개인정보처리방침
Social AI 는 「개인정보 보호법」 및 관련 법령을 준수하며, 아동 민감정보 보호를 위해 비식별화 처리를 기본으로 운영합니다.
1. 총칙
소셜에이아이(Social AI, 이하 “운영자”) 는 지역아동센터의 관찰일지·상담일지·심리검사 분석 업무를 지원하는 서비스 Social AI 웹 (social-ai.co.kr) 과 모바일 앱 「곁봄」 (이하 둘을 합쳐 “서비스”) 을 운영합니다. 웹과 곁봄 앱은 같은 계정과 같은 서버를 씁니다. 본 방침은 서비스 운영 과정에서 처리되는 개인정보의 항목·목적·보유기간· 제공 및 위탁 현황과 정보주체가 행사할 수 있는 권리를 설명합니다.
운영 주체가 바뀌는 경우 (법인 설립 등) 처리자 (controller) 가 변경될 수 있으며, 그 경우 본 방침을 사전 공지 후 갱신합니다.
2. 비식별화 원칙 (서비스의 핵심 정책)
Social AI 는 아동 및 보호자의 민감정보를 외부 AI 모델에 그대로 전송하지 않습니다. 모든 AI 처리 흐름에는 사전 비식별화 단계가 강제되며, 다음 항목이 항상 적용됩니다.
- 직접 식별자 치환 — 아동·보호자의 실명, 전화번호, 주소, 생년월일 등 직접 식별자는 AI 호출 전에 매핑 테이블을 통해 비식별 토큰 (예: “아동A”) 으로 치환됩니다.
- 매핑 테이블 격리 — 비식별 토큰과 실제 식별자를 잇는 매핑 테이블은 외부 AI 사업자 (Anthropic·DeepSeek 등) 에 절대 전송되지 않습니다.
- AI 출력 재식별 검증 — AI 가 반환한 결과에서 실명·전화번호 등 직접 식별자가 누설되지 않았는지 자동 검증 후 화면에 표시합니다.
- 설문 자유 응답 — 아동·보호자가 설문에 직접 적은 글은 적은 그대로 저장됩니다. 이 글은 기관 화면에서 센터 키로 등록된 아동·보호자 이름을 가명으로 바꾼 뒤에만 AI 에 보내고, 바꿀 수 없으면(센터 키가 닫혀 있는 등) 그 글은 빼고 점수·선택 답만 보냅니다. 기관에 등록되지 않은 이름(예: 형제·친척 이름)은 자동으로 바뀌지 않습니다.
- 예외 — 상담 녹음 받아쓰기 — 음성은 비식별화할 수 없습니다. 선생님이 녹음 동의를 받았음을 확인하고 받아쓰기를 요청한 경우에만 그 녹음(음성)을 받아쓰기 사업자(Google)에 보냅니다. 음성은 본 서비스 서버에 저장하지 않고, 받아쓰기 사업자 쪽 파일도 받아쓰기가 끝나면 바로 지웁니다. 받아쓴 글은 선생님 기기로만 돌아가 확인을 거친 뒤 센터 키로 이름을 가명으로 바꿔 저장되며, 이후의 정돈(화자 구분·오탈자)과 상담일지 작성에는 가명으로 바뀐 글만 쓰입니다.
- 로그·에러·URL 노출 금지 — 실명·전화번호·주소 등은 서버 로그, 오류 메시지, URL 파라미터 어디에도 출력되지 않습니다.
왜 중요한가요? 아동의 관찰·상담 기록은 본인이나 보호자가 아닌 제3의 정보주체 (아동) 에 관한 민감정보입니다. 외부 AI 사업자에게 원본 식별자를 넘기지 않는 것이 아동 권익 보호의 최우선 원칙이라 판단하여, 본 서비스는 비식별화를 우회 불가능한 강제 절차로 두고 있습니다.
