개인정보처리방침

제 1 조 (개인정보의 처리 목적)

정보이음(이하 "서비스")은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경될 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 교사 회원 가입 및 서비스 이용에 따른 본인 식별·인증
• 학급 관리 및 수업 운영 서비스 제공
• 학생 수업 참여 현황 기록 및 누가기록 관리
• 서비스 개선 및 이용 통계 분석
• 개인정보 열람·정정·삭제 등 정보주체 권리 대응

제 2 조 (처리하는 개인정보의 항목)

① 교사(필수)

• 소셜 로그인 정보(이메일 주소, 프로필 이름, 프로필 사진)
• 소속 학교명, 담당 학년·반
• 서비스 이용 기록 및 인증·보안 로그

② 학생(필수)

• 이름, 학년, 반, 번호, 학생용 PIN (교사가 등록하거나 학생이 최초 설정)
• 수업 참여·완료 차시, 활동 결과, 포인트 및 보상 내역
• 퀴즈 응답·점수·개별 분석, 맞춤형 평가 결과, 타자 연습 기록
• 교사가 작성·검토한 학년도별 누가기록
• 프로필 캐릭터, 칭호, 조립 로봇, 보유 인벤토리 및 학급 내 포인트 순위
• 이전 학년도 기록 연결·해제 내역(대상 계정, 처리 관리자, 처리 시각)

※ 학생 기본정보는 담당 교사가 등록하며, 학생은 교사가 제공한 계정에서 PIN을 설정하고 수업 활동 기록을 생성합니다. 우리반 랭킹은 같은 학급에 상위 3명과 본인 순위를 보여 주며, 노출된 카드에서 프로필·칭호·조립 로봇·보유 인벤토리를 확인할 수 있습니다. 인벤토리 관리 화면으로 이동하는 기능은 본인 카드에만 제공됩니다. 만 14세 미만 아동의 정보는 학교 교육 활동의 범위와 적용 법령 및 학교의 관련 절차에 따라 처리합니다.

제 3 조 (개인정보의 처리 및 보유 기간)

서비스는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

• 교사 회원 정보: 회원 탈퇴 또는 학교 이용 종료 시까지
• 학생 기본정보 및 누적 학습기록: 재학 중 학년별 완료 차시와 이전 누가기록을 이어 보기 위해 해당 학교에서 서비스를 이용하는 기간 동안 보유하며, 통상 6학년 학년도 종료 시까지를 기준으로 합니다. 이전 학년도 기록은 학교 관리자가 현재 학급과 바로 전 학년도·한 학년 아래 학급의 명단을 직접 대조해 같은 학생으로 최종 확인한 경우에만 현재 계정에서 함께 조회합니다. 이름·번호·PIN으로 자동 선택하거나 연결하지 않으며, 연결·해제 내역은 감사 기록으로 남깁니다.
• 졸업·전학·이용 종료: 학년도 전환만으로 기록이 자동 삭제되지는 않습니다. 학교 관리자가 이용 종료를 확인해 학생 계정을 삭제하면 해당 학생에게 연결된 활동·평가·퀴즈·포인트·타자 기록도 함께 삭제됩니다.
• 인증·보안 로그: 서비스 데이터베이스에 별도 장기 보관하지 않으며, 호스팅·인증 제공자의 보안 및 운영 정책에 따른 범위에서 처리될 수 있습니다.

학교 관리자는 졸업·전학 등으로 교육 목적이 끝난 학생 계정을 확인하여 지체 없이 삭제해야 합니다. 법령상 보존 의무가 별도로 있는 경우에는 해당 기간 동안 분리하여 보관할 수 있습니다.

제 4 조 (개인정보의 제3자 제공)

서비스는 정보주체의 개인정보를 제1조(처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

현재 서비스가 정보주체의 개인정보를 별도 판매하거나 독립적인 제3자 마케팅 목적으로 제공하지는 않습니다. 교사 소셜 로그인 과정에서는 아래 외부 인증 제공자가 인증을 수행하고, 서비스는 동의 화면에서 허용된 계정 정보를 전달받습니다.

제 5 조 (개인정보의 안전성 확보 조치)

서비스는 개인정보 보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 조치를 하고 있습니다.

