개인정보 처리방침

1. 개인정보처리자와 적용범위

팀플요정(대표 조한승, 이하 “회사”)은 개인정보 보호법 제30조에 따라 이 처리방침을 수립, 공개합니다. 이 방침은 tfjudge.com의 Judge와 https://tfjudge.com/works 경로의 Works, Classroom, iOS, Android 앱, 초대, 공개 공유 페이지, 결제, 알림, 고객지원과 그 밖의 연동 기능에 적용됩니다.

학교, 기관이 수업 구성원 정보를 정하고 회사를 통해 처리하도록 하는 별도 계약이 있는 경우 회사는 해당 범위에서 수탁자로 처리할 수 있습니다. 그 밖에 회사가 처리 목적과 방법을 결정하는 정보에는 회사가 개인정보처리자로서 책임을 집니다.

2. 처리하는 개인정보 항목과 수집 방법

회사는 주민등록번호, 계좌 비밀번호, 카드번호, CVC, 건강, 생체, 징계 등 민감정보를 일반 서비스 제공 목적으로 요구하지 않습니다. 이용자는 팀, 파일, 평가, AI 입력에 불필요한 민감정보나 제3자 개인정보를 넣지 않아야 하며, 회사는 발견 시 접근 제한, 삭제 등 필요한 조치를 할 수 있습니다.

3. 개인정보 처리 목적과 법적 근거

회사는 각 목적에 필요한 최소한의 정보만 처리하고, 선택정보 제공이나 마케팅 동의를 거부했다는 이유로 핵심 서비스 이용을 거절하지 않습니다. 새로운 목적에 이용하려면 법적 근거를 확인하고 필요한 경우 별도 동의를 받습니다. PostHog 분석은 DNT와 브라우저별 분석 수집 중지 선택을 지원합니다. 팀 리포트에는 기능 수행에 필요한 다른 팀원의 정보가 포함될 수 있으며, 회사는 전송 범위를 최소화하고 권리 요청을 고객지원으로 접수합니다.

4. 개인정보의 보유, 이용기간

회사는 아래 보유기간 또는 보유조건이 끝나면 지체 없이 파기합니다. 다른 법률에 따라 보존해야 하는 정보는 활성 서비스 데이터와 분리하여 법정 목적에만 이용합니다.

다른 법률에 따른 보존

5. 개인정보 파기 절차와 방법

1. 증빙처럼 자동 만료가 적용되는 정보는 만료 작업으로, 그 밖의 정보는 권한 있는 담당자가 위 보유기간과 보유조건을 확인하여 파기 대상을 정합니다.
2. 전자파일과 데이터베이스 레코드는 복구, 재생이 어렵도록 삭제하거나 암호키 폐기, 덮어쓰기 등 기술적으로 가능한 방법으로 처리합니다. 종이 문서가 있으면 분쇄 또는 소각합니다.
3. 법정 보존자료는 활성 계정에서 분리하고 접근권한을 최소화하여 법정 목적 외에 사용하지 않으며, 기간이 끝나면 파기합니다.
4. 증빙 만료 시 원본과 Works 증빙 스냅샷을 삭제하고, 삭제 여부, 시각, 무결성을 증명하는 비식별 메타데이터만 필요한 기간 동안 남길 수 있습니다.
5. 계정 삭제 시 일반 계정, 알림, 푸시, 재설정 정보는 제거합니다. 공동 Classroom 제출, 성적, 감사기록은 다른 구성원의 권리와 기록 무결성을 위해 이용자 ID를 일방향 해시 기반 삭제 식별자로 치환하고 화면 표시를 가명처리하며, 본인이 올린 수업 파일은 격리, 접근 제한할 수 있습니다.
6. 백업은 운영 데이터와 접근권한을 분리하고 재해복구 목적으로만 사용합니다. 새 백업으로 교체하거나 보유 목적이 끝나면 안전하게 삭제하며, 복구할 때에는 이미 처리된 삭제, 제한 상태가 다시 노출되지 않도록 확인합니다.

6. 개인정보의 제3자 제공과 서비스 내 공동 표시

회사는 이용자의 개인정보를 판매하지 않으며, 법령에 근거가 있거나 정보주체가 별도로 동의한 경우를 제외하고 독립적인 제3자의 자체 목적을 위해 제공하지 않습니다.

