개인정보 처리방침
이 사이트는 2026 울산 과·수·정 융합 축전 참가자가 설문으로 나의 융합 유형을 알아보고, 부스 인증·AI 질문·투표·퀴즈·사진 카드를 체험하는 웹앱입니다. 운영자 홍창민(울산 학성고등학교 정보 교사)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 이 처리방침을 둡니다.
한눈에 보기
- 이름 대신 별명으로 참여합니다. 별명에 실명·연락처·학교명을 쓰지 마세요.
- 사진 카드용 사진과 부스 간판 사진은 그 자리에서 처리만 하고 저장하지 않습니다.
- AI 질문은 울산 학성고등학교 AI 서버에서 답합니다. 질문과 답변은 별명과 함께 행사장 무대 화면에 보일 수 있습니다.
- 축전 기록은 자동으로 지우지 않으며, 운영자가 행사 결과를 정리한 뒤 지웁니다.
1. 개인정보의 처리 목적
- 설문 결과(나의 융합 유형) 보여 주기와 다시 접속했을 때 이어 보기
- 부스 방문 인증(배지), AI 질문 답변, 투표·퀴즈 진행
- 행사장 무대 화면의 실시간 집계와 질문 소개, 행사 결과 정리
목적이 바뀌면 「개인정보 보호법」 제18조에 따라 미리 알리고 필요한 동의를 받습니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 참여 정보 | 별명, 아바타 색, 설문 응답(진로·관심·성향 선택, 선택한 경우 MBTI, 짧은 소감), 결과 유형, 받은 배지 | 설문·부스 인증 때 |
| AI 질문 | 질문, AI 답변, 별명, 아바타 색 | 질문할 때 |
| 투표·퀴즈 | 고른 답 | 참여할 때 |
| 기기 저장 | 참여 번호, 작성 중인 답(임시 저장) | 브라우저(localStorage)에 자동으로 |
| 저장하지 않는 정보 | 사진 카드용 사진, 부스 간판 사진(글자 읽기용) | 처리한 뒤 바로 버림 |
이름·연락처·학교·주민등록번호는 받지 않습니다. 서버는 접속 기록 파일(접속 IP 목록)을 남기지 않습니다.
3. 다른 사람에게 보이는 정보
- 행사장 무대 화면에 최근 질문과 AI 답변이 별명·아바타와 함께 보일 수 있고, 설문 결과는 집계로만 보입니다.
- 결과 카드를 공유하면 링크를 받은 사람이 별명과 결과 유형을 볼 수 있습니다. 공유 링크에는 참여 번호와 다른 공유용 번호를 씁니다.
4. 처리 위치와 AI 처리
처리와 저장은 울산 학성고등학교 서버에서 합니다. AI 질문은 울산 학성고등학교 AI 서버의 AI 모델이 답하며 외부 AI 회사로 보내지 않습니다. 사진 처리(배경 정리·글자 읽기)도 학교 서버에서 하고 결과만 돌려준 뒤 사진을 버립니다.
5. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 설문·배지·AI 질문·투표·퀴즈 기록 | 행사 결과를 정리할 때까지 보관하고, 정리가 끝나면 지체 없이 지웁니다. 자동 삭제 기능은 없어 운영자가 직접 지웁니다. |
| 백업 | 5분마다 만들고 최근 288개(약 하루 분량)만 남기며 더 오래된 것은 자동으로 지웁니다. 본 기록을 지울 때 함께 지웁니다. |
| 사진 | 저장하지 않음(처리 후 바로 버림) |
| 브라우저 저장 값 | 내가 지울 때까지(브라우저의 사이트 데이터 삭제로 지울 수 있음) |
| 운영자 무대 화면 로그인 | 12시간 |
파기 절차·방법: 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이(5일 안에) 파기합니다. 전자 파일과 데이터베이스 기록은 다시 살릴 수 없는 방법으로 지우고, 종이로 출력한 자료가 있으면 분쇄합니다.
6. 제3자 제공
운영자는 개인정보를 다른 사람(제3자)에게 제공하지 않습니다. 다만 정보주체가 따로 동의하거나 법률에 특별한 규정이 있는 경우(「개인정보 보호법」 제17조·제18조)는 예외입니다.
