제1조 (개인정보 처리의 기본 원칙 및 적용 범위)

1. 회사는 서비스 제공에 필요한 최소한의 정보만을 처리합니다. 2. 본 방침은 회사가 운영하는 다음 서비스 전체에 적용됩니다. • 랜딩 사이트: tauko.io • 교사 웹: school.tauko.io • 학생 웹: play.tauko.io (시험 응시 + 학습/콘텐츠 확장 예정) • 모바일 앱: io.tauko.app (Android 패키지) 3. 사람-사람 대화 내용은 서비스 제공을 위해 서버에 저장되나, 방 삭제·퇴장 시 또는 마지막 활동 후 24시간 경과 시 즉시 파기됩니다. 4. 회원 활동 중에는 이메일 등 계정 정보가 서버에 저장되며, 탈퇴 시 즉시 파기됩니다. 부정 이용 방지를 위해 이메일의 비가역 해시 식별자만 30일간 보관합니다(영구 정지 이력이 있는 경우 재가입 영구 차단을 위해 해당 해시 식별자는 영구 보존됩니다 — 제5조 참조). 5. AI 기능 이용 시 외부 AI 제공자(Google Vertex AI / Google Gemini 등)와 연동되어 이용자 입력이 처리될 수 있습니다. 입력 데이터는 모델 학습에 사용되지 않습니다. 6. 학생의 경우 회사는 실명·이메일·연락처를 수집하지 않으며, 응시는 6자리 코드와 닉네임만으로 진행됩니다.

제2조 (처리하는 개인정보 항목)

[필수] 이메일 주소(학교 또는 교육청 이메일), 닉네임, 비밀번호(해시 저장) [선택] 프로필 이미지, 관심 태그, 지역(시/군/구), 학교 정보(시·도, 교육청·학교명) — 단, 교사 뱃지 인증을 진행하시는 경우 학교 정보가 인증 결과로부터 자동 기록될 수 있습니다. [자동 수집] 기기 정보(OS, **User-Agent 문자열을 포함한** 앱·브라우저 버전), IP 주소, FCM 토큰(다중 디바이스 동시 푸시용 — 디바이스별로 별도 토큰), 서비스 이용 기록, 접속 로그, 최종 접속 시간 [서비스 이용 중 생성] 채팅 메시지, 상황 피드 게시글, 1:1 쪽지, 친구 목록, 차단 목록, 신고 및 경고 기록, 자료함·나눔 자료실 게시 자료, AI 대화 이력, 시험·세특·루브릭·맞춤 커리큘럼 결과물, 학생 답안·점수 [교사 인증·뱃지 관련] 서류(NEIS 급여명세서·재직증명서 등 PDF·이미지). 원본 서류는 사람 검토 대기 기간 동안만 안전한 Firebase Storage에 한시 보관되며, 운영자가 검토(승인/거부)를 결정하는 즉시 자동 파기됩니다. 검토 결과(통과/거부 및 거부 사유·학교명·재직 여부 등 최소 항목)와 부정 제출 방지용 PDF의 비가역 해시값(SHA-256)만 보관되며, 원본 파일은 어떠한 경우에도 별도 백업·보관되지 않습니다. [결제 관련] Google Play 거래 ID, 상품 ID, 결제 시각 (카드번호·계좌번호 등 결제 수단 정보는 수집하지 않음) [동의 메타데이터] 약관·처리방침 동의 시각, 국외 이전 고지 확인 시각, Firebase Analytics 동의 여부 (선택) [학생 응시 관련] 6자리 응시 코드, 닉네임, 답안, 점수, 응시 시각 (실명· 이메일·연락처는 수집하지 않음) [비회원 학부모 결과 조회] IP 주소(SHA-256 해시 처리, salt 적용)와 접속 시각

제3조 (개인정보 처리 목적)

