개인정보처리방침

테스트할 때 보관하는 정보

• 응답 내용. 문제마다 고른 보기(또는 시간이 초과됐다는 사실), 정답 여부, 걸린 시간, 문제가 화면에 표시된 동안 페이지가 포커스를 잃거나 가려진 횟수를 보관해요. 점수에 반영되지 않는 워밍업 문제와 기억력 문제도 같은 정보를 보관해요.
• 결과. 점수와 그 범위 및 백분위, 맞힌 문제 수, 3초 안에 들어온 답의 개수를 보관해요.
• 연령대와 성별: 리포트가 만들어지는 동안 선택한 경우에 보관해요. “밝히고 싶지 않아요” 항목도 항상 있어요.
• 추가 응답 세 가지: 그때 답한 경우에만 보관해요. 이전에 IQ 테스트를 해 본 적이 있는지, 점수가 어디쯤 나올 것 같은지, 테스트를 시작할 때 본 단어가 무엇이었는지(정답 여부만 보관해요)에 대한 답이에요. 모두 선택 사항이며, 점수를 공정하게 비교하기 위해 테스트 기록과 함께 보관해요. 예상 점수는 리포트에 표시돼요.
• 국가와 도시. 저희 호스팅 업체인 Vercel이 IP 주소로 국가와 도시를 파악해 저희에게 전달해요. 저희는 IP 주소가 아니라 국가와 도시를 저장하며, 같은 지역의 다른 응시자와 비교한 결과를 보여 드리는 데 사용해요.
• 대략적인 위치. Vercel은 IP 주소에 해당하는 지도 좌표도 저희에게 전달해요. 저희는 좌표를 약 10km 단위로 반올림해 저장하며, 그보다 정밀하게는 절대 저장하지 않아요. 결과 화면의 지구본에 위치를 표시하기 위해서이며, 좌표는 결과 페이지에만 표시돼요.
• 시각: 테스트를 시작한 시각, 각 답이 들어온 시각, 테스트를 마친 시각.
• 테스트를 진행한 언어. 이메일, 결제 화면, 증명서를 같은 언어로 제공하기 위해서예요.

Vercel은 시간대 정보도 저희에게 전달해요. 결과에 현지 날짜를 표시하기 위해서예요. 시간대는 해당 페이지에만 사용하고 저장하지 않아요. 증명서를 만들면, 같은 방식으로 계산해 증명서에 인쇄되는 테스트 날짜를 저장해요.

증명서

증명서는 선택 사항이에요. 증명서에 이름을 추가하면 입력한 그대로의 이름과 무작위로 만든 증명서 번호, 발급일을 테스트 기록과 함께 저장해요. 이름은 결과 페이지에서 수정할 수 있어요.

증명서 번호나 그 번호가 담긴 링크 또는 QR 코드가 있는 사람은 누구나 whatiq.com/verify에서 이름, 점수, 범위, 백분위, 테스트 날짜를 볼 수 있어요. 이 정보를 보여 주고 싶은 사람에게만 번호를 공유하세요. 증명서 페이지는 검색 엔진에 노출하지 말라고 요청해요.

증명서 번호를 대량으로 추측하지 못하도록, 네트워크별 증명서 조회 횟수를 1분 단위로 집계해요. 이때 IP 주소 자체가 아니라 IP 주소를 알아볼 수 없게 변환한 코드를 저장하며, 이 코드는 하루 안에 삭제해요.

