개인정보 처리방침
TOAS (AI 기반 교사 관찰기록·평가지원 시스템) · 버전 1.0 · 시행일 2026-10-01
호서대학교 디지털교육융합연구소(이하 “운영자”)는 「개인정보 보호법」에 따라 TOAS (AI 기반 교사 관찰기록·평가지원 시스템)(웹 www.dece.re.kr 및 교사용 모바일 앱, 이하 “서비스”)에서 처리하는 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 서비스의 성격과 이용자
서비스는 어린이집·유치원 교사가 업무용으로 사용하는 관찰기록 지원 도구입니다. 교사가 촬영한 유아 놀이 관찰 영상을 AI가 분석하여 관찰기록·평가·놀이 지원 계획의 초안을 만들고, 교사가 검토·수정·확정합니다. 서비스 이용 계정은 기관 관리자가 교사에게 발급하며, 유아·보호자는 서비스의 이용자가 아닙니다. 모바일 앱은 영상 촬영·업로드 기능만 제공합니다.
AI가 만든 모든 산출물은 교사 검토용 초안이며, 서비스는 발달 진단·병리적 판단·유아 간 비교나 서열화를 하지 않습니다.
2. 처리하는 개인정보의 항목·목적·보유기간
| 구분 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 교사 계정 | 이름, 이메일, 소속 기관, 담당 반, 로그인 기록 | 계정 관리, 접근 권한 확인, 보안·감사 | 계정 삭제(퇴직·기관 탈퇴) 시까지 |
| 유아 정보 | 가명(별칭), 성별, 생년월일, 재원 상태, 보호자 동의 상태 | 관찰기록·평가의 대상 구분, 연령단계 산출 | 기관의 이용 종료 또는 삭제 요청 시까지 |
| 관찰 영상 | 교사가 촬영한 유아 놀이 관찰 영상(음성 포함), 촬영일·상황·참여 유아·메모 | AI 분석을 통한 관찰기록·평가·계획안 초안 생성 및 교사 검토 | 업로드 후 60일이 지나면 삭제 |
| 분석 산출물 | AI 초안, 교사 수정본·확정본, 근거 클립·썸네일, 평가 결과, 리포트 | 관찰기록·평가 업무 지원, 서비스 품질 개선 | 기관의 이용 종료 또는 삭제 요청 시까지(영상 삭제 후에도 텍스트 기록은 보존될 수 있음) |
| 접근 기록 | 영상 열람·다운로드·확정 등 행위 로그(행위자, 대상, 시각) | 개인정보 보호법에 따른 접속기록 보관, 오남용 방지 | 3년 |
서비스는 유아의 실명·얼굴 사진·주소·연락처를 수집하지 않으며, 유아는 교사가 등록한 가명으로만 관리됩니다. 위치정보, 연락처, 광고 식별자, 결제 정보는 수집하지 않습니다.
3. 유아 영상에 관한 특별한 처리 원칙
- 영상 속 유아에 대한 처리는 기관이 보호자의 동의를 받아 운영하며, 서비스는 유아별 동의 상태를 기록·관리할 수 있도록 지원합니다.
- 얼굴 인식·얼굴 기반 자동 식별을 하지 않습니다. 영상에 참여한 유아는 교사가 직접 선택하며, 얼굴 특징 정보(임베딩)를 생성·저장하지 않습니다.
- 영상 원본은 서명된 단기 링크로만 접근할 수 있고, 모든 열람·다운로드는 접근 기록으로 남습니다.
- 모바일 앱에서 촬영한 영상은 앱 안에만 저장되고 휴대폰 사진첩에는 저장되지 않으며, 업로드가 완료되면 기기에서 자동 삭제됩니다. 업로드에 실패한 영상은 앱 안에 보관되다가 7일 후 자동 삭제됩니다.
