이전 방침(2026년 10월 6일~10월 8일 시행) · 지금 방침 보기 · 이전 방침(2026년 8월 23일 시행) 보기
이루다 IEP(운영자 최재혁, 이하 “서비스”)는 특수교사 등 교육전문가가 IEP·수업자료·학교생활 기록 초안 등을 만드는 업무를 돕는 서비스입니다. 서비스는 「개인정보 보호법」 등 관계 법령을 지키며, 이 방침은 실제 서비스 코드·저장 구조·외부 업체 이용 현황을 기준으로 작성했습니다.
학생은 서비스에 가입하지 않습니다. 학생 정보는 교사가 학교 업무를 위해 입력하며, 이때 학교(교사)가 개인정보처리자이고 서비스는 그 처리를 맡아 수행하는 수탁자입니다(제7조).
서비스는 이용자 정보를 광고·마케팅에 쓰지 않고 판매하지 않습니다.
최소 수집 원칙: 서비스는 기능에 꼭 필요한 항목만 처리합니다. 학생 이름은 실명이 아니어도 되며(이니셜·번호·별칭), 학생 기기에서는 이름·연락처 등 개인정보를 입력받지 않습니다. 주민등록번호 등 고유식별정보와 학생 연락처는 받지 않습니다.
| 정보 | 보유 기간 |
|---|---|
| 회원 정보와 교사가 저장한 자료(학생 정보 포함) | 교사가 화면에서 삭제하거나 계정 삭제를 요청할 때까지. 계정 삭제 요청은 확인 후 지체 없이(늦어도 10일 안에) 처리 |
| 이메일 인증·비밀번호 재설정 코드 | 발급 후 10분(인증·재발급 때 바로 삭제, 남은 것은 주기 정리) |
| 로그인 세션 | 최대 30일. 로그아웃하면 쿠키를 지우고 토큰 해시는 원래 만료 시각까지 보관 |
| AI 생성 진행 상태 | 진행 중 최대 2일, 완료·실패 후 최대 7일 |
| 우리 반 연결 쓰기 칸 필기 이미지 | 90일 |
| 접속 기록(웹 서버) | 일 단위로 돌려 14개까지 보관 |
| 서비스 운영 기록 | 파일당 최대 10MB, 14개까지 돌려 보관 |
| 운영 백업 | 매일 1회, 최근 7개까지(원본에서 지운 정보가 백업 주기 동안 남을 수 있음). 클라우드 업체의 자동 백업(서울 리전)도 업체 주기에 따라 교체 |
| 생성 과정 기록·AI 사용 기록 | 계정 삭제 요청 시 함께 삭제. 별도 자동 삭제 기간은 정해 두지 않음 |
| 사회적 상황이야기 그림(생성·업로드) | 삭제 요청 시까지(아래 주의 참고) |
파기는 데이터베이스·파일 저장소에서 복구할 수 없게 지우는 방법으로 하며, 백업은 위 주기에 따라 지워집니다. 관계 법령에 따로 보존 의무가 있으면 그 기간 동안 분리해 보관합니다.
주의: 사회적 상황이야기에서 만들거나 올린 그림은 지금 주소를 아는 사람이 열어 볼 수 있는 경로(/social-images/)에 저장됩니다. 이 기능에는 학생 얼굴 사진이나 이름이 들어간 그림을 올리지 마세요. 지우려면 그림 주소와 가입 이메일을 개인정보 보호책임자에게 보내 주세요.
장애 유형, 알레르기, 감각 특성, 행동·상담 기록 등은 「개인정보 보호법」 제23조의 민감정보(건강에 관한 정보)에 해당할 수 있습니다. 이 정보는 학교가 「장애인 등에 대한 특수교육법」에 따른 개별화교육계획 작성·운영 등 법령상 업무를 위해 처리하는 것이며, 서비스는 교사의 요청에 따라 그 업무를 대신 처리합니다. 서비스는 민감정보를 다른 목적으로 쓰지 않으며, 교사는 교육상 꼭 필요한 최소 범위만 입력해야 합니다.
서비스는 학생에게서 직접 개인정보를 수집하지 않습니다. 학생은 가입하지 않고, 우리 반 연결에서도 이름이나 연락처를 입력하지 않으며 교사가 승인한 기기만 수업 화면에 들어옵니다. 학생 기기 화면에서는 AI 기능이 실행되지 않습니다. 만 14세 미만 학생의 정보는 교사가 학교 업무 범위에서 입력하며, 법정대리인 동의 등 필요한 절차는 학교의 기준에 따릅니다.
| 수탁자 | 맡기는 일 | 처리 위치 | 처리 정보 |
|---|---|---|---|
| The Constant Company, LLC(Vultr) | 클라우드 서버·저장 공간·백업 | 대한민국 서울 리전 | 서비스 서버에 저장되는 모든 정보 |
| Google LLC(Gemini API) | AI 문장·자료·그림 만들기 | 미국 등(제9조) | 기능별 입력 내용(제9조·제10조) |
| OpenAI OpCo, LLC(OpenAI API) | AI 수업 PPT·그림 만들기, 생성 결과 검토 | 미국 등(제9조) | 기능별 입력 내용(제9조·제10조) |
| Plus Five Five, Inc.(Resend) | 인증·비밀번호 재설정 메일 발송 | 미국 | 교사 이름, 이메일 주소, 인증 코드, 메일 내용 |
목적 외 처리 금지, 안전성 확보, 재위탁 제한, 위탁 종료 후 파기 등은 각 업체의 서비스 약관과 데이터 처리 조항(DPA)에 따릅니다. 수탁자가 바뀌면 이 방침으로 알립니다.
