명석한 생기부 개인정보 처리방침

김보성은 「명석한 생기부」를 통해 이용자의 개인정보를 처리함에 있어 「개인정보 보호법」 제30조에 따라 정보주체의 권리와 이익을 보호하기 위해 다음과 같이 처리방침을 수립·공개합니다.

제1조 (총칙 및 데이터 처리 구조)

1. 「명석한 생기부」는 Windows 데스크톱 프로그램(관리자용·교사용)과, 교내 자체 서버(내부망 전용, 외부 공개 없음)로 구성됩니다. 배포 범위는 명석고등학교 교내로 한정합니다.
2. 이 소프트웨어가 다루는 데이터는 다음과 같이 구분됩니다.
   • 제공자(김보성)가 처리하는 정보: 없습니다. 프로그램은 계정 가입·로그인 절차가 없으며, 이용자(교사)를 식별하는 어떠한 정보도 제공자에게 전송되지 않습니다.
   • 학생 생기부 정보(성명·학번·학년·반·번호, 세특·창체·행발·봉사 등 기재 내용): 이용 학교가 운영하는 교내망 서버에만 저장됩니다(암호화 보관, 제9조 참고). 제공자의 서버가 아닙니다.
   • 외부로 전송되는 정보: 3단계 AI 정밀검사를 사용할 경우에 한해, 마스킹 처리된 생기부 본문이 해외 AI 사업자(제6조)로 전송됩니다. 그 외 항목은 외부로 나가지 않습니다.
3. 본 처리방침은 위 두 번째·세 번째 항목, 즉 학교가 운영하는 서버가 처리하는 학생 정보를 대상으로 합니다. 학생 정보에 대한 개인정보 처리자는 학교이며, 제공자는 처리자가 아니라 도구를 제공하는 지위입니다(제8조 참고).

제2조 (처리하는 개인정보 항목)

제공자는 이용자·학생의 개인정보를 수집하지 않습니다. 모든 데이터는 이용 학교가 운영하는 교내 서버 또는 교사 PC에만 저장되며 제공자에게 전송되지 않습니다.

프로그램이 다루는 학생 정보(학교의 처리 범위)는 다음과 같습니다.

제3조 (개인정보 처리 목적)

학교(처리자)는 위 정보를 다음 목적으로만 처리합니다.

1. 학교생활기록부 기재요령 위반·중복 문구·미입력 여부의 자동 점검
2. 점검 결과 리포트 생성 및 담당 교사 전달

위 목적에 필요한 최소한의 정보만 처리하며, 목적이 변경되는 경우 사전에 안내합니다.

제4조 (개인정보 보유 및 이용 기간)

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다.

제5조 (개인정보의 제3자 제공)

제공하지 않습니다. 학교(처리자)는 이용자·학생의 개인정보를 제3자에게 제공하지 않습니다.

제6조 (개인정보 처리 위탁 및 국외 이전)

국내 위탁: 없습니다. 서버 호스팅·인증·배포는 모두 학교 교내망 자체 장비에서 운영되며, 외부 클라우드·SaaS를 이용하지 않습니다.

국외 이전 (3단계 AI 정밀검사 사용 시에만 해당)

3단계 AI 정밀검사 기능을 사용하면, 마스킹 처리된 생기부 본문이 아래 해외 AI 사업자 중 이용자가 선택한 곳으로 전송됩니다. 이 기능은 선택 사항이며, 사용하지 않으면(1·2단계만 사용) 국외 이전이 발생하지 않습니다.

(1) 위탁(수탁자) — 유료 API 사용 시

(2) Google Gemini 무료 등급 사용 시 — 위 (1)과 조건이 다릅니다

관리자가 AI 검사 실행 시 Gemini 무료 등급을 직접 선택한 경우에는, Google의 Gemini API 약관("Unpaid Services" 조항)에 따라 전송된 내용(마스킹된 생기부 본문)을 Google이 자사 제품 개선(모델 학습 포함) 목적으로 사용할 수 있고, 사람이 검토할 수 있습니다. 이는 (1)의 유료 API처럼 우리 지시대로만 처리하고 끝나는 단순 위탁이 아니라, Google이 그 내용을 자기 목적으로도 활용할 수 있다는 뜻입니다. 무료 등급 선택은 관리자 프로그램에서 AI 검사 실행 직전 별도 경고 문구로 고지되며, 관리자가 이를 인지하고 직접 선택한 경우에만 사용됩니다.