3. 처리하는 개인정보 항목
3.1 회원 (기관 소속 교사·관리자)
- 필수: 이름, 이메일 또는 로그인 아이디, 비밀번호 (해시), 소속 기관, 직책
- 필수: 2단계 인증(MFA) 시크릿, 인증 시도 로그
- 선택: 휴대전화번호, 서명 이미지 (결재란용)
- 곁봄 앱: 기기 이름·운영체제·앱 버전, 앱 로그인 정보 (해시), 푸시 알림 토큰 (알림을 켠 경우)
- (2026-10-20 시행 · 업무톡 사진·영상) 업무톡에 올린 사진·영상: 같은 기관 직원끼리의 업무 연락용입니다. 사진에는 아동 등의 모습이 담길 수 있습니다. 같은 기관 직원만 볼 수 있고(1:1 대화에 올린 것은 두 사람만) 운영자는 열람하지 않으며, AI 처리에 쓰지 않습니다. 사진은 올릴 때 크기를 줄이고 위치 정보(찍은 곳)를 지웁니다. 영상은 올린 그대로 저장되어 휴대폰이 기록한 위치 정보가 남을 수 있습니다.
- (2026-10-21 시행 · 직원 출근부) 출근·퇴근 기록: 이용 기관이 출근부 기능을 쓰는 경우, 직원이 곁봄 앱이나 기관의 출결 기기(입구 태블릿, 직원 번호)로 남긴 출근·퇴근 시각과 근무 장소 구분(센터 / 외부 활동 / 기타), 관리자가 고친 내역(고친 사람·시각·사유). 위치 정보(GPS)는 수집하지 않습니다. 기관의 근태 관리와 출근부 작성에만 쓰며 AI 처리에 쓰지 않습니다.
- (2026-10-21 시행 · 출근 전용 인원) 출근 전용 인원(사회복무요원·자원봉사자·실습생 등, 로그인 계정 없음): 이용 기관이 출근부 기능을 쓰는 경우 기관 관리자가 입력하는 이름, 구분, 복무 기간, 휴대폰 번호(선택), 출결 기기 번호, 출결 카드 식별값(카드 번호 원문은 저장하지 않고 암호화한 값과 끝 4자리만), 출근·퇴근 시각과 근무 장소 구분, 관리자가 찍은 그날 상태(휴가·병가·공가)와 고친 내역. 직원의 출결 기기 번호·출결 카드 식별값도 같은 방식으로 저장합니다.위치 정보(GPS)는 수집하지 않습니다. 기관의 출근부 작성에만 쓰며 AI 처리에 쓰지 않습니다.
- 자동수집: 접속 IP (해시로 저장), 브라우저/기기 정보, 접속 일시, 서비스 이용 기록, 오류 기록
3.2 아동 및 보호자 (이용 기관이 등록·관리)
- 기관 직원이 입력하는 정보: 아동의 이름, 생년월일, 학년, 가족 구성, 관찰 기록, 상담 기록, 검사 응답
- 아동·보호자 설문 응답: 1회용 링크로 받은 응답. 응답 화면에는 이름을 묻지 않지만, 자유 응답 칸에는 응답자가 적은 내용(이름이 들어갈 수 있음)이 그대로 저장됩니다.
- 입소 설문 응답 (아직 등록 전인 아동의 보호자가 1회용 링크로 직접 적은 정보): 아동 이름·생년월일·성별·학교·학년·반·주소, 보호자 이름·연락처·비상연락처, 가족 구성, 아동의 건강·발달 상황, 가정 상황. 다른 기록과 분리된 보관함에 두며, 아동으로 등록(초기 상담일지 작성)하면 원본을 바로 지우고, 등록하지 않으면 제출 후 30 일 뒤 자동으로 파기합니다.
