시행일: 2026년 10월 21일 (개정) · 최초 제정 2026년 9월 4일
AI 서술형 평가 도우미 · https://test4school.vercel.app
‘AI 서술형 평가 도우미’(이하 “서비스”)는 초등학교 서·논술형 평가의 자동 채점과 맞춤형 피드백을 제공하는 수업 도구입니다. 서비스 운영자는 「개인정보 보호법」 제30조 및 「초·중등교육법」 제29조의2에 따른 학습지원 소프트웨어 선정 기준을 준수하며, 이용자의 개인정보를 안전하게 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
서비스는 다음의 목적을 위하여 최소한의 정보를 처리합니다. 처리한 정보는 아래 목적 이외의 용도로 이용하지 않습니다.
학생은 회원가입·로그인 없이 평가 코드만으로 이용하며, 학생의 계정·이메일·전화번호를 수집하지 않습니다. 교사 기능은 교사가 구글 계정으로 로그인한 뒤 가입을 요청하고 운영자가 승인한 경우에만 이용할 수 있습니다.
| 구분 | 항목 | 비고 |
|---|---|---|
| 학생 (필수 아님) | 학년, 반, 번호, 이름 | 평가 결과를 교사에게 전달할 때 누구의 결과인지 식별하기 위한 항목. 학생이 5단계에서 ‘결과 저장’을 선택한 경우에만 담당 교사 소유의 구글 스프레드시트에 기록됩니다(제5조). 서비스의 데이터베이스에는 저장하지 않으며, 예외적으로 교사 시트 기록이 일시적으로 실패한 경우 (교사의 드라이브 연결 만료 등) 결과를 잃지 않도록 시트에 기록될 때까지만 임시 보관합니다(제5조). |
| 학생 | 평가 문항에 대한 답안 내용 | 채점을 위해 인공지능(OpenAI)에 전송됩니다(제7조·제10조). 답안 전송 시 이름·학년·반·번호 등 식별 정보는 함께 전송하지 않습니다. |
| 교사 (필수) | 구글 계정의 이메일 주소·이름·구글 계정 고유 식별자, 가입 요청 시 입력한 이름·소속 학교·요청 메모, 가입·승인 상태, 가입 요청·승인·로그인·마지막 이용 시각 | 구글 로그인 시 구글로부터 제공받는 항목(이름·이메일만 요청)과 교사가 가입 요청 화면에서 직접 입력하는 항목. 교사인지 확인·승인하고 교사 본인을 식별하는 데에만 씁니다. |
| 교사 (선택) | 구글 드라이브 연결 정보(인증 토큰) | 교사가 ‘구글 드라이브 연결’에 동의한 경우에만 처리. 서비스가 만든 파일만 다룰 수 있는 최소 권한(drive.file)이며, 토큰은 암호화하여 보관합니다(제9조). |
| 교사 | 평가 문항, 모범답안, 채점 기준(평가 주의 사항), 문항 이미지, 추가 참고 자료 파일, 결과 저장용 구글 시트 주소 | 교사가 직접 입력·업로드하는 수업 콘텐츠. 원칙적으로 개인정보가 아니나, 교사가 자료에 개인정보를 포함하여 올리는 경우가 있을 수 있어 처리 항목으로 안내합니다. |
| 자동 수집 | 서비스 접속 기록(IP 주소 등) | 호스팅 사업자(Vercel)의 인프라에서 표준적으로 생성되는 기록. 서비스는 이 기록을 별도로 수집·열람·분석하지 않습니다. |
정보는 이용자가 서비스 화면에서 직접 입력하거나 파일로 업로드하는 방법, 그리고 교사가 구글 로그인·드라이브 연결에 동의한 경우 구글로부터 제공받는 방법(제2조의 교사 항목)으로만 수집합니다. 숨겨진 수집 장치(트래킹 스크립트, 광고 식별자, 분석 도구 등)를 사용하지 않습니다.
서비스는 초등학교 수업을 주요 이용 환경으로 하므로, 이용자 중 만 14세 미만 아동이 포함됩니다. 「개인정보 보호법」 제22조의2에 따라 다음과 같은 조치를 시행합니다.
