개인정보처리방침
Scorelab은 학원의 시험 운영, 학생 답안과 성적 분석, 학부모 리포트 제공에 필요한 개인정보를 최소한으로 처리하고 그 처리 기준을 공개합니다.
이 문서는 현재 Scorelab 기능과 운영 상태를 기준으로 작성되었습니다. 정식 유료 서비스 전환 또는 처리 방식 변경 시 관련 내용을 갱신하고 사전에 안내합니다.
1. 개인정보의 처리 목적
Scorelab 운영자(이하 “운영자”)는 다음 목적을 위해 개인정보를 처리하며, 목적이 달라지는 경우 필요한 안내와 동의 절차를 거칩니다.
- 원장·강사 계정 생성, 로그인, 계정 복구 및 학원 소속·권한 확인
- 학원, 클래스, 학생 명단과 시험 배정 관리
- 시험지 분석, 학생 답안 저장, 자동채점과 유형별 결과 집계
- 교사 검토용 분석 리포트 생성 및 승인된 학부모 리포트 공유
- 공개 답안·리포트 링크의 본인 확인, 만료·철회 및 오남용 방지
- 서비스 안정성 유지, 오류 대응 및 문의 처리
2. 처리하는 개인정보의 항목과 수집 방법
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 원장·강사 계정 | 로그인 아이디, 이메일, 인증정보, 소셜 로그인 식별자와 제공되는 이름·프로필 정보, 학원명, 역할 | 회원가입, 로그인 제공자, 학원 생성 화면 |
| 학생·보호자 | 학생 이름, 학교명, 학년·클래스, 학생 전화번호, 보호자 전화번호 및 본인 확인용 연락처 뒤 4자리 | 학원 원장 또는 강사가 입력·수정 |
| 시험·학습 기록 | 시험 제목·과목, 시험지와 정답지 파일, 문항·정답·배점·유형, 학생 답안, 정오 판정, 점수, 제출·채점 시각, 교사 메모와 리포트 | 교사 업로드·입력, 학생 답안 제출, 서비스의 결정론적 집계 |
| 공개 링크 보안 | 답안·리포트 링크 토큰, 만료·철회 상태, 답안 제출 본인 확인 실패 시각과 대상 명단 식별자 | 공개 링크 생성 및 접근 과정에서 생성 |
| 서비스 이용 정보 | 인증 세션 쿠키, 생성·수정 시각, 접속 일시·IP 주소·브라우저 정보 등 호스팅·보안 인프라에서 생성되는 표준 요청 정보 | 서비스 이용 과정에서 자동 생성 |
Scorelab은 광고 프로파일링이나 행동 분석을 위한 별도의 분석 도구를 현재 사용하지 않습니다. 비밀번호 원문은 애플리케이션 데이터베이스에 저장하지 않고 인증 서비스가 처리합니다.
3. 개인정보의 처리 및 보유 기간
| 정보 | 보유 기준 |
|---|---|
| 계정·학원·소속 정보 | 서비스 이용 기간 동안 보유하며, 계정 삭제 요청 또는 이용 목적 달성 후 관계 법령상 보관 필요가 없는 범위에서 삭제합니다. |
| 학생·시험·답안·성적·리포트 | 학원의 시험 운영과 결과 이력 제공에 필요한 기간 동안 보유합니다. 학생 화면의 삭제는 연결된 답안과 리포트 이력 보존을 위해 우선 보관 상태로 전환될 수 있으며, 완전 삭제는 운영자에게 요청할 수 있습니다. |
| 시험지·정답지 파일 | 관련 시험 데이터의 이용 기간 동안 비공개 저장소에 보관하며, 관련 시험의 완전 삭제 또는 처리 목적 달성 시 삭제합니다. |
| 공개 공유 링크 | 설정된 만료일까지 사용하며 교사가 조기에 철회할 수 있습니다. 링크 기록은 관련 리포트 또는 시험 데이터의 보유 기간에 따릅니다. |
| 답안 제출 본인 확인 실패 기록 | 반복 시도 제한과 오남용 방지에 필요한 기간 동안 보유하며, 연결된 답안 공유 링크 또는 명단이 삭제되면 함께 삭제됩니다. |
법령에 따라 보존해야 하는 정보가 있는 경우 해당 법령이 정한 기간 동안 분리하여 보관할 수 있습니다.