• 팀 구성원: 팀방 내 이름, 역할, 작업, 활동, 평가, 리포트는 권한과 기능에 따라 팀장 및 같은 팀 구성원에게 표시됩니다.
• Classroom 교육자, 조교: 팀원 전원이 확인한 제출 범위에서 팀 요약, 선택 파일, 평가자, 평가대상자, 점수, 서술 의견과 원본 평가 레코드가 승인된 교육자, 조교에게 표시됩니다. 실시간 Works 전체, 미제출 파일과 팀 내부 댓글 원문은 제출 범위에 자동 포함되지 않습니다.
• Works 공개 링크: 기본값은 비공개이며 이용자가 공개 링크를 켜면 링크를 아는 누구나 워크스페이스명, 페이지 제목과 본문 등 공개 설정된 콘텐츠를 열람할 수 있습니다. 민감정보가 포함되면 사생활 침해 위험이 있으므로 이용자는 공개 전에 개인정보와 기밀을 제거하고 필요한 동의를 확인해야 하며, 더 이상 공개할 필요가 없으면 링크를 비활성화해야 합니다.
• 법령상 제공: 법원 영장, 명령, 수사, 감독기관의 적법한 요청, 생명, 안전의 긴급 보호 등 법령상 요건이 충족되는 경우 필요한 범위에서 제공할 수 있습니다.

팀, 수업, 공개 링크에서 다른 이용자에게 표시되는 것은 이용자가 요청한 공동 서비스 제공의 일부입니다. 목적, 수신자, 항목이 달라져 별도 동의가 필요한 경우 해당 화면에서 구분하여 받습니다.

7. 외부 공급자의 역할과 개인정보 처리위탁

위 공급자는 기능과 계약관계에 따라 수탁자, 독립 개인정보처리자 또는 이용자가 직접 선택한 서비스 제공자에 해당할 수 있습니다. 회사는 수탁 관계에 목적 외 처리 금지, 보호조치, 재위탁, 사고 통지, 삭제와 감독 조건을 적용하고, 독립 목적 처리나 제3자 제공에 해당하면 그 법적 근거와 이용자 선택을 별도로 고지합니다.

8. 개인정보의 국외이전

국외이전에는 해외 제공뿐 아니라 해외 서버 보관, 처리위탁과 해외에서의 조회가 포함됩니다. 핵심 서비스 계약 이행에 객관적으로 필요한 보관, 위탁은 개인정보 보호법 제28조의8 제1항 제3호와 이 방침의 공개를 근거로 하며, 그 밖의 이전은 같은 항이 허용하는 다른 근거나 별도 동의를 적용합니다. 이용자는 선택 기능을 이용하지 않거나 아래 거부 방법으로 해당 이전을 제한할 수 있으며, 핵심 인프라 이전을 거부하면 계정과 협업 서비스 제공이 어려울 수 있습니다.

국가 확인에 관한 중요 안내: Cloudflare R2의 현재 API는 APAC만 반환하고 단일 보관국가를 보장하지 않습니다. Google, Apple도 안전성 로그와 글로벌 지원 처리를 특정 한 국가로 제한하지 않을 수 있습니다. 회사는 계약상 처리국가, 재수탁자와 데이터 지역을 정기적으로 확인하고, 국가, 목적, 보유기간이 실질적으로 바뀌면 사전 고지와 필요한 동의를 진행합니다.

9. OAuth 로그인과 외부 계정 연동

소셜 로그인 제공자는 이용자의 선택에 따라 인증을 수행하는 독립 개인정보처리자입니다. 회사는 로그인에 필요하지 않은 OAuth 권한을 요청하지 않으며, 제공자 측 처리에는 각 제공자의 개인정보 처리방침이 적용됩니다.

10. 쿠키, 행태정보와 브라우저 저장

PostHog에는 세션 리플레이와 자동 클릭 수집을 사용하지 않습니다. 팀, 초대, 재설정 식별자 일부는 정규화하지만 일부 Classroom 화면 경로에는 수업, 과제 또는 제출 식별자가 포함될 수 있습니다. 회사 프록시를 거치는 연결에서 PostHog가 전송 과정의 IP를 처리할 수 있습니다.

분석 수집 중지 선택은 해당 브라우저의 localStorage에 저장됩니다. 다른 브라우저나 기기에서는 별도로 설정해야 하며, 브라우저 데이터를 삭제하면 선택이 초기화될 수 있습니다. 수집 중지 전에 이미 전송된 정보의 삭제는 고객지원으로 요청할 수 있습니다.

