DoRms는 교사들이 앱·자료·생각을 나누는 커뮤니티입니다.

시행일: 2026년 10월 14일

제1조 (목적)

이 약관은 DoRms(이하 “서비스”)의 이용 조건과 절차, 이용자와 서비스의 권리·의무를 정합니다.

제2조 (이용 자격)

열람은 누구나 할 수 있습니다. 도름 주기와 댓글은 로그인한 회원이 할 수 있고(교사 인증 전에는 댓글을 하루 10개까지 쓸 수 있습니다), 글 작성과 개인 서재 개설은 교사 인증(가입 신청 후 관리자 승인)을 마친 회원만 할 수 있습니다. DoRms는 교사를 위한 서비스이며, 만 14세 미만은 회원으로 가입할 수 없습니다.

제3조 (회원의 의무)

이용자는 타인의 권리를 침해하거나 스팸·광고·불법 정보를 올려서는 안 됩니다. 위반한 글은 신고와 검토를 거쳐 숨김 처리될 수 있습니다.

제4조 (도름)

도름은 평판 단위입니다. 도름은 로그인한 회원만 줄 수 있고(교사 인증까지는 필요하지 않습니다), 같은 글에는 계정당 한 번만 줄 수 있습니다. 비정상적인 자동화나 연타는 제한됩니다.

제5조 (게시물의 공개)

회원이 정한 닉네임·소개·외부 링크·아바타와 회원이 올린 글·댓글·앱·자료는 누구나 볼 수 있게 공개됩니다. 공개를 원치 않는 내용은 올리지 말아 주세요.

제6조 (외부 링크와 책임)

앱·자료·개인 서재·게시글에 담긴 외부 링크는 각 사이트가 직접 관리하며, DoRms는 외부 사이트의 내용·안전·개인정보 처리를 보증하거나 책임지지 않습니다. 도름스가 표시하는 ‘도름스 보안 체크리스트 충족’와 ‘학운위 심사 준비 완료’ 마크는 DoRms가 자체 기준으로 점검한 표시일 뿐이며, 외부 사이트의 안전이나 학교 심의 통과를 보증하지 않습니다. 도입 여부에 대한 심의와 최종 결정은 각 학교가 합니다.

개인정보 처리방침

시행일: 2026년 10월 25일

DoRms(운영: Team DoRm, 이하 “운영자”)는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 어떻게 다루는지 아래와 같이 정해 공개합니다. 서비스를 운영하는 데 필요한 정보만 모으며, 실제 서비스가 하는 일을 그대로 적었습니다.

제1조 (총칙)

DoRms는 교사들이 앱·자료·생각을 나누는 웹 커뮤니티입니다. 웹사이트(dorms.school)와, 같은 사이트를 담은 애플·안드로이드 앱 ‘도름스’로 이용합니다. DoRms가 다루는 정보는 다음 세 가지로 나뉩니다.

• 회원 정보: 가입한 회원이 입력하거나 작성한 정보입니다. 대한민국(아마존 AWS 서울) 데이터베이스에 저장합니다(제2조·제6조).
• 방문 기록: 누구나 사이트를 열 때 남는 방문 통계입니다. 접속 IP를 그대로 두지 않고 가명 처리한 값으로 저장합니다(제2조).
• 학생용 공개 주소: 선생님이 배포한 학습 게임을 학생이 여는 주소(주소.dorms.run)입니다. 가입·로그인 없이 열리고, 학생이 입력한 내용은 저장하지 않습니다(제8조).

제2조 (처리하는 개인정보 항목과 수집 방법)

가입한 회원에게서

• 이메일 주소: 가입할 때 직접 입력합니다. 계정을 만들고 로그인할 때 본인을 확인하는 데 씁니다. 구글이나 애플 계정으로 로그인하면 그 계정의 이메일을 받습니다(애플에서 ‘이메일 가리기’를 고르면 애플이 만든 대신 주소를 받습니다). 애플 로그인은 처음 로그인할 때 애플 계정의 이름을 함께 넘겨줄 수 있으며, 넘겨받으면 인증 시스템(Supabase)의 계정 정보에 남을 뿐 화면에는 쓰지 않습니다.
• 닉네임: 직접 정합니다. 글·댓글·랭킹·멘션에 이 닉네임으로 공개 표시됩니다.
• 프로필 정보(소개·외부 링크·아바타 이미지, 근무 지역·직무·학교급·교과, 공개를 고른 경우의 이메일): 설정 화면에서 직접 입력·업로드할 때만 저장하며, 모두 공개로 표시됩니다.
• 인스타그램 아이디(선택): 직접 적어 주셨거나, 연락망 설문에 적으셨거나, 공개 프로필에 인스타그램 주소를 걸어 두신 경우에 씁니다. Team DoRm 인스타그램 카드뉴스·릴스에서 선생님을 태그하는 데만 쓰며, 카드뉴스 제작을 돕는 선생님이 이 목적으로 볼 수 있습니다.
• 동의 기록: 창작자 존중 공통 안내와 일부 앱의 이용 안내에 동의하면, 어떤 안내(버전·문안 해시)에 언제 동의했는지가 계정에 기록됩니다. 커뮤니티 이용규칙을 적용하고 분쟁에 대응하는 데 쓰며, IP 주소는 기록하지 않습니다. 내 기록은 나의 동의·이용 안내에서 언제든 확인하고 사본을 받을 수 있습니다.
• 알림 설정과 알림 받을 기기 정보: 알림을 켜면 브라우저의 알림 받을 주소(아이폰 앱은 기기 알림 토큰)와 브라우저 종류 정보, 고른 알림 설정을 저장합니다. 알림을 보내는 데만 씁니다.
• 이용 기록: 즐겨찾기, 알림 읽음, 새 연수 확인처럼 서비스를 쓰며 생기는 기록을 계정에 남깁니다. 그 기능을 보여 주는 데만 씁니다.

