Tapsity무료로 시작

IT 부서용 답변 자료

버전 1.12 · 2026년 10월 31일 개정

Tapsity는 대형 강의를 위한 강의실 실시간 투표 서비스입니다. 학생은 계정 없이 각자의 기기로 응답합니다. 학생을 식별하는 정보는 보관하지 않으며, 개별 응답은 저장하지 않고 문항별 집계만 저장합니다.

수신처

선택 사항

학생 데이터

Tapsity는 학생에 관해 무엇을 수집합니까?
학생을 식별하는 정보는 수집하지 않습니다. 학생은 세션 코드나 링크로 참여합니다. 계정, 로그인, 이름, 이메일이 없으며, 학생 페이지에는 쿠키도 없습니다.
개별 응답이 저장됩니까?
아닙니다. 각 응답은 세션이 진행되는 동안 메모리에 보관됩니다. 문항이 마감되면 그 집계만 기록됩니다: 각 선택지를 고른 기기의 수, 얼마나 확신했는지, 응답에 걸린 시간. 개별 응답을 담는 테이블은 없습니다.
기기 식별자나 지문을 수집합니까?
같은 기기가 두 번 응답하지 못하도록, 세션 하나 동안 기기마다 무작위 토큰을 사용합니다. 토큰은 룸이 발급하며, 기기에 있는 어떤 정보로부터도 만들어지지 않습니다. 토큰은 기기의 열린 탭과 룸의 메모리에 보관되며, 쿠키가 아니고, Tapsity의 저장소에 기록되지 않으며, 세션과 함께 종료됩니다.
네트워크 주소에 관해 보관하는 정보가 있습니까?
코드 추측을 막기 위해, 참여 서비스는 네트워크 주소별로 잘못된 코드의 횟수를 몇 분 동안 메모리에서 세며, 이를 기록하지 않습니다. Cloudflare 네트워크는 자체 일정에 따라 IP 주소가 포함된 자체 요청 로그를 보관합니다. Tapsity 자체의 로그에는 네트워크 주소가 없습니다.
FERPA상의 교육 기록이 만들어집니까?
아닙니다. FERPA는 식별 가능한 학생과 연결된 기록에 적용되며, 그러한 기록은 만들어지지 않습니다.
COPPA가 적용됩니까?
아닙니다. Tapsity는 대학교와 전문대학의 교육용으로 제공되며, 13세 미만 아동을 대상으로 하지 않습니다. 나이와 관계없이 학생을 식별하는 정보는 보관하지 않습니다.

교수자 데이터

교수자에 관해 무엇을 수집합니까?
로그인 제공자가 제공하는 이메일, 이름, 식별자. 계정 날짜, 구매한 이용권, 사용한 세션. AI 어시스턴트 요청마다 요청 시점과 페이지, Tapsity에 든 비용(플랜의 AI 한도에서 차감되며, 한도 대비 백분율로만 표시됨). 도메인 기준의 대학 인증. 그리고 교수자가 만든 과목, 문항, 이미지, 세션 집계.
교육자 인증은 어떻게 합니까?
기관의 Google 또는 Microsoft 로그인 도메인을 대학 도메인 목록과 대조합니다. 별도의 심사도, 이메일 확인도 없습니다. 무료 플랜에서는 이 인증으로 AI 어시스턴트 포함 여부가 정해지며, 목록에 없는 계정도 제품의 나머지 기능은 그대로 이용합니다.
얼마나 오래 보관합니까?
계정이 존재하는 동안 보관합니다. ‘설정’에서 계정을 삭제하면 30일 후에 모든 정보가 삭제되며, 그 전에 다시 로그인하면 삭제되지 않습니다. 365일 동안 사용하지 않은 계정은 30일 전에 이메일로 알린 후 삭제됩니다. Tapsity는 그 밖의 사본을 보관하지 않습니다. Cloudflare는 Tapsity의 저장소를 지난 30일 이내의 어느 시점으로든 복원할 수 있습니다.
교수자가 자신의 데이터를 가져갈 수 있습니까?
예. ‘설정’에서 과목, 문항, 결과, 이미지, 이용권, 그리고 AI 어시스턴트를 사용한 시점과 페이지가 담긴 JSON 파일 하나를 받을 수 있습니다. 그 밖에 교수자에 관해 보관하는 정보는 요청하면 제공합니다. 요청은 개인정보 보호 책임자에게 보내면 됩니다.
어떤 개인정보 보호법이 적용됩니까?
교수자 데이터에는 PIPEDA와 퀘벡주 Law 25가 적용됩니다. Tapsity는 개인정보 보호 책임자를 지정한 서면 개인정보 보호 프로그램, 사고 대응 절차서, 사고 기록부를 유지합니다.

