개인정보 처리방침
1. 개인정보의 처리 목적
주식회사 헬로월드랩스(이하 "회사")는 AX Compass 서비스(이하 "서비스") 제공을 위해 다음 목적으로 개인정보를 처리합니다.
일반 AX 역량 검사, 구성원 AX 역량 검사 및 임원진 AX 성숙도 검사 진행
검사 응답에 따른 진단 결과 산출 및 제공
조회 코드 발급과 결과 재확인
기관 회원가입, 기관 운영자 계정 및 접근 권한 관리
구성원 검사자와 임원진 검사자 등록 및 검사 진행 현황 관리
기관 및 소속별 통계 제공
이용 플랜, 지원 혜택 및 쿠폰 관리
AX 역량 리포트 신청, 작성, 검토 및 제공
문의 응대, 요청 자료 전달, 교육 및 AX 컨설팅 안내
서비스 이용 현황 분석, 품질 개선, 오류 확인 및 부정이용 방지
회사는 광고성 정보 발송이나 기관명·진단 결과의 홍보 사례 활용 등 선택적인 목적으로 개인정보를 이용하는 경우 별도의 동의를 받습니다.
2. 처리하는 개인정보 항목 및 수집 방법
2.1 일반 검사자
회사는 일반 검사자가 서비스 화면에서 입력하거나 검사 과정에서 생성되는 다음 정보를 처리할 수 있습니다.
연령대, 직군, 산업군, 경력 수준
AI 사용 빈도와 사용 목적
문항별 검사 응답
기대 사항 등 자유입력 내용
조회 코드
종합·세부 역량 등급과 점수
프로필 유형, 결과 해석 및 추천 학습 로드맵
검사 시작·완료 일시와 결과 조회 기록
2.2 구성원 검사자
회사는 구성원 AX 역량 검사 제공을 위해 다음 정보를 처리할 수 있습니다.
기관 운영자가 등록한 이름 또는 식별명과 소속
연령대, 직군, 산업군, 경력 수준
AI 사용 빈도와 사용 목적
문항별 검사 응답
기대 사항 등 자유입력 내용
조회 코드
종합·세부 역량 등급과 점수
자기 평가, 상황 판단 및 행동 빈도 점수
프로필 유형, 결과 해석 및 추천 학습 로드맵
검사 시작·완료 일시와 결과 조회 기록
이름 또는 식별명과 소속은 기관 운영자가 등록하며, 그 밖의 정보는 검사자가 직접 입력하거나 검사 과정에서 생성됩니다.
2.3 임원진 검사자
회사는 임원진 AX 성숙도 검사 제공을 위해 다음 정보를 처리할 수 있습니다.
기관 운영자가 등록한 이름 또는 식별명과 소속
문항별 검사 응답
기대 사항 등 자유입력 내용
조회 코드
현재 및 목표 AX 성숙도와 점수
현재 수준과 목표 수준의 차이
영역별 결과 및 추천 학습 로드맵
검사 시작·완료 일시와 결과 조회 기록
2.4 기관 회원 및 기관 운영자
회사는 기관 회원가입과 기관 관리 기능 제공을 위해 다음 정보를 처리합니다.
기관명, 기관 코드 및 기관 기본 정보
아이디로 사용하는 이메일
기관 운영자 이름
비밀번호
소속과 직책
가입일, 계정 상태 및 접근 권한
로그인 및 기관 관리 기능 이용 기록
이용 플랜과 지원 혜택의 적용·변경 이력
비밀번호는 원문을 확인할 수 없도록 일방향 암호화하여 저장합니다.
기관 운영자 회원가입은 만 14세 이상인 경우에만 가능합니다.
2.5 AX 역량 리포트
회사는 AX 역량 리포트 제공을 위해 다음 정보를 처리합니다.
신청 기관과 신청한 기관 운영자
신청 일시와 검사 완료 인원
기관 및 소속별 검사 결과와 집계 점수
리포트 처리 상태
작성된 AX 역량 리포트
리포트 열람 및 다운로드 기록
2.6 문의 및 상담
회사는 문의하기, 전자우편 및 카카오톡 채널을 통해 다음 정보를 처리할 수 있습니다.
회사명
담당자명
직급 또는 직책
전화번호와 이메일
문의 내용
카카오톡 채널에서 표시되는 프로필명
상담 과정에서 이용자가 직접 제공한 정보
상담 일시와 답변 이력
카카오가 자체적으로 처리하는 개인정보는 카카오의 개인정보 처리방침과 이용정책에 따릅니다.
2.7 쿠폰 정보
카카오톡 채널 추가를 통해 쿠폰을 발급하는 단계에서는 이용자의 카카오 계정 정보를 AX Compass 계정과 자동으로 연결하지 않습니다.
