개인정보처리방침 개정안

소스 검토 기준: 2026년 10월 25일 · 운영자: 김도윤

적용 전 검토본
이 문서는 코드 점검을 반영한 개정안입니다. 아직 시행된 방침이나 에듀집 제출 완료본이 아닙니다. 연결 앱의 배포 설정, 보유기간, 위탁·국외이전 사항 및 아동 동의 절차를 확정한 뒤 시행일을 정해 공개합니다.
앱별 자료 보기

1. 운영자와 적용 범위

래비토리(labbitory)는 김도윤이 개발·운영하는 교육용 포털입니다. 이 방침은 labbitory.com 포털 및 아래 별표에서 운영 대상으로 확인한 앱에 관한 처리 내용을 구분하여 설명합니다. 별표는 방침과 함께 확인해야 합니다. 동일한 로고나 도메인을 사용하더라도 앱의 저장·전송 방식은 서로 다릅니다. 다른 사업자의 서비스에 직접 접속하여 입력한 정보는 해당 사업자의 방침을 확인해야 합니다.

포털 첫 화면과 목록 페이지에는 학생 회원가입·학습 응답 제출·학습기록 통합 저장 기능이 없습니다. 앱을 선택하면 해당 앱의 주소로 이동합니다. ‘포털이 학습기록을 저장하지 않는다’는 설명은 하위 앱의 서버 저장이 없다는 뜻이 아닙니다.

2. 처리 목적·항목·방법

기능처리 목적 및 정보방법
포털 열람페이지 제공·보안. 요청 과정의 IP 주소·접속시각·요청 경로·브라우저 정보 등은 호스팅/CDN 처리 가능성이 있어 운영 설정 확인 대상입니다.웹 요청. 이 수정본은 외부 웹폰트 호출을 제거했습니다.
기기 내 학습학습 이어하기·보고서 작성. 앱별 입력 글·선택·측정값·이미지·선택 입력 이름/학년 등.localStorage·IndexedDB 또는 화면 메모리. 별표 참조.
실시간 학급/게임참여자 구분·공동 활동·결과 표시. 닉네임·참여코드·세션 식별자·응답·그림·게임 상태·점수 등.해당 앱 서버·DB 및 교사/참여자 화면.
계정·기록 관리학급·수업·기록 관리. 해당 앱에서 계정·이메일·이름·학년·반·번호·활동 기록 등.앱별 가입/로그인과 Firebase 등 저장. 모든 앱 공통 항목이 아닙니다.
AI 기능피드백·판독·문장 생성. 선택한 자료·학습 응답·사진·주제 등.앱 서버를 통한 AI API 또는 사용자의 외부 서비스 직접 입력. 별표 참조.

필수/선택 항목과 개인정보 처리의 법적 근거는 각 앱의 실제 이용 방식과 학교·운영자의 역할을 확인하여 확정해야 합니다. 선택 입력 정보의 미입력 시 이용 가능한 범위도 해당 앱 화면과 일치해야 합니다. 본 초안은 동의가 없는 상태를 동의가 있는 것으로 간주하지 않습니다.

3. 보유기간과 파기

운영자 확인(2026-10-25): 학교의 실제 동의서에 학생 개인정보 보관기간이 1년으로 명시되어 있습니다. 이 확인은 해당 학교 동의 범위에 적용됩니다. 모든 연결 앱에 1년 자동 삭제가 적용되었다는 뜻은 아닙니다. 더 짧은 게임별 보관기간과 실제 배포 확인 범위는 별표에 기재합니다. 성인 연수·대학 강의 계정과 자료의 보관기간은 별도 확정 대상입니다.

기기에 저장되는 자료는 앱의 초기화·삭제 기능 또는 해당 앱 주소의 브라우저 사이트 데이터 삭제로 지울 수 있습니다. 브라우저 자체 삭제 정책에 따라 먼저 지워질 수도 있습니다. 학년도 종료 시 모든 자료가 자동으로 삭제된다고 약속하지 않습니다. 포털에서 다른 하위 도메인의 저장소를 일괄 삭제할 수 없습니다.

