개인정보처리방침

아름다운교육연구소(이하 ‘연구소’)는 LUN 서비스(이하 ‘서비스’)를 운영하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 서비스가 어떤 정보를 어떻게 다루는지 알려 드리기 위한 것입니다.

서비스는 초등학생이 사용하는 것을 전제로 만들어졌습니다. 그래서 아이의 정보를 최소한만 모으고, 학급 안에서만 보이도록 하는 것을 기본 원칙으로 삼습니다.

1. 수집하는 개인정보 항목

가. 직접 가입한 이용자(보호자·교사 등 성인)

• 필수: 이메일 주소, 비밀번호(암호화되어 저장되며 연구소는 원문을 알 수 없습니다)
• 구글 계정으로 로그인한 경우: 이메일 주소, 구글 계정에 설정된 이름·프로필 사진
• 서비스 이용 중 입력: 별명(닉네임)

나. 학교·교사가 발급한 계정(학생)

학생 계정은 학생이 직접 가입하지 않고 담당 교사가 발급합니다. 이때 다음 정보가 저장됩니다.

• 학생 이름, 학번(학년·반·번호), 소속 학교 코드, 담당 교사 정보
• 로그인용 계정 정보(학교 코드와 학번으로 만든 내부 식별용 주소, PIN — PIN은 암호화되어 저장됩니다)

다. 서비스 이용 과정에서 생성·저장되는 정보

• 이용자가 작성한 계획서(만들고 싶은 프로그램에 대한 설명), 작품 제목, 작성자로 표시할 이름
• AI가 만들어 준 프로그램 코드와 학습용 설명(사용한 컴퓨팅 개념 등)
• 작품에 첨부한 사진(학급 게시판에 올리는 경우에 한함)
• 이용 기록: 만들기 횟수, 좋아요·조회 수, 신고 내역

라. 자동으로 처리·수집되는 정보

• 접속 IP 주소의 해시값: 서비스 남용을 막기 위해 접속 IP 주소를 일방향 암호화(해시)한 값만 일시적으로 사용합니다. 원래의 IP 주소는 저장하지 않으며, 해시 값도 남용 방지 목적 외에는 쓰지 않고 목적을 달성하면 즉시 폐기합니다.
• 방문 통계: 서비스 개선을 위해 방문 수 등을 개인을 식별하지 않는 집계 형태로만 처리합니다.
• 브라우저 로컬 저장: 로그인 상태 유지, 화면 테마·소리 설정 등 이용 편의를 위한 값이 이용자 기기(브라우저)에만 저장되며, 연구소 서버로 수집하지 않습니다. 광고·행태정보 추적을 위한 쿠키는 사용하지 않습니다.

2. 개인정보의 이용 목적

• 회원 식별과 로그인, 서비스 제공
• 이용자가 만든 작품의 저장·전시·공유
• 학급 운영 지원(교사가 학생의 활동 현황과 학습 개념 획득 상황을 확인)
• 부적절한 내용 신고 처리, 서비스 남용·부정 이용 방지
• 서비스 이용 통계(개인을 식별하지 않는 집계)

3. 만 14세 미만 아동의 개인정보

서비스에 직접 가입할 수 있는 사람은 만 14세 이상입니다. 만 14세 미만 아동은 직접 가입할 수 없습니다.

만 14세 미만 아동은 학교(교사)를 통해 발급받은 계정으로만 서비스를 이용합니다. 이 경우 학교는 관련 법령과 학교의 절차에 따라 법정대리인(보호자)의 동의를 받은 뒤 계정을 발급해야 하며, 연구소는 교사용 화면에서 이를 안내합니다.

보호자는 언제든지 자녀의 개인정보 열람·정정·삭제를 요구할 수 있습니다. 담당 교사 또는 아래 문의처로 연락해 주시면 확인 후 처리해 드립니다.

4. 개인정보의 제3자 제공

연구소는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 관련 법령이 정한 범위에서 협조할 수 있습니다.

5. 개인정보 처리의 위탁 및 국외 이전

서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁·보관하며, 위탁받는 자의 서버가 해외에 있어 개인정보가 국외로 이전됩니다. 「개인정보 보호법」 제28조의8에 따라 이전에 관한 사항을 다음과 같이 안내합니다.

가. 서비스 운영에 필수적인 국외 이전(처리위탁·보관)

연구소는 Gemini API를 전송 내용이 Google의 인공지능 모델 학습에 사용되지 않는 유료 요금제로 이용합니다. Google은 오·남용 점검 목적으로 짧은 기간만 보관한 뒤 삭제하며, 연구소는 전송한 내용을 서비스에 별도로 저장하지 않습니다. 요금제가 바뀌면 이 방침을 갱신합니다.

