개인정보 처리방침
이 사이트는 울산 학성고등학교 수행평가(코드 작성·실행 결과·서술형)를 응시·제출하고 채점 결과를 확인하는 시스템입니다. 운영자 홍창민(울산 학성고등학교 정보 교사)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 이 처리방침을 둡니다.
한눈에 보기
- 학교 Google 계정(on.use.go.kr)으로만 로그인합니다.
- 채점 기간에는 제출한 코드·실행 결과·서술형 답을 Anthropic(Claude, 미국)에 보내 AI 채점을 받고, 교사가 결과를 검토합니다. 이름과 이메일은 보내지 않습니다.
- 기록은 Google Cloud 서울 리전에 저장합니다.
- 지금은 성적 조회 기간이라 AI 채점과 수정 기능이 꺼져 있습니다.
1. 개인정보의 처리 목적
- 학생 본인 확인과 수행평가 응시·제출
- 자동 채점(코드 분석·AI 채점)과 교사 검토, 성적 확인과 서명
- 공정한 평가를 위한 시험 중 창 이탈 기록과 응시 제한 관리
목적이 바뀌면 「개인정보 보호법」 제18조에 따라 미리 알리고 필요한 동의를 받습니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 학교 Google 계정 이메일, 이름, 프로필 사진 주소, 반 | Google 로그인 때 자동으로 |
| 제출물 | 작성한 코드, 실행 결과 기록, 서술형 답 2개, 참고 자료, AI 사용 내역 메모 | 응시할 때 |
| 응시 기록 | 시작·저장·제출·서명 시각, 시험 중 창(탭) 이탈 횟수와 누적 시간 | 응시하는 동안 자동으로 |
| 채점 결과 | 요소별 점수, 총점, 성취 수준, 교사 검토 필요 표시, 1차 점수 | 채점할 때 |
| 응시 제한 | 응시가 제한된 계정의 이메일 | 교사가 지정할 때 |
주민등록번호 같은 고유식별정보는 받지 않습니다. 이 기록은 수업 평가 자료이며, 학교생활기록부의 공식 성적은 학교 규정에 따라 따로 처리합니다.
3. 처리 위치와 AI 처리
사이트와 데이터베이스는 Google Cloud(Firebase Hosting·Cloud Run·Cloud Storage)의 서울 리전(asia-northeast3)에서 운영합니다. AI 채점은 학교 AI 서버가 아니라 Anthropic의 Claude를 씁니다. 채점 기간에만 코드·실행 결과·서술형 답을 보내며, 이름과 이메일은 보내지 않습니다. AI 채점 결과는 교사가 검토한 뒤 확정합니다.
4. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 계정, 제출물, 응시 기록, 채점 결과 | 해당 학년도 성적 처리(이의 신청 포함)가 끝날 때까지 보관한 뒤 지웁니다. 학교 평가 규정에 따로 정한 보관 기간이 있으면 그 기간을 따릅니다. 자동 삭제 기능은 없어 운영자가 직접 지웁니다. |
| 데이터베이스 백업(Cloud Storage, 서울) | 본 기록과 같은 기간. 본 기록을 지울 때 함께 지웁니다. |
| 로그인 토큰 | 6시간(브라우저 저장소에 보관, 로그아웃하면 지움) |
| AI 채점에 보낸 내용 | Anthropic의 상용 API 정책에 따름 |
파기 절차·방법: 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이(5일 안에) 파기합니다. 전자 파일과 데이터베이스 기록은 다시 살릴 수 없는 방법으로 지우고, 종이로 출력한 자료가 있으면 분쇄합니다.
5. 제3자 제공
운영자는 개인정보를 다른 사람(제3자)에게 제공하지 않습니다. 다만 정보주체가 따로 동의하거나 법률에 특별한 규정이 있는 경우(「개인정보 보호법」 제17조·제18조)는 예외입니다.
