개인정보처리방침

「교무실(개인 운영)」(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 교육 서비스 「교무실(gyomusil.com)」(이하 “서비스”) 이용자의 개인정보를 보호하기 위해 본 개인정보처리방침을 수립·공개합니다. 본 서비스는 초·중등학교 교사의 수업·학생관리·기록 업무를 지원하며, 학생 개인정보는 원칙적으로 학교(개인정보처리자)의 위탁을 받아 처리합니다.

가. 교사 (서비스 가입자)

• 필수: 이름, 이메일(Google 계정), 학교명·학교급
• 자동수집: 접속 IP·User-Agent·쿠키(인증·오류 분석), 기기 식별자
• 선택: 닉네임(공개 자산의 제작자 표시명), 담당 과목·학년
• 선택(동의 시): 광고성 정보 수신 동의 여부·동의 시각

나. 학생 (교사가 학급 명부로 등록)

• 이름, 출석번호, 학급, PIN(4자리 접속 번호)
• 학습·생활 기록: 수업 참여기록, 답안 및 채점결과, 출결기록, 교사 관찰기록(누가기록)·메모, 좌석배치, 수업 중 채팅·토론 발언, 교사와의 비공개 메시지(학생이 교사에게만 보내는 1:1 문의 및 교사의 비공개 답신), 기기 식별자(재접속 식별용)
• AI 보조 생성물: 생활기록부·세부능력특기사항·행동특성 초안 및 그 입력 메모

민감정보: 회사는 건강·사상 등 민감정보를 별도 항목으로 수집하지 않습니다. 교사가 관찰기록·메모 등 자유서술 항목에 민감정보를 입력하지 않도록 안내합니다.

• 회원(교사) 식별·인증, 서비스 제공·운영
• 학생 학습활동 지원(실시간 수업·퀴즈·토론), 학습·생활기록 관리, 생활기록부 기재 보조
• 오류 분석·서비스 개선, 부정이용 방지, 법령상 의무 이행
• 동의하신 경우에 한해: 신규 기능·행사 안내 등 광고성 정보 전송

「개인정보 보호법」 제22조제3항에 따라, 동의 없이 처리할 수 있는 개인정보의 항목과 그 법적 근거를 동의를 받아 처리하는 개인정보와 구분하여 아래와 같이 공개합니다.

• 동의 없이 처리(계약의 이행): 교사의 이름·이메일(Google 계정)·학교명·학교급, 접속 IP·User-Agent·쿠키. 회원 식별과 서비스 제공에 필요한 범위이며 근거는 같은 법 제15조제1항제4호 (계약의 체결·이행에 필요한 경우)입니다. 이 항목은 동의 대상이 아니므로 동의를 받지 않습니다.
• 동의를 받아 처리(선택): 광고성 정보 수신(정보통신망법 제50조제1항의 명시적 사전 동의), 평가 학습 활용(few-shot) 동의, 분석 쿠키(GA4). 모두 선택 항목이며 동의하지 않아도 서비스 이용에 제한이 없고(같은 법 제22조제5항), 언제든 철회할 수 있습니다.
• 학생 개인정보: 학교(개인정보처리자)의 위탁을 받아 처리하며, 법정대리인 동의 등 적법 근거의 확보는 학교가 담당합니다(제8항 참조).

광고성 정보 수신 동의의 철회: 로그인 후 계정 설정 > 알림 설정에서 언제든 끌 수 있으며, 동의·철회 의사를 표시하시면 그 처리 결과를 이메일로 알려드립니다(정보통신망법 제50조제7항). 회사는 오후 9시부터 다음 날 오전 8시까지는 광고성 정보를 전송하지 않습니다.

• 교사 회원정보: 회원 탈퇴 시까지 (탈퇴 시 관련 개인정보를 지체없이 파기)
• 동의·철회 이력(약관 동의, 광고성 수신 동의): 회원 탈퇴 시까지 (동의 사실의 입증에 필요한 범위)
• 학생 정보 및 학습·생활기록: 학급이 비활성으로 전환된 후 12개월 경과 시 자동 파기 (학교(위탁자)가 별도 기간을 정한 경우 그에 따름)
• 비공개 메시지(학생↔교사 1:1): 해당 수업에 종속 보관, 수업 삭제 시 함께 즉시 파기하며, 그 외에는 위 학생 학습·생활기록 보유·파기 정책을 준용
• 로그성 정보: 접속·감사기록 180일, 오류로그 30일, AI 생성물(삭제분) 90일 후 완전삭제
• 법령에 별도 보존의무가 있는 경우 해당 기간

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. (학생 정보는 학교의 위탁에 따라 처리되며 제3자 제공이 아닙니다.) 법령에 근거하거나 정보주체의 동의가 있는 경우에 한합니다.

