개인정보처리방침

MOSAIC-48(이하 "본 서비스")은 이용자의 개인정보를 수집하지 않는 구조로 설계되었습니다. 회원가입도, 로그인도, 이메일 입력란도 없습니다. 유료 기능을 결제하는 경우에 한해, 판매자인 Polar의 결제 화면에서 이메일 주소를 입력하게 됩니다(제10조).

이 방침은 개인정보 보호법 제30조 및 같은 법 시행령 제31조에 따라, 본 서비스가 무엇을 수집하지 않는지, 방문 통계를 위해 어떤 정보가 자동으로 수집되는지, 그리고 그것을 어떻게 거부할 수 있는지를 밝히기 위해 공개합니다.

제1조 (수집하는 개인정보의 항목)

본 서비스는 이용자로부터 개인정보를 수집하지 않습니다.

• 계정·회원가입·로그인 기능이 없습니다.
• 이름, 이메일 주소, 전화번호, 생년월일, 성별 등 어떠한 식별 정보도 입력받지 않습니다.
• 결제는 본 서비스가 아니라 판매자(Merchant of Record)인 Polar가 자체 결제 화면에서 처리하며, 거기에 입력되는 이메일·결제 정보는 본 서비스의 서버로 전송·저장되지 않습니다(제10조).

검사 과정에서 만들어지는 데이터(문항별 응답, 응답에 걸린 시간, 산출된 복합 인지지수와 8개 인지영역 점수, 사고 유형)는 결과를 다시 표시할 수 있도록 이용자의 브라우저 저장소(localStorage)에 기록됩니다. 브라우저를 바꾸거나 저장소를 비우면 저장된 결과는 복원되지 않습니다.

제2조 (개인정보의 처리 목적)

수집하는 개인정보가 없으므로 개인정보를 이용하는 목적도 존재하지 않습니다. 제5조에서 설명하는 방문 통계는 개인을 식별하지 않는 집계 정보로만 처리되며, 이용자 개인을 특정하거나 프로파일링하는 데 사용하지 않습니다.

제3조 (개인정보의 보유 기간 및 파기)

본 서비스는 개인정보를 서버에 보관하지 않으므로 별도의 보유 기간과 파기 절차가 없습니다.

브라우저에 저장된 검사 데이터는 이용자가 직접 관리하며, 다음 방법으로 언제든 즉시 삭제할 수 있습니다.

• 브라우저 설정에서 본 사이트의 사이트 데이터(쿠키 및 사이트 데이터, 저장소)를 삭제
• 브라우저의 인터넷 사용 기록 삭제 기능에서 "쿠키 및 기타 사이트 데이터" 항목을 포함해 삭제

삭제 후에는 이전 결과를 다시 표시할 수 없으며, 결과를 다시 보려면 검사를 새로 진행해야 합니다.

제4조 (개인정보의 제3자 제공 및 처리위탁)

본 서비스는 개인정보를 제3자에게 제공하거나 처리를 위탁하지 않습니다. 다만 서비스 제공을 위해 다음 사업자의 인프라를 이용하며, 이 과정에서 웹 서비스 운영에 일반적으로 수반되는 접속 기록이 각 사업자에게 남을 수 있습니다.

개인정보의 제공·위탁 관계는 위 표에 기재한 범위와 같습니다.

제5조 (개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항)

본 서비스는 어떤 페이지가 얼마나 읽히는지 파악하기 위해 방문 통계 도구를 사용합니다.

도구 및 운영자

Umami(운영: Umami Software, Inc. / 데이터 처리 서버 소재: EU 리전)

쿠키 사용 여부

사용하지 않습니다. 본 서비스는 방문 통계를 위해 쿠키를 설치하지 않으며, 광고 식별자나 방문자 ID처럼 이용자를 지속적으로 따라다니는 식별자를 생성·저장하지 않습니다. 따라서 재방문 시 동일한 이용자로 연결되지 않으며, 여러 사이트에 걸친 추적도 이루어지지 않습니다.

