시행일 2026년 10월 13일 · 이전 방침(2026년 10월 11일 시행) 보기
이루다 IEP(운영자 최재혁, 이하 “서비스”)는 특수교사 등 교육전문가가 IEP·수업자료·학교생활 기록 초안 등을 만드는 업무를 돕는 서비스입니다. 서비스는 「개인정보 보호법」 등 관계 법령을 지키며, 이 방침은 실제 서비스 코드·저장 구조·외부 업체 이용 현황을 기준으로 작성했습니다.
학생은 서비스에 가입하지 않습니다. 학생 정보는 교사가 학교 업무를 위해 입력하며, 이때 학교(교사)가 개인정보처리자이고 서비스는 그 처리를 맡아 수행하는 수탁자입니다(제7조).
서비스는 이용자 정보를 판매하지 않습니다. 새 기능·이벤트 소식은 수신에 선택 동의한 분께만 이메일로 보내며(동의를 철회할 때까지 보관), 언제든 로그인 뒤 계정 화면에서 끌 수 있습니다. 동의하지 않아도 서비스는 그대로 이용할 수 있습니다.
최소 수집 원칙: 서비스는 기능에 꼭 필요한 항목만 처리합니다. 학생 이름은 실명이 아니어도 되며(이니셜·번호·별칭), 학생 기기에서는 이름·연락처 등 개인정보를 입력받지 않습니다. 주민등록번호 등 고유식별정보와 학생 연락처는 받지 않습니다.
| 정보 | 보유 기간 |
|---|---|
| 회원 정보와 교사가 저장한 자료(학생 정보 포함) | 교사가 화면에서 삭제하거나 계정 삭제를 요청할 때까지. 계정 삭제 요청은 확인 후 지체 없이(늦어도 10일 안에) 처리 |
| 이메일 인증·비밀번호 재설정 코드 | 발급 후 10분(인증·재발급 때 바로 삭제, 남은 것은 주기 정리) |
| 로그인 세션 | 최대 30일. 로그아웃하면 쿠키를 지우고 토큰 해시는 원래 만료 시각까지 보관 |
| AI 생성 진행 상태 | 진행 중 최대 2일, 완료·실패 후 최대 7일 |
| 우리 반 연결 쓰기 칸 필기 이미지 | 90일 |
| 활동 사진(교사가 올린 수업 사진) | 올린 날부터 30일(지나면 자동 삭제) |
| 접속 기록(웹 서버) | 일 단위로 돌려 14개까지 보관 |
| 서비스 운영 기록 | 파일당 최대 10MB, 14개까지 돌려 보관 |
| 운영 백업 | 매일 1회, 최근 7개까지(원본에서 지운 정보가 백업 주기 동안 남을 수 있음). 클라우드 업체의 자동 백업(서울 리전)도 업체 주기에 따라 교체 |
| 생성 과정 기록 | 마지막으로 바뀐 날부터 180일이 지나면 자동 삭제(시험용 계정 기록과 계정을 확인할 수 없는 기록은 30일). 그 전이라도 계정 삭제 요청 시 함께 삭제. 교사가 저장한 자료는 이 기간과 상관없이 교사가 지울 때까지 보관 |
| AI 사용 기록(글 내용 없음) | 계정 삭제 요청 시 함께 삭제 |
| 첫 사용 안내 기록(단계·방문 날짜·폰/PC 구분) | 계정 삭제 요청 시 함께 삭제 |
| 소식 메일 수신 동의 여부와 동의·거부·철회 기록 | 동의 여부는 동의를 철회할 때까지 보관하고, 철회하면 "받지 않음"으로 바뀝니다. 고른 기록(일시·고른 곳)은 처리 결과 확인을 위해 계정 삭제 요청 시까지 보관 |
| 가정통신문 학교 양식(선생님이 올린 한글 파일) | 다른 양식을 올리거나 "양식 지우기"를 누를 때까지(계정 삭제 요청 시 함께 삭제) |
| 학교 양식으로 만든 가정통신문 파일 | 만든 날부터 7일(지나면 자동 삭제) |
| 사회적 상황이야기 그림(생성·업로드) | 삭제 요청 시까지(아래 주의 참고) |
파기는 데이터베이스·파일 저장소에서 복구할 수 없게 지우는 방법으로 하며, 백업은 위 주기에 따라 지워집니다. 관계 법령에 따로 보존 의무가 있으면 그 기간 동안 분리해 보관합니다.
