step-UP 개인정보처리방침
검토 초안 · 현재 강제 동의/확인 문서로 활성화되지 않았습니다.
1. 문서 상태와 적용 범위
이 방침은 step-UP의 현재 코드와 운영 구조에서 확인한 개인정보 처리 흐름을 알리기 위한 검토 초안이며 현재 강제 확인 문서로 활성화되지 않았습니다. 교육시설은 자신이 수집·관리하는 학생·보호자·출결 정보를 서비스에 입력·관리하고, step-UP 운영자는 서비스 제공·유지·보안 지원을 위해 해당 정보를 처리합니다. step-UP 이용 신청·계정·계약·문의·보안 운영 정보는 운영자가 서비스 운영 목적으로 처리합니다.
2. 처리하는 개인정보 항목
- 원장·교사·관리자: 이름 또는 닉네임, 휴대전화번호, 로그인 아이디, 비밀번호 해시, 복구용 이메일, 역할·권한·시설 연결 정보
- 교육시설: 시설명, 연락처, 주소, 공개 시설 코드, 운영 유형과 설정
- 학생: 닉네임 또는 이름, 로그인 아이디, 학년·반·담당교사·수업시간, 성장·과제·출결·Step/UP·포인트·몰·뱅크·UP톡·월간 성장 관련 기록
- 보호자: 학생이 입력한 보호자 연결 신청정보, 이름, 연락처, 로그인 아이디, 학생과의 관계, 신청·승인·해제 상태, 출결 문자 수신 관련 선택값과 수신자 상태
- 임시 보호자1: 이름, 출결 문자 수신 전화번호, 확인 문구 버전, 등록·종료 처리자와 시각, 종료 사유
- 출결·문자: 등원·하원 기록, 미등원 기간과 선택 입력 사유, 수신번호, 문자 내용, 발송 요청·접수·실패 상태와 운영 처리 이력
- 서비스 이용·보안: 접속 일시, IP 주소, 브라우저·기기 정보, 세션·오류·보안·관리 작업 로그
학생 계정에는 불필요한 실명·연락처·주소를 입력하지 않는 것이 원칙입니다. 다만 실제 운영에서 입력되면 개인정보가 되므로 교육시설은 최소수집과 적법한 처리 근거를 확인해야 합니다.
3. 처리 목적
- 사용 신청 검토, 계정 발급·로그인·복구, 역할별 접근 통제
- 교육시설 설정, 학생·교사·수업·출결·성장·보상·상점·메시지 운영
- 보호자 연결 신청·승인·관리, 정식 보호자 승인 시 기존 임시 보호자1 문자 수신 중단
- 교육시설의 SMS 사용 선택에 따른 대표 수신자 또는 임시 보호자1 대상 등원·하원 문자 처리
- 미등원 기간과 선택 사유 관리. 미등원 사유는 문자·Step·UP 처리에 사용하지 않습니다.
- 월간 성장 AI 초안 생성 요청, 결과 표시 및 사용 이력 관리
- 보안, 장애 대응, 부정 이용 방지, 정산·분쟁·감사 대응
4. 처리 근거와 동의의 구분
계약 체결·이행, 법적 의무 등 관계 법령이 허용하는 근거가 있는 처리와 별도 동의가 필요한 처리를 구분합니다. 현재 보호자 연결 신청에 입력되는 선택값과 원장 승인으로 생성되는 상태는 해당 신청·처리 이력이며, 보호자가 최초 로그인에서 정보를 직접 확인하거나 SMS 수신 여부를 직접 선택·철회한 이력으로 기재하지 않습니다.
5. 신청 단계
공개 사용 신청에서 시설장 성명, 시설명·유형, 희망 시설 코드, 희망 로그인 아이디, 휴대전화번호를 신청 검토·연락·계정 안내 목적으로 처리합니다. 해당 처리에 동의하지 않으면 신청 접수를 진행할 수 없습니다.
6. 보유기간과 파기
교육시설 이용 중단 처리 시 계정 접근을 제한하고, 6개월이 지난 뒤 일부 운영자료를 정리하는 코드가 있습니다. 다만 보호자 신청·수신자·문자 내용·미등원 사유 등을 포함한 전체 개인정보가 6개월 뒤 모두 파기되는 것으로는 구현·검증되지 않았으므로, 이 초안은 완전한 6개월 파기를 시행 중인 정책으로 기재하지 않습니다.
7. 제3자 제공
현재 코드에서 확인되는 외부 처리 흐름은 아래 시설 문자·플랫폼 알림과 월간 성장 AI 처리입니다. 그 밖의 제3자 제공을 현재 운영 중인 것으로 기재하지 않습니다.
