개인정보 처리방침
시나브로 데이터 랩(data.cmhong95.com) · 시행일 2026년 11월 1일 · 수업 기능·교사 신청·계정 삭제 내용 추가(2026년 10월 29일 고침) · 시나브로 AI 내용 추가(2026년 10월 30일 고침)
홍창민(울산 학성고등학교 정보·AI 교사, 이하 '운영자')은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 고충을 빠르게 처리하기 위해 이 처리방침을 둡니다. 시나브로 데이터 랩은 고등학교 데이터 과학·인공지능 수업에서 쓰는 교육용 데이터 분석 사이트입니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 정보 | Google 계정 이메일 주소, 이름(표시 이름), 프로필 사진 주소(URL) | Google 로그인 때 자동으로 |
| 사용 기록 | 계산 횟수·계산 시간, 로그인 시각, 접속 기록(시각·요청 경로·응답 결과) | 서비스를 쓰는 동안 자동으로 |
| 만든 것 | 프로젝트(워크플로), 튜토리얼 진행 기록, 공유 링크 | 이용자가 만들 때 |
| 올린 데이터 | 이용자가 직접 올린 파일(CSV·엑셀·JSON·이미지·글 묶음)과 그 내용, 원래 파일 이름 | 이용자가 올릴 때 |
| 수업 참여 | 들어간 수업, 들어간 시각, 최근 오류 메시지(위젯 이름·오류 글·시각), 선생님께 낸 프로젝트 사본(제목·워크플로·낸 시각) | 수업 코드로 들어가거나 프로젝트를 낼 때 |
| 교사 신청 | 학교 이름, 신청할 때 적은 말, 신청 시각·처리 결과 | 이용자가 [선생님으로 신청하기]를 할 때 |
| 시나브로 AI 질문 | 질문 글, 받은 답, 물은 시각, 질문한 위젯 이름(id)·튜토리얼 단계 (자세한 내용은 아래 2-2) | 이용자가 시나브로 AI에게 물을 때 |
주민등록번호 같은 고유식별정보와 민감정보는 받지 않습니다. 올리는 파일에 다른 사람의 개인정보(실명·연락처·얼굴 사진 등)를 넣지 말아 주세요.
2. 처리 목적
- 로그인과 본인 확인, 내 프로젝트·올린 데이터를 나만 볼 수 있게 하기
- 데이터 분석·기계학습 계산, 결과 보여 주기, 튜토리얼 진행 저장
- 공유 링크 만들기(받은 사람은 읽기 전용으로 봄)
- 서버를 함께 쓰는 학생들을 위한 사용량 제한(하루 계산 시간·저장 공간), 부정 이용 막기, 오류 고치기
- 시나브로 AI가 학생의 질문에 답하고, 수업 선생님이 학생이 어려워하는 부분을 알고 도와주기
2-1. 수업 기능: 선생님이 보는 정보
학생이 선생님이 알려 준 수업 코드로 수업에 들어가면, 그 수업을 만든 선생님(관리자가 승인한 교사 계정)은 아래 정보만 볼 수 있습니다.
- 이름(표시 이름)과 일부를 가린 이메일(예: ho***@gmail.com)
- 마지막 활동 시각
- 튜토리얼 진행(어느 튜토리얼의 몇 단계를 했는지, 끝냈는지)
- 최근 오류 메시지(어떤 위젯에서 어떤 안내가 나왔는지 — 수업 중 도와주기 위함)
- 학생이 직접 [선생님께 제출]한 프로젝트의 사본(낸 순간의 워크플로). 올린 파일(내 데이터)의 내용은 사본에 들어가지 않습니다.
- 학생이 그 수업에 들어온 뒤 시나브로 AI에게 물은 질문과 받은 답(30일 동안)
선생님은 학생의 다른 프로젝트, 올린 파일, 계산 기록, 전체 이메일 주소를 볼 수 없습니다. 학생은 [계정 메뉴 → 내 수업]에서 언제든 수업을 나갈 수 있고, 나가면 그 수업의 진행 기록 공개와 제출물 사본이 함께 지워집니다. 선생님이 수업을 지우면 그 수업의 참여·제출 기록도 지워집니다.
교사 신청 때 적은 학교 이름과 말은 관리자가 승인 여부를 정하는 데만 씁니다.
2-2. 시나브로 AI
살펴보기의 [AI] 탭, 결과·오류 안내·튜토리얼 단계 옆의 단추로 시나브로 AI(울산 학성고등학교 AI 서버에서 돌아가는 언어 모델)에게 물을 수 있습니다.
- 보내는 것: 질문 글, 그리고 질문할 때 보고 있던 화면 정보 — 위젯 이름, 설정 값(짧은 글자·숫자), 결과 한 줄 요약, 안내 문장, 열 이름과 종류(숫자·범주 등), 이어진 위젯 이름, 튜토리얼 단계 설명. [AI에게 보내는 것 보기]에서 그대로 확인할 수 있습니다.
- 보내지 않는 것: 표의 실제 값(행), 그림, 올린 파일의 내용, 이메일 주소. 튜토리얼 퀴즈의 정답·해설과 완성본도 시나브로 AI에게 주지 않습니다.
- 처리 위치: 답은 같은 학교 AI 서버에서 만들며 외부 AI 회사로 보내지 않습니다.
- 개인정보 확인: 질문에 전화번호·주민등록번호·이메일 주소처럼 보이는 글이 있으면 보내지 않고 지우라고 알려 드립니다. 질문에 이름이나 다른 사람의 정보를 적지 마세요.
