이 문서는 2026년 8월 23일부터 10월 5일까지 적용된 이전 판입니다. 지금 개인정보 처리방침 보기

개인정보처리방침

1. 개인정보의 처리 목적

• 회원가입, 이메일 인증, 로그인, 비밀번호 변경·재설정 및 부정 이용 방지
• 학생별 IEP, 평가, 수업자료, 행동지원, 상담·소통 및 학교생활 기록의 저장·조회·편집
• 이용자가 선택한 AI 기능의 초안·이미지 생성 및 결과 제공
• 문의·피드백 처리, 오류 확인, 보안 모니터링, 백업 및 서비스 안정성 유지

2. 처리하는 개인정보 항목

가. 회원 및 인증 정보

• 필수: 이름, 이메일 주소, 비밀번호
• 선택: 학교명
• 학교·학사일정·급식 기능을 사용할 때 학교명, 교육청 코드, 학교 코드와 조회 연·월·일을 처리합니다.
• 비밀번호 원문은 저장하지 않고 bcrypt 해시값만 저장합니다.
• 이메일 인증·비밀번호 재설정 시 이메일 주소, 6자리 코드, 만료시각을 처리합니다.

나. 교사가 입력·저장할 수 있는 학생 및 교육 자료

• 학생 이름, 학년, 학급, 장애유형, 메모, 교과·영역별 현행수준
• IEP 목표·내용·방법·평가계획, 월별 계획, 평가 체크리스트와 평가 초안
• 학생 사진, 선호·비선호 강화물, 교수전략, 의사소통 방식, 감각 특성, 알레르기 정보
• 행동 관찰·분석·중재·추적 기록, 상담 메모·참석자·후속안건, 학부모 안내문
• 교과·자율·진로·동아리·누가기록·행동특성 등 학교생활 기록 초안
• 수업자료의 주제, 교육과정·성취기준, 학생 현행수준·목표, 참고자료, 생성 결과
• AAC·일정판 자료, 업로드 문서에서 추출한 텍스트, 생성 이미지·SVG 및 이용자가 제출한 피드백(카테고리·제목·내용·선택 회신 이메일)
• 이미지 저장 경로 구분: 학생 프로필 사진은 인증된 교사만 접근하는 비공개 저장소와 인증 API를 통해 처리합니다. 반면 사회적 상황이야기의 AI 생성 이미지와 직접 업로드 이미지는 현재 공개 정적 경로(/social-images/)에 저장되어 URL을 아는 사람이 열람할 수 있습니다. 이미지 생성 키워드나 업로드 파일에 학생 이름·얼굴 등 식별 가능한 개인정보 또는 민감정보를 포함해서는 안 됩니다.

다. 자동으로 생성·수집될 수 있는 정보

• 접속시각, IP 주소, 요청 경로·상태, 브라우저·기기 정보, 오류·보안 이벤트
• 로그인 세션 쿠키, CSRF 쿠키, 로그아웃된 토큰의 해시값, 로그인 시도 제한용 해시값
• 브라우저 저장소에 저장되는 교사 표시정보, 학생·IEP 작업상태 및 현재 화면 정보

3. 개인정보의 수집 방법

• 회원가입·이메일 인증·로그인·서비스 화면에서 이용자가 직접 입력하는 방법
• 사진·문서·이미지 등 파일 업로드와 피드백 제출
• 서비스 이용 과정에서 서버 로그, 보안 기록, 쿠키 및 브라우저 저장소를 통해 자동 생성되는 방법

4. 개인정보의 보유기간 및 파기

• 계정 및 저장 자료: 이용자가 항목별 삭제 기능으로 삭제하거나, 계정·잔여 자료 삭제 요청이 처리될 때까지 보관합니다. 현재 계정 전체 삭제는 아래 이메일로 요청해야 하며, 일반 자료에 별도의 일괄 자동 만료기간은 두고 있지 않습니다.
• 이메일 인증·비밀번호 재설정 코드: 유효기간은 발급 후 10분입니다. 인증 성공·재발급 시 삭제되며, 남은 만료 자료는 서버 시작 시, 1시간 주기 정리 및 6시간 주기 유지관리 과정에서 삭제합니다.
• 로그인 세션: 최대 30일. 로그아웃 시 쿠키를 삭제하고 토큰 해시를 원래 만료시각까지 보관할 수 있습니다.
• AI 생성 진행상태: 진행 중 작업은 최대 2일, 완료·실패 작업은 최대 7일 후 정리합니다.
• 접속 로그: Nginx 로그는 일 단위로 회전하며 14개 회전본을 보관합니다.
• 애플리케이션·운영 로그: 파일당 최대 10MB, 14개 회전본을 기준으로 순환합니다. 운영체제 기본 시스템 로그는 서버의 용량·순환 정책에 따릅니다.
• 운영 백업: 일 단위 최대 7개 스냅샷을 순환 보관합니다. 원본에서 삭제된 정보가 백업에 일시적으로 남을 수 있으며 백업 순환에 따라 제거됩니다.
• 사회적 상황이야기 생성·업로드 이미지: 현재 자동 만료 또는 화면 삭제 기능이 확인되지 않으므로, 삭제하려면 이미지 URL과 가입 이메일을 개인정보 보호책임자에게 보내 삭제를 요청해야 합니다.
• 관계 법령에 별도 보존 의무가 있는 경우에는 해당 기간 동안 분리해 보관할 수 있습니다.

전자 데이터는 서비스 데이터베이스 또는 파일 저장소에서 삭제하며, 백업본은 위 순환주기에 따라 제거합니다. 화면의 학생 삭제는 모든 연관 자료를 자동으로 일괄 삭제하지 않을 수 있으므로, 계정 또는 특정 학생의 전체 자료 삭제가 필요한 경우 개인정보 보호책임자에게 요청해 주세요.

