먼저 쉽게 알려드려요
학생은 회원가입하지 않아요. 선생님이 만든 6자리 개인 코드로 자기 알림장을 확인합니다.
학생 기록은 선생님이 관리해요. 이름·출석번호, 알림장 확인, 학생 메모와 활동 기록 등이 저장될 수 있습니다. 선생님은 필요한 최소 정보만 입력해야 합니다.
AI와 사진 글자 읽기(OCR)는 선생님이 사용해요. 실행한 기능에 따라 입력이 Anthropic 또는 Google Gemini API로 전송될 수 있습니다. 학생 이름과 상담·건강·가정 정보는 지운 뒤 사용해 주세요. AI가 만든 답은 선생님이 확인하고 결정합니다.
궁금하거나 지우고 싶다면 담당 선생님 또는 aimemojang@gmail.com으로 알려 주세요.
1. 개인정보 처리자와 문의 창구
아이메모장(이하 “운영자”)은 서비스 계정, 보안과 운영을 위해 처리 목적과 방법을 정하는 범위에서 개인정보 처리자로서 책임을 집니다. 교사가 학급 교육 목적으로 입력·관리하는 학생 정보는 학교·교사의 적법한 교육 업무와 지시에 따라 서비스 제공에 필요한 범위에서 처리합니다.
운영자 및 개인정보 보호 담당: 아이메모장 운영자
전자우편: aimemojang@gmail.com
2. 처리 목적
- 교사 로그인, 회원 식별, 클래스 생성과 소유권 구분
- 학생 명단·메모, 알림장, 일정·시간표, 학급 활동과 확인 기록 제공
- 학급 스크린의 보기 권한과 교사 편집 권한 구분
- 교사가 요청한 메모 정리, 질문 답변, 이미지·문서 글자 인식과 일정·할 일 후보 생성
- 부정 로그인 방지, 장애 대응, 사용량 제한과 서비스 보안
- 공개 베타의 기능별 이용 방식·응답 실패·지연 집계를 통한 사용성 개선과 운영 점검
- 문의 대응과 이용자가 요청한 데이터 열람·정정·삭제 처리
3. 처리하는 정보와 수집 방법
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 교사 계정 | Google 로그인: 이메일·계정 식별정보·프로필 정보, Kakao 로그인: 제공자 고유 식별정보·프로필 닉네임, 로그인 세션 | 교사가 선택한 외부 로그인 |
| 서비스 이용 확인 | 교사 계정에 연결된 이용약관 버전·동의 여부, 개인정보 안내 버전·확인 여부, 서버에서 기록한 확인 시각 | 로그인한 교사가 첫 이용 안내에서 직접 확인 |
| 클래스 | 학교명·학교 코드·교육청 코드·학교 주소, 학년·반·별칭, 시간표·시종·학사 일정, 공지·알림장·할 일·학급 스크린 설정 | 교사 입력 및 공개 교육정보 연동 |
| 학생 | 이름 또는 별칭, 출석번호(선택), 이름 별칭, 6자리 로그인 코드, 재학 활성 상태 | 교사가 입력·발급 |
| 학생·학급 기록 | 학생 메모와 태그·관련 학생(참조인), 알림장 확인, 할 일 확인, 학급 활동·보상·게임 기록, 학생에게 공유된 안내 | 교사 또는 코드로 로그인한 학생의 기능 사용 |
| 메모·AI 입력 | 교사가 쓴 질문·메모, 대화 이력, 업로드한 이미지·문서에서 읽은 내용, AI 결과, 저장한 메모 사진 | 교사의 입력·업로드·화면 캡처 및 AI 기능 실행 |
| 운영 개선 집계 | 교사 계정에서 만든 가명 식별값, 한국 시간 기준 날짜, 고정된 기능 종류, PC·모바일·기기 미확인 구분, HTTP 응답 분류, 지연 구간과 요청 횟수. 학생 이름·메모 원문·IP·기기 식별자는 이 집계에 넣지 않음 | 집계가 활성화된 경우 최신 개인정보 안내를 확인한 교사의 기능 요청에서 생성. 학생 로그인과 운영자 테스트 요청은 제외 |
| 보안·사용 기록 | 로그인 실패를 구분하기 위한 접속 IP 식별값, 세션 쿠키, AI 요청 횟수·토큰 수·비용 집계 | 서비스 이용 중 자동 생성 |
현재 아이메모장은 광고 목적의 행동 추적 도구나 Google Analytics를 사용하지 않습니다. 해당 기능을 도입하면 이 방침을 먼저 고칩니다.
