개인정보 처리방침

Copilot 도입 지표 키트 · adoption.cmhong95.com · 시행일 2026년 10월 29일

Copilot 도입 지표 키트는 Microsoft 365 Copilot의 교직원 사용량을 학교·학교급·교육청 단위로 집계해 보여 주는 읽기 전용 대시보드입니다. 지금 공개된 화면은 합성(가상) 데이터로 만든 시연본이며, 실제 사용자 데이터는 아직 연결하지 않았습니다. 운영자 홍창민(울산 학성고등학교 정보 교사)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 이 처리방침을 둡니다.

한눈에 보기

지금 화면의 숫자는 모두 합성(가상) 데이터입니다. 실제 교직원 정보는 처리하지 않습니다.
실제로 연결하면 교직원 사용량만 다루며, 이름은 읽는 즉시 가명으로 바꾸고 학교 단위 집계 숫자만 저장합니다.
학생 정보는 다루지 않습니다. 로그인·쿠키가 없습니다.

1. 개인정보의 처리 목적

학교·교육청 단위 Copilot 도입 현황(활성률·습관화율·추세) 측정
연수·지원 활동 계획 수립

목적이 바뀌면 「개인정보 보호법」 제18조에 따라 미리 알리고 필요한 동의를 받습니다.

2. 처리하는 개인정보 항목

구분	항목	수집 방법
현재(시연본)	합성 데이터만 사용. 실제 개인정보 없음	해당 없음
실제 연결 시 원본	Microsoft Graph 사용량 보고서의 사용자 이름(UPN), 활동일, 앱별 사용량	앱 권한(Reports.Read.All)으로 읽음. 원본은 저장하지 않음
실제 연결 시 결합 명단	학교 명단(UPN → 학교)	가명 처리 후 결합
실제 연결 시 저장	학교·학교급·교육청 단위 집계 숫자	개인 단위 값은 저장하지 않음

사용자 이름은 읽는 즉시 비밀 키 기반 HMAC-SHA256 가명으로 바꾸고 표시 이름·사용자 ID 같은 식별 열은 버립니다. 라이선스 사용자가 10명 미만인 학교는 비율을 숨기고(k-익명), 합계로 역산되지 않게 추가로 숨깁니다.

3. 처리 위치와 AI 처리

대시보드와 집계는 울산 학성고등학교 서버에서 처리합니다. 이 도구는 AI로 개인정보를 처리하지 않습니다.

4. 보유 기간과 파기

항목	보유 기간
합성 데이터	시연 기간 동안
실제 연결 시 원본·개인 단위 값	저장하지 않음(처리 중 메모리에서만 쓰고 버림)
실제 연결 시 집계 숫자	도입 현황 측정 목적을 이룰 때까지. 목적을 이루면 지체 없이 지웁니다.

파기 절차·방법: 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이(5일 안에) 파기합니다. 전자 파일과 데이터베이스 기록은 다시 살릴 수 없는 방법으로 지우고, 종이로 출력한 자료가 있으면 분쇄합니다.

5. 제3자 제공

운영자는 개인정보를 다른 사람(제3자)에게 제공하지 않습니다. 다만 정보주체가 따로 동의하거나 법률에 특별한 규정이 있는 경우(「개인정보 보호법」 제17조·제18조)는 예외입니다.

6. 처리 위탁

서비스 운영을 위해 아래와 같이 일을 맡깁니다. 맡긴 곳이 개인정보를 안전하게 처리하는지 계약·약관과 정책을 확인합니다.

받는 곳	맡기는 일
Cloudflare, Inc.	학교 서버와 이용자 사이의 연결 전달(Cloudflare Tunnel), 공격 차단. 전달하는 과정에서만 처리하며 운영자가 보관을 맡기지 않습니다.
Microsoft Corporation	실제 연결 시 Microsoft 365 사용량 보고서 제공(Microsoft Graph)

7. 개인정보의 국외 이전

「개인정보 보호법」 제28조의8에 따라 국외로 이전되는 개인정보를 알립니다.

이전받는 자(연락처)	이전 국가	이전 항목	이전 시기·방법	이용 목적	보유·이용 기간
Cloudflare, Inc. ([email protected])	미국 및 Cloudflare 데이터센터가 있는 나라	접속 IP 주소, 브라우저 정보, 주고받는 요청 내용(전달 과정)	사이트에 접속할 때마다 네트워크로 전송	연결 전달, 공격 차단	전달이 끝나면 운영자를 위해 보관하지 않음. Cloudflare의 보안 기록은 Cloudflare 정책에 따름
Microsoft Corporation (aka.ms/privacyresponse)	Microsoft 365 테넌트 데이터 위치(국내 또는 Microsoft 데이터센터가 있는 나라)	실제 연결 시 사용량 보고서(원본은 Microsoft가 보관)	실제 연결 후 보고서를 읽을 때	사용량 집계	Microsoft 365 정책에 따름

거부 방법과 효과: 지금은 합성 데이터만 쓰므로 실제 개인정보의 국외 이전은 없습니다. 실제 연결 전에 교육청·학교와 처리 근거를 확인하고 이 방침을 고쳐 알립니다.

이 사이트는 쿠키와 브라우저 저장소를 쓰지 않습니다. 광고·추적 도구도 없습니다.

Cloudflare 웹 분석: Cloudflare가 방문 통계 스크립트를 자동으로 넣지만, 이 사이트는 보안 설정(콘텐츠 보안 정책)으로 실행을 막아 방문 통계를 모으지 않습니다.

9. 정보주체와 법정대리인의 권리와 행사 방법

정보주체는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추도록 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조).
요구는 메일([email protected])로 할 수 있습니다. 본인임을 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다.
법정대리인이나 위임받은 사람도 요구할 수 있습니다. 이때는 위임장(개인정보 처리 방법에 관한 고시 별지 서식)을 함께 보내 주세요.
다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없고, 처리 정지 요구는 법률에 따라 거절될 수 있습니다. 거절하면 그 이유를 알려 드립니다.

10. 만 14세 미만 아동의 개인정보

이 도구는 교직원 사용량만 다루며 학생과 만 14세 미만 아동의 개인정보를 처리하지 않습니다.

11. 안전성 확보 조치

모든 전송은 HTTPS로 암호화하고, 화면은 읽기 전용입니다.
가명 처리용 키는 코드 저장소 밖에 둡니다. 개인 단위 값은 화면과 API 어디에도 내보내지 않습니다.
10명 미만 학교는 비율을 숨기는 k-익명 기준을 적용합니다.
서버는 학교 안에 있으며 Cloudflare Tunnel로만 공개합니다.

12. 개인정보 보호책임자와 열람 청구

개인정보 보호책임자: 홍창민(울산 학성고등학교 정보 교사)
연락처: [email protected]
개인정보 열람 청구도 같은 곳에서 받습니다. 개인정보 처리에 관한 문의·불만·피해 구제도 이 메일로 보내 주세요.

13. 권익침해 구제 방법

개인정보 침해로 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972
대검찰청: www.spo.go.kr, 국번 없이 1301
경찰청: ecrm.police.go.kr, 국번 없이 182

14. 처리방침의 변경

이 처리방침은 2026년 10월 29일부터 적용합니다. 처음 만든 방침이며 이전 버전은 없습니다. 내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 이 페이지에 알립니다.

← Copilot 도입 지표 키트 첫 화면으로