PRIVACY POLICY
개인정보처리방침
Proofloop는 교사와 학생의 수업·학습을 지원하기 위해 필요한 정보를 처리합니다. 이 방침은 Proofloop 웹 서비스와 iOS·Android 앱에 공통으로 적용됩니다.
2026년 9월 21일 추가: 무료체험 신청 정보는 신청 화면에서 별도 동의를 받은 뒤 아래 항목·목적·기간에 따라 처리합니다.
- 서비스·운영자
- Proofloop · 김서윤
- 개인정보 보호책임자
- 김서윤
- 문의·권리 행사
- edutechnology@proofloop.co.kr
- 이용 대상
- 만 14세 이상 교사·학생
- 시행일·버전
- 2026년 9월 20일 · 2026-09-20
1. 수집하는 정보와 이용 목적
회원가입·수업 참여·질문·파일 업로드·문의 과정에서 이용자가 제공한 정보와 서비스 이용 중 생성되는 정보를 처리합니다. 가입 시 개인정보 수집·이용 동의를 받고, 요청한 서비스 제공에 필요한 범위에서 사용합니다. 선택 정보와 카메라·사진 접근을 거부해도 해당 기능 이외의 서비스는 이용할 수 있습니다.
| 구분 | 처리 항목 | 이용 목적 | 보관 기준 |
|---|---|---|---|
| 회원가입·계정 관리 | 필수: 이메일, 비밀번호, 이름, 역할(교사·학생), 학생 학년, 만 14세 이상 확인, 동의 항목·일시·방침 버전. 선택: 교사의 담당 과목 | 가입·인증, 로그인, 본인 구분, 프로필 관리 | 탈퇴 시까지. 비밀번호는 Supabase 인증 서비스에서 처리 |
| 반·수업 참여 | 반 이름·참여 정보, 반 명렬의 이름·번호, 교사와 학생의 연결 정보 | 반 참여 확인, 과제 배포, 수업 관리 | 해당 반·자료 삭제 또는 탈퇴 시까지 |
| 질문·학습 활동 | 질문·대화, 답안·과제 제출물, 채점·피드백, 개념별 이해도, 학습 보고서, 풀이 이미지 | AI 질의응답, 학습 진단·피드백, 교사의 학습 지도 | 생성 후 1년. 직접 삭제·탈퇴 시 먼저 삭제 |
| 교사의 업로드 자료 | 문서·이미지, 파일명, 추출 텍스트, 검색용 임베딩, 등록 과제 | 수업 자료 보관·검색, 자료에 근거한 답변·과제 제공 | 직접 삭제 또는 탈퇴 시까지 |
| 서비스 운영 | 사용자 식별자, AI 호출 시각·모델·성공 여부·응답 시간, 인증 세션, 기기 설정·캐시, 접속·오류 정보 | 로그인 유지, 서비스 운영·오류 진단, 사용 현황 분석 | 계정에 연결된 AI 호출 기록은 탈퇴 시 삭제. 기기 저장값은 삭제·초기화 시까지. 호스팅 로그는 제공업체의 보관 주기 적용 |
| 문의·권리 행사 | 회신 이메일, 문의 내용, 본인 확인 및 처리 내역 | 문의 답변, 열람·정정·삭제·처리정지 요청 처리 | 처리 완료 후 1년 이내 삭제. 법령에 따른 보존이 필요한 경우 해당 범위·기간 적용 |
| 앱 내 오류 신고 | 계정 식별자, 신고 유형·제목·내용, 발생한 화면 주소, 선택한 기기·브라우저 정보, 처리 상태·답변 | 오류 확인·수정, 처리 상태 및 답변 제공. 신고자 본인과 운영자만 열람 | 접수 후 최대 1년 또는 계정 삭제 시까지 |
| 무료체험 신청 | 이름, 이메일, 소속 유형·소속명, 선택 입력한 담당 과목·학생 수·문의 내용, 동의 버전·접수 시각, 중복 신청 방지용 접속정보 해시 | 무료체험 신청 접수, 이용 안내 및 문의 응대, 중복·과도한 신청 방지. 운영자만 신청 내역 열람 | 신청 후 90일. 기간 만료 후 일별 정리 작업에서 삭제 |
가입 필수 정보의 수집·이용에 동의하지 않으면 계정을 만들 수 없습니다. 주민등록번호, 건강·금융 정보 등 학습에 불필요한 민감정보나 다른 사람의 개인정보를 질문·파일에 넣지 마세요. 비밀번호 원문을 운영 문의로 요청하지 않습니다.
