개인정보처리방침

1 개요

ChoisNote(이하 "서비스")는 교사를 위한 디지털 교무수첩 서비스입니다. 본 개인정보처리방침은 서비스 이용 시 수집되는 개인정보의 항목, 수집 목적, 이용 방법 및 보호 조치에 대해 설명합니다.

ChoisNote가 Google API를 통해 받는 정보(이하 "Google 사용자 데이터")의 사용 및 전송은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 준수합니다. Google 사용자 데이터는 사용자에게 제공되는 서비스 기능을 제공하고 개선하는 목적으로만 사용하며, 그 밖의 어떤 목적으로도 사용하지 않습니다. 상세 내용은 4항을 확인하시기 바랍니다.

2 수집하는 개인정보

2.1 Google 계정으로 로그인할 때 받는 정보 (Google 사용자 데이터)

요청 범위: email, profile

• 이메일 주소: 계정 식별 및 로그인
• 이름: 서비스 내 표시 이름
• 프로필 사진 주소(URL): 서비스 내 프로필 표시

2.2 서비스 이용 시 직접 입력하는 정보

아래 정보는 사용자가 ChoisNote에 직접 입력·업로드하는 정보이며, Google 사용자 데이터가 아닙니다.

• 학교명: 학교 그룹 연결 및 서비스 제공
• 연락처: 서비스 관련 알림 (선택적)
• 학급 정보: 학급 관리 기능 제공
• 학생 정보: 학급 관리, 상담 기록, 출결 관리 등

2.3 Google Calendar·Tasks 연동 시 접근하는 정보 (Google 사용자 데이터)

동기화는 기본적으로 꺼져 있는 선택 기능이며, 사용자가 설정 › 연동관리에서 켠 경우에만 아래 정보에 접근합니다.

• Google Calendar (auth/calendar): ChoisNote가 생성한 "ChoisNote" 보조 캘린더 하나의 일정(제목·일시·설명) 읽기/쓰기. 사용자의 다른 캘린더는 읽거나 수정하지 않습니다.
• Google Tasks (auth/tasks): ChoisNote가 생성한 "ChoisNote" 작업 목록 하나의 할일(제목·기한·완료 여부) 읽기/쓰기. 다른 작업 목록에는 접근하지 않습니다.
• OAuth 액세스 토큰·리프레시 토큰: 위 동기화를 수행하기 위해 암호화하여 저장

저장 방식: 동기화를 켠 경우 "ChoisNote" 캘린더·작업 목록에서 가져온 일정·할일의 제목, 일시, 설명, 완료 여부는 사용자가 서비스 화면에서 확인·수정할 수 있도록 ChoisNote 데이터베이스(클라우드 호스팅 사업자 Railway의 서버)에 저장됩니다. OAuth 토큰은 AES-256으로 암호화하여 저장하며, 모든 전송 구간은 HTTPS로 암호화합니다.

* Google 연동은 선택 사항이며, 설정 › 연동관리에서 언제든지 해제할 수 있습니다. 해제 시 저장된 토큰은 즉시 삭제됩니다.

2.4 자동으로 생성·수집되는 정보

• 로그인 상태 유지를 위한 쿠키·세션 정보
• 서비스 오류 대응을 위한 접속 기록 및 오류 로그
• 알림 수신 정보(선택): 설정 › 알림에서 알림을 켠 기기의 푸시 수신 주소(endpoint)와 암호화 공개키

3 개인정보의 이용 목적

3.1 Google 사용자 데이터의 이용 목적

Google에서 받은 데이터는 아래 표에 적힌 사용자에게 제공되는 기능을 제공·개선하는 목적으로만 사용합니다.

ChoisNote는 Google 사용자 데이터를 광고·마케팅, 사용자 프로파일링, 판매, 신용평가, AI·머신러닝 모델의 학습이나 개발 등 위 표 이외의 목적으로 일절 사용하지 않습니다.

3.2 사용자가 직접 입력한 서비스 데이터의 이용 목적

아래 목적은 2.2항의 직접 입력 정보에만 적용되며, Google 사용자 데이터에는 적용되지 않습니다.

• 서비스 회원 가입 및 계정 관리
• 일정·할일·학급·상담·출결·시간표 등 서비스 기능 제공
• 출결신청(학급·번호·이름·유형·날짜·교시)과 할일 제목을 담임 교사가 알림을 켠 기기에 알림으로 전달
• 서비스 오류 대응 및 사용자에게 제공되는 기능의 개선
• 서비스 관련 공지 및 문의 응대

4 Google 사용자 데이터의 제한적 사용(Limited Use)

ChoisNote가 Google API로부터 받은 정보의 사용 및 다른 앱으로의 전송은 제한적 사용 요건(Limited Use requirements)을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 구체적으로 다음을 약속합니다.

