yonseiHossam 1:1 수학과외 · 시행 및 최종 개정 2026-08-08
학생 대부분이 미성년자이므로 학생 본인과 법정대리인이 이해하기 쉬운 말로 설명합니다. AI 기능은 교사를 돕는 초안 도구이며, AI가 학생에게 불이익을 주는 결정을 자동으로 내리거나 학부모에게 보고서를 자동 발송하지 않습니다.
| 목적 | 처리 항목 | 보유·삭제 기준 |
|---|---|---|
| 수강생 식별·연락·수업 운영 | 학생 이름, 연락처, 보호자 연락처, 학년, 학교, 수업 일정, 계정·접속 기록 | 수강 관계 동안 보유하며 학생 퇴원 처리 또는 삭제 요청이 승인되면 운영 저장소에서 관련 학생 기록을 삭제합니다. 법령상 보존 의무가 있는 항목은 해당 기간만 별도 보관합니다. |
| 과제·시험·학습 피드백 | 과제 사진·PDF·영상, 제출 시각, 시험 답안·점수, 오답·질문·학습 기록 | 수강 관계 동안 또는 학습 피드백에 필요한 동안 보유합니다. 학생 퇴원 처리, 개별 자료 삭제 또는 권리행사 처리 시 원본과 연결 기록을 삭제합니다. |
| 결제·증빙 | 결제일·금액·상태, 현금영수증 처리 정보 | 관련 법령이 요구하는 기간 동안 보관한 뒤 삭제합니다. 전체 번호가 불필요한 화면·로그에는 노출하지 않습니다. |
| 학부모 보고서 AI 초안 | 가명 처리된 학생 식별자, 학습 대화 중 필요한 내용, 보고 기간, AI 출력·검수 기록 | 작업용 대화 텍스트는 서버에서 연락처·이메일·계좌 등 식별정보를 자동 삭제한 뒤 저장하며 생성 성공 시 즉시, 실패하더라도 생성 후 최대 6시간 안에 자동 삭제합니다. 승인된 보고서 결과는 관리자가 삭제하거나 학생 퇴원 처리할 때까지 보유합니다. |
| 보안·장애 대응 | 접속 시각, 역할, 요청 식별자, 오류·감사 기록, IP 기반 남용 방지 신호 | 운영에 필요한 최소 범위로 제한하고 순환 보관합니다. 백업은 최대 60개(통상 약 15일)를 유지한 뒤 오래된 사본부터 교체합니다. |
다음 사업자의 온라인 서비스가 사용됩니다. API 호출과 저장 과정에서 정보가 암호화되어 국외 사업자의 한국 외 데이터센터 또는 글로벌 네트워크에서 처리될 수 있습니다. 이전 시점은 각 기능 사용 시점이며, 보유기간은 아래 기준 또는 제1항의 더 짧은 기준을 따릅니다.
| 처리자 | 업무·정보 | 처리 지역·보유 |
|---|---|---|
| Cloudflare, Inc. | 앱 호스팅, 보안, 봇 방지, 네트워크·오류 전달, 암호화 백업 | 대한민국을 포함한 글로벌 네트워크. 요청 정보는 보안·운영 목적의 계약 및 설정 기간 동안 처리 |
| Supabase, Inc. | 학생·학습·운영 데이터베이스와 비공개 파일 저장 | 운영자가 선택한 프로젝트 리전 및 지원 처리 지역. 제1항의 항목별 기간 적용 |
| OpenAI, L.L.C. | 숙제 분석과 학부모 보고서 초안 생성 | 미국 등 공급자 API 처리 지역. API 입력·출력은 공급자 계약상 허용된 단기 안전·남용 방지 기간을 넘겨 자체 보관하지 않음 |
| Google LLC | Gemini AI 대체 경로, 관리자용 Drive·YouTube 연동 | 미국 등 글로벌 처리 지역. AI 작업 원문은 서비스 서버에서 최대 6시간, Google 자료는 관리자 계정의 설정 기간 동안 처리 |
| Functional Software, Inc. (Sentry) | 서버 오류 탐지와 장애 대응 | 미국 등 공급자 처리 지역. 오류에 학생 원문·비밀값을 의도적으로 넣지 않으며 운영상 필요한 단기만 보유 |
고정 리전 AI 프록시가 설정된 경우에도 위와 동일한 익명화·목적 제한·호출 장부 정책을 적용하며, 운영자는 사용 전 처리자·리전·계약을 공급자 등록부에 승인해야 합니다.
학생 또는 법정대리인은 본인 정보의 열람, 정정, 삭제, 처리정지, AI 처리 거부와 AI 결과에 대한 설명·재검토를 요청할 수 있습니다. 요청자의 신원을 안전하게 확인한 뒤 지체 없이 처리하고, 법령상 보존해야 하는 정보는 그 사유와 기간을 안내합니다. AI 사용을 거부해도 가능한 범위에서 사람이 직접 확인하는 대체 절차를 제공합니다.
수강 등록과 학습자료 처리에 보호자 안내 또는 동의가 필요한 경우 법정대리인에게 목적·항목·보유기간·AI 사용 여부를 알리고 필요한 절차를 거칩니다. 주민등록번호 등 수업에 불필요한 고유식별정보는 요청하지 않습니다.
삭제 대상 데이터베이스 기록은 복구하기 어렵도록 삭제하고, 저장 파일과 검색 인덱스 등 연결 사본도 함께 제거합니다. 순환 백업의 사본은 보유 주기가 끝나면 교체됩니다. 개인정보 유출이 의심되면 접근을 차단하고 로그·영향 범위를 보존한 뒤 관련 법령에 따른 통지·신고 필요성을 확인합니다.
처리자, 국외 처리, AI 목적·입력 항목 또는 보유기간처럼 중요한 내용이 바뀌면 적용 전에 앱 공지 또는 개별 안내로 알립니다. 이전 방침과 변경일은 운영 기록으로 보관합니다.
본 서비스는 YouTube API 서비스(YouTube API Services)를 사용합니다. 강사가 직접 제작한 문항별 해설 강의 영상을 강사 본인의 YouTube 채널에 업로드하고, 업로드된 영상의 식별자를 문항 코드와 연결해 등록 학생에게 앱 안에서 제공하기 위한 용도입니다. 학생의 개인정보는 YouTube로 전송되지 않으며, 업로드는 운영자 계정의 권한으로 서버에서만 실행됩니다. 학생이 YouTube 계정으로 로그인하거나 YouTube에 정보를 제공할 일은 없습니다.
개인정보·AI 결과 정정·삭제·처리 거부 문의: [email protected]
이 방침은 실제 서비스 설정과 함께 정기 검토합니다. 법률상 의무와 계약 조건의 최종 판단은 개인정보 보호 전문 자문을 통해 확인합니다.