누구나(로그아웃 포함) 이용할 때

• 도름을 줄 때: 도름은 로그인한 회원만 줄 수 있고, 그 기록에는 회원 정보만 남습니다.
• 방문 통계: 어떤 글이 얼마나 읽혔는지 집계하려고 방문 기록을 남깁니다. 방문한 화면 주소와, 접속 IP와 브라우저에 만든 무작위 기기 번호를 섞어 해시한 가명 값(visitor_key)을 저장하고, 개인 서재 상세 방문에 한해 IP를 해시한 가명 값을 하나 더 남깁니다. 기기 번호는 브라우저 저장 공간에 둡니다(제11조). 로그인한 회원의 방문에는 회원 식별자가 함께 기록됩니다. 이 통계는 관리자만 봅니다.

교사 인증을 신청할 때

• 재직증명서나 NEIS(나이스) 화면 캡처 같은 인증 서류는 이메일로 받으며, 앱에는 업로드·저장하는 기능 자체가 없습니다. 서비스 데이터베이스에 보관하지 않습니다.
• 다만 같은 서류가 중복으로 쓰이는 것을 막기 위한 확인 기록과 신청 처리용 메모는 데이터베이스에 남습니다.
• 인증 메일은 운영자의 Gmail 메일함으로 들어옵니다. 확인을 돕기 위해 서류 그림을 AI(OpenAI 또는 Anthropic, 한쪽이 사용 한도에 걸리면 다른 쪽)에 보여 학교명·성명 같은 내용을 읽게 하고, 분명한 경우에는 자동으로 승인하며 애매하면 운영자가 직접 확인합니다. 처리 결과는 신청하신 이메일로 알려 드립니다. AI 확인을 원치 않으시면 메일 대신 카카오톡 1:1 문의에서 서류 화면을 보여 주시면 운영자가 직접 확인합니다.

