개인정보처리방침

제1조 (총칙 및 데이터 저장 구조)

1. 시스템명 : 성암 통합 성과 기록 시스템(STAR)
2. 접속 경로 : https://star.seongam.net
3. 운영 주체 : 성암국제무역고등학교 미래전략홍보부 (사업자 미등록, 학교 소속 교사가 개발·운영)
4. 이용 대상
   • 본교 교직원 및 본교 재학생 — 학교 구글 계정(@seongam.net) 보유자만 로그인할 수 있습니다.
   • 다만 입학 안내 챗봇(admission.seongam.net/chatbot/)은 입학 정보를 찾는 일반 방문자를 위해 로그인 없이 공개되어 있으며, 질문·응답 기록이 STAR와 동일한 데이터베이스에 보관됩니다.
5. 데이터 저장 위치
   • 수집된 개인정보는 학교가 임차·운영하는 웹서버(대한민국 소재)의 데이터베이스에 저장됩니다.
   • 개발자 개인의 서버나 개인 PC로 이전·보관하는 데이터는 없습니다.
   • 이용자 기기(브라우저)에는 로그인 유지를 위한 세션 쿠키와 알림 수신을 위한 푸시 토큰만 저장됩니다.
   • 일부 첨부파일·서명 이미지는 학교 계정의 외부 클라우드에 저장되며, 상세 내용은 제6조에 공개합니다.

제2조 (처리하는 개인정보의 항목)

학교는 STAR 운영을 위하여 다음의 개인정보 항목을 처리합니다. 각 항목은 해당 기능을 이용하는 경우에만 수집됩니다.

※ 학교는 사상·신념, 건강, 유전정보 등 「개인정보 보호법」 제23조의 민감정보와 제24조의 고유식별정보(주민등록번호 등)를 수집하지 않습니다. 성적·출결 자료는 학교생활기록 및 교육활동 지원 목적에 한정하여 처리합니다.

※ 학교는 처리 목적 달성에 필요한 최소한의 항목만 수집하며(「개인정보 보호법」 제3조·제16조), 선택 항목의 미제공을 이유로 서비스 이용을 제한하지 않습니다.

제3조 (개인정보의 처리 목적)

※ 학교는 위 목적 이외의 용도로 개인정보를 이용하지 않으며, 처리 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 사전에 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제4조 (개인정보의 보유·이용기간 및 파기)

학교는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 보유기간 내에서 개인정보를 처리·보유합니다.

※ 파기 절차 : 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이(사유 발생일로부터 5일 이내) 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.

제5조 (개인정보의 제3자 제공)

학교는 STAR를 통해 수집한 개인정보를 제3자에게 제공하지 않습니다.

다만 「개인정보 보호법」 제17조 및 제18조에 따라 정보주체의 별도 동의가 있는 경우, 또는 법령의 규정에 의거하거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에 한하여 예외적으로 제공될 수 있으며, 이 경우에도 제공 사실을 기록·관리합니다.

※ 교육 목적상 상급 기관(교육청·교육부 등)에 제출하는 통계 자료는 개인을 식별할 수 없도록 처리한 집계 자료이므로 제3자 제공에 해당하지 않습니다.

제6조 (개인정보 처리업무의 위탁 및 국외 이전)

학교는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 무료로 이용하는 서비스를 포함하여 모두 공개합니다.

※ 국외 이전 고지(「개인정보 보호법」 제28조의8) : 위 표에 이전받는 자, 이전 국가, 이전 항목, 이전 목적을 명시하였으며, 이전 시기 및 방법은 해당 기능 이용 시점에 정보통신망(HTTPS 암호화 통신)을 통한 전송 방식으로 이루어집니다. 수탁자의 보유·이용기간은 각 수탁자의 개인정보처리방침에 따르며, 학교는 위탁 목적 달성 후 파기를 요청합니다.

※ 생성형 AI 이용 시 유의사항 : 교직원이 학생 상담·생활기록부 조언 기능을 이용하면 해당 학생의 학습·생활 기록이 답변의 근거 자료로 AI 서비스(국외)에 전송됩니다. 학교는 전송 자료를 답변에 필요한 범위로 제한하고 연락처 등 불필요한 개인정보는 제외하고 있으나, 이용자가 직접 입력한 본문에 포함된 실명은 자동으로 제거되지 않는다는 한계를 함께 알려드립니다. AI가 생성한 내용은 참고 자료이며 최종 판단과 기록의 책임은 교사에게 있습니다.

※ 학교는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 손해배상 등에 관한 사항을 확인하고 있습니다.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 정보주체(학생·보호자·교직원)는 학교에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구 (제35조)
   • 오류가 있는 경우 정정 요구 (제36조)
   • 삭제 요구 (제36조)
   • 처리정지 요구 (제37조)
2. 행사 방법 : 아래 창구로 서면, 전자우편 또는 유선으로 요청하실 수 있으며, 학교는 지체 없이 조치합니다.
   • 전자우편 : lovehigh@seongam.net
   • 전화 : 02-2179-1850
   • 방문·서면 : 성암국제무역고등학교 미래전략홍보부
3. 처리 기한 : 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 통지합니다. 부득이한 사유로 기한 내 처리가 어려운 경우 사유와 처리 예정일을 안내합니다.
4. 만 14세 미만 아동 또는 미성년 학생의 경우 법정대리인이 대리하여 권리를 행사할 수 있으며, 이때 위임 사실을 확인할 수 있는 서류를 제출하여야 합니다.
5. 권리 행사가 제한될 수 있는 경우 : 「초·중등교육법」 등 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있거나 보존 의무가 부과된 자료(학교생활기록부 관련 자료 등)는 삭제·처리정지 요구가 제한될 수 있으며, 이 경우 그 사유를 지체 없이 통지하고 이의제기 절차를 안내합니다.

