개인정보처리방침

1. 수집하는 정보와 이용 목적

과제의 문항별 풀이 시간은 해당 문제 화면이 활성화된 동안 측정하며 제출 후 담당 교사가 확인할 수 있습니다. 다른 앱의 이름·사용 내역은 수집하지 않습니다. 연결 끊김이나 앱 종료로 일부 시간이 빠질 수 있어 실제 집중도나 정확한 시험 시간의 증거로 사용하지 않습니다.

회원가입·수업 참여·질문·파일 업로드·문의 과정에서 이용자가 제공한 정보와 서비스 이용 중 생성되는 정보를 처리합니다. 가입 시 개인정보 수집·이용 동의를 받고, 요청한 서비스 제공에 필요한 범위에서 사용합니다. 선택 정보와 카메라·사진 접근을 거부해도 해당 기능 이외의 서비스는 이용할 수 있습니다.

간편 로그인은 선택 사항이며 기존 이메일 가입·로그인도 이용할 수 있습니다. Google·Apple 계정의 비밀번호를 Proofloop가 받거나 저장하지 않습니다. 로그인 인증과 가입 정보 입력이 끝나기 전에는 학습 서비스를 이용할 수 없고, 가입을 중단한 경우에도 계정 삭제 화면을 사용할 수 있습니다. 탈퇴 본인 확인 증명과 Apple 연결 해제용 토큰은 암호화된 보안 쿠키로 최대 5분 보관하며 삭제 접수 시 만료시킵니다. 가입 필수 정보의 수집·이용에 동의하지 않으면 가입을 완료할 수 없습니다. 주민등록번호, 건강·금융 정보 등 학습에 불필요한 민감정보나 다른 사람의 개인정보를 질문·파일에 넣지 마세요. 비밀번호 원문을 운영 문의로 요청하지 않습니다.

학부모가 만드는 자녀 계정

학부모는 이메일 인증 후 자녀 관리에서 법정대리인임을 확인하고 자녀 가입과 개인정보 처리에 동의합니다(안내 버전 2026-10-09-parent-1). 자녀는 별도 이메일 없이 발급받은 아이디와 비밀번호로 로그인합니다. 학부모는 본인이 만든 계정의 이름, 학년, 아이디를 확인하고 비밀번호 재발급과 계정 삭제를 할 수 있습니다. 기존 다른 학생 계정을 자동으로 연결하거나 학습 기록 열람 권한을 부여하지 않습니다. 자녀 계정 삭제는 동의 철회로 처리되며 학습 기록도 삭제됩니다. AI 모델 학습용 선택 동의는 기본적으로 꺼져 있으며 자녀가 직접 켤 수 없습니다.

반 명단과 초대 링크

교사는 다른 학원 관리 프로그램에서 내려받은 엑셀 명단 등으로 반 명단을 등록할 수 있습니다. 명단의 학생·학부모 이름과 휴대폰 번호는 교사가 해당 학생·학부모에게 연락처 사용 동의를 받았음을 확인한 뒤에만 저장되며, 이 정보는 가입 초대 링크 전달과 본인 확인, 가입 후 학부모 상담 안내 연락처 연결에만 사용하며, 광고 목적으로 사용하지 않습니다.

초대 링크는 교사가 복사하거나 휴대폰의 문자·메신저 앱, 이용 중인 학원 관리 프로그램의 문자 기능으로 직접 보냅니다. 이렇게 보낸 메시지는 교사가 선택한 앱·서비스의 정책에 따라 처리됩니다. Proofloop가 직접 문자를 보내는 기능을 켜면 외부 업체 표의 문자 발송 업체(솔라피)를 통해 보냅니다. 반 공용 초대 링크를 연 사람에게는 아직 가입하지 않은 학생의 번호·이름만 표시되고, 휴대폰 번호는 표시하지 않습니다. 번호 뒷자리를 5번 틀리면 해당 학생의 확인이 30분간 잠깁니다.