• 회원 관리: 교사 여부 확인, 회원 식별, 부정 이용 방지(해시 식별자 기반) • 교사 뱃지 인증: AI가 아닌 사람(회사 운영자)이 직접 확인하여 추가 신원 검증 • 서비스 제공: 시험·세특·루브릭·맞춤 커리큘럼·학급 관리·자료함·정책 피드·법령 RAG·학부모 상담·익명 채팅·DM·친구·역할극·AI 멘토 등 핵심 기능 제공 • 학생 응시 처리: 익명 응시 → 자동채점 → 결과 공유 토큰 발급 • 결제·구독 관리: 현재는 Google Play 인앱결제를 통해 유료 플랜·크레딧 결제 결과를 수신하고 구독 상태를 관리합니다. 향후 전자결제대행(PG) 연동을 통해 웹 직접 결제가 추가될 수 있으며, 이 경우 결제 수단 정보는 PG사가 직접 수집·처리하고 회사는 거래 결과만 수신합니다. • 알림 서비스: FCM 푸시 알림(다중 디바이스 동시 푸시), 새 메시지·활동 알림 발송 • 서비스 개선: 이용 현황 분석(Firebase Analytics — 본 항목은 가입 시 별도 [선택] 동의가 있는 이용자에 한해 활성화되며, 미동의 시에도 서비스의 모든 기능을 정상 이용할 수 있습니다), 오류 수정, 기능 개선 • 안전 관리: 신고 처리, 이용 제한 관리, 보안 로그(IP 주소·접속 시각 포함), 법적 분쟁 대응 • 고객 문의 대응: 이용자가 자발적으로 제공한 정보에 한해 문의 처리

제4조 (개인정보의 보유 및 이용기간)

• 회원 정보(이메일, 닉네임, 학교, 프로필, 태그, 친구 목록 등): 회원 탈퇴 시 즉시 파기 • 채팅 메시지: 채팅방 삭제·이용자 퇴장 시 또는 마지막 활동 후 24시간 경과 시 즉시 파기 • 1:1 쪽지: 삭제 요청 또는 회원 탈퇴 시 파기 • 탈퇴 계정 해시 식별자: 30일간 보관 후 파기. 단, 영구 정지 이력이 있어 재가입이 영구 차단된 계정의 해시 식별자는 재가입 차단 목적상 영구 보존됩니다. • 서비스 이용 로그·보안 로그(IP 주소·접속 시각 포함): 회사 내부 보안· 감사 정책에 따라 최대 3개월 보관 후 자동 파기. 단, 「통신비밀보호법」 등 관계 법령에 따라 보존 의무가 발생하는 경우 해당 법령 우선 적용 • 안전 기록(경고, 신고 이력): 암호화하여 보관 • AI 대화 이력(멘토·역할극·학부모 상담·법령 RAG): 세션 삭제 또는 회원 탈퇴 시 서버에서 파기 • 교사 인증 서류 원본(PDF·이미지): AI가 아닌 사람(회사 운영자)이 검토(승인 또는 거부) 결정을 내리는 즉시 자동 파기됩니다(파기 전 한시 보관 위치는 Firebase Storage). 검토는 신청 접수 후 24시간 이내 완료를 원칙으로 합니다. AI 자동 판독·자동 승인 분기는 운영하지 않으므로 본 항목 외의 보관 경로는 존재하지 않습니다. • 교사 인증 결과(통과/거부, 거부 사유 텍스트, 학교명, 재직 여부 등 최소 메타데이터)와 부정 제출 방지용 PDF 의 비가역 해시값(SHA-256): 회원 탈퇴 시 또는 회사 내부 정책상 필요 기간 종료 시 파기 • 결제 거래 ID·상품 ID·결제 시각: 「전자상거래법」제6조에 따라 5년 보관 후 자동 파기 (감사 로그 도큐먼트의 `auditExpiresAt` 필드 기반 스케줄 삭제) • 학생 답안·점수: 교사 계정에 귀속되어 보관되며, 교사가 삭제하거나 교사 회원 탈퇴 시 일괄 삭제됩니다. 미성년자 보호를 위해 최종 활동일로부터 회사가 정한 기간(기본 100일) 경과 시 실명 등 개인식별정보를 자동 비식별화합니다(비식별 교육 데이터는 보존). • 학생 학습용 계정(학생이 직접 생성): 최종 접속일로부터 회사가 정한 기간(기본 1년) 이상 미접속 시 계정 및 연결정보를 자동 파기합니다. • 결과 공유 토큰: 발급 후 7일 경과 시 자동 만료되며, 매일 KST 02:00 실행되는 스케줄러에 의해 자동 파기됩니다. 토큰의 1회용 정책상 기록되는 IP 정보는 평문이 아닌 SHA-256 해시값(salt 적용)으로 저장되어, 동일인 재조회 차단 외 용도로 사용되지 않습니다. • 비회원 학부모 결과 조회 시 IP·접속 시각: 보안·감사 목적으로 최대 3개월 보관 (IP 는 SHA-256 해시 처리)

제5조 (개인정보의 파기 절차 및 방법)

