TAUKO (타우코)

제1조 (목적)

본 약관은 TAUKO(이하 "서비스")를 제공하는 운영자(이하 "회사")와 이용자 간 서비스 이용에 관한 권리·의무 및 책임사항, 기타 필요한 사항을 정함을 목적으로 합니다.

제2조 (정의)

본 약관에서 사용하는 주요 용어의 정의는 다음과 같습니다.

1. "서비스"란 회사가 제공하는 교사 인증 기반 익명 커뮤니케이션 서비스를 말합니다.
2. "이용자"란 본 약관에 동의하고 서비스를 이용하는 자를 말합니다.
3. "교사 인증"이란 이용 자격 확인을 위해 이용자가 교육청 이메일을 입력하고, 회사가 교사 여부를 판단하는 절차를 말합니다.
4. "해시 식별자"란 이메일 원문을 저장하지 않기 위해 이메일을 비가역 방식으로 변환하여 생성한 식별값을 말하며, 탈퇴 후 재가입 방지 목적으로 사용됩니다.
5. "방"이란 이용자들이 대화하는 단위 공간(채널/방/그룹 등 명칭 불문)을 말합니다.
6. "방 삭제"란 방을 삭제하거나 파기하는 기능 또는 이에 준하는 조치를 말합니다.
7. "사람-사람 대화"란 이용자 간 메시지(방/쪽지 등)를 말합니다.
8. "AI 챗봇"이란 이용자의 입력에 대해 자동으로 응답을 생성하는 대화형 기능을 말하며, 외부 AI 시스템(Google Gemini)과 연동됩니다.

제3조 (약관의 효력 및 변경)

1. 본 약관은 서비스 화면에 게시하거나 기타 방법으로 공지함으로써 효력이 발생합니다.
2. 회사는 관련 법령을 위반하지 않는 범위에서 약관을 변경할 수 있으며, 변경 시 시행일 7일 전(이용자에게 불리한 변경은 30일 전) 시행일 및 변경 사유를 명시하여 사전 공지합니다.
3. 이용자가 변경 약관 시행 후에도 서비스를 계속 이용하는 경우 변경에 동의한 것으로 봅니다.
4. 변경된 약관에 동의하지 않는 이용자는 서비스 이용을 중단하고 회원 탈퇴를 할 수 있습니다.

제4조 (서비스의 제공 및 기본 원칙)

1. 회사는 교사 인증을 완료한 이용자에게 다음과 같은 서비스를 제공합니다.
   • 익명 채팅방: 상황별 주제 기반 교사 간 익명 소통 공간
   • 상황 피드: 직장 내 고민 공유 및 조언 교환
   • 친구 시스템: 신뢰할 수 있는 동료 교사와의 연결
   • 1:1 쪽지: 개인 간 직접 메시지 기능
   • AI 챗봇: 멘토 상담 및 역할극 기능 (Google Gemini 기반)
   • 푸시 알림: FCM(Firebase Cloud Messaging) 기반 알림 서비스
2. 사람-사람 대화 내용(텍스트, 이미지, 파일 등)은 서비스 제공을 위해 서버(Firebase Firestore)에 저장되며, 방 삭제 또는 이용자 퇴장 시 해당 대화 내용은 즉시 파기됩니다.
3. 이용자는 파기된 대화 내용이 복구되지 않음을 이해하고 동의합니다.