4. 만 14세 미만 학생 정보
학생은 아이메모장에 직접 회원가입하지 않습니다. 교사가 학급 운영에 필요한 학생 정보를 입력하고 개인 코드를 발급합니다. 학생 화면은 자기 알림장 확인과 제한된 학급 활동에 사용됩니다.
- 교사와 학교는 적용 법령과 학교 규정에 따라 학생 정보를 입력할 권한 또는 필요한 동의를 확인해야 합니다.
- 동의를 근거로 만 14세 미만 학생의 개인정보를 처리해야 하는 경우에는 법정대리인의 동의를 받아야 합니다.
- 학생과 보호자가 이해할 수 있도록 개인정보 이용 내용을 쉽고 분명하게 안내해야 합니다.
- 학생 이름 대신 별칭으로 목적을 달성할 수 있다면 별칭을 사용하고, 주민등록번호와 불필요한 민감정보는 입력하지 않습니다.
5. 보유 기간과 파기
| 정보 | 보유 기준 |
|---|---|
| 교사 계정 식별정보 | 회원 이용 종료 및 삭제 요청 처리 때까지. 분쟁·법적 의무가 있으면 필요한 범위와 기간만 분리 보관 |
| 약관 동의·안내 확인 기록 | 계정 데이터 삭제 요청 처리 때까지 버전별 보관. 분쟁 대응이나 법적 보관 의무가 있는 경우 그에 필요한 범위와 기간만 분리 보관 |
| 클래스·학생·메모 데이터 | 교사가 클래스를 완전 삭제하거나 계정 데이터 삭제를 요청할 때까지. “보관함”은 화면에서 숨기는 기능이므로 데이터가 삭제되지 않음 |
| 학생 로그인 세션 | 발급 후 최대 90일 또는 학생이 로그아웃할 때까지 |
| 교사 로그인·클래스 선택 세션 | 발급 후 최대 30일 또는 로그아웃·선택 해제 때까지 |
| 학급 스크린 편집 세션 | 발급 후 최대 12시간 |
| 로그인 실패 기록 | 마지막 시도 후 최대 30분. 10회 연속 실패 시 5분간 접근 제한 |
| AI 사용량 집계 | 운영 저장소에서 최대 3일 |
| 운영 개선 집계 | 운영 Redis 저장소에서 기록일 기준 최대 30일, 계정 데이터 삭제 요청 처리 시 함께 삭제. 개발용 파일 저장소는 다음 기록·관리자 조회 시 만료분을 정리. 분석 보고서는 앱 서버에 별도 저장하지 않음 |
| 업로드 원본 파일 | 요청 처리 중 메모리에서만 사용하며 원본 파일을 별도 저장하지 않음. 교사가 저장한 추출 결과·메모 사진은 해당 메모 삭제 때까지 |
클래스 완전 삭제 시 학생 로그인 코드와 스크린 접근정보를 먼저 해제한 뒤 해당 클래스 저장정보를 삭제합니다. 전자적 정보는 서비스에서 다시 이용할 수 없도록 삭제합니다. 삭제 전 만들어진 복구용 백업 사본은 장애 복구에만 사용하며 정해진 백업 교체 주기에 따라 파기합니다.