그 밖의 이용에서

• 쪽지: 주고받은 내용은 데이터베이스에 저장되며, 그 대화에 참여한 회원만 열람할 수 있습니다(1:1 쪽지는 두 사람, 단체방은 참여한 사람, 권한 제한 적용). 알림 미리보기를 켜 두면 알림에 보낸 사람 닉네임과 쪽지 앞부분이 함께 실립니다.
• 연락망 설문(선택): 원하는 선생님이 구글 설문으로 성함·소속·교과·도름스 닉네임·인스타그램 아이디·전화번호를 알려 주시면 운영자의 구글 시트에 보관합니다. 운영 연락, 카드뉴스 태그, 회원 소개 자료(지역·학교급·교과)를 만드는 데 씁니다. 그 밖에 바깥으로 알릴 때는 본인께 먼저 여쭙니다.
• 문의하기: 문의하기 화면에서 글을 보내면 적어 주신 이름(또는 닉네임), 주제와 내용, 적었다면 답장 받을 곳(이메일·전화번호·카톡 아이디), 문의하기로 오기 직전에 보던 도름스 화면 주소(경로만)를 저장합니다. 로그인한 상태라면 회원 식별자가 함께 남습니다. 같은 곳에서 너무 자주 보내는 것을 막으려고 접속 IP를 알아보기 어렵게 바꾼 값(해시)만 남기며, IP 주소 자체는 저장하지 않습니다. 운영진만 읽고 답장과 서비스 개선에만 씁니다.
• 카카오톡 1:1 문의: 사이트 맨 위 ‘문의하기’와 이 방침이 안내하는카카오톡 1:1 문의로 연락하시면 그 대화와 보내신 사진은 카카오톡 대화방(카카오)에 남습니다. 운영자가 직접 읽고 답하며, AI 도구로 옮기지 않습니다.
• 바이브코딩 환경 설정 챗봇: 교사 인증을 마치고 별도 저장 안내에 동의하면 주고받은 글과 시각, 선택한 운영체제·도구, 현재 단계, 첨부 이미지 개수와 함께 계정에 연결된 대화 식별값, 동의 기록, 사용 횟수, 답변 모델, 중복 전송을 막는 요청 SHA-256 확인값을 MORAN 서버에 저장합니다. 계정 삭제 뒤에는 원본 계정 식별자 대신 단방향 SHA-256 삭제 방지값만 남깁니다. 창을 닫았다가 다시 들어와 대화를 이어가고, 챗봇 품질과 계정별 사용량을 관리하는 데 씁니다. 이미지 파일, 컴퓨터 사양, 브라우저 정보, 연수용 키는 저장하지 않습니다.
• 도름이(안내 도우미): 교사 인증을 마친 선생님이 도름이에게 한 질문과 대화, 답에 쓴 도름스 글의 출처를 저장합니다. 질문은 답을 만들기 위해 제6조의 OpenRouter를 거쳐 AI 모델 제공자에게 전달됩니다. 서비스 개선을 위해 운영자가 대화를 확인할 수 있으니 개인정보나 학생의 민감한 정보는 적지 말아 주세요. 또 도름이가 도름스 글을 근거로 답할 수 있도록, 숨기지 않은 글·댓글·앱 설명(교사 전용·도름 조건으로 잠긴 본문과 첨부 PDF 포함)과 교사 인증 회원의 공개 프로필(닉네임·아이디·소개)을 잘게 나눠, 도름이가 비슷한 글을 찾을 수 있는 숫자 값(검색용 값)으로 바꿔 저장합니다. 이 값을 만들 때도 같은 OpenRouter를 거쳐 AI를 쓰며, 도름이를 쓰지 않는 회원의 글도 들어갑니다. 숨긴 글과 익명 글은 넣지 않고, 글을 숨기거나 지우면 다음 처리 때 검색용 값에서도 지웁니다.
• 도름스쿨 운동장: 운동장에 들어오면 닉네임, 프로필 사진, 도름이가 입은 아이템과 색, 운동장 안의 자리·움직임·동작을 그때 함께 있는 선생님들에게 실시간으로 보냅니다. 이 움직임은 저장하지 않습니다. 고른 동작 칸 다섯 개는 계정에 저장하고 전체 대화는 쓴 사람과 글, 시각을 기록합니다. 대화는 그때 운동장에 있는 선생님에게만 보이고, 나중에 들어온 사람에게는 지난 대화를 보여 주지 않습니다.
• 도름스쿨 라이브와 공간 소리·영상: 운동장·도라방에 들어오거나 라이브 중인 옥상에 있으면 소리·영상을 받기 위한 연결(접속 IP 포함)이, 옥상에서는 옥상 안의 자리·동작도 함께 제6조의 Cloudflare 실시간 중계 서버를 거칩니다. 마이크·카메라·화면 공유를 켜면 그 소리와 영상도 같은 서버를 거쳐 같은 곳에 있는 선생님들에게 실시간으로 보냅니다. 옥상 라이브에서 켠 마이크 소리는 운동장에 있는 선생님에게도 거리에 따라 작게 전달됩니다. 소리와 영상은 녹화하거나 저장하지 않습니다. 라이브를 연 사람·함께 진행한 사람·참여 요청 같은 진행 기록은 데이터베이스에 남습니다.
• 오락실 만들기: 게임과 시뮬레이션을 만들 때 쓴 만들기 요청, 함께 만드는 선생님들과 나눈 대화와 깊이 묻기 답, 고른 단원, 만든 판의 파일과 확인 결과를 작업에 저장합니다. 계획과 판을 만들기 위해 요청과 대화, 이전 판의 파일을 제6조의 OpenRouter를 거쳐 AI 모델 제공자에게 전달합니다. 만든 판은 제6조의 Daytona 실행 공간에서 열어 화면과 동작을 확인합니다.
• 오락실 만들기 제작 기록: 오락실 만들기를 처음 쓸 때 제작 기록에 동의할지 여쭙니다. 동의하면 도름 AI와 만드는 동안 오간 만들기 요청, 함께 만드는 선생님들과 나눈 대화와 깊이 묻기 답, 도름 AI가 쓴 계획·답·생각 과정, 만든 파일과 확인 결과, 작업과 요청의 식별 번호, 사용량을 제6조의 Langfuse로 보냅니다. 보내기 전에 참여 선생님의 이름·닉네임·이메일·전화번호와 정해진 꼴의 이름을 가리지만 대화나 게임 문항에 직접 적은 이름(학생 이름 포함)은 남을 수 있습니다. 한 작업에 관계된 선생님(이어 만든 작업이면 원작에 글을 남긴 선생님 포함) 가운데 한 사람이라도 동의하지 않았으면 그 작업의 기록은 보내지 않습니다. 동의 여부와 고른 시각, 안내 판은 계정에 기록됩니다. 동의하지 않아도 혼자 만들기는 그대로 쓸 수 있습니다. 함께 만들기·이어 만들기·다른 선생님 작업 가져오기만 쓸 수 없습니다.
• 개인 서재 사이트 연결(선택): 개인 서재에 선생님이 만든 사이트를 이으면 그 주소와 연결 상태를 저장하고, 연결이 살아 있는지 정해진 때마다 그 사이트를 열어 확인합니다. 그 사이트는 도름스가 내주는 공개 주소에서 선생님의 공개 활동과 프로필 카드(닉네임·아바타·근무 지역·직무·받은 도름 수·링크 같은 공개 정보)를 읽어 보여 줍니다. 연결한 사이트 주소는 프로필에서 공개로 보입니다.
• 학생용 공개 주소: 선생님이 만든 게임이나 시뮬레이션을 ‘배포하기’로 공개하면 그 판이 정한 주소(주소.dorms.run)에서 누구나 열 수 있게 됩니다. 그 주소로 들어오는 접속은 제6조의 Cloudflare를 거쳐 전달됩니다. 작업을 보관하면 그 작업의 주소는 내려갑니다.

제3조 (개인정보의 처리 목적)

운영자는 제2조의 정보를 다음 목적으로만 처리합니다.