학원·학교가 학생에게 직접 가입을 받지 않고 교사가 명단에서 학생 계정을 만들 수도 있습니다. 교사는 계정을 만들기 전에 해당 학생(만 14세 미만은 보호자)에게 계정 생성과 이 방침의 처리 내용을 알리고 동의를 받았음을 확인해야 합니다(필수). 손글씨 모델 학습 이용·풀이 도움 챗봇 개선 이용(선택)은 학생에게 따로 동의를 받은 경우에만 교사가 확인해 기록하며, 누가 언제 확인했는지 남깁니다. 계정에는 교사가 정한 아이디와 무작위 초기 비밀번호가 주어지며, 초기 비밀번호는 만든 직후 교사 화면에서 한 번 보여 주고 저장하지 않습니다. 학생은 마이페이지에서 비밀번호를 바꿀 수 있고, 비밀번호를 잊으면 담당 교사가 새로 만들어 줍니다. 이 계정의 로그인 주소로는 메일을 보내지 않습니다. 계정 삭제는 학생 본인이 계정 삭제 화면에서 하거나 담당 교사 또는 아래 문의처로 요청할 수 있습니다.

아직 가입하지 않은 학생이나 학부모가 명단 정보의 열람·정정·삭제를 원하면 담당 교사에게 요청하거나 아래 문의처로 연락해 주세요. 확인 후 해당 명단 정보를 정정하거나 삭제합니다.

2. 담당 교사에게 표시되는 정보

학생이 반에 참여하면 해당 반의 담당 교사는 학생 이름·번호·참여 정보, 질문·과제 제출 내용, 채점·피드백과 학습 결과를 수업 지도와 과제 관리에 이용할 수 있습니다. 담당 교사는 학생 관리에서 학생별 날짜 기록(수업 태도·특이 사항)을 남길 수 있습니다. 이 기록은 담당 교사만 보고 학생·학부모에게 보이지 않으며, 교사가 개인별 리포트의 AI 총평 초안을 만들 때 위 외부 AI 업체에 함께 전송될 수 있습니다. 교사가 지우거나 학생이 탈퇴하거나 반이 삭제되면 함께 삭제됩니다. 교사가 만든 자료와 과제는 배포한 반의 학생에게 표시됩니다. 반 코드를 공유하거나 참여할 때 담당 교사와 반을 확인해 주세요.

열람 범위는 참여한 반과 기능에 따라 달라집니다. 계정·반·학습기록의 삭제 기준은 이 방침의 보관기간을 따릅니다. 교사가 별도로 내려받은 파일은 해당 교사에게도 삭제를 요청해야 합니다. Proofloop는 광고업체에 개인정보를 판매하거나 맞춤 광고 목적으로 제공하지 않습니다.

3. AI 기능과 외부 서비스

AI 답변·채점·문서 인식·번역·음성 합성에는 아래 외부 서비스를 사용합니다. 기능별로 필요한 질문, 이전 대화, 관련 자료, 풀이·학습 정보가 전송됩니다. 오류 시 다른 제공업체로 같은 요청을 다시 전송할 수 있습니다. 모든 업체에 모든 계정 정보를 일괄 전송하는 방식은 아닙니다.

AI 처리에 대한 안내와 동의는 회원가입 화면에서 개인정보 수집·이용 동의와 구분해 제공합니다. 동의를 거부할 수 있으나 AI 기능을 중심으로 제공하는 학습 서비스 가입은 제한됩니다. 동의 철회·데이터 삭제는 아래 문의처 또는 계정 삭제 기능으로 요청할 수 있습니다.

AI 결과는 오류가 있을 수 있는 학습 보조 정보입니다. 입학·진학·공식 성적 등 이용자에게 중대한 영향을 주는 결정을 AI 결과만으로 확정하는 용도로 제공하지 않습니다. 분석 결과의 설명이나 정정을 요청할 수 있습니다.

