개인정보처리방침
시행일 2026년 11월 12일 · 운영자 이일선 · 문의 ai.nomad@neurolearn.co.kr
이일선(이하 “운영자”)는 ‘캡스톤 구술 연습’(oralprep.ai, 이하 “서비스”)을 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 방침을 둡니다. 서비스는 개인정보를 가능한 한 적게 받는 것을 기본으로 설계되어 있습니다 — 학생에게는 이메일·구글 로그인을 요구하지 않고, 교수님의 이메일 주소도 서버에 저장하지 않습니다.
제1조 처리하는 개인정보와 목적
| 대상 | 항목 | 목적 |
|---|---|---|
| 교수님 | 구글 계정 고유 식별값을 변환(해시)한 값, 신청 번호, 승인 상태·요금제·사용 한도, 로그인 시각. 구글 로그인 때 전달되는 이메일은 관리자 여부 확인에만 쓰고 저장하지 않습니다 | 교수 계정 식별·로그인, 신청 승인, 사용 한도 관리 |
| 교수님이 등록한 학생 명단 | 교수님이 정한 표시 이름(실명 대신 별칭·학번 뒷자리 등 권장), 학번을 변환(HMAC)한 값 — 학번 원문은 저장하지 않습니다, 참가자 코드 | 수업 입장 시 본인 확인, 수업별 연습 기록 구분 |
| 학생(연습 참가자) | 동의 기록, 올린 프로젝트 문서와 요약(이름·연락처 가림 처리 뒤), 연습 대화를 글로 바꾼 기록, 채점 결과, 설문 응답, 화면 조작 기록. 원본 목소리는 저장하지 않습니다(글로 바꾼 뒤 바로 버림) | 구술 연습 진행, 피드백 제공, 교수님 수업 운영 지원, 서비스 개선(개인을 알 수 없는 집계) |
| 모든 방문자 | 접속 기록(IP 주소·접속 시각 등 서버 로그), 로그인 상태를 유지하는 쿠키·브라우저 저장소 값 | 보안(부정 이용·과도한 요청 차단), 장애 대응, 로그인 유지 |
연습 중 말하거나 올린 문서에 다른 사람의 개인정보(실제 환자·고객 등)를 넣지 말아 주세요. 목소리 자체는 가릴 수 없습니다.
제2조 보유 기간과 파기
- 학생 연습 기록(대화 기록·결과·올린 문서·요약): 학생이 개인 링크로 지울 때까지, 늦어도 해당 연습 운영 종료 후 90일 안에 파기합니다.
- 설문·조작 기록(참가자 코드 기준): 운영 종료 후 90일 안에 파기하며, 개인을 알 수 없는 집계 수치만 남깁니다.
- 교수 계정 정보: 계정을 쓰는 동안 보관하고, 탈퇴를 요청하면 지체 없이 파기합니다.
- 교수 화면에서 지운 명단·수업·체험 기록: 지우는 즉시 파기합니다. AI 사용량(비용) 기록은 개인을 알 수 없는 형태로 정산을 위해 남습니다.
- 서버 접속 기록: 호스팅 업체의 로그 보관 기간이 지나면 자동 삭제됩니다.
파기할 때는 데이터베이스 행을 완전히 지우며(비활성 처리로 대신하지 않음), 백업에 남은 사본도 백업 보관 기간이 지나면 함께 사라집니다. 교수님이 이미 내려받은 표(CSV 등)는 교수님 관리 아래 있습니다.
제3조 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 학생의 연습 결과는 그 수업의 담당 교수님이 볼 수 있으며(학생이 공유한 회차와 반 전체 집계, 코드로 가린 채점 검토), 법령에 따라 요구되는 경우는 예외로 합니다.
제4조 처리 위탁과 국외 이전
서비스는 아래 업체에 처리를 맡깁니다. AI 업체에는 이름·학번·연락처를 가린 뒤 보내며, 모두 보낸 내용을 AI 학습에 쓰지 않는 조건(API 이용 약관)으로 이용합니다. 업체는 미국 등 국외에 있으며, 정보는 연습하는 그때 인터넷(암호화 전송)으로 전달됩니다.
| 업체 | 맡기는 일 · 보내는 내용 | 업체 보관 |
|---|---|---|
| Anthropic (미국) | 문서 요약·면접 질문·채점 종합 — 가림 처리한 문서, 프로젝트 요약, 대화 기록 | AI 학습에 사용 안 함, 남용 감시를 위해 업체가 잠시 보관 뒤 삭제(최대 30일) |
| Google (미국) | 음성 인식(실시간 목소리, 전공 용어 목록), 채점 — 가림 처리한 대화 기록·요약 · 교수님 구글 로그인 인증 | |
| OpenAI (미국) | 음성 합성(면접관 질문 문장), 채점 — 가림 처리한 대화 기록·요약 | |
| Railway (미국 기업) | 서버·데이터베이스 운영(제1조의 저장 정보) | 위 보유 기간에 따름 |
| Vercel (미국 기업) | 화면 전송(접속 기록) | 업체 로그 보관 기간 |
국외 이전을 원하지 않으면 서비스를 이용하지 않거나 언제든 기록을 지울 수 있습니다. 이 경우 구술 연습 기능은 쓸 수 없습니다.
제5조 이용자의 권리와 행사 방법
- 학생은 결과 화면의 개인 링크에서 연습 한 회 또는 모든 기록을 직접 완전히 지울 수 있습니다.
- 교수님은 교수 화면에서 명단·수업·체험 기록을 지울 수 있고, 계정 탈퇴·열람·정정은 아래 연락처로 요청할 수 있습니다.
- 열람·정정·삭제·처리정지 요청에는 지체 없이(10일 이내) 답합니다. 본인 확인을 위해 참가자 코드나 신청 번호를 함께 알려 주세요.
- 만 14세 미만은 서비스를 이용할 수 없습니다.
제6조 쿠키와 브라우저 저장소
로그인·입장 상태를 유지하기 위해 쿠키(입장·교수 로그인 토큰)와 브라우저 저장소(내가 들어간 수업 목록, 화면 설정)를 씁니다. 광고·추적용 쿠키는 쓰지 않습니다. 브라우저 설정에서 지울 수 있으며, 지우면 다시 입장해야 합니다.
제7조 안전성 확보 조치
- 학번·구글 식별값은 원문 대신 변환값만 저장하고, 원본 음성은 저장하지 않습니다.
- 모든 통신은 HTTPS 로 암호화하고, 접근 권한은 서명된 토큰으로 확인하며 과도한 요청을 제한합니다.
- 운영 데이터베이스 접근은 운영자로 한정하고, 비밀 키는 호스팅 업체의 비밀 변수로만 관리합니다.
제8조 개인정보 보호책임자
개인정보 보호책임자: 이일선 · 이메일 ai.nomad@neurolearn.co.kr
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 할 수 있습니다.
제9조 방침의 변경
처리 방식이 바뀌면 이 방침을 고치고 시행 7일 전(이용자에게 불리한 변경은 30일 전) 서비스 화면에 알립니다. 학생 연습의 처리 내용이 바뀌면 동의도 다시 받습니다.