개인정보처리방침

시행일: 2026-09-15 (개정) · 직전 시행일 2026-08-12

STAGED+(운영자 김종훈, 이하 "서비스" 또는 "운영자")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 개인정보의 수집 및 이용 목적

가. 교사 (서비스 이용자)

• 회원 가입 및 관리: 본인 확인, 서비스 제공, 가입 인증·비밀번호 재설정 등 알림 이메일 발송
• 교사 자격 확인 및 학교 단위 이용 관리: 재직 증빙 확인, 학교 대표교사 지정·초대 코드 운영
• AI 이용 한도 관리: 이용 등급(티어) 운영, 등급 상향 요청 처리
• 단원 개발: 백워드 설계 도구 이용, 콘텐츠 저장·공유, 실행 기록
• 평가 설계 및 운영: 수행과제·서논술형·기타 증거 평가 도구 생성, 배포, 응답 수집, 채점·기록, 평가계획·학습계획 수립
• 학급 경영: 학급 생성 및 학생 명단 관리, 자리 배치, 교우관계 조사, 학생이해 자기보고 설문
• 평가기록 작성 보조: 세부능력 및 특기사항·행동특성 및 종합의견·진로 기록 초안 작성
• 문의 응대: 지원 센터 문의 접수와 답변
• 서비스 안정성 확보: 오류 수집과 부정 이용 방지
• 서비스 개선 및 교육 연구: 비식별·통계 처리한 이용 데이터 분석

나. 학생 (교사가 등록·배포한 화면의 응답자)

• 수행과제·서논술형 응답 수집 및 관리: 학생 본인 확인, 응답 기록, 채점 결과 관리
• 관찰·기타 증거 평가 기록: 교사가 학생별 평가 결과 기록
• 자리 배치: 교사가 설정한 배치 조건에 따른 좌석 배정
• 교우관계 조사: 학생이 응답한 지명을 바탕으로 한 관계망 분석과 리포트(학생별 시계열 포함)
• 학생이해 설문: 자기보고 설문 응답의 정리와 학생별 요약(교사 확인 후 확정)
• 평가기록 작성 보조: 교사가 확인한 평가·관찰 기록과 학생이해 요약을 바탕으로 한 초안 작성
• 포트폴리오 생성: 학생별 평가 결과 정리 및 열람 제공

다. 공통 (비식별 활용)

서비스 이용 과정에서 생성·수집된 데이터는 개인과 학생을 알아볼 수 없도록 비식별·통계 처리한 후 서비스(시스템) 개선 및 교육 연구 목적으로 활용될 수 있습니다.

2. 수집하는 개인정보 항목

가. 교사

• 필수: 이메일 주소, 이름, 비밀번호(암호화 저장)
• 선택: 학교명, 담당 학년
• 해당 시 수집: 학교 대표교사 신청 정보(학교 공문 사본 — 학교명·대표자명·문서번호·이용 인원수), 재직 증빙 서류 사본(재직증명서 등), AI 이용 등급 상향 요청 정보(사용 중이던 기능, 메모), 문의 내용
• 자동 수집: 서비스 이용 기록, 접속 로그, IP 주소, 브라우저 종류, 오류 발생 시 기술 정보(오류 내용·요청 경로 — 이름·이메일 등 식별정보는 전송 전에 제거)

나. 학생

• 교사가 등록: 학생 이름, 출석번호 (성별 정보는 교사의 선택에 따라 추가 입력 가능)
• 교사가 기록: 관찰평가·구술평가·기타 증거 평가 결과, 산출물 채점 결과, 특기사항, 자리 배치 조건(떨어뜨릴 짝·붙일 짝·분산 배치·앞자리 배치·모둠 구성 등), 평가기록 초안과 교사 메모, 학생이해 결과 요약(교사가 확인한 것)
• 학생이 입력: 수행과제·서논술형 응답 내용, 자기평가/동료평가 응답, 교우관계 설문의 지명(긍정 지명·부정 지명), 학생이해 자기보고 설문 응답 — 「공부 마음 설문」(학습동기), 「공부 습관 설문」(학습습관·전략), 「마음 살피기」(사회정서), 「미디어 생활 설문」(미디어 사용 습관), 「꿈 찾기 설문」(진로 인식), 「학교생활 돌아보기」(학교생활 자기평가)
• 자동 수집: 응답·설문 제출 시 IP 주소, 제출 시각

