개인정보 처리방침

개인정보처리자

ecrtest.com(ECRtest)의 소유자가 개인정보처리자로서 이용자의 개인정보 처리를 책임집니다. 이 방침에서 “ECRtest”는 이 소유자를 가리킵니다.

운영자의 상세 정보는 이 페이지 맨 아래 카드에 있습니다.

개인정보에 관해 궁금한 점은 support@ecrtest.com으로 문의해 주시기 바랍니다.

수집하는 개인정보

어떤 정보를 수집하는지는 사이트의 어떤 기능을 이용하는지에 따라 다릅니다.

• 테스트 참여. 답하는 동안 답변은 브라우저에만 저장됩니다. “내 결과 보기”를 누르면 서버는 72개 답변 전체(어머니, 아버지, 가장 친한 친구에 관한 답변 포함)와 페이지 언어, 답하는 데 걸린 시간을 받습니다. 본인에 관한 질문에 답한 경우 나이와 연애·결혼 상태도 함께 전송됩니다. 테스트는 이름이나 이메일 주소를 묻지 않습니다.
• 결과. 서버는 점수를 계산하고 기록을 하나 저장합니다. 기록에는 답변, 점수, 애착유형, 응답 품질 표시, 입력한 경우 나이와 연애·결혼 상태, 언어, 날짜가 들어갑니다. 이름과 이메일 주소는 들어가지 않습니다.
• 계정(만든 경우): 이메일 주소, 비밀번호 해시(비밀번호 자체는 저장하지 않습니다), 언어, 가입일, 계정에 저장한 결과.
• 연인과의 결과 비교(이용하는 경우): 비교 코드, 두 결과의 링크, 입력한 경우 이름, 두 사람이 각각 동의한 시각, 초대를 보낸 사람이 직접 추가한 경우 그 사람의 이메일 주소. 자세한 내용은 “연인과의 결과 비교” 항목에 있습니다.
• 상세 리포트 구매: 리포트를 받을 이메일 주소, 금액, 통화, 결제 대행사와 결제 ID, 결제 상태, 언어, 리포트 작성에 쓰는 프로필 요약본, 리포트 본문. 카드 정보는 결제 대행사 페이지에서 입력하며, ECRtest는 이 정보를 볼 수 없습니다.
• 기술 정보: 봇과 과부하로부터 사이트를 보호하는 데 쓰는 IP 주소와 브라우저 정보, 그리고 서버 오류 로그.
• 고객 지원 이메일: 보낸 사람의 주소와 주고받은 내용.

결과 링크(?res=가 붙은 주소)에는 모든 답변이 인코딩된 형태로 서버 서명과 함께 들어 있습니다. 링크가 있으면 누구나 결과를 볼 수 있습니다. 개인 문서처럼 다루고, 믿을 수 있는 사람에게만 공유하시기 바랍니다.

개인정보 이용 목적과 법적 근거

• 결과를 보여 주고 링크로 저장하는 일: “내 결과 보기”를 누를 때 요청하는 바로 그 일입니다.
• 계정 운영: 이용약관에 따른 이용자와의 계약.
• 결과를 연인의 결과와 나란히 보여 주는 일: 두 사람의 동의. 어느 쪽이든 비교에서 나가면 동의를 철회할 수 있습니다.
• 리포트 판매와 제공: 판매 약관에 따른 계약과 회계 관련 법령.
• 봇과 악용으로부터 사이트 보호: ECRtest의 정당한 이익.
• 익명화된 통계(테스트를 한 사람 수, 유형 분포) 작성과 앞으로의 언어별 자체 규준 마련: ECRtest의 정당한 이익. 이 통계에는 이메일 주소도 계정도 들어가지 않습니다.
• 웹 분석: 아래에 설명한 범위 안에서, EU에서 접속한 방문자는 동의한 경우에만.