6. 처리 위탁
서비스 운영을 위해 아래와 같이 일을 맡깁니다. 맡긴 곳이 개인정보를 안전하게 처리하는지 계약·약관과 정책을 확인합니다.
| 받는 곳 | 맡기는 일 |
|---|---|
| Google LLC (Google Cloud·Firebase) | 사이트 제공(Firebase Hosting·Cloud Run), 데이터베이스 백업 저장(Cloud Storage, 서울 리전), Google 계정 로그인 확인 |
| Anthropic PBC | 수행평가 AI 채점(채점 기간에만) |
7. 개인정보의 국외 이전
「개인정보 보호법」 제28조의8에 따라 국외로 이전되는 개인정보를 알립니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Anthropic PBC (privacy@anthropic.com) | 미국 | 제출한 코드, 실행 결과 기록, 서술형 답(이름·이메일 제외) | 채점 기간에 AI 채점을 할 때 API로 전송 | 수행평가 AI 채점 | Anthropic 상용 API 정책에 따름 |
| Google LLC (policies.google.com/privacy 문의 양식) | 미국 등 Google 데이터센터가 있는 나라 | 학교 Google 계정 이메일·이름·프로필 사진 주소(로그인 확인 과정) | Google 로그인을 누를 때 네트워크로 전송 | Google 계정 로그인 확인 | Google 계정 정책에 따름 |
거부 방법과 효과: AI 채점을 원하지 않으면 채점 전에 담당 교사에게 알려 주세요. 교사가 직접 채점하는 방법으로 바꿉니다. 학교 Google 계정 로그인 없이는 응시할 수 없습니다.
데이터베이스와 백업은 서울 리전에 저장하므로 저장 자체는 국외 이전이 아닙니다.
8. 쿠키 등 자동 수집 장치
이 사이트는 쿠키를 쓰지 않습니다. 로그인 토큰(6시간)을 브라우저 저장소(localStorage)에 두고, 로그아웃하면 지웁니다. 광고·추적 도구는 없습니다.
9. 정보주체와 법정대리인의 권리와 행사 방법
- 정보주체는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추도록 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조).
- 요구는 메일(fbdubdfhcmin@gmail.com) 또는 담당 교사로 할 수 있습니다. 본인임을 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다.
- 법정대리인이나 위임받은 사람도 요구할 수 있습니다. 이때는 위임장(개인정보 처리 방법에 관한 고시 별지 서식)을 함께 보내 주세요.
- 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없고, 처리 정지 요구는 법률에 따라 거절될 수 있습니다. 거절하면 그 이유를 알려 드립니다.
- 평가의 공정성을 위해 성적 확정 전에는 제출물 정정이 제한될 수 있습니다. 이때는 학교 평가 규정의 이의 신청 절차를 따릅니다.
10. 만 14세 미만 아동의 개인정보
이 시스템은 고등학생 수행평가용으로, 만 14세 미만 아동은 이용 대상이 아닙니다. 동의 없이 만 14세 미만의 정보를 받은 사실을 알게 되면 바로 지웁니다.
11. 안전성 확보 조치
- 모든 전송은 HTTPS로 암호화하고, 학교 Google 계정(on.use.go.kr)만 로그인할 수 있습니다.
- 교사 기능은 지정된 교사 계정만 쓸 수 있고, 로그인 토큰은 6시간 뒤 만료됩니다.
- AI 채점에는 이름·이메일을 보내지 않고 제출 내용만 보냅니다.
- 성적 조회 기간에는 서명을 빼고 쓰기 기능을 막습니다. 데이터는 서울 리전에 저장하고 백업합니다.
12. 개인정보 보호책임자와 열람 청구
- 개인정보 보호책임자: 홍창민(울산 학성고등학교 정보 교사)
- 연락처: fbdubdfhcmin@gmail.com
- 개인정보 열람 청구도 같은 곳에서 받습니다. 개인정보 처리에 관한 문의·불만·피해 구제도 이 메일로 보내 주세요.
13. 권익침해 구제 방법
개인정보 침해로 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
14. 처리방침의 변경
이 처리방침은 2026년 10월 29일부터 적용합니다. 처음 만든 방침이며 이전 버전은 없습니다. 내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 이 페이지에 알립니다.