교사 승인 우선
AI는 후보 생성기로만 사용하고 최종 판정은 교사 승인 후 반영합니다.
DATA PROCESSING
데이터 처리 개요
| 항목 | 처리 내용 | 보유/삭제 | 상태 |
|---|---|---|---|
| 기관 정보 | 도입 상담, 계약, 운영 설정에 필요한 기관 정보 | 계약 또는 상담 정책에 따라 확정 필요 | 정책 필요 |
| 학습 운영 데이터 | 수업, 과제, 상담, 결재, 리포트 관련 운영 데이터 | [보유기간 확인 필요] | 정책 필요 |
| 시험지 이미지 | 문항, 풀이, 수식, 인식불가영역 분석 대상 | [삭제 정책 확인 필요] | 정책 필요 |
| AI 후보 결과 | 인식 후보, 추론 후보, 첨삭 후보 | 교사 승인 이력과 함께 관리 필요 | 설계 중 |
| 감사 로그 | 승인, 수정, 출력, 관리자 조회 이력 | [보유기간 확인 필요] | 설계 중 |
SECURITY CONTROLS
보안/운영 통제 항목
| 영역 | 요약 | 현재 공개 상태 |
|---|---|---|
| 암호화 전송 | 운영 환경 HTTPS 적용 필요 | 배포 환경 확인 필요 |
| 암호화 저장 | 민감 token 등은 암호화 저장 원칙 | 세부 운영 정책 필요 |
| 접근제어 | 관리자 권한, 교사 승인 권한 분리 필요 | 운영 인증 전환 필요 |
| 감사 로그 | 승인, 출력, 관리자 조회 기록 보관 | MVP 구조 있음, 운영 정책 필요 |
| 백업 | 백업 주기와 복구 테스트 기준 필요 | [검증 필요] |
| 보안 인증 | 공개 가능한 인증 목록 없음 | 보유 인증으로 주장하지 않음 |
AI POLICY
AI 모델 사용 정책 초안
외부 모델 재학습
학생 데이터로 외부 모델을 재학습하는 정책은 입력값이 없어 확정하지 않았습니다.
원본 전송
외부 API 전송 여부는 개인정보, 원본 이미지, OCR 텍스트 전송 정책 검토 후 결정해야 합니다.
DPA DRAFT
국내 기본 처리위탁 기준
고객기관을 위탁자, 플로우앤코를 수탁자로 두는 국내 처리 기준 초안입니다. 최종 조항은 계약서에서 확정합니다.
| 항목 | 기본 초안 | 확정 필요 |
|---|---|---|
| 처리 목적 | 학습관리자동화, 시험지 첨삭, 교사 승인, 리포트, 고객 지원 | 도입 범위 |
| 처리 장소 | 국내 처리 기준, 내부 백엔드와 계약상 합의된 저장소 | 운영 서버/저장소 |
| 국외 이전 | 기본 국내 처리. 외부 API 또는 국외 처리 요소는 별도 동의 필요 | 외부 모델/API 사용 여부 |
| 삭제 | 계약 종료, 고객 요청, 보관 기간 만료 시 삭제 또는 반환 | 삭제 기한과 증적 |
FAQ
보안 FAQ
DPA가 있나요?
국내 기본 개인정보 처리위탁 기준으로 초안을 작성했습니다. 최종 문구는 계약 전 고객기관 요구사항에 맞춰 확정합니다.
하위처리자를 공개하나요?
하위처리자 목록은 운영 구조 확정 후 공개해야 합니다. 사용 시 사전 고지와 승인 절차를 둡니다.
사고 대응 통지는 어떻게 하나요?
중대사고 통지 기준과 시간은 계약서에서 확정합니다. 기본 문의처는 기존 공개 연락처를 사용합니다.
보안 문의 채널은 무엇인가요?
현재는 기존 공개 문의처인 flownco2789@gmail.com 및 010.4862.3239로 접수합니다.