러시아에서 접속한 방문자의 개인정보는 러시아 「개인정보에 관한 연방법」(제152-FZ호)에 따라 처리합니다. 답변을 제출하거나 계정을 만들면 위의 목적으로 개인정보를 처리하는 데 동의한 것으로 봅니다. EU에서 접속한 방문자에게 적용되는 법적 근거는 GDPR 제6조의 계약 이행, 정당한 이익, 법적 의무, 동의입니다.

쿠키와 브라우저 저장소

사이트가 직접 설정하는 쿠키는 몇 개뿐이며, 모두 사이트가 작동하는 데 필요합니다.

• NEXT_LOCALE: 선택한 언어를 기억합니다. 최대 1년 동안 보관됩니다.
• next-auth.session-token(보안 연결에서는 __Secure-next-auth.session-token): 로그인 상태를 30일 동안 유지합니다. 로그인한 뒤에만 설정됩니다.
• next-auth.csrf-token, next-auth.callback-url: 로그인 양식을 보호하고, 로그인 후 어느 페이지로 돌아갈지 기억합니다. 브라우저를 닫으면 삭제됩니다.
• ecr_bg: 봇 차단용 기술 표시로, 브라우저를 닫으면 삭제됩니다. 강화된 봇 차단이 켜져 있을 때만 설정됩니다.

쿠키 외에도 사이트는 브라우저 자체(localStorage와 sessionStorage)에 몇 가지 항목을 저장합니다. 이 항목들이 따로 서버로 전송되는 일은 없습니다.

• ecr:scheme: 직접 고른 테마(낮 또는 밤).
• ecr:test-progress:ecr-r: 끝내지 않은 테스트. 멈춘 곳부터 이어서 할 수 있게 합니다. 7일 동안 보관됩니다.
• ecr:my-results, ecr:my-purchases: 이 기기에서 본 결과와 구매한 리포트의 링크. 새로 테스트를 해도 이전 결과가 사라지지 않고, 이메일을 찾지 않아도 리포트를 열 수 있게 합니다.
• ecr:auth-email: 로그인 페이지에 입력한 이메일 주소. 계정 만들기로 넘어가면 그대로 옮겨 줍니다. 사용한 직후 지워집니다.
• ecr:pairs: 이 기기에서 참여 중인 비교 목록(최근 30개까지). 비교마다 비교 코드와 본인 쪽 비밀 코드를 저장합니다. 비밀 코드는 비교 결과를 열 때만 서버로 전송되며, 덕분에 로그인하지 않아도 사이트가 어느 쪽이 본인인지 알 수 있습니다. ecr:pair-pending: 열어 본 뒤 테스트를 하러 가면서 남겨 둔 초대. 7일 동안 보관됩니다.
• ecr:pairs-on, ecr:pair-intent, ecr:pairs-claimed(sessionStorage에 저장되며 탭을 닫으면 지워집니다): 비교 기능이 켜져 있는지, 테스트 후 초대 창을 보여 줄지, 이 기기의 비교를 계정에 추가했는지를 기록합니다. ecr:pairs-changed는 아무것도 저장하지 않습니다. 비교 영역에 새로 고침을 알리는 페이지 안의 신호입니다.

방문자 분석 도구(Yandex Metrica와 Google Analytics)는 사이트 설정에서 켜 두었을 때만 작동합니다. 이 도구들은 방문 수를 세기 위해 자체 쿠키(Metrica는 _ym_*, Google Analytics는 _ga*)를 설정합니다. EU, 유럽경제지역(EEA), 영국, 스위스에서 접속한 방문자에게는 배너에서 동의한 뒤에만 작동하고, 그 밖의 방문자에게는 바로 작동합니다. 배너를 누구에게 보여 줄지는 브라우저의 시간대로 판단하며, EU 언어로 된 사이트에서는 모든 방문자에게 배너가 보입니다. 선택한 내용은 브라우저(localStorage의 ecr:consent)에 저장되며, 모든 페이지 하단의 “분석 설정” 링크에서 바꿀 수 있습니다.

