개인정보 보호정책

학생

학생은 세션 코드나 링크로 세션에 참여합니다. 계정이나 로그인이 없고, 이름이나 이메일을 묻지 않으며, 학생 페이지는 쿠키를 설정하지 않습니다.

각 응답은 세션이 진행되는 동안 룸의 메모리에 보관되며, Tapsity의 저장소에는 기록되지 않습니다. 문항이 마감되면 Tapsity는 그 집계, 즉 각 선택지를 고른 기기의 수, 얼마나 확신했는지, 응답에 걸린 시간을 기록합니다. 세션이 끝나면 메모리에 있던 응답은 사라집니다. 개별 응답을 담는 테이블이 없으므로, 개별 응답은 조회하거나 내보낼 수 없습니다.

응답한 기기가 아주 적으면 집계만으로도 각 기기가 무엇을 골랐는지 드러날 수 있습니다. 따라서 AI 어시스턴트는 문항의 세션별 결과를, 그 세션에서 기기 5대 이상이 그 문항에 응답한 경우에만 읽습니다.

한 기기가 같은 문항에 두 번 응답하지 못하도록, 룸은 세션 동안 각 기기에 무작위 토큰을 부여합니다. 기기는 이 토큰을 자신이 보낸 응답과 함께 열려 있는 탭에 보관하므로 새로고침해도 보낸 응답이 표시되며, 세션이 끝나면 둘 다 지웁니다. 룸은 토큰을 메모리에만 보관합니다.

코드를 추측하여 입력하는 것을 막기 위해, 참여 서비스는 네트워크 주소별로 잘못된 코드가 입력된 횟수를 셉니다. 이 횟수는 몇 분 동안 메모리에 보관되며, 기록되지 않습니다.

보관하는 학생 데이터가 없으므로 열람, 정정, 삭제할 학생 데이터도 없으며, Tapsity는 FERPA상의 교육 기록(education record)을 만들지 않습니다.

교수자

교수자는 Google 계정이나 Microsoft 회사 또는 학교 계정으로 로그인합니다. Tapsity가 보관하는 정보는 다음과 같습니다.

이메일 주소

계정을 식별하고, 이 문서들에서 약속한 통지를 교수자에게 보내는 데 사용합니다.

이름

로그인 제공자가 제공한 그대로 앱에 표시됩니다.

로그인 ID

로그인 제공자가 계정에 부여한 식별자로, 계정의 키로 사용합니다.

계정

계정을 만든 시점과 마지막으로 사용한 시점, 서비스 이용약관에 동의한 시점, 구매한 이용권과 지불 거절(chargeback) 내역, 이번 달에 사용한 세션.

대학 인증

로그인이 Tapsity의 대학 목록과 일치했는지 여부, 일치한 도메인, Google 로그인인지 Microsoft 로그인인지, 그리고 그 시점. 별도의 심사가 없으므로 이를 위해 그 밖의 정보를 수집하지는 않습니다.

강의 데이터

과목, 강의, 문항, 오답 선택지에 적은 오개념, 해설, 업로드한 이미지, 세션에 붙인 라벨, 진행한 세션의 집계.

AI 어시스턴트 사용

요청마다: 요청한 시점, 요청한 페이지, 소요된 단계 수, Tapsity가 처리하는 데 든 비용. 계정 단위: 이번 주 한도와 바쁜 주를 위한 추가 한도의 사용량. 요청 비용은 한도에서 차감하는 데만 사용되며, 교수자는 이를 한도 대비 백분율로만 볼 수 있습니다. 요청 문구는 절대 보관하지 않습니다.

Tapsity가 보관하는 모든 정보는 저장하는 정보 문서에 나와 있습니다.

Tapsity가 설정하는 쿠키는 로그인 상태를 유지하는 쿠키 하나뿐입니다. 페이지의 스크립트는 이 쿠키를 읽을 수 없으며, 다른 사이트는 이 쿠키를 전송할 수 없습니다. 사이트와 앱은 분석 코드나 광고 코드를 실행하지 않습니다.