• 회원 가입·로그인과 본인 확인, 계정 관리
• 글·댓글·앱·자료·쪽지·도름·알림 같은 커뮤니티 기능 제공과 프로필 공개
• 교사 인증과 같은 서류의 중복 사용 방지
• 이용규칙 적용, 신고 처리, 스팸·남용 방지, 분쟁 대응
• 방문 통계로 서비스 개선
• 문의 응대와 운영 안내 메일(가입 확인·비밀번호 재설정·교사 인증 안내와 결과) 발송
• 도름이·환경 설정 챗봇·오락실 만들기·도름스쿨 같은 기능 제공과 품질 개선
• Team DoRm 인스타그램 카드뉴스의 선생님 태그(아이디를 알려 주신 경우)
• 회원 연락과 회원 소개 자료 만들기(연락망 설문에 응하신 경우)

이 목적 밖으로는 쓰지 않으며, 목적이 바뀌면 미리 알리고 법에 따라 필요한 경우 다시 동의를 받습니다.

제4조 (보유 기간과 파기)

• 회원이 입력·작성한 정보(계정·프로필·글·댓글·쪽지 등)는 회원이 서비스를 이용하는 동안 보관합니다.
• 방문 통계 값은 현재 자동으로 삭제하는 기능 없이 계속 보관합니다. 보관 기간이 정해지면 이 방침을 고쳐 알려 드립니다.
• 회원은 회원 탈퇴 페이지에서 언제든 계정을 직접 지울 수 있습니다. 지우는 방식은 두 가지 가운데 고릅니다. ‘7일 뒤에 지우기’를 고르면 계정·프로필·글·댓글·쪽지·올린 파일이 탈퇴하는 순간 다른 회원에게 보이지 않게 되고, 7일이 지나면 완전히 파기됩니다. 그 기간에 다시 로그인하면 되돌아옵니다. ‘지금 바로 지우기’를 고르면 기다리는 기간 없이 곧바로 파기하며 되돌릴 수 없습니다. 어느 쪽이든 파기한 뒤에는 복구하지 않습니다. 포스트잇 생각은 작성자 연결이 끊긴 익명 글로, 신고·운영 기록과 서비스 집계 값은 계정 연결이 끊긴 채 남습니다. 앱에서는 프로필 편집 화면의 ‘회원 탈퇴’로 같은 페이지에 갈 수 있습니다.
• 동의 기록의 파기: 공통 안내·앱별 안내 동의 기록도 탈퇴와 함께 삭제됩니다. 다만 탈퇴 시점에 이미 접수돼 진행 중인 신고나 분쟁에 연결된 동의 기록만은, 사실 확인과 대응을 위해 그 사안이 끝날 때까지 따로 보관한 뒤 지체 없이 파기합니다.
• 환경 설정 챗봇: 다시 선택하기를 누르면 이전 대화는 화면의 복원 대상에서 빠지고 MORAN 서버에서 보관 상태로 전환됩니다. DoRms 회원 탈퇴를 확정하기 전에 MORAN에 저장된 대화·선택·단계·동의 기록을 먼저 완전히 삭제하며, 이 삭제가 실패하면 탈퇴도 중단합니다.
• 문의하기: 보내 주신 문의는 지금은 자동으로 지우는 기능 없이 보관합니다. 탈퇴하면 회원 식별자 연결만 끊기고 내용은 남으니, 지우고 싶으면 아래 문의처로 요청해 주세요. 보관 기간이 정해지면 이 방침을 고쳐 알려 드립니다.
• 도름이 대화: 마지막 활동부터 90일 동안 보관하고 그 뒤 지웁니다. 직접 지우면 더 빨리 지워지고 탈퇴하면 함께 지워집니다.
• 도름스쿨 대화: 한국 시간으로 그날 자정이 지나면 지웁니다. 신고된 대화는 확인할 수 있도록 30일 동안 보관합니다. 신고할 때 남긴 대화 사본은 신고 처리가 끝나고 신고한 날부터 30일이 지나면 지웁니다. 탈퇴하면 대화도 함께 지워지지만 신고에 걸린 사본은 위 기간이 지날 때까지 남습니다.
• 오락실 만들기 작업: 선생님이 연 작업과 그 안의 판·대화, 그 작업의 미리보기 실행 공간은 탈퇴와 함께 파기합니다. 다른 선생님이 그 작업을 이어 만든 작업은 남고 원작 표시만 빠집니다.
• 제작 기록: 동의를 거두거나 탈퇴하면 그때부터 보내지 않습니다. 이미 보낸 기록은 자동으로 지워지지 않으니, 지우려면 아래 문의처로 요청해 주세요. 계정에 남은 제작 기록 동의 여부와 고른 기록은 탈퇴와 함께 지워집니다.
• 교사 인증 서류: 인증 메일과 첨부 서류는 운영자의 Gmail 메일함에 남습니다. 지워 달라고 요청하시면 지웁니다. 확인을 위해 내려받은 사본은 확인이 끝나면 바로 지웁니다. 카카오톡 1:1 문의로 보여 주신 서류 사진은 확인을 마친 뒤 운영자 쪽 대화에서 지웁니다.
• 연락망 설문 응답: 지워 달라고 하시면 지웁니다. 탈퇴하셔도 따로 요청하지 않으면 남으니 함께 말씀해 주세요.

보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 출력물은 분쇄합니다. 데이터베이스 백업본에 남은 정보는 위탁 업체(Supabase)의 백업 보관 기간이 지나면 지워집니다. 법령에 따라 따로 보존해야 하는 정보가 생기면 그 근거와 항목을 이 방침에 적습니다.

