facultyOS

개인정보처리방침

시행일: 2026-07-04 · 본 방침은 법률 검토 전 초안입니다.

1. 수집하는 개인정보와 목적

가입자 정보. 이름, 이메일, 비밀번호(암호화 저장), 기관명. 목적: 계정 생성·인증, 서비스 관련 안내, 결제 안내.

기관이 입력하는 정보. 기관은 소속 강사·지원자의 정보(이름, 연락처, 이메일, 외국인등록번호, 여권 정보, 주소 등)를 서비스에 입력할 수 있습니다. 이 경우 facultyOS는 개인정보 보호법상 수탁자(처리위탁)로서 해당 정보를 기관의 지시 범위 내에서만 처리하며, 정보주체에 대한 고지·동의 확보 의무는 위탁 기관에 있습니다.

2. 보유 및 파기

개인정보는 회원 탈퇴(계정 삭제) 시 30일 이내 파기합니다. 단, 관계 법령에 따라 보존이 필요한 정보(전자상거래법상 계약·결제 기록 5년 등)는 해당 기간 동안 분리 보관 후 파기합니다.

3. 제3자 제공 및 처리위탁

개인정보를 제3자에게 판매·제공하지 않습니다. 서비스 운영을 위해 다음 업무를 위탁합니다. 수탁자와 위탁 업무는 변경 시 본 방침에 고지합니다.

  • 서버 호스팅·백업: Amazon Web Services, Inc. (AWS 서울 리전, 대한민국)
  • CDN·보안(WAF)·DNS: Cloudflare, Inc. (미국)
  • 이메일 발송: Google LLC (Google Workspace, 미국)
  • AI 처리(기관이 켠 경우에 한함): Anthropic, PBC (미국) · 아래 4항 참조

4. AI 처리

AI 기능은 기본적으로 꺼져 있으며, 기관의 관리자(소유자 계정)가 설정에서 명시적으로 켠 경우에만 동작합니다. 켠 경우, 지원 설문 응답 등 일부 데이터가 요약·분석을 위해 해외(미국) 소재 AI 처리 수탁자(Anthropic)에 전송될 수 있습니다. 해당 API는 입력 데이터를 모델 학습에 사용하지 않으며 처리 후 보관하지 않는 것을 원칙으로 합니다. AI 결과는 참고용이며 최종 판단은 기관의 담당자가 합니다. 켜고 끈 이력은 감사 기록에 남습니다.

5. 개인정보의 국외 이전

강사 데이터가 저장·백업되는 서버는 대한민국(AWS 서울 리전)에 있습니다. 다만 서비스 운영을 위한 CDN·보안(Cloudflare), 이메일 발송(Google), 선택적 AI 처리(Anthropic)가 국외에 위치하여 일부 개인정보가 국외에서 처리될 수 있습니다. 개인정보 보호법 제28조의8에 따라 국외 이전 사항을 다음과 같이 안내합니다.

  • 이전되는 항목: 서비스 이용 과정에서 처리되는 개인정보(CDN을 경유하는 통신 데이터, 메일 수신자 정보, AI 기능 사용 시 지원 설문 응답)
  • 이전 국가·시기·방법: 미국 · 서비스 이용 시 상시 · 정보통신망을 통한 전송
  • 이전받는 자: Cloudflare, Inc. (CDN·보안·DNS) · Google LLC (이메일 발송) · Anthropic, PBC (AI 처리, 기관이 켠 경우에 한함)
  • 이용 목적 및 보유 기간: 콘텐츠 전송·보안·메일 발송·AI 처리 · 위탁 계약 종료 또는 회원 탈퇴 시까지

이용자(정보주체)는 개인정보의 국외 이전을 거부할 수 있으며, 이 경우 서비스 이용이 제한될 수 있습니다.

6. 안전성 확보 조치

고유식별정보·연락처 등의 저장 시 암호화(AES-256), 비밀번호 일방향 해시 저장, 전송 구간 암호화(HTTPS), 접근 권한 최소화(민감정보는 화면에 보유 여부만 표시), 접근 기록(감사 로그, 추가 전용) 보관 등의 조치를 시행합니다. 자세한 내용은 보안 센터에서 확인할 수 있습니다.

7. 정보주체의 권리

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 개인정보 보호책임자(CPO): privacy@facultyos.ac