브라우저 설정에서 모든 쿠키를 차단, 삭제할 수 있으나 로그인 유지, CSRF 방어, 저장된 편의 설정 등 일부 기능이 제한될 수 있습니다.

11. AI 보조 기능과 자동화된 결정

1. 현재 AI 제공자는 Google Gemini API입니다. 사용자가 AI 채팅을 전송하면 질문과 최근 대화뿐 아니라 선택된 팀, 수업, 과제, 구성원, 작업 문맥이 함께 전송됩니다.
2. 팀장이 리포트를 생성하면 구성원 이름, 역할, 작업, 평가, 기여, 위험 정보와 최근 활동 로그가 요약 문맥에 자동 포함될 수 있습니다. 따라서 질문을 직접 입력하지 않은 팀원의 정보도 리포트 요약에 필요한 범위에서 처리될 수 있습니다.
3. AI 출력은 참고용이며 이용정지, 공식 성적, 징계, 채용, 결제, 환불 또는 그 밖에 권리, 의무에 중대한 영향을 주는 결정을 사람의 개입 없이 확정하지 않습니다. 교육자, 팀장, 이용자가 원자료를 확인하고 최종 판단합니다.
4. 현재 서비스의 AI 보조는 개인정보 보호법 제37조의2의 ‘완전히 자동화되어 권리, 의무에 중대한 영향을 미치는 결정’으로 사용하지 않습니다. 향후 그러한 기능을 도입하면 대상, 목적, 주요 개인정보, 기준, 절차, 거부, 설명, 인적 재검토 방법을 별도로 공개합니다.
5. 이용자는 AI 처리에 불필요한 민감정보, 기밀, 제3자 식별정보를 입력하지 않아야 합니다. AI 채팅은 이용하지 않을 수 있고, 팀이 AI 리포트를 생성하지 않으면 해당 기능을 위한 외부 전송이 발생하지 않습니다. 팀 리포트에는 기능 수행에 필요한 다른 팀원의 정보가 포함될 수 있습니다.
6. Google의 Gemini API는 적용 서비스 유형과 계약에 따라 입력, 출력의 제품 개선 이용 여부, 안전성 로그의 보유와 처리 국가가 달라질 수 있습니다. 회사는 적용되는 공급자 정책과 이 방침에 따라 처리하며, 중요한 변경은 사전에 알립니다. 만 18세 미만 이용자는 AI 보조 기능을 이용할 수 없습니다.

12. 만 14세 미만 아동과 청소년

1. 서비스는 만 14세 미만 아동을 이용대상으로 하지 않습니다. 만 14세 미만은 계정 가입, 임시 참여 또는 개인정보 입력을 해서는 안 됩니다.
2. 회사가 만 14세 미만 아동의 정보가 법정대리인 확인 없이 처리된 사실을 알게 되면 계정을 제한하고, 법정대리인 확인 또는 법령상 필요한 삭제를 진행합니다.
3. 교육기관이 만 14세 미만 학생의 이용을 요청하려면 서비스 개방 전에 회사와 별도 계약, 법정대리인 동의, 아동용 고지와 보호절차를 마련해야 합니다.
4. 청소년 이용자는 주민등록번호, 건강, 상담, 징계정보, 결제수단 원본 등 프로젝트, 수업 운영에 불필요한 정보를 입력하지 않아야 합니다.