결제는 아직 도입되지 않았습니다. 결제가 도입되면 Paddle이 공식 판매자(merchant of record)로서 결제 절차를 운영합니다. 즉 Paddle이 판매자로서 카드, 청구서, 세금을 처리하며, 카드 정보는 Tapsity에 전달되지 않습니다. Tapsity는 교수자와 각 구매에 대한 Paddle의 참조 번호, 그리고 각 구매로 구매한 내역을 보관합니다.

AI 어시스턴트

교수자가 AI 어시스턴트 패널에서 무언가를 요청하지 않는 한, 교수자가 하는 어떤 작업도 모델에 전달되지 않습니다. 이 항목의 나머지 부분은 요청했을 때 일어나는 일을 설명합니다.

AI 어시스턴트는 Anthropic의 모델로 작동합니다. 각 요청은 Cloudflare를 거쳐 모델에 전달되며, Cloudflare에는 요청을 보관하지 않도록 지시되어 있습니다. 모델이 받는 정보는 다음과 같습니다.

• 교수자가 작성한 과목: 과목 이름과 다루는 내용, 강의, 문항, 선택지, 교수자가 적은 오개념, 해설, 세션 라벨.
• 세션과 그 결과. 문항의 세션별 결과는 그 세션에서 기기 5대 이상이 그 문항에 응답한 경우에만 포함됩니다: 각 선택지를 고른 수, 얼마나 확신했는지, 응답에 걸린 시간.
• 교수자가 작성하거나 첨부하거나 붙여 넣은 내용. 첨부 파일은 전송 전에 브라우저에서 먼저 준비될 수 있으며(예: 크기를 줄이거나 텍스트로 읽기), 그 내용은 바뀌지 않습니다.

모델은 교수자의 이름, 이메일, 결제 정보, AI 사용 내역, 계정 식별자를 일절 받지 않습니다. 학생에 관한 정보는 보관하지 않으므로, 학생에 관한 정보는 전송되지도 않습니다.

Tapsity는 대화를 저장하지 않습니다. 대화는 열려 있는 브라우저 탭에 보관되며, 탭을 닫거나 대화를 지우면 끝납니다. 각 요청은 요청한 페이지로만 기록되고 요청 문구로는 기록되지 않으며, 어떤 로그에도 요청 문구는 남지 않습니다.

Anthropic 측은 받은 정보와 반환한 정보를 30일 이내에 삭제합니다. Anthropic 측은 자체 안전 시스템이 요청을 이용 정책 위반으로 판정하면 해당 요청을 최대 2년, 판정에 사용된 점수를 최대 7년 동안 보관하며, 법률이 요구하는 경우에는 더 오래 보관합니다. 또한 Anthropic 측은 고객이 보낸 피드백과 고객이 참여한 프로그램을 제외하고는, 받은 정보로 모델을 학습시키지 않습니다. Tapsity는 Anthropic 측에 피드백을 보내지 않으며, 학습을 허용하는 프로그램에도 참여하지 않습니다.

출처는 Anthropic의 공식 페이지이며, 2026년 10월 15일에 확인했습니다: How long Anthropic keeps API data (2026년 7월 1일 업데이트) 및 Whether Anthropic trains on API data (2026년 8월 18일 업데이트).

세션 보고서는 모델 없이 작성됩니다. AI 어시스턴트는 앞에서 설명한 기기 5대 기준에 따라 보고서를 읽을 수 있지만, 보고서를 작성하지는 않습니다.

보관 기간

데이터 종류별로 정해진 보관 기간은 다음과 같습니다.

응답

세션이 진행되는 동안 룸의 메모리와 기기의 열린 탭에 보관됩니다. Tapsity는 이를 기록하지 않습니다.

기기 토큰

세션 동안 기기의 열린 탭과 룸의 메모리에 보관됩니다. Tapsity는 이를 기록하지 않습니다.

