시나브로 AI

개인정보 처리방침

시나브로 AI · school-ai.cmhong95.com · 시행일 2026년 10월 29일

시나브로 AI는 울산 학성고등학교 수업에서 쓰는 AI 학습 도우미입니다. 운영자 홍창민(울산 학성고등학교 정보 교사)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 이 처리방침을 둡니다.

한눈에 보기

  • 질문과 답변은 울산 학성고등학교 AI 서버(학교 안에 둔 GPU 서버)에서 처리하고 저장합니다. 외부 AI 회사로 보내지 않습니다.
  • 보관에 동의한 질문·답변 텍스트는 30일이 지나면 자동으로 지웁니다. 올린 사진·파일 원본은 서버에 보관하지 않습니다.
  • 로그인 상태는 최대 2시간 유지됩니다. 광고·추적 쿠키는 쓰지 않습니다.
  • 질문에 이름·연락처·성적 같은 실제 개인정보를 넣지 마세요.

1. 개인정보의 처리 목적

목적이 바뀌면 「개인정보 보호법」 제18조에 따라 미리 알리고 필요한 동의를 받습니다.

2. 처리하는 개인정보 항목

구분항목수집 방법
Google 계정학교 Google 계정 이메일 주소, Google 계정 고유번호Google 로그인 때 자동으로
게스트·체험교사가 발급한 게스트 코드(해시값만 저장)와 교사가 붙인 표시 이름, 체험 계정 식별값게스트 코드 입력·체험 시작 때
대화 기록보관에 동의한 경우 질문·답변 텍스트, 좋아요·의견, 사진 첨부 여부(사진·파일 원본은 저장하지 않음)질문할 때
진로 탐색직접 적은 진로 프로필과 기록진로 탐색 기능을 쓸 때
사용 기록요청 시각·횟수·토큰 수, 로그인과 관리 작업 기록(시각·계정·작업 이름), 발급한 API 키·Pico 기기 키의 해시값서비스를 쓰는 동안 자동으로
보안 확인로그인·체험 때 Cloudflare Turnstile 확인 결과, 체험 남용을 막기 위한 IP 주소 해시값로그인·체험 때 자동으로
Pico 연동Pico 프로젝트 코드, 도전 과제 제출·공유 코드, 모둠 기록장(모둠 코드·내용), 센서 장기 기록 값Pico IDE에서 로그인해 쓸 때

주민등록번호 같은 고유식별정보와 민감정보는 받지 않습니다. 서버는 접속 기록 파일(접속 IP 목록)을 남기지 않습니다.

3. 처리 위치와 AI 처리

대화 처리와 저장은 모두 울산 학성고등학교 AI 서버에서 합니다. 학교 안에 둔 GPU 서버 2대가 질문을 나눠 처리하며, 질문과 답변을 외부 AI 회사(OpenAI·Google 등)로 보내지 않습니다. 본인과 담당 교사(관리자)만 대화 기록을 볼 수 있습니다.

4. 보유 기간과 파기

항목보유 기간
질문·답변 텍스트, 좋아요·의견30일. 1시간마다 오래된 기록을 자동으로 지웁니다. 교사가 승인한 좋은 답변을 참고 자료로 쓴 것도 30일 뒤 지웁니다.
답변 생성 대기열1일
사용량(토큰) 기록30일
로그인·관리 작업 기록90일
로그인 상태(세션)최대 2시간. 로그아웃하면 바로 끝납니다.
체험 계정2시간 사용. 끝나고 1일 안에 계정과 세션을 지웁니다. 체험용 IP 해시값은 2일 뒤 지웁니다.
게스트 계정교사가 정한 사용 기간까지(초대 코드는 14일 안에 써야 함)
학생 API 키·Pico 기기 키최대 30일. 폐기하면 바로 쓸 수 없습니다.
Pico 센서 장기 기록·공유 코드30일
Google 계정, 진로 기록, Pico 프로젝트·제출·모둠 기록장계정이 있는 동안. 진로 기록과 프로젝트는 본인이 직접 지울 수 있고, 모둠 기록장은 마지막 모둠원이 나가면 지웁니다. 계정 삭제를 요청하면 10일 안에 관련 기록을 지웁니다.

