개인정보처리방침

• 학생 계정에는 비밀번호가 없습니다. 로그인은 교사가 발급한 QR 카드의 토큰으로만 이루어지며, 토큰은 서버만 읽을 수 있는 데이터베이스에 보관됩니다.
• 학생 이름은 받지 않습니다. 이 방식으로 바뀌기 전에 이름으로 등록된 학생은 담임 교사가 학생 관리에서 번호로 바꾸거나 삭제할 수 있습니다.
• 학생이 글을 쓰는 화면에는 이름·주소·전화번호·가족 정보를 쓰지 말라는 안내가 있고, 전화번호·주민등록번호·이메일·주소 형식이 보이면 글을 저장하거나 AI로 보내지 않고 다시 쓰도록 안내합니다. 이름은 자동으로 걸러 내지 않으므로 쓰지 않도록 안내합니다.
• 학생 계정은 인증 서비스에 등록하지 않고 다듬 데이터베이스에만 둡니다. QR 카드로 로그인하면 서버가 서명한 세션 쿠키로 로그인을 유지합니다.
• 교사 회원의 구글 로그인은 교실(gyosil.app) 공용 로그인 인증 서비스(Supabase Auth)로 신원을 확인합니다. 이때 인증 서비스에 교실 공용 계정(구글 이메일·이름·구글 식별자)이 만들어지며, 확인이 끝나면 인증 서비스의 로그인 세션은 바로 폐기하고 다듬 세션 쿠키로 로그인을 유지합니다.

• 회원 식별과 로그인, 학급 소속 확인
• 글쓰기·저장·제출, 교사의 확인과 코멘트 등 서비스의 기본 기능 제공
• AI 첨삭 제공(글 본문을 외부 인공지능 모델에 전달해 교정 결과를 생성. 수업 모드는 교사가 정한 수업 주제·안내를 함께 전달해 총평에서 주제에 맞게 썼는지 참고)
• 수업 모드: 반별 수업방(바뀌지 않는 수업 코드·QR) 제공, 수업 중 교사 화면에 학생 글(처음 글·완성 글)과 첨삭 결과, 진행 상태를 모아 보여 주기
• 이용자가 설정한 공개 범위에 따른 게시물 열람 제공
• AI 첨삭·교사 코멘트 초안 이용량 제한 등 서비스 남용 방지와 안정적 운영
• 방문 통계를 통한 서비스 이용 현황 파악과 개선

1. 학생 계정은 교사 회원이 학급 명단으로만 발급합니다. 학생과 보호자에 대한 안내와 동의 확보는 소속 학교의 절차에 따라 교사 회원이 수행하며, 운영자는 계정 발급 시 교사 회원에게 이를 확인받습니다.
2. 보호자는 운영자 또는 담임 교사에게 언제든 동의 내용 확인, 정정, 철회, 계정 삭제를 요청할 수 있습니다.
3. 아동의 개인정보는 위 2항의 목적 외에 이용하지 않으며, 광고나 마케팅 목적으로 사용하지 않습니다.

