부산대학교 AI융합교육원(이하 "교육원")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속히 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 방침은 교육원이 운영하는 AIPMS 프로젝트 관리 시스템(https://aipms.pusan.ac.kr, 이하 "서비스")에 적용됩니다.
제1조 (처리 목적과 근거)
교육원은 「개인정보 보호법」 제15조 제1항 제3호(공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우)에 따라, 교육과정 운영에 필요한 범위에서 다음 목적으로 개인정보를 처리합니다.
- 구성원 식별 및 인증 — 부산대학교 구성원 여부 확인, 로그인 유지, 역할(학생·교수·조교·관리자·자문위원)별 권한 관리
- 프로젝트 운영 — 팀 구성, 팀원 모집, 프로젝트 등록·승인, 과제 배정, 일정 관리
- 보고서 및 결과물 관리 — 제출·검토·채점·피드백
- 결과물의 기록과 공개 — 완료된 프로젝트의 결과물과 참여자를 서비스 내에 기록·전시
- 커뮤니케이션 — 팀 대화, 공지 전달, 마감 임박 알림
- 평가 및 심사 — 채점표 기반 평가, 프로젝트 투표, 외부 자문위원 심사
- 서비스 운영과 보안 — 부정 이용 방지, 장애 대응, 운영 기록 보존
처리 목적이 변경될 경우 「개인정보 보호법」 제18조에 따라 필요한 조치를 이행합니다.
제2조 (처리하는 개인정보 항목)
로그인 시 자동으로 수집되는 항목 — 부산대학교 Google 계정(@pusan.ac.kr)으로 로그인할 때 Google로부터 전달받습니다.
- 이름
- 이메일 주소(@pusan.ac.kr)
- 이메일 인증 여부
- 프로필 이미지 주소
- Google 계정 식별자 및 인증 토큰
구글 로그인은 @pusan.ac.kr 도메인 계정만 이용할 수 있으며, 그 외 계정은 로그인 단계에서 거부되어 어떠한 정보도 저장되지 않습니다. 외부 자문위원은 예외로, 아래 항목에 따라 별도로 계정을 만듭니다.
외부 자문위원 계정 — 심사를 위해 초대할 때 운영진이 직접 등록하며, 자문위원이 스스로 가입하거나 구글 로그인을 하지는 않습니다.
- 성명
- 이메일 주소(교외 주소만 사용하며, @pusan.ac.kr 주소는 자문위원으로 등록할 수 없습니다)
자문위원은 운영진이 발급한 초대 링크로만 접속하며, 학사 정보나 연락처를 입력하는 절차가 없습니다.
이용자가 직접 입력하는 항목 — 입력하지 않아도 서비스를 이용할 수 있습니다.
- 학사 정보: 학과, 학번, 학년
- 연락처: 전화번호, 연락용 이메일
- 외부 연락 수단: 카카오톡 ID·오픈채팅 주소, GitHub 주소, Instagram 주소
- 프로필 사진
- 알림 설정: 보고서 활동·팀 대화 이메일 수신 여부
연락처와 외부 연락 수단은 같은 팀 구성원 및 운영진(교수·조교·관리자)에게 공개되며, 마이페이지에서 언제든 수정·삭제할 수 있습니다.
서비스 이용 과정에서 생성되는 항목
- 접속 기록: 세션 토큰, 접속 IP 주소, 브라우저 정보, 접속·만료 시각
- 활동 기록: 프로젝트·팀·보고서·과제·게시글·댓글·투표 등 작성하거나 수행한 내역
- 업로드 파일: 보고서, 발표자료, 결과물 이미지와 그 메타데이터
- 감사 기록: 권한 변경, 승인·반려 등 운영상 중요한 행위의 수행자·대상·시각
제3조 (보유 및 이용기간)
항목별로 아래 기간 동안 보유·이용한 뒤 지체 없이 파기합니다.
- 서비스 종료 시까지: 이름, 소속(학과·학년), 학번, 프로젝트·보고서·결과물·평가 기록
- 탈퇴 시 삭제: 전화번호, 연락용 이메일, 카카오톡·GitHub·Instagram 주소, 프로필 사진, 로그인 계정 정보(이메일·인증 토큰), 접속 기록
- 3년: 감사 기록
자문위원의 성명과 심사 기록(채점 점수·심사 의견)은 교육과정 운영 기록의 일부이므로 서비스 종료 시까지 보관합니다. 자문위원 계정은 이용자가 직접 탈퇴할 수 없으며, 운영진이 초대를 회수하면 접속 권한이 즉시 사라집니다.