파기 절차·방법: 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이(5일 안에) 파기합니다. 전자 파일과 데이터베이스 기록은 다시 살릴 수 없는 방법으로 지우고, 종이로 출력한 자료가 있으면 분쇄합니다.

5. 제3자 제공

운영자는 개인정보를 다른 사람(제3자)에게 제공하지 않습니다. 다만 정보주체가 따로 동의하거나 법률에 특별한 규정이 있는 경우(「개인정보 보호법」 제17조·제18조)는 예외입니다.

6. 처리 위탁

서비스 운영을 위해 아래와 같이 일을 맡깁니다. 맡긴 곳이 개인정보를 안전하게 처리하는지 계약·약관과 정책을 확인합니다.

받는 곳맡기는 일
Google LLCGoogle 계정 로그인 확인(Google Identity Services)
Cloudflare, Inc.학교 서버 연결 전달(Cloudflare Tunnel)과 공격 차단, 로그인·체험 때 자동 가입 방지 확인(Turnstile)

Google Drive에 저장하기를 고르면 브라우저가 이용자 본인의 Google Drive로 직접 저장합니다. 운영자 서버에는 파일이 남지 않습니다.

7. 개인정보의 국외 이전

「개인정보 보호법」 제28조의8에 따라 국외로 이전되는 개인정보를 알립니다.

이전받는 자(연락처)이전 국가이전 항목이전 시기·방법이용 목적보유·이용 기간
Google LLC
(policies.google.com/privacy 문의 양식)		미국 등 Google 데이터센터가 있는 나라Google 계정 이메일·이름 등 로그인 확인 정보Google 로그인을 누를 때 네트워크로 전송Google 계정 로그인 확인Google 계정 정책에 따름
Cloudflare, Inc.
([email protected])		미국 및 Cloudflare 데이터센터가 있는 나라접속 IP 주소, 브라우저 정보, 주고받는 요청 내용(전달 과정), Turnstile 확인용 브라우저 정보사이트에 접속할 때마다 네트워크로 전송연결 전달, 공격 차단, 자동 가입 방지전달이 끝나면 운영자를 위해 보관하지 않음. Cloudflare의 보안 기록은 Cloudflare 정책에 따름

거부 방법과 효과: Google로 이전을 원하지 않으면 Google 로그인 대신 교사가 발급하는 게스트 코드를 쓸 수 있습니다. Cloudflare를 거치지 않으면 사이트에 접속할 수 없습니다.

Cloudflare 웹 분석: Cloudflare가 방문 통계 스크립트를 자동으로 넣지만, 이 사이트는 보안 설정(콘텐츠 보안 정책)으로 실행을 막아 방문 통계를 모으지 않습니다.

9. 정보주체와 법정대리인의 권리와 행사 방법

10. 만 14세 미만 아동의 개인정보

이 서비스는 고등학생과 교사를 위한 것으로, 만 14세 미만 아동은 이용 대상이 아닙니다. 수업 등으로 만 14세 미만이 써야 한다면 담당 교사를 통해 법정대리인(보호자)의 동의를 먼저 받습니다. 동의 없이 만 14세 미만의 정보를 받은 사실을 알게 되면 바로 지웁니다.

11. 안전성 확보 조치

12. 개인정보 보호책임자와 열람 청구

13. 권익침해 구제 방법

개인정보 침해로 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

14. 처리방침의 변경

이 처리방침은 2026년 10월 29일부터 적용합니다. 처음 만든 방침이며 이전 버전은 없습니다. 내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 이 페이지에 알립니다.

← 시나브로 AI 첫 화면으로

개인정보 보호책임자 홍창민 · [email protected]