잘못된 코드 횟수

참여 서비스의 메모리에 몇 분 동안 보관됩니다. 기록되지 않습니다.

세션 집계

계정이 존재하는 동안. 실시된 적이 있는 문항이나 강의는 보관 처리할 수는 있지만 삭제할 수는 없으므로, 그 기록이 온전히 유지됩니다.

강의 데이터

계정이 존재하는 동안.

업로드한 이미지

어떤 문항이 사용하는 동안, 계정이 존재하는 한 보관됩니다. 이미지는 그 이미지를 사용하는 마지막 문항이 삭제될 때 함께 삭제되며, 어떤 문항도 사용하지 않는 이미지(문항에 저장된 적이 없거나 문항에서 제거된 이미지)는 업로드된 지 30일이 지난 후 교수자가 다음에 앱을 열 때 삭제됩니다.

대학 인증

계정이 존재하는 동안.

계정과 AI 사용 내역

계정이 존재하는 동안, 그리고 삭제를 요청한 후 최대 30일 동안 보관되며, 그 후 Cloudflare의 복구 기능에 최대 30일 더 남습니다. 365일 동안 사용하지 않은 계정은 삭제됩니다. 삭제 30일 전에 Tapsity가 삭제 예정일을 이메일로 알리며, 그 날짜 전에 로그인하면 계정이 유지됩니다. 이메일 주소가 더 이상 메일을 받지 못하는 경우에도 계정은 그 날짜에 똑같이 삭제됩니다.

Anthropic 측이 받는 정보와 반환하는 정보

최대 30일. 자체 안전 시스템이 위반으로 판정하면 최대 2년, 판정에 사용된 점수는 최대 7년이며, 법률이 요구하는 경우에는 더 오래 보관됩니다.

Tapsity가 보내는 이메일

이메일을 발송하는 Cloudflare가 각 이메일의 발신자, 수신자, 제목 기록을 31일 동안 보관합니다. 이메일이 반송된 주소나 이메일을 스팸으로 신고한 주소는 Cloudflare의 발송 제외 목록에 남으며, 일부는 종료일이 없습니다. 요청하시면 Tapsity가 목록에서 삭제합니다.

Tapsity의 로그

7일 동안 Cloudflare에 보관됩니다. 로그에는 알림, 오류, 결제 이벤트가 담깁니다: 어떤 세션이나 구매인지, 무엇이 어디에서 잘못되었는지, 그리고 대학 목록에 없는 로그인의 도메인. 요청 문구, 이름, 이메일, 네트워크 주소는 절대 담기지 않습니다.

Cloudflare의 요청 로그

Cloudflare 자체 일정에 따릅니다. Cloudflare 네트워크는 각 요청을 IP 주소와 함께 기록합니다. Tapsity 자체는 어디에도 IP 주소를 기록하지 않습니다. 참여 주소에는 세션 코드만 담깁니다.

계정 삭제

삭제는 ‘설정’에서 요청합니다. 30일 후 계정과 그 안의 모든 정보, 즉 과목, 문항, 보고서, 이미지, AI 사용 내역이 삭제됩니다. 그 전에 다시 로그인하면 삭제가 취소됩니다.

Tapsity는 그 밖의 사본을 보관하지 않습니다. Cloudflare는 저장된 데이터를 지난 30일 이내의 어느 시점으로든 복원할 수 있으므로, 삭제 후 30일 동안은 이 복구 기능에 데이터가 남아 있을 수 있습니다. 판매자인 Paddle은 각 구매에 대한 자체 기록을 보관합니다.

데이터를 처리하는 다른 회사

Cloudflare

호스팅, 저장소, 네트워크, 이메일. Tapsity가 보관하는 모든 정보는 이곳에 보관되며, AI 어시스턴트 요청은 모델로 전달되는 과정에서 이곳을 거치고, Tapsity의 이메일도 이곳을 통해 발송됩니다.