나. 선택 기능에 따른 국외 이전(첨부 사진)

사진 첨부는 선택 기능입니다. 사진을 첨부해 ‘만들기’를 실행하는 경우에만, 그 사진이 내용 이해를 위해 Google Gemini API로 이전됩니다. 이때 별도의 동의를 받으며, 사진을 첨부하지 않으면 사진은 이전되지 않고 나머지 기능은 그대로 이용할 수 있습니다.

다. 국외 이전을 거부하는 방법·절차 및 효과

• 사진 이전 거부: 사진을 첨부하지 않으면 됩니다(별도 동의를 하지 않아도 나머지 기능을 이용할 수 있습니다).
• 필수 이전 거부: 회원 탈퇴 또는 해당 기능 미이용으로 거부할 수 있습니다. 다만 AI 생성 등 핵심 기능은 국외 처리에 의존하므로, 거부하면 해당 기능을 이용할 수 없습니다.
• 거부를 원하시면 아래 9항의 문의처로 요청해 주시면 확인 후 처리해 드립니다.

6. 개인정보의 보유 및 파기

• 회원 정보: 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴하면 계정과 함께 작성한 작품, 별명, 이용 기록(만들기 횟수)이 삭제됩니다.
• 탈퇴 후에도 남는 정보: 이용자가 다른 사람의 작품을 신고한 내역은, 신고 대상 작품이 그대로 남아 있어 처리에 필요하므로 보관됩니다(해당 작품이 삭제되면 함께 삭제됩니다). 다른 사람의 작품에 남긴 좋아요·조회 표시도 남을 수 있으나, 여기에는 별도의 개인정보가 담기지 않습니다.
• 학생 계정: 교사가 삭제하거나 학급 운영이 끝나 교사가 요청할 때 파기합니다. 담당 교사 계정이 삭제되는 경우에는, 학생이 만든 작품을 보존하기 위해 학생 계정을 즉시 삭제하지 않고 로그인만 정지하며, 이 경우에도정지일로부터 1년 이내에 파기합니다(학교의 요청이 있으면 그 전에 파기합니다).
• 신고 내역: 신고가 처리되면(대상 게시물의 삭제 또는 정리) 파기하되, 분쟁 대응을 위해 처리 완료일로부터최대 1년 보관한 뒤 파기합니다.
• 자동수집 정보(접속 IP 해시 등): 남용 방지 등 목적을 달성하면 즉시 폐기합니다.
• 미리보기·공유 시도 기록: 목적 달성 후 자동 삭제됩니다(미리보기 10분).
• 법령에서 일정 기간 보관을 정한 경우에는 그 기간 동안 보관한 뒤 파기합니다.

전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

7. 이용자와 법정대리인의 권리

이용자(만 14세 미만 아동의 경우 법정대리인)는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 안에서는 다음과 같이 직접 하실 수 있습니다.

• 내 정보 화면에서 별명 수정, 내가 만든 작품 삭제, 회원 탈퇴
• 학생 계정: 담당 교사에게 요청하거나 아래 문의처로 연락

8. 개인정보의 안전성 확보 조치

• 비밀번호와 PIN은 복호화할 수 없는 방식으로 암호화하여 저장합니다.
• 전송 구간은 HTTPS로 암호화합니다.
• 학급 게시판의 작품은 담당 교사와 그 학급 학생만 볼 수 있도록 서버 규칙으로 제한합니다. 사진이 첨부된 작품은 학급 게시판에만 올릴 수 있습니다.
• 외부에 작품을 공유할 때는 교사가 정한 관람 PIN을 입력해야 하며, 무차별 입력 시도는 차단됩니다.
• AI가 만든 프로그램은 서비스와 분리된 환경에서 실행되어 이용자 정보에 접근할 수 없습니다.
• 개인정보를 다루는 관리 기능은 권한이 있는 관리자·교사만 접근할 수 있습니다.

9. 개인정보 보호책임자 및 문의처

개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주시면 신속하게 답변드리겠습니다.

개인정보 침해에 대한 신고·상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972) 등에 문의하실 수 있습니다.

10. 방침의 변경

이 방침의 내용이 변경되는 경우, 변경 사항을 서비스 화면에 공지합니다. 이용자에게 불리한 중요한 변경은 시행 7일 전에 알려 드립니다.