자동으로 수집되는 정보

• 열람한 페이지의 주소(URL)
• 유입 경로가 된 참조원 주소(referrer URL)
• 브라우저 및 운영체제의 종류
• 화면 크기
• 접속 지역의 대략적인 국가

수집 목적

어떤 문서가 실제로 읽히는지, 어떤 화면 크기에서 레이아웃이 깨지지 않는지를 확인해 페이지 구성과 설명 문서를 개선하는 데에만 사용합니다.

수집하지 않는 정보

검사 문항에 대한 응답, 응답 시간, 복합 인지지수, 8개 인지영역 점수, 사고 유형은 방문 통계 도구로 전송되지 않습니다.

IP 주소의 취급

인터넷 통신의 특성상 IP 주소는 통계 서버에 도달하지만, 저장하지 않습니다. IP 주소는 접속 국가를 대략적으로 판별하는 용도로만 처리된 뒤 폐기되며, 이용자를 식별하는 형태로 보관되지 않습니다.

자동 수집의 거부 방법

본 서비스는 쿠키를 사용하지 않으므로 브라우저의 쿠키 차단 설정만으로는 통계 수집이 중단되지 않습니다. 다음 방법으로 거부할 수 있습니다.

1. 광고·추적 차단 확장 프로그램(uBlock Origin 등)을 설치합니다. 통계 스크립트가 차단되어 어떤 정보도 전송되지 않습니다.
2. 브라우저에 내장된 추적 방지 기능(예: Safari의 지능형 추적 방지, Brave의 실드, Firefox의 향상된 추적 방지)을 강화 수준으로 설정합니다.
3. 브라우저 설정 또는 확장 프로그램으로 본 사이트의 JavaScript 실행을 차단합니다. 다만 이 경우 검사 자체가 동작하지 않습니다.

1번과 2번 방법으로 통계 수집을 차단해도 검사 진행, 채점, 결과 확인에는 아무런 제약이 없습니다.

제6조 (정보주체의 권리·의무 및 행사 방법)

이용자는 개인정보 보호법 제35조부터 제37조에 따라 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지를 요구할 권리를 가집니다.

다만 본 서비스는 이용자를 식별할 수 있는 개인정보를 보유하고 있지 않으므로, 특정 개인의 기록을 찾아내 열람하게 하거나 삭제할 수 있는 대상 데이터 자체가 존재하지 않습니다. 방문 통계는 개인과 연결되지 않는 집계 형태로만 남기 때문입니다.

이용자가 실질적으로 통제할 수 있는 데이터는 브라우저에 저장된 검사 결과이며, 제3조에서 안내한 방법으로 운영자의 개입 없이 직접, 즉시 삭제할 수 있습니다. 그 밖의 문의는 제9조의 연락처로 접수해 주시면 확인 후 회신드립니다.

제7조 (만 14세 미만 아동의 개인정보)

본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 개인정보를 수집하지 않으므로 법정대리인의 동의를 받는 절차도 두고 있지 않습니다.

또한 본 검사의 문항과 기준 분포는 성인을 전제로 설계되었습니다. 만 14세 미만 아동이 검사를 진행하는 경우 결과는 해석상 의미를 갖기 어려우며, 아동의 능력을 나타내는 지표로 사용해서는 안 됩니다. 아동이 이용할 때에는 보호자의 지도 아래 진행하시기를 권합니다.

제8조 (안전성 확보 조치)

본 서비스는 개인 식별정보를 만들지 않는 구조 자체를 가장 확실한 보호 수단으로 삼습니다. 이에 더해 다음 조치를 적용합니다.

• 모든 통신은 HTTPS로 암호화됩니다.
• 채점과 점수·프로필 산출은 이용자의 브라우저 안에서 처리됩니다.
• 방문 통계는 개인 식별자를 만들지 않는 도구만 사용합니다.

제9조 (개인정보 보호책임자 및 문의)

개인정보 처리에 관한 문의, 불만, 피해 구제에 관한 사항은 아래로 연락해 주시기 바랍니다. 접수된 문의에는 확인 후 회신드립니다.