제5조 (교사 인증 및 계정 관리)

1. 서비스 이용을 위해 이용자는 교육청 이메일을 입력하여 교사 인증을 진행합니다.
2. 회원 활동 중에는 서비스 제공을 위해 이메일이 계정 정보에 저장됩니다.
3. 회원 탈퇴 시 이메일 원문은 즉시 파기되며, 부정 이용 방지를 위해 해시 식별자만 30일간 보관합니다.
4. 이용자는 본인 이메일로만 인증을 진행해야 하며, 타인의 정보를 도용하거나 허위 정보를 제공하여서는 안 됩니다.
5. 회사는 부정 이용이 의심되는 경우 인증 재요청, 이용 제한 등 필요한 조치를 할 수 있습니다.
6. 이용자는 언제든지 서비스 내 설정을 통해 탈퇴할 수 있으며, 탈퇴 시 처리 방침은 다음과 같습니다.
   • 개인정보(이메일, 닉네임, 프로필 이미지, 지역, 태그, 친구 목록, 메시지 등)는 즉시 삭제됩니다.
   • 커뮤니티 안전을 위해 안전 기록(경고, 신고 이력)은 암호화하여 보존됩니다.
   • 탈퇴 후 30일간 동일 이메일로 재가입이 제한됩니다.
   • 영구 정지 이력이 있는 계정은 재가입이 영구적으로 차단됩니다.

제6조 (익명성 및 이용자 책임)

1. 서비스는 익명 소통을 지향하나, 이용자의 행위에 대한 법적 책임은 이용자에게 있습니다.
2. 이용자는 서비스 이용 시 관계 법령 및 본 약관을 준수해야 합니다.

제7조 (금지행위)

이용자는 다음 각 호의 행위를 하여서는 안 됩니다.

1. 타인의 권리 침해(명예훼손, 모욕, 저작권 침해, 초상권 침해 등)
2. 개인정보(실명, 전화번호, 주소, 계좌, 주민번호, 이메일 등)의 무단 수집·공유·게시
3. 폭력·혐오·차별 조장, 자살/자해 조장, 불법행위 유도
4. 성적 착취물, 아동·청소년 성착취물 또는 관련 암시·유통·요청
5. 스팸/광고/홍보, 자동화된 접근, 서비스 장애 유발 행위
6. 타인 사칭, 교사 인증 도용, 무단 접근 시도
7. 기타 관련 법령 또는 공서양속에 반하는 행위

제8조 (신고 및 제재)

1. 회사는 서비스의 안전을 위해 신고·제재 정책을 운영합니다.
2. 이용자의 금지행위가 확인되거나 합리적으로 의심되는 경우, 회사는 다음과 같은 조치를 할 수 있습니다.
   • 경고: 위반 사항에 대한 시정을 요구하는 알림
   • 일시 정지: 일정 기간 서비스 이용을 제한하는 조치
   • 영구 정지: 서비스 이용을 영구적으로 제한하는 조치
3. 회사는 신고 처리 시 이용자가 제공하는 증빙 자료(캡처, 발생 시각, 방/이용자 식별정보, 신고 사유 등) 및 서버에 저장된 대화 내용을 기반으로 조치할 수 있습니다.
4. 이용자는 제재 조치에 대해 문의 기능을 통해 이의를 제기할 수 있으며, 회사는 이를 검토하여 결과를 통보합니다.
5. 경고 및 제재 기록은 서비스 안전 유지를 위해 암호화하여 보관됩니다.

제9조 (대화 내용의 저장 및 파기)

1. 채팅방의 사람-사람 대화 내용은 서비스 제공을 위해 서버(Firebase Firestore)에 저장됩니다.
2. 다음 사유 발생 시 해당 대화 내용은 서버에서 즉시 삭제됩니다.
   • 방장이 채팅방을 삭제한 경우
   • 이용자가 해당 방에서 퇴장한 경우
3. 1:1 쪽지는 수신자 또는 발신자가 삭제하거나, 회원 탈퇴 시 삭제됩니다.
4. 상황 피드에 게시된 콘텐츠는 작성자가 삭제하거나 운영 정책에 따라 삭제할 때까지 보관됩니다.
5. 삭제된 대화 내용은 복구할 수 없으며, 이용자는 중요한 정보의 별도 보관 책임이 이용자에게 있음을 이해합니다.