5. 개인정보의 안전성 확보조치

• HTTPS 암호화 통신, HSTS, Content-Security-Policy, 클릭재킹·MIME 스니핑 방지 등 보안 헤더 적용
• 비밀번호 bcrypt 해시 저장, HttpOnly·Secure·SameSite 쿠키, CSRF 방어 및 인증 토큰 폐기 처리
• 교사별 소유권 확인과 인증된 API를 통한 학생 프로필 사진 제공, 비공개 사진 저장 디렉터리·파일 권한 제한
• 업로드 파일의 크기·확장자·MIME·파일 시그니처 검사 및 실행 가능한 형식 차단
• 환경변수와 비밀키의 공개 웹 경로 분리, 민감 파일·백업·서버 결과물의 외부 접근 차단
• 운영 백업, 로그 순환, 오류·보안 이벤트 점검 및 변경 전 검증 절차

6. 정보주체의 권리·의무 및 행사방법

정보주체, 법정대리인 또는 정당한 권한을 가진 대리인은 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 교사 계정 정보와 화면에서 삭제 기능이 제공되는 자료는 서비스에서 직접 수정·삭제할 수 있습니다.

계정 전체, 특정 학생의 잔여 연관자료, 사진 또는 화면에서 삭제할 수 없는 자료는 clayhead6489@naver.com으로 요청해 주세요. 요청 시 가입 이메일, 요청 범위와 권한을 확인할 수 있는 최소 정보만 보내야 하며, 서비스는 본인·대리권을 확인한 뒤 처리합니다.

7. 만 14세 미만 아동의 개인정보 처리

서비스는 학생이나 만 18세 미만 이용자를 대상으로 하지 않으며 학생이 직접 회원가입하거나 AI 기능을 사용하도록 제공되지 않습니다. 만 14세 미만 학생 정보는 성인 교사·교육전문가가 자신의 교육업무 범위에서 입력·관리하는 구조입니다.

이용자는 학생 정보를 입력하기 전에 소속 기관의 규정, 법정대리인 동의 여부 등 필요한 적법한 근거와 권한을 확인해야 하며, 교육상 필요한 최소 항목만 입력해야 합니다.

8. 개인정보 보호책임자 및 문의처

9. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 판매하지 않으며, 독립된 제3자에게 일상적으로 제공하지 않습니다. 다만 법령에 근거한 적법한 요청이 있거나 생명·신체의 긴급한 보호 등 법률상 허용되는 경우에는 필요한 범위에서 제공할 수 있습니다.

서비스 운영을 위해 아래 업체에 처리업무를 맡기거나 국외로 이전하는 사항은 제10조와 제11조에 따릅니다.

10. 개인정보 처리업무의 위탁

11. 개인정보의 국외 이전

이전의 근거와 이용자 확인사항: 교사 본인의 이름·이메일·인증·재설정 정보를 Resend로 이전하는 것은 회원가입 또는 비밀번호 재설정이라는 서비스 이용계약의 체결·이행에 필요한 처리위탁으로서 개인정보 보호법 제28조의8 제1항 제3호 가목에 근거합니다. 학생정보가 Gemini 입력에 포함되는 경우에는 개인정보 보호법 제28조의8에 따른 별도의 적법한 이전 근거와 소속기관의 권한·절차가 전제됩니다. 현재 서비스는 학생별 국외 이전 동의나 그 밖의 법적 근거를 자동으로 확인·수집·보관하지 않으므로, 이용자와 소속기관은 AI 기능 실행 전에 이를 확인해야 합니다. 필요한 근거를 확보하지 못한 경우 식별 가능한 학생정보나 민감정보를 AI 입력에 포함해서는 안 됩니다.

AI 기능을 사용하지 않으면 해당 입력정보는 Gemini API로 전송되지 않습니다. 이메일 인증은 회원가입과 비밀번호 재설정에 필요합니다. 국외 이전 관련 문의나 권리 행사는 개인정보 보호책임자에게 요청할 수 있습니다.

12. 쿠키 및 브라우저 저장소

• 서비스는 로그인 유지를 위한 HttpOnly 세션 쿠키와 요청 위조 방지를 위한 CSRF 쿠키를 사용합니다.
• 교사 표시정보와 학생·IEP 작업상태 일부를 브라우저 localStorage에 저장하며, 로그아웃 시 해당 로그인·학생 작업 데이터가 삭제됩니다.
• 현재 화면 정보는 sessionStorage에 저장되며 로그아웃 또는 브라우저 세션 종료·삭제 시 제거됩니다.
• 브라우저 설정에서 쿠키·사이트 데이터를 삭제할 수 있으나, 이 경우 로그인과 작업 복원 기능이 제한될 수 있습니다.

13. 외부 공공·검색 API 이용

학교·급식 기능은 NEIS에 학교명·학교코드·조회일자를, 급식 이미지 검색 기능은 Naver에 음식 검색어를 전송할 수 있습니다. 관리자가 이미지 맵을 수동 갱신할 때에는 Pixabay에 서비스 코드에 미리 정한 사물·동물 등의 검색어를 전송할 수 있습니다. 서비스 코드상 이러한 요청에는 학생 이름, IEP 또는 교사 계정정보를 포함하지 않습니다.

14. 방침의 변경

처리 항목, 외부 처리업체 또는 보유기간 등 중요한 내용이 바뀌면 이 페이지의 시행일을 변경하고 서비스 화면을 통해 알립니다.