Metrica의 세션 녹화 기능(Webvisor)은 페이지에서 일어나는 일, 곧 스크롤, 클릭, 커서 움직임을 기록합니다. 결과 영역, 상세 리포트, 이메일 입력란에 입력한 내용은 녹화에서 가려집니다. 페이지 주소는 매개변수를 뺀 채 분석 도구로 전송되므로, 결과 링크(?res=)와 리포트 접근 코드는 분석 도구에 전달되지 않습니다. 분석 이벤트에는 답변, 점수, 이메일 주소가 전혀 들어가지 않습니다.

이 항목들은 브라우저 설정에서 지울 수 있습니다. 지우면 그 기기의 끝내지 않은 테스트와 결과 목록은 사라지지만, 결과 자체는 각 링크로 계속 열 수 있습니다.

개인정보를 전달하는 곳

ECRtest는 개인정보를 판매하지 않으며 광고주에게 넘기지도 않습니다. 사이트 운영에 꼭 필요한 서비스에만 전달하며, 그 대상은 다음과 같습니다.

• 사이트가 운영되는 호스팅 업체와 데이터베이스.
• 결제 대행사(리포트를 구매할 때, 국가와 결제 수단에 따라 YooKassa, Robokassa, lava.top, Gumroad 중 하나): 금액, 이메일 주소, 결제 대행사 페이지에 입력한 결제 정보를 받습니다.
• 리포트 열람 링크와 비밀번호 재설정 메일을 보내는 이메일 발송 서비스.
• 상세 리포트의 개인 편지 작성에 쓰는 언어 모델 제공업체(자세한 내용은 아래 “인공지능(AI)을 사용하는 부분” 항목에 있습니다).

이 가운데 일부 서비스는 러시아와 EU 밖에서 운영됩니다. 예를 들어 Gumroad와 언어 모델 제공업체는 미국에 있습니다. 이들 서비스에는 각 작업에 필요한 정보만 보냅니다.

정부 기관에는 법이 명시적으로 요구하는 경우에만 개인정보를 공개합니다.

연인과의 결과 비교

비교는 초대를 만들거나 다른 사람의 초대를 수락해야 시작됩니다. 그전까지는 결과가 비교 결과의 일부로 누구에게도 표시되지 않습니다.

