정을 하는 경우, 이용자는 결정에 대한 설명과 자신이 제출한 의견의 반영 여부에 대한 검토를 요구할 수 있습니다. 설명·검토 요구는 권리·의무에 중대한 영향을 미치는 경우에만 한정되지 않습니다.

자동화된 결정이 이용자의 권리 또는 의무에 중대한 영향을 미치는 경우 이용자는 그 결정을 거부할 수 있습니다. 다만 같은 법 제15조 제1항 제1호·제2호·제4호에 따라 이루어진 결정 등 법정 예외가 있는 경우 거부권의 적용 범위가 달라질 수 있습니다.

회사는 정당한 사유가 없으면 결정의 미적용, 인적 개입에 의한 재처리, 설명 또는 의견 반영 검토 등 필요한 조치를 합니다. 요구받은 날부터 30일 이내에 결과를 알리며, 기간 내 처리가 어려운 정당한 사유가 있으면 그 사유를 알리고 2회에 한하여 각각 30일 범위에서 연장할 수 있습니다. 요구를 거절하는 경우 그 사유를 지체 없이 알립니다.

회사는 해당 결정의 사실·목적·대상, 주요 개인정보, 기준·절차와 권리 행사 방법을 홈페이지 또는 해당 서비스 안내 화면에 공개합니다. 권리는 본 항의 행사 방법 및 본 방침의 개인정보보호책임자 연락처를 통해 행사할 수 있습니다.

회사는 권리 행사에 필요한 범위를 넘는 본인 확인 정보를 요구하지 않습니다. 대리인을 통한 행사도 관계 법령에 따라 처리합니다. 법령상 보존 의무 등으로 요구의 전부 또는 일부를 이행할 수 없는 경우에는 그 사유와 이의제기 방법을 안내합니다. 선택정보 처리에 관한 동의를 철회하였다는 이유만으로 필수 서비스의 이용을 제한하지 않습니다.

로그인하지 않은 이용자도 회사가 처리하는 정보가 본인의 개인정보에 해당하면 열람·정정·삭제·처리정지 등의 권리를 행사할 수 있습니다. 회사는 해당 자료와 요청자의 관계를 합리적으로 확인하여 처리하며, 확인이 어렵거나 법정 제한 사유가 있으면 그 사유와 가능한 대체 방법을 안내합니다. 개인을 알아볼 수 없는 익명정보에 대한 요구와 개인정보에 대한 요구는 구분합니다.

회원 탈퇴, 처리 목적의 달성, 보유기간의 만료 등으로 개인정보가 불필요하게 된 경우 회사는 해당 정보를 지체 없이 파기합니다. 법령에 따라 보존하여야 하는 정보는 별도의 데이터베이스로 분리하여 보관한 후 해당 기간이 경과하면 파기합니다. 파기 시점과 기준은 3항 가목에 따르며, 파기방법은 「개인정보 보호법」 시행령 제16조에 따릅니다.

• 전자적 파일 — 복구 불가능한 기술적 방법(덮어쓰기, 암호화 키 파기 등)을 이용하여 삭제
• 종이 문서 — 분쇄기로 파쇄하거나 소각
• 백업 데이터 — 백업에 포함된 개인정보도 파기 원칙과 대상에서 제외하지 않습니다. 삭제 사유가 발생하면 지체 없이 파기하고, 처리 중에는 일반 서비스 이용을 차단하며 복구 시 이미 삭제 대상이 된 정보가 다시 사용되지 않도록 조치합니다. 단순히 백업 보관주기가 남아 있다는 이유만으로 보유기간을 연장하지 않습니다. 기술적 특성상 영구 삭제가 현저히 곤란한 경우에는 「개인정보 보호법」 시행령 제16조에 따른 복원 불가능한 익명정보 처리 등 법정 요건을 충족하는 방법을 적용합니다.

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 시행합니다.

• 내부관리계획 수립 및 시행
• 개인정보에 대한 접근 권한 최소화 및 접근통제 시스템 운영
• 비밀번호 등 주요 정보 암호화 저장 및 전송 구간 암호화
• 보안 프로그램 설치 및 정기 업데이트, 취약점 점검
• 개인정보처리시스템 접속기록(정보주체 본인의 접속기록 제외)을 1년 이상 보관하고 위·변조 및 도난·분실을 방지합니다. 5만 명 이상의 개인정보를 처리하는 시스템, 고유식별정보 또는 민감정보를 처리하는 시스템, 해당 기간통신사업자 등 「개인정보의 안전성 확보조치 기준」 제8조 제1항 각 호에 해당하는 경우에는 2년 이상 보관합니다. 접속기록과 다운로드 상황의 점검 주기·방법·사후조치 절차는 내부관리계획으로 정하여 이행합니다.
• 물리적 접근 통제 (서버실, 자료보관실 등 출입 제한)
• 연계 서비스로 전달되는 계정 정보는 전송 구간을 암호화하고, 서비스 제공에 필요한 최소 항목만 전달