서버 자료의 보유기간은 별표에 확인된 삭제 조건을 참고합니다. 접속 시 만료 검사, 접근 차단, 실제 DB 삭제는 서로 다릅니다. 삭제 함수가 있어도 운영 스케줄이 실행되지 않으면 정기 파기가 보장되지 않습니다. 운영자는 실제 기간·시점·백업 및 로그 보유기간을 확정하여 이 항목과 별표에 반영해야 합니다.

처리 목적 달성 또는 보유기간 경과 후 불필요한 개인정보는 지체 없이 파기하도록 운영 절차를 정비합니다. 법령에 따른 보존이 필요한 경우 해당 법령·항목·기간을 별도로 명시합니다. 전자파일은 복구하기 어렵도록 삭제하고 종이 출력물은 분쇄 등으로 폐기합니다. 이용자가 내려받거나 다른 서비스에 제출한 사본은 해당 저장 위치에서 별도로 관리합니다.

4. 만 14세 미만 아동

동의를 근거로 만 14세 미만 아동의 개인정보를 처리하는 기능은 법정대리인 동의 및 확인 절차를 갖춘 후 제공해야 합니다. 운영자는 학교에서 이용할 앱을 명시하여 법정대리인 동의를 받고 있음을 확인했습니다. 이 설명은 해당 학교에서 동의를 받은 이용 범위에 관한 것이며, 다른 학교 또는 개인 이용자까지 동의를 받은 것으로 간주하지 않습니다. 학교가 절차를 진행하는 경우에도 동의 대상 서비스·항목·목적·기간·외부 제공/이전 및 운영자와 학교의 역할을 구체적으로 정해야 합니다.

학교의 앱별 동의 절차와 별개로, 포털에서 모든 이용자의 법정대리인 동의를 확인하는 기능은 현재 확인되지 않았습니다. 포털의 안내 확인 버튼은 법정대리인 동의나 학교의 심의를 대체하지 않습니다. 학교의 동의서에 포함된 앱·항목·목적·기간과 실제 처리 내용의 일치 여부, 동의 기록 관리 및 철회 절차는 추가 확인 대상입니다. 다른 학교나 개인 이용자는 해당 이용에 필요한 절차를 별도로 확인해야 합니다.

5. 제3자 제공 및 공동 활동의 공개 범위

실시간 수업·게임의 닉네임·그림·답변·점수 등은 해당 앱의 기능에 따라 교사 또는 같은 방 참가자에게 표시됩니다. 공유·공개 범위를 참여 전에 확인하고 실명·연락처·개인적 사정 등 불필요한 정보를 입력하지 마세요. 닉네임도 다른 정보와 결합하여 개인을 알아볼 수 있으므로 일률적으로 비개인정보라고 보지 않습니다.

별도의 개인정보 제3자 제공이 있는지는 학교·서비스 운영 관계와 실제 전송을 확인하여, 제공받는 자·목적·항목·기간·법적 근거를 기재해야 합니다. 현재 초안은 ‘제3자 제공 없음’으로 확정하지 않습니다. 위탁 처리와 제3자 제공도 구분하여 확정합니다.

6. 처리위탁·외부 처리 및 국외이전

소스에서 확인한 외부 처리 기술은 다음과 같습니다. 기술 사용 사실만으로 실제 계약 상대방·이전국가·법적 관계가 확정되지는 않습니다.

공개 전 확정 항목: 실제 수탁자 법인명·위탁 업무·재위탁 사항, 국외이전의 법적 근거·이전받는 자와 연락처·국가·시기/방법·항목·목적·보유기간·거부 방법과 효과. 서비스의 콘솔·계약·실제 요금제 기준으로 기재해야 하며 ‘모두 국내 보관’ 또는 ‘AI 학습에 사용하지 않음’으로 추정하지 않습니다.

7. 안전성 확보조치

2026-10-25 리액션 길드의 공개 기본 관리자 비밀번호를 폐기하고 서버 암호화 비밀값으로 교체했습니다. 제출 범위의 로그 활성 Cloudflare Worker 17개는 URL 쿼리 문자열 기록을 숨기도록 설정하고 DB·인증 바인딩 유지 여부를 대조했습니다. 이 조치는 로그 본문 전체의 개인정보 제거 또는 다른 제공자 로그의 삭제를 의미하지 않습니다.

