시행일자: 2026년 1월 1일 | 최종 수정일: 2026년 11월 4일
정보이음(이하 "서비스")은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경될 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
① 교사(계정·학교 이용에 필요한 정보)
② 학생(계정 기본정보 및 이용한 기능의 기록)
※ 학생 기본정보는 담당 교사가 등록하며, 학생은 교사가 제공한 계정에서 PIN을 설정하고 수업 활동 기록을 생성합니다. 우리반 랭킹은 같은 학급에 상위 3명과 본인 순위를 보여 주며, 노출된 카드에서 프로필·칭호·조립 로봇·보유 인벤토리를 확인할 수 있습니다. 인벤토리 관리 화면으로 이동하는 기능은 본인 카드에만 제공됩니다. 만 14세 미만 아동의 정보는 학교 교육 활동의 범위와 적용 법령 및 학교의 관련 절차에 따라 처리합니다.
학생 계정은 학교·학년·반·번호·이름과 PIN으로 구분하며 학생 이메일, 전화번호, 생년월일, 주소, 주민등록번호를 요구하지 않습니다. 소셜 로그인 비밀번호는 정보이음이 전달받지 않습니다. 활동·평가·보드·타자 등 추가 기록은 해당 기능을 이용할 때 생성되며, 모든 자료를 가입 필수 항목으로 요구하지 않습니다.
선택 기능의 이용을 원하지 않으면 해당 자료를 제출하지 않고 담당 교사에게 대체 학습을 요청할 수 있습니다. 교사·학교는 목적에 필요한 범위만 등록하고, 목적이 끝난 자료는 삭제합니다. 보호자 정보와 동의서 원본은 학교가 보관하며 플랫폼은 학생별 확인 상태만 처리합니다.
동의를 근거로 만 14세 미만 아동의 개인정보를 처리하는 경우, 학교의 담당 교사가 수집·이용 목적, 항목, 보유기간 및 거부권을 안내하고 법정대리인의 동의와 적법한 대리 권한을 학교의 절차에 따라 확인합니다. 제공된 표 서식을 수정하거나 학교의 학기 초 통합 동의서에 해당 내용을 포함해 사용할 수 있습니다.
서명된 동의서와 법정대리인 확인 자료는 담당 교사가 학교 절차에 따라 보관합니다. 정보이음에는 동의서 파일, 보호자 성명·연락처·서명 또는 신분증을 업로드하거나 입력하지 않습니다. 학교 관리의 학생 명단에서는 학교 관리자가 수집·이용 및 제3자 제공 동의를 모두 확인한 학생을 개별 체크하며, 플랫폼은 확인 상태, 확인 교사 계정과 상태 기록 시각만 저장합니다.
체크 상태는 교사의 확인 기록이며 법정대리인의 전자서명이나 대리 권한 확인을 대신하지 않습니다. 미확인·미동의 또는 동의 철회 시 담당 교사·학교 관리자는 해당 처리 근거와 이용 범위를 확인하고 필요한 이용 중단·계정 삭제 또는 대체 학습 절차를 진행합니다. 체크를 해제해도 계정과 학습기록은 자동 삭제되지 않습니다. AI 외부처리·국외이전 등에 별도 고지나 동의가 필요한 경우에는 해당 내용을 별도로 안내해야 합니다.
법정대리인은 담당 교사·학교 관리자 또는 아래 개인정보 보호책임자 이메일을 통해 동의를 철회하거나 열람·정정·삭제·처리정지를 요청할 수 있습니다. 동의 확인 기록은 해당 학생 계정의 이용기간에 맞추어 관리하며, 학생 계정을 삭제하면 함께 삭제됩니다.
법정대리인 동의서 표 서식(HWPX) 내려받기서비스는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
학교 관리자는 졸업·전학 등으로 교육 목적이 끝난 학생 계정을 확인하여 지체 없이 삭제해야 합니다. 법령상 보존 의무가 별도로 있는 경우에는 해당 기간 동안 분리하여 보관할 수 있습니다.
서비스는 정보주체의 개인정보를 제1조(처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
현재 정보이음은 개인정보를 판매하거나 독립적인 제3자의 광고·마케팅 목적으로 제공하지 않습니다. 새로운 독립 목적의 제공이 필요한 경우 제공받는 자·목적·항목·보유기간·거부권과 거부에 따른 영향을 별도 고지하고 필요한 동의를 받습니다.
