← 처음으로

개인정보 처리방침

TOAS (AI 기반 교사 관찰기록·평가지원 시스템) · 버전 2.0-draft · 시행일 2027-01-12 (법무 검토 후 확정)

아이바로교육(이하 “운영자”)는 「개인정보 보호법」에 따라 TOAS (AI 기반 교사 관찰기록·평가지원 시스템)(웹 www.toas.kr 및 교사용 모바일 앱, 이하 “서비스”)에서 처리하는 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

2.0 은 상용 서비스 전환에 맞춘 개정 초안입니다. 법무 검토 후 시행일이 확정되며, 그 전까지는 1.0(연구 단계)이 적용됩니다.

1. 서비스의 성격과 이용자

서비스는 어린이집·유치원 교사가 업무용으로 사용하는 관찰기록 지원 도구입니다. 교사가 촬영한 유아 놀이 관찰 영상을 AI가 분석하여 관찰기록·평가·놀이 지원 계획의 초안을 만들고, 교사가 검토·수정·확정합니다. 교사는 웹에서 직접 가입하거나 소속 기관 관리자의 발급으로 계정을 받습니다. 유아·보호자는 서비스의 이용자가 아닙니다. 모바일 앱은 영상 촬영·업로드 기능만 제공합니다.

AI가 만든 모든 산출물은 교사 검토용 초안이며, 서비스는 발달 진단·병리적 판단·유아 간 비교나 서열화를 하지 않습니다.

2. 처리하는 개인정보의 항목·목적·보유기간

  • 구분
    교사 계정
    항목
    이름, 이메일, 비밀번호(암호화), 소속 기관명·유형, 담당 연령, 로그인 기록, 약관·처리방침 동의 기록(버전·일시·IP)
    목적
    계정 관리, 접근 권한 확인, 동의 입증, 보안·감사
    보유기간
    탈퇴 또는 이용 종료 후 30일 보존 뒤 파기(동의 기록은 분쟁 대비 5년)
  • 구분
    결제 정보
    항목
    카드사명, 카드번호 일부(마스킹), 결제 대행사 결제키·주문번호, 결제·환불 금액·일시, 이메일 해시
    목적
    요금제 결제·자동 갱신·환불·영수증 발급
    보유기간
    전자상거래법에 따라 5년. 카드 번호 원문은 결제 대행사(토스페이먼츠)만 보유
  • 구분
    유아 정보
    항목
    가명(별칭), 성별, 생년월일, 재원 상태, 보호자 동의 상태
    목적
    관찰기록·평가의 대상 구분, 연령단계 산출
    보유기간
    기관·교사의 이용 종료 또는 삭제 요청 시(탈퇴 후 30일 보존 뒤 파기)
  • 구분
    관찰 영상
    항목
    교사가 촬영한 유아 놀이 관찰 영상(음성 포함), 촬영일·상황·참여 유아·메모
    목적
    AI 분석을 통한 관찰기록·평가·계획안 초안 생성 및 교사 검토
    보유기간
    업로드 후 180일이 지나면 삭제
  • 구분
    분석 산출물
    항목
    AI 초안, 교사 수정본·확정본, 근거 클립·썸네일, 평가 결과, 리포트
    목적
    관찰기록·평가 업무 지원, 서비스 품질 개선
    보유기간
    이용 종료 또는 삭제 요청 시까지(영상 삭제 후에도 텍스트 기록은 보존될 수 있음)
  • 구분
    접속 기록
    항목
    로그인·로그아웃, 영상·리포트 열람·인쇄·삭제 등 행위 로그(행위자, 대상, 시각, IP, 기기 정보)
    목적
    개인정보 보호법에 따른 접속기록 보관, 오남용 방지
    보유기간
    1년
  • 구분
    탈퇴 기록
    항목
    이메일 해시(원문 미보관), 탈퇴 일시
    목적
    탈퇴 후 30일 재가입 제한
    보유기간
    탈퇴 후 30일

서비스는 유아의 실명·얼굴 사진·주소·연락처를 수집하지 않으며, 유아는 교사가 등록한 가명으로만 관리됩니다. 위치정보, 연락처, 광고 식별자는 수집하지 않습니다.

3. 유아 영상에 관한 특별한 처리 원칙

  • 영상 속 유아에 대한 처리는 기관장의 승인과 보호자의 동의 하에 이루어지며, 교사는 가입 시 이를 확인합니다. 서비스는 유아별 동의 상태를 기록·관리할 수 있도록 지원합니다.
  • 얼굴 인식·얼굴 기반 자동 식별을 하지 않습니다. 영상에 참여한 유아는 교사가 직접 선택하며, 얼굴 특징 정보(임베딩)를 생성·저장하지 않습니다.
  • 영상 원본은 서명된 단기 링크로만 접근할 수 있고, 모든 열람·다운로드는 접속 기록으로 남습니다.
  • 모바일 앱에서 촬영한 영상은 앱 안에만 저장되고 휴대폰 사진첩에는 저장되지 않으며, 업로드가 완료되면 기기에서 자동 삭제됩니다. 업로드에 실패한 영상은 앱 안에 보관되다가 7일 후 자동 삭제됩니다.

4. 개인정보 처리의 위탁

운영자는 서비스 제공을 위해 아래 업체에 처리를 위탁합니다.