제8조 (만 14세 미만 아동의 개인정보 보호)

STAR는 만 14세 미만 아동의 개인정보를 처리하지 않습니다. (해당 없음)

판단 근거

• STAR의 이용자는 본교 교직원과 본교 재학생(고등학생)으로 한정되며, 학교 구글 계정(@seongam.net) 보유자만 로그인할 수 있습니다.
• 고등학교 재학생은 모두 만 14세 이상이므로, 로그인 이용자 중 만 14세 미만 아동은 존재하지 않습니다.
• 입학설명회에 참가하는 중학생의 정보를 처리하는 기능이 있으나, 참가 대상은 중학교 3학년 진학 예정자로 만 14세 이상이며 만 14세 미만 아동의 참가는 예정되어 있지 않습니다.
• 입학 안내 챗봇은 로그인 없이 누구나 이용할 수 있으나 이름·연락처 등 이용자를 식별할 수 있는 정보를 일절 요구하지 않으며, 질문 내용과 복원 불가능한 IP 해시값만 남으므로 아동의 개인정보가 수집되지 않습니다. 챗봇 화면에는 개인정보를 입력하지 않도록 안내하고 있습니다.

※ 향후 만 14세 미만 아동의 개인정보를 처리할 필요가 발생하는 경우, 학교는 「개인정보 보호법」 제22조의2에 따라 가정통신문 등을 통해 법정대리인의 동의를 받은 후에만 해당 정보를 수집하며, 그 사실을 본 방침에 반영하여 사전에 공개합니다. 이 경우 아동이 쉽게 이해할 수 있는 평이한 표현으로 고지합니다.

제9조 (개인정보의 안전성 확보 조치)

학교는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.

1. 관리적 조치
   • 개인정보 취급자를 업무상 반드시 필요한 인원으로 최소화하여 지정
   • 역할 기반 접근제어(RBAC) 체계를 적용하여 역할별로 메뉴·기능·데이터 범위를 개별 부여하고, 담임 교사는 담당 학급 자료에만 접근하도록 제한
   • 개인정보 보호 교육 연 1회 이상 실시
   • 개인정보 취급자 변동 시 접근권한 즉시 회수
2. 기술적 조치
   • 전 구간 HTTPS(TLS) 암호화 통신 적용
   • 세션 쿠키에 Secure·HttpOnly·SameSite 속성 적용으로 세션 탈취 및 크로스사이트 공격 차단
   • 모든 데이터베이스 질의에 프리페어드 스테이트먼트(Prepared Statement)를 적용하여 SQL 인젝션 차단
   • 페이지·API 단위 서버 측 권한 검증(클라이언트 화면 제어에만 의존하지 않음)
   • 졸업생 식별정보의 분리 보관 및 학적 데이터 익명화 처리
   • 접속 기록의 보관·점검 및 미사용 인증 토큰 자동 정리
   • 공개 챗봇 이용자의 IP 주소를 원본 그대로 저장하지 않고 단방향 해시값으로 변환하여 보관
   • 챗봇 색인 문서에 대한 개인정보 의심 패턴 자동 검사 및 담당자 검토 플래그 운영(주민등록번호·휴대전화번호·외부 이메일 형식 탐지)
   • 데이터베이스 접속 계정 분리 및 인증정보의 소스코드 외부 분리 관리
3. 물리적 조치
   • 서버는 출입통제 설비를 갖춘 수탁 사업자의 전산실에 보관
   • 개인정보가 포함된 출력물은 잠금장치가 있는 장소에 보관하고, 폐기 시 분쇄·소각

제10조 (개인정보 보호책임자 및 열람청구 접수 부서)

학교는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

※ 정보주체는 STAR 이용 과정에서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 학교는 지체 없이 답변·처리합니다.

기타 개인정보 침해에 대한 신고·상담 기관

• 개인정보침해 신고센터 : (국번없이) 118 · privacy.kisa.or.kr
• 개인정보 분쟁조정위원회 : 1833-6972 · www.kopico.go.kr
• 개인정보보호위원회 : 02-2100-3000 · www.pipc.go.kr
• 대검찰청 사이버수사과 : (국번없이) 1301
• 경찰청 사이버수사국 : (국번없이) 182

제11조 (개인정보처리방침의 변경)

1. 이 개인정보처리방침은 2026년 7월 29일부터 적용됩니다.
2. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경 시행일의 7일 전부터 STAR 공지사항과 본 페이지를 통해 변경 이유와 내용을 공지합니다.
3. 다만 수집하는 개인정보 항목, 처리 목적, 제3자 제공, 위탁 등 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 최소 30일 전에 공지합니다.

부칙

이 개인정보처리방침은 2026년 7월 29일부터 시행합니다.