Feedforward 개인정보 처리방침

1. 서비스는 수업 운영과 피드백 제공에 필요한 최소한의 정보만 처리합니다.
2. 학생의 실명, 학번, 개인 이메일, 전화번호, 주소, 주민등록번호, 건강정보 등 수업 피드백에 불필요한 정보는 수집하지 않습니다.
3. 별칭을 사용하더라도 교사가 실제 학생과 연결할 수 있으면 해당 별칭과 답안, 피드백, 평가기록은 개인정보로 보호합니다.
4. 학생정보를 광고, 맞춤형 마케팅, 판매, 상업적 프로파일링 또는 Feedforward 자체 AI 모델 학습에 사용하지 않습니다.
5. 학교가 정규 교육과정 운영을 위해 서비스를 사용하는 경우, 학생정보 처리의 목적·대상·기간을 결정하는 개인정보처리자는 학교이며 운영자는 학교와 문서화된 위탁관계에서 지시받은 범위만 처리하는 수탁자입니다.
6. 학교가 학생정보를 처리하는 프로젝트는 학교 내부 승인, 학교운영위원회 심의, 처리 근거 확인, 학교와 운영자 간 처리위탁 문서화를 거친 뒤 운영하는 것을 원칙으로 합니다.

서비스는 다음 목적 범위 안에서만 개인정보를 처리하며, 목적 외 용도로 이용하지 않습니다.

1. 교사 회원의 식별·인증, 프로젝트 생성·관리 및 문의 대응
2. 학생의 프로젝트 참여와 과제·산출물 제출 지원
3. 교사가 설정한 루브릭에 따른 AI 피드백 초안 생성 및 교사 피드백 제공
4. 자기평가, 동료평가, 성찰 활동의 운영과 결과 확인
5. 학생별 학습과정 기록의 조회·내보내기 및 교사의 수업 개선
6. 서비스 보안, 장애 진단, 부정 접근 방지, 데이터 복구 및 권리행사 요청 처리

수업 운영자료를 연구, 논문 또는 서비스 개선용 학습데이터로 활용하려면 수업 이용과 분리된 별도 안내와 동의를 받으며, 동의하지 않아도 수업 참여에 불이익이 없도록 합니다.

서비스는 주민등록번호, 여권번호, 운전면허번호, 계좌·카드번호, 건강·상담·가족관계 등 민감하거나 고유식별에 해당하는 정보를 요구하지 않습니다. 발견 시 담당 교사와 운영자는 삭제 또는 마스킹 등 필요한 조치를 합니다.

1. 교사가 프로젝트를 생성하고 학생 별칭 또는 임의 코드를 등록하는 과정
2. 학생이 답안, 파일, 자기평가, 동료평가, 성찰 내용을 입력하거나 제출하는 과정
3. AI 피드백 및 교사 피드백이 생성·저장되는 과정
4. 서비스 접속, 오류, 보안 관리 과정에서 자동으로 정보가 생성되는 과정

1. 만 14세 미만 학생의 개인정보를 동의를 근거로 처리하는 경우 학교 또는 담당 교사는 법정대리인에게 처리 목적, 항목, 보유기간, AI 이용, 국외 이전 등을 알리고 동의를 받아 그 여부를 확인합니다.
2. 학교가 교육업무 수행 등 다른 적법한 근거로 처리하는 경우에도 학생과 보호자에게 이해하기 쉬운 안내를 제공하고 최소한의 정보만 처리합니다.
3. 법정대리인은 학생을 대신하여 열람, 정정, 삭제, 처리정지 및 참여 중단을 요청할 수 있습니다.
4. AI 피드백을 원하지 않는 학생에게는 학교의 수업 운영 범위에서 교사 피드백 등 대체 방법을 제공하며, 이를 이유로 불이익을 주지 않습니다.