1. 파기 절차: 수집 목적이 달성되거나 보유 기간이 경과한 개인정보는 지체 없이 파기합니다. 2. 파기 방법: • 전자적 파일: 복구가 불가능하도록 영구 삭제 • 데이터베이스 기록: Firebase Firestore 에서 완전히 삭제 • 프로필 이미지: Firebase Storage 에서 즉시 삭제 • 교사 인증 서류 원본: AI가 아닌 사람(회사 운영자)이 검토(승인/거부) 결정을 내리는 즉시 Firebase Storage에서 영구 삭제. 24시간 이내 처리 원칙. • 탈퇴 시 이메일: 원문 삭제 후 비가역 해시값만 30일 보관 후 파기 (영구 정지 이력 계정은 해시 식별자만 영구 보존) 3. 자동 파기 스케줄러: 회사는 결제 거래 5년 만료, 결과 공유 토큰 7일 만료, 보안 로그 3개월 만료, 학생 시험 산출물 비식별화(기본 100일), 미접속 학습용 학생 계정 파기(기본 1년) 등 보유기간 도달 데이터를 매일 정기적으로 자동 비식별화·파기하는 스케줄러를 운영합니다.

제6조 (개인정보의 제3자 제공)

1. 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 2. 예외: 이용자가 사전에 동의한 경우, 법령에 근거가 있거나 수사기관의 적법한 절차에 따른 요청이 있는 경우.

제7조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다. 서비스 이용계약의 이행을 위한 위탁·보관 목적의 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 처리방침 공개로 별도 동의를 갈음합니다 ([선택] Firebase Analytics 는 별도 동의 시에만 진행). ┌─────────────────────────┬──────────────────────────────┬───────────────────────────────┐ │ 수탁자 │ 위탁 업무 │ 데이터 처리 위치 │ ├─────────────────────────┼──────────────────────────────┼───────────────────────────────┤ │ Google LLC │ Firebase Authentication │ 대한민국(asia-northeast3) │ │ (Firebase / GCP) │ — 회원 인증·계정 관리 │ 우선, 글로벌 인프라 일부 │ │ │ Cloud Firestore │ │ │ │ — 데이터 저장·관리 │ │ │ │ Firebase Storage │ │ │ │ — 파일 저장 │ │ │ │ Cloud Functions │ │ │ │ — 서버리스 백엔드 실행 │ │ │ │ FCM — 푸시 알림 발송 │ │ │ │ Firebase Hosting │ │ │ │ — 웹 호스팅 │ │ ├─────────────────────────┼──────────────────────────────┼───────────────────────────────┤ │ Google LLC │ Firebase Analytics │ 미국 등 │ │ (Firebase Analytics) │ — 서비스 이용 통계 분석 │ (이용자 [선택] 동의 시에만 활성화) │ ├─────────────────────────┼──────────────────────────────┼───────────────────────────────┤ │ Google LLC │ AI 응답 생성 (시험·세특· │ 미국 등 │ │ (Vertex AI / Gemini) │ 채점·해설·맞춤 커리큘럼· │ Google 글로벌 인프라 │ │ │ 정책 분석·법령 RAG· │ │ │ │ 학부모 상담·멘토·역할극) │ │ │ │ — 모델 학습 미사용 API/ │ │ │ │ 엔드포인트 사용 │ │ │ │ ※ 교사 인증 서류는 본 위탁 │ │ │ │ 범위에서 제외(외부 AI에 │ │ │ │ 일체 전송하지 않음) │ │ ├─────────────────────────┼──────────────────────────────┼───────────────────────────────┤ │ Google LLC │ 유료 플랜·크레딧 결제 처리 │ 미국 등 │ │ (Google Play Billing) │ — 회사는 결제 결과만 수신, │ │ │ │ 결제 수단 정보는 미수집 │ │ └─────────────────────────┴──────────────────────────────┴───────────────────────────────┘ • 외부 데이터 소스 (정책 피드 자동 수집 — 위탁이 아닌 단방향 데이터 수신) - 국회 의안정보시스템 API: 입법 정보 자동 수집 - 시도교육청 공식 공시·보도자료: 교육 정책 자료 자동 수집 - law.go.kr Open API: 법령 본문 검색·인용 - 위 외부 시스템에는 이용자 개인정보를 송신하지 않으며, 공개된 정책 데이터를 수신하기만 합니다. 데이터 저장 위치: 대한민국 Asia-Northeast3(서울) 리전 우선 사용 (Firebase 의 글로벌 분산 특성상 일부 처리가 국외에서 이루어질 수 있으며, 이는 제8조 국외이전 고지 범위에 포함됩니다).