• 용도 제한: Google 사용자 데이터는 사용자에게 제공되는 서비스 기능을 제공하거나 개선하는 목적으로만 사용하며, 그 외의 목적으로는 사용하지 않습니다.
• 전송 제한: Google 사용자 데이터를 제3자에게 전송하지 않습니다. 다음 경우는 예외로 합니다.
  • 사용자에게 제공되는 기능을 제공하기 위해 필요하고 사용자의 명시적 동의를 받은 경우
  • 보안 목적(예: 취약점·악용 조사)으로 필요한 경우
  • 관련 법령을 준수하기 위해 필요한 경우
  • 합병·인수·자산 매각의 일환으로, 사용자에게 사전에 고지하고 명시적 동의를 받은 경우
• 알림 전달: 알림 본문은 사용자 기기의 키로 종단 간 암호화(RFC 8291)되어 브라우저 제조사의 푸시 서비스를 거칩니다. 푸시 서비스는 내용을 읽을 수 없으며, 사용자가 설정 › 알림에서 직접 켠 기기에만 전달됩니다.
• 금지된 용도: Google 사용자 데이터를 다음 목적으로 사용하거나 그러한 목적으로 제3자에게 전송하지 않습니다.
  • 타겟 광고 또는 맞춤형 광고
  • 데이터 브로커·정보 재판매업자에 대한 판매
  • 개인화되지 않은 AI·머신러닝 모델의 학습
  • 신용도 평가 또는 대출 목적의 이용
• 열람 금지: ChoisNote 운영자를 포함한 사람이 Google 사용자 데이터를 읽지 않습니다. 다만 사용자의 명시적 동의를 받은 경우, 보안 목적, 법령 준수를 위한 경우, 또는 데이터를 익명·집계 처리하여 내부 운영에 사용하는 경우는 예외로 합니다.
• AI 학습 금지: Google 사용자 데이터(프로필, Google Calendar·Tasks의 일정·할일)를 기초 또는 일반화된 AI·머신러닝 모델을 생성·학습·개선하는 데 사용하거나 전송·판매하지 않으며, 어떤 생성형 AI 서비스에도 전송하지 않습니다. 원본 데이터뿐 아니라 집계·익명화·파생 데이터에도 동일하게 적용됩니다. 상세 내용은 4.1항을 확인하시기 바랍니다.

4.1 AI 기능과 Google 사용자 데이터의 분리

ChoisNote는 아래 AI 서비스를 이용합니다. Google Calendar·Tasks에서 수신한 데이터와 Google 계정 프로필 정보는 이 AI 서비스로 전송되지 않습니다. AI 기능은 사용자가 해당 화면에서 직접 입력·업로드한 내용만 처리하며, 사용자가 버튼을 눌러 실행할 때만 동작합니다.

ChoisNote는 Gemini API를 유료 등급(결제가 연결된 계정)으로 이용합니다. 제공업체 약관에 따라 유료 등급에서는 전송한 내용과 생성된 응답이 Google 제품이나 모델의 개선·학습에 사용되지 않으며, 정책 위반 탐지 등 안전 목적으로만 제한된 기간 기록됩니다. ChoisNote는 애그리게이터·모델 허브를 거치지 않고 제공업체 엔드포인트를 직접 호출합니다.

* ChoisNote는 자체 AI 모델을 만들거나 학습시키지 않으며, 어떤 데이터도 모델 학습 목적으로 제3자에게 제공하지 않습니다.

정책 원문: Google API 서비스 사용자 데이터 정책

5 개인정보의 보유 및 파기

개인정보는 아래 시점까지 보유하며, 보유 기간이 지나면 지체 없이 파기합니다.

• 법령에 따른 보관 의무가 있는 경우에는 해당 기간 동안만 분리 보관 후 파기합니다
• 연동을 해제해도 Google 계정에 저장된 일정·할일은 사용자의 데이터이므로 삭제하지 않으며, ChoisNote 측 동기화만 중단됩니다
• 서비스 미이용 기간이 1년 이상인 경우 별도 안내 후 계정을 삭제합니다
• 계정 삭제는 설정 › 회원정보의 회원 탈퇴 버튼으로 직접 할 수 있으며, 절차는 계정 삭제 안내 페이지를 참고하세요. 로그인이 어려우면 complete860127@gmail.com으로 요청할 수 있습니다

6 개인정보의 제3자 제공 및 처리 위탁

6.1 제3자 제공

ChoisNote는 사용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령의 규정에 의하거나, 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우에는 예외로 합니다.

Google 사용자 데이터의 전송은 4항에 명시된 네 가지 경우로만 한정됩니다.

6.2 처리 위탁

서비스 제공을 위해 아래 업무를 위탁하고 있습니다.

* AI 기능은 사용자가 해당 화면에서 직접 실행할 때만 동작하며, Google Calendar·Tasks에서 가져온 데이터와 Google 계정 프로필 정보는 AI 처리에 사용하지 않습니다.

7 개인정보의 안전성 확보 조치

• Google OAuth 토큰 등 민감 정보는 AES-256 암호화하여 저장
• HTTPS를 통한 데이터 전송 암호화
• 기능 제공에 필요한 최소한의 Google 권한 범위만 요청
• 정기적인 보안 점검 및 시스템 업데이트
• 접근 권한 관리 및 로그 기록

8 사용자의 권리

사용자는 언제든지 다음의 권리를 행사할 수 있습니다:

• 개인정보 열람, 정정, 삭제 요청
• 개인정보 처리 정지 요청
• Google 캘린더·할일 동기화 개별 on/off (설정 › 연동관리)
• Google 연동 해제 (설정 › 연동관리에서 직접 해제 가능, 해제 즉시 토큰 삭제)
• Google 계정에서 직접 권한 회수: myaccount.google.com/permissions
• 회원 탈퇴 요청

9 쿠키 사용

ChoisNote는 로그인 상태 유지를 위해 쿠키를 사용하며, 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다. 브라우저 설정을 통해 쿠키 사용을 거부할 수 있으나, 이 경우 로그인 등 서비스 이용에 제한이 있을 수 있습니다.

10 개인정보 보호책임자 및 문의처

11 개인정보처리방침의 변경

본 개인정보처리방침은 법령, 정책 또는 서비스의 변경에 따라 수정될 수 있습니다. 변경 시 서비스 내 공지사항을 통해 안내하고, 이 페이지 상단의 개정일을 갱신합니다.

특히 ChoisNote가 Google 사용자 데이터를 사용하는 방식이 변경되는 경우에는 변경 사항 적용 전에 서비스 내 공지와 로그인 시 안내를 통해 사용자에게 알리며, 필요한 경우 다시 동의를 받습니다.