전송 전 실명 치환(마스킹) 방식과 한계는 제8조를 참고하십시오. 3단계를 사용하지 않기로 거부할 권리가 있으며, 거부해도 1·2단계(로컬 규칙 기반 검사)는 정상적으로 이용할 수 있습니다.

제7조 (정보주체의 권리와 행사 방법)

학생·보호자의 개인정보에 관한 열람·정정·삭제·처리정지 요구는 학교의 개인정보 처리방침 및 절차에 따릅니다(제1조 참고 — 학생 정보의 처리자는 학교입니다).

프로그램 사용과 관련한 데이터 삭제는 다음 방법으로 직접 처리할 수 있습니다.

• 교사 PC에 저장된 전처리 결과·리포트 파일: 해당 파일을 직접 삭제
• 교내 서버에 보관된 업로드 원본(암호화): 관리자 프로그램의 「아카이브」 탭에서 학급·파일유형 단위로 삭제
• 3단계 AI 통신 로그: 보유기간(30일) 경과 시 자동 삭제되며, 필요 시 output 폴더에서 즉시 삭제 가능

제공자(김보성)에게 문의하실 사항은 아래 보호책임자 연락처로 요청해 주시면 지체 없이 답변합니다.

제8조 (만 14세 미만 아동의 개인정보)

1. 「명석한 생기부」는 만 14세 미만 아동의 회원가입을 받지 않으며, 이용자는 교사로 한정합니다. 학생이 직접 프로그램을 사용하도록 설계되지 않았습니다.
2. 학생 생기부 정보는 학교가 운영하는 교내 서버 또는 교사 PC에만 저장되며, 제공자(김보성)에게 전송되지 않습니다.
3. 3단계 AI 정밀검사 사용 시, 외부로 전송하기 전 다음과 같이 처리합니다.
   • 학번·학년·반·번호·담당교사 등 식별정보는 애초에 전송 항목에서 제외합니다(항목명+본문 내용만 전송).
   • 본문 안에 등장하는 전체 학생의 실명(검사 대상 본인뿐 아니라 함께 언급된 동급생 이름 포함)을 [학생]으로 자동 치환합니다.
4. 한계 고지: 이름이 일반 명사와 겹치는 경우 치환이 정확하지 않을 수 있고, 성 없이 부르는 별명·간접 표현까지는 자동으로 걸러내지 못합니다. 교사가 본문에 이런 방식으로 직접 기재한 표현은 외부로 전송될 수 있습니다.
5. 학생 정보에 대한 개인정보 처리자는 학교이며, 교사는 학교로부터 위임받아 직무상 이 도구를 사용합니다. 제공자는 학생 정보의 처리자가 아닙니다. 학생 또는 보호자의 권리 행사는 학교의 개인정보 처리방침에 따릅니다.

제9조 (개인정보의 안전성 확보 조치)

학교(처리자)와 제공자는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 시행하고 있습니다.

관리적 조치

• 서버는 교내망(방화벽으로 접근 제한된 네트워크) 안에서만 접속 가능하며, 외부 인터넷에 노출되지 않습니다.
• 교사용 검사 엔드포인트는 별도 로그인 절차 없이 내부망 격리에 의존해 접근을 제한합니다(내부망 밖에서는 애초에 접속이 불가능함).
• 관리자 기능(규칙 배포, 아카이브 관리 등)은 별도의 관리자 비밀키로 보호됩니다.

기술적 조치

• 업로드된 나이스 원본은 서버에 Fernet(대칭키) 암호화 후 저장합니다.
• AI API 키 등 비밀값은 Windows DPAPI로 암호화하여 저장합니다.
• 점검 리포트는 교사에게 전송 완료 즉시 서버에서 자동 삭제되어 평문으로 남지 않습니다.

물리적 조치

• 서버는 학교 관리 구역 내 장비에서 운영됩니다.

제10조 (개인정보 보호책임자)

정보주체는 「명석한 생기부」 이용 중 발생한 개인정보 보호 관련 문의·불만처리·피해구제를 위 연락처로 요청할 수 있으며, 지체 없이 답변·처리합니다. 별도 대표 전화번호는 운영하지 않으며, 이메일로 응대합니다.

기타 개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)

제11조 (변경 사항 고지)

본 처리방침은 시행일부터 적용되며, 내용의 추가·삭제·정정이 있는 경우 변경 사항의 시행 7일 전부터 본 페이지에 공지합니다. 정보주체의 권리에 중요한 변경이 있을 경우에는 30일 전에 공지합니다.