개인정보처리방침

형태추론 AI (이하 "서비스") · 시행일 2026년 8월 30일

서비스는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (총칙 및 데이터 처리 구조)

이 서비스는 사진을 저장하지 않습니다. 회원가입·로그인이 없고 계정을 만들지 않습니다. 업로드한 사진은 서버의 메모리에서만 분석되며 디스크에 기록되지 않고, 결과를 돌려준 직후 폐기됩니다.

사진을 외부로 보내지 않습니다. 5개의 형태 분석 모델이 모두 운영자 기기 안에서 실행되며, 외부 생성형 AI(예: OpenAI 등)나 외부 이미지 분석 API를 호출하지 않습니다.

제2조 (처리하는 개인정보 항목)

이용자가 업로드한 사진 — 분석 목적으로만 메모리에서 처리하며 저장하지 않습니다.
남용 방지용 접속지 주소(IP) — 서버 메모리에만 최대 60초 동안 보관합니다(요청 횟수 제한 용도).
접속기록 — 접속 일시, 요청 경로, 응답 코드, 대역까지만 남긴 접속지 주소(IPv4는 마지막 자리, IPv6는 뒤 80비트를 지움. 예: 203.0.113.0/24).

주민등록번호, 이름, 학번, 학교명, 연락처, 생년월일은 수집하지 않습니다. 쿠키·광고 식별자·행태정보 추적 도구를 사용하지 않습니다.

제3조 (개인정보의 처리 목적)

업로드한 사진 — 식물 종·부위·형태 형질 분석 결과와 그 판단 근거를 제공하기 위해
남용 방지용 접속지 주소 — 특정 접속지의 과도한 요청을 제한해 서비스 가용성을 지키기 위해
접속기록 — 장애 대응 및 비정상 접근 확인을 위해

위 목적 외의 용도로는 이용하지 않으며, 목적이 변경되면 사전에 알리고 동의를 받습니다.

제4조 (처리 및 보유 기간과 파기)

업로드한 사진 — 보유하지 않음. 분석이 끝나는 즉시 메모리에서 사라집니다.
남용 방지용 접속지 주소 — 최대 60초. 메모리에만 있으므로 서버가 꺼지면 함께 소멸합니다.
접속기록(마스킹된 상태) — 최대 30일. 기간이 지난 기록은 삭제합니다.

파기 방법: 메모리에 있는 정보는 처리 종료·주기적 정리·프로세스 종료로 복구할 수 없게 소멸시키고, 로그 파일에 남은 기록은 보관기간이 지난 부분을 삭제합니다. 별도로 출력한 종이 문서는 만들지 않습니다.

제5조 (개인정보의 제3자 제공)

서비스는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법이 정한 절차와 방법에 따라 요구하는 경우에만 예외로 합니다.

제6조 (개인정보 처리의 위탁 및 국외 이전)

호스팅 — 운영자가 직접 관리하는 기기(대한민국 내)에서 서비스를 실행합니다.
네트워크 중계 — Tailscale Inc.(미국). 외부에서 접속할 수 있도록 통신을 중계합니다(Funnel). 전송 구간은 암호화되며 중계 사업자는 사진 내용을 열람하지 않습니다. 국외 이전에 해당합니다.
Ultralytics — 분석 라이브러리 제공사의 사용 기록 외부 전송(텔레메트리)은 꺼두었습니다. 서비스에서 외부로 나가는 사용 기록은 없습니다.

서비스를 Hugging Face Spaces 등 외부 클라우드로 옮겨 운영하게 되는 경우, 수탁자·위탁 업무·이전 국가·항목을 이 조에 추가하고 시행 7일 전부터 공지합니다.

제7조 (정보주체의 권리·의무 및 행사 방법)

정보주체는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 아래 제10조의 연락처로 하실 수 있으며, 법령에 따라 지체 없이(10일 이내) 조치하고 결과를 알려드립니다. 정보주체의 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다.

다만 서비스는 사진을 저장하지 않고 계정도 만들지 않으므로, 실제로 열람·정정·삭제할 대상이 남아 있지 않은 경우가 대부분입니다. 이 경우 그 사실을 확인해 알려드립니다.

제8조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 미만 아동이 수업 중에 직접 이용하는 것을 전제로 설계되었습니다. 「개인정보 보호법」 제22조의2는 만 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의를 받도록 하고 있으나, 서비스는 아래와 같이 동의의 대상이 되는 개인정보 자체를 만들지 않는 구조로 이 의무에 대응합니다.

회원가입·로그인이 없어 이름·학번·학교·연락처·생년월일을 일절 요구하지 않습니다. 아동이 직접 접속해도 입력할 개인정보 칸이 존재하지 않습니다.
업로드한 사진은 저장되지 않고(메모리에서 분석 후 즉시 폐기), 외부 AI나 외부 분석 서비스로 전송되지 않습니다. 분석은 전부 운영자 기기 안에서 끝납니다.
쿠키·광고 식별자·행태정보 추적 도구를 사용하지 않아 아동의 이용 이력이 축적되지 않습니다.
접속기록에 남는 접속지 주소는 대역까지만 남겨(제2조) 개인을 특정할 수 없습니다.

이용자는 사람이 함께 찍힌 사진 대신 식물만 담긴 사진을 올려주시기 바랍니다. 교사는 수업 전 학생에게 이 점을 안내합니다.

학교 수업에서 사용하는 경우 학교가 개인정보처리자이며, 교사는 학교로부터 위임받은 직무 범위 안에서 이 서비스를 수업 도구로 사용합니다. 아동 또는 그 법정대리인은 제7조의 방법으로 언제든지 권리를 행사할 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

관리적 조치 — 운영자 1인만 서버에 접근하며, 접근 권한을 최소로 유지합니다. 개인정보 처리 대상 자체를 최소화했습니다.
기술적 조치 — 전 구간 HTTPS 암호화(평문 HTTP 포트를 열지 않음), HSTS, Content-Security-Policy, 클릭재킹 차단, MIME 스니핑 차단, 업로드 형식·용량 제한(이미지 15MB 이하), 접속지당 분당 요청 횟수 제한, 접속기록 IP 마스킹, 사진 미저장.
물리적 조치 — 서버 기기는 잠금 설정된 관리자 전용 공간에 두고 관리합니다.

제10조 (개인정보 보호책임자 및 고충 처리)

개인정보 처리에 관한 업무를 총괄해 책임지고, 정보주체의 불만 처리 및 피해 구제를 위해 아래와 같이 보호책임자를 지정합니다.

· 개인정보 보호책임자: [[보호책임자 성명]] / [[직책]]
· 연락처: [[문의 이메일 또는 전화]]
· 소속: [[학교 또는 기관명]]

개인정보 침해로 인한 상담·신고가 필요하시면 아래 기관에 문의하실 수 있습니다.

개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
개인정보침해 신고센터 — (국번없이) 118 (privacy.kisa.or.kr)
대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
경찰청 사이버수사국 — (국번없이) 182 (ecrm.police.go.kr)

제11조 (개인정보처리방침의 변경)

이 개인정보처리방침은 2026년 8월 30일부터 적용됩니다. 내용의 추가·삭제·수정이 있을 경우 시행 7일 전부터 이 페이지를 통해 공지합니다.

부칙 · 이 방침은 2026년 8월 30일부터 시행합니다.
형태추론 AI · 홈 · 이용약관