‘모두의 책방 궁리’(이하 “서비스”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 원활히 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
서비스는 교과 독서·탐구 활동을 하는 교원을 대상으로 하는 회원제 서비스이며, 학생은 회원가입 없이 교사가 연 주제 탐구 활동에만 참여합니다.
제1조 (개인정보의 처리 목적)
서비스는 수리·과학·사회·기술공학 책방의 도서 탐색과 교과 탐구 자료 제공을 목적으로 운영됩니다. 수집한 개인정보는 다음 목적으로만 이용하며, 목적 이외의 용도로는 이용하지 않습니다.
- 구글 계정을 통한 본인 식별, 교원 여부 확인, 가입 승인·등급 관리
- 선택한 학교의 도서관 연결 및 도서 소장 여부 조회
- 선택적으로 연결한 구글드라이브 계정과 제출 폴더 확인·연결 유지
- 도서·큐레이션(추천 메모) 작성자 표시 및 게시물 관리
- 교사가 연 주제 탐구 활동의 입장 확인, 초안 작성 지원(AI 코치), 학생이 제출한 초안을 담당 교사의 구글드라이브로 전달
제2조 (처리하는 개인정보 항목)
필요한 범위에서 최소로 수집하며, 마케팅·광고 목적의 개인정보는 수집하지 않습니다.
- 구글 로그인: Firebase 회원 식별자(UID), 구글 계정 식별자, 이메일, 구글이 제공하는 이름·프로필 사진 주소 등 인증 프로필, 로그인 시각 및 인증 토큰. 프로필 사진은 회원가입 필수 입력 항목이 아닙니다.
- 회원가입·프로필: 이름, 이메일, 소속 지역·학교, 선택한 학교의 학교 코드·교육청 코드·학교급·주소 등 공개 학교 정보, 동의·가입·수정 시각
- 회원 관리: 승인 상태, 회원 등급(일반·연구회·운영자), 승인·등급 변경 시각
- 학생 활동을 연 교사: 활동 이름·코드·유지 기간·최대 인원·AI 코치 사용 여부, 연결된 제출 폴더 ID·이름, 입장·제출 건수
- 주제 탐구 활동(회원가입 없이 활동 코드로 입장): 제출 시 학번, 작성한 탐구 초안, 책 고르기와 각 단계에서 AI와 나눈 대화, 이용 대상 확인·동의 여부. 학번·초안·대화는 서버에 저장하지 않고 담당 교사의 구글드라이브 문서로만 전달합니다. 서버에는 입장 세션의 무작위 식별값(해시)·만료 시각·제출 상태·생성 문서 식별자와, 남용 방지를 위한 요청 횟수 기록(IP 주소는 일방향 해시값으로만 사용)이 남습니다. 이름·연락처·이메일은 받지 않습니다.
- 구글드라이브 연결 시에만: 연결 계정의 이메일·구글 식별자, 선택한 폴더의 ID·이름, 연결 변경 시각·연결 식별값, 접근 토큰 및 연결 유지를 위한 갱신 토큰
- 서비스 이용 시 자동 수집: 로그인 유지를 위한 인증 토큰, 서비스 운영·보안을 위한 접속 관련 기록
구글 계정 비밀번호는 구글 인증 화면에서만 입력하며 서비스가 수집·저장하지 않습니다. 드라이브 연결은 선택 사항으로, 거부해도 도서 열람과 회원 기능을 이용할 수 있습니다. 앱이 만들거나 사용자가 고른 파일에 대한 권한(drive.file)만 요청하며 전체 드라이브 열람 권한은 요청하지 않습니다. 폴더를 연결하거나 활동을 열면 그 폴더에 교사용 운영 안내 문서 1개를 만듭니다.
제3조 (개인정보의 보유·이용 기간 및 파기)
- 회원 프로필과 인증 계정은 회원 이용 기간 동안 보관하며, 마이페이지의 회원 탈퇴 절차에서 삭제합니다. 승인 대기·승인 해제는 탈퇴가 아니며 재승인·회원 관리를 위해 프로필이 유지됩니다.