2. 담당 교사에게 표시되는 정보
학생이 반에 참여하면 해당 반의 담당 교사는 학생 이름·번호·참여 정보, 질문·과제 제출 내용, 채점·피드백과 학습 결과를 수업 지도와 과제 관리에 이용할 수 있습니다. 교사가 만든 자료와 과제는 배포한 반의 학생에게 표시됩니다. 반 코드를 공유하거나 참여할 때 담당 교사와 반을 확인해 주세요.
열람 범위는 참여한 반과 기능에 따라 달라집니다. 계정·반·학습기록의 삭제 기준은 이 방침의 보관기간을 따릅니다. 교사가 별도로 내려받은 파일은 해당 교사에게도 삭제를 요청해야 합니다. Proofloop는 광고업체에 개인정보를 판매하거나 맞춤 광고 목적으로 제공하지 않습니다.
3. AI 기능과 외부 서비스
AI 답변·채점·문서 인식·번역·음성 합성에는 아래 외부 서비스를 사용합니다. 기능별로 필요한 질문, 이전 대화, 관련 자료, 풀이·학습 정보가 전송됩니다. 오류 시 다른 제공업체로 같은 요청을 다시 전송할 수 있습니다. 모든 업체에 모든 계정 정보를 일괄 전송하는 방식은 아닙니다.
| 업체 | 업무 | 처리 정보 |
|---|---|---|
| Supabase Pte. Ltd. | 계정 인증, 데이터베이스·파일 저장 | 계정·프로필, 반·학습기록, 업로드 자료, 무료체험 신청 정보 |
| Vercel Inc. | 웹·앱 서버 호스팅, 요청 처리 | 서비스 요청에 포함된 정보, 접속·오류 정보 |
| Upstage | Solar AI 응답, 문서 분석, 임베딩 | 질문·대화, 관련 학습자료, 문서·이미지·텍스트 |
| FriendliAI (LG EXAONE 등 모델의 추론 서비스) | AI 설명·채점·분석·번역 | 요청에 필요한 질문·대화·학습자료·풀이 |
| KT (Mi:dm), SK텔레콤 (A.X) | 학습 분석, 수업 계획, AI 응답 및 대체 모델 처리 | 요청에 필요한 대화·자료·학습 정보 |
| NC AI (VARCO) | 음성 합성, 이미지·손글씨 인식 | 음성으로 변환할 텍스트, 인식할 이미지 |
| Google (Google Workspace) | 가입 인증·비밀번호 재설정 메일 발송, 운영 문의 수신·회신 | 수신 이메일, 인증·재설정 링크와 메일 내용, 문의·처리 내역 |
| jsDelivr | 웹 글꼴 제공 | 글꼴 요청 시 IP 주소·브라우저 정보 |
AI 처리에 대한 안내와 동의는 회원가입 화면에서 개인정보 수집·이용 동의와 구분해 제공합니다. 동의를 거부할 수 있으나 AI 기능을 중심으로 제공하는 학습 서비스 가입은 제한됩니다. 동의 철회·데이터 삭제는 아래 문의처 또는 계정 삭제 기능으로 요청할 수 있습니다.
AI 결과는 오류가 있을 수 있는 학습 보조 정보입니다. 입학·진학·공식 성적 등 이용자에게 중대한 영향을 주는 결정을 AI 결과만으로 확정하는 용도로 제공하지 않습니다. 분석 결과의 설명이나 정정을 요청할 수 있습니다.