이 포털 수정본은 외부 웹폰트 자동 호출을 제거하고 앱별 처리 안내 링크를 제공합니다. 하위 앱에는 세션·권한 검사·비밀키의 서버 관리·삭제 함수 등 서로 다른 조치가 존재하지만, 전체 앱에 동일하게 구현되어 있다고 선언하지 않습니다. 운영 전에 HTTPS, 접근권한, DB 보안규칙, 관리계정 보호, 비밀키 관리, 로그/백업, 삭제 스케줄의 실제 적용을 점검하고 그 결과만 기재합니다.

8. 열람·정정·삭제·처리정지·동의 철회

이용자 또는 법정대리인은 아래 보호책임자에게 전화로 요청할 수 있습니다. 요청 시 서비스명과 요청 종류를 알려주세요. 식별이 필요한 경우에만 최소한의 수업코드·닉네임 등 확인 방법을 안내하며 비밀번호나 인증 토큰은 보내지 않습니다. 대리인의 권한은 필요한 범위에서 확인합니다. 처리 결과 또는 제한 사유와 후속 절차를 안내합니다.

기기 내 자료는 해당 앱의 삭제 기능 또는 브라우저 사이트 데이터 삭제를 이용할 수 있습니다. 서버 자료는 앱의 삭제 기능이나 보호책임자 요청을 이용해야 합니다. 브라우저 기록 삭제만으로 서버 DB·AI 제공자의 기록까지 삭제되는 것은 아닙니다. 요청 절차는 개인정보 요청 안내에서 확인할 수 있습니다.

9. 자동 저장·쿠키 및 외부 AI

일부 앱은 학습 이어하기·로그인·재접속을 위해 브라우저 저장소나 세션 쿠키를 이용합니다. 브라우저에서 차단하거나 삭제하면 해당 기능이 제한될 수 있습니다. 앱별 항목은 별표와 실제 화면을 확인하세요. 포털 수정본에는 광고·행태분석 스크립트를 추가하지 않았으며, 실제 다수 앱 응답에 Cloudflare Web Analytics 스크립트가 삽입됨을 확인했습니다. 분석의 세부 항목·보유기간은 별도 확정 대상입니다.

AI 출력은 참고용이며 교사 또는 이용자가 검토해야 합니다. AI를 활용한 법적 효과 또는 중대한 영향을 미치는 완전 자동화된 결정이 있는지는 실제 운영 방식을 확인해야 합니다. 본 초안은 학생 평가에 그러한 자동화 결정을 도입하지 않습니다.

10. 개인정보 보호책임자 및 문의

성명: 김도윤
소속/직위: 경희여자중학교 / 교사
서비스 문의 및 권리행사 연락처: 02-6072-1885
운영자가 위 번호를 개인정보 열람·정정·삭제·처리정지 및 동의 철회 요청의 접수 연락처로 확인했습니다. 개인 개발 서비스의 운영 주체와 학교의 역할은 구분합니다.

확인한 외부 처리 약관

Cloudflare Customer DPA, Supabase DPA 및 데이터 위치 안내, Firebase 데이터 처리 약관을 확인했습니다. Firestore에는 적용되는 Google Cloud 계약을 별도로 확인해야 합니다. 표준 약관 존재만으로 각 계정의 계약 체결 증빙이나 학교의 국외이전 법적 근거가 모두 확보되는 것은 아닙니다.

11. 방침 변경 및 시행일

작성일: 2026년 10월 25일. 시행일: 운영 확인과 필요한 사전 안내를 마친 뒤 확정. 본 문서는 현재 적용 전 초안입니다. 변경 시 변경 내용과 적용일을 이용자가 확인할 수 있도록 공개하고, 필요한 동의 절차를 별도로 진행합니다.

별표. 앱별 처리 내용

전체 연결 앱의 처리 방식·삭제 조건·확인 범위 보기. 코드 확인은 실제 배포 환경의 확인이나 개인정보보호 적합성 인증을 의미하지 않습니다.