제10조 (AI 챗봇 기능)

1. 회사는 이용자의 심리적 안정 및 스트레스 완화에 도움을 주기 위한 목적으로 AI 챗봇 기능(멘토 상담, 역할극)을 제공합니다.
2. AI 챗봇은 외부 AI 시스템(Google Gemini, 이하 "AI 제공자")과 연동되며, 이용자가 입력하는 내용은 AI 제공자에게 전송되어 처리됩니다.
3. AI 챗봇 대화 이력은 이용자의 기기 및 서버(이용자 계정 하위 컬렉션)에 저장되며, 이용자가 세션을 삭제하거나 회원 탈퇴 시 삭제됩니다.
4. 회사는 챗봇 기능과 관련하여 다음 원칙을 지향합니다.
   • 회사(개발자 포함)는 원칙적으로 AI 제공자 시스템에 저장된 챗봇 대화 원문을 열람하지 않습니다. (단, 법령상 의무 이행 또는 안전을 위한 최소한의 기술적 조치가 필요한 경우는 예외)
   • 이용자 식별을 최소화하는 방향으로 운영합니다.
5. 이용자는 챗봇 기능 이용 시 본인 또는 타인의 개인정보 및 민감정보를 입력하지 않도록 주의해야 하며, 이를 위반하여 발생한 불이익은 이용자에게 책임이 있습니다.
6. 챗봇 기능은 의료·상담·법률 자문이 아니며, 위기 상황(자해/자살 위험, 폭력 위험 등)에서는 즉시 전문기관 또는 긴급 전화의 도움을 받아야 합니다.

제11조 (서비스의 변경 및 중단)

1. 회사는 서비스 개선을 위해 기능을 변경, 추가 또는 중단할 수 있습니다.
2. 회사는 점검, 장애, 통신망 문제, 천재지변 등 불가피한 사유로 서비스 제공을 일시 중단할 수 있습니다.
3. 중요한 서비스 변경 사항은 사전에 공지합니다.

제12조 (면책 및 책임 제한)

1. 천재지변, 전쟁, 기간통신사업자의 서비스 중단 등 불가항력적 사유로 인한 서비스 중단에 대해 회사는 책임을 지지 않습니다.
2. 이용자의 귀책사유(캡처/외부 공유, 단말 분실, 계정 관리 소홀 등)로 발생한 손해에 대해 회사는 책임을 지지 않습니다.
3. AI 챗봇은 참고용 정보를 제공하며 전문 상담을 대체하지 않습니다. 회사는 AI 상담 결과에 따른 이용자의 행동이나 판단에 대해 책임을 지지 않습니다.
4. 이용자 간 대화, 분쟁, 거래 등에서 발생하는 문제에 대해 회사는 개입 의무를 지지 않으며, 이로 인한 손해에 대해 책임을 지지 않습니다.
5. 회사는 관련 법령상 허용되는 범위에서 간접손해, 특별손해 등에 대한 책임을 제한할 수 있습니다.

제13조 (준거법 및 분쟁해결)

1. 본 약관은 대한민국 법령을 준거법으로 합니다.
2. 서비스 이용과 관련하여 분쟁이 발생할 경우 회사와 이용자는 성실히 협의하며, 협의가 어려운 경우 관할 법원에 제기할 수 있습니다.

제1조 (개인정보 처리의 기본 원칙)

1. 회사는 서비스 제공에 필요한 최소한의 정보만을 처리합니다.
2. 사람-사람 대화 내용은 서비스 제공을 위해 서버에 저장되나, 방 삭제 또는 이용자 퇴장 시 즉시 파기됩니다.
3. 회원 활동 중에는 이메일 등 계정 정보가 서버에 저장되며, 탈퇴 시 즉시 파기됩니다. 부정 이용 방지를 위해 이메일의 비가역 해시 식별자만 30일간 보관합니다.
4. AI 챗봇 기능 이용 시에는 외부 AI 제공자(Google Gemini)와 연동되어 이용자 입력이 처리될 수 있으며, 그 범위는 본 방침에 따릅니다.

