개인정보 처리방침

1. 회사의 두 가지 역할

회사는 학교 등록, 학교 관리자와의 연락, ONEL 계정 연결, 서비스 보안에 필요한 정보를 개인정보처리자로서 직접 처리합니다.

학교가 서비스로 관리하는 교직원·학생·학부모의 계정과 학습·평가 자료는 각 학교가 개인정보처리자이고, 회사는 학교와 맺은 위탁 계약에 따라 처리합니다. 이 정보의 열람·정정·삭제 등은 먼저 학교에 요청하시면 되고, 회사로 온 요청은 학교에 전달해 처리를 돕습니다. 학교의 개인정보 처리방침도 함께 확인해 주세요.

교무실는 학교 PC에 설치되어 학교가 직접 운영합니다. 교무실에 저장되는 답안 원문, 채점 기록, 교사 드라이브 자료, 질의응답 내용은 회사 서버에 보관하지 않습니다. 회사 서버에는 학교 웹사이트로 올린 결과가 저장되고, 외부 AI를 쓸 때의 요청은 저장되지 않고 거쳐 갑니다(처리위탁과 국외 이전 항목).

2. 처리 목적

• 학교 등록과 학교 관리자 인증, 서비스 운영에 관한 연락
• 학교 구성원의 로그인과 권한 확인, 학부모와 자녀의 연결
• 과제 배포와 제출, 채점과 결과 공개, 학급·동아리·성찰 활동, 공지와 일정 등 학교가 고른 학습 기능의 제공
• 학교가 켠 AI 기능의 제공과 크레딧 정산
• 부정 로그인 방지, 접속 기록 관리, 장애 대응과 백업

3. 처리하는 개인정보 항목

서비스는 생년월일, 주민등록번호, 휴대폰 번호, 집 주소를 받지 않습니다. 광고나 행태정보 수집을 위한 도구를 쓰지 않습니다.

접속한 IP 주소는 반복된 로그인 시도를 막는 데에만 서버 메모리에서 잠시 쓰고 데이터베이스에 저장하지 않습니다.

학생이 웹사이트에서 낸 답안 글과 파일은 학생의 브라우저에서 학교의 교무실만 풀 수 있게 암호화됩니다. 회사 서버는 교무실가 가져갈 때까지 암호문과 파일 개수·크기만 보관합니다.

4. 처리 및 보유 기간

회사는 아래 기간 동안 개인정보를 보유하고, 기간이 끝나면 파기 절차와 방법 항목에 따라 파기합니다. 학교의 위탁을 받은 정보는 학교가 정한 기간과 지시를 따릅니다.

5. 처리위탁과 국외 이전

회사는 AI 기능을 제공하기 위해 아래 AI 제공자에게 처리를 위탁합니다. 현재 보내는 곳은 OpenAI뿐입니다. Anthropic과 Google은 서비스에서 고를 수 있는 모델의 제공자이지만 회사가 이용 계약(API 키)을 두지 않아 보내지 않으며, 보내기 시작하기 전에 이 처리방침을 고쳐 알립니다. 세 제공자 모두 미국에 있습니다.

이전 시기와 방법: AI 기능을 쓸 때마다 회사 서버에서 제공자의 API로 암호화된 통신(HTTPS)으로 보냅니다. 일부 요청은 비용을 미리 계산하기 위해 같은 내용을 제공자의 토큰 계산 기능에도 보냅니다. AI 크레딧을 정산하는 ONEL에는 요청 식별값, 모델, 토큰 수만 보내고 내용은 보내지 않습니다.

외부 AI로 보내는 학교 구성원의 정보는 학교의 위탁에 따라, 학교가 외부 AI를 켜거나 고른 경우에만 이전됩니다. 학교는 학교의 처리방침에 이 국외 이전을 공개하거나 필요한 동의를 받습니다. 회사가 직접 처리하는 정보는 서비스 이용계약의 이행을 위한 처리위탁으로서 이 처리방침에 공개합니다(개인정보 보호법 제28조의8 제1항 제3호).

거부 방법과 효과: 학교 웹사이트 AI는 학교가 ONEL 학교 조직 연결을 하지 않거나 해제하면 동작하지 않습니다. 교무실의 외부 AI는 기본으로 꺼져 있고, 학교 관리자가 허용을 끄거나 폴더를 외부 금지로 정하면 학교 PC의 로컬 AI만 씁니다. 거부하면 해당 AI 기능을 쓸 수 없거나 로컬 AI로만 처리합니다. 문의는 개인정보 보호책임자 항목의 연락처로 해 주세요.