학교 → 정보이음 운영자: 학교가 제공된 동의서를 사용하는 경우 제공받는 자는 이성근(정보이음 운영자, dltjdrms320@gmail.com)입니다. 목적은 학생 계정 생성·학급 관리·수업 운영 및 학습 지원이며, 항목은 학교·학년·반·번호·이름·PIN, 이용한 수업의 참여·활동·퀴즈·평가·타자 기록과 피드백, 포인트·칭호·아바타·인벤토리 및 동의 확인 상태·확인 교사·기록 시각입니다. 보호자 성명·연락처·서명과 동의서 파일은 제공하지 않습니다. 보유기간은 제3조와 같이 해당 학교 서비스 이용기간(통상 6학년 학년도 종료까지)이며, 목적 종료 또는 동의 철회 시 학교가 확인하여 삭제합니다. 동의를 근거로 제공하는 경우 거부·철회할 수 있고 해당 제공을 전제로 하는 계정·수업 기능 이용이 제한될 수 있어 학교가 대체 학습을 안내합니다.
소셜 로그인 제공자 → 정보이음: Google LLC 또는 카카오 주식회사가 교사가 선택한 로그인을 인증하고, 동의 화면에서 허용한 식별자·이메일·프로필 이름·사진을 정보이음에 전달합니다. 학생 명부나 학습기록을 소셜 로그인 업체에 보내기 위한 기능이 아닙니다. 정보이음이 받은 교사 계정 정보의 보유기간은 제3조를 따르며 제공자 자체의 인증·보유 기준은 각 동의 화면과 Google 개인정보처리방침, 카카오 개인정보처리방침에서 확인할 수 있습니다.
Supabase·Vercel·Anthropic의 서비스 운영 처리는 아래 위탁·국외이전 안내로 구분합니다. 우리반 랭킹·학교 타자 랭킹·학급 보드 등 수업 내 표시와 공유는 이용한 기능의 공개 범위에 따르며, 공개 인터넷에 학생 명부를 배포하는 용도로 사용하지 않습니다.
정보이음은 다음 업체에 서비스 운영에 필요한 업무를 맡깁니다. 별도 보관기간·처리지역·Zero Data Retention 특약 없이 표준 온라인 약관과 적용되는 데이터 처리 부속약정(DPA)을 이용합니다. 운영자는 목적 외 처리 제한, 비밀유지, 안전조치, 재위탁, 삭제·반환 및 권리 대응 조건을 공개 약관과 DPA에서 확인하고, 업체·업무·처리 조건이 바뀌면 이 방침에 반영합니다.
| 수탁자 | 위탁업무·처리 항목 | 보유·삭제 기준 |
|---|---|---|
| Supabase Pte. Ltd. | 데이터베이스·계정 인증·파일 저장·실시간 전달. 제2조의 교사·학생 계정, 학습기록, 게시·첨부 자료, 동의 확인 기록 및 인증·연결 정보. | 서비스 DB·파일은 제3조 기준으로 삭제 요청·목적 종료 시 정리. 계약 종료 후 DPA의 반환 요청 기간 30일 경과 시 처리 데이터 사본 삭제. 백업·인증·보안 기록은 해당 서비스의 복구·보안 보관 기준 적용. |
| Vercel Inc. | 웹 호스팅·서버 함수·콘텐츠 전달·보안 및 장애 대응. 요청 시 전달되는 계정·학습·첨부 자료, IP·접속·기기·요청·오류 정보. | 서버 요청 처리와 호스팅·보안 목적에 필요한 기간. 고객 콘텐츠는 삭제·계약 종료에 따라 합리적 기간 내 삭제하며 법정 보존은 예외. 접속·오류 등 서비스 생성 정보는 목적상 필요가 없어지면 삭제·익명화. 로그 유형·플랜에 따라 조회·보관기간이 다릅니다. |
| Anthropic PBC | Claude API의 문항·평가·피드백·누가기록 초안 생성 및 타자 결과 이미지 판독. 해당 기능에 필요한 학습 내용·응답·수행 기록과 교사가 선택한 수업 자료·타자 캡처. 직접 식별자는 제외하거나 별칭화하나 자유 입력·이미지 내 개인정보는 자동 제거를 보장하지 않음. | 일반 API 입력·출력은 수신·생성 후 30일 이내 자동 삭제가 기본. 정책 위반으로 표시된 입력·출력은 최대 2년, 안전 분류 점수는 최대 7년 보관될 수 있고 법적 의무 등의 예외가 있습니다. 정보이음에 저장한 학습 결과는 제3조 기준을 따릅니다. |
재위탁 업체와 변경 내역은 Supabase 재수탁자 목록, Vercel 재수탁자 목록, Anthropic 재수탁자 목록에서 확인합니다. 목록의 모든 업체에 정보이음 학생 자료가 전송된다는 뜻은 아니며 이용한 업무에 필요한 범위가 적용됩니다.