5. 개인정보 처리업무의 위탁 및 외부 서비스 이용
서비스 제공을 위해 다음 외부 서비스를 이용합니다. 실제 전달 범위는 해당 기능 수행에 필요한 정보로 제한합니다.
| 수탁자·서비스 | 처리 업무 | 전달되는 정보 |
|---|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스, 비공개 파일 저장 | 계정 정보와 학원·학생·시험·답안·리포트 데이터 |
| Cloudflare, Inc. | 웹 애플리케이션 제공, 네트워크 전송과 보안 | 접속 요청과 서비스 제공에 필요한 기술 정보 |
| OpenAI, L.L.C. | 선택적으로 사용하는 시험지 이미지·문항 분석 및 리포트 문장 제안 | 시험 이미지·문항 내용, 이름을 제외한 점수·유형별 집계와 현재 문장 초안 |
| Google LLC | Google 계정을 이용한 로그인과 계정 식별 | Google 로그인 식별자, 이메일과 사용자가 제공에 동의한 이름·프로필 정보 |
일부 외부 사업자는 해외 법인으로, 서비스 이용 과정에서 정보가 국외에서 처리될 수 있습니다. 구체적인 처리 위치와 보유 기준은 각 사업자의 계약·정책 및 운영 설정에 따르며, 운영자가 통제 가능한 범위에서 최소 정보만 전송합니다.
6. 정보주체의 권리와 행사 방법
정보주체는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 학생 또는 보호자는 먼저 해당 정보를 등록한 학원에 요청할 수 있고, 운영자에게 직접 문의할 수도 있습니다.
- 요청자의 본인 여부와 해당 학생과의 관계를 확인할 수 있습니다.
- 법령상 보존 의무 또는 다른 사람의 권리 보호가 필요한 경우 요청이 제한될 수 있으며 그 사유를 안내합니다.
- 계정 삭제와 보관 데이터의 완전 삭제는 아래 연락처로 요청할 수 있습니다.
7. 개인정보의 파기
보유 목적이 끝나고 별도 보존 근거가 없는 개인정보는 복구가 어렵도록 데이터베이스와 저장소에서 삭제합니다. 외부 인프라의 백업 보관·삭제 기준은 해당 서비스의 계약과 운영 정책에 따릅니다.
8. 개인정보의 안전성 확보 조치
- HTTPS를 이용한 전송 구간 보호와 인증 세션 관리
- 학원 소속과 원장·강사 역할에 따른 접근권한 분리
- 데이터베이스 행 수준 보안 정책과 비공개 시험 파일 저장소
- 공개 답안 명단의 이름 마스킹, 연락처 뒤 4자리 확인과 반복 실패 제한
- 학부모 리포트의 연락처 뒤 4자리 확인과 링크 만료·교사 철회 기능
9. AI 보조 기능과 자동화된 처리
점수와 정오 판정은 학원이 확인한 정답과 배점을 기준으로 코드가 계산합니다. AI는 시험 문항의 추출·유형 제안과 리포트 문장 초안 작성을 보조할 수 있으나, 학생에게 중대한 영향을 미치는 최종 판단을 완전히 자동화하여 내리지 않습니다.
AI가 제안한 문항 정보와 리포트 문장은 교사가 검토·수정·승인한 뒤에만 사용합니다. 자동채점·AI 보조 처리의 기준이나 결과에 관한 설명 또는 사람의 검토를 요청하려면 아래 연락처로 문의할 수 있습니다.
10. 학생과 만 14세 미만 아동의 정보
Scorelab의 원장·강사 계정은 학원 운영자를 대상으로 하며 학생이 직접 회원 계정을 만들도록 요구하지 않습니다. 학생 정보는 학원이 시험 운영 목적으로 입력합니다.
학생·보호자 정보의 처리와 관련하여 학원은 개인정보처리자이고, Scorelab은 학원의 위탁을 받아 서비스를 제공하는 수탁자입니다. 학원은 학생과 보호자 정보의 적법한 수집·이용 근거를 확인하고 필요한 안내 또는 동의를 받아야 합니다.
학원은 만 14세 미만 학생의 정보를 입력·이용하기 전에 법정대리인의 동의를 받았음을 진술하고 보증합니다. 보호자는 해당 학원 또는 운영자에게 학생 정보의 열람·정정·삭제를 요청할 수 있습니다.
12. 개인정보 관련 문의
- 서비스
- Scorelab
- 개인정보 보호책임자
- 김남주
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972) 등 관계기관에 문의할 수 있습니다.
13. 방침의 변경
이 방침의 내용이 변경되는 경우 시행 전에 서비스 화면을 통해 알립니다. 수집 항목, 이용 목적 또는 제3자 제공 등 이용자 권리에 중대한 변경이 있는 경우에는 가능한 한 충분한 기간을 두고 안내합니다.