결과를 잠금 해제할 때

리포트가 거의 완성됐을 때(또는 결제 단계에서) 결제 전에 입력한 이메일을 보관해요. 이 이메일은 결제 화면을 미리 채우고, 결제 후 영수증과 결과 링크를 보내는 데 사용하며, 결제를 마치지 않으면 결과에 관한 알림을 이 이메일로 최대 네 통 보낼 수 있고(마지막 알림은 이메일을 입력한 지 약 27일 후, 이메일을 삭제하기 직전에 보내요), 모두 수신 거부 링크가 들어 있어요. 영수증 발송을 위해 Stripe에 전달하고, 멤버십을 찾거나 같은 이메일로 멤버십이 중복되는 것을 막는 데 사용하며, 결과 링크와 멤버십 조건이 담긴 이메일을 한 통 보내 드려요. 결과를 잠금 해제하지 않으면 그 이메일은 30일 후 삭제해요. 유럽연합(EU), 유럽경제지역(EEA) 또는 영국에 있는 경우, 이용약관 동의 체크 박스를 선택한 시각과 그 체크 박스의 문구도 보관해요. 이 경우 이메일 입력란에서 결과에 관한 이메일을 가끔 보내 드릴 수 있다고 알려 드리고, 옆의 ‘변경’을 한 번 누르면 이메일을 보내지 않아요. 이 문구와 ‘변경’을 눌렀는지 여부도 체크 박스 문구와 함께 보관해요. 결제 후에는 결제 전인 다른 방문자에게 "Lau***님이 IQ 리포트를 구매했어요 · IQ 118" 같은 한 줄이 표시될 수 있어요. 결제 시 이름(이름 부분)의 앞쪽 절반(결제에 이름이 없으면 이메일 주소 첫 단어의 앞쪽 절반), 점수, 그리고 그 나라에서 100명이 테스트를 마친 뒤에는 국기가 표시돼요. 전체 이름, 이메일, 결제 시각은 표시하지 않아요.

결제는 Stripe가 처리해요. 저희는 결제 참조 정보와 멤버십 상태(체험 중, 이용 중, 해지됨)를 받을 뿐, 카드 정보는 절대 받지 않아요.

독일어 페이지의 양식(“Verträge hier kündigen”)으로 해지하면, 입력한 이름과 이메일, 해지 종류, 요청한 종료일, 접수 시각을 해지 기록으로 보관해요.

로그인할 때

이메일로 받은 인증번호나 Google 계정으로 로그인할 수 있어요. 저희는 이메일, 로그인한 시각, 그리고 Google로 로그인한 경우 Google의 계정 ID(이름이나 사진은 제외)를 보관해요. 계정에는 로그인한 상태에서 한 테스트, 로그인할 때 화면에 있던 결과, 그 이메일로 결제한 결과가 담기며, 멤버십 정보도 표시돼요.

매일의 두뇌 훈련을 이용하면, 마친 게임마다 어떤 게임인지, 도달한 레벨, 맞힌 라운드 수, 걸린 시간, 날짜, 시간대를 저장해요. 이 정보로 연속 기록과 레벨을 만들며, 삭제를 요청할 때까지 계정에 남아요.

로그인 인증번호는 10분 동안 유효하며, 알아볼 수 없게 변환된 상태로 저장돼요. 인증번호가 대량으로 발송되거나 추측되지 않도록 이메일별, 네트워크별로 횟수를 집계해요. 이때 이메일이나 IP 주소가 아니라 각각을 알아볼 수 없게 변환한 코드를 저장하며, 이 코드는 하루 안에 삭제해요.

브라우저에 남는 정보

테스트를 하는 동안 브라우저의 로컬 스토리지에 무작위 테스트 ID가 저장돼요. 그래서 새로고침하거나 90분 안에 돌아오면 하던 곳부터 이어서 할 수 있어요. 이 ID는 결과가 열리면 삭제돼요. 결제 후에는 멤버십에 대한 서명된 참조 정보가 담긴 쿠키 wiq_member를 설정해, 이 기기에서 재응시 결과가 열리도록 해요. 이 쿠키는 최대 400일 동안 유지되며, 분석이나 광고에는 사용하지 않아요. 로그인하면 최대 400일 동안 로그인 상태를 유지하는 wiq_session(저희는 알아볼 수 없게 변환한 사본만 저장해요)과, 페이지에 “로그인” 대신 “내 계정”을 표시하라고 알리는 역할만 하는 wiq_signed_in을 설정해요. 로그아웃하면 둘 다 삭제돼요. 광고를 위해서는 무작위 방문자 코드인 wiq_vid를, Meta 광고를 통해 들어온 경우에는 wiq_fbc를 설정해요. Meta 픽셀은 테스트 ID가 없는 페이지에서 자체 쿠키인 _fbp와 _fbc를 설정해요(아래 “광고” 항목 참고). 사이트를 이용한 언어를 기억하기 위해 wiq_locale을 1년 동안 설정해요. EU, EEA, 영국 외 지역에서는 PostHog가 탭을 닫을 때까지 탭의 세션 스토리지에 무작위 방문 코드를 보관해요(아래 “분석” 항목 참고).