외부 업체의 보관·학습 이용 조건: API 종류·요금제·계약에 따라 다릅니다. Upstage는 일반 API와 Free Tier·API Logging 등의 조건을 구분하며, FriendliAI는 추론 정보를 조직·프로젝트 삭제 후 최대 1일까지 보관하는 기준을 공개하고 있습니다. Proofloop 탈퇴가 외부 업체의 계약·프로젝트 종료를 뜻하지는 않습니다. 모든 업체에 대해 ‘저장하지 않음’ 또는 ‘모델 학습에 사용하지 않음’을 일괄 보장하지 않습니다. 업체별 처리·삭제 문의는 Proofloop가 접수하여 해당 제공업체와 확인합니다.
4. 국외에서 처리되는 정보
계정·학습·업로드 정보는 서비스 이용 시 암호화된 네트워크를 통해 외부 서버로 전송됩니다. Supabase의 Proofloop 주 데이터베이스 지역은 일본 도쿄(ap-northeast-1)입니다. 계정 인증·자료 저장·학습기록 제공을 위해 이용하며, 서비스 데이터는 위 보관기간에 따라 삭제합니다. Supabase 문의처는 privacy@supabase.io입니다.
Vercel의 앱 서버 실행 지역은 서울로 설정되어 있지만, 글로벌 네트워크·지원·로그 등 서비스 전체의 처리가 국내에만 한정된다는 뜻은 아닙니다. FriendliAI 공개 정책에는 미국 서버에서의 처리가 안내되어 있습니다. Upstage 공개 정책에는 AWS를 통한 미국 내 처리가 포함되어 있습니다. Google Workspace의 인증·문의 메일도 Google의 글로벌 인프라에서 처리될 수 있습니다.
국외 위탁·보관은 요청한 서비스 제공에 필요한 범위에서 이루어지며, 별도 동의가 필요한 처리에는 해당 동의를 받습니다. 외부 업체별 실제 처리 국가와 보관기간은 사용하는 상품·계약에 따라 달라집니다. 해당 업체의 공개 정책 링크 및 문의처를 통해 확인할 수 있으며, Proofloop 문의처에서도 관련 요청을 접수합니다.
국외 처리에 동의하지 않거나 이를 중단하고 싶으면 edutechnology@proofloop.co.kr로 연락하거나 계정 삭제를 요청할 수 있습니다. 계정·자료 보관과 AI 분석에 필요한 처리를 중단하면 해당 서비스 이용이 제한됩니다.
5. 보관기간, 파기와 계정 삭제
계정·프로필은 탈퇴 시까지, 질문·대화·답안·채점·학습 보고서·풀이 이미지는 생성 후 1년을 기준으로 보관합니다. 누적 학습 요약·이해도는 누적 시작 후 1년 또는 관련 원본 기록의 만료에 맞춰 정리합니다. 교사의 수업 자료는 직접 삭제하거나 탈퇴할 때까지 보관합니다.
보관기간이 끝나거나 처리 목적이 달성되면 전자적 기록과 파일을 삭제합니다. 계정 삭제 시 연결된 학습·반 참여 기록, 업로드 파일과 검색용 파생 자료도 삭제합니다. 파일 삭제가 실패하면 재처리 작업을 남기고, 완료 후 작업에 사용한 식별자도 삭제합니다.
앱 메뉴 → 마이페이지 → 계정 및 데이터 삭제에서 비밀번호를 확인한 후 탈퇴할 수 있습니다. 공개 계정 삭제 페이지에서도 같은 기능을 이용할 수 있습니다. 탈퇴는 되돌릴 수 없으며, 교사 탈퇴 시 소유한 반·과제와 그에 연결된 제출물도 삭제됩니다. 다른 학생 계정이나 다른 반의 활동은 유지됩니다.
