개인정보처리방침

시행일 2026년 10월 20일

타임풀(timefull.kr)은 개인정보 보호법 등 관련 법령을 지키며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.

제1조 처리하는 개인정보의 항목, 목적, 보유 기간

타임풀은 서비스 제공에 필요한 최소한의 개인정보만 처리하며, 아래 목적 밖으로 쓰지 않습니다. 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

구분처리 항목처리 목적보유 기간
기관 관리자 (필수) 기관 코드, 기관 이름, 관리자 메일, 비밀번호
(선택) 관리자 이름, 휴대전화번호		 기관 등록과 본인 확인, 로그인, 인증번호와 새 비밀번호 발송, 문의 답변과 서비스 안내 기관 삭제(탈퇴) 때까지
교사 교사 이름(기관 관리자가 입력) 시간표 작성과 게시, 수업 교체 처리, 교체 기록과 시수 계산 기관이 지우거나 기관 삭제 때까지
교사 계정(선택) 메일, 비밀번호, 바뀐 수업 메일 받기 설정 교사 로그인, 자기 수업 교체, 바뀐 수업 알림 메일 등록 해제 또는 기관 삭제 때까지
수업 교체 기록 교사 이름, 날짜와 교시, 사유, 요청한 교사 수업 교체 처리, 일과 기록과 결재 서식, 시수 계산 기관이 지우거나 기관 삭제 때까지
학생 내 시간표(선택) 학생이 정한 시간표 ID, 비밀번호, 고른 수업 내 시간표 보기와 바뀐 수업 알림 학생이 지우거나, 180일 동안 열지 않거나, 기관 삭제 때까지
휴대폰 알림(선택) 브라우저가 발급한 알림 주소와 암호 키, 알림을 받을 교사 이름 또는 내 시간표 바뀐 수업 알림 알림을 끄거나 브라우저가 알림 받기를 끝낼 때까지
문의 게시판 기관 이름, 관리자 메일과 휴대전화번호, 문의 내용과 첨부 파일, 답변을 열어 본 시각과 IP 주소 문의 접수와 답변, 답변 알림 기관 삭제 때까지
에이전트 AI 루프(선택) 요청 내용, 첨부 파일, 대화 기록, 기관이 기억하게 한 내용, 이용 횟수 AI 작업 처리와 이어지는 대화 대화는 사용자마다 최근 200개, 기관 삭제 때까지
디지털 게시판 슬라이드를 올린 교사 이름, 그림과 동영상 디지털 게시판 슬라이드 게시 올린 사람이 지우거나 기관 삭제 때까지
사용료 납부(선택) 기관 이름, 사업자등록번호(고유번호), 담당자 이름, 세금 계산서를 받을 메일 세금 계산서 발급 5년(국세기본법)
자동 수집 접속 IP 주소, 접속 시각, 요청 주소, 브라우저 정보, 관리자 로그인 시각과 IP 주소 보안, 장애 대응, 부정 이용 방지 접속 기록은 3개월 이내, 관리자 로그인 기록은 기관 삭제 때까지

비밀번호는 단방향 암호화하여 저장합니다. 2년 넘게 관리자 로그인이 없는 기관의 자료는 파기할 수 있습니다.

제2조 이용 기관이 입력하는 정보와 공개

  1. 교사 이름, 수업 교체 기록처럼 이용 기관이 입력하는 정보는 그 기관이 시간표 운영을 위해 입력하고 관리합니다. 타임풀은 그 기관의 서비스 이용을 위해 이 정보를 처리합니다.
  2. 기관이 게시한 시간표는 로그인 없이 누구나 볼 수 있고, 기관의 게시 화면은 검색 사이트에 나타날 수 있습니다. 로그인하지 않은 사람에게 교사 이름을 보일지는 게시하는 기관이 정합니다.
  3. 운영자가 고른 기관의 게시된 시간표는 타임풀 첫 화면의 소개에 보일 수 있으며, 이때 교사 이름은 보이지 않습니다. 첫 화면 소개에서 빼기를 원하는 기관은 제12조의 개인정보 보호책임자에게 알려 주세요.
  4. 이 정보의 열람, 정정, 삭제는 기관 관리자에게 요청하세요. 타임풀에 요청하면 기관과 확인하여 처리합니다.

제3조 학생과 만 14세 미만 아동의 개인정보

  1. 타임풀은 학생의 이름, 연락처 같은 개인정보를 받지 않습니다. 학생은 로그인 없이 게시된 시간표를 봅니다.
  2. 내 시간표는 학생이 정한 ID와 비밀번호로만 만듭니다. ID에는 실명을 쓰지 않기를 권합니다.

제4조 개인정보의 제3자 제공

  1. 타임풀은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 특별한 규정이 있는 경우에는 그에 따릅니다.
  2. 이용자가 직접 연결한 외부 AI 서비스(커넥터)가 시간표를 읽는 것은 이용자의 요청에 따른 것입니다.

제5조 개인정보 처리의 위탁

타임풀은 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁할 때에는 법령에 따라 개인정보가 안전하게 처리되도록 필요한 사항을 정하고 감독합니다.

수탁자위탁 업무
카페24 주식회사서버 운영과 자료 보관(대한민국)
주식회사 알리는사람들(알리고)문자 발송(인증번호, 새 비밀번호, 알림)
Resend, Inc.메일 발송(인증번호, 새 비밀번호, 문의 답변, 바뀐 수업 알림)
OpenAI
Anthropic, PBC
Google LLC		에이전트 AI 루프의 요청 처리(운영자가 정한 AI 모델의 회사)
TypeSafe AI에이전트 AI 루프가 낸 답의 확인, 담당 칸에 적힌 글자가 사람 이름인지 판정

이용 기관이 자기 AI 키를 넣은 경우 AI 루프의 요청은 그 키의 회사로 보내지며, 그 회사와 기관 사이의 약관을 따릅니다.