13. 정보주체와 법정대리인의 권리, 행사 방법

1. 정보주체는 자신의 개인정보 열람, 전송요구가 적용되는 범위의 전송, 정정, 삭제, 처리정지, 동의철회, 계정 삭제와 처리 근거에 대한 설명을 요청할 수 있습니다.
2. 설정 화면에서 이름, 알림 등을 직접 변경하거나 계정을 삭제할 수 있고, 그 밖의 요청은 support@tfjudge.com으로 보낼 수 있습니다. 요청에는 계정 이메일, 원하는 조치와 대상 범위를 적어주세요.
3. 회사는 본인 또는 적법한 대리인인지 확인하기 위해 서비스 로그인, 등록 이메일 회신, 위임장 등 필요한 최소한의 확인을 요청할 수 있습니다. 주민등록번호 전체 사본처럼 과도한 자료는 요구하지 않습니다.
4. 회사는 법정 기간 내 조치하고 결과를 알립니다. 법령상 거절, 제한 사유가 있으면 그 사유, 이의제기와 구제 방법을 지체 없이 안내합니다.
5. 팀 공동 기록, Classroom 제출, 성적, 감사, 결제 법정기록처럼 다른 사람의 권리, 기록 무결성 또는 법정 보존이 필요한 정보는 전부 삭제 대신 표시정보 제거, 가명처리, 본인 파일 격리, 접근 제한 또는 분리보관할 수 있습니다.
6. PostHog 분석, 선택 푸시, 마케팅과 이용자가 직접 실행하는 AI 채팅의 동의를 철회하거나 수집을 중지해도 법령상 또는 계약 이행에 반드시 필요한 처리를 제외한 핵심 서비스 이용에 불이익을 주지 않습니다. 팀 리포트에 포함되는 본인 정보의 처리 범위, 정정, 삭제 또는 제한 요청은 고객지원으로 접수할 수 있습니다.
7. 처리 결과에 이의가 있으면 통지를 받은 날부터 30일 이내에 근거와 함께 개인정보 보호책임자에게 재검토를 요청할 수 있습니다.

14. 개인정보의 안전성 확보조치

• 비밀번호를 단방향 해시로 저장하고 결제수단 원본을 회사 서버에 저장하지 않습니다.
• TLS 암호화 통신, 보안 쿠키, CSRF 방어, 로그인 속도제한, 요청 중복 방지와 역할, 소유권 확인을 적용합니다.
• 관리자와 교육자 기능은 요청마다 권한을 확인하고, 중요 관리자 변경에는 감사기록을 남깁니다.
• 업로드 파일의 형식, 크기, 권한을 검증하고 수업 제출 사본, 파일에 해시 기반 무결성 확인을 적용합니다.
• Works의 리비전, 버전 충돌, 원자적 저장과 잠금을 통해 공동 편집의 무단 덮어쓰기를 방지합니다.
• 개인정보취급자 범위와 권한을 최소화하고 수탁자를 계약, 점검, 사고 통지 절차로 관리합니다.
• 법정 접속자료와 백업은 일반 서비스 데이터와 구분하고 접근통제, 보유기간과 파기 절차를 적용합니다.
• 보안에 악용될 수 있는 상세 서버주소, 비밀키, 탐지규칙과 복구경로는 이 방침에 공개하지 않습니다.

15. 개인정보 유출, 침해 대응

개인정보의 분실, 도난, 유출, 위조, 변조, 훼손이 확인되면 회사는 접근 차단, 비밀키 회전, 영향 범위 조사와 복구 등 피해를 줄이기 위한 조치를 합니다. 법령상 통지, 신고 대상이면 정보주체에게 유출 항목, 발생 시점, 원인과 대응, 이용자가 할 수 있는 조치, 문의처를 법정 기한과 방법에 따라 알리고 개인정보보호위원회 또는 전문기관에 신고합니다.

의심되는 계정 도용, 공개 링크 노출, 잘못된 수업 제출 또는 보안사고는 즉시 support@tfjudge.com으로 알려주세요. 긴급한 범죄, 신체 위험은 경찰 등 관계기관에도 신고해야 합니다.

16. 개인정보 보호책임자와 권리구제

회사의 답변으로 해결되지 않으면 다음 기관에 상담, 조정을 신청할 수 있습니다.

• 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, privacy.go.kr
• 대검찰청: 국번 없이 1301, spo.go.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr

17. 처리방침 변경과 이전 버전

1. 회사는 법령, 처리 목적, 항목, 수탁자, 국외이전 국가, 방법 또는 서비스가 바뀌면 이 방침을 실제 운영에 맞게 개정합니다.
2. 변경 사항은 시행 전에 공개하고, 정보주체의 권리에 중대한 영향을 주는 변경은 개정 전 또는 개정 즉시 전후 내용을 비교할 수 있도록 서비스 공지, 이메일 등 합리적인 방법으로 별도 안내합니다. 별도 동의가 필요한 처리는 공지만으로 동의를 대신하지 않습니다.
3. 이 방침은 2026년 8월 29일 공고하고 같은 날 시행합니다.
4. 이전 개인정보 처리방침: 2026년 8월 26일 시행본
5. 종전 처리방침은 시행일별 버전 URL에서 상시 열람할 수 있게 보존합니다.