개인정보처리방침

본 서비스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 회원 가입 및 관리: 교사·학생 본인 확인, 학급 소속 확인, 부정 이용 방지
• 활동 기록 서비스 제공: 학생의 활동 소감 저장·열람, 담임 교사의 기록 확인·보완
• 특기사항 초안 작성: 활동 기록을 바탕으로 한 생성형 AI 초안 작성과 교사 수정본 저장
• 서비스 운영: 접속 기록을 통한 보안 점검과 장애 대응

① 교사

• 가입 시: 이메일 주소, 비밀번호, 이름
• 학급 등록 시: 학년도, 학년, 반

② 학생

• 담임 교사의 명단 등록 시: 번호, 이름
• 가입 시: 이메일 주소, 비밀번호, 학년도·학년·반, 번호, 이름(명단 대조용)
• 이용 중: 활동별 소감(응답 양식의 답변), 자치활동 임원 재임 정보(학기·직책·임기, 교사가 입력)

③ 교사가 작성하는 학생 관련 기록

• 학생별 활동 기록 보완본, 특기사항 초안과 교사 수정본

④ 서비스 이용 과정에서 자동으로 생성되는 정보

• 접속 일시, IP 주소, 브라우저 종류(호스팅 사업자의 서버 기록), 로그인 일시(인증 서비스 기록)

⑤ 수집하지 않는 항목: 주민등록번호, 주소, 전화번호, 사진 등 서비스 제공에 필요하지 않은 정보

① 회원 정보, 학급 명단, 활동 기록, 특기사항은 해당 학년도가 끝날 때(익년 2월 말)까지 보유하고, 학년도 종료 후 30일 이내에 파기합니다.

② 담임 교사가 학생을 학급 명단에서 삭제하거나 정보주체가 삭제를 요청한 경우에는 지체 없이 파기합니다.

③ 접속 기록은 호스팅 사업자의 정책에 따라 단기간 보관된 후 자동으로 삭제됩니다.

① 회원 정보, 학급 명단, 활동 기록, 특기사항은 Google Cloud의 Cloud Firestore 데이터베이스에 저장되며, 저장 위치는 대한민국(서울 리전)입니다. 웹 애플리케이션 서버 역시 대한민국(서울 리전)에서 운영됩니다.

② 본 서비스는 서비스 제공을 위하여 다음의 사업자에게 개인정보 처리를 위탁합니다.

• Google LLC — Firebase Authentication: 이메일·비밀번호 기반 로그인 인증
• Google LLC — Cloud Firestore: 데이터 저장
• Google LLC — Gemini API: 특기사항 초안 작성
• Vercel Inc. — 웹 애플리케이션 호스팅

로그인 인증과 특기사항 초안 작성은 Google의 서버에서 처리되며, 이 과정에서 다음과 같이 개인정보가 국외로 이전됩니다.

• 이전받는 자: Google LLC
• 이전되는 국가: 미국 등 Google 데이터센터 소재 국가
• 이전 일시와 방법: 로그인 시 또는 교사가 특기사항 초안 작성을 요청할 때 네트워크를 통해 전송
• 이전 항목: (인증) 이메일 주소, 암호화된 비밀번호 / (초안 작성) 활동명, 활동 날짜, 활동 설명, 학생의 소감 또는 교사 보완본, 자치활동 임원 재임 정보(학기·직책·임기)
• 이용 목적: 로그인 인증, 특기사항 초안 작성
• 보유 기간: 인증 정보는 계정 삭제 시까지. 초안 작성을 위해 전송된 정보는 응답 생성에만 쓰이며, Google의 Gemini API 유료 서비스 약관에 따라 Google은 전송된 내용을 자사 제품 개선에 사용하지 않습니다.
• 정보주체는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능합니다.

① 특기사항 초안 작성 시 AI에 전달되는 정보는 활동명, 활동 날짜, 활동 설명, 학생의 소감(또는 교사 보완본), 자치활동 임원 재임 정보, 활동 영역(자율·진로), 목표 글자 수로 한정합니다.