※ 학생의 이메일 주소, 전화번호 등 추가 연락처 정보는 수집하지 않습니다. ※ 건강·장애·종교·정치적 견해 등 「개인정보 보호법」 제23조의 민감정보와 주민등록번호는 수집하지 않으며, 교사도 서술란에 입력해서는 안 됩니다(이용약관 제6조). ※ 학생이해 설문은 학생이 스스로 답하는 교육 참고용 자기보고이며, 심리 검사·진단이 아닙니다. 설문 결과는 교사만 열람하고, 학생별 요약은 교사가 확인한 것만 저장됩니다.

3. 개인정보 처리의 위탁 및 역할

학생 개인정보의 처리에 있어 STAGED+와 교사의 역할은 다음과 같습니다:

• 교사 (개인정보처리자): 학생 명단 등록, 평가·설문 배포, 응답 열람 및 활용에 대한 책임
• STAGED+ (수탁자/데이터 처리자): 교사의 지시에 따라 학생 데이터를 안전하게 저장, 전송, 표시하는 기술적 처리 (위탁 조건은 이용약관 제7조의4)

교사는 학생 개인정보를 서비스에 등록하기 전, 학교 내부 절차에 따라 학생(또는 법정대리인)의 동의를 확보할 책임이 있습니다.

서비스는 다음과 같이 개인정보 처리업무를 위탁하고 있습니다:

AI 기능 이용 시 개인정보 처리 고지

• AI 보조 기능(교육과정 설계 제안, 평가 문항 생성, 서논술형 평가 AI 채점, 평가기록 작성 보조 등) 이용 시, 해당 처리에 필요한 텍스트가 위 수탁업체 표에 게재된 AI 제공사의 API로 전송되어 처리됩니다. 어느 제공사를 이용하는지는 계정 설정에 따르며, 기본은 Anthropic의 Claude API입니다.
• 제공사의 데이터 처리 정책(모델 학습 사용 여부·보관 기간)은 제공사마다 다릅니다. 서비스는 이용 전 각 제공사의 정책을 확인하고, 확인한 내용을 아래 "연구 처리 현황" 표에 함께 공개합니다. 기본 제공사인 Anthropic은 API 요청·응답 데이터를 모델 학습에 사용하지 않으며, 오·남용 방지 목적으로 최대 30일 보관 후 삭제합니다 (Anthropic API 데이터 처리 정책).
• Upstage(대한민국) 는 현재 무료 서비스 구간으로 이용하고 있으며, 이 구간에서는 이용약관 제22조에 따라 전송된 데이터가 Upstage의 서비스 개선·AI 연구개발에 활용될 수 있습니다(2026-08-12 확인). 이용 범위는 모델 베타 그룹으로 지정된 계정과 연구 목적 가명 데이터에 한정합니다.
• 학생의 식별정보(이름, 출석번호 등)는 어떠한 AI 요청에도 포함되지 않으며, 이는 자동 검사로 상시 점검됩니다.
• 기능에 따라 학생이 작성한 응답·답안 텍스트, 교사가 기록한 평가 내용, 교사가 확인한 학생이해 요약과 교사 메모가 전송되어 처리될 수 있습니다 (예: 서논술형 평가의 AI 채점 시 답안 텍스트, 행동특성 및 종합의견 초안 작성 시 확인된 학생이해 요약).

연구 목적 가명정보의 외부 AI 처리

서비스는 시스템 개선 및 교육 연구를 위하여, 개인을 알아볼 수 없도록 가명 처리한 데이터(이름·소속 등 식별정보 제거, 본문 내 개인정보 치환)를 외부 AI 서비스로 처리할 수 있습니다.

• 재식별에 필요한 추가 정보(가명 매핑 등)는 어떠한 경우에도 함께 제공하지 않습니다.
• 이용 전 제공사의 데이터 처리 정책(모델 학습 사용 여부·보관 기간)을 확인하고, 확인 결과를 아래 "연구 처리 현황" 표에 제공사와 함께 공개합니다.
• 처리는 국외(미국 등)에서 이루어질 수 있으며, 제공사별 보관 기간도 아래 표에 함께 공개합니다.
• 제공사의 정책과 요금제는 변경될 수 있습니다. 아래 표의 내용은 각 확인일 기준 사실이며, 변경을 확인하면 표를 갱신합니다.
• 현재 이용 중인 제공사 목록은 아래 "연구 처리 현황"에 상시 공개하며, 목록 갱신은 본 방침의 개정 절차와 무관하게 수시로 이루어집니다.