제5조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 팔거나 넘기지 않습니다. 다만 다음은 예외입니다.

• 회원이 직접 허용한 사이트: “DoRms로 로그인”을 단 외부 사이트에는 회원이 동의 화면에서 직접 허용했을 때만 닉네임·@아이디·프로필 사진·교사 인증 여부·받은 도름 수를 전달하고, 그 사이트가 이메일 전달을 켜 두고 회원이 따로 허용한 경우에만 가입 이메일을 전달합니다. 그 사이트나 앱이 도름이 착장 받기를 켜 두고 회원이 허용한 경우에는 회원이 지금 입은 도름이 아이템(아이템 3D 파일 포함)과 색을 전달합니다. 쫑알처럼 착장만 요청하는 앱에는 닉네임 등 다른 정보 없이 착장만 전달합니다. 아이템은 산 회원의 도름이에 입혀 보여 주는 데만 쓰도록 안내합니다. 비밀번호와 DoRms 로그인 상태는 전달하지 않습니다. 허용은 내가 허용한 사이트에서 언제든 끊을 수 있고, 로그인 시도 기록은 90일 뒤 지웁니다. 허용한 사이트가 서재 책과 이어져 있으면(예: 분모자) 그 사이트가 알려 주는 회원별 활동 숫자(기여 문항 수, 검토·수정 제안·의견 문항 수, 과목별 숫자)를 받아, 기여 문항 수와 과목별 숫자를 그 책의 지은이 순위에 닉네임·프로필 사진과 함께 보여 줍니다. 회원은 책 화면에서 자기 이름을 숨길 수 있고, 허용을 끊으면 순위에서 바로 빠지며 받아 둔 그 회원의 숫자도 지웁니다. 책을 운영하는 분이 사이트와의 연결을 끊으면 받아 둔 숫자를 모두 지웁니다.
• DoRms 계정으로 MORAN에 로그인할 때: MORAN(Team DoRm의 김태영·홍창욱이 운영하는 별도 서비스)에 회원 식별자·이메일·닉네임·교사 인증 여부를 전달합니다. MORAN에서 ‘DoRms로 로그인’을 누를 때만 일어납니다.
• 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우, 수사기관이 법령에 정한 절차에 따라 요청하는 경우.

회원이 공개로 올린 닉네임·프로필·글은 누구나 볼 수 있습니다(이용약관 제5조).

제6조 (처리 위탁과 국외 이전)

DoRms는 아래 업체에 정보 처리를 맡깁니다. 운영자는 「개인정보 보호법」 제26조에 따라 맡긴 일과 받는 업체를 공개하고, 각 업체의 데이터 처리 조건에 따라 안전하게 처리되는지 살핍니다.

비밀번호는 Supabase가 되돌릴 수 없는 형태로 보관합니다. 가입하거나 비밀번호를 바꿀 때 DoRms 서버가 받은 비밀번호는 곧바로 Supabase에 넘기고 따로 저장하지 않으며, 로그인할 때는 DoRms 서버를 거치지 않습니다. DoRms 서버는 비밀번호를 갖고 있지 않습니다.