사회적 상황이야기에 선생님이 올린 사진은 올린 선생님만 열 수 있습니다(로그인 확인, 2026년 10월 10일부터). AI가 만든 그림은 학생 정보가 없는 공용 그림이라 주소로 열립니다. 그래도 학생 얼굴 사진이나 이름이 들어간 그림은 가능한 한 올리지 마세요. 지우려면 그림 주소와 가입 이메일을 개인정보 보호책임자에게 보내 주세요.
장애 유형, 알레르기, 감각 특성, 행동·상담 기록 등은 「개인정보 보호법」 제23조의 민감정보(건강에 관한 정보)에 해당할 수 있습니다. 이 정보는 학교가 「장애인 등에 대한 특수교육법」에 따른 개별화교육계획 작성·운영 등 법령상 업무를 위해 처리하는 것이며, 서비스는 교사의 요청에 따라 그 업무를 대신 처리합니다. 서비스는 민감정보를 다른 목적으로 쓰지 않으며, 교사는 교육상 꼭 필요한 최소 범위만 입력해야 합니다.
서비스는 학생에게서 직접 개인정보를 수집하지 않습니다. 학생은 가입하지 않고, 우리 반 연결에서도 이름이나 연락처를 입력하지 않으며 교사가 승인한 기기만 수업 화면에 들어옵니다. 학생 기기 화면에서는 AI 기능이 실행되지 않습니다. 만 14세 미만 학생의 정보는 교사가 학교 업무 범위에서 입력하며, 법정대리인 동의 등 필요한 절차는 학교의 기준에 따릅니다.
| 수탁자 | 맡기는 일 | 처리 위치 | 처리 정보 |
|---|---|---|---|
| The Constant Company, LLC(Vultr) | 클라우드 서버·저장 공간·백업 | 대한민국 서울 리전 | 서비스 서버에 저장되는 모든 정보 |
| Google LLC(Gemini API) | AI IEP·생활기록부 초안 만들기, 그림 검사, 다른 AI 업체가 응답하지 않을 때 대신 만들기 | 미국 등(제9조) | 기능별 입력 내용(제9조·제10조) |
| OpenAI OpCo, LLC(OpenAI API) | AI 그림 만들기(수업 PPT·학습지·수업자료·사회적 상황이야기·급식 등), 생성 결과 검토 | 미국 등(제9조) | 기능별 입력 내용(제9조·제10조) |
| Anthropic, PBC(Claude API) | AI 글·화면 만들기(수업 PPT·학습지·수업 게임·수업자료, 행동지원·상담·학부모 소통·통역·채팅 등 IEP·생활기록부 밖 기능) | 미국 등(제9조) | 기능별 입력 내용(제9조·제10조) |
| Plus Five Five, Inc.(Resend) | 인증·비밀번호 재설정·안내·문의 답장 메일 발송, 소식 메일(선택 동의한 회원만) 발송 | 미국 | 교사 이름, 이메일 주소, 인증 코드, 메일 내용 |
목적 외 처리 금지, 안전성 확보, 재위탁 제한, 위탁 종료 후 파기 등은 각 업체의 서비스 약관과 데이터 처리 조항(DPA)에 따릅니다. 수탁자가 바뀌면 이 방침으로 알립니다.