아래 이전은 이용자가 요청한 서비스(AI 기능, 메일 발송)를 제공하기 위한 처리 위탁에 따른 것으로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다. 모든 전송은 암호화된 통신(HTTPS)으로 합니다.
| 이전받는 자(연락처) | 국가 | 시기·방법 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC(Gemini API) 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · Google 개인정보 문의: support.google.com/policies | 미국 등 Google 시설 소재 국가 | 교사가 AI 기능을 실행할 때 API로 전송 | 기능별 입력 내용(제10조 표) | 요청한 AI 결과 생성 | 남용 감시를 위해 최대 55일 보관 후 삭제, 모델 학습에 쓰지 않음(유료 API 약관) |
| OpenAI OpCo, LLC(OpenAI API) 1455 3rd Street, San Francisco, CA 94158, USA · privacy@openai.com | 미국 등 | 교사가 AI 기능을 실행할 때 API로 전송 | 기능별 입력 내용(제10조 표) | 요청한 AI 결과 생성·검토 | 남용 감시를 위해 최대 30일 보관 후 삭제, 모델 학습에 쓰지 않음(API 기본 정책) |
| Plus Five Five, Inc.(Resend) 2261 Market Street #5039, San Francisco, CA 94114, USA · privacy@resend.com | 미국 | 인증·재설정 메일을 요청할 때 API로 전송 | 교사 이름, 이메일 주소, 인증 코드, 메일 내용 | 메일 발송 | 업체 정책에 따라 30일 보관, 백업 7일 |
AI 업체는 받은 내용을 자기 목적(모델 학습 등)으로 쓰지 않고 서비스가 맡긴 처리만 하므로, 이 이전은 제3자 제공이 아닌 처리 위탁입니다. 서비스 자체의 저장 위치는 대한민국(서울)입니다.
이전을 원하지 않을 때: AI 기능을 실행하지 않으면 해당 정보는 국외로 전송되지 않습니다(저장·조회·편집은 그대로 쓸 수 있음). 이 경우 그 정보로 만드는 AI 결과는 받을 수 없습니다. 인증 메일을 받지 않으면 가입 인증·비밀번호 재설정을 할 수 없습니다.
| 기능 | AI | 보내는 내용 | 학생 이름 |
|---|---|---|---|
| 수업 PPT(2026년 10월 새 방식) | OpenAI | 수업 주제, 교과·학교급, IEP·월별 목표, 현행수준, 성취기준·참고 내용, 학생이 좋아하는 것, 만든 화면의 캡처, 사진으로 만들 물건 이름 | 보내지 않음(다른 칸에 적힌 이름도 “학생”으로 바꿔 보냄) |
| 생성 결과 검토(IEP·생활기록부·학습지·수업자료) | OpenAI | 현행수준, 교사가 입력한 내용, 만들어진 초안 | 이름 칸은 보내지 않음(교사가 글 속에 이름을 쓴 경우 그대로 갈 수 있음) |
| IEP(현행수준·목표·체크리스트), 생활기록부 초안, 학습지·수업자료(PPT 밖), AAC·그림 | Google Gemini | 해당 기능의 입력 칸(현행수준·목표·관찰 내용 등), 그림은 물건 이름 | 기능에 따라 포함될 수 있음 |
| IEP 평가, 행동 분석·중재, 상담 기록·요약, 학부모 메시지, 사회적 상황이야기, 파워카드, 동아리 기록, 통합교육 학생 요약카드 | Google Gemini | 해당 기능의 입력 칸 | 포함됨(이름 칸이 지시문에 들어감) |
| 디지털 학습지 정답 만들기 | Gemini·OpenAI | 학습지 문항(학생 답은 보내지 않음) | 보내지 않음 |
권장: 학생 이름 대신 이니셜·번호·별칭을 쓰면 AI로 가는 정보에서 학생을 알아볼 수 없게 됩니다. 이름 대신 별칭을 써도 모든 기능이 그대로 작동합니다.
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 요청이 있거나 생명·신체의 급박한 보호 등 법률이 허용하는 경우에는 필요한 범위에서 제공할 수 있습니다.
학사일정·시간표·급식 기능은 나이스 교육정보 개방 포털에 학교 코드와 조회 날짜를, 특수교육 소식은 네이버 뉴스 검색에 정해진 검색어를, 급식 그림 찾기는 네이버에 음식 이름을 보냅니다. 관리자가 그림을 갱신할 때 Pixabay에 미리 정한 사물 이름을 보낼 수 있습니다. 이 요청에는 학생 이름·IEP·교사 계정 정보가 들어가지 않습니다.
책임자: 최재혁(이루다 IEP 운영자)
이메일: clayhead6489@naver.com
개인정보 침해에 대한 상담·신고가 필요하면 아래 기관에 문의할 수 있습니다.
처리 항목·외부 업체·보유 기간 등 중요한 내용이 바뀌면 시행 7일 전(이용자에게 불리하게 바뀌면 30일 전)에 서비스 화면으로 알립니다.