8. 처리 위탁과 외부 서비스
시설의 출결·보강·공지문자는 교육시설의 사용 선택과 수신자 등 발송 조건을 확인한 뒤 step-UP 서버가 시설 소유 알리고 계정의 API로 발송합니다. 시설은 알리고에 직접 충전하며 문자비는 시스템 이용료와 별도입니다. 자동 출결·보강 알림과 직접 작성하는 공지문자는 구분됩니다. 플랫폼의 시설장 공지와 체험 신청·승인·사용 안내는 플랫폼 공용 알리고 계정과 플랫폼 비용으로 발송하며 시설의 알리고 연결을 요구하지 않습니다. 정식 보호자 관계가 승인되면 해당 학생의 기존 임시 보호자1 수신은 중단됩니다. 이 과정에서 수신번호, 문자 내용과 발송 요청·접수·실패 상태를 처리합니다. 발송 접수 상태는 통신사의 최종 전달 또는 보호자의 확인을 뜻하지 않습니다.
온라인 PG·카드 정기결제는 현재 운영되지 않으며, 카드번호·유효기간·CVC를 step-UP이 직접 수집하는 구조로 확인되지 않았습니다.
시설 연결에는 알리고 계정 ID·API 인증정보·승인 발신번호와 확인 기록을 처리합니다. 인증정보는 암호화하여 저장하고 저장된 키 원문을 화면에 다시 표시하지 않습니다. 연결 변경·해제 후에도 기존 요청의 계정 귀속·결과·비용 이력을 보존합니다. 계약상 처리 역할, 구체적인 보관기간·시행일·추가 동의 필요 여부는 별도 확정 대상입니다.
9. Monthly Growth AI 자료 처리·국외 처리 안내
안내 식별명: step-UP AI 자료 처리·국외 처리 안내 v2026-10-19.1
이 항목은 공용 Gemini 일반 유료 Standard를 사용하는 월간 성장 초안 기능의 처리 범위와 시설 안내 기준입니다. 개인정보처리방침 전체의 검토 초안 상태와 별개로, AI 사용 전에 시설이 이용자에게 설명할 내용을 구체화합니다.
목적과 요청 주체. 월간 활동 기록을 바탕으로 원장의 검토용 성장 결과지 초안을 작성합니다. 만 18세 이상이며 해당 시설에 권한이 있는 원장 또는 슈퍼어드민이 직접 요청하는 운영 기능입니다. 학생·교사·학부모 계정은 AI 생성 요청을 할 수 없습니다. AI 결과는 원장이 검토·수정할 참고자료이며 학생의 성격·심리·가정환경을 판정하거나 자동 의사결정을 하는 용도로 사용하지 않습니다.
전송하는 항목. 대상월, 활동 횟수, 지급·차감 수치와 합계·비율, 표준화한 활동 의미, 요청 안에서 사용하는 학생 표식입니다. 개인 결과지는 해당 학생 1명, 시설 월간 결과지는 시설의 집계 및 필요한 학생별 수치를 사용합니다. 활동 항목명에 이름이나 자유문안이 있어도 원문은 보내지 않고 과제·독서·수업 참여 등 표준 분류로 바꾸며, 분류할 수 없는 항목은 ‘기타 기록 활동’으로 표시합니다.
전송하지 않는 항목. 학생 이름·닉네임·내부 ID·시설명·학년, 기존 작성 자유문안과 원 활동 항목명은 제외합니다. 학생 표식과 실제 학생의 연결은 step-UP 서버 안에서 처리합니다. 시설의 분석 원자료와 작성 내용은 내부에 보존하며, 다시 실행하는 과거 요청에도 같은 전송 제한을 적용합니다. 서버에서 학생과 다시 연결할 수 있으므로 익명정보라고 보장하지 않습니다.
처리 제공자와 방식. step-UP 서버가 Google Gemini API의 일반 유료 Standard로 요청하여 응답을 받습니다. Google은 유료 입력·출력을 처리자 약정에 따라 처리합니다. 유료 계약의 Google 법인은 청구지·계약에 따라 정해지며, Google의 계열사·재위탁 업체가 처리에 참여할 수 있습니다. 무료 경로와 Contributor·자발적 데이터 공유를 통한 학생 자료 전송은 이 안내의 사용 범위에 포함하지 않습니다. 계정·청구·기술 사용기록에는 Google의 별도 정책이 적용됩니다.
국외 처리 시점·방법·장소. 원장·슈퍼어드민이 생성을 요청할 때 필요한 자료를 HTTPS로 전송합니다. Google 약관은 Google 또는 재위탁자가 설비를 운영하는 국가에서 처리·일시 저장할 수 있도록 정하고 있어 한국 안에서만 처리된다고 보장하지 않습니다. 이 연결은 개별 요청의 처리국가를 지정하거나 확인하는 기능을 제공하지 않습니다. 계약 법인과 일반 데이터센터 현황은 아래 공식 자료에서 확인할 수 있으나, 이 자료만으로 해당 요청의 실제 처리국가나 Gemini 전용 재위탁 업체 전체를 확정할 수는 없습니다.