아래 이전은 이용자가 요청한 서비스(AI 기능, 메일 발송)를 제공하기 위한 처리 위탁에 따른 것으로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다. 모든 전송은 암호화된 통신(HTTPS)으로 합니다.
| 이전받는 자(연락처) | 국가 | 시기·방법 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC(Gemini API) 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · Google 개인정보 문의: support.google.com/policies | 미국 등 Google 시설 소재 국가 | 교사가 AI 기능을 실행할 때 API로 전송 | 기능별 입력 내용(제10조 표) | 요청한 AI 결과 생성 | 남용 감시를 위해 최대 55일 보관 후 삭제, 모델 학습에 쓰지 않음(유료 API 약관) |
| OpenAI OpCo, LLC(OpenAI API) 1455 3rd Street, San Francisco, CA 94158, USA · privacy@openai.com | 미국 등 | 교사가 AI 기능을 실행할 때 API로 전송 | 기능별 입력 내용(제10조 표) | 요청한 AI 결과 생성·검토 | 남용 감시를 위해 최대 30일 보관 후 삭제, 모델 학습에 쓰지 않음(API 기본 정책) |
| Anthropic, PBC(Claude API) 548 Market St, PMB 90375, San Francisco, CA 94104, USA · privacy@anthropic.com | 미국 등 | 교사가 AI 기능을 실행할 때 API로 전송 | 기능별 입력 내용(제10조 표) | 요청한 AI 결과 생성 | 업체 정책에 따라 최대 30일 보관 후 삭제(정책 위반 확인 시 더 길 수 있음), 모델 학습에 쓰지 않음(상업 API 약관) |
| Plus Five Five, Inc.(Resend) 2261 Market Street #5039, San Francisco, CA 94114, USA · privacy@resend.com | 미국 | 메일을 보낼 때(인증·재설정·안내·문의 답장, 선택 동의한 회원의 소식 메일) API로 전송 | 교사 이름, 이메일 주소, 인증 코드, 메일 내용 | 메일 발송 | 업체 정책에 따라 30일 보관, 백업 7일 |
AI 업체는 받은 내용을 자기 목적(모델 학습 등)으로 쓰지 않고 서비스가 맡긴 처리만 하므로, 이 이전은 제3자 제공이 아닌 처리 위탁입니다. 서비스 자체의 저장 위치는 대한민국(서울)입니다.
이전을 원하지 않을 때: AI 기능을 실행하지 않으면 해당 정보는 국외로 전송되지 않습니다(저장·조회·편집은 그대로 쓸 수 있음). 이 경우 그 정보로 만드는 AI 결과는 받을 수 없습니다. 인증 메일을 받지 않으면 가입 인증·비밀번호 재설정을 할 수 없습니다.
| 기능 | AI | 보내는 내용 | 학생 이름 |
|---|---|---|---|
| 수업 PPT(2026년 10월 새 방식) | Anthropic(글·화면)·OpenAI(그림·검토) | 수업 주제, 교과·학교급, IEP·월별 목표, 현행수준, 성취기준·참고 내용, 학생이 좋아하는 것, 다시 만들 때 남긴 의견, 서비스가 만든 배경 그림·화면의 캡처, 사진으로 만들 물건 이름 | 보내지 않음(다른 칸에 적힌 이름도 “학생”으로 바꿔 보냄) |
| 생성 결과 검토(IEP·생활기록부·학습지·수업자료) | OpenAI | 현행수준, 교사가 입력한 내용, 만들어진 초안 | 이름 칸은 보내지 않음(교사가 글 속에 이름을 쓴 경우 그대로 갈 수 있음) |