서비스의 서버는 국내에 있는 회사 서버이며, 회사 서버의 자료와 백업은 국외에 보관하지 않습니다.

6. 제3자 제공

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요구하는 경우에는 그에 따릅니다.

ONEL은 회사가 운영하는 서비스입니다. 회사는 ONEL 계정 연결과 크레딧 정산에 필요한 정보(ONEL 계정 식별값, 학교 ONEL 조직, 학교 이름과 주소 이름, 사용량, 한도 증액 사유)를 ONEL과 주고받습니다.

7. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이(5일 이내) 파기합니다. 학교의 위탁을 받은 정보는 학교의 요청이나 위탁 계약에 따라 파기하고, 파기 결과를 학교에 알립니다.

데이터베이스의 정보는 행을 삭제하고, 파일은 저장소에서 삭제합니다. 백업 파일은 암호화된 상태로 보관하다가 보관 주기가 지나면 파일째 삭제합니다.

다른 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 그 법령이 정한 기간 동안만 보관하고, 보존 목적에만 씁니다.

8. 정보주체와 법정대리인의 권리와 행사 방법

정보주체는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 같은 권리를 행사할 수 있습니다.

학교 구성원의 정보는 학교가 개인정보처리자이므로 학교에 요청해 주세요. 회사가 직접 처리하는 정보는 contact@onel-tech.com로 요청할 수 있습니다. 회사는 본인이나 정당한 대리인인지 확인한 뒤 10일 안에 처리하고, 법령에 따라 거절하거나 제한할 때에는 그 사유를 알립니다. 대리인은 위임장을 함께 내야 합니다.

서비스는 완전히 자동화된 시스템으로 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 하지 않습니다. AI 채점 결과는 교사가 확인하고 확정하는 제안이며, 정보주체는 학교에 결과에 대한 설명을 요구할 수 있습니다.

이용자는 비밀번호와 일회용 코드를 안전하게 관리하고, 다른 사람의 개인정보를 침해해서는 안 됩니다.

9. 14세 미만 아동의 개인정보

학생 계정은 학교가 학적을 근거로 만들며, 서비스는 학생의 생년월일을 받지 않습니다.

학교가 14세 미만 학생의 개인정보를 동의를 근거로 처리하는 경우(예: 법령상 학교 업무에 해당하지 않는 기능, 외부 AI 이용) 학교가 법정대리인의 동의를 받습니다. 회사는 학교가 쓸 수 있는 안내 문안을 제공하고, 법정대리인이 동의를 철회하면 학교의 요청에 따라 해당 처리를 멈춥니다.

학생에게 맞춤형 광고를 하지 않으며, 학생의 정보를 마케팅에 쓰지 않습니다.

10. 쿠키

서비스는 로그인과 보안에 필요한 아래 쿠키만 씁니다. 분석이나 광고 쿠키는 쓰지 않습니다. 쿠키는 브라우저 설정에서 거부하거나 지울 수 있으며, 거부하면 로그인을 할 수 없습니다.

11. 안전성 확보 조치

비밀번호와 교무실 PIN, 일회용 코드, 로그인 토큰은 원문 대신 해시값으로 저장합니다. 로그인을 반복해서 틀리면 계정을 잠시 잠급니다.

학생의 제출물은 브라우저에서 암호화해 학교의 교무실만 풀 수 있게 하고, 교무실가 가져가면 회사 서버에서 지웁니다.

학교마다 주소를 나누고, 모든 요청에서 서버가 학교와 권한을 확인합니다. 학생·학부모 로그인으로는 교직원 자료에 접근할 수 없습니다.

통신은 HTTPS로 암호화하고, 서버는 필요한 포트만 열어 둡니다. 백업은 암호화해 서버의 내장 디스크와 분리된 외장 디스크에 보관하며, 복호화 키는 서버에 두지 않습니다.

교무실에서 외부 AI로 보내기 전에 개인정보를 가명으로 바꾸고, 보낼 때마다 내용 없이 기록을 남겨 학교 관리자가 확인할 수 있게 합니다.

계정 생성·권한 변경·로그인 실패 등을 접속 기록으로 남깁니다.

12. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 개인정보 보호책임자에게 연락해 주세요.

개인정보 보호책임자: 이호준 (대표이사), 연락처 contact@onel-tech.com

13. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담은 아래 기관에 할 수 있습니다.

14. 처리방침의 변경

이 처리방침은 2026년 11월 3일부터 적용합니다. 내용을 바꾸면 적용 7일 전까지(정보주체의 권리에 중요한 변경은 30일 전까지) 서비스 화면에 알리고, 위에 문서 버전을 적습니다.