외부 업체의 보관·학습 이용 조건: API 종류·요금제·계약에 따라 다릅니다. Upstage는 일반 API와 Free Tier·API Logging 등의 조건을 구분하며, FriendliAI는 추론 정보를 조직·프로젝트 삭제 후 최대 1일까지 보관하는 기준을 공개하고 있습니다. Proofloop 탈퇴가 외부 업체의 계약·프로젝트 종료를 뜻하지는 않습니다. 모든 업체에 대해 ‘저장하지 않음’ 또는 ‘모델 학습에 사용하지 않음’을 일괄 보장하지 않습니다. 업체별 처리·삭제 문의는 Proofloop가 접수하여 해당 제공업체와 확인합니다.

4. 국외에서 처리되는 정보

계정·학습·업로드 정보는 서비스 이용 시 암호화된 네트워크를 통해 외부 서버로 전송됩니다. Supabase의 Proofloop 주 데이터베이스 지역은 일본 도쿄(ap-northeast-1)입니다. 계정 인증·자료 저장·학습기록 제공을 위해 이용하며, 서비스 데이터는 위 보관기간에 따라 삭제합니다. Supabase 문의처는 privacy@supabase.io입니다.

Vercel의 앱 서버 실행 지역은 서울로 설정되어 있지만, 글로벌 네트워크·지원·로그 등 서비스 전체의 처리가 국내에만 한정된다는 뜻은 아닙니다. FriendliAI 공개 정책에는 미국 서버에서의 처리가 안내되어 있습니다. Upstage 공개 정책에는 AWS를 통한 미국 내 처리가 포함되어 있습니다. Google Workspace의 인증·문의 메일도 Google의 글로벌 인프라에서 처리될 수 있습니다. Google·Apple 간편 로그인을 선택하면 해당 제공업체의 글로벌 인증 인프라에서 인증 요청이 처리됩니다. 제공업체가 처리하는 국가·보관 기준과 권리 행사 방법은 위에 연결한 각 업체의 개인정보처리방침을 따릅니다.

국외 위탁·보관은 요청한 서비스 제공에 필요한 범위에서 이루어지며, 별도 동의가 필요한 처리에는 해당 동의를 받습니다. 외부 업체별 실제 처리 국가와 보관기간은 사용하는 상품·계약에 따라 달라집니다. 해당 업체의 공개 정책 링크 및 문의처를 통해 확인할 수 있으며, Proofloop 문의처에서도 관련 요청을 접수합니다.

국외 처리에 동의하지 않거나 이를 중단하고 싶으면 edutechnology@proofloop.co.kr로 연락하거나 계정 삭제를 요청할 수 있습니다. 계정·자료 보관과 AI 분석에 필요한 처리를 중단하면 해당 서비스 이용이 제한됩니다.

손글씨 모델 학습 이용 (선택)

학생이 가입할 때(교사가 계정을 만든 경우 교사가 확인한 학생의 동의로) 선택 동의한 경우, 동의 이후 제출한 과제의 풀이 이미지·펜 획·인식 및 수정 문장·문항 연결정보·입력 방식·정오 결과와 채점 출처를 Proofloop의 손글씨 인식 및 채점 모델 개발·평가에 이용합니다. 거부해도 과제 제출·채점 등 기존 서비스 이용에 불이익이 없습니다.

승인된 관리자만 원본을 검수하며, 학습용 자료의 이름·학교·연락처 등은 제거하거나 가립니다. 학습용 식별자와 실제 계정의 연결정보는 제한된 서버 영역에서 관리합니다. 기존 서비스의 Supabase 보관 환경을 이용하며, 이 선택 동의로 외부 업체의 독자적인 모델 학습이나 데이터 공개·판매를 허용하지 않습니다.