  • 수탁자
    Supabase, Inc.
    위탁 업무
    데이터베이스·계정 인증 호스팅
    항목
    계정·유아·기록·결제 메타 데이터
    보유기간
    위탁 계약 종료 시까지
  • 수탁자
    네이버클라우드㈜
    위탁 업무
    영상·클립·파일 저장(오브젝트 스토리지) 및 서버 호스팅
    항목
    관찰 영상 및 산출 파일
    보유기간
    위탁 계약 종료 시까지
  • 수탁자
    ㈜토스페이먼츠
    위탁 업무
    결제 승인·자동결제(빌링키)·환불·영수증
    항목
    카드 정보(운영자는 마스킹 번호만 보유), 결제 금액·일시, 이메일
    보유기간
    전자상거래법 보존 기간
  • 수탁자
    Resend, Inc.
    위탁 업무
    가입·결제·구독 안내 이메일 발송
    항목
    이메일 주소, 이름, 발송 내용
    보유기간
    발송 후 수탁자 보존 기간(최대 90일)

5. 개인정보의 국외 이전

AI 분석과 이메일 발송은 국외 사업자가 처리합니다. 이전 시점은 영상 업로드·AI 생성 요청·메일 발송 시이며, 이전을 원하지 않는 경우 서비스 이용을 중단하고 삭제를 요청할 수 있습니다.

  • 이전받는 자(연락처)
    Google LLC (Gemini API, privacy@google.com)
    이전 국가·시기
    미국 · 영상 업로드·AI 분석 요청 시
    이전 항목
    관찰 영상(음성 포함), 가명 기반 분석 요청 데이터
    이용 목적·보유기간
    장면·행동 서술과 텍스트 생성. 처리 완료 즉시(API 입력을 학습에 사용하지 않음)
  • 이전받는 자(연락처)
    OpenAI, L.L.C. (privacy@openai.com)
    이전 국가·시기
    미국 · AI 생성 요청 시
    이전 항목
    가명 기반 관찰기록 텍스트, 평가 결과
    이용 목적·보유기간
    평가 해석·리포트·계획안 문장 생성, 문서 임베딩. 처리 완료 즉시(학습 미사용)
  • 이전받는 자(연락처)
    Resend, Inc. (privacy@resend.com)
    이전 국가·시기
    미국 · 메일 발송 시
    이전 항목
    이메일 주소, 이름, 발송 내용
    이용 목적·보유기간
    안내 메일 발송. 최대 90일

6. 모바일 앱의 접근 권한

  • 권한
    카메라
    필수 여부
    필수
    사용 목적
    관찰 영상 촬영
  • 권한
    마이크
    필수 여부
    필수
    사용 목적
    관찰 영상에 유아의 말소리 기록

사진첩(미디어 라이브러리)·위치·연락처·알림 권한은 요청하지 않습니다. 권한은 기기 설정에서 언제든지 철회할 수 있으며, 철회 시 촬영 기능을 사용할 수 없습니다.

7. 개인정보의 파기

보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 영상은 업로드 후 180일이 지나면 저장소에서 복구할 수 없는 방법으로 삭제하고 텍스트 기록만 남깁니다. 탈퇴하거나 이용이 종료된 계정의 유아·영상·기록은 30일 보존 뒤 파기하며, 결제 기록과 동의 기록은 법정 기간 동안 분리 보관합니다. 기관 또는 교사가 삭제를 요청한 영상은 확정된 관찰기록이 없는 경우 즉시 삭제됩니다.

8. 정보주체의 권리와 행사 방법

교사는 서비스 안에서 본인의 계정 정보를 확인하고 비밀번호를 변경할 수 있으며, 담당 반의 유아 정보·영상·기록을 직접 수정·삭제할 수 있습니다. 탈퇴는 내 계정 → 탈퇴에서 직접 할 수 있고, 구독 이용 기간이 남아 있으면 그 종료일에 실행됩니다. 보호자는 소속 기관을 통해 유아 정보의 열람·정정·삭제·처리정지를 요청할 수 있고, 기관은 이를 운영자에게 전달합니다. 요청은 아래 문의처로도 할 수 있으며 운영자는 10일 이내에 조치합니다. 절차는 계정·데이터 삭제 요청 안내에 정리되어 있습니다.

9. 안전성 확보 조치

  • 전송 구간 암호화(HTTPS), 영상은 서명된 단기 링크로만 접근, 결제 카드 정보는 결제 대행사가 보관하고 운영자는 암호화된 결제 키만 보유
  • 교사는 담당 반의 데이터에만 접근할 수 있도록 데이터베이스 수준의 접근 제어 적용, 관리자 계정은 2단계 인증
  • 비밀번호 정책, 30분 무활동 자동 로그아웃, 접속기록 1년 보관
  • 모바일 앱: 인증 정보의 보안 저장소 보관, 앱 전환 시 화면 가림, 화면 캡처 제한(Android)
  • 개발·테스트에 실제 유아 영상을 사용하지 않음

10. 쿠키 및 자동 수집

웹은 로그인 세션 유지와 무활동 시간 측정을 위한 필수 쿠키만 사용하며, 결제 화면에서는 결제 대행사(토스페이먼츠)가 결제 진행에 필요한 쿠키를 사용할 수 있습니다. 광고·행태 분석 목적의 쿠키나 제3자 추적 도구를 사용하지 않습니다. 모바일 앱은 광고 식별자를 수집하지 않고 앱 사용 분석·크래시 수집 도구를 포함하지 않습니다.

11. 개인정보 보호책임자 및 문의

개인정보 처리에 관한 문의, 열람·정정·삭제 요청, 불만 처리는 아래로 연락해 주십시오.

운영자: 아이바로교육 (대표 김종훈)
개인정보 보호책임자: 김종훈 · myllog519@gmail.com
주소: 충청남도 천안시 서북구 공원로 120, 103동 3202호(불당동) · 전화: (확인 중)

기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

12. 처리방침의 변경

이 방침은 2027-01-12 (법무 검토 후 확정)부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 이 페이지에 변경 사항을 공지하며, 이용자에게 중요한 변경은 로그인 시 다시 동의를 받습니다. 이용 조건은 이용약관, 환불 기준은 환불정책을 따릅니다.