연구 처리 현황 (상시 갱신):

개인정보의 국외 이전

서비스는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 이행을 위한 처리위탁·보관)에 따라 아래와 같이 개인정보를 국외로 이전하여 처리합니다. 국외 이전을 원하지 않는 경우 회원가입과 해당 기능의 이용이 제한됩니다(위탁 처리가 서비스 제공에 필수이기 때문입니다).

4. 14세 미만 아동의 개인정보 보호

서비스는 초등학교 학생(만 8~13세, 14세 미만)의 개인정보를 처리할 수 있습니다. 「개인정보 보호법」 제22조의2(아동의 개인정보 보호)의 취지에 따라 다음의 보호 조치를 적용합니다:

• 학생은 서비스에 직접 회원가입하지 않으며, 교사가 학생 명단을 등록합니다.
• 학생 데이터는 교사의 교육 목적 범위 내에서만 처리됩니다.
• 학생의 개인정보는 최소한의 항목(이름, 출석번호)만 수집하며, 성별 정보는 교사의 선택에 따라 추가 입력할 수 있습니다.
• 교사는 학교 절차에 따라 법정대리인 동의를 확보하여야 합니다.
• 학생이 응답하는 화면에는 응답 내용이 어떻게 쓰이는지를 어린이가 이해하기 쉬운 문장으로 안내합니다.
• 학생 데이터에 대한 열람, 정정, 삭제 요청은 해당 교사를 통해 처리됩니다.

5. 개인정보의 보유 및 이용 기간

가. 교사

회원 탈퇴 시 지체 없이 파기합니다. 단, 다음 항목은 아래 기간 동안 보관한 뒤 파기합니다.

• 서비스 이용 기록: 3년 (부정 이용 방지·분쟁 대응을 위한 내부 방침)
• 접속 로그(IP 주소 포함): 3개월 (내부 방침)
• 오류 수집 기록: 90일 (수탁업체 보관 기간)
• 학교 공문 사본: 대표교사 권한 종료 후 지체 없이 파기
• 재직 증빙 서류 사본: 자격 확인 후 지체 없이 파기 (발급일·문서확인번호·확인일 등 확인 기록만 보존)
• AI 이용 등급 상향 요청 기록: 회원 탈퇴 시까지
• 문의 기록: 답변 완료 후 1년
• 약관·개인정보 동의 기록: 회원 탈퇴 후 1년 (동의 사실 증빙)

나. 학생

• 학생 명단, 응답·답안, 설문 결과, 평가 기록: 교사가 삭제하거나 학년도 종료 후 교사의 판단에 따라 파기. 교사가 학급을 삭제하거나 회원 탈퇴하면 함께 삭제됩니다.
• 응답·설문 제출 로그 (IP 주소 포함): 제출 후 1년

6. 개인정보의 파기 절차 및 방법

수집 목적이 달성되거나 보유 기간이 경과한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄하여 파기합니다.

교사는 서비스 내 학급 관리 기능을 통해 학생 명단 및 응답 데이터를 직접 삭제할 수 있습니다.

7. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 이용자의 별도 동의를 받거나 법령이 정한 바에 따라 제공합니다:

1. 이용자가 사전에 동의한 경우
2. 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
3. 학습지원 소프트웨어 선정 및 학교운영위원회 심의 지원을 목적으로, 이용자 동의에 근거하여 교육부·한국교육학술정보원(KERIS)·17개 시·도교육청에 공급자 체크리스트 및 문의처 정보(소속·직급·성명·전화·이메일)를 제공하는 경우 — 보유·이용 기간: 제공일로부터 2년

8. 개인정보의 안전성 확보 조치

서비스는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다:

• 데이터 전송 시 HTTPS(TLS) 암호화 적용
• 비밀번호 등 인증정보의 단방향 암호화 저장
• 행 수준 보안(RLS) 정책을 통한 데이터 접근 통제 — 교사는 자신이 등록하거나 공유받은 데이터만 접근
• 관리자·연구 화면의 별도 권한 관리와 접근 최소화
• 수행평가·설문 접근코드를 통한 학생 응답 접근 제한
• API 요청 빈도 제한을 통한 무차별 접근 방지
• AI 요청에 식별정보가 포함되지 않도록 자동 검사
• 오류 수집 시 식별정보 전송 차단 설정
• 연구용 데이터는 가명 처리 후 별도 저장 영역에서만 처리
• 정기 백업과 복구 절차 운영

9. 이용자의 권리·의무 및 행사 방법

이용자(정보주체)는 「개인정보 보호법」 제35조·제36조·제37조에 따라 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 권리를 가지며, 그 절차는 다음과 같습니다.

가. 교사(회원)의 권리 행사

• 열람·정정: 서비스 로그인 후 "프로필 설정" 페이지에서 직접 확인 및 수정 가능
• 삭제(회원 탈퇴): "프로필 설정 > 계정 탈퇴" 메뉴에서 직접 처리 가능하며, 탈퇴 즉시 모든 프로젝트 및 학생 데이터가 삭제됩니다
• 처리정지: support@stagedplus.org로 요청 시 지체 없이(10일 이내) 처리하며, 처리정지 중에는 서비스 이용이 제한될 수 있습니다
• 동의 철회: 회원 탈퇴와 동일하게 처리됩니다

나. 학생 및 법정대리인의 권리 행사

• 학생 개인정보의 관리자는 해당 학급 담임교사이므로, 담당 교사에게 직접 요청하여 열람·정정·삭제를 요구할 수 있습니다
• 교사는 서비스 내 "학급 관리" 기능을 통해 학생별 데이터를 즉시 조회·수정·삭제할 수 있습니다
• 교사를 통한 요청이 어려운 경우, support@stagedplus.org로 문의 시 신분 확인 후 처리합니다

다. 권리 행사 시 절차

1. 요청 접수(서비스 내 기능 또는 이메일)
2. 신분 확인 및 본인 여부 확인
3. 지체 없이(10일 이내) 처리 후 결과 통보
4. 요청이 거부되는 경우, 사유 및 이의제기 방법 안내

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

• 서비스는 로그인 상태 유지를 위해 인증 쿠키(세션 토큰)를 사용합니다. 이 쿠키는 서비스 제공에 필수이며, 브라우저에서 차단하면 로그인이 유지되지 않습니다.
• 화면 설정 등 편의 정보는 이용자의 브라우저 저장소(localStorage)에만 저장되며 서버로 전송되지 않습니다.
• 광고·행태정보 추적 목적의 쿠키나 외부 분석 도구는 사용하지 않습니다.
• 쿠키 설정은 브라우저의 개인정보 설정 메뉴에서 변경할 수 있습니다.

11. 개인정보 보호책임자

서비스는 「개인정보 보호법」 제31조에 따라 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 서비스는 이용자의 문의에 대해 지체 없이 답변 및 처리할 것입니다.

12. 권익침해 구제방법

이용자는 개인정보 침해로 인한 피해구제·상담을 위해 아래 기관에 문의할 수 있습니다.

• 개인정보 침해신고센터: 국번없이 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 대검찰청 사이버수사과: 국번없이 1301 / www.spo.go.kr
• 경찰청 사이버수사국: 국번없이 182 / ecrm.police.go.kr

13. 개정 이력 및 고지

• 2026-02-24: 학교 대표교사·초대 코드 관련 항목 반영
• 2026-08-04: 연구 목적 가명정보의 외부 AI 처리 조항과 처리 현황 표 신설
• 2026-08-12: Upstage를 수탁업체로 추가, 제공사별 데이터 정책 사실 공개로 전환
• 2026-09-15: 운영자 명시, 수집 항목·목적을 현행 기능(자리 배치·교우관계·학생이해·평가기록 보조)에 맞게 보강, 수탁업체 4곳(이메일 발송·PDF 변환·오류 수집) 추가, 국외 이전 고지 신설, 14세 미만 조문 정정(제22조의2), 자동 수집 장치 고지 신설, 보호책임자 직위 정정

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터(이용자 권리에 중대한 변경이 있는 경우 30일 전부터) 공지사항을 통하여 고지할 것입니다.