② 학생의 이름, 이메일 주소, 번호, 학교명, 학년·반, 교사의 이름은 AI에 전달하지 않습니다. 소감 본문에 이름이나 학교명이 포함되어 있으면 전송 전에 자동으로 가립니다.

③ 전송 직전에 서버가 개인 식별 정보가 남아 있는지 다시 검사하며, 남아 있으면 전송을 중단합니다.

① 본 서비스는 만 14세 미만 아동의 개인정보를 처리하기 위하여 학기 초 학교 가정통신문(개인정보 수집·이용 동의서) 등을 통하여 법정대리인의 동의를 받습니다.

② 법정대리인이 동의하지 않는 경우, 해당 아동은 서비스 이용이 제한될 수 있습니다.

① 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 파기 방법: 데이터베이스에 저장된 정보는 복구할 수 없도록 삭제하고, 인증 계정은 인증 서비스에서 삭제합니다. 담임 교사가 학생을 학급 명단에서 삭제하면 그 학생의 계정, 활동 기록, 특기사항이 함께 삭제됩니다.

① 정보주체(학생·교사) 및 법정대리인은 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.

② 학생은 서비스에서 자신이 작성한 활동 기록을 언제든지 열람할 수 있습니다. 활동 당일이 지난 기록의 정정이나 삭제는 담임 교사에게 요청할 수 있습니다.

③ 계정과 모든 기록의 삭제는 담임 교사(학생의 경우) 또는 개인정보 보호책임자에게 구두나 서면으로 요청하면 지체 없이 조치하겠습니다.

④ 교사가 작성한 활동 기록 보완본과 특기사항 초안은 학교생활기록부 작성 과정의 교사 업무 자료로서 서비스 화면에서는 학생에게 표시되지 않습니다. 확정된 특기사항은 학교생활기록부 열람 절차에 따라 확인할 수 있습니다.

본 서비스는 개인정보 보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 조치를 하고 있습니다.

• 접근 통제: 학생은 자신의 기록만, 교사는 담당 학급의 기록만 열람할 수 있도록 서버와 데이터베이스 보안 규칙에서 이중으로 제한합니다. 다른 학생의 기록은 어떤 경로로도 열람할 수 없습니다.
• 브라우저에서의 직접 저장 차단: 모든 저장·수정·삭제는 서버를 거쳐서만 이루어집니다.
• 비밀번호 보호: 비밀번호는 인증 서비스에 암호화(해시)되어 저장되며, 서비스 운영자도 확인할 수 없습니다.
• 보안 통신: 전 구간 보안 통신(HTTPS)을 사용합니다.
• AI 전송 정보 최소화: 제6조에 따라 식별 정보를 제외한 최소한의 정보만 전송합니다.
• 비밀 정보 보호: AI 서비스 인증 키 등 비밀 정보는 서버에만 보관하고 브라우저로 내보내지 않습니다.
• 가입 제한: 교사는 학교에서 안내받은 가입 코드가 있어야 가입할 수 있습니다.
• 접근 권한 최소화: 개인정보를 처리하는 담당자를 개발 교사 1인으로 지정합니다. 모든 자료를 다루는 슈퍼관리자 계정은 1개로 두고, 활동 일정만 다루는 일정 관리자 계정은 학생 개별 기록을 볼 수 없게 권한을 나눕니다.

① 본 서비스는 로그인 상태를 유지하기 위하여 인증 토큰을 이용자의 브라우저에 저장합니다. 이 토큰은 로그아웃하거나 브라우저의 사이트 데이터를 삭제하면 제거됩니다.

② 광고, 이용자 추적, 이용 통계 분석을 위한 쿠키나 도구는 사용하지 않습니다.

본 서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 김도윤 (개발자)
• 소속: 경희여자중학교
• 직위: 교사
• 연락처: 02-6072-1885

이 개인정보 처리방침은 2026년 9월 14일부터 적용됩니다. 내용을 변경하는 경우에는 시행 7일 전부터 서비스 화면에 공지합니다.