- 드라이브 연결 정보와 서버의 갱신 토큰은 연결 해제 또는 회원 프로필 삭제 시 삭제합니다. 로그아웃만으로는 연결이 해제되지 않습니다.
- 등록한 도서·큐레이션 등 공개 게시물과 작성자 표시는 탈퇴만으로 자동 삭제되지 않습니다. 삭제를 원하면 탈퇴 전에 직접 삭제하거나 개인정보 보호책임자에게 요청해주세요.
- 학생 입장 세션과 요청 횟수 기록은 만료 후 하루 안에, 활동 정보는 활동 종료 7일 후 자동 삭제합니다. 학생이 제출한 초안 문서는 담당 교사의 구글드라이브에 저장되며 보관·삭제는 담당 교사의 수업 운영 방침에 따릅니다.
- 연결 해제·탈퇴는 구글드라이브의 폴더나 파일을 삭제하지 않습니다. 파일은 구글드라이브에서 직접 관리해주세요. 운영·보안 로그는 클라우드 서비스의 보관 설정에 따라 보관 후 삭제됩니다.
서버에 저장된 개인정보는 해당 데이터의 삭제 기능으로 파기하며, 클라우드 백업·로그의 삭제는 해당 서비스의 삭제·보관 절차에 따릅니다.
제4조 (자동 생성·통계 정보)
- 이용 통계: 도서 조회수·추천수, 날짜별 AI 사용량 등 개인을 식별할 수 없는 집계 정보를 서비스 개선에 사용합니다.
- 호스팅·접속 기록: 웹사이트 운영 환경에서 IP 주소, 접속 시각, 브라우저 정보 등이 자동으로 기록될 수 있으며, 서비스 안정성 확보와 부정 이용 방지 목적 범위에서 처리됩니다.
제5조 (개인정보의 제3자 제공)
서비스는 이용자의 개인정보를 제3자에게 판매하거나 마케팅 목적으로 제공하지 않습니다. 법령에 따른 적법한 요청이 있는 경우에 한해 관련 절차에 따라 제공할 수 있습니다.
주제 탐구 활동에서 학생이 제출에 동의한 경우, 학번·초안·AI와 나눈 대화를 그 활동을 연 담당 교사의 구글드라이브 폴더에 저장하여 제공합니다(목적: 탐구 활동 확인·피드백). 해당 폴더를 공유받은 사람도 열람할 수 있습니다. 동의하지 않으면 온라인 제출을 할 수 없으며, 초안을 내려받아 다른 방법으로 제출할 수 있습니다.
제6조 (개인정보 처리위탁 및 외부 서비스)
서비스는 원활한 운영을 위해 아래와 같이 개인정보 처리업무를 위탁합니다.
- 수탁자: Google LLC(Google Firebase). 업무: 구글 로그인 연계 인증, 회원 정보·연결 정보 저장, 서버 처리 및 호스팅
- 수탁자: (주)업스테이지(Upstage Solar API). 업무: 교사가 AI 코치를 켠 학생 활동에서 책 고르기 대화, 책 추천 이유, 질문형 피드백 생성. 전송 항목: 학생이 대화에서 말한 내용(수업 과목·희망 진로·관심사 등), 초안 본문과 질문, 같은 단계에서 앞서 나눈 대화(학번·활동 코드·입장 식별값은 보내지 않으며, 전화번호·이메일·주민등록번호 형식이 있으면 전송 전에 차단). 업스테이지의 처리·보관은 업스테이지 개인정보처리방침에 따릅니다.
- 선택적 외부 연동: Google Identity Services·Google Drive·Google Picker를 통해 본인이 승인한 계정과 폴더의 접근 권한을 확인합니다. 폴더 선택 창과 구글 계정 서비스에는 구글의 개인정보처리방침도 적용됩니다.
다음 외부 서비스에는 개인정보를 보내지 않고 도서·학교 정보만 보냅니다.