제8조 (개인정보의 국외 이전)

회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 서비스 이용계약 이행에 필요한 위탁·보관 목적의 국외 이전을 본 처리방침 공개로 별도 동의를 갈음합니다 (아래 【4】 Firebase Analytics 만 [선택] 별도 동의 시 적용). 이전받는 자별 5요소는 다음과 같습니다. 【1】 Google LLC (Vertex AI / Gemini API) • 이전받는 자: Google LLC • 국가: 미국 등 Google 글로벌 인프라 • 일시·방법: AI 기능 호출 시 실시간 네트워크 전송 (HTTPS) • 항목: 이용자가 입력한 텍스트·파일 (단, 교사 인증 서류는 본 위탁 범위에서 제외 — 외부 AI 에 일체 전송하지 않음) • 목적: AI 응답 생성 • 보유 기간: 응답 즉시 폐기 (모델 학습에 사용되지 않음) 【2】 Google LLC (Firebase / Google Cloud Platform) • 이전받는 자: Google LLC • 국가: 대한민국(asia-northeast3 우선) · 미국 등 글로벌 인프라 일부 • 일시·방법: 서비스 이용 시 실시간 저장·전송 (HTTPS) • 항목: 계정 정보, 이용 기록, FCM 토큰, 채팅·게시·세특·평가 등 서비스 이용 중 생성 데이터 • 목적: 서비스 호스팅·인증·데이터 저장·푸시 알림 • 보유 기간: 본 방침 제4조 보유 기간 적용 【3】 Google LLC (Google Play Billing) • 이전받는 자: Google LLC • 국가: 미국 등 • 일시·방법: 결제 시점 실시간 전송 (HTTPS) • 항목: 결제 거래 ID, 상품 ID, 결제 시각 • 목적: 유료 구독·크레딧 결제 처리 • 보유 기간: 「전자상거래법」 제6조 5년 (만료 시 자동 파기) 【4】 Google LLC (Firebase Analytics) — [선택] 동의 시에만 적용 • 이전받는 자: Google LLC • 국가: 미국 등 • 일시·방법: 동의 시 실시간 전송 • 항목: 기기 정보·이용 통계 (식별자 자동 생성, 신원 확인 불가) • 목적: 서비스 이용 통계 분석 및 개선 • 보유 기간: 동의 철회 시 즉시 중단·삭제 ※ 국외 이전을 거부할 권리: 이용자는 위 국외 이전을 거부할 권리를 가집니다. 다만, 본 서비스의 핵심 기능(AI 응답 생성·결제·인증·데이터 저장)이 위 인프라에 의존하므로, 거부 시 회원 가입이 진행되지 않습니다. Firebase Analytics 만 별도로 거부할 경우 가입 시 [선택] 동의 항목을 체크하지 않거나, 가입 후 설정 메뉴에서 철회할 수 있으며, 그 경우에도 서비스의 모든 기능을 정상 이용할 수 있습니다.

제9조 (정보주체의 권리 및 행사 방법)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다. • 개인정보 열람, 정정, 삭제, 처리 정지 요청 • 회원 탈퇴 (설정 > 계정 삭제) • 국외 이전 동의 철회 (서비스 이용 중단 동반될 수 있음) • Firebase Analytics 동의 철회 (서비스 이용에 영향 없음) • AI가 아닌 사람(회사 운영자)에 의한 교사 인증 검토 결과에 대한 이의제기 및 재검토 요청 권리 행사는 서비스 내 설정 메뉴 또는 운영팀 이메일(support@tauko.io)을 통해 요청할 수 있습니다. 회사는 정당한 권리 행사 요청에 대해 지체 없이 조치합니다.

제10조 (회원 가입 연령 및 미성년자의 처리)

1. 회원 가입은 만 14세 이상 본인이 본 방침 및 약관에 동의함으로써 진행됩니다(가입 시 만 14세 이상 본인 동의 체크박스를 통한 명시적 확인). 2. 회사는 만 14세 미만 아동의 개인정보를 회원 가입 형태로 직접 수집하지 않습니다. 3. 학생 응시 기능에서 만 14세 미만 학생이 참여하는 경우, 본 평가는 학교 및 교사가 학내 평가 목적으로 운영하는 활동의 일부로 보며, 「개인정보 보호법」 제22조의2 등에서 요구하는 법정대리인의 동의 절차는 학교/교사가 책임지고 운영합니다. 4. 학생 답안·점수 등 학생 관련 데이터는 교사 계정에 귀속되어 보관·관리되며, 회사는 학생 본인을 식별할 수 있는 실명·이메일·연락처 등을 수집하지 않습니다.