같은 ID가 결과 페이지의 웹 주소에도 들어 있어요. 그 링크가 있는 사람은 누구나 결과를 볼 수 있으니, 결과를 보여 주고 싶은 사람에게만 공유하세요. 결과 페이지는 검색 엔진에 노출하지 말라고 요청해요.

수집하지 않는 정보

비밀번호는 수집하지 않으며, 이름은 증명서에 추가하는 경우에만 수집해요. 카드 정보는 Stripe로만 전달되고 저희에게는 절대 오지 않아요. 저희는 데이터를 판매하지 않으며, 테스트 ID, 답, 점수를 광고에 사용하는 일은 절대 없어요.

보관하는 이유

• 점수를 계산하고 결과를 보여 드리기 위해서예요.
• 테스트를 보정하고 규준을 만들기 위해서예요. 각 문제가 얼마나 어려운지, 사람들 사이에서 점수가 어떻게 분포하는지 파악하는 일이에요. 이 작업은 이름이나 연락처가 없는 답을 대량으로 모아서 하며, 저희가 공개하는 것은 합계와 평균뿐이에요.
• 소프트웨어가 답했거나 무작위로 답한 테스트를 가려내, 다른 모든 사람의 점수가 왜곡되지 않도록 하기 위해서예요.
• 테스트 중과 리포트를 만드는 동안, 같은 지역에서 몇 명이 테스트를 했는지와 사람들이 얼마나 걸렸는지 보여 드리기 위해서예요. 모든 사람의 횟수와 시간을 합산한 값일 뿐, 특정인의 답, 점수, 개인 정보는 절대 포함되지 않아요.

정보를 함께 처리하는 곳

• Vercel은 사이트를 호스팅해요. 여느 호스팅 업체처럼 IP 주소가 포함된 요청 로그를 자체 보관 규정에 따라 보관해요.
• Railway는 미국(US East)에서 저희 데이터베이스를 운영해요. 테스트 데이터는 그곳에 저장돼요.
• Cloudflare는 저희 도메인의 DNS를 운영해요.
• PostHog는 미국에서 방문 수를 집계하고, EU, EEA, 영국 외 지역에서 페이지가 어떻게 사용되는지 기록하며(“분석” 항목에서 설명), 저희가 오류를 고칠 수 있도록 페이지와 서버에서 생긴 오류를 기록해요. PostHog는 쿠키를 설정하지 않으며, 테스트 ID, 점수, 이메일을 절대 받지 않아요.
• Meta(Facebook, Instagram)는 저희 광고의 성과를 측정해요(“광고” 항목에서 설명).
• Stripe는 자체 개인정보처리방침에 따라 결제를 처리하고, 영수증을 보내며, 멤버십을 관리하는 포털을 운영해요.
• Resend는 미국에서 저희 이메일(결과 링크와 로그인 인증번호)을 보내요.
• Google은 Google 로그인을 선택한 경우 자체 개인정보처리방침에 따라 본인 여부를 확인해요.
• Slack은 결제가 있을 때마다 결제 금액, 이메일, 국가가 담긴 알림을 저희 팀에 전달해요.

분석

저희는 페이지 조회 수, 페이지가 열려 있던 시간, 로딩 속도, 어떤 사이트나 광고를 통해 들어왔는지(유입 사이트와 링크의 캠페인 태그), 그리고 테스트의 몇 가지 단계를 집계해요. 집계하는 단계는 시작, 연습 완료, 문제 사이의 짧은 휴식 다섯 번 각각에 도달, 완료, 결과 전 이메일 입력, 잠긴 결과에서의 결제 화면 표시·열림·결제 완료, 결제 양식이 열리지 않거나 결제가 진행되지 않은 경우(Stripe가 알려 준 이유 포함), 결과 조회, 증명서 이름 추가 또는 공유, 로그인이에요. 이 집계는 PostHog가 받아요. 집계에는 테스트 ID, 답, 이메일이 담기지 않아요. 무엇이든 보내기 전에 주소에서 쿼리를 없애고, 결과 페이지 주소는 “/result/[id]”로 줄여요. 각 집계에는 Vercel이 IP 주소로 파악한 국가가 함께 담겨요.