제2조 (처리하는 개인정보 항목)

제3조 (개인정보 처리 목적)

회사는 다음 목적 범위 내에서 개인정보를 처리합니다.

제4조 (개인정보의 보유 및 이용기간)

제5조 (개인정보의 파기 절차 및 방법)

1. 파기 절차: 수집 목적이 달성되거나 보유 기간이 경과한 개인정보는 지체 없이 파기합니다. 법률에 의해 보존이 필요한 경우 별도의 DB로 이동하여 일정 기간 저장 후 파기합니다.
2. 파기 방법:
   • 전자적 파일: 복구가 불가능하도록 영구 삭제합니다.
   • 데이터베이스 기록: Firebase Firestore에서 완전히 삭제합니다.
   • 프로필 이미지: Firebase Storage에서 즉시 삭제합니다.
   • 탈퇴 시 이메일: 원문 삭제 후 비가역 해시값만 보관합니다.

제6조 (개인정보의 제3자 제공)

1. 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
2. 다만, 다음의 경우에는 예외로 합니다.
   • 이용자가 사전에 동의한 경우
   • 법령에 근거가 있거나 수사기관의 적법한 절차에 따른 요청이 있는 경우

제7조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

제8조 (개인정보의 국외 이전)

1. 회사는 원칙적으로 개인정보를 국외로 이전하지 않습니다.
2. 다만, AI 제공자(Google Gemini)의 서버 위치 등에 따라 국외 이전이 발생할 수 있으며, 이 경우 관련 법령에 따라 이전 받는 자, 이전 국가, 이전 항목, 이전 목적, 보유기간, 이전 거부 방법 등을 고지합니다.
3. Firebase 서비스는 Asia-Northeast3(서울) 리전을 우선 사용하나, Google의 글로벌 인프라 특성상 일부 처리가 국외에서 이루어질 수 있습니다.

제9조 (정보주체의 권리 및 행사 방법)

1. 이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
   • 개인정보 열람 요청
   • 개인정보 정정 요청
   • 개인정보 삭제 요청
   • 개인정보 처리 정지 요청
   • 회원 탈퇴 (설정 > 계정 삭제)
2. 위 권리 행사는 서비스 내 설정 메뉴 또는 운영팀 이메일(support@tauko.io)을 통해 요청할 수 있습니다.
3. 다만, 다음의 경우 기술적·정책적 한계로 요청 처리가 제한될 수 있습니다.
   • 삭제된 대화 내용(방 삭제/퇴장 시 이미 파기됨)의 열람·복구 요청
   • 외부 AI 제공자 시스템 내 데이터의 직접 열람·삭제 요청
4. 권리 행사는 법정대리인 또는 위임을 받은 자를 통해서도 가능합니다.

제10조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전한 처리를 위해 다음 조치를 시행합니다.

1. 관리적 조치: 개인정보 접근 권한을 최소한의 인원으로 제한하고, 내부 접근 통제를 운영합니다.
2. 기술적 조치:
   • Firebase Security Rules를 통한 데이터 접근 제어
   • 전송 구간 암호화(SSL/TLS)
   • 비밀번호 및 민감 정보 암호화 저장
   • 안전 기록(경고, 신고 이력)의 암호화 보관
   • 탈퇴 시 이메일 비가역 해시 처리
   • Firebase Authentication을 통한 인증 및 접근 관리
3. 물리적 조치: 서비스 인프라는 Google Cloud Platform의 보안 인증 데이터센터에서 운영되며, Google의 물리적 보안 정책을 따릅니다.

제11조 (개인정보 보호책임자 및 문의)

제12조 (방침의 변경)

1. 본 개인정보처리방침은 법령, 서비스 변경, 회사 정책 변경에 따라 개정될 수 있습니다.
2. 개정 시 시행일 7일 전 서비스 내 공지합니다. (이용자의 권리에 중요한 변경은 30일 전)