- 선택: 상담 녹음과 녹취 글 (녹음 동의를 받고 받아쓰기를 쓴 경우 — 음성은 받아쓰기에만 쓰고 저장하지 않으며, 녹취 글은 가명으로 바꿔 저장), 센터 소식지에 싣는 활동 사진 (이용 기관이 사진 게재 동의를 받은 경우)
- (2026-10-23 시행) 곁봄 부모(보호자 앱)로 보호자가 보낸 카드·통화 요청과 선생님 답장: 보호자·센터 열쇠로 기기에서 잠근 글로만 저장되어 운영자는 읽을 수 없습니다. 보호자 계정 자체의 처리는 곁봄 부모 개인정보처리방침을 따릅니다.
위 정보는 §2 비식별화 원칙에 따라 AI 처리 단계에서 직접 식별자가 제거된 형태로만 외부 AI 사업자에 전송됩니다.
4. 개인정보의 처리 목적
- 회원 가입 및 본인 확인, 계정 관리, MFA 인증
- 관찰일지·상담일지·심리검사 기록의 작성·저장·조회
- 비식별화된 데이터를 통한 AI 기반 분석 (관찰 패턴, 심리검사 해석, 성장 리포트 생성)
- 다중 정보원 불일치 분석 및 보고서 작성 지원
- 서비스 품질 개선, 오류 모니터링, 보안 사고 대응
- 법령상 의무 이행 (예: 개인정보 침해 대응, 감독기관 협조)
5. 개인정보의 보유 및 이용 기간
- 회원 정보: 회원 탈퇴(계정 삭제) 또는 이용 기관의 이용계약 종료 시까지. 계정 삭제 방법과 삭제·보존 범위는 계정 삭제 안내에 적었습니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간까지 보관 후 파기.
- 아동·보호자 기록: 이용 기관의 보관 정책에 따르며, 기본값은 서비스 이용 종료 후 3 년 (지역아동센터 운영 기준에 따라 조정 가능).
- 접속 기록·보안 기록·오류 기록: 「개인정보의 안전성 확보조치 기준」에 따라 1 년 보관 후 매일 자동으로 파기. 단, 동의·계약·가입·자료 파기 사실을 증명하는 기록은 계약 종료 후 분쟁 해결에 필요한 기간 동안 보관합니다.
- 입소 설문 응답: 아동으로 등록하면 즉시, 등록하지 않으면 제출 후 30 일이 지나면 자동으로 파기합니다.
- (2026-10-20 시행 · 업무톡 사진·영상) 업무톡 사진·영상: 사진은 올린 날부터 30 일, 영상은 7 일이 지나면 자동으로 파기합니다. 글이 지워지면 붙은 사진·영상도 바로 파기하며, 파기한 자리에는 「보관 기간이 지나 지웠습니다」만 남습니다.
- (2026-10-21 시행 · 직원 출근부) 직원 출근·퇴근 기록과 그 수정 내역: 근무한 날부터 2 년이 지나면 매일 자동으로 파기합니다.
- (2026-10-21 시행 · 출근 전용 인원) 출근 전용 인원의 출근·퇴근 기록, 그날 상태와 수정 내역도 근무한 날부터2 년이 지나면 매일 자동으로 파기합니다. 인원 명단(이름·연락처)은 기관이 지우거나 이용 계약이 끝나면 파기합니다.
- 백업: 장애 복구용 데이터베이스 백업은 암호화해 최대 35 일 보관한 뒤 순환 파기합니다.
보유기간이 만료되거나 처리 목적이 달성된 개인정보는 지체 없이 복구·재생이 불가능한 방법으로 파기합니다.
6. 개인정보의 제3자 제공
운영자는 정보주체의 동의, 법령의 특별한 규정 등 「개인정보 보호법」 제17조에서 정한 경우를 제외하고 개인정보를 외부에 제공하지 않습니다.