EU, EEA, 영국에서는(그리고 국가를 알 수 없는 경우에도) 여기까지가 전부예요. 쿠키도 없고, 브라우저에 아무것도 저장하지 않아요. PostHog는 방문자를 구별하는 코드를 만드는 데만 IP 주소를 사용한 뒤 바로 폐기해요. 이 코드는 매일 바뀌기 때문에 한 방문을 다른 날의 방문과 연결할 수 없어요.

그 밖의 모든 지역에서는 사람들이 어디서 헷갈려하는지 보고 고칠 수 있도록 페이지가 어떻게 사용되는지도 기록해요. 페이지에 표시된 내용, 클릭·탭·스크롤한 위치, 아무 반응이 없었던 클릭이 기록돼요. 테스트 중에는 문제와 탭한 보기도 포함돼요. 기록에는 입력한 내용(모든 입력란은 가려져요), 이메일 주소, 증명서(빈 상자로 표시돼요), 그리고 결과 페이지와 계정 페이지에 있는 어떤 숫자도 절대 담기지 않으므로, 점수와 범위는 기록되지 않아요. 증명서 확인 페이지는 기록하지 않아요. 한 방문의 페이지들을 연결하기 위해 PostHog는 브라우저 탭의 세션 스토리지에 무작위 코드를 보관하며, 이 코드는 탭을 닫으면 삭제돼요. PostHog는 기록을 30일 동안 보관해요.

광고

저희는 Facebook과 Instagram에 광고를 하며, 관심을 가질 만한 사람에게 광고를 보여 줄 수 있도록 어떤 방문이 Meta 광고에서 왔고 구매로 이어졌는지 Meta에 알려요. Meta 픽셀은 홈페이지, 테스트 페이지, 멤버십 페이지, 그리고 이 정책 페이지들에서 작동하며, 브라우저 정보, IP 주소, 자체 쿠키와 함께 페이지 조회를 보고해요. 결과 페이지나 증명서 페이지에서는 절대 작동하지 않아요. 저희 서버에서는 잠긴 결과가 표시될 때, 결제 화면이 열릴 때, 결제나 갱신이 이루어질 때 그 금액과 함께 Meta에 알려요. 이때 Stripe가 보유한 이메일, 전화번호, 이름, 청구지 주소를 Meta가 요구하는 대로 단방향으로 변환(해시 처리)해 보내며, IP 주소, 브라우저 정보, 위에서 설명한 코드도 함께 보내요. 테스트 ID, 결과 페이지 주소, 답, 점수, 증명서의 이름은 절대 Meta에 보내지 않아요. Meta는 자체 개인정보처리방침에 따라 이 정보를 처리해요.

보관 기간

테스트 데이터는 삭제를 요청할 때까지 보관해요. 끝내지 않은 테스트는 90분 후에 종료되며, 그 답은 완료된 테스트의 답과 똑같이 보관해요. 결제 전에 입력한 이메일은 결과를 잠금 해제하지 않으면 30일 후 삭제해요. 결제 기록은 세법에서 요구하는 기간 동안 보관해요.

내 데이터 열람 및 삭제

결과 링크와 함께 help@whatiq.com 주소로 연락하면, 해당 테스트에 대해 보관 중인 정보를 보내 드리거나 증명서를 포함해 삭제해 드려요(삭제하면 증명서 번호도 더 이상 조회되지 않아요). 저희는 누가 테스트를 했는지 확인하지 않기 때문에, 링크가 없으면 어떤 테스트가 본인의 것인지 알 수 없어요.

연령

이 테스트는 만 18세 이상 성인을 대상으로 해요(이용약관 참고).

변경 사항

이 페이지는 업데이트될 수 있어요. 맨 위의 날짜가 현재 버전을 나타내요.

연락처

help@whatiq.com