국외 이전

• Langfuse(제작 기록): 이전받는 자 ClickHouse, Inc.(개인정보 문의 privacy@clickhouse.com) · 이전 국가 일본(아마존 AWS 도쿄, 백업은 오사카) · 이전 항목은 제2조 ‘오락실 만들기 제작 기록’에 적은 항목 · 동의한 선생님이 만들기를 할 때마다 각 단계가 끝난 직후 암호화된 연결(HTTPS)로 보냅니다 · 이용 목적은 만들기 기능의 품질과 오류를 살피고 고치기 · 보유 기간은 아직 자동으로 지우는 기간을 정하지 않아 운영자가 지울 때까지 남고, 정하면 이 방침을 고쳐 알려 드립니다 · 동의창에서 ‘동의하지 않고 혼자 만들기만’을 고르거나 만들기 화면 더 보기의 ‘제작 기록 동의’ 또는 나의 동의·이용 안내에서 언제든 거둘 수 있습니다. 거두면 그때부터 보내지 않으며 혼자 만들기는 그대로 쓸 수 있습니다.
• OpenRouter와 AI 모델 제공자(도름이·오락실 만들기): 이전받는 자 OpenRouter, Inc.(개인정보 문의 privacy@openrouter.ai)와 요청을 처리한 AI 모델 제공자 · 이전 국가는 요청을 처리한 제공자에 따라 미국 등(도름이 답변은 미국과 유럽연합 국가에 있는 Microsoft Azure 서버로만 보냅니다) · 이전 항목은 제2조의 도름이 질문과 검색용 값을 만들 글, 오락실 만들기 요청·대화·이전 판 파일 · 질문이나 만들기를 할 때마다 암호화된 연결(HTTPS)로 보냅니다 · 이용 목적은 답과 판 만들기 · 입력과 출력을 남기지 않는 경로만 써서 답을 만든 뒤에는 남지 않습니다 · 도름이 질문과 오락실 만들기 요청은 쓰지 않으면 보내지 않습니다. 검색용 값은 글을 숨기거나 지우면 다음 처리 때 지웁니다(제2조).
• Daytona(실행 공간): 이전받는 자 Daytona Platforms Inc.(문의 support@daytona.io) · 이전 국가 미국 · 이전 항목은 만든 판의 파일 · 판을 확인하거나 미리보기를 열 때마다 암호화된 연결(HTTPS)로 보냅니다 · 이용 목적은 화면과 동작 확인, 미리보기 · 확인용 실행 공간은 확인이 끝나면 지우고, 미리보기 실행 공간은 멈춘 뒤 보관하다가 작업을 연 선생님이 탈퇴하면 지웁니다 · 오락실 만들기를 쓰지 않으면 보내지 않습니다.
• Resend(메일 발송): 이전받는 자 Plus Five Five, Inc.(Resend, 문의 support@resend.com) · 이전 국가 미국 · 이전 항목은 받는 이메일 주소와 메일 내용(로그인·재설정 링크, 교사 인증 안내의 닉네임, 결과 안내의 재요청 사유) · 메일을 보낼 때마다 암호화된 연결(HTTPS)로 보냅니다 · 이용 목적은 메일 발송 · 보유 기간은 Resend의 발송 기록 보관 정책을 따릅니다 · 가입 확인·비밀번호 재설정 메일은 이메일 가입에 꼭 필요해 거부하면 이메일로 가입할 수 없습니다(구글·애플 로그인은 쓸 수 있습니다).
• Cloudflare(접속 전달·실시간 중계): 이전받는 자 Cloudflare, Inc.(개인정보 문의 privacyquestions@cloudflare.com) · 이전 국가는 미국 회사가 운영하는 전 세계 접속 지점(보통 접속한 곳과 가장 가까운 곳) · 이전 항목은 학생용 공개 주소 방문자의 접속 IP, 도름스쿨 라이브·공간에서 소리·영상을 주고받는 사람의 접속 IP, 옥상 안의 자리·동작, 켜 둔 소리·영상·화면 공유(옥상 라이브 마이크는 운동장에도 작게 전달) · 접속하거나 라이브에 참여하는 동안 암호화된 연결로 실시간 전달합니다 · 이용 목적은 접속 전달과 실시간 중계 · DoRms 설정상 소리·영상은 저장하지 않고 전달만 하며, Cloudflare의 접속 기록은 그 회사 정책을 따릅니다 · 학생용 공개 주소를 열지 않거나 도름스쿨에서 소리·영상을 받지 않으면(옥상 라이브·운동장·도라방에 들어가지 않으면) 보내지 않습니다. 들어가도 마이크·카메라·화면 공유를 켜지 않으면 소리·영상은 보내지 않습니다.
• Apple(아이폰 알림·애플 로그인): 이전받는 자 Apple Inc.(문의 apple.com/kr/legal/privacy/contact) · 이전 국가 미국 · 이전 항목은 아이폰 앱 알림 토큰과 알림 문구(쪽지·댓글·멘션 같은 내용의 앞부분, 쪽지는 보낸 사람 닉네임과 앞 80자. 미리보기는 처음에 켜져 있습니다), 애플 로그인 때 애플과 주고받는 식별 정보 · 알림이 생길 때와 로그인할 때 암호화된 연결로 보냅니다 · 이용 목적은 알림 전달과 로그인 · 보유 기간은 Apple 정책을 따릅니다 · 아이폰 알림을 끄면 보내지 않고, 알림 설정에서 미리보기를 끄면 내용 없이 알림 종류만 갑니다(예: ‘새 쪽지가 왔어요’). 애플 로그인을 쓰지 않으면 애플 로그인 정보는 오가지 않습니다.
• Google(구글 로그인·메일함·브라우저 알림): 이전받는 자 Google LLC(문의 구글 개인정보 문의 양식) · 이전 국가 미국 등 · 이전 항목은 제12조의 구글 로그인 정보, 교사 인증 메일과 첨부 서류, 운영자 메일함으로 온 문의 메일, 연락망 설문 응답, 크롬·안드로이드 브라우저 알림 전달 정보(내용은 암호화) · 로그인할 때, 메일을 받을 때, 설문에 응할 때, 알림이 생길 때 · 이용 목적은 로그인, 메일 수신, 연락망 보관, 알림 전달 · 보유 기간은 제4조와 Google 정책을 따릅니다 · 구글 로그인 대신 이메일로 가입할 수 있고, 브라우저 알림을 끄면 알림 정보는 가지 않습니다. 교사 인증은 메일로 받고, AI 확인을 원치 않으시면 카카오톡 1:1 문의에서 운영자가 직접 확인합니다.
• Anthropic·OpenAI(교사 인증 서류 확인·메일 분류·운영 작업 보조): 이전받는 자 Anthropic PBC(개인정보 문의 privacy@anthropic.com)와 OpenAI OpCo, LLC(개인정보 문의 dsar@openai.com). 메일 처리는 둘 가운데 하나를 쓰고 한쪽이 사용 한도에 걸리면 다른 쪽으로 넘기며, 운영 작업도 둘 가운데 하나를 씁니다 · 이전 국가 미국 · 이전 항목은 교사 인증 서류 그림(학교명·성명·문서 확인번호 등 서류에 적힌 내용), 운영자 메일함(제10조의 보호책임자 이메일 포함)으로 온 메일의 보낸 사람·제목·본문과 첨부 파일, 운영자가 회원 조회·신고 처리·회원 소개 자료 만들기·건의 게시판 처리 같은 운영 작업을 할 때 그 작업에 필요한 회원 정보(연락망 설문 응답 포함) · 메일을 처리할 때(한 시간마다)와 운영 작업을 할 때 암호화된 연결로 보냅니다 · 이용 목적은 서류 내용 확인, 받은 메일의 분류·요약, 운영 작업 보조 · 보유 기간은 각 회사의 보관 정책을 따릅니다 · AI가 읽지 않기를 바라시면 메일 대신 카카오톡 1:1 문의로 연락해 주세요. 운영자가 직접 읽고, 교사 인증도 그 대화에서 서류 화면을 보여 주시면 운영자가 직접 확인합니다.
• Supabase(Supabase Pte. Ltd., 개인정보 문의 privacy@supabase.com)와 Vercel(Vercel Inc., 개인정보 문의 privacy@vercel.com)에 맡긴 정보는 대한민국(서울)에 저장·처리하지만, 두 회사가 외국 회사여서 운영·기술 지원 과정에서 국외에서 접근할 수 있습니다.
• 오락실 만들기를 쓰지 않으면 Daytona·Langfuse로 가는 이전은 일어나지 않습니다. 도름이 검색용 값 만들기는 도름이를 쓰지 않는 회원의 글도 포함합니다(제2조).