7. 개인정보 처리의 위탁
서비스 제공을 위해 다음과 같은 업무를 외부에 위탁하고 있으며, 위탁 시 「개인정보 보호법」 제26조에 따라 필요한 사항을 계약 또는 표준 약관에 명시합니다.
| 수탁자 | 위탁 업무 | 위탁되는 정보 |
|---|---|---|
| (주)스마일서브 (iwinv) | 서버·데이터베이스 운영 (국내 데이터센터) | 서비스에서 처리되는 모든 데이터 |
| Cloudflare, Inc. | 도메인·보안 연결(웹 트래픽 중계), 파일 저장 (R2 — 소식지 사진·문서 PDF 등 · (2026-10-20 시행 · 업무톡 사진·영상) 업무톡 사진·영상) | 전송 중인 데이터, 저장 파일 |
| Anthropic, PBC | AI 자연어 처리 엔진 (관찰일지·상담 질문·상담일지·계획서·검사 해석 등). 운영자가 설정한 엔진 하나만 사용하며 자동 전환은 없습니다. (2026-10-20 시행) 반기 관찰일지는 1차 작성 뒤 같은 사업자의 AI 로 한 번 더 검토해 다듬을 수 있으며, 이 검토는 §7-3 의 운영자 처리 장비에서 실행합니다. | 비식별화된 텍스트 데이터만 — 실명·전화번호·주소·생년월일 등 직접 식별자는 §2 에 따라 사전 치환됨 |
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | AI 자연어 처리 엔진 (관찰일지·상담 질문·상담일지·계획서·검사 해석 등). 운영자가 설정한 엔진 하나만 사용하며 자동 전환은 없습니다. | |
| Google LLC | 상담 녹음 받아쓰기, 녹취 글 정돈 (선생님이 요청한 경우에만) (2026-10-23 시행) · Firebase 클라우드 메시징 (알림 전달) | 상담 녹음(음성, 받아쓰기 후 바로 삭제), 가명으로 바뀐 녹취 글 (2026-10-23 시행) · 알림 주소·앱 설치 식별값 (알림 문구에 아동 정보 없음) |
| Zoho Corporation | 업무 이메일 (안내·청구 메일 발송, 문의 메일 수신) | 담당자 이름·이메일, 메일 내용 |
| (주)토스랩 (잔디) | 운영자 문의 알림 | 문의한 직원 이름, 문의 제목·내용 (아동 실명은 자동으로 가림) |
| 650 Industries, Inc. (Expo) | 곁봄 앱 푸시 알림 전달 | 푸시 알림 토큰, 알림 문구 (아동 정보 없음) |
AI 자연어 처리 엔진은 두 사업자 중 한 곳만 사용합니다. 현재 사용 중인 엔진은 서비스 공지사항에서 알려 드립니다.
7-2. 개인정보의 국외 이전
「개인정보 보호법」 제28조의8 에 따라 국외로 이전되는 개인정보를 알려 드립니다. 이전은 서비스 이용 시점마다 암호화된 네트워크(TLS)로 이루어지며, 아래 기능을 쓰지 않으면 해당 이전은 일어나지 않습니다 (거부 방법). 다만 거부하시면 그 기능을 쓸 수 없습니다.
| 이전받는 자 (국가) | 이전 항목 | 목적 | 보유·이용 기간 |
|---|---|---|---|
| Anthropic, PBC (미국) | 비식별화된 기록 텍스트 (가명, 성별·학년·만 나이 포함 · 생년월일 제외) | AI 문서 작성 (운영자가 설정한 한 곳에만 이전) | 처리 후 사업자의 API 약관에 따른 기간 (2026-10-20 시행) · 반기 관찰일지 검토는 사업자의 업무용(팀) 이용약관에 따른 기간 |
| DeepSeek (중국) | 비식별화된 기록 텍스트 (가명, 성별·학년·만 나이 포함 · 생년월일 제외) | AI 문서 작성 (운영자가 설정한 한 곳에만 이전) | 처리 후 사업자의 API 약관에 따른 기간 |
| Google LLC (미국) | 상담 녹음(음성)과 가명으로 바뀐 녹취 글 (요청한 경우만) (2026-10-23 시행) · 알림 주소·앱 설치 식별값 (알림 전달) | 받아쓰기·녹취 정돈 (음성은 처리 후 바로 삭제) (2026-10-23 시행) · 앱 알림 전달 | 처리 후 사업자의 API 약관에 따른 기간 |