• 비교 결과에 표시되는 내용: 두 사람 각각의 불안 점수와 회피 점수 및 수준, 애착유형과 그 뚜렷한 정도, 입력한 경우 이름, 상세 리포트가 있는지 여부(리포트 내용은 표시되지 않습니다). 두 사람이 모두 동의하면 비교 결과는 초대 링크로 열립니다. 두 사람은 물론, 링크를 전달받은 사람도 누구나 볼 수 있습니다. 결과 링크처럼 다루고 연인에게만 보내시기 바랍니다. 상세 비교 결과는 두 사람에게만 표시됩니다. 비교 결과에서는 누구도 답변(어머니, 아버지, 가장 친한 친구, 연인에 관한 답변 포함), 나이, 연애·결혼 상태, 이메일 주소, 결과 링크, 리포트를 볼 수 없습니다. 어느 한쪽 결과에 응답 품질 표시가 있으면, 누구의 결과인지 밝히지 않고 비교 결과에 공통 안내를 하나 표시합니다.
• 동의: 초대를 만들면, 비교 결과에서 본인의 결과가 연인과 초대 링크를 가진 모든 사람에게 표시되는 데 동의하게 됩니다. 상대방도 자신의 결과로 비교에 참여할 때 같은 내용에 동의합니다. 두 사람이 각각 동의한 시각은 적어서 비교 기록과 함께 보관하며, 비교가 종료되고 그 개인정보가 삭제된 뒤에도 남겨 둡니다. 비교 기록에는 IP 주소를 저장하지 않습니다. 비교 링크를 추측하지 못하도록, IP 주소는 한 주소에서 오는 요청 수를 제한하는 카운터에 최대 1시간만 보관합니다.
• 초대에 이메일 주소를 넣을지는 선택 사항입니다. 이 주소는 연인이 참여했을 때 메일 한 통을 보내는 데만 쓰고, 그 메일을 보낸 직후 삭제합니다. 연인이 끝내 참여하지 않으면 초대가 30일 뒤 만료될 때 삭제하고, 그보다 먼저 비교에서 나가면 그때 삭제합니다.
• 상세 리포트는 각자의 것으로 남습니다. 상세 비교 결과는 두 사람 모두 상세 리포트가 있을 때 열리며, 두 유형의 조합에 관한 일반적인 글로 이루어져 있어 어느 쪽도 상대방의 리포트를 보지 않습니다.
• 두 사람 중 누구든 비교 페이지의 버튼으로 언제든지 비교에서 나갈 수 있습니다. 그러면 비교는 두 사람 모두에게 종료되고, 그 개인정보는 아래 “개인정보 보관 기간” 항목에 적힌 대로 삭제됩니다. 결과를 삭제하면 그 결과가 들어 있는 비교도 종료되고, 계정을 삭제하면 그 계정에 연결된 비교도 종료됩니다.
• 리포트 선물: 연인의 상세 리포트 값을 대신 결제하면 그 구매는 연인의 것이 됩니다. 결제한 사람은 영수증만 받으며, ECRtest는 연인의 결과 링크나 리포트를 결제한 사람에게 전달하지 않습니다.

인공지능(AI)을 사용하는 부분

상세 리포트의 개인 편지는 언어 모델이 프로필 요약본을 바탕으로 씁니다. 리포트의 나머지 부분은 사람이 미리 써 둔 글입니다. 요약본에는 두 축의 점수와 백분위, 애착유형과 두 유형 사이에 있는지 여부, 관계별 점수(어머니, 아버지, 연인, 가장 친한 친구), 가장 강하게 동의한 문항 몇 개, 응답 품질 표시, 언어, 입력한 경우 나이와 연애·결혼 상태가 들어갑니다.

이메일 주소, 이름, 계정 정보, 결제 정보, 결과 링크는 모델에 절대 보내지 않습니다. 요청은 사이트 설정에 따라 OpenAI, Anthropic, Google로 가거나 OpenRouter를 거쳐 전달되며, 각 업체의 서버는 이용자가 있는 나라 밖에 있을 수 있습니다. ECRtest는 제공업체 약관상 요청 데이터를 모델 학습에 쓰지 않는 요금제를 이용합니다.

무료 결과에는 AI를 쓰지 않습니다. 무료 결과의 글은 사람이 미리 써 둔 것이며, 프로필에 맞게 골라 조합합니다.

개인정보 보관 기간

• 끝내지 않은 테스트: 브라우저에 최대 7일.
• 결과: 삭제할 때까지. 결과 페이지에서 관리 코드로 삭제하거나 계정과 함께 삭제할 수 있습니다. 삭제하면 링크는 더 이상 열리지 않습니다.
• 연인과의 비교: 두 사람이 모두 참여하는 동안. 한 사람이 나가거나 자신의 결과 또는 계정을 삭제하면, 또는 초대가 30일 뒤 만료되면 곧바로 비교의 개인정보(두 결과의 링크, 이름, 비밀 코드, 계정 연결)를 삭제합니다. 남는 것은 개인정보가 없는 기술 기록으로, 상태와 언어, 만든 시각, 두 사람이 각각 동의한 시각, 종료 시각, 어느 쪽이 나갔는지가 담깁니다. 이 기록은 비교가 종료되고 12개월 뒤에 삭제합니다.
• 계정: 삭제할 때까지.
• 구매: 결제 기록은 회계 관련 법령이 요구하는 기간 동안 보관합니다(러시아에서는 최소 5년). 구매한 리포트는 4개월 동안 이메일 속 링크로 열람할 수 있도록 보장하며, 그 전에 결과나 계정을 삭제하면 삭제하는 시점까지입니다. 그 뒤 리포트를 얼마나 보관할지는 사이트 운영진이 정합니다. 삭제할 때는 프로필 요약본과 리포트 본문을 지우며, 회계 목적으로 금액, 통화, 결제 대행사, 주문일과 결제일, 이메일 주소, 결제 상태를 남깁니다.
• 보안 로그와 서버 오류 로그: 최대 90일.
• 고객 지원 이메일: 마지막 답장 후 최대 1년.