| 구분 | 보유 및 이용 기간 |
|---|---|
| 학생의 학년·반·번호·이름, 답안, 채점 결과 | 학생이 결과 저장을 선택한 경우 담당 교사 소유의 구글 스프레드시트에 기록되며, 이후의 보유·파기는 해당 교사(학교)가 관리합니다. 결과 저장을 선택하지 않으면 화면을 닫는 즉시 어디에도 남지 않습니다. |
| 교사 시트 기록이 일시적으로 실패한 학생 결과 | 결과를 잃지 않도록 서비스 데이터베이스에 임시 보관하고, 교사가 드라이브를 다시 연결하거나 운영자가 다시 보내 교사 시트에 기록되는 즉시 삭제합니다. |
| 교사 계정 정보(제2조 교사 필수 항목) | 교사가 탈퇴(삭제)를 요청할 때까지 보관하며, 요청하면 지체 없이 파기합니다(제11조). 가입이 거절된 계정도 같은 방식으로 삭제를 요청할 수 있습니다. |
| 구글 드라이브 연결 정보(인증 토큰) | 교사가 구글 계정에서 연결을 해제하거나 연결이 만료되어 더 이상 쓸 수 없게 되면 즉시 삭제합니다. 교사가 탈퇴를 요청한 경우에도 함께 삭제합니다. |
| 채점을 위해 인공지능에 전송된 답안 | OpenAI의 API 데이터 정책에 따라 처리됩니다 — API로 전송된 데이터는 모델 학습에 사용되지 않으며, 남용 감시 목적의 제한된 기간 보관 후 사업자 정책에 따라 파기됩니다. |
| 교사가 등록한 문항·모범답안·채점 기준 | 교사가 재사용할 수 있도록 서비스 데이터베이스에 보관. 교사가 삭제를 요청하면 지체 없이 파기합니다(제11조). |
| 교사가 업로드한 문항 이미지·참고 자료 | 해당 평가의 운영 기간 동안 보관. 교사가 삭제를 요청하면 지체 없이 파기합니다. |
| 서버 접속 기록 | 호스팅 사업자의 인프라 정책에 따른 보관 기간 경과 후 자동 삭제. |
파기 시 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 학생의 평가 결과가 담당 교사의 스프레드시트에 기록되는 것은 교육 활동의 당사자인 담당 교사에게 결과를 전달하는 서비스 본래의 기능이며, 그 외의 어떤 제3자에게도 정보를 제공하지 않습니다.
서비스는 안정적인 제공을 위해 다음과 같이 처리 업무를 위탁하고 있으며, 각 사업자의 표준 약관을 통해 안전한 처리를 위한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 내용 | 보유 및 이용 기간 |
|---|---|---|
| Vercel Inc. | 웹앱 호스팅 | 서비스 운영 기간 동안 (인프라 접속 기록은 사업자 정책에 따름) |
| Supabase, Inc. | 평가 문항·교사 계정 데이터베이스 호스팅, 교사 시트 기록이 실패한 학생 결과의 임시 보관 | 서비스 운영 기간 동안 |
| OpenAI, LLC | 학생 답안의 인공지능 채점, 교사 참고 자료의 검색 처리 | 모델 학습에 사용되지 않으며, 사업자 정책에 따른 제한된 기간 보관 후 파기 |
| Google LLC | 교사 로그인 인증(Google 계정), 문항 이미지 저장(Firebase Storage), 교사 드라이브의 결과 스프레드시트 생성 및 평가 결과 기록(Google Drive·Sheets) | 이미지: 평가 운영 기간 / 결과: 교사(학교)의 관리 기간 / 로그인: Google 정책에 따름 |
위탁 업무의 내용이나 수탁자가 변경되는 경우에는 본 개인정보처리방침을 통해 지체 없이 공개하겠습니다.
서비스가 이용하는 수탁자는 국외(미국)에 본사를 둔 사업자이며, 글로벌 클라우드 인프라를 통해 처리됩니다. 「개인정보 보호법」 제28조의8에 따라 다음과 같이 국외 이전 사항을 안내합니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Vercel Inc. / Supabase, Inc. / OpenAI, LLC / Google LLC |
| 이전 국가 | 미국 (클라우드 인프라 소재지에 따라 인접 리전 포함 가능) |
| 이전 일시·방법 | 서비스 이용 시점에 암호화된 통신(TLS)을 통한 전송 |
| 이전 항목 | 제2조의 처리 항목 중 각 수탁자의 위탁 업무에 필요한 항목(제7조) |
| 이전받는 자의 보유·이용 기간 | 제7조의 보유 및 이용 기간과 같음 |
이용자는 국외 이전을 원하지 않는 경우 서비스 이용을 중단하고 개인정보 보호책임자(제13조)에게 파기를 요청할 수 있습니다.
「개인정보 보호법」 제29조에 따라 다음과 같은 기술적·관리적 조치를 시행하고 있습니다.
서비스의 핵심 기능인 자동 채점은 다음과 같이 처리됩니다.
이용자와 법정대리인은 언제든지 다음의 권리를 행사할 수 있습니다.
teacher_session, 서버 서명, 12시간 후 만료),
구글 로그인 중 위조 요청을 막기 위한 일회용 쿠키(oauth_state, 10분 후 만료). 두 쿠키 모두 자바스크립트로 읽을 수 없게(httpOnly) 설정합니다.| 구분 | 내용 |
|---|---|
| 개인정보처리자 / 보호책임자 | 정재환 (서비스 운영자, 초등학교 교사) |
| 연락처 | (전화) 010-3393-0283 (이메일) woghks0524jjh@gmail.com |
개인정보 처리에 관한 문의, 불만 처리, 피해 구제 요청은 위 연락처로 하실 수 있으며, 지체 없이 답변·처리합니다.
이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 제13조의 개인정보 보호책임자에게 문의하거나, 아래 기관에 도움을 요청할 수 있습니다.
이 방침의 내용이 추가·삭제·수정되는 경우, 시행 최소 7일 전에 서비스 화면을 통해 변경 사항을 공지합니다. 이용자에게 불리한 변경이나 중요한 내용의 변경은 최소 30일 전에 공지합니다.
이 개인정보처리방침은 2026년 10월 21일부터 시행됩니다.