• 서비스 이용 편의 제공(로그인 상태 유지 등)
• 이용 패턴 분석을 통한 서비스 개선

이용자는 브라우저 설정을 통해 쿠키 저장을 허용 또는 거부할 수 있습니다. 단, 쿠키 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다.

[웹 브라우저 설정 방법]

• 웨일(Whale) — 설정 > 개인정보 보호 > 인터넷 사용 기록 삭제
• 크롬(Chrome) — 설정 > 개인정보 보호 및 보안 > 인터넷 사용 기록 삭제
• 엣지(Edge) — 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
• 사파리(Safari) — 설정 > 개인정보 보호 > 웹사이트 데이터 관리 > 사이트명 입력 후 "제거"

브라우저 및 운영체제 버전에 따라 메뉴 이름과 위치가 다를 수 있습니다.

[모바일 브라우저 설정 방법]

• 웨일(Whale) — 설정 > 개인정보 보호 및 보안 > 인터넷 사용 기록 삭제
• 크롬(Chrome) — 설정 > 개인정보 보호 및 보안 > 인터넷 사용 기록 삭제
• 사파리(Safari) — 기기 설정 > Safari > 고급 > 모든 쿠키 차단
• 삼성 인터넷 — 설정 > 인터넷 사용 기록 > 인터넷 사용 기록 삭제

회사는 만 14세 미만 아동에게 불필요한 개별 회원가입이나 실명정보 입력을 요구하지 않습니다. 다만, 비회원 참여코드·닉네임·응답 기록·접속정보 등이 개인정보에 해당하는 경우에도 아동 개인정보 보호 규정을 적용합니다. 아동의 개인정보 처리에 관하여 법에 따른 동의가 필요한 경우에는 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받고 실제 동의 여부를 확인합니다. 고지 내용은 아동이 이해하기 쉬운 양식과 명확한 언어로 제공합니다.

14세 이상 이용자는 이메일 계정만으로 회원가입이 가능하며, 실명 인증을 요구하지 않습니다. '투표·랭킹 경쟁·실시간 퀴즈' 등 게임 요소가 과도한 개인정보 제공을 유도하지 않도록 설계합니다.

학교·교육청·기관이 수업 또는 연수 목적으로 서비스를 이용하는 경우 학생의 실명정보 입력을 최소화하고 참여코드·닉네임 등을 활용하는 방식을 우선 제공합니다. 해당 정보가 개인정보에 해당하는 경우에는 학교와 회사 각각의 처리 목적·법적 근거 및 위탁 여부에 따라 필요한 보호조치를 적용합니다. 교사의 승인이나 교육기관 내부 지침만으로 법정대리인의 동의가 필요한 처리를 대체하지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.

• 성명: 서도영 / 직책: 이사
• 개인정보 열람·정정·삭제·처리정지 등 권리 행사 접수 및 처리 부서: 개발팀
• 전화: 02-6925-6184
• 메일: doyeong.seo@softn.kr

• 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청 사이버수사과: 1301, www.spo.go.kr
• 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr

본 개인정보처리방침은 2026년 11월 15일부터 적용됩니다.

회사는 법령, 서비스 내용의 변경에 따라 개인정보처리방침을 개정하는 경우, 개정 7일 전(이용자에게 중대한 변경이 발생한 경우 30일 전)부터 본 방침 화면에 개정 내용과 시행일을 게시합니다.

회사는 본 방침에 버전을 부여하고, 개정 이력과 이전 방침을 버전 이력 화면에서 확인할 수 있도록 운영합니다.

개인정보처리방침의 공개·변경 공지와 개인정보 수집·이용 등에 관한 동의는 구분합니다. 방침을 공지하거나 이용자가 서비스를 계속 이용했다는 사실만으로 법령상 별도 동의가 필요한 처리를 승인한 것으로 보지 않습니다.

• 최초 공고: 2019년 12월 1일
• 일부 개정: 2022년 5월 18일
• 개정: 2026년 1월 15일
• 개정: 2026년 11월 15일(연계 서비스 및 통합 로그인 관련 사항 반영, 관계 법령 반영)