개인정보처리방침
시행일 2026-09-15
장진수(이하 "운영자")은 "다듬" 서비스를 제공하면서 개인정보 보호법 등 관련 법령을 지키고, 이용자의 개인정보를 다음과 같이 처리합니다. 서비스 이용자 대부분이 초등학생인 점을 고려해 꼭 필요한 정보만 최소한으로 수집합니다.
1. 수집하는 개인정보와 수집 방법
| 대상 | 수집 항목 | 수집 방법 |
|---|---|---|
| 교사 회원 | 구글 계정 이메일, 이름(구글 프로필), 구글 계정 고유 식별자 | 구글 로그인 시 자동 수집 |
| 학생 회원 (교사 발급) | 이름, 반 번호, 소속 학급(학년도·학교·학년·반), 아이디 | 교사 회원이 학급 명단을 입력 |
| 학생 회원 (직접 가입) | 이름, 아이디, 비밀번호 | 가입 화면에서 직접 입력 |
| 모든 회원 (이용 중 생성) | 글 제목·본문, 첨부 사진(선택), 공개 범위 설정, AI 첨삭 결과, 교사 코멘트, AI 첨삭 이용 일자·횟수 | 서비스 이용 과정에서 생성 |
| 모든 이용자 (자동) | 로그인 세션 쿠키(__session), 접속 기록 | 브라우저·서버가 자동 생성 |
- 비밀번호는 인증 서비스(Firebase Authentication)에 암호화되어 저장되며 운영자도 원문을 볼 수 없습니다.
- 학생 회원의 아이디는 이메일 형식의 내부 식별자(아이디@student.dadeum.app)로 인증 서비스에 등록됩니다. 실제 이메일이 아니며 메일이 발송되지 않습니다.
- 비회원이 쓴 글은 이용자의 브라우저(localStorage)에만 저장되고 운영자의 서버로 전송되지 않습니다.
2. 개인정보의 이용 목적
- 회원 식별과 로그인, 학급 소속 확인
- 글쓰기·저장·제출, 교사의 확인과 코멘트 등 서비스의 기본 기능 제공
- AI 첨삭 제공(글 본문을 외부 인공지능 모델에 전달해 교정 결과를 생성)
- 이용자가 설정한 공개 범위에 따른 게시물 열람 제공
- AI 첨삭 이용량 제한 등 서비스 남용 방지와 안정적 운영
3. 만 14세 미만 아동의 개인정보
- 학생이 직접 가입할 때는 가입 화면에서 법정대리인(보호자)의 동의를 받았음을 확인합니다. 보호자는 운영자에게 언제든 동의 내용 확인, 정정, 철회를 요청할 수 있습니다.
- 교사 회원이 학급 명단으로 학생 계정을 발급하는 경우, 학생과 보호자에 대한 안내와 동의 확보는 소속 학교의 절차에 따라 교사 회원이 수행합니다. 운영자는 계정 발급 시 교사 회원에게 이를 확인받습니다.
- 아동의 개인정보는 위 2항의 목적 외에 이용하지 않으며, 광고나 마케팅 목적으로 사용하지 않습니다.
4. 개인정보의 보유 기간과 파기
- 회원 정보와 게시물은 회원 탈퇴(계정 삭제) 시까지 보유하며, 삭제 요청을 받으면 지체 없이 파기합니다.
- 담임 교사가 학생의 글을 삭제하면 해당 글과 첨삭 결과, 코멘트, 첨부 사진이 함께 삭제됩니다.
- AI 첨삭 이용 기록(일자·횟수)은 이용량 제한 목적으로만 쓰이며 30일이 지나면 삭제합니다.
- 로그인 세션 쿠키는 최대 14일간 유지되며 로그아웃 시 즉시 삭제됩니다.
- 관련 법령에 따라 보존해야 하는 정보는 그 법령이 정한 기간 동안만 보관합니다.
5. 개인정보의 처리 위탁과 국외 이전
운영자는 서비스 제공을 위해 다음 사업자에게 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다.
| 수탁자 | 위탁 업무 | 이전 항목 | 이전 국가·시점·방법 |
|---|---|---|---|
| Google LLC (Firebase) | 회원 인증, 데이터베이스 및 파일 저장, 서비스 호스팅 인프라 | 1항의 모든 항목 | 미국 등 Google 데이터센터 소재지. 서비스 이용 시 네트워크를 통해 전송·저장 |
| OpenAI, L.L.C. | AI 첨삭(문장 교정) 생성 | 글 본문(이름·계정 정보는 전송하지 않음) | 미국. 이용자가 AI 첨삭을 요청할 때 네트워크를 통해 전송 |
- 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능합니다. AI 첨삭을 요청하지 않으면 OpenAI로는 어떤 정보도 전송되지 않습니다.
- 운영자는 수탁자가 개인정보를 안전하게 처리하도록 계약(각 사업자의 데이터 처리 약정)으로 관리·감독합니다.
6. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 게시물의 공개 범위를 스스로 설정한 경우 그 범위의 다른 이용자에게 게시물과(이름 공개를 선택한 경우) 이름이 표시되며, 담임 교사는 소속 학생의 게시물과 첨삭 기록을 열람합니다. 법령에 따라 수사기관 등이 적법하게 요구하는 경우는 예외입니다.
7. 이용자와 법정대리인의 권리
- 이용자와 법정대리인은 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
- 비밀번호는 서비스 안에서 직접 바꿀 수 있고, 비밀번호를 잊은 학생은 담임 교사가 초기화할 수 있습니다.
- 계정 삭제와 그 밖의 요청은 아래 개인정보 보호책임자에게 연락하면 지체 없이 처리합니다. 학생 회원은 담임 교사를 통해서도 요청할 수 있습니다.
8. 쿠키와 브라우저 저장소
- 로그인 유지를 위해 세션 쿠키(__session) 하나만 사용합니다. 광고·분석 목적의 쿠키는 사용하지 않습니다.
- 비회원의 글은 브라우저 저장소(localStorage)에만 저장됩니다. 브라우저 데이터를 지우면 글도 함께 사라집니다.
9. 안전성 확보 조치
- 비밀번호 암호화 저장, 전송 구간 암호화(HTTPS)
- 데이터베이스와 저장소에 대한 외부 직접 접근 차단(서버를 통해서만 접근), 접근 권한 최소화
- 담임 교사는 소속 학급 학생의 정보만, 학생은 본인 정보와 공개된 게시물만 볼 수 있도록 권한 분리
10. 개인정보 보호책임자
성명: 장진수
연락처: jinsyu.com@gmail.com
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
11. 방침의 변경
이 방침은 2026-09-15부터 시행합니다. 내용이 바뀌면 시행 7일 전부터 서비스 화면에 공지합니다.