7. 처리 위탁
서비스 운영을 위해 아래와 같이 일을 맡깁니다. 맡긴 곳이 개인정보를 안전하게 처리하는지 계약·약관과 정책을 확인합니다.
| 받는 곳 | 맡기는 일 |
|---|---|
| Cloudflare, Inc. | 학교 서버와 이용자 사이의 연결 전달(Cloudflare Tunnel), 공격 차단. 전달하는 과정에서만 처리하며 운영자가 보관을 맡기지 않습니다. |
8. 개인정보의 국외 이전
「개인정보 보호법」 제28조의8에 따라 국외로 이전되는 개인정보를 알립니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. ([email protected]) | 미국 및 Cloudflare 데이터센터가 있는 나라 | 접속 IP 주소, 브라우저 정보, 주고받는 요청 내용(전달 과정), 방문 통계(방문한 페이지 주소, 이전 페이지 주소, 브라우저·기기 종류, 접속 나라, 로딩 시간) | 사이트에 접속할 때마다 네트워크로 전송 | 연결 전달, 공격 차단, 쿠키 없는 방문 통계(Web Analytics) | 전달이 끝나면 운영자를 위해 보관하지 않음. Cloudflare의 보안 기록은 Cloudflare 정책에 따름 |
거부 방법과 효과: Cloudflare를 거치지 않으면 사이트에 접속할 수 없습니다. 이전을 원하지 않으면 이용을 멈추고 기록 삭제를 요청할 수 있습니다.
9. 쿠키 등 자동 수집 장치
- 참가자에게는 쿠키를 쓰지 않습니다. 참여 번호와 작성 중인 답은 브라우저 저장소(localStorage)에 두며, 다시 접속했을 때 결과를 이어 보는 데 씁니다.
- 운영자 무대 화면에만 로그인 쿠키(12시간, HttpOnly·Secure·SameSite=Strict)를 씁니다.
- 광고·추적 쿠키는 쓰지 않습니다. 브라우저의 사이트 데이터 삭제로 저장 값을 지울 수 있습니다.
Cloudflare 웹 분석: Cloudflare가 페이지에 방문 통계 스크립트(Cloudflare Web Analytics)를 자동으로 넣습니다. 쿠키나 브라우저 저장소를 쓰지 않고, 방문한 페이지 주소·이전 페이지 주소·브라우저와 기기 종류·접속 나라·로딩 시간을 모읍니다. 운영자는 개인을 알아볼 수 없는 합계만 봅니다. 브라우저의 추적 방지·광고 차단 기능으로 막을 수 있으며, 막아도 이용에 문제가 없습니다.
10. 정보주체와 법정대리인의 권리와 행사 방법
- 정보주체는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추도록 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조).
- 요구는 메일([email protected]) 또는 행사장 운영 부스로 할 수 있습니다. 본인임을 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다.
- 법정대리인이나 위임받은 사람도 요구할 수 있습니다. 이때는 위임장(개인정보 처리 방법에 관한 고시 별지 서식)을 함께 보내 주세요.
- 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없고, 처리 정지 요구는 법률에 따라 거절될 수 있습니다. 거절하면 그 이유를 알려 드립니다.
- 삭제를 요청할 때는 별명과 참여한 시각, 가능하면 결과 화면을 알려 주세요. 별명만으로 찾기 어려우면 브라우저에 남은 참여 번호로 찾습니다.
11. 만 14세 미만 아동의 개인정보
축전에는 초·중학생도 참여할 수 있습니다. 그래서 이 사이트는 이름·연락처처럼 누구인지 알 수 있는 정보를 받지 않고 별명만으로 참여하게 하며, 사진도 저장하지 않습니다. 만 14세 미만 아동은 별명에 실명을 쓰지 마세요. 실명 등 개인정보가 들어간 것을 알게 되면 운영자가 지우며, 보호자도 삭제를 요청할 수 있습니다.
12. 안전성 확보 조치
- 모든 전송은 HTTPS로 암호화합니다.
- 별명을 화면에 표시할 때 코드로 실행되지 않도록 처리하고, 공유에는 참여 번호와 다른 공유용 번호를 씁니다.
- 운영자 화면은 비밀번호와 12시간 로그인으로, 관리 기능은 관리자 토큰으로 보호합니다.
- 요청 횟수를 제한하고, AI에는 파일·검색·관리 권한을 주지 않습니다.
- 사진은 메모리에서 처리한 뒤 바로 버립니다. 서버는 학교 안에 있으며 Cloudflare Tunnel로만 공개합니다.
13. 개인정보 보호책임자와 열람 청구
- 개인정보 보호책임자: 홍창민(울산 학성고등학교 정보 교사)
- 연락처: [email protected]
- 개인정보 열람 청구도 같은 곳에서 받습니다. 개인정보 처리에 관한 문의·불만·피해 구제도 이 메일로 보내 주세요.
14. 권익침해 구제 방법
개인정보 침해로 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
15. 처리방침의 변경
이 처리방침은 2026년 10월 29일부터 적용합니다. 처음 만든 방침이며 이전 버전은 없습니다. 내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 이 페이지에 알립니다.