개인정보 처리방침

담임 업무 도우미 프로젝트 팀(이하 "관리자")은 「개인정보 보호법」 등 대한민국 관련 법령을 준수하며, 담임 업무 도우미 서비스(이하 "서비스") 이용과 관련하여 이용자의 개인정보를 어떻게 처리하는지 다음과 같이 알려드립니다.

제1조 (수집하는 개인정보 항목 및 수집 방법)

① 관리자(개발자)는 서비스 운영을 위해 별도의 회원가입 절차를 제공하지 않으며, 이용자의 식별 가능한 개인정보를 직접 수집·보관하지 않습니다.

② 서비스는 Google Drive API, Google Sheets API, Google People API 연동 과정에서 구글 계정 권한 위임을 요청할 수 있으나, 이 과정에서 취득되는 접근 토큰과 이용자가 등록한 상담 기록, 일정, 학생 정보 등 데이터는 이용자 소유의 Google 계정 저장소(Drive/Sheets)에 저장됩니다.

③ 서비스 기능 제공을 위해 일시적으로 처리되는 데이터(예: 음성 파일, 텍스트)는 메모리 또는 임시 저장소에만 존재하며, 기능 수행 후 즉시 삭제되도록 설계합니다.

④ 이용자가 온라인 Whisper API 또는 ChatGPT 기반 요약 기능을 선택하여 사용하는 경우, 해당 기능 수행에 필요한 데이터(음성 파일, 텍스트)가 OpenAI 서버로 전송될 수 있습니다.

제2조 (개인정보의 이용 목적)

① 서비스는 담임 교사의 상담·협의회 기록 작성, 음성-텍스트 변환, AI 기반 요약, 일정 및 학생 관리 지원을 위해 필요한 범위에서 데이터 처리를 수행합니다.

② 관리자는 서비스 고도화, 오류 대응, 보안 강화를 위한 최소한의 로그 정보(예: 오류 발생 시점, 모듈명)를 수집할 수 있으나, 개인을 식별할 수 있는 정보는 포함하지 않도록 합니다.

제3조 (개인정보의 보유 및 이용 기간)

① 이용자가 서비스 사용을 위해 입력하거나 생성한 데이터는 전부 이용자 소유의 Google Drive/Google Sheets에 저장되며, 관리자는 해당 데이터를 별도로 저장하거나 장기 보유하지 않습니다.

② 서비스 처리 과정에서 발생하는 임시 데이터와 로그는 목적 달성 후 즉시 파기하거나 비식별 상태로 저장하며, 법령에서 별도로 보관 기간을 요구하는 경우 해당 기준을 따릅니다.

제4조 (개인정보의 제3자 제공)

① 관리자는 이용자의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다.

② 이용자가 온라인 Whisper API 또는 ChatGPT 요약 기능을 사용하도록 선택한 경우, OpenAI 서버(미국 등 국외)에 데이터가 전송되어 처리됩니다. 이는 이용자의 선택에 따른 국외 이전에 해당하며, 이용자는 민감한 정보가 전달되지 않도록 주의해야 합니다.

제5조 (개인정보의 처리 위탁)

① 서비스는 자체적으로 개인정보 처리를 위탁하지 않습니다.

② 다만, Google LLC 및 OpenAI 등 연동 서비스 제공사가 자체 약관과 개인정보 처리방침에 따라 데이터를 처리할 수 있으며, 이용자는 각 제공사의 정책을 확인해야 합니다.

제6조 (국외 이전에 관한 사항)

① 이용자가 온라인 Whisper API 또는 ChatGPT 요약 기능을 선택할 경우, 입력한 음성/텍스트 데이터가 OpenAI가 운영하는 국외 서버(주로 미국)로 전송되어 처리됩니다.

② 국외 이전 목적: 음성-텍스트 변환, 텍스트 요약 서비스 제공

③ 이전되는 항목: 이용자가 해당 기능을 위해 입력하거나 업로드한 음성 파일, 텍스트 내용

④ 이전 시점: 이용자가 기능 실행을 요청하는 즉시

⑤ 보유 기간: OpenAI 정책에 따르며, 이용자는 민감정보를 포함하지 않도록 유의해야 합니다.

제7조 (이용자의 권리·의무 및 행사 방법)

① 이용자는 Google 계정 설정, Google Drive/Google Sheets 내 데이터 삭제를 통해 언제든지 자신의 데이터를 열람·정정·삭제할 수 있습니다.

② 이용자는 Google 보안 설정에서 서비스에 부여한 권한을 회수하여 데이터 접근을 차단할 수 있습니다.

③ 이용자는 민감한 개인정보(예: 주민등록번호, 건강정보, 정치·종교 성향 등)를 서비스에 입력하거나 OpenAI 서버로 전송하지 않도록 주의해야 합니다.

제8조 (개인정보의 파기 절차 및 방법)

① 이용자가 Google Drive/Google Sheets에서 데이터를 삭제하거나 계정 권한을 회수하면 서비스는 해당 데이터에 접근할 수 없습니다.

② 서비스는 로컬 환경에 생성된 임시 파일 및 캐시 데이터를 주기적으로 삭제하며, 파일 시스템에서 완전히 삭제되도록 조치합니다.

③ 목적이 달성된 로그 정보는 지체 없이 파기하거나 통계 자료 등으로 활용 시에는 개인을 식별할 수 없도록 비식별 처리합니다.

제9조 (개인정보의 안전성 확보 조치)

① 서비스는 HTTPS 등 암호화 통신을 사용하여 데이터를 전송하고, 접근 권한을 최소화하여 관리합니다.

② 오프라인 기반 음성-텍스트 변환 기능을 제공하여 외부 전송 없이 음성 데이터를 처리할 수 있도록 선택권을 부여합니다.

③ 개발 환경 및 배포 과정에서 개인정보가 저장되지 않도록 관리 프로세스를 지속적으로 점검합니다.

④ 연동 서비스에서 요구하는 보안 정책과 OAuth 등 인증 절차를 준수합니다.

제11조 (개인정보 처리방침의 변경)

① 본 개인정보처리방침은 관련 법령, 서비스 정책의 변경에 따라 개정될 수 있습니다.

② 방침을 개정하는 경우 변경사항을 서비스 내 공지사항 등을 통해 최소 7일 전에 고지합니다. 다만, 이용자에게 중대한 영향을 미칠 수 있는 사항은 최소 30일 전에 고지합니다.

③ 주요 내용 변경 시 이용자는 서비스를 계속 이용하거나 설치하는 것으로 개정된 방침에 동의한 것으로 간주됩니다.