- 교사용 AI 기능(탐구 자료 생성·자동 분류): OpenRouter를 거친 Google Gemini — 도서 정보, 공개된 책뉴스·책서평 요약
- 도서 검색·정보: 알라딘 — 검색어, ISBN
- 책뉴스·책서평 수집: 네이버 뉴스·블로그 검색, 카카오 블로그 검색 — 도서 제목·저자, 독서교육 관련 검색어
- 학교 검색·도서관 소장 조회: 교육부 나이스, 독서로 — 학교 검색어·학교 코드, ISBN
제7조 (쿠키 및 로컬 저장소)
서비스는 광고·추적 목적의 쿠키를 사용하지 않습니다. Firebase 인증은 로그인 유지를 위해 브라우저 저장소에 인증 상태·사용자 정보·토큰을 저장할 수 있습니다. 보기 방식·AI 모델 선택 등 화면 설정에도 로컬 저장소를 사용합니다. 학생이 작성 중인 초안과 AI 대화는 브라우저 메모리에만 있고 브라우저 저장소에 저장하지 않습니다(새로고침하면 사라짐). 드라이브 갱신 토큰은 서버에만 보관하고, 폴더 선택에 필요한 단기 접근 토큰은 브라우저 메모리에서 사용합니다. 공용 기기에서는 로그아웃하고 브라우저의 사이트 데이터를 삭제해주세요.
제8조 (개인정보의 안전성 확보 조치)
서비스는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.
- 접근 통제: 회원 정보는 본인이 열람할 수 있으며, 관리자와 운영자는 가입 승인·등급 관리에 필요한 회원 정보만 조회합니다. 일반 방문자나 다른 회원에게 회원 목록을 공개하지 않습니다. 도서·큐레이션은 서버(Cloud Functions)의 권한 검증을 거쳐야만 등록·수정·삭제됩니다.
- 전송 구간 암호화: 서비스와의 모든 통신에 HTTPS(SSL/TLS)를 적용합니다.
- 권한 검증: 관리자 기능은 지정된 관리자 구글 계정(이메일 확인)으로, 운영자 기능은 로그인·승인 상태·운영자 등급으로 서버에서 확인합니다. 드라이브 갱신 토큰은 화면에 제공하지 않으며 서버에서만 접근합니다.
- 제출 내용 보호: 학생 제출 문서의 AI 대화는 서버가 서명한 실제 AI 답만 싣습니다. 학생 활동 요청에는 사용량 제한을 둡니다.
- 안전한 저장: 개인정보는 국제 보안 인증을 갖춘 구글(Google Firebase) 인프라에 저장·처리되며, 보관 및 파기는 제3조의 절차를 따릅니다.
제9조 (이용자의 권리 행사 방법)
정보주체는 개인정보 열람, 정정·삭제, 처리정지를 요청할 수 있습니다. 마이페이지에서 프로필 수정 또는 탈퇴로 직접 행사하거나, 제11조의 개인정보 보호책임자에게 요청할 수 있으며, 접수 후 지체 없이 확인·조치합니다.
드라이브는 마이페이지의 연결 해제로 서버 연결 정보를 삭제할 수 있습니다. 구글에 부여한 앱 접근 권한 자체는 구글 계정의 연결된 앱 관리에서 별도로 철회할 수 있습니다.
제10조 (만 14세 미만 아동의 개인정보 처리)
서비스의 회원은 교원(교사)이며, 만 14세 미만 아동의 회원가입을 받지 않습니다. 주제 탐구 활동은 회원가입 없이 교사가 알려준 활동 코드로 이용하며, 입장할 때 만 14세 이상임을 확인합니다. 만 14세 미만 학생은 이용할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 것으로 확인되면 즉시 삭제합니다.
제11조 (개인정보 보호책임자)
개인정보 처리 관련 문의·불만·피해구제 요청을 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
제12조 (권익침해 구제방법)
정보주체는 개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
제13조 (개인정보처리방침의 변경)
이 개인정보처리방침은 2026년 10월 12일부터 시행합니다. 내용이 추가·삭제·변경되면 이 페이지에 게시하여 안내합니다.
현재 방침 PDF 내려받기