이용자가 쿠폰을 서비스에 등록하는 경우 쿠폰 코드, 등록 기관 또는 계정, 등록·사용 일시, 사용 상태 및 적용된 플랜 정보가 처리될 수 있습니다.
2.8 자동으로 생성되는 정보
서비스 이용 과정에서 다음 정보가 자동으로 생성되거나 수집될 수 있습니다.
IP 주소와 접속기록
기기, 운영체제 및 브라우저 정보
세션과 인증 정보
로그인 성공·실패 기록
서비스 기능 이용 기록
결과 조회, 공유, 열람 및 다운로드 기록
오류, 장애, 보안 및 부정이용 방지 기록
쿠키와 유사 기술을 통해 수집되는 정보
이용자는 자유입력란에 주민등록번호, 건강정보, 계좌정보 등 서비스 제공에 필요하지 않은 개인정보를 입력해서는 안 됩니다.
3. 개인정보의 처리 및 보유 기간
회사는 개인정보의 처리 목적이 달성되면 지체 없이 해당 정보를 파기합니다. 다만 서비스 제공, 결과 재확인 및 분쟁 처리를 위해 다음 기간 동안 보유할 수 있습니다.
일반 검사자의 기본 정보, 응답, 진단 결과 및 조회 코드: 검사 완료일부터 5년
기관 운영자 회원정보와 계정 정보: 기관 이용 종료 또는 회원 탈퇴 시까지
구성원·임원진 검사자의 이름, 소속, 응답 및 개인별 결과: 기관 이용 기간 및 기관 이용 종료일부터 1년
기관 통계 및 AX 역량 리포트: 기관 이용 기간 및 기관 이용 종료일부터 1년
이용 플랜과 지원 혜택 적용 이력: 적용 종료일부터 3년
쿠폰 등록·사용 이력: 사용 또는 만료일부터 3년
문의 및 상담 정보: 문의 처리 완료일부터 3개월
접속·로그인·보안 기록: 수집일부터 1년
부정이용 및 분쟁 처리 기록: 처리 종료일부터 3년
GA4 사용자·이벤트 정보: 수집일부터 14개월
기관이 검사 기록의 조기 삭제를 요청하고 법령상 보관 의무나 분쟁 처리 사유가 없는 경우 회사는 요청에 따라 해당 정보를 삭제할 수 있습니다.
기본 플랜, 프리미엄 플랜 및 맞춤 플랜은 서비스 기능과 결과 조회 범위를 정하는 기준입니다. 플랜이 변경되더라도 개인정보가 즉시 삭제되는 것은 아니며, 결과 데이터 지속 조회 기능은 기관의 서비스 이용 기간과 개인정보 보유기간 내에서 제공됩니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 관련 법령에서 허용하는 경우에는 개인정보를 제공할 수 있습니다.
기관 검사의 경우 회사는 검사자의 동의를 받아 다음과 같이 개인정보를 소속 기관에 제공합니다.
제공받는 자: 검사자가 소속된 기관
제공 목적: 검사 대상자와 진행 현황 관리, 개인별 결과 확인, 기관 통계 및 AX 역량 리포트 활용
제공 항목: 이름 또는 식별명, 소속, 검사 참여·완료 현황, 조회 코드 및 개인별 진단 결과
보유·이용 기간: 기관의 서비스 이용 종료 또는 제공 목적 달성 시까지
검사자는 개인정보 제공에 동의하지 않을 수 있습니다. 다만 동의를 거부하면 기관 검사 참여, 기관 운영자의 결과 확인 및 기관 통계 반영이 제한될 수 있습니다.
회사는 기관 검사 시작 전에 제3자 제공에 관한 내용을 별도로 안내하고 동의를 받습니다.
5. 개인정보 처리업무의 위탁
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
Amazon Web Services Korea LLC
위탁 업무: 클라우드 서버, 데이터베이스 및 파일 저장 등 서비스 인프라 운영
처리 위치: AWS 아시아 태평양 서울 리전
보유기간: 위탁계약 종료 또는 위탁 목적 달성 시까지
Google LLC
위탁 업무: Google Analytics 4(GA4)를 통한 서비스 이용 현황 분석
보유기간: 수집일부터 14개월 또는 위탁계약 종료 시까지
회사는 개인정보가 안전하게 처리될 수 있도록 수탁자를 관리·감독하며, 수탁자 또는 위탁 업무가 변경되면 본 처리방침을 통해 공개합니다.
6. 쿠키, GA4 및 개인정보의 국외 이전
회사는 로그인, 인증, 검사 진행 및 결과 확인을 위해 필수 쿠키와 세션 정보를 사용합니다. 필수 쿠키를 차단하면 로그인, 검사 진행, 결과 확인 및 기관 관리 기능이 제한될 수 있습니다.
또한 서비스 이용 현황과 사용성을 분석하기 위해 GA4를 사용하며, 다음 정보가 수집될 수 있습니다.