제11조 (개인정보의 안전성 확보조치)

• 관리적 조치: 개인정보 접근 권한을 최소한의 인원으로 제한, 내부 접근 통제 운영 • 기술적 조치: - Firebase Security Rules 기반 세분화된 데이터 접근 제어 - SSL/TLS 암호화 통신 - 민감 정보 암호화 저장 - 이메일 비가역 해시 처리 (탈퇴 후 재가입 차단) - 비회원 학부모 결과 조회 시 IP 의 SHA-256 해시 처리 (salt 적용) - 30분 비활성 자동 로그아웃 (웹/모바일 모두 적용) - 동시 활성 세션 수 제한 (Pro 1, Premium 3) - 결제 거래 5년·결과 공유 토큰 7일·보안 로그 3개월 자동 파기 스케줄러 • 물리적 조치: Google Cloud Platform 보안 인증 데이터센터에서 운영

제12조 (비회원 학부모 결과 조회 시 안내)

1. 교사가 학생·학부모에게 발급한 결과 공유 링크(/shared/{token})에 비회원 자격으로 접근하는 경우, 회사는 보안·감사 목적으로 IP 주소 (SHA-256 해시 처리, salt 적용) 와 접속 시각을 최대 3개월간 보관합니다. 그 외의 신원 정보(실명·전화번호·이메일 등)는 수집하지 않습니다. 2. 위 항목 보관에 대한 안내는 결과 페이지 진입 시 1회성 고지 모달을 통해 제공되며, 이용자가 [확인] 버튼을 누른 이후에 결과 조회가 진행됩니다. 3. 이 정보는 동일 토큰의 부정 재공유 방지·1회용 정책 강제 외의 용도로 사용되지 않으며, 결과 공유 토큰 자체는 발급 후 7일 경과 시 자동 파기됩니다.

제13조 (개인정보 보호책임자 및 문의)

• 개인정보 보호책임자: Tauko 운영자 • 연락처: support@tauko.io 기타 개인정보 침해 상담: • 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118 • 대검찰청 사이버수사과: www.spo.go.kr / 국번없이 1301 • 경찰청 사이버수사국: ecrm.police.go.kr / 국번없이 182

제14조 (방침의 변경)

1. 본 개인정보처리방침은 법령, 서비스 변경, 회사 정책 변경에 따라 개정될 수 있습니다. 2. 개정 시 시행일 7일 전 서비스 내 공지합니다. (이용자의 권리에 중요한 변경은 30일 전) [변경 이력] • 2026-02-17: 최초 시행 • 2026-05-01: 전면 개정 (IP 주소·학교 정보·결제 거래 ID 항목 명시, Vertex AI/Google Play/외부 데이터 소스 위탁 명시, 학생 응시·미성년자 처리·결과 공유 토큰·교사 뱃지 서류 인메모리 처리 등 신설) • 2026-05-07: 5축 검수 옵션 A 전면 반영 — 적용 도메인 명시, 학교 정보 [선택] 이동, User-Agent 명시, 전자결제대행(PG) 향후 도입 가능성, 결제 5년 자동 파기 스케줄러, 결과 공유 토큰 7일 자동 파기 + IP SHA-256 해시화, 학생 답안 보존기간 정확화(교사 탈퇴 시 일괄 삭제), 영구 정지 해시 영구 보존 분기 명시, 통비법 인용 표현 정확화, 교사 인증 PDF 검토 완료 시 자동 파기 분기 신설, 위탁 표 형식 정리, 국외이전 5요소 표 신설(별도 동의), 만 14세 본인 동의 명시, 30분 자동 로그아웃 웹/모바일 통일, 비회원 학부모 IP 고지 모달 신설, Firebase Analytics 동의 흐름 분리 • 2026-05-08: 교사 뱃지 검수를 AI가 아닌 사람(회사 운영자)의 직접 확인으로 전환. AI 자동 판독·자동 승인 분기 폐기. 최근 3개월 발급 서류 한정·24시간 SLA·운영자 결정 즉시 PDF 자동 파기 명시. AI 위탁 영역(Vertex AI / Gemini) 에서 교사 인증 서류 처리 제외. 부정 제출 방지를 위한 PDF SHA-256 해시 보관 명시. 국외이전 5요소 표 【1】 항목에 교사 인증 서류 제외 명시. • 2026-06-07: 개인정보 보호책임자를 운영자(대표)로 지정 표기(「개인정보 보호법」 제31조), 청약철회·미성년자 결제 관련 약관과 정합. • 2026-06-19: 국외 이전을 「개인정보 보호법」 제28조의8 제1항 제3호(서비스 이용계약 이행을 위한 위탁·보관)에 따라 본 처리방침 공개로 별도 동의를 갈음하는 방식으로 전환. 가입 시 [필수] 국외이전 동의 체크박스를 폐지하고 고지(5요소)로 대체(Firebase Analytics 는 [선택] 별도 동의 유지). 시행일: 2026년 6월 19일