• 회원 정보와 게시물은 회원 탈퇴(계정 삭제) 시까지 보유하며, 삭제 요청을 받으면 지체 없이 파기합니다.
• 담임 교사가 학생의 글을 삭제하면 해당 글과 첨삭 결과, 코멘트가 함께 삭제됩니다.
• AI 첨삭·교사 코멘트 초안 이용 기록은 일자와 횟수만 남기고(글 내용은 남기지 않음), 이용량 제한 목적으로만 쓰며 30일이 지나면 자동 정리 작업으로 삭제합니다.
• 수업 모드의 글(처음 글과 고쳐 쓴 완성 글 두 버전)과 AI 첨삭 결과, 진행 상태는 교사 화면에 모아 보여 주려고 수업(교사가 수업방에서 시작한 한 차시)마다 그 수업 동안만 서버에 임시로 보관합니다. 교사가 그 수업에 정한 수업 주제·안내도 같은 수업에 두었다가 수업 글과 함께 삭제하며, 학생이 AI 첨삭을 요청하면 그 글과 함께 외부 AI로 보냅니다. 첨삭을 받기 전에 쓰는 중인 글은 서버로 보내지 않습니다. 수업은 교사가 마감할 때까지 열려 있고, 마감하지 않아도 시작한 뒤 7일이 지나면 닫혀 더 이상 글을 받지 않습니다. 닫힌 뒤에는 교사가 반 전체 결과를 내려받을 수 있게 2시간 동안 남겨 둡니다. 교사가 "서버에서 지우기"를 누르면 그 수업의 글과 첨삭 결과를 즉시 삭제하고, 누르지 않으면 1시간마다 도는 데이터베이스 자동 삭제와 하루 두 번 도는 정리 작업으로 지워 정상적으로는 닫힌 뒤 24시간 안에 삭제됩니다. 한 번 실패하면 다음 작업이 이어서 지웁니다. 같은 수업방의 다음 수업에서는 참여 식별값을 새로 발급하며, 학생 글을 지난 수업의 글과 연결하지 않습니다. 서버에서 지워진 뒤에는 학생 기기에 저장한 결과(8항)와 교사가 내려받은 파일만 남습니다.
• 수업 모드의 수업방 정보(교사 계정 식별자, 반 이름, 학년, 수업 코드, 만든 시각·마지막 사용 시각)는 마지막 사용(수업 시작) 후 1년 또는 교사가 수업방을 삭제할 때까지 보관합니다. 마지막 사용 후 1년이 지나면 위의 자동 삭제·정리 작업으로 지웁니다. 교사가 수업방을 삭제하면 그 방에 남아 있던 수업의 학생 글과 첨삭 결과도 함께 즉시 삭제됩니다.
• 로그인 세션 쿠키(dadeum_session)는 최대 14일간 유지되며 로그아웃 시 즉시 삭제됩니다. 담임 교사가 학생의 QR 카드를 새로 발급하면 그 학생의 기존 로그인도 끝납니다.
• 데이터베이스는 별도 백업을 두지 않습니다. 삭제한 정보는 바로 사라지며 되살릴 수 없습니다.
• 관련 법령에 따라 보존해야 하는 정보는 그 법령이 정한 기간 동안만 보관합니다.

운영자는 서비스 제공을 위해 다음 사업자에게 개인정보 처리를 위탁합니다. 다듬의 데이터베이스는 대한민국(서울 리전)에 있습니다.

다음 사업자에게 위탁하는 처리에서는 개인정보가 국외로 이전됩니다.

• 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능합니다. AI 첨삭이나 코멘트 초안을 요청하지 않으면 Anthropic으로는 어떤 정보도 전송되지 않습니다.
• 2026-10-19 저장소를 옮기기 전까지 다듬의 정보는 Google LLC의 Firebase(미국 등 Google 데이터 센터)에 저장했습니다. 옮기기 전 정보는 옮긴 내용을 확인하기 위해 Firebase에 2026-11-02까지 보관한 뒤 삭제하며, 그동안 새로 생기는 정보는 Firebase로 보내지 않습니다.
• 운영자는 수탁자가 개인정보를 안전하게 처리하도록 계약(각 사업자의 데이터 처리 약정)으로 관리·감독합니다.

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 게시물의 공개 범위를 스스로 설정한 경우 그 범위의 다른 이용자에게 게시물이 표시되고, 이름 공개를 선택한 경우 같은 학교 이용자에게만 이름이 표시되며, 담임 교사는 소속 학생의 게시물과 첨삭 기록을 열람합니다. 법령에 따라 수사기관 등이 적법하게 요구하는 경우는 예외입니다.

• 이용자와 법정대리인은 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
• QR 카드를 잃어버린 학생은 담임 교사가 새 카드를 발급하며, 이전 카드는 즉시 쓸 수 없게 됩니다.
• 계정 삭제와 그 밖의 요청은 아래 개인정보 보호책임자에게 연락하면 지체 없이 처리합니다. 학생 회원은 담임 교사를 통해서도 요청할 수 있습니다.