제6조 개인정보의 국외 이전

타임풀은 서비스 제공에 필요한 처리 위탁으로서 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 공개하고 다음과 같이 개인정보를 국외로 이전합니다.

이전받는 자(연락처)국가이전 항목시기와 방법목적과 보유 기간
Resend, Inc.(resend.com) 미국 받는 사람 메일 주소, 메일 내용 메일을 보낼 때 암호화된 네트워크로 전송 메일 발송, 발송 기록은 수탁자의 보관 기간에 따름
OpenAI(openai.com)
Anthropic, PBC(anthropic.com)
Google LLC(google.com)		 미국 AI 루프에 보낸 요청과 첨부 파일, 처리에 필요한 시간표 정보(교사 이름 포함) AI 루프를 쓸 때 암호화된 네트워크로 전송 요청 처리, 각 회사의 API 정책에 따른 기간
TypeSafe AI(typesafe.ai) 미국 AI 루프에 보낸 요청, AI가 처리한 기록과 답, 담당 칸에 적힌 글자 가운데 사람 이름 꼴이 아닌 것(예: 체육시간강사, 4A) AI 루프의 답을 확인할 때, 담당 칸에 처음 보는 글자가 생겼을 때 암호화된 네트워크로 전송 답 확인과 판정, 회사의 API 정책에 따른 기간
  1. 에이전트 AI 루프를 쓰지 않으면 요청과 시간표 정보는 AI 회사로 이전되지 않으며, 그 밖의 기능은 그대로 쓸 수 있습니다. 담당 칸 글자의 판정에는 사람 이름 꼴(한글 이름, 가린 이름, 영어 이름)을 보내지 않습니다.
  2. 메일 발송을 위한 이전을 거부하려면 제12조의 개인정보 보호책임자에게 알려 주세요. 거부하면 메일로 받는 인증번호, 새 비밀번호, 알림을 받을 수 없어 기관 등록과 메일 알림을 쓸 수 없습니다.

제7조 개인정보의 파기

  1. 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.
  2. 전자 파일은 복구할 수 없는 방법으로 지웁니다. 백업에 남은 자료는 백업 보관 기간(최대 2개월)이 지나면 함께 지워집니다.

제8조 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

  1. 기관 관리자는 기관 정보 화면에서 직접 고칠 수 있고, 기관 삭제는 메일로 요청할 수 있습니다.
  2. 교사는 내 정보에서 메일 등록을 바꾸거나 해제할 수 있습니다.
  3. 학생은 내 시간표에서 직접 지울 수 있습니다.
  4. 그 밖의 요청은 제12조의 개인정보 보호책임자에게 메일이나 전화로 하세요. 받은 날부터 10일 안에 처리 결과를 알려 드립니다.
  5. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있으며, 이때는 위임장을 내야 합니다.

제9조 개인정보의 안전성 확보 조치

  1. 비밀번호는 단방향 암호화하여 저장하므로 운영자도 원래 비밀번호를 볼 수 없습니다.
  2. 모든 통신은 HTTPS로 암호화합니다.
  3. 서버에는 인증 키와 허용한 IP 주소로만 접속하며, 데이터베이스는 외부에서 접속할 수 없습니다.
  4. 개인정보를 다루는 사람을 운영자로 한정합니다.
  5. 접속 기록을 보관하고, 데이터베이스를 매일 백업하며, 보안 업데이트를 자동으로 적용합니다.

제10조 쿠키 등 자동 수집 장치

타임풀은 다음 목적으로 쿠키와 브라우저 저장소를 씁니다.

  1. 로그인 쿠키: 로그인 상태 유지(6시간 동안 쓰지 않으면 끝납니다)
  2. 로그인 실패 횟수 쿠키: 비밀번호 대입 방지
  3. 급식 좋아요 쿠키: 같은 브라우저의 좋아요가 겹치지 않게 함(1년)
  4. 브라우저 저장소: 화면 테마, 화면 설정, 고른 내 반처럼 그 기기에서만 쓰는 값

광고나 행동 분석을 위한 추적 도구는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 거부하면 로그인이 필요한 기능을 쓸 수 없습니다.

제11조 민감정보와 자동화된 결정

  1. 건강 정보 같은 민감정보와 주민등록번호를 받지 않습니다. 수업 교체 사유에는 출장, 연수처럼 업무에 필요한 내용만 적어 주세요.
  2. 이용자의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 에이전트 AI 루프는 담당자가 요청하고 허락한 범위 안에서만 시간표를 바꿉니다.
  3. 이용자의 자료를 AI 모델 학습용으로 제공하지 않습니다.

제12조 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 개인정보 보호책임자에게 연락해 주세요.

제13조 권익침해 구제 방법

개인정보 침해에 대한 상담이나 신고가 필요하면 다음 기관에 문의할 수 있습니다.

  • 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
  • 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
  • 대검찰청: (국번 없이) 1301, www.spo.go.kr
  • 경찰청: (국번 없이) 182, ecrm.police.go.kr

제14조 개인정보처리방침의 변경

  1. 이 방침을 바꿀 때에는 시행 7일 전부터 이 쪽에 바뀌는 내용과 시행일을 알립니다. 이용자의 권리에 중요한 변경은 30일 전부터 알립니다.
  2. 이 방침은 2026년 10월 20일부터 시행합니다.