| 학습지·수업 게임(2026년 10월 새 방식) | Anthropic(글·화면)·OpenAI(그림) | 수업 주제, 교과·학교급, IEP·월별 목표, 현행수준, 참고 내용, 사진으로 만들 물건 이름 | 보내지 않음(“학생”으로 바꿔 보냄) |
| 행동 분석·중재, 상담 기록·요약, 학부모 메시지, 가정통신문, 사회적 상황이야기, 파워카드, 통합교육 학생 요약카드·협력 수업, 가정연계 활동, 행정 문서 초안, 그 밖의 수업자료(그림카드·선택 카드·시각 지원·쉬운 글·지도안 등), 한 줄로 기능 찾기, 시간표 사진 읽기 | Anthropic(글)·OpenAI(그림) | 해당 기능의 입력 칸(현행수준·목표·관찰 내용 등 — 행동 분석·중재는 고른 행동 기록의 날짜·시간대·장소·선행 사건·행동·결과·강도·지속 시간·배경 사건, 가정통신문 학교 양식을 쓰면 그 양식 파일의 글), 그림은 물건 이름 | 보내지 않음(이름 칸과 글 속 같은 이름을 다른 이름으로 바꿔 보내고, 결과에서 되돌림) |
| 이루다 채팅(대화하며 기능 찾기·만들기) | Anthropic | 선생님이 채팅에 쓴 최근 대화(12개까지), 학생 목록의 학년. 대화는 서버에 저장하지 않음(이 브라우저 탭에만 잠깐 남음). 채팅에서 만드는 자료는 위 각 기능 줄과 같음 | 보내지 않음(학생 이름을 다른 이름으로 바꿔 보내고 답에서 되돌림) |
| IEP(현행수준·목표·체크리스트·평가), 생활기록부 초안(동아리 기록 포함) | Google Gemini | 해당 기능의 입력 칸 | 기능에 따라 포함됨(IEP 평가·동아리 기록은 이름 칸이 지시문에 들어감) |
| AAC 그림 | OpenAI | 그림으로 만들 낱말 | 보내지 않음 |
| 통역(말한 내용을 한국어로) | Anthropic(응답하지 않으면 OpenAI) | 음성 인식으로 받아 적은 글(한 번에 1,000자 이내). 받아 적은 글과 번역은 서버에 저장하지 않음. 음성 인식은 선생님 기기의 브라우저 기능(크롬은 Google 음성 인식)이 처리하며 소리는 서비스 서버로 보내지 않음 | 말한 내용에 이름이 있으면 그대로 갈 수 있음 |
| 디지털 학습지 정답 만들기 | Anthropic·OpenAI(새 방식 학습지는 AI 없이 정답표 사용) | 학습지 문항(학생 답은 보내지 않음) | 보내지 않음 |
Anthropic·OpenAI가 잠시 응답하지 않으면 같은 요청을 Google Gemini로 한 번 보내 결과를 완성합니다(이때는 이름 칸이 바뀌지 않은 채 갈 수 있음). 그림 검사(그림이 낱말과 맞는지)는 Google Gemini가 합니다.
권장: 학생 이름 대신 이니셜·번호·별칭을 쓰면 AI로 가는 정보에서 학생을 알아볼 수 없게 됩니다. 이름 대신 별칭을 써도 모든 기능이 그대로 작동합니다.
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 요청이 있거나 생명·신체의 급박한 보호 등 법률이 허용하는 경우에는 필요한 범위에서 제공할 수 있습니다.
학사일정·시간표·급식 기능은 나이스 교육정보 개방 포털에 학교 코드와 조회 날짜를, 특수교육 소식은 네이버 뉴스 검색에 정해진 검색어를, 급식 그림 찾기는 네이버에 음식 이름을 보냅니다. 관리자가 그림을 갱신할 때 Pixabay에 미리 정한 사물 이름을 보낼 수 있습니다. 이 요청에는 학생 이름·IEP·교사 계정 정보가 들어가지 않습니다.
책임자: 최재혁(이루다 IEP 운영자)
이메일: iruda@iepro.kr
개인정보 침해에 대한 상담·신고가 필요하면 아래 기관에 문의할 수 있습니다.
처리 항목·외부 업체·보유 기간 등 중요한 내용이 바뀌면 시행 7일 전(이용자에게 불리하게 바뀌면 30일 전)에 서비스 화면으로 알립니다.