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

• Supabase Inc.: 데이터베이스·인증·파일 저장 (수집 항목 전체)
• Vercel Inc.: 애플리케이션 호스팅 (서비스 이용 과정의 처리)
• Anthropic·OpenAI·Google·Groq·Upstage: 생활기록부·세특 초안 생성(AI) (비식별화된 메모·수업데이터, 학생 실명 제외). Upstage(Solar)는 국내 소재 예비 처리자로, 앞선 처리자 전부 장애 시에만 사용
• Voyage AI: 학습콘텐츠 검색(임베딩) (비식별화된 텍스트)
• Resend: 알림 이메일 발송 (교사 이메일)
• Sentry: 오류 분석 (오류 발생 시 기술정보)
• Google LLC: 로그인(OAuth) 인증 (교사 이메일·이름); GA4 트래픽 분석 (동의한 교사 및 공개 페이지 방문자의 행태·기기 정보)

※ AI 전송 시 학생 실명은 비식별화(가명 마커 치환) 후 전송하고 결과 수신 후 재식별합니다. 단 자동 비식별화는 한국식 성명 위주로, 외국 이름·별명 등은 누락될 수 있어 교사의 주의가 필요합니다.

※ 운영 연동(아웃바운드 웹훅)은 수업 ID·집계 수치·열거형 등 비식별 메타데이터만 외부로 전송하며, 학생 개인정보(이름·답안·이메일 등)를 포함하지 않습니다.

※ Vercel Web Analytics는 공개 페이지의 트래픽 집계를 위해 사용되며, 쿠키를 사용하지 않습니다.

※ Google Analytics 4 (GA4): 서비스 이용통계 수집에 Google LLC(미국)의 GA4를 사용합니다. 수집 항목: IP 주소, 행태 이벤트(페이지뷰·클릭), 기기/브라우저 정보, 쿠키(_ga). Consent Mode v2가 적용되어 동의 전에는 쿠키 미설정·데이터 최소화 모드로 동작하며, 교사 및 공개 페이지에서는 동의 배너를 통해 분석 동의를 받습니다. 학생(/student)·PIN 조회(/pin-board) 경로에서는 GA4를 포함한 분석 도구를 로드하지 않습니다. _ga 쿠키는 동의 시에만 설정되며 최대 2년간 보존됩니다. 동의 철회: 배너 거부 버튼 또는 브라우저 쿠키 삭제.

회사는 서비스 제공(계약 이행)에 필요한 범위에서 개인정보를 국외로 이전(처리위탁·보관)하며, 본 방침 공개로써 이를 고지합니다(제28조의8①제3호).

• Supabase Inc.(미국 법인) / 이전 국가: 대한민국 (AWS 서울 리전, ap-northeast-2) / 수집 항목 전체 / 서비스 이용 시 네트워크 전송 / 데이터 저장·운영(제4항 기간)
• Anthropic·OpenAI·Google·Groq·Voyage(미국 등) / 비식별화 텍스트 / AI 기능 이용 시 / 초안 생성·임베딩(즉시처리)
• Google LLC(미국) / client_id·쿠키·행태·기기 정보 / 분석 동의 시 / 이용통계(GA4), GA4 데이터 최대 14개월 보존(제28조의8②)

※ AI 초안 생성의 예비 처리자 Upstage(Solar)는 국내(대한민국) 소재로 국외 이전에 해당하지 않습니다.

이전 거부 방법: 서비스 미이용 또는 보호책임자 문의처를 통한 처리정지 요청. 거부 시 해당 기능 이용이 제한될 수 있습니다. 데이터 물리적 보관을 국내(서울 리전)로 두더라도 수탁자(미국 법인)의 원격 운영 접근이 발생할 수 있어 본 고지를 유지합니다.

회사는 만 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의 등 법적 근거를 확인합니다. 학교를 통해 서비스가 도입되는 경우, 학교(개인정보처리자)가 법령상 근거 또는 법정대리인 동의를 확보하며, 회사는 학급 생성 시 교사가 그 확보 사실을 확인하도록 하는 절차와 아동이 이해하기 쉬운 고지를 제공합니다.

• 교사: 서비스 내 프로필에서 열람·정정. 회원탈퇴 시 계정 설정 화면에서 즉시 완전 삭제.
• 학생·법정대리인: 담당 교사 또는 학교를 통해, 또는 회사 보호책임자 문의처로 열람·정정·삭제·처리정지 요청.

• 인증: Google OAuth 기반 교사 인증(자체 비밀번호 미보관), 관리자 역할기반 접근통제(RBAC)
• 접근통제: 교사별 데이터 격리, 권한 검증(IDOR 방지), 비인증 쓰기 차단
• 비공개 메시지 열람 제한: 발신 학생 본인과 담당 교사만 열람 가능하도록 별도 저장소 분리·서버 인증 경유, 동급생 등 제3자 열람 불가(전송 내용은 실시간 알림 단계에서도 비포함)
• 학생 PIN: 암호학적 난수 생성, 저장 시 암호화(AES-256-GCM), 무차별 대입 방지(연속 실패 시 잠금)
• 전송 보안: HTTPS/TLS 강제(HSTS), 보안 헤더(CSP 등)
• AI 전송 시 비식별화, 접속·감사기록 보관 및 자동 파기 운영

• 보호책임자: 신동엽 / 직책: 운영자(개인정보 보호책임자) / 연락처: sindong422@gmail.com
• 상호: 교무실(개인 운영) / 대표자: 신동엽
• 주소: (준비 중) / 사업자등록번호: (준비 중)

본 방침의 내용 추가·삭제·수정 시 시행 7일 전 공지합니다. 시행일자: 2026-07-05