6. 제3자 제공과 외부 서비스
운영자는 개인정보를 판매하거나 맞춤 광고 목적으로 제3자에게 제공하지 않습니다. 정보주체가 동의한 경우, 법령에 특별한 근거가 있는 경우, 또는 교사가 학급 스크린·알림장 공유 기능으로 선택한 내용을 지정된 이용자에게 보여 주는 경우에만 필요한 범위에서 처리합니다.
서비스 제공을 위해 다음 외부 사업자의 시스템을 이용합니다.
| 사업자 | 이용 목적 | 관련 정보 |
|---|---|---|
| Amazon Web Services | 공개 베타 웹 서비스와 데이터 저장 서버 운영(서울 리전) | 서비스에 저장되는 계정·학급 데이터 및 운영정보 |
| Google LLC | 교사가 선택한 Google 계정 로그인 | 로그인 인증 요청과 Google이 제공하는 계정 정보 |
| Kakao Corp. | 교사가 선택한 Kakao 계정 로그인 | 로그인 인증 요청과 Kakao가 제공하는 고유 식별정보·닉네임 |
운영 환경이나 수탁자가 바뀌면 변경 내용을 이 방침에 반영합니다. 학생 정보의 판매나 맞춤 광고를 위한 제3자 제공은 하지 않습니다.
7. AI 사용과 국외 이전
AI 정리와 사진·문서 글자 읽기(OCR)는 교사가 요청하는 기능입니다. 서버는 교사 인증을 먼저 확인하며 학생 로그인 코드나 학급 스크린 보기 권한으로는 사용할 수 없습니다. 교사가 해당 기능을 실행하지 않으면 교사의 메모·이미지 등 입력 내용은 아래 AI 기능에 전송하지 않으며, 일반 메모·일정·알림장 기능은 계속 사용할 수 있습니다.
운영 AI 분석을 연결한 경우, 지정된 운영자가 분석을 요청할 때 계정 식별값을 제거한 기능별 횟수·응답 분류·지연·기기 구분 등의 집계와 외부 채널에서 받은 피드백의 유형·건수를 Anthropic API에 전송합니다. 학생·교사 이름, 메모·상담 원문, 연락처와 계정별 식별값은 운영 분석 자료로 전송하지 않습니다. 분석은 개선 가설과 검증 방법을 제안하며, 서비스 변경 여부는 운영자가 판단합니다.
사진 글자 읽기는 Gemini OCR이 연결된 경우 Google에 이미지를 보내 처리하고, 연결되지 않았거나 읽기에 실패한 경우 Anthropic으로 처리합니다. 시간표 등 파일 정리를 요청하면 이미지와 추출한 글자가 Anthropic에 함께 전송될 수 있습니다.
| 받는 자·국가 | 전송 정보와 목적 | 시기·방법·보유 |
|---|---|---|
| Anthropic PBC 미국 개인정보 문의 | 교사가 보낸 질문·메모·이미지·문서 내용, 대화 일부와 답변에 필요한 도구 조회 결과를 AI 답변·요약·추출 생성 목적으로 처리. 운영자가 운영 분석을 요청한 경우에는 계정 식별값 없는 운영 집계와 유형별 피드백 건수를 개선안 생성 목적으로 처리 | 교사가 AI 기능 또는 운영자가 운영 분석을 실행할 때 암호화된 통신으로 전송. 표준 상용 API 입력·출력은 기본적으로 모델 학습에 사용되지 않고 통상 최대 30일 보관되며, 법적·안전상 예외가 있을 수 있음 |
| Google(Gemini API) 미국 등 Google 및 수탁자의 시설 소재 국가(계약·설정에 따라 달라짐) 개인정보 안내 | 교사가 글자 읽기를 요청한 사진·화면 캡처와 글자 인식 지시문, 인식 결과를 OCR 처리 목적으로 이용 | Gemini OCR을 사용할 때 암호화된 통신으로 전송. 유료 서비스의 입력·출력은 제품 개선에 사용되지 않으며, 무료 서비스는 제품·모델 개선과 사람의 검토에 이용될 수 있음. 오남용 감시 기록은 제공자 정책에 따라 55일 보관 |
AI에 보내기 전에 꼭 확인해 주세요
교사가 사용하는 사진에도 학생 개인정보가 포함될 수 있습니다. 이름·출석번호·얼굴 등 식별정보를 가리고, 상담·건강·장애·가족 정보는 전송하지 마세요. Gemini 무료 서비스에는 개인정보·민감정보·기밀정보를 전송할 수 없습니다.