- 보관과 공개: 질문·답·시각·위젯 이름·튜토리얼 단계를 30일 보관한 뒤 자동으로 지웁니다. 본인, 들어간 수업의 선생님(그 수업에 들어온 뒤의 질문만), 관리자가 볼 수 있습니다. 본인은 [AI] 탭 → [내 질문 기록]에서 언제든 모두 지울 수 있습니다.
- 선생님 설정: 수업마다 선생님이 시나브로 AI를 끄거나 하루 질문 수를 정할 수 있습니다(평가 시간 등).
- 시나브로 AI의 답은 틀릴 수 있습니다. 중요한 내용은 결과를 직접 확인해 주세요.
3. 보관 기간과 파기
| 항목 | 보관 기간 |
|---|---|
| 올린 데이터 | 이용자가 지울 때까지. 단, 1년 동안 쓰지 않으면 자동으로 삭제합니다. |
| 계정 정보·프로젝트·튜토리얼 기록·수업 참여·제출물·교사 신청 | 계정을 지울 때까지. 계정을 지우면 즉시 삭제합니다. |
| 로그인 세션 | 최대 12시간, 2시간 동안 아무것도 하지 않으면 끝남(로그아웃하면 바로 끝남) |
| 사용량 기록 | 하루 단위 합계(계산 횟수·계산 시간)만 남기며, 계정을 지우면 함께 지웁니다. |
| 시나브로 AI 질문·답 | 30일 뒤 자동으로 삭제합니다. 본인이 언제든 지울 수 있고, 계정을 지우면 즉시 삭제합니다. |
| 보안 감사 기록 | 관리자 조치·로그인 이상 같은 기록은 1년 보관합니다. 계정을 지우면 누구인지 알 수 없게 바꾼 뒤 남은 기간만 보관하고 지웁니다. |
| 백업 | 서버 고장에 대비한 백업은 14일 뒤 자동으로 지워집니다. |
파기는 다시 살릴 수 없는 방법으로 파일과 데이터베이스 기록을 지웁니다. 이용자는 [계정 메뉴 → 내 데이터 관리]에서 올린 파일을 언제든 직접 지울 수 있습니다.
계정 삭제: [계정 메뉴 → 내 데이터 관리 → 계정 삭제]에서 내 이메일을 그대로 적으면 그 자리에서 바로 지워집니다(되돌릴 수 없음). 같은 Google 계정으로 다시 로그인하면 새 계정으로 처음부터 시작합니다.
4. 처리 위치
계산과 저장은 모두 울산 학성고등학교 AI 서버(NVIDIA DGX)에서 합니다. 올린 데이터와 계산 결과는 이 서버 밖으로 보내지 않습니다. 본인과 관리자만 접근할 수 있습니다. 시나브로 AI의 답도 같은 학교 AI 서버의 언어 모델이 만듭니다.
5. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| Google LLC (Google Firebase Authentication) | Google 계정 로그인 확인(로그인 토큰 발급). 로그인할 때만 쓰고, 그 뒤에는 이 사이트의 자체 세션을 씁니다. |
| Cloudflare, Inc. | 학교 서버와 이용자 사이의 암호화된 전송(Cloudflare Tunnel). 내용을 저장하지 않습니다. |
6. 국외 이전
| 이전받는 자 | 이전 국가 | 이전 항목 | 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC | 미국 등 Google 데이터센터 소재 국가 | 이메일, 이름, 프로필 사진 주소, 로그인 기록 | 로그인할 때 네트워크로 전송 | Google 로그인 확인 | Google 계정 정책에 따름 |
| Cloudflare, Inc. | 미국 및 Cloudflare 네트워크 소재 국가 | 접속 정보(IP 주소, 요청 내용 — 암호화된 상태로 지나감) | 사이트에 접속할 때마다 전송 | 안전한 전송, 공격 차단 | Cloudflare 정책에 따름(내용은 저장하지 않음) |
국외 이전을 원하지 않으면 로그인하지 않을 수 있습니다. 이 경우 튜토리얼과 데이터셋 소개는 볼 수 있지만 계산·저장은 할 수 없습니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보를 보거나 고치거나 지우거나 처리를 멈추도록 요청할 수 있습니다.
- 올린 파일·프로젝트·수업 참여는 사이트에서 직접 지우거나 나갈 수 있고, 계정 삭제도 사이트에서 바로 할 수 있습니다. 그 밖의 요청은 아래 메일로 보내 주세요. 10일 안에 처리하고 결과를 알려 드립니다.
- Google 계정 연결은 Google 계정 설정(보안 → 타사 앱 액세스)에서 끊을 수 있습니다.
8. 만 14세 미만 이용자
이 사이트는 고등학생과 교사를 위한 곳입니다. 만 14세 미만 어린이가 쓰려면 법정대리인(보호자)의 동의가 필요하며, 담당 교사를 통해 동의를 받은 뒤 이용해 주세요. 보호자는 위 7번 방법으로 아이의 정보를 보거나 지우도록 요청할 수 있습니다.
9. 안전성 확보 조치
- 모든 전송은 HTTPS로 암호화하고, 세션 쿠키는 HttpOnly·Secure로 보호합니다.
- 올린 파일은 내용을 검사한 뒤 저장하고, 실행하지 않습니다(이미지는 다시 저장하며 위치 정보 같은 EXIF를 지움).
- 다른 사람의 데이터에는 접근할 수 없도록 요청마다 주인을 확인합니다. 관리자 권한은 최소 인원에게만 줍니다.
10. 개인정보 보호책임자와 문의
- 개인정보 보호책임자: 홍창민 (울산 학성고등학교 정보·AI 교사)
- 문의 메일: fbdubdfhcmin@gmail.com
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182).
11. 바뀐 내용 알림
이 처리방침이 바뀌면 시행 7일 전에 이 페이지와 첫 화면에 알립니다.