1. 운영자와 문의처
개인정보처리자는 IEPON이며 개인정보 보호업무 담당은 IEPON 개인정보 보호 담당입니다. 개인정보 열람·정정·삭제·처리정지, 계정 종료와 그 밖의 문의는 iepon.site@gmail.com로 접수합니다.
2. 처리하는 정보와 목적
표는 좌우로 밀어 확인할 수 있습니다.
| 구분 | 항목 | 목적·기간 |
|---|---|---|
| 계정 | 이메일, 인증 사용자 ID, 로그인·보안 기록 | 가입·로그인·계정 보호를 위해 계정 종료 시까지 처리합니다. |
| 서비스 자료 | 교사 프로필, 학급·학생·기록·IEP·시간표·수업자료 | 교사가 요청한 기능 제공을 위해 이용기간 또는 교육 목적이 끝날 때까지 처리합니다. |
| 문의·후기 | 이메일, 문의 내용, 별도 공개 동의를 받은 후기 문장과 마스킹 표시 | 문의 해결 또는 게시 목적 종료·동의 철회 시까지 처리합니다. |
보안·장애 대응 로그는 원칙적으로 90일 이내 보관합니다. 법령이나 분쟁 대응을 위해 더 보관해야 하는 최소 정보는 다른 자료와 분리하여 필요한 기간만 보관합니다.
3. 학생·보호자 정보
학생은 IEPON의 회원이 아니지만 교사가 입력한 교육 기록의 정보주체가 될 수 있습니다. 교사는 학교·교육기관의 권한과 절차 안에서 필요한 최소 정보만 입력해야 합니다. 장애·건강·진단 등 민감정보와 만 14세 미만 학생정보는 관계 법령과 학교의 처리 근거가 확인된 범위에서만 처리합니다.
4. 제3자 제공·처리위탁·국외이전
개인정보를 판매하지 않으며, 법령상 근거 또는 별도 동의가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음 사업자에게 필요한 처리를 위탁할 수 있습니다.
표는 좌우로 밀어 확인할 수 있습니다.
| 수탁자 | 업무 | 국외이전 |
|---|---|---|
| Supabase, Inc. / Supabase Pte. Ltd. | 인증, 데이터베이스, 파일 저장 | 주 데이터 리전은 대한민국이며 지원·하위처리 과정에서 미국·싱가포르 등으로 이전될 수 있습니다. |
| Vercel Inc. | 웹 호스팅, 배포, 보안·장애 로그 | CDN·보안·지원 과정에서 미국 등 국외에서 처리될 수 있습니다. |
| Google LLC — Gemini API | 교사가 실행한 AI 초안 생성 | 요청 시 미국 등 Google의 처리 시설로 암호화 전송될 수 있습니다. |
국외이전은 계정·웹서비스 또는 AI 기능을 이용할 때 암호화된 네트워크를 통해 이루어지며, 서비스 이용계약의 이행에 필요한 범위를 근거로 합니다. 이전된 정보는 제2항의 보유기간 또는 공급자의 계약상 처리 종료 시점까지 보관됩니다. 이용자는 계정 종료로 이전을 거부할 수 있으나 핵심 서비스 이용이 어려울 수 있고, AI 전송을 원하지 않으면 AI 기능만 사용하지 않을 수 있습니다.
5. AI 기능
AI 기능은 교사가 직접 실행한 경우에만 선택한 내용을 외부 모델에 보냅니다. 전송 전 이름·연락처 등 직접식별자를 제거하거나 식별 신호가 남은 요청을 차단하며, AI 결과만으로 학생의 교육적 결정을 자동 확정하지 않습니다.
6. 파기와 권리행사
보유기간이 끝나거나 처리 목적을 달성한 정보는 복구하기 어려운 방법으로 파기합니다. 이용자는 본인 정보의 열람·정정·삭제·처리정지와 계정 종료를 이메일로 요청할 수 있습니다. 학교가 관리하는 학생·보호자 정보는 해당 학교의 절차를 우선하며 IEPON은 필요한 처리를 지원합니다. 개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.
7. 쿠키·로그와 안전조치
로그인 유지와 보안을 위해 필수 쿠키를 사용합니다. 현재 광고 추적 쿠키나 브라우저 GPS를 사용하지 않습니다. 접근권한 통제, 전송구간 암호화, 서버 비밀 분리와 최소 로그 원칙을 적용하며 로그에는 비밀번호·인증 토큰·학생 기록 원문을 남기지 않습니다.
8. 방침 변경
방침이 변경되면 시행일과 주요 내용을 공개 페이지 또는 공지사항으로 안내합니다. 이용자 권리에 중요한 변경은 시행 전에 알리고, 법령상 필요한 경우 별도 동의를 받습니다.