원본 학습기록의 생성 후 1년 보관기간을 넘기지 않습니다. 제출되지 않은 인식 기록은 30일 이내 정리합니다. 마이페이지에서 언제든 철회할 수 있으며, 철회하면 학습용 검수·인식 데이터는 삭제하고 이후 수집을 중단합니다. 과제 제출 기록 자체의 보관기간은 기존 서비스 정책을 따릅니다. 원본·계정 삭제와 보관기간 만료도 연결된 학습용 자료에 반영합니다.

관리자가 내려받은 학습용 사본은 원격으로 지워지지 않으므로 철회·만료·수정된 묶음을 표시하고 폐기·재생성을 관리합니다. 이미 학습한 모델에 미친 영향이 즉시 제거된다고 보장하지 않으며 관련 권리 요청은 개인정보 문의처에서 접수·처리합니다. 동의 변경 이력과 내보내기 관리 기록은 1년 이내 보관하며 계정 연결정보는 계정 삭제 시 정리합니다.

풀이 도움 챗봇 개선 이용 (선택)

학생이 가입할 때(교사가 계정을 만든 경우 교사가 확인한 학생의 동의로) 선택 동의한 경우, 동의 이후 과제의 풀이 도움에서 나눈 질문과 답, 답할 때 이용한 문제 글·해설·풀이 기록, 답 평가(도움 됐어요·아쉬워요)를 Proofloop 풀이 도움 챗봇의 답변 품질 개선(모델 학습·평가)에 이용합니다. 동의 전 대화는 이용하지 않습니다. 거부해도 풀이 도움 이용에 불이익이 없습니다.

학습용 자료에는 이름·이메일·학생 식별자를 넣지 않으며, 운영자만 내려받을 수 있습니다. 이 선택 동의로 외부 업체의 독자적인 모델 학습이나 데이터 공개·판매를 허용하지 않습니다. 원본 대화의 생성 후 1년 보관기간을 넘기지 않고, 철회·계정 삭제·원본 삭제 시 이후 이용을 중단합니다. 이미 학습한 모델에 미친 영향이 즉시 제거된다고 보장하지 않으며 관련 권리 요청은 개인정보 문의처에서 처리합니다.

동의와 관계없이, 학생이 풀이 도움에서 문제 글이 잘못 읽혔다고 알리면 그 문제 그림·자동 인식 글과 알린 내용을 운영자가 문제 인식 오류 확인에 이용합니다. 이 기록을 모델 학습용으로 내보낼 때는 학생이 쓴 글과 식별자를 넣지 않습니다.

5. 보관기간, 파기와 계정 삭제

계정·프로필은 탈퇴 시까지, 질문·대화·답안·채점·학습 보고서·풀이 이미지는 생성 후 1년을 기준으로 보관합니다. 누적 학습 요약·이해도는 누적 시작 후 1년 또는 관련 원본 기록의 만료에 맞춰 정리합니다. 교사의 수업 자료는 직접 삭제하거나 탈퇴할 때까지 보관합니다.

보관기간이 끝나거나 처리 목적이 달성되면 전자적 기록과 파일을 삭제합니다. 계정 삭제 시 연결된 학습·반 참여 기록, 업로드 파일과 검색용 파생 자료도 삭제합니다. 파일 삭제가 실패하면 재처리 작업을 남기고, 완료 후 작업에 사용한 식별자도 삭제합니다.

앱 메뉴 → 마이페이지 → 계정 및 데이터 삭제에서 비밀번호를 확인한 후 탈퇴할 수 있습니다. 공개 계정 삭제 페이지에서도 같은 기능을 이용할 수 있습니다. 탈퇴는 되돌릴 수 없으며, 교사 탈퇴 시 소유한 반·과제와 그에 연결된 제출물도 삭제됩니다. 다른 학생 계정이나 다른 반의 활동은 유지됩니다.