| Cloudflare, Inc. (미국 등 전 세계 네트워크) | 전송 중인 데이터, 저장 파일 | 보안 연결·파일 저장 | 이용계약 종료 시까지 ((2026-10-20 시행 · 업무톡 사진·영상) 업무톡 사진 30 일·영상 7 일) |
| Zoho Corporation (미국) | 담당자 이름·이메일, 메일 내용 | 업무 이메일 | 이용계약 종료 시까지 |
| 650 Industries, Inc. (미국) | 푸시 알림 토큰, 알림 문구 | 앱 알림 전달 | 전달 후 즉시 (사업자 정책) |
7-3. 개인정보의 처리 장소 (2026-10-20 시행)
- 서비스 서버·데이터베이스: 국내 데이터센터(iwinv)
- 반기 관찰일지 AI 검토: 운영자(소셜에이아이) 소유의 전용 처리 장비(국내). 이 장비는 이 검토만을 위해 쓰며,비식별화된 텍스트만 — 가명으로 바뀐 관찰 기록과 1차 일지 초안 — 받습니다. 실명·연락처·주소·생년월일과 센터 키는 이 장비로 보내지 않습니다. 받은 자료와 결과는 처리를 마치는 즉시 지웁니다.
8. 정보주체의 권리·의무 및 행사 방법
정보주체는 운영자에 대해 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구 (법령상 보존 의무가 없는 경우)
- 처리 정지 요구
권리 행사는 admin@social-ai.co.kr 로 이메일을 보내시거나 문의하기 페이지를 통해 하실 수 있으며, 운영자는 지체 없이 조치합니다.
아동의 개인정보에 대한 권리는 1차적으로 해당 아동이 소속된 이용 기관 (지역아동센터 등) 을 통해 행사하시기 바랍니다.
9. 개인정보의 안전성 확보 조치
- 비식별화 강제 절차 — §2 참조. 우회 불가능한 코드 경로로 구현되어 있습니다.
- 접근 권한 관리 — 초대 기반 가입과 역할 기반 권한 (RBAC) 으로 최소 권한 원칙을 적용합니다. 관리자·교사 계정은 2단계 인증 (MFA) 이 필수입니다 (곁봄 앱 포함).
- 암호화 — 비밀번호는 단방향 해시(bcrypt) 로 저장하며, 통신 구간은 TLS 로 암호화됩니다. 데이터베이스 백업은 암호화해 보관합니다.
- 접속 기록 보관 — 개인정보 처리 시스템의 접속 기록을 1 년 보관하고 위·변조를 방지합니다.
- 물리적 안전조치 — 국내 데이터센터(iwinv)의 출입 통제·보안 정책에 따릅니다.
- 전용 처리 장비 (2026-10-20 시행) — §7-3 의 처리 장비는 운영자가 지정한 인원만 접근할 수 있는 곳에 두고, 저장 장치를 암호화합니다. AI 검토는 외부에서 접속할 수 없는 격리된 실행 환경에서만 이루어지며, 장비는 서비스와 암호화된 연결로만 통신합니다. 처리 기록에는 작업 번호와 처리 시간만 남깁니다.
10. 쿠키 및 자동수집장치
서비스는 로그인 세션 유지를 위해 필수 쿠키를 사용합니다. 분석·광고 목적의 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.
11. 개인정보 보호책임자
개인정보 보호 업무는 운영자가 직접 담당합니다.
- 책임자: 소셜에이아이(Social AI) 운영자
- 이메일: admin@social-ai.co.kr
12. 권익침해 구제 방법
아래 기관에 개인정보 침해에 대한 피해 구제, 상담 등을 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (cyberbureau.police.go.kr)
13. 방침의 변경
본 방침은 시행일로부터 적용되며, 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우 변경사항 시행 7일 전부터 서비스 내 공지사항으로 고지합니다. 사업화로 운영 주체가 변경되는 경우 30일 전 사전 고지합니다.