보안

데이터는 어디에 호스팅됩니까?
Cloudflare에 호스팅되며, 교수자별로 따로 보관됩니다. 데이터는 미국을 포함하여 캐나다 밖에서 처리될 수 있으며, 전송 중과 저장 시 모두 암호화됩니다.
데이터를 처리하는 다른 회사는 어디입니까?
Cloudflare (호스팅, 저장소, 네트워크, 이메일), Anthropic (AI 어시스턴트의 모델), Google (로그인 전용), Microsoft (로그인 전용) 및 Paddle (결제 도입 후 공식 판매자(merchant of record)로서 결제 처리). 분석, 광고, 세션 재생 업체는 없습니다.
교수자는 어떻게 로그인합니까?
Google 계정이나 Microsoft 회사 또는 학교 계정으로 로그인하며, 이름과 이메일만 요청합니다. 스크립트는 세션 쿠키를 읽을 수 없고, 다른 사이트는 이 쿠키를 전송할 수 없습니다. 학생은 로그인하지 않습니다.
카드 데이터가 PCI 적용 범위에 포함됩니까?
아닙니다. 결제는 아직 도입되지 않았습니다. 결제가 도입되면 Paddle이 공식 판매자(merchant of record)로서 모든 카드를 처리하므로 카드 데이터는 Tapsity에 전달되지 않으며, Tapsity는 Paddle의 결제 화면을 삽입하는 것 외에는 PCI 적용 범위 밖에 있습니다.

AI 어시스턴트

AI는 언제 실행됩니까?
교수자가 AI 어시스턴트 패널에서 무언가를 요청할 때만 실행됩니다. 그 밖의 어떤 기능도 AI를 사용하지 않으며, 보고서에는 AI를 전혀 사용하지 않습니다.
AI 모델은 무엇을 받습니까?
교수자가 작성한 과목, 그리고 문항의 세션별 결과입니다. 문항의 세션별 결과는 그 세션에서 기기 5대 이상이 그 문항에 응답한 경우에만 받습니다. 교수자가 작성하거나 첨부하거나 붙여 넣은 내용은 그 내용이 바뀌지 않은 채 전송됩니다. 다만 첨부 파일은 브라우저에서 먼저 준비될 수 있습니다(예: 크기를 줄이거나 텍스트로 읽기). 교수자의 이름, 이메일, 결제 정보, 계정 식별자, 학생에 관한 정보는 전송되지 않습니다.
누가 운영하며, 무엇을 보관합니까?
Anthropic 측이 모델을 운영합니다. 요청은 Cloudflare를 거쳐 전달되며, Cloudflare에는 요청을 보관하지 않도록 지시되어 있습니다. Anthropic 측은 입력과 출력을 30일 이내에 삭제합니다. Anthropic 측은 자체 안전 시스템이 입력과 출력을 위반으로 판정하면 이를 최대 2년, 판정에 사용된 점수를 최대 7년 동안 보관하며, 법률이 요구하는 경우에는 더 오래 보관합니다. Anthropic 측은 입력과 출력을 모델 학습에 사용하지 않으며, Tapsity는 Anthropic 측에 피드백을 보내지 않고 학습을 허용하는 프로그램에도 참여하지 않습니다.
대화가 저장됩니까?
Tapsity는 저장하지 않습니다. 대화는 열려 있는 브라우저 탭에 남으며, Anthropic 측은 받은 정보를 위와 같이 보관합니다. 요청은 페이지로만 기록되고 문구로는 기록되지 않으며, 어떤 로그에도 요청 문구는 남지 않습니다.

접근성

준수 현황은 어떻습니까?
WCAG 2.1 레벨 AA를 부분적으로 준수합니다. 자동화 테스트에서 화면 상태 111개에 대해 위반 사항 0건이 발견되며, 키보드만으로 제품을 조작하는 검사 53건이 실행됩니다. 화면 낭독기 사용자와 함께 한 테스트는 아직 진행하지 않았으며, 알려진 미비점이 해결되지 않은 상태입니다.
학생이 마우스 없이 답할 수 있습니까?
예. 선택지는 라디오 버튼이나 체크박스이며, Tab 키로 도달하고 Space 키나 화살표 키로 고릅니다. 모든 유형의 문항을 조작 검사로 확인합니다.

운영

약속하는 가동 시간은 어느 정도입니까?
없습니다. 공개된 서비스 상태 페이지에서 현재 상태를 보여 주며, 모든 사고를 보관합니다.
침해 사고는 어떻게 처리합니까?
문서로 작성된 절차서에 탐지, 차단, 평가, 통지, 기록이 정해져 있습니다. 법률이 요구하는 경우, PIPEDA와 Law 25가 정한 기한 안에 감독기관에 통지하고, 영향을 받은 교수자에게는 가능한 한 빨리 통지합니다. 데이터가 관련되지 않은 사고까지 포함하여 모든 사고를 공개합니다.
몇 대의 기기로 테스트했습니까?
아직 부하 테스트 전. Tapsity는 실서비스에서 부하 테스트를 실시한 후, 룸 하나가 몇 대의 기기로 테스트되었는지 공개할 예정입니다.

문서

이 문서에 관한 문의, 본인 데이터에 관한 요청: contact@tapsity.com