Supabase Pro의 일별 데이터베이스 백업은 최근 7일분이 제공되므로, 삭제 전 백업의 기록은 백업 교체 주기에 따라 남을 수 있습니다. 백업을 복원할 때는 삭제·보관기간 만료 내역을 반영한 뒤 서비스를 재개합니다. 파일 저장소의 실제 파일은 데이터베이스 백업과 별도로 삭제합니다. 외부 업체 자체의 보안·운영 로그는 해당 업체의 정책·계약에 따른 기간 동안 남을 수 있습니다.
앱 삭제나 로그아웃만으로 서버 계정·기록이 삭제되지는 않습니다. 삭제 완료 시 현재 기기의 Proofloop 로그인 정보와 캐시도 정리합니다. 다른 기기에 내려받은 자료나 교사가 외부에 저장한 파일은 원격으로 지워지지 않습니다.
6. 이용자의 권리와 문의 방법
개인정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 마이페이지에서 이름과 담당 과목을 수정할 수 있고, 그 밖의 요청은 개인정보 보호책임자 김서윤(edutechnology@proofloop.co.kr)에게 보내 주세요. 가입 이메일과 요청 내용을 적되 비밀번호나 신분증 사본은 보내지 마세요.
권리 행사 시 필요한 범위에서 가입 이메일 등을 통해 본인을 확인합니다. 대리인을 통한 요청은 위임 사실을 확인할 수 있습니다. 법령에 따라 요청을 제한하거나 별도 보존할 사유가 있으면 해당 사유와 처리 결과를 안내합니다. 자동 삭제가 완료되지 않은 경우 접수·처리 중 상태를 구분하여 안내합니다.
개인정보 침해 관련 상담·신고는 개인정보침해 신고센터, 분쟁조정은 개인정보분쟁조정위원회에 신청할 수 있습니다.
7. 만 14세 미만 이용자
Proofloop는 만 14세 이상을 대상으로 하며, 회원가입 화면에서 이를 확인합니다. 만 14세 미만의 가입 및 보호자 동의를 통한 아동 가입은 지원하지 않습니다. 만 14세 미만의 정보가 수집된 사실을 알게 되면 문의처로 알려 주세요. 확인 후 해당 정보의 삭제 등 필요한 조치를 진행합니다.
8. 기기 권한, 쿠키와 저장소
로그인 유지에 필요한 인증 쿠키와 기기 저장소를 사용합니다. 이메일 기억하기를 선택하면 이메일만 해당 기기에 저장하고 비밀번호를 저장하지 않습니다. 반 선택, 화면 설정, 학습 화면 캐시도 기기에 저장될 수 있습니다. 브라우저의 사이트 데이터 설정 또는 앱의 계정 삭제 기능으로 정리할 수 있으며, 삭제 시 로그인이 해제되거나 일부 편의 설정이 초기화됩니다.
사진·카메라·파일은 이용자가 첨부 기능을 선택할 때 접근합니다. 선택한 파일만 학습·문서 처리에 사용하며 권한을 거부하면 해당 첨부 기능이 제한됩니다. 위치나 연락처 접근은 요구하지 않습니다. 음성 읽기에는 기기의 음성 서비스 또는 연결된 외부 음성 합성 서비스를 이용할 수 있습니다.
9. 개인정보 보호 조치
서비스 연결에 HTTPS를 사용하고, 계정 인증과 역할별 데이터 접근 제어를 적용합니다. 서버용 인증 키는 클라이언트에 제공하지 않으며, 계정 삭제에는 로그인과 비밀번호 재확인을 요구합니다. 개인정보 처리 권한은 서비스 운영에 필요한 범위로 관리합니다.
10. 처리방침 변경
이 방침은 2026년 9월 20일부터 적용합니다. 수집 항목·목적·보관기간·외부 업체 등 내용이 변경되면 시행일과 변경 내용을 서비스 내에 알립니다. 동의가 필요한 새로운 이용 목적이나 제공 범위가 생기면 처리방침 수정만으로 갈음하지 않고 필요한 동의 절차를 진행합니다.