Google의 이용·보관. 일반 유료 조건에서 입력·출력은 Google 제품 개선에 사용되지 않습니다. 다만 악용 방지 정책에 따라 입력·문맥·출력을 55일 보관하며, 의심되는 내용은 권한 있는 담당자가 검토할 수 있습니다. 법령상 요구되는 공개·보존 등의 예외는 해당 약관에 따릅니다. 무보관 서비스로 안내하지 않습니다. 이 기간은 Google의 악용 감시 보관기간이며 step-UP 내부 원자료·요청/결과·사용 이력의 보유기간을 55일로 바꾸는 뜻이 아닙니다. 내부 보유·파기는 이 방침의 제6항에 따릅니다.
시설의 처리 권한과 이용자 안내. 시설은 학생 기록의 수집·이용, step-UP 및 Google을 통한 처리·재위탁·국외 처리에 적용되는 고지·동의 또는 다른 적법한 근거를 갖춘 범위에서만 생성을 요청해야 합니다. 필요한 경우 기존 시설 안내나 개인정보 고지에 이 항목을 연결하여 설명하고, 별도 동의가 필요한 처리는 기존 시설 절차에서 구분하여 처리합니다. 이 안내의 게시, 원장의 앱 설정 저장 또는 유료 결제만으로 이용자·법정대리인의 동의나 시설의 처리 권한이 생기는 것은 아닙니다.
이용하지 않거나 중단하는 방법. 시설에 AI 초안 사용 중단을 요청할 수 있으며 시설은 해당 학생의 기록이 포함된 개인·시설 월간 AI 생성을 실행하지 않고 기존 결과지를 직접 작성할 수 있습니다. AI 초안을 사용하지 않아도 직접 작성·편집·저장은 가능합니다. 이미 전송된 자료의 삭제·처리정지 요청은 시설이 접수하고 step-UP 운영자가 Google의 해당 절차와 적용 법령에 따라 지원하며, 즉시 삭제를 보장하지 않습니다. 권리행사 절차는 제10항을 따릅니다.
결과 처리. 결과는 별도 초안으로 표시되며 자동 저장·자동 확정·자동 발송·학생 또는 보호자 자동 공개를 하지 않습니다. 원장이 가져오기 또는 아래 추가 후 직접 편집·저장합니다. 학생 계정 접근 제한이나 자료 최소화가 Google 약관상 허가·익명화 완료 또는 법적 검토 완료를 뜻하지는 않습니다.
공식 자료(2026-10-19 확인): Gemini API 유료 이용 조건 · Google 처리자 약정 · 악용 감시·보관 · 계약 법인 · 데이터센터 위치
10. 정보주체의 권리
정보주체 또는 적법한 대리인은 관계 법령에 따라 열람·정정·삭제·처리정지·동의 철회 등을 요청할 수 있습니다. 교육시설이 관리하는 학생·보호자·출결 정보에 관한 요청은 해당 교육시설이 우선 접수하고, step-UP 운영자는 서비스에서 필요한 기술 조치를 지원합니다. 다른 사람의 권리나 법적 보존 의무 때문에 일부 요청이 제한될 때에는 그 근거를 안내해야 합니다.
11. 안전성 확보조치
- 역할·시설별 접근 통제와 로그인 세션 보호
- 비밀번호 단방향 해시, CSRF 방어와 중요 변경 권한 확인
- 민감 설정의 비공개 보관과 화면·JSON 오류의 내부 정보 최소화
- 관리·발송·오류 이력 점검과 DB 변경의 수동 승인·검증
12. 쿠키·세션과 자동 수집
로그인 유지와 보안을 위해 세션 쿠키를 사용하고 접속 IP·브라우저·오류 기록이 서버 로그에 남을 수 있습니다. 필수 세션을 차단하면 로그인 기능을 이용하기 어렵습니다.
13. 아동·학생 정보
학생 정보에는 아동·청소년의 정보가 포함될 수 있습니다. 교육시설은 법정대리인 동의가 필요한 경우 등 관계 법령과 교육 현장 의무를 확인하고 목적에 필요한 최소 정보만 입력해야 합니다. 현재 코드는 법정대리인이 직접 확인한 이력을 저장하는 절차를 운영하지 않으므로, 이 초안은 해당 절차가 시행 중인 것으로 기재하지 않습니다.
14. 방침 변경과 확인 이력
방침이 변경되면 변경 내용, 문서 버전과 시행일을 공개 페이지에 게시합니다. 현재 구현되지 않은 대상자별 재동의 절차를 시행 중인 것으로 기재하지 않습니다.
15. 버전과 시행일
문서 버전: draft-2026-10-25-r3
공고일·시행일: 운영자 승인 후 확정