쿠키 식별자
방문 페이지와 이용기록
페이지 이동 및 버튼 클릭 기록
기기, 운영체제 및 브라우저 정보
대략적인 지역 정보
유입 경로와 체류 시간
GA4를 이용하는 과정에서 해당 정보가 다음과 같이 국외로 이전되거나 국외에서 처리될 수 있습니다.
이전받는 자: Google LLC
이전 국가: 미국 등 Google의 데이터 처리시설이 위치한 국가
이전 목적: 서비스 이용 현황 분석 및 사용성 개선
이전 시기와 방법: 서비스 이용 시 네트워크를 통해 자동 전송
보유기간: 수집일부터 14개월
거부 방법: 브라우저 설정을 통한 쿠키 차단·삭제 또는 Google Analytics 차단 도구 이용
거부 시 영향: 이용 현황 분석이 제한되며 검사와 기관 관리 등 필수 기능에는 영향을 주지 않습니다.
회사는 이름, 이메일, 기관명, 조회 코드 및 검사 결과가 GA4에 전송되지 않도록 관리합니다.
AWS에 저장되는 서비스 개인정보의 주요 저장 위치는 대한민국 서울 리전이며, 해외 AWS 리전으로 별도 복제하거나 백업하지 않습니다.
7. 개인정보의 파기 절차 및 방법
회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.
관련 법령에 따라 계속 보관해야 하는 정보는 다른 개인정보와 분리하여 보관합니다.
전자적 파일과 데이터베이스 기록: 복구하거나 재생할 수 없는 방법으로 삭제
종이 문서와 출력물: 분쇄 또는 소각
백업 데이터: 백업 정책에 따라 접근을 제한하고 정해진 주기에 따라 삭제
개인을 식별할 수 없도록 익명 처리한 통계정보는 서비스 개선과 통계 작성 목적으로 활용할 수 있습니다.
8. 정보주체의 권리 및 행사 방법
이용자는 회사에 다음 권리를 행사할 수 있습니다.
개인정보의 열람
개인정보의 정정 또는 삭제
개인정보 처리정지
동의 철회
개인정보 처리에 관한 이의 제기
관련 법령에서 인정하는 개인정보 전송 요구
권리행사는 개인정보 보호 담당부서에 이메일로 요청할 수 있습니다. 회사는 요청자의 개인정보 보호를 위해 이메일, 조회 코드 또는 기타 합리적인 방법으로 본인 확인을 요청할 수 있습니다.
이용자는 법정대리인이나 위임받은 대리인을 통해 권리를 행사할 수 있으며, 회사는 위임장과 본인·대리인 확인 자료를 요청할 수 있습니다.
다른 법령에 따라 개인정보를 보관해야 하거나 다른 사람의 권리를 침해할 우려가 있는 경우 등 법령에서 정한 사유가 있으면 일부 요청이 제한될 수 있습니다. 이 경우 회사는 제한 사유를 안내합니다.
9. 만 14세 미만 아동의 개인정보
기관 운영자 회원가입은 만 14세 이상인 경우에만 가능합니다.
만 14세 미만의 구성원 검사자 또는 임원진 검사자가 참여하는 경우 회사는 관련 법령에 따라 법정대리인의 동의를 확인한 후 개인정보를 처리합니다.
10. 개인정보의 안전성 확보조치
회사는 개인정보를 안전하게 보호하기 위해 다음 조치를 시행합니다.
개인정보 접근권한의 최소화와 관리
비밀번호의 일방향 암호화
개인정보 전송구간 암호화
인증 및 세션 보호
개인정보처리시스템 접근 통제
접속기록 관리와 위·변조 방지
비정상 접속 및 부정이용 모니터링
보안 업데이트와 취약점 점검
데이터 백업 및 복구 관리
11. 개인정보 보호책임자 및 문의처
회사는 개인정보 관련 문의와 권리행사를 처리하기 위해 다음과 같이 개인정보 보호책임자와 담당부서를 지정합니다.
개인정보 보호책임자: 정창렬
담당부서: LXP개발팀
이메일: contact@helloworldlabs.kr
근무시간: 월요일~금요일 09:00~18:00 공휴일 및 회사 휴무일 제외
개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
개인정보침해 신고센터: 국번 없이 118
개인정보분쟁조정위원회: 1833-6972
12. 개인정보 처리방침의 변경
회사는 관련 법령, 서비스 기능 또는 개인정보 처리 방식이 변경되는 경우 본 개인정보 처리방침을 변경할 수 있습니다.
처리방침을 변경하는 경우 변경 내용과 시행일을 서비스 내 공지 등을 통해 안내합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 시행일 30일 전부터, 그 밖의 변경은 원칙적으로 시행일 7일 전부터 안내합니다.
개인정보 처리방침 시행일자 : 2026년 7월 1일
이전 개인정보 처리방침 보기