• 로그인 유지를 위해 서버가 서명한 세션 쿠키(dadeum_session)를 사용합니다.
• 방문 통계는 Vercel Analytics로 집계합니다. 쿠키를 사용하지 않고, 방문자를 구분하는 값은 요청 정보로 만든 일회성 값이라 24시간이 지나면 폐기되며, 개인을 식별할 수 없는 형태로만 집계합니다.
• 수업 모드에서는 학생 기기의 브라우저 저장소(localStorage)에 수업방별 자리 번호·별명과 지금 수업의 참여 식별값, [저장]한 결과(처음 글·AI 첨삭과 완성 글, 수업 주제가 있으면 그 주제)를 보관합니다. 자리는 같은 수업방의 다음 수업에서 다시 고르지 않도록 기억하고, 학생이 다른 자리를 고르면 바뀝니다. 기기마다 최근 결과 30개까지 남기고 더 오래된 것은 자동으로 지웁니다. 쓰는 중인 글과 그때까지 받은 결과·진행 단계는 새로고침해도 이어 쓸 수 있게 같은 저장소에 임시로 두고 서버로 보내지 않으며, [저장]하면 지웁니다. 저장하지 않은 것은 7일이 지난 뒤 그 기기에서 수업 모드 화면을 열 때 지웁니다. 이 기기 보관본은 서버로 다시 보내지 않아 운영자가 볼 수 없고, 학생이 화면에서 지우거나 브라우저 기록을 지우면 사라집니다. 수업 중 서버에 두는 임시 사본은 4항에 따라 따로 삭제됩니다.
• 교사가 수업방을 만들 때 마지막으로 고른 학년(다음에 만들 때의 기본값)은 그 교사 기기의 브라우저 저장소(localStorage)에 둡니다.
• 다듬에는 광고를 게재하지 않습니다.

• 전송 구간 암호화(HTTPS), 로그인 토큰의 서버 전용 보관과 재발급 시 즉시 폐기
• 데이터베이스에 대한 외부 직접 접근 차단(서버를 통해서만 접근), 접근 권한 최소화
• 담임 교사는 소속 학급 학생의 정보만, 학생은 본인 정보와 공개된 게시물만 볼 수 있도록 권한 분리

개인정보 보호책임자: 운영자
연락처: gyosil.app@gmail.com

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

이 방침은 2026-10-20부터 시행합니다. 이용자에게 불리하거나 수집 항목이 늘어나는 변경은 시행 7일 전부터 공지하고, 그 밖의 변경은 시행일에 서비스 화면에 공지합니다.