Supabase Pro의 일별 데이터베이스 백업은 최근 7일분이 제공되므로, 삭제 전 백업의 기록은 백업 교체 주기에 따라 남을 수 있습니다. 백업을 복원할 때는 삭제·보관기간 만료 내역을 반영한 뒤 서비스를 재개합니다. 파일 저장소의 실제 파일은 데이터베이스 백업과 별도로 삭제합니다. 외부 업체 자체의 보안·운영 로그는 해당 업체의 정책·계약에 따른 기간 동안 남을 수 있습니다.

앱 삭제나 로그아웃만으로 서버 계정·기록이 삭제되지는 않습니다. 삭제 완료 시 현재 기기의 Proofloop 로그인 정보와 캐시도 정리합니다. 다른 기기에 내려받은 자료나 교사가 외부에 저장한 파일은 원격으로 지워지지 않습니다.

6. 이용자의 권리와 문의 방법

개인정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 마이페이지에서 이름과 담당 과목을 수정할 수 있고, 그 밖의 요청은 개인정보 보호책임자 김서윤(edutechnology@proofloop.co.kr)에게 보내 주세요. 가입 이메일과 요청 내용을 적되 비밀번호나 신분증 사본은 보내지 마세요.

권리 행사 시 필요한 범위에서 가입 이메일 등을 통해 본인을 확인합니다. 대리인을 통한 요청은 위임 사실을 확인할 수 있습니다. 법령에 따라 요청을 제한하거나 별도 보존할 사유가 있으면 해당 사유와 처리 결과를 안내합니다. 자동 삭제가 완료되지 않은 경우 접수·처리 중 상태를 구분하여 안내합니다.

개인정보 침해 관련 상담·신고는 개인정보침해 신고센터, 분쟁조정은 개인정보분쟁조정위원회에 신청할 수 있습니다.

7. 만 14세 미만 이용자

만 14세 미만 학생은 보호자(법정대리인)가 동의한 뒤에 가입할 수 있습니다. 회원가입 화면에서 학생에게 만 14세 이상인지 묻고, 아니면 보호자 동의를 먼저 받습니다. 동의를 받기 전에는 학생에게서 보호자의 이름과 이메일(문자 발송을 켠 경우 보호자 휴대폰 번호, 선택)만 받습니다. 학생의 이메일·이름·학년·비밀번호는 보호자가 동의한 뒤 가입 화면에서 받고, 계정도 그때 만듭니다. 간편 로그인으로 시작한 만 14세 미만 학생은 가입을 마치지 않고, 그때 만들어진 계정 정보를 바로 삭제한 뒤 이메일 가입의 보호자 동의 절차로 안내합니다.

동의 내용을 적은 메일을 보호자 이메일로 보내고, 보호자가 메일의 링크에서 내용을 확인한 뒤 동의 여부를 표시하도록 합니다. 보호자 휴대폰 번호를 받은 경우 같은 링크를 문자로도 보내며, 보호자가 동의하면 동의를 확인했다는 사실을 문자로 알립니다. 동의를 확인하면 확인 메일도 보냅니다. 동의 방법(메일 링크 또는 문자 링크), 동의 일시, 보호자가 확인한 이름, 보여 드린 방침 버전을 기록합니다. 링크 원문은 저장하지 않습니다.

7일 안에 동의가 없거나 보호자가 동의하지 않으면 적힌 보호자 연락처와 요청을 삭제합니다. 동의한 뒤 7일 안에 가입하지 않아도 삭제합니다. 가입한 뒤의 동의 기록은 자녀 계정이 있는 동안 보관하고 탈퇴하면 함께 삭제합니다. 같은 보호자 이메일로는 하루 3번까지만 요청을 보내며, 요청 횟수 확인에 쓰는 접속정보 해시는 2일 뒤 삭제합니다.

