개인정보 처리방침

학교는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 교사 회원 관리: Google Workspace 계정을 통한 인증, 서비스 제공·이용기록 관리, 부정 이용 방지
• 학생 회원 관리: 학번 기반 인증, 학습 기록 관리, 학교생활기록부(세특) 작성 보조
• AI 기반 교육 서비스 제공: 채팅 응답 생성, 학습 자료·세특 분석, 학습 활동 분석
• 안전 관리: 자해·자살·외설·폭력 등 위험 콘텐츠 모니터링, 부적절 사용 방지, 사고 대응
• 법령상 의무 이행: 학적 관리, 분쟁 해결, 침해사고 대응

2-1. 교사

• 필수: 학교 Google 계정 이메일(t로 시작하는 @duksoo.hs.kr), 이름, 교직원 ID
• 자동 수집: 접속 IP, 접속 일시, 브라우저 정보, 서비스 이용 기록

2-2. 학생

• 필수: 학번(s로 시작), 이름, 학년·반·번호
• 서비스 이용 중 생성: AI 채팅 메시지, 활동 분석 결과, 세특 관련 자료
• 자동 수집: 접속 IP, 접속 일시, 서비스 이용 기록

2-3. 수집 방법

• 학교에서 일괄 등록(CSV 업로드)
• 이용자가 직접 입력(채팅, 자료 업로드)
• 서비스 이용 과정에서 자동 생성·수집

생기부 일괄 점검의 XLSX·XLSM 원본은 이용자 브라우저에서만 열립니다. 이용자가 선택한 세특 셀의 본문은 전송 확인 화면에 표시된 그대로 AI 검수 서버로 전송하며, 성명·학년·반/번호·학번·파일명·시트 위치는 AI 제공자에게 전송하지 않습니다.

단, 다른 법령에서 보존 기간을 별도로 정한 경우 그 기간을 따릅니다.

학교는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음과 같이 처리위탁을 수행하며, 그 외 제3자 제공은 별도 동의를 받습니다.

학교는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 안전한 처리를 위해 필요한 사항을 규정하고 있습니다.

본 서비스의 데이터는 원칙적으로 국내 리전(서울)에 보관됩니다. Supabase·Vercel 은 미국 법인이지만, 데이터 저장·처리는 AWS 서울 리전(ap-northeast-2) 및 Vercel 서울 리전(icn1)에서 이루어 집니다. 다만 AI 응답 생성을 위해 다음 한 곳으로 한정된 데이터가 국외로 전송되며, 「개인정보 보호법」 제28조의8 제2호에 따라 본 처리방침을 통해 공개합니다.

Anthropic의 개인정보 보호 책임자 연락처는 anthropic.com/legal/privacy 를 통해 확인하실 수 있습니다. API 입력 데이터는 모델 학습에 사용되지 않습니다(Anthropic 기본 정책).

정보주체는 학교에 대해 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

권리 행사는 아래 개인정보 보호책임자에게 서면, 전화, 이메일을 통해 하실 수 있으며, 학교는 이에 대해 지체 없이 조치하겠습니다. 만 14세 미만 아동의 경우 법정대리인이 대리하여 행사할 수 있습니다.

학교는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태는 기록을 재생할 수 없도록 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.

AI 채팅 메시지는 생성 후 30일이 경과한 시점에 자동 삭제 작업이 수행됩니다.

• 관리적 조치: 내부관리계획 수립·시행, 정기 자체 점검, 담당자 교육
• 기술적 조치: 접근권한 관리, 접근통제시스템 설치, 고유식별정보·비밀번호 암호화, 보안프로그램 설치, 전송 구간 암호화(HTTPS)
• 물리적 조치: 전산실·자료보관실 등의 접근통제

학교는 이용자에게 맞춤형 서비스를 제공하기 위해 인증 세션 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 그 경우 본 서비스 이용이 제한될 수 있습니다.

본 서비스는 만 14세 이상 고등학생을 주된 이용자로 합니다. 미성년자 보호를 위해 다음 조치를 취하고 있습니다.

• 만 14세 미만 아동의 개인정보를 수집하는 경우 법정대리인의 동의를 받습니다(개인정보 보호법 §22-2).
• 학생 첫 로그인 시 동의 절차: 학생 본인이 비밀번호를 변경한 후 본 서비스 이용 전에 ① 이용약관, ② 개인정보 처리방침, ③ AI 사용 안내 세 가지 항목에 직접 동의합니다. 동의 시점·IP·User-Agent 는 student_consents 이력 테이블에 보존됩니다.
• 가명처리(Pseudonymization): 학생 활동 분석·세특 작성· 상담 구조화 등 AI 호출 시 학생 이름·학번·반번호 등 식별정보를 임시 라벨(‘학생A’ 등)로 치환하고 학년·반·번호를 일반화한 뒤 외부 AI에 전송합니다. 다만 활동 내용의 조합만으로 추정될 가능성을 완전히 없애는 익명화는 아닙니다. 생기부 일괄 점검은 엑셀 원본을 브라우저에서만 열고 성명·학년·반/번호·학번 열을 요청에서 제외하며, 교사가 선택한 세특 본문은 전송 확인 화면에 표시된 그대로 외부 AI에 전송합니다.
• AI 응답에 자해·자살·외설·폭력·정치 편향 등 부적절 콘텐츠가 포함되지 않도록 필터링 시스템을 운영합니다.
• 위험 신호 감지 시 담당 교사에게 자동 알림됩니다.
• 본 서비스는 사람이 아닌 인공지능(Anthropic Claude)이 응답을 생성함을 명확히 고지합니다(채팅방 영구 안내 배너).

정보주체는 본 서비스의 이용과 관련된 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 담당자에게 문의하실 수 있습니다.

개인정보 침해로 인한 신고·상담이 필요하시면 다음 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터(KISA): privacy.kisa.or.kr · 국번없이 118
• 개인정보분쟁조정위원회: kopico.go.kr · 1833-6972
• 대검찰청 사이버수사과: spo.go.kr · 국번없이 1301
• 경찰청 사이버수사국: ecrm.cyber.go.kr · 국번없이 182

본 처리방침은 시행일로부터 적용되며, 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우 변경사항의 시행 7일 전부터 공지사항을 통하여 고지합니다.