• 개인정보 취급자 최소화 및 교육 실시
• 개인정보에 대한 접근 제한 (Row Level Security 적용)
• 개인정보의 암호화 (HTTPS, Supabase 암호화 저장)
• 해킹 등 대비 기술적 대책 (Supabase 보안 인프라 활용)

제 6 조 (정보주체의 권리·의무)

교사와 학생(필요한 경우 법정대리인)은 다음 요청을 학교 관리자에게 알릴 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

로그인한 계정으로 아래 알림을 보내면 같은 학교 관리자에게 요청 종류가 전달됩니다. 관리자가 본인 확인과 필요한 후속 절차를 안내합니다.

제 7 조 (개인정보 보호책임자)

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 개인정보 관련 불만처리 및 피해구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 관련 문의·불만은 위 알림으로 학교 관리자에게 전달할 수 있습니다. 알림이 전송되지 않으면 담당 교사 또는 학교 관리자에게 직접 알려 주세요.

제 8 조 (인공지능(AI) 서비스 제공 및 미성년자 보호 조치)

서비스의 생성형 AI 기능은 Anthropic의 Claude API를 사용합니다. Gemini API는 서버 전처리를 포함하여 사용하지 않습니다. 학생의 학습 지원과 교사의 수업 운영을 위해 다음과 같이 자료를 처리하며, AI 결과에는 오류나 부적절한 내용이 포함될 수 있습니다.

• AI 상호작용 공개: 학생 및 교사는 본 서비스의 피드백, 퀴즈 문항 생성, 누가기록 초안 등이 인간이 아닌 인공지능(AI) 시스템에 의해 생성됨을 명확히 안내받습니다.
• 학습 자료 전송: 피드백·평가·누가기록 생성에는 문항, 정오답, 학습 주제와 수행 기록 등 해당 기능에 필요한 자료가 Anthropic으로 전송됩니다. 학생 이름·번호·고유 ID를 학습 분석 입력에서 제외하거나 별칭으로 바꾸지만, 자유롭게 작성한 내용에 포함된 개인정보까지 모두 자동으로 제거되는 것은 아닙니다.
• 첨부 자료와 이미지: 교사가 입력·첨부한 수업 자료는 텍스트 추출 또는 파일·이미지 전송을 통해 Claude가 읽습니다. 타자 결과 이미지와 교사·학교 인증 서류도 판독을 위해 전송됩니다. 이미지 속 개인정보가 자동으로 가려지는 것은 아니므로 업로드 전에 이름, 얼굴, 연락처 등 기능에 필요하지 않은 정보를 삭제하거나 가려 주세요.
• 교사 검토와 학생 피드백: 퀴즈 문항과 누가기록 평어는 교사가 사실 관계·표현·정답을 검토하고 수정하여 사용하는 초안입니다. 학생용 퀴즈 분석과 평가 피드백은 교사의 사전 승인 없이 자동 생성·저장되어 학생에게 표시될 수 있으며, 공식 평가나 교사의 판단을 대신하지 않습니다.
• 보호 조치와 한계: 유해한 내용과 개인정보 노출을 피하도록 지시하는 안전 프롬프트를 사용하고, 학생 피드백에는 식별정보·링크·명시적인 유해 표현 등 위험 패턴 검사 및 차단을 적용합니다. 이 조치가 모든 오류나 유해 표현의 차단을 보장하지는 않습니다. 학생은 이상하거나 불편한 AI 피드백을 발견하면 해당 화면의 ‘선생님께 알림’ 버튼을 눌러 주세요. 신고된 내용은 담당 교사가 검토할 때까지 학생 화면에서 숨겨집니다.
• 사용량 기록: AI 사용량 로그에는 기능, 모델, 처리 상태, 토큰 수 등의 운영 정보를 기록하며 입력·출력 본문은 넣지 않습니다. 생성된 피드백과 누가기록 등 학습 결과는 각 기능의 학습 기록으로 별도 저장될 수 있습니다.

보호 조치 설계에는 Anthropic의 미성년자 대상 조직 지침을 참고합니다. 해당 지침을 참고했다는 사실이 본 서비스에 대한 인증이나 법률 적합성 확인을 뜻하지 않습니다.

제 9 조 (개인정보 처리방침 변경)

이 개인정보처리방침은 2026년 1월 1일부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 첫 화면 또는 본 방침 상단을 통해 고지할 것입니다.