개인정보 처리방침
동서대학교 AX 포털 및 연결 서비스(Mydex · ALPACA · FOX)
초안(2026-09-17) — 개인정보 보호책임자 확정 전 문안입니다. 수집 항목·보관 기간·위탁처는 실제 시스템을 실측한 값이며, 법률 검토 뒤 확정본으로 바뀝니다.
1. 처리 목적
동서대학교는 다음 목적으로 개인정보를 처리합니다. 목적이 바뀌면 별도 동의를 받습니다.
- 통합 로그인(포털) 계정 식별·가입 심사·접근 권한 관리
- Mydex: 비교과 프로그램·소단위전공 신청과 이수 관리, 역량·배지, 실습실 예약, AI 챗봇(아라) 상담
- ALPACA: 수업 설계·E-Class·과제 제출과 평가, 역량 평가
- FOX: 대학혁신지원사업 성과 관리
2. 수집 항목과 보관 장소
| 항목 | 받는 때 | 보관 장소 | 보호 조치 |
|---|---|---|---|
| 이메일(학교 Google 계정) | Google 로그인 | 포털·각 서비스 | 학교 도메인만 허용 |
| 실명·학번(사번)·개인 연락처·소속 | 포털 가입 신청 | 신원 금고에만 | AES-256-GCM 암호화 + 색인 지문. 서비스는 필요한 항목만 받아 화면에 표시하고 저장하지 않음 |
| 표시명·프로필 사진 | Google 프로필 | 포털·각 서비스 | — |
| 교직원 업무 연락처 | Mydex 개인설정(교직원만) | Mydex | 암호화. 프로그램 담당자로 지정되면 학생에게 안내되는 공개용 번호 |
| 학과·학년·입학년도 | 가입 신청·학사 CSV | Mydex | 단독으로는 식별 불가 |
3. 이용 중 생기는 기록과 보관 기간
| 기록 | 보관 |
|---|---|
| 비교과·소단위전공 신청·이수·역량·배지 | 학사 기록에 준함 (확정 예정) |
| 실습실 예약·PC 사용 기록 | 장치 이벤트 30일, 예약은 확정 예정 |
| AI 챗봇(아라) 대화 | 이용 중 보관, 30분 무활동 자동 로그아웃 시 즉시 삭제. 개인정보를 가린 익명 기록은 30일 또는 3,000건까지 |
| 챗봇 답변 신고 | 180일 |
| 가입 승인·차단·신원 정정 등 관리자 조치 기록(감사 기록) | 확정 예정 |
| 동의 기록 | 철회 후에도 법정 기간 보관 |
4. 처리 위탁과 제3자 제공
| 상대 | 무엇이 | 성격 |
|---|---|---|
| Google(로그인) | 로그인 요청 | 인증 제공자 |
| Google Generative Language API(Gemini) | 개인정보를 가린 질문·직전 대화, 역할·학과·학년, 지식문서 발췌 | 처리 위탁 — 이름·학번·이메일·연락처는 보내지 않음 |
| Amazon Web Services 서울 리전 | 위 저장 데이터 전체(앱·DB·파일) | 처리 위탁 — 국내 리전 |
| 연결 서비스 간(Mydex·ALPACA·FOX ↔ 신원 금고) | 표시명·신분·학번·소속 | 동일 기관 내 시스템 간 조회, 모든 조회는 감사 기록에 남음 |
제3자 제공은 하지 않습니다. 제공이 필요한 경우 별도 동의를 받습니다.
5. 이용자의 권리
- 열람·정정: 포털 개인설정(표시명·개인 연락처), 실명·학번 정정은 포털 관리자에게 요청
- 삭제(탈퇴)·동의 철회: 포털 관리자에게 요청. 선택 동의는 포털 개인설정 → 동의 내역에서 직접 철회
- AI 챗봇 대화 삭제: 로그아웃 시 자동 삭제
6. 개인정보 보호책임자
(확정 예정) 부서·이름·연락처
7. 시행일
(확정 예정). 이 초안은 2026-09-17 작성.