위 국외 이전은 서비스 이용 계약을 이행하는 데 필요한 처리 위탁·보관으로서 이 방침에 공개한 것이며(「개인정보 보호법」 제28조의8 제1항 제3호), Langfuse 제작 기록은 별도 동의(같은 항 제1호)에 따릅니다.

제7조 (정보주체와 법정대리인의 권리와 행사 방법)

• 정보주체는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 법정대리인이나 위임을 받은 대리인을 통해서도 요구할 수 있으며, 이때는 위임 사실을 확인합니다.
• 요구를 받으면 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다. 법에 따라 요구를 들어줄 수 없는 경우에는 그 이유와 이의 제기 방법을 함께 알려 드립니다.
• 닉네임·소개·링크·아바타 등 프로필 정보는 설정 화면에서 직접 보고 고칠 수 있습니다.
• 계정 삭제(탈퇴)는 회원 탈퇴 페이지에서 직접 할 수 있습니다.
• 다른 회원을 차단할 수 있습니다. 상대 프로필 카드의 차단 버튼으로 차단하면 그분의 글·댓글이 내 화면에서 숨고 서로 쪽지를 보낼 수 없으며, 차단 사실은 상대에게 알리지 않습니다. 차단 목록은 본인만 볼 수 있고 프로필 편집 화면에서 언제든 해제할 수 있습니다.
• 본인 정보의 열람·정정·삭제·처리정지, 동의 철회를 원하시면 아래 문의처로 요청해 주세요. 운영자가 확인 후 처리합니다.
• 환경 설정 챗봇 기록의 열람·완전 삭제·동의 철회도 아래 문의처로 요청할 수 있습니다. 다시 선택하기는 새 대화를 시작하는 기능이며 완전 삭제 요청과는 다릅니다.
• 오락실 만들기 제작 기록 동의는 나의 동의·이용 안내에서 언제든 바꾸거나 거둘 수 있습니다.
• 구글 계정 연결은 구글 서드파티 액세스 관리에서 직접 해제할 수 있습니다.
• 교사 인증 결과(자동 판정 포함)에 이의가 있으면 아래 문의처로 알려 주세요. 운영자가 직접 다시 확인합니다.

제8조 (만 14세 미만 아동의 개인정보 보호)

• DoRms는 교사를 위한 서비스이며 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만은 회원으로 가입할 수 없습니다(이용약관 제2조). 운영자가 만 14세 미만 아동의 계정임을 알게 되면 법정대리인의 동의 없이 받은 정보로 보고 지체 없이 계정과 정보를 파기합니다.
• 학생은 회원이 아니어도 선생님이 배포한 학습 게임을 학생용 공개 주소(주소.dorms.run)에서 열 수 있습니다. 이 주소는 가입·로그인 없이 열리고 쿠키를 쓰지 않으며, 학생의 이름·연락처 같은 개인을 알아볼 수 있는 정보를 받지 않습니다. 게임 화면은 바깥으로 어떤 정보도 보낼 수 없게 막아 두어, 학생이 게임에 입력한 내용은 그 기기 화면에만 머물고 DoRms 서버에 저장되지 않습니다. DoRms는 이 주소의 방문 기록을 남기지 않습니다. 접속 IP는 Cloudflare만 거치며, DoRms 서버로는 학생의 IP나 쿠키를 넘기지 않습니다(제6조).
• 선생님이 수업 링크(dorms.school/a/…)나 도름스 화면으로 학생을 안내하면, 그 화면에서는 일반 방문과 같이 방문 통계(가명 값)와 브라우저 기기 번호가 남고 글꼴을 외부에서 받아 옵니다(제2조·제11조). 학생에게는 가능하면 학생용 공개 주소를 안내해 주세요.
• 선생님께: 오락실 만들기로 게임을 만들 때 학생 이름처럼 학생을 알아볼 수 있는 정보를 문항이나 대화에 넣지 말아 주세요. 넣은 내용은 제2조의 오락실 만들기 항목처럼 저장되고 AI로 전달됩니다.
• 만 14세 미만 아동에게 개인정보 처리에 관한 내용을 알려야 할 때는 이해하기 쉬운 말로 알립니다.