• 운영자: MOSAIC-48
• 문의: 개발자 이메일

아래 기관에 개인정보 침해에 대한 신고나 상담을 하실 수도 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

제10조 (결제의 처리에 관한 안내)

정밀 인지 프로필(유료 기능)의 결제는 Polar Software Inc.(이하 "Polar")가 판매자(Merchant of Record)로서 처리합니다. 이용자는 Polar가 제공하는 결제 화면에서 Polar와 직접 거래하며, 본 서비스의 서버는 결제 수단 정보를 수신·저장하지 않습니다.

• 이용자가 Polar 결제 화면에 입력하는 정보(이메일 주소, 카드 등 결제 수단, 청구 정보)는 Polar가 자체 개인정보처리방침에 따라 처리합니다: polar.sh/legal/privacy-policy
• 카드 결제의 실제 처리는 Polar의 결제처리업체(Stripe, Inc.)를 통해 이루어집니다.
• 운영자는 주문 관리와 환불 대응을 위해 Polar 관리 화면에서 주문 정보(주문 번호·일시·금액·구매자 이메일 주소)를 열람할 수 있으며, 이 목적 외에는 사용하지 않습니다.
• 잠금 해제 상태는 이용자의 브라우저 저장소에만 기록됩니다. 본 서비스는 계정이나 서버측 구매 기록을 만들지 않으므로, 브라우저 저장소를 비우면 해제 상태도 사라집니다.

결제에 문제가 있거나 결제 후 결과가 표시되지 않는 경우, 제9조의 이메일(개발자 이메일)로 연락 주시면 확인 후 전액 환불해 드립니다. 환불 금액은 Polar를 통해 결제하신 수단으로 환급됩니다.

제11조 (방침의 변경)

이 방침의 내용이 변경되는 경우 시행일과 변경 내용을 이 페이지에 공지합니다. 이용자에게 불리한 변경이 있을 때에는 시행일로부터 최소 30일 전에 알립니다.

• 시행일: 2026-07-25

제12조 (유럽경제지역·스위스·영국 이용자를 위한 고지)

앞에서 설명한 제한적인 처리에 EU 일반개인정보보호법(GDPR), 스위스 FADP, 영국 GDPR이 적용될 수 있습니다. 법적 근거: 서버 접속 기록과 제5조의 집계 통계는 사이트를 제공하고 어떤 페이지가 읽히는지 파악하려는 운영자의 정당한 이익(제6조 제1항 f호)에, 유료 기능은 계약의 이행(제6조 제1항 b호)에 근거합니다. 이익형량에서 저울을 기울인 것은 이 처리에 식별자가 전혀 없다는 사실이며, 광고·프로파일링·재판매에 쓰지 않습니다.

보유 기간과 국외 이전. 운영자가 직접 보유하는 개인정보가 없으므로 이쪽에서 정할 보유 기간이 없습니다. 제4조의 사업자가 각 항에 적힌 정보를 보관합니다 — 집계 통계는 서비스 운영 기간 동안, 서버 접속 기록은 운영상 필요한 짧은 기간 동안, 주문 기록은 세무 법령이 요구하는 기간 동안입니다. 호스팅·판매자·결제처리업체는 미국에 소재하며, 이 이전은 각 사업자의 보호 조치(EU–미국 데이터 프라이버시 프레임워크 인증 또는 유럽위원회 표준계약조항, 제46조 제2항 c호)에 근거합니다.

정당한 이익에 근거한 처리에는 언제든지 이의를 제기할 수 있습니다. 제5조의 방문 통계가 여기 해당합니다(제21조). 이유를 대실 필요도, 운영자를 거치실 필요도 없습니다 — 제5조에 브라우저에서 통계 수집을 멈추는 세 가지 방법을 적어 두었고 어느 쪽이든 즉시 적용됩니다.

거주지·근무지, 또는 문제가 발생했다고 보시는 곳의 감독기관에 민원을 제기할 권리도 있습니다. 각국 감독기관 목록은 유럽 데이터보호이사회(EDPB)가 edpb.europa.eu에 공개합니다. 운영자에게 먼저 연락하실 필요는 없습니다.