보호자는 확인 메일의 철회 링크나 아래 문의처로 언제든 동의를 철회할 수 있으며, 철회하면 자녀 계정과 학습 기록을 삭제합니다. 보호자는 자녀 정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 보호자 동의로 가입한 계정은 손글씨 모델 학습 이용, 풀이 도움 챗봇 개선 이용 같은 선택 동의를 아직 받지 않습니다.

보호자 동의 없이 만 14세 미만의 정보가 수집된 사실을 알게 되면 문의처로 알려 주세요. 확인 후 해당 정보를 삭제하는 등 필요한 조치를 진행합니다.

8. 기기 권한, 쿠키와 저장소

로그인 유지에 필요한 인증 쿠키와 기기 저장소를 사용합니다. 만 14세 미만 학생이 보호자 동의를 기다리는 동안에는 요청을 확인하는 보안 쿠키(최대 14일, 화면 스크립트가 읽을 수 없음)를 사용합니다. 리포트의 QR 코드나 공유 링크로 들어오면 들어온 경로와 시각만 담은 쿠키(최대 30일, 화면 스크립트가 읽을 수 없음)를 두고 가입하면 지웁니다. 로그인하지 않고 처음 들어오면 들어온 곳(직접 방문인지, 다른 사이트의 도메인 이름)과 시각만 담은 쿠키(최대 30일, 화면 스크립트가 읽을 수 없음)를 두고 가입하면 지웁니다. 서비스 소개 화면을 열면 방문자 수를 세기 위한 무작위 값과 처음 온 날짜만 담은 쿠키(최대 180일, 화면 스크립트가 읽을 수 없음)를 둡니다. 이 값은 다른 사이트와 공유하지 않고 계정과 연결하지 않습니다. 운영 팀 계정으로 로그인한 브라우저에는 방문 집계에서 빼는 표시 쿠키(최대 400일)를 둡니다. 이메일 기억하기를 선택하면 이메일만 해당 기기에 저장하고 비밀번호를 저장하지 않습니다. 반 선택, 화면 설정, 학습 화면 캐시도 기기에 저장될 수 있습니다. 브라우저의 사이트 데이터 설정 또는 앱의 계정 삭제 기능으로 정리할 수 있으며, 삭제 시 로그인이 해제되거나 일부 편의 설정이 초기화됩니다.

사진·카메라·파일은 이용자가 첨부 기능을 선택할 때 접근합니다. 선택한 파일만 학습·문서 처리에 사용하며 권한을 거부하면 해당 첨부 기능이 제한됩니다. 위치나 연락처 접근은 요구하지 않습니다. 음성 읽기에는 기기의 음성 서비스 또는 연결된 외부 음성 합성 서비스를 이용할 수 있습니다.

학습 알림은 이용자가 알림 받기를 선택하고 기기 권한을 허용한 경우에 연결합니다. 거부해도 과제와 채점 결과는 앱에서 확인할 수 있습니다. 마이페이지의 알림 설정에서 연결을 해제할 수 있으며, 기기 운영체제나 브라우저 설정에서도 알림 표시를 끌 수 있습니다.

9. 개인정보 보호 조치

서비스 연결에 HTTPS를 사용하고, 계정 인증과 역할별 데이터 접근 제어를 적용합니다. 서버용 인증 키는 클라이언트에 제공하지 않으며, 계정 삭제에는 로그인 후 비밀번호 또는 연결된 간편 로그인 계정으로 본인 재확인을 요구합니다. Apple 계정이 연결된 경우 Apple 인증 후 연결 해제를 함께 처리합니다. 개인정보 처리 권한은 서비스 운영에 필요한 범위로 관리합니다.

10. 처리방침 변경

이 방침은 2026년 9월 28일부터 적용합니다. 수집 항목·목적·보관기간·외부 업체 등 내용이 변경되면 시행일과 변경 내용을 서비스 내에 알립니다. 동의가 필요한 새로운 이용 목적이나 제공 범위가 생기면 처리방침 수정만으로 갈음하지 않고 필요한 동의 절차를 진행합니다.