1. AI에 전송하는 정보는 과제 지시문, 루브릭·평가기준, 교사가 작성한 프롬프트, 학생이 작성한 답안 본문 및 업로드 문서의 텍스트에 한정합니다.
2. AI에 전송하지 않는 정보는 학생의 실명, 학번, 이메일, 학교명, 학년·반·번호, 별칭, 무작위 내부 식별자, 교사 성명, 프로젝트명입니다.
3. 학생이 답안 본문에 개인적인 내용을 적을 수 있으므로, 서비스는 전송되는 답안 본문을 개인정보에 준하여 보호하고 국외 이전 사항을 공개합니다.
4. AI 피드백에 사용하는 모델은 프로젝트를 운영하는 교사가 제9조에 공개된 제공자의 모델 중에서 선택합니다.
5. AI 요청은 Vercel의 서버 환경 및 Vercel AI Gateway를 통해 중계되며, 입력·출력을 보관하지 않거나 최소한으로 보관하는 설정을 지원하는 제공자와 모델만 목록에 포함합니다.
6. Feedforward는 AI 입력·출력을 자체 모델 학습이나 광고에 사용하지 않으며, AI 제공자에게도 모델 학습에 이용하지 않는 조건의 서비스를 사용합니다.
7. AI 피드백에는 오류, 환각, 편향이 포함될 수 있으므로 AI 결과만으로 학생에게 중대한 영향을 미치는 결정을 자동 확정하지 않습니다.
8. 부적절하거나 잘못된 AI 피드백에 대해서는 담당 교사 또는 개인정보 보호책임자에게 재검토·정정을 요청할 수 있습니다.

1. 동료평가 기능을 사용하는 경우 학생은 교사가 배정한 산출물과 평가기준만 제한적으로 열람할 수 있습니다.
2. 평가 대상자와 평가자의 실명·학번 등 직접 식별정보는 다른 학생에게 공개하지 않으며, 화면에는 임시 표시를 사용할 수 있습니다.
3. 학생 산출물과 평가기록은 인터넷 공개 링크로 제공하거나 검색엔진에 노출하지 않습니다.
4. 개인정보, 모욕, 차별 또는 괴롭힘이 포함된 동료평가에 대해 학생은 담당 교사 또는 개인정보 보호책임자에게 숨김, 정정, 삭제, 재평가를 요청할 수 있습니다.
5. 동료평가는 학교가 정한 수업 운영 범위에서 같은 학급 학생에게 산출물을 제한적으로 보이는 기능이며, 개인정보를 외부 제3자에게 제공하는 것이 아닙니다.

다음의 경우에만 필요한 최소 범위에서 개인정보를 제공할 수 있습니다.

1. 정보주체 또는 법정대리인이 별도로 동의한 경우
2. 법령에 특별한 규정이 있거나 수사·재판 등 법적 의무 이행을 위해 필요한 경우
3. 생명·신체·재산의 급박한 이익을 보호하기 위해 법령상 허용되는 경우

외부 클라우드 및 생성형 AI 제공자가 서비스의 지시에 따라 처리하는 경우는 제3자 제공이 아니라 처리위탁에 해당합니다.

AI 제공자에게는 학생을 직접 식별할 수 있는 정보를 전송하지 않으며, 전송 범위는 제6조와 같습니다.

서비스는 수탁자가 위탁 목적을 벗어나 개인정보를 이용하지 않도록 접근권한, 보유·삭제, 재위탁 및 보안조치를 관리·감독합니다.

학교가 개인정보처리자인 경우 운영자가 위 수탁자에게 학생정보 처리를 재위탁하는 것에 대하여 학교의 사전 동의를 받으며, 동의 사실과 재수탁자의 범위를 학교와 운영자 간 개인정보 처리위탁 특약에 기재합니다.

1. 학생에게 별도 계정이 없는 경우 담당 교사에게 요청하거나 학교에서 안내한 공식 경로로 요청할 수 있습니다.
2. 요청을 처리할 때에는 수업명, 프로젝트, 학생 별칭 등 요청 대상을 확인하는 데 필요한 최소한의 정보만 확인합니다.
3. 다른 학생의 권리·자유 또는 법령상 보존의무 때문에 일부 요청이 제한되는 경우에는 그 사유와 이의제기 방법을 안내합니다.
4. 권리 행사를 이유로 학생에게 어떠한 불이익도 주지 않습니다.