제9조 (개인정보의 안전성 확보 조치)

관리적 조치

• 관리자 권한은 허용된 이메일·관리자 역할·승인 상태 세 조건을 모두 갖춘 계정에만 주고, 요청을 결재하는 운영 담당자에게는 결재 화면만 따로 엽니다.
• 관리자 계정은 8시간 동안 입력이 없으면 자동으로 로그아웃됩니다.
• 신고 처리·숨김·제재·탈퇴 처리 내역을 운영 기록으로 남깁니다.
• 운영 데이터베이스의 구조(표·권한)를 바꿀 때는 검토한 변경 파일과 확인 절차를 거친 도구로만 합니다.
• 운영자가 보안 점검 도구로 공개 화면과 코드를 살핍니다.

기술적 조치

• 모든 통신을 HTTPS로 암호화하고, 브라우저가 늘 암호화된 주소로만 들어오게 하는 설정(HSTS)을 보냅니다. 다른 사이트가 도름스 화면을 몰래 끼워 넣지 못하게 막습니다.
• 비밀번호는 DoRms가 보관하지 않고 Supabase가 되돌릴 수 없는 형태로 보관합니다.
• 데이터베이스의 모든 표에 회원마다 볼 수 있는 자료만 보이게 막는 설정을 켜 두고, 모든 자료를 다룰 수 있는 관리용 비밀 키는 서버에서만 씁니다. 서버가 이 키로 읽고 쓸 때는 서버 코드가 권한을 먼저 확인합니다.
• 쪽지는 그 대화에 참여한 회원만 읽을 수 있게 제한합니다.
• 가입·메일 발송·문의·도름·댓글·검색 등에 요청 횟수 제한을 둬 자동화된 남용을 막습니다.
• 방문 통계와 문의 기록에는 IP를 그대로 두지 않고 가명 처리한 값만 남깁니다.
• 학생용 공개 주소는 쿠키를 읽지 않고, 게임이 바깥으로 정보를 보내지 못하게 막은 격리 화면으로만 엽니다.
• 도름이와 오락실 만들기는 입력과 출력을 남기지 않고 학습에 쓰지 않는 경로로만 AI를 부릅니다.

물리적 조치

• 자체 전산실 없이 국내(서울) 리전의 클라우드(아마존 AWS 서울·Vercel 서울)를 쓰며, 시설의 물리 보안은 각 위탁 업체의 통제를 따릅니다.
• 운영자가 쓰는 컴퓨터는 디스크 전체 암호화를 켜 두고, 관리용 비밀 키가 든 파일은 코드 저장소에 올리지 않습니다.

제10조 (개인정보 보호책임자와 권익 침해 구제)

개인정보 보호책임자: 홍창욱
이메일: shinnanchanguk@gmail.com

개인정보 열람·정정·삭제, 계정 삭제, 그 밖의 문의는 위 이메일로 보내 주세요.

위 이메일로 온 메일은 운영자 메일함의 자동 분류(제6조의 AI)를 거칩니다. AI가 읽지 않기를 바라시면 카카오톡 1:1 문의로 연락해 주세요. 운영자가 직접 읽습니다.

그 밖에 개인정보 침해 신고·상담은 아래 기관에 할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
• 경찰청 사이버범죄 신고시스템: 182 (ecrm.police.go.kr)

제11조 (쿠키 등 자동으로 수집하는 장치)

로그인 상태를 유지하기 위해 인증 쿠키(이름이 sb- 로 시작)를 씁니다. 브라우저에서 쿠키를 지우면 자동으로 로그아웃됩니다.

홈 화면에 들어올 때마다 아직 보지 않은 앱을 먼저 보여 드리려고 쿠키(dorms-home-seen, dorms-home-mode)를 30일 동안 남깁니다. 여기에는 최근에 본 앱의 번호 일부와 앱을 늘어놓는 기준이 담깁니다. 이 정보는 앱 순서를 정하는 데만 쓰고 서버에 따로 저장하지 않습니다. 로그아웃하거나 쿠키를 지우면 처음 순서로 돌아갑니다.

방문 통계에 쓰는 무작위 기기 번호(dorms_device_id)는 브라우저 저장 공간에 둡니다. 그 밖에 로그인·비밀번호 재설정·동의 확인에 필요한 짧은 쿠키를 둡니다. 이 밖에 새 연수 확인·안내 닫기 같은 표시와 도름스쿨 탭 자리 번호처럼 화면을 이어 보여 주는 데 필요한 작은 기록을 브라우저 저장 공간에 둡니다.

화면을 그리려고 글꼴 파일을 외부(Google Fonts, jsDelivr, 네이버 한글 글꼴)에서 받아 옵니다. 이때 그 서비스가 방문자의 접속 IP와 브라우저 정보를 받습니다.

브라우저 설정에서 쿠키와 사이트 데이터 저장을 거부하거나 지울 수 있습니다. 다만 그러면 로그인이 유지되지 않습니다.

제12조 (구글 로그인 시 구글 사용자 데이터의 수집·이용, Google User Data)

구글 계정으로 로그인하면 구글로부터 이메일 주소, 구글 계정에 설정된 이름, 프로필 사진 URL을 제공받습니다 (OpenID Connect 기본 스코프: openid, email, profile). 회원의 그 밖의 구글 데이터(연락처, 드라이브, 캘린더, Gmail 등)에는