자동화된 의사결정. 인지 프로필을 만드는 검사이니 곧바로 답하겠습니다. 채점은 전부 이용자 브라우저 안에서 이뤄지며, 운영자는 익명 응답 기록을 특정 개인에 관한 결정에 사용하지 않습니다. 이용자에 관한 자동화된 의사결정을 하지 않으며 GDPR 제22조가 말하는 프로파일링도 수행하지 않습니다. 결과를 붙여 둘 계정 자체가 없습니다.

관리자(controller)는 MOSAIC-48이며 개발자 이메일로 연락하실 수 있습니다. 개인정보보호책임자(DPO)는 지정하지 않았습니다 — GDPR 제37조 제1항의 어느 요건에도 해당하지 않습니다.

유럽연합 내 대리인은 지정하지 않았습니다. 운영자는 이 방침이 설명하는 처리가 — 식별자가 없고, 민감정보를 다루지 않으며, 제한적으로 이루어지는 처리가 — GDPR 제27조 제2항 (a)의 예외에 해당한다고 봅니다. 그 전제가 깨지면 대리인을 지정하고 여기에 이름을 밝히겠습니다.

Google AdSense 광고 및 동의 관리

본 서비스는 일반 콘텐츠 페이지에 광고를 게재하고 사이트 소유권·광고 게재 가능 여부를 심사받기 위해 Google AdSense(Google LLC)를 사용합니다. Google과 제3자 광고 제공업체는 광고 게재, 빈도 제한, 개인 맞춤 광고(동의한 경우), 광고 성과 측정, 부정행위·악용 방지를 위해 쿠키를 저장하거나 읽고, 웹 비콘·IP 주소·기기 또는 광고 식별자 등의 정보를 처리할 수 있습니다.

Google이 본 서비스 이용 과정에서 전송된 정보를 사용하는 방식은 Google의 파트너 사이트 또는 앱 사용 시 정보 처리 안내에서 확인할 수 있습니다. 제3자 광고 제공업체도 이용자의 브라우저에 쿠키를 저장하거나 읽거나, 웹 비콘과 유사 기술을 이용해 광고 게재 결과를 측정할 수 있습니다.

검사 문항의 답변, 문항별 응답 시간, 복합 인지지수, 영역별 점수 및 사고 유형은 Google 또는 광고 제공업체에 전송하지 않습니다.

검사와 결과 확인에 집중할 수 있도록 /test, /test/mosaic96, /result, /report 및 각 언어 경로에서는 AdSense 스크립트를 불러오지 않으며 광고를 게재하지 않습니다.

유럽 이용자의 동의

유럽경제지역(EEA), 영국 및 스위스에서는 Google 인증 동의 관리 플랫폼(CMP)을 표시합니다. 이용자는 동의, 거부 또는 선택 관리를 할 수 있으며, 동의가 필요한 광고 쿠키·식별자와 개인 맞춤 광고는 이용자가 동의한 범위에서만 사용됩니다. 선택은 CMP에서 언제든 다시 변경할 수 있습니다.

광고 설정 및 거부 방법

Google의 개인 맞춤 광고는 광고 설정에서 관리할 수 있고, 참여 제3자 제공업체의 맞춤 광고 쿠키는 AboutAds 선택 페이지에서 거부할 수 있습니다. 브라우저에서 제3자 쿠키를 차단할 수도 있으나 광고가 개인 맞춤형이 아니게 될 뿐 광고 자체는 표시될 수 있습니다.

이 방침의 다른 부분에서 “쿠키나 광고 식별자를 사용하지 않는다”고 설명한 내용은 쿠키리스 방문 통계 도구 Umami와 운영자 자체 처리에 한정됩니다. Google AdSense의 광고 처리에는 이 절의 내용이 우선 적용됩니다.

검사의 성격에 관한 고지

본 검사는 교육과 자기 이해를 목적으로 하는 비임상 도구이며, 의학적 진단이 아닙니다. 결과는 내부 기준 분포에 근거한 추정값으로 표준화 규준을 적용한 공인 점수가 아니며, 의료적·임상적 진단이나 채용·선발의 근거로 사용할 수 없습니다. 인지 기능에 대한 우려가 있다면 자격을 갖춘 전문가와 상담하시기 바랍니다.

최종 검토: 2026-07