제공자별 세부 조건은 Gemini API 약관과 오남용 감시 정책에서 확인할 수 있습니다.
국외 이전을 원하지 않으면 AI 정리·질문·이미지 읽기 기능을 사용하지 않고 일반 메모로 저장할 수 있습니다. 이미 전송한 정보의 처리 중단 요청은 운영자 이메일로 접수할 수 있으나, 법령 또는 AI 사업자의 필수 보안 보존 사유가 있으면 즉시 삭제가 제한될 수 있습니다.
8. 학급 스크린과 정보 공개
교사가 학급 스크린에 적용한 공지, 일정, 시간표, 급식, 할 일과 선택한 학급 기록은 링크 또는 PIN을 통해 화면을 연 사람에게 표시될 수 있습니다. 교사는 공개 전에 학생 식별정보와 민감한 내용을 제거해야 합니다.
6자리 PIN은 접근 편의를 위한 제한 장치이며 강한 비밀번호를 대신하지 않습니다. 편집 권한은 교사 인증을 통해 별도로 발급되고, 외부 PIN 이용자에게는 주어지지 않습니다.
9. 쿠키와 기기 저장정보
- 교사·학생 로그인 상태, 현재 선택한 클래스와 학급 스크린 편집 권한을 유지하기 위해 서명된 쿠키를 사용합니다. 중요한 세션 쿠키는 브라우저 스크립트에서 읽지 못하도록 설정합니다.
- 학급 스크린 PIN은 같은 기기에서 다시 열기 위해 브라우저의 로컬 저장소와 탭 저장소에 남을 수 있습니다. 공용 기기에서는 사용 후 브라우저 저장정보를 지우거나 새 PIN으로 바꿔 주세요.
- 브라우저에서 쿠키를 막으면 로그인, 학생 알림장 또는 스크린 편집 기능이 동작하지 않을 수 있습니다.
10. 안전성 확보 조치
- HTTPS 암호화 통신과 보안 헤더 적용
- 서명된 HttpOnly 세션 쿠키와 운영환경의 Secure 속성 적용
- 교사·학생·학급 스크린 권한 분리와 클래스 소유권 확인
- 학생 코드와 스크린 PIN 반복 입력 횟수 제한
- AI 요청 크기·횟수 제한, 저장소 접근 제한과 복구용 백업
11. 정보주체와 법정대리인의 권리
정보주체와 법정대리인은 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 학생 정보는 먼저 담당 교사에게 요청하면 학급 맥락을 확인해 빠르게 처리할 수 있으며, 운영자에게 직접 요청해도 됩니다.
요청: aimemojang@gmail.com. 다른 사람의 정보를 보호하기 위해 학생·보호자·교사 본인 확인이나 클래스 확인을 요청할 수 있습니다.
개인정보 침해 상담과 분쟁 조정은 개인정보침해 신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
12. 변경과 시행일
기능, 처리 항목, 외부 사업자 또는 법령이 바뀌면 개인정보처리방침을 갱신하고 서비스 화면에서 알립니다. 정보주체의 권리에 중요한 변경은 적용 전에 알아보기 쉽게 안내합니다.
공고일 및 시행일: 2026년 9월 15일 · 버전 1.2