1. 프로젝트 삭제 시 학생 참여정보, 답안·파일, AI 피드백, 자기·동료평가, 교사 피드백, 평가방침, 캐시와 임시정보를 함께 삭제합니다.
2. 전자적 파일과 데이터베이스 기록은 복구되지 않도록 삭제하고, 출력물은 분쇄 또는 복구 불가능한 방식으로 파기합니다.
3. 운영 로그는 서비스 안정성 확인 후 30일 이내 순차 삭제하며, 별도 보관기간이 정해진 기록 외에는 장기 보관하지 않습니다.
4. 삭제 후 해당 프로젝트 링크에서 자료가 조회되지 않는지 확인합니다.

1. 학생 실명, 학번, 이메일을 기본 입력항목으로 두지 않고 별칭을 사용하는 최소수집 조치
2. HTTPS/TLS를 이용한 전송구간 암호화와 Vercel 환경의 접근·저장 보호조치
3. 운영자, 교사, 학생 역할에 따른 접근권한 제한과 프로젝트별 권한 분리
4. 프로젝트 링크·참여코드에 대한 접근 제한 및 접근기록 검사
5. API 키의 암호화 저장, 환경변수 관리 및 일반 화면·로그 노출 방지
6. AI 요청에서 학생 직접 식별정보를 제외하고 일반 로그에 답안·피드백 본문을 남기지 않는 조치
7. 서비스 접속·오류·보안 로그 점검과 이상 접근 확인
8. 프로젝트 종료 후 보관상태로 전환하고 삭제하는 절차
9. 동료평가에서 평가자·대상 식별을 제한하고 공개 링크·검색엔진 노출을 방지하는 조치

위 조치는 서비스 코드와 운영 절차에 반영하며, 미흡한 항목은 개선하여 게시 내용에 반영합니다.

1. 이용자는 브라우저 설정으로 쿠키를 차단할 수 있으나, 필수 쿠키를 차단하면 일부 기능 이용이 제한될 수 있습니다.
2. 학생 대상 맞춤형 광고나 상업적 프로파일링을 위한 쿠키는 사용하지 않습니다.
3. 서비스 안정성 확인을 위한 Vercel 기본 접속·오류 로그는 자동 생성정보 보유기간 범위에서 처리합니다.

학교가 개인정보처리자로서 서비스를 사용하는 경우 해당 학교의 개인정보 보호책임자가 학생정보에 관한 최종 책임을 지며, 학교의 개인정보 처리방침이 함께 적용됩니다.

서비스 개발·운영자와 담당 교사가 다른 경우, 해당 사항은 학교운영위원회 등 학교의 승인·의결 절차에 맞게 확인하고 회의록 또는 관련 문서에 기록합니다.

1. 개인정보침해신고센터: 국번없이 118 / privacy.kisa.or.kr
2. 개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr
3. 대검찰청 사이버수사과: 국번없이 1301 / spo.go.kr
4. 경찰청 사이버수사국: 국번없이 182 / ecrm.police.go.kr
5. 개인정보 보호법에 따른 요구에 대하여 공공기관의 장이 한 처분 또는 부작위로 권리 또는 이익을 침해받은 사람은 행정심판을 청구할 수 있습니다.

1. 처리 항목·보유기간, 외부 AI·클라우드 제공자, 국외 이전 또는 정보주체 권리에 중요한 변경이 있는 경우 개정 전 또는 개정 즉시 서비스 화면이나 학교 안내문을 통해 주요 변경내용을 안내합니다.
2. 이 처리방침은 최초 제정된 방침이며, 이후 개정되는 경우 변경 이력과 이전 버전을 서비스 화면에 계속 게재하여 열람할 수 있도록 합니다.