계약·삭제 기준: Supabase DPA, Vercel DPA, Anthropic DPA, Anthropic 상용 API 보관 기준.
정보이음의 운영 DB는 대한민국 서울(ap-northeast-2), 웹 서버 함수는 서울(icn1) 리전을 사용합니다. 이 설정이 외부 업체의 콘텐츠 전달·지원·보안 처리까지 국내로 한정하지는 않습니다. 아래 연락처는 수탁자 개인정보 문의처이며, 정보이음 이용자의 요청은 제7조 운영자에게 접수하면 해당 업체에 필요한 조치를 요청합니다.
국외 처리위탁·보관은 서비스 제공을 위한 계약의 체결·이행에 필요한 경우 개인정보 보호법 제28조의8제1항제3호에 따라 관련 사항을 공개하는 방식으로 처리합니다. 그 요건에 해당하지 않는 별도 이전은 필요한 사항을 안내하고 별도 동의 등 적법한 근거를 확보한 뒤 진행해야 합니다. 학교의 수집·제공 동의 체크가 별도 국외이전 동의를 대신하지 않으며, 표준 DPA 자체가 국내법상 이전 근거를 대신하지도 않습니다.
국외이전을 원하지 않으면 담당 교사·학교 관리자 또는 dltjdrms320@gmail.com으로 이전 중단·처리정지·계정 삭제를 요청할 수 있습니다. AI 자료의 국외 처리를 원하지 않으면 해당 AI·이미지 판독 기능을 사용하지 않고 대체 학습을 요청합니다. 호스팅·인증·저장에 필요한 처리를 중단하면 계정·수업 서비스 이용이 제한될 수 있으며, 학교가 대체 학습과 필요한 기록 정리를 안내합니다.
서비스는 개인정보 보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 조치를 하고 있습니다.
교사와 학생(필요한 경우 법정대리인)은 다음 요청을 학교 관리자에게 알릴 수 있습니다.
로그인한 계정으로 아래 알림을 보내면 같은 학교 관리자에게 요청 종류가 전달됩니다. 관리자가 본인 확인과 필요한 후속 절차를 안내합니다.
로그인한 계정으로 요청 종류만 전달합니다. 자세한 내용과 본인 확인은 학교 관리자와 진행해 주세요.
로그인하지 않았거나 학교 관리자 알림을 이용하기 어려운 경우에도 개인정보 보호책임자 이메일 dltjdrms320@gmail.com로 열람·정정·삭제·처리정지 또는 문의를 접수할 수 있습니다. 요청자를 확인한 뒤 담당 학교와 필요한 절차를 안내합니다. 주민등록번호 등 불필요한 개인정보는 보내지 마세요.
서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 개인정보 관련 불만처리 및 피해구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
성명: 이성근
직책: 운영자 및 개인정보 보호책임자
접수 방법: 이메일 또는 위 ‘학교 관리자에게 알림’ 기능
이메일 문의는 로그인 여부와 관계없이 이용할 수 있습니다. 학생과 법정대리인의 요청도 접수합니다.
개인정보 관련 문의·불만은 위 알림으로 학교 관리자에게 전달할 수 있습니다. 알림이 전송되지 않으면 위 이메일 또는 담당 교사·학교 관리자를 통해 문의해 주세요.
서비스의 생성형 AI 기능은 Anthropic의 Claude API를 사용합니다. Gemini API는 서버 전처리를 포함하여 사용하지 않습니다. 학생의 학습 지원과 교사의 수업 운영을 위해 다음과 같이 자료를 처리하며, AI 결과에는 오류나 부적절한 내용이 포함될 수 있습니다.
보호 조치 설계에는 Anthropic의 미성년자 대상 조직 지침을 참고합니다. 해당 지침을 참고했다는 사실이 본 서비스에 대한 인증이나 법률 적합성 확인을 뜻하지 않습니다.
이 개인정보처리방침은 2026년 1월 1일부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 첫 화면 또는 본 방침 상단을 통해 고지할 것입니다.
※ 정보이음은 개인 개발자에 의해 제작된 비영리 교육용 플랫폼입니다. 운영자 및 개인정보 보호책임자는 이성근이며, 서비스 및 개인정보 관련 문의는 dltjdrms320@gmail.com으로 접수합니다.