이용자의 권리

ECRtest가 보관하는 본인의 개인정보가 무엇인지 확인하고, 사본을 받고, 정정하거나 삭제할 수 있습니다. 분석에 대한 동의를 철회하고, 정당한 이익에 근거한 처리에 반대할 수도 있습니다.

• 결과 삭제: 결과 페이지의 “결과 삭제” 버튼을 누르거나(관리 코드가 필요합니다) 계정에서 삭제합니다. 그 결과가 들어 있는 비교도 함께 종료됩니다.
• 계정 삭제: 계정 페이지에서 직접, 즉시 삭제할 수 있으며 고객 지원에 메일을 보낼 필요가 없습니다. 결과와 그 결과에 대해 구매한 리포트도 함께 삭제되고, 이메일 속 링크는 더 이상 열리지 않습니다. 이 작업은 되돌릴 수 없습니다.
• 분석 동의 철회: 페이지 하단의 “분석 설정” 링크를 쓰거나, 브라우저 설정에서 이 사이트의 데이터를 지웁니다.
• 그 밖의 요청: support@ecrtest.com으로 이메일을 보내 주시기 바랍니다. 결과 링크나 계정 이메일 주소를 함께 적어 주셔야 기록을 찾을 수 있습니다. ECRtest는 이름이나 그 밖에 신원을 알 수 있는 정보를 갖고 있지 않습니다.

10영업일 이내에 답변합니다. 권리가 침해되었다고 생각되면 러시아에서는 Roskomnadzor(러시아의 개인정보 보호 감독 기관)에, EU 회원국에서는 그 나라의 개인정보 보호 감독 기관에 민원을 제기할 수 있습니다. 대한민국에서는 「개인정보 보호법」에 따라 개인정보침해 신고센터(국번없이 118, privacy.kisa.or.kr)에 신고할 수 있으며, 이 법의 감독 기관은 개인정보보호위원회입니다.

개인정보 보호 조치

사이트는 HTTPS로만 작동합니다. 비밀번호는 해시로 저장하고, 외부 서비스의 접근 키는 암호화해 보관합니다. 서버가 모든 결과 링크에 서명하므로 주소를 고쳐 결과를 위조할 수 없습니다. 관리자 화면에 접근할 수 있는 사람은 소수이며, 그곳에서 한 모든 작업은 기록으로 남습니다.

완벽한 보안은 누구도 약속할 수 없습니다. 이용자의 개인정보가 유출되는 사고가 발생하면 사이트에 알리고, 이메일 주소를 알고 있으면 메일로도 알립니다.

연령

이 테스트는 16세 이상을 대상으로 합니다. 16세 미만이라면 부모님의 동의 없이 테스트를 하거나 계정을 만들지 마시기 바랍니다. 16세 미만인 사람에게서 그러한 동의 없이 개인정보를 받은 사실을 알게 되면 그 개인정보를 삭제합니다.

처리방침의 변경

이 방침의 날짜와 버전은 페이지 위쪽에 표시됩니다. 중요한 변경은 사이트에 미리 알리고, 계정이 있는 모든 이용자에게 이메일로 알립니다.