Anthropic

AI 어시스턴트의 모델을 운영하며, 요청으로 전송되는 내용을 받습니다.

Google

Google 계정을 사용하는 교수자의 로그인. 그 밖의 용도는 없습니다.

Microsoft

Microsoft 회사 또는 학교 계정을 사용하는 교수자의 로그인. 그 밖의 용도는 없습니다.

Paddle

결제가 도입되면 공식 판매자(merchant of record)로서 결제 절차와 결제를 처리합니다. 아직 Paddle에 전송된 정보는 없습니다.

위 목록이 전부입니다. 목록이 바뀌면 이 문서들은 새 버전과 날짜로 개정됩니다. AI 어시스턴트의 모델을 운영하는 회사가 바뀌는 경우, 그 변경이 적용되기 전에 목록을 먼저 고칩니다.

데이터 처리 장소

Cloudflare, Anthropic, Paddle은 미국을 포함한 여러 국가에서 운영되므로, 교수자의 데이터는 교수자 본인의 국가 밖에서 처리될 수 있습니다. Cloudflare와 Anthropic 측은 Tapsity와 맺은 서면 데이터 처리 약관에 따라 이 데이터를 처리하며, 판매자인 Paddle은 자체 약관에 따라 처리합니다. Tapsity가 보관하는 모든 정보는 전송 중과 저장 시 모두 암호화되며, 이 정보가 어떻게 보호되는지는 IT 부서용 답변 자료에 설명되어 있습니다.

이용자의 권리

Tapsity는 거주지와 관계없이 모든 사람에게 다음 권리를 부여합니다: 본인에 관해 보관된 정보를 열람, 정정, 삭제할 권리, 그 사본을 받을 권리, 정보의 이용에 반대하거나 이용을 제한할 권리, 그리고 계정을 삭제하는 방법으로 정보의 이용에 대한 동의를 철회할 권리. 이 권리의 일부 또는 전부는 PIPEDA와 퀘벡주 Law 25에 따라 법률상 보장되는 권리이기도 합니다.

계정과 강의 데이터는 앱에서 확인할 수 있으며, ‘플랜’에서 각 AI 한도의 사용량을 볼 수 있습니다. ‘설정’에서는 계정과 강의 데이터의 사본을, AI 어시스턴트를 사용한 시점과 페이지와 함께 하나의 파일로 다운로드할 수 있으며, 계정을 삭제할 수도 있습니다. 이름과 이메일은 로그인 제공자에서 가져오므로, 그곳에서 변경한 후 다시 로그인하십시오.

정정 요청, Tapsity가 보관하는 본인 관련 정보 중 다운로드 파일에 담기지 않은 정보에 관한 요청, 민원, 그 밖의 모든 요청은 Tapsity의 개인정보 보호 책임자에게 contact@tapsity.com 주소로 보내 주십시오. Tapsity는 30일 이내에 서면으로 답변합니다. 거주지의 개인정보 감독기관에 민원을 제기할 수도 있습니다.

침해 사고

Tapsity는 문서로 작성된 사고 대응 절차서와 사고 기록부를 유지합니다. 법률이 요구하는 경우, Tapsity는 감독기관에 침해 사고를 통지하고, 영향을 받은 교수자에게는 가능한 한 빨리 통지합니다. 사고 기록부는 노출된 정보가 없었던 기록까지 포함하여 서비스 상태 페이지에 공개됩니다.

아동

Tapsity는 대학교와 전문대학의 교육용으로 제공되며, 13세 미만 아동을 대상으로 하지 않습니다. 나이와 관계없이 학생을 식별하는 정보는 보관하지 않습니다.

변경

중요한 변경이 있으면 효력이 발생하기 전에 계정 보유자에게 이메일로 알립니다. 이 페이지 상단의 버전과 날짜는 어느 시점에 어느 버전이 적용되었는지를 기록합니다.