4. 개인정보 처리의 위탁 및 국외 이전
운영자는 서비스 제공을 위해 아래 업체에 처리를 위탁하며, 일부는 국외에서 처리됩니다.
| 수탁자 | 위탁 업무 | 이전 국가·항목 | 보유기간 |
|---|---|---|---|
| Google LLC (Gemini API) | 관찰 영상의 AI 분석(장면·행동 서술), 텍스트 생성 | 미국 · 관찰 영상(음성 포함) 및 가명 기반 분석 요청 데이터 | 분석 처리 완료 즉시(수탁자 정책에 따라 API 입력을 학습에 사용하지 않음) |
| OpenAI, L.L.C. | 평가 해석·리포트·계획안 문장 생성, 문서 임베딩 | 미국 · 가명 기반 관찰기록 텍스트, 평가 결과 | 처리 완료 즉시(API 입력을 학습에 사용하지 않음) |
| Supabase, Inc. | 데이터베이스·계정 인증 호스팅 | 대한민국(서울 리전) · 계정·유아·기록 데이터 | 위탁 계약 종료 시까지 |
| 네이버클라우드㈜ | 영상·클립·파일 저장(오브젝트 스토리지) 및 서버 호스팅 | 대한민국 · 관찰 영상 및 산출 파일 | 위탁 계약 종료 시까지 |
국외 이전은 정보주체(기관·교사)가 서비스를 이용하는 데 필요한 범위에서 이루어지며, 이전 시점은 영상 업로드 및 AI 분석 요청 시입니다. 이전을 원하지 않는 경우 서비스 이용을 중단하고 삭제를 요청할 수 있습니다.
5. 모바일 앱의 접근 권한
| 권한 | 필수 여부 | 사용 목적 |
|---|---|---|
| 카메라 | 필수 | 관찰 영상 촬영 |
| 마이크 | 필수 | 관찰 영상에 유아의 말소리 기록 |
사진첩(미디어 라이브러리)·위치·연락처·알림 권한은 요청하지 않습니다. 권한은 기기 설정에서 언제든지 철회할 수 있으며, 철회 시 촬영 기능을 사용할 수 없습니다.
6. 개인정보의 파기
보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 영상은 업로드 후 60일이 지나면 삭제 상태로 전환한 뒤 저장소에서 삭제하며, 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 기관 또는 교사가 삭제를 요청한 영상은 확정된 관찰기록이 없는 경우 즉시 삭제됩니다.
7. 정보주체의 권리와 행사 방법
교사는 서비스 안에서 본인의 계정 정보를 확인하고 비밀번호를 변경할 수 있으며, 담당 반의 유아 정보·영상·기록을 직접 수정·삭제할 수 있습니다. 보호자는 소속 기관을 통해 유아 정보의 열람·정정·삭제·처리정지를 요청할 수 있고, 기관은 이를 운영자에게 전달합니다. 요청은 아래 문의처로도 할 수 있으며 운영자는 지체 없이 조치합니다. 계정과 관련 데이터의 삭제 요청 절차는 계정·데이터 삭제 요청 안내에 따로 정리되어 있습니다.
8. 안전성 확보 조치
- 전송 구간 암호화(HTTPS), 영상은 서명된 단기 링크로만 접근
- 교사는 담당 반의 데이터에만 접근할 수 있도록 데이터베이스 수준의 접근 제어 적용
- 비밀번호 정책, 초기 비밀번호 강제 변경, 접근 기록 보관
- 모바일 앱: 인증 정보의 보안 저장소 보관, 앱 전환 시 화면 가림, 화면 캡처 제한(Android)
- 개발·테스트에 실제 유아 영상을 사용하지 않음
9. 쿠키 및 자동 수집
웹은 로그인 세션 유지를 위한 필수 쿠키만 사용하며, 광고·행태 분석 목적의 쿠키나 제3자 추적 도구를 사용하지 않습니다. 모바일 앱은 광고 식별자를 수집하지 않고 앱 사용 분석·크래시 수집 도구를 포함하지 않습니다.
10. 개인정보 보호책임자 및 문의
개인정보 처리에 관한 문의, 열람·정정·삭제 요청, 불만 처리는 아래로 연락해 주십시오.
운영자: 호서대학교 디지털교육융합연구소
이메일: myllog519@gmail.com
기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
11. 처리방침의 변경
이 방침은 2026-10-01부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 이 페이지에 변경 사항을 공지합니다.