학교 시범운영 개인정보 안내
무엇을 왜 기록하는지 공개합니다
- 적용 대상
- 거제고현중학교 교사 발급 계정
- 문서 버전
- 2026-08-19-school-pilot-1
- 시행일
- 2026년 8월 19일
1. 운영 주체와 적용 범위
이 문서는 거제고현중학교의 제한된 학급 시범운영에 적용됩니다. 학교 시범운영 담당자가 수업 운영을 관리하고 코드온 기술 운영자가 서비스 운영을 지원합니다. 개인정보 문의는 xodud1q2w@gne.go.kr로 접수할 수 있습니다.
2. 처리하는 정보
3. 수집하지 않는 정보
기본 기능은 주민등록번호, 생년월일, 집 주소, 개인 전화번호, 위치정보를 요구하지 않습니다. Python·데이터 분석 입력에서도 개인정보로 보이는 값은 가능한 경우 실행 전에 차단합니다. 학생은 코드, CSV, 파일 이름과 문의 내용에 개인정보나 비밀번호를 입력하지 않아야 합니다.
4. 처리 흐름
- 학생수업 계정으로 로그인하고 과제를 작성·제출합니다.
- 코드온 수업 공간작업과 최소 활동 기록을 저장하고 고정 규칙으로 채점 근거를 계산합니다.
- 교사결과와 과정을 확인하고 피드백·최종 평가를 검토합니다.
5. 외부 처리 서비스
- Supabase: 로그인, PostgreSQL 데이터베이스, 파일 저장과 서버 기능
- Cloudflare: 접속 보안, 봇 방지, 사이트 전송
- E2B: 학생이 실행을 요청한 Python 코드와 선택한 CSV의 격리 실행
- OpenAI API: 과제 설명을 이용한 교사용 평가 기준 초안, 이름·식별자를 제외한 구조·활동·기존 점수 근거를 이용한 학생 기록 문장 초안. 요청은 저장하지 않도록 설정하며 AI가 점수를 새로 계산하지 않습니다.
- NAVER WORKS: 학교가 선택해 연결한 경우 로그인 또는 읽기 전용 명단 동기화
외부 서비스로는 해당 기능 제공에 필요한 최소 정보만 전송하고, 운영자는 서비스 설정과 계약 조건을 정기적으로 확인합니다.
6. 보유와 삭제 원칙
시범운영 목적이 끝나면 아래 기간에 따라 안전하게 삭제합니다. 법령 또는 학교의 학사·평가 기록 기준에 따라 별도 보존이 필요한 기록은 그 근거와 기간을 안내하고 학교가 별도로 관리할 수 있습니다. 사용자는 계정 화면에서 데이터 내려받기와 삭제 검토를 요청할 수 있습니다.
- 계정·수업 데이터: 시범운영 종료 후 30일
- 보안 로그: 기록 생성 후 90일
- 동의·승인 증빙: 이용 종료 후 3년
7. 학생과 보호자의 권리
본인 또는 적법한 대리인은 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 만 14세 미만 학생은 학교가 필요한 보호자 동의와 확인 절차를 완료한 경우에만 담당 교사가 계정을 발급합니다. 해당 절차가 확인되지 않은 학생에게는 시범운영 계정을 제공하지 않습니다.
8. 안전조치와 문의
역할별 접근권한, 행 단위 데이터 접근제어, 서버 측 관리자 기능 분리, 비밀번호 해시 처리, 실행 격리, 요청량 제한과 보안 기록을 적용합니다. 개인정보 열람·정정·삭제·처리정지 또는 시범운영 관련 문의는 xodud1q2w@gne.go.kr로 접수할 수 있습니다.