완료된 프로젝트의 결과물과 참여자 성명은 탈퇴 후에도 서비스 내에 계속 기록·전시됩니다. 이는 교육과정 운영 기록의 일부이며 다른 참여자의 기록과 분리할 수 없기 때문입니다. 성명 표시를 원하지 않는 경우 아래 개인정보 보호책임자에게 요청할 수 있습니다.
법령에 보존 의무가 있는 정보는 해당 법령이 정한 기간 동안 보관합니다.
제4조 (제3자 제공)
교육원은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우는 예외로 합니다.
서비스 내부에서의 열람 범위는 다음과 같습니다.
- 같은 팀 구성원: 이름, 프로필 사진, 입력한 연락처
- 지도 교수·조교: 담당 팀 구성원의 이름, 연락처, 제출물, 활동 기록
- 외부 자문위원: 배정된 팀에 한해 결과물과 제출 보고서
- 관리자: 서비스 운영에 필요한 전체 정보
외부 자문위원은 배정되지 않은 팀의 자료에 접근할 수 없습니다.
제5조 (처리의 위탁)
서비스 제공을 위해 Google LLC에 계정 인증(OAuth 로그인)과 알림 이메일 발송(Gmail) 업무를 위탁하며, 보유·이용 기간은 위탁계약 종료 시까지입니다.
- 위 업무 외에 개인정보를 처리하는 외부 서비스는 사용하지 않습니다.
- 데이터베이스와 업로드 파일은 부산대학교 내부 서버에 저장되며 외부 클라우드로 전송되지 않습니다.
- 다국어 번역 기능은 교내 서버에서 자체 실행되며 번역 대상 문서가 외부로 전송되지 않습니다.
제6조 (정보주체의 권리와 행사 방법)
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 열람 — 마이페이지에서 등록된 정보를 직접 확인
- 정정 — 마이페이지에서 학사 정보·연락처·프로필 사진을 직접 수정
- 삭제 — 직접 입력한 항목은 마이페이지에서 삭제, 계정 전체는 탈퇴로 처리
- 처리정지 — 개인정보 보호책임자에게 요청
권리 행사는 서면·이메일로도 가능하며 교육원은 지체 없이 조치합니다. 대리인을 통한 요구 시 위임장을 제출해야 합니다.
제3조에 따라 보존되는 결과물 기록은 교육과정 운영에 필요한 범위에서 유지되므로 삭제 요구가 제한될 수 있으며, 이 경우 그 사유를 알려드립니다.
제7조 (개인정보의 파기)
보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고 출력물은 분쇄하거나 소각합니다. 보존 의무가 있는 정보는 다른 개인정보와 분리하여 보관합니다.
제8조 (안전성 확보조치)
- 접근 권한 관리 — 역할에 따라 접근 범위를 제한하며 권한 변경 내역을 기록합니다.
- 전송 구간 암호화 — 모든 통신은 HTTPS로 암호화합니다.
- 접속 기록 보관 — 로그인 세션과 주요 운영 행위를 기록·보관합니다.
- 파일 접근 통제 — 업로드 파일은 권한이 확인된 이용자에게만 제공됩니다.
- 백업 암호화 — 정기 백업 파일은 AES256으로 암호화하여 접근이 통제된 위치에 보관합니다.
- 외부 접근 차단 — 데이터베이스와 파일 저장소는 외부 네트워크에 공개하지 않습니다.
제9조 (개인정보 보호책임자)
개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만을 처리하기 위해 다음과 같이 보호책임자를 지정합니다.
- 성명: 문진혁
- 직책: 연구원
- 소속: 부산대학교 AI융합교육원
- 전화: 051-510-3587
- 이메일: mjh@pusan.ac.kr
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의를 위 연락처로 할 수 있으며, 교육원은 지체 없이 답변합니다.
제10조 (권익침해 구제 방법)
개인정보 침해로 인한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
제11조 (처리방침의 변경)
이 개인정보 처리방침은 2026년 8월 17일부터 적용됩니다. 내용이 추가·삭제·수정될 경우 변경 사항을 시행 7일 전부터 서비스 공지사항을 통해 알립니다.