1. 개인정보의 처리 목적
EXITBASIC(이하 「본 서비스」)은 초등 교육 목적의 학습·평가 플랫폼을 제공합니다. 수집한 개인정보는 다음 목적에만 이용합니다.
- 교사 회원 가입·인증 및 클래스룸·학습 서비스 제공
- 학생의 닉네임 기반 학습·과제·평가 응시 및 진도 관리
- 과정중심평가(/assess)의 답안·사진 제출, 관찰·평가 기록 관리
- 교사가 선택한 AI 기능(채점·문항 생성 등) 제공
- 서비스 운영, 보안, 문의 응대 및 법령 준수
2. 처리하는 개인정보 항목
가. 교사(회원)
- Google 로그인 시 제공 정보: 이메일, 이름(표시명), 프로필 식별자
- 서비스 이용 기록: 클래스룸 코드, 생성·관리 콘텐츠, 접속 로그
- AI 기능은 서비스 공용 Paid 키(서버 보관)로 처리되며, 교사에게 별도의 API 키 입력을 요구하지 않습니다
나. 학생(비회원·닉네임 이용)
- 수업용 닉네임·학급 내 번호(실명 수집을 요구하지 않음)
- 학생이 정한 입장 비밀번호(PIN) — 원문이 아닌 일방향 해시로만 저장
- 학습·평가 응시 기록, 답안 텍스트, 학습 게임(마을·정원 등) 활동 기록
- 과정중심평가 제출 사진(활동 결과물 등)
- 선택 입력: 생년월일(어휘력 진단의 연령 규준 산출에만 사용, 미입력 가능)
학습 서비스는 원칙적으로 닉네임만 사용합니다. 닉네임에 실명을 사용하지 않도록 학급에서 안내해 주시기 바랍니다.
3. 개인정보의 처리 및 보유 기간
- 교사 계정 정보: 회원 탈퇴 또는 이용 종료 시까지. 관련 법령에 따른 보존 의무가 있는 경우 해당 기간
- 학생 닉네임·답안·관찰기록: 해당 클래스룸·평가를 운영하는 교사 계정에서 관리하며, 교사가 삭제하거나 서비스 이용 종료 시 파기
- 과정중심평가 제출 사진: 서버 업로드 후 30일 보관, 기간 경과 시 자동 삭제
- 접속 로그: 보안·운영 목적 최소 기간 보관 후 파기
4. 개인정보의 제3자 제공
본 서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래 경우는 예외입니다.
- 이용자(교사)가 AI 기능을 실행하는 경우, Google Gemini API로 답안·사진·문항 데이터가 전송될 수 있음(서비스 공용 Paid 키(서버 보관) 사용)
- 법령에 근거하거나 수사·조사 기관의 적법한 요청이 있는 경우
4-1. AI 기능 이용 시 개인정보의 국외 이전
교사가 AI 기능(평어 생성, 문항·지문 생성 등)을 실행하는 경우에만, 아래 정보가 Google LLC의 Gemini API(국외 소재 서버)로 전송·처리됩니다. AI 기능을 사용하지 않으면 어떤 학생 데이터도 외부 AI로 전송되지 않습니다.
- 이전 항목: 평가 문항, 학생 닉네임, 답안 텍스트, 제출 사진(활동 결과물), 링크 제출물 본문
- 이전받는 자: Google LLC (Gemini API) · 국외(미국 등 Google 데이터센터 소재지)
- 이전 목적·보유: AI 평어·문항 생성 처리 목적으로만 이용되며, 본 서비스는 전송 데이터를 별도 저장하도록 요청하지 않습니다
- 데이터 학습 활용 방지: 본 서비스는 전송 데이터가 AI 모델 학습에 사용되지 않는 Paid(학습 미활용) API 티어의 서비스 공용 키(서버 보관)로 AI 요청을 처리합니다. 교사가 개인 API 키를 등록·사용하는 방식은 제공하지 않습니다
- 거부 방법: AI 기능을 사용하지 않으면 이전이 발생하지 않으며, 학생·보호자는 담당 교사를 통해 AI 처리 제외를 요청할 수 있습니다
5. 개인정보 처리 위탁
원활한 서비스 제공을 위해 인프라·인증 등 필요한 범위에서 처리를 위탁할 수 있습니다. 위탁 시 수탁자, 위탁 업무, 보유 기간을 본 방침 또는 별도 공지로 안내합니다.
- 클라우드 서버·호스팅: 서비스 데이터 저장 및 전송
- Google OAuth: 교사 로그인 인증
6. 정보주체의 권리와 행사 방법
이용자는 개인정보 열람, 정정, 삭제, 처리 정지 등을 요청할 수 있습니다. 학생 정보의 경우 해당 학급을 담당하는 교사 또는 보호자는 아래 문의처로 연락해 주세요.
- 교사: 계정 설정·클래스룸·평가 데이터에서 직접 삭제 가능한 항목은 서비스 내에서 처리
- 그 외: 이메일 문의를 통해 지체 없이 조치
7. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로, 출력물은 분쇄 또는 소각합니다.
과정중심평가 제출 사진은 업로드일로부터 30일이 지나면 서버에서 자동 삭제됩니다. 관찰기록·제출 답안은 해당 평가를 생성한 교사 본인만 접근할 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 교사 인증(로그인) 후 관리 기능 접근
- 학생 계정 보호: 학생별 입장 비밀번호(PIN)를 일방향 해시(scrypt)로 저장하고, 서명된 세션 쿠키(HttpOnly)로 본인 여부를 확인
- 과정중심평가 제출 파일의 교사 전용 저장·접근 통제
- 전송 구간 암호화(HTTPS)
- 사진 보관 기간 제한 및 자동 삭제
- 모든 재화·기록 변동의 내역(원장) 보존으로 위·변조 추적 가능
9. 만 14세 미만 아동의 개인정보 보호
본 서비스의 학생 이용자는 대부분 만 14세 미만 아동입니다. 본 서비스는 아동 개인정보를 다음 원칙에 따라 처리합니다.
- 학교(교사) 매개 이용: 학생 이용은 학교(담당 교사)가 교육자료로 선정하여 수업 목적 범위에서 개설·지도하는 학급 단위 이용을 원칙으로 합니다. 학생이 개별적으로 회원가입하는 절차는 없습니다.
- 법정대리인 고지·동의: 학급 이용 개시 전, 학교·교사가 가정통신문 등을 통해 수집 항목·이용 목적·AI 기능 사용 여부를 법정대리인에게 고지하고 필요한 동의를 확보할 수 있도록 가정통신문(고지·동의서) 서식을 제공합니다.
- 최소 수집·가명 이용: 실명 대신 번호·닉네임을 사용하고, 학습에 필요한 최소 정보만 수집합니다.
- 광고 없음: 학생 화면에 상업 광고를 게재하지 않으며, 학생 정보를 마케팅 목적으로 이용하지 않습니다.
- 보호자 권리: 법정대리인은 담당 교사 또는 아래 문의처를 통해 아동 정보의 열람·정정·삭제·처리정지를 요청할 수 있으며, 지체 없이 조치합니다.
10. 개인정보 보호책임자
- 서비스명
- EXITBASIC (exitbasic.com)
- 소재지
- 충청남도 아산시
11. 개인정보 처리방침의 변경
본 방침이 변경되는 경우 시행일과 함께 웹사이트에 공지합니다. 중요한 변경은 서비스 내 공지 또는 이메일 등으로 안내할 수 있습니다.