• 2026-10-20: 수업 모드의 수업이 시작한 뒤 3시간이 지나면 저절로 닫히던 것을, 교사가 마감할 때까지 열려 있고 마감하지 않아도 시작한 뒤 7일이 지나면 닫히도록 바꾸어 수업 글의 임시 보관 설명에 적었습니다. 닫힌 뒤 삭제 시점은 그대로입니다. 열린 수업에서 이어 쓸 수 있도록, 학생 기기에 임시로 두는 쓰는 중인 글을 저장하지 않으면 지우는 시점을 24시간 뒤에서 7일 뒤로 바꾸어 8항에 적었습니다(보관 항목은 그대로입니다). 이 내용은 2026-10-20부터 바로 시행합니다.
• 2026-10-19: 수업 모드에서 학생이 AI 첨삭을 요청하면 교사가 정한 수업 주제·안내를 글과 함께 외부 AI(Anthropic)로 보내, 총평에서 주제에 맞게 썼는지 참고하게 했습니다. 국외 이전 항목과 이용 목적, 수업 주제·안내 보관 설명에 이를 적었습니다. 이 내용은 2026-10-19부터 시행합니다.
• 2026-10-19: 수업 모드에서 교사가 수업마다 정하는 수업 주제·안내(교사 입력, 선택)를 수업방·수업 항목에 추가하고, 그 수업 동안 보관한 뒤 수업 글과 함께 삭제한다고 적었습니다. 학생 기기에 저장하는 결과에 수업 주제를 함께 둔다고 적었습니다. 수업 주제·안내는 외부 AI로 보내지 않습니다. 이 내용은 2026-10-19부터 시행합니다.
• 2026-10-19: 수업 모드에서 고쳐 쓴 글을 AI가 다시 확인하던 ‘AI 최종 확인’ 단계를 없애, 학생 흐름을 글쓰기 → AI 첨삭 → 고쳐 쓰기 → 저장으로 바꾸었습니다. 고쳐 쓴 글은 외부 AI로 보내지 않으며, 수업 중 서버에 임시 보관하는 항목과 학생 기기에 보관하는 항목에서 AI 최종 확인 결과를 뺐습니다. 외부 전송과 수집 항목이 줄어드는 변경이고 이용자에게 불리하지 않아 바로 시행합니다.
• 2026-10-19: 수업 모드의 학생 흐름을 글쓰기 → AI 첨삭 → 고쳐 쓰기 → AI 최종 확인 → 저장으로 바꾸어, 수업 중 서버에 임시 보관하는 항목에 고쳐 쓴 완성 글, AI 최종 확인 결과와 진행 상태를 추가하고 처음 쓴 글과 함께 두 버전을 보관한다고 적었습니다. 학생 기기에 쓰는 중인 글을 임시로 두는 것(서버로 보내지 않음, 저장하면 지움)과 그 삭제 시점을 적었습니다. 이 내용은 2026-10-19부터 시행합니다.
• 2026-10-19: 수업 모드를 반별 고정 수업방 방식으로 바꾸어, 교사 회원의 수업방 정보(교사 계정 식별자, 반 이름, 학년, 수업 코드, 만든 시각·마지막 사용 시각)를 수집 항목에 추가하고 그 보관 기간(마지막 사용 후 1년 또는 교사가 삭제할 때까지)을 적었습니다. 학생 글의 임시 보관과 기기 보관 설명을 수업 단위로 고쳐 적었습니다. 이 내용은 2026-10-19부터 시행합니다.
• 2026-10-19: 데이터 저장소를 Google Firebase(미국 등)에서 Supabase(대한민국 서울 리전)로 옮기고, 처리 위탁·국외 이전에서 Google을 빼고 Supabase를 처리 위탁에 적었습니다(옮기기 전 정보는 2026-11-02까지 Firebase에 보관한 뒤 삭제). 학생 계정을 인증 서비스에 등록하지 않게 바꾸고, 세션 쿠키 이름을 dadeum_session으로 바꾸었습니다. 별도 백업이 없다는 점, 1시간마다 도는 데이터베이스 자동 삭제, 수업방 학년 선택의 기기 저장을 적고, 이미 회원 계정에 저장하던 줄공책 글자 크기 설정을 수집 항목에 밝혔습니다. 사진 첨부 기능을 없애고 기존 사진을 지워 수집 항목에서 사진을 뺐습니다. 수집 항목이 늘거나 이용자에게 불리한 변경이 아니어서 바로 시행합니다.
• 2026-10-18: AI 이용 기록 범위에 교사 코멘트 초안 횟수를 추가했습니다(일자·횟수만 남기고 글 내용은 남기지 않음). 수업 모드 시행일을 2026-10-22에서 2026-10-18로 앞당겼습니다. 외부 AI를 OpenAI에서 Anthropic(Claude)으로 변경했습니다.
• 2026-10-15: 로그인 없이 쓰는 수업 모드(수업 중 서버 임시 보관·자동 삭제, 기기 보관)를 추가하고, 학생 이름 대신 번호만 받도록 바꾸었습니다. 학생 글의 개인정보 필터, AI 응답 비저장(store: false)과 국외 이전 보유 기간, AI 이용 기록에 글 내용을 남기지 않는 점을 적었습니다. 수업 모드에 관한 내용은 7일 뒤인 2026-10-22부터 시행하며, 그 전에는 수업 모드를 열지 않습니다.
• 2026-10-08: 이름 공개를 고른 글도 같은 학교 이용자에게만 이름이 보이도록 바꾸고, 광고를 게재하지 않게 되어 광고 관련 내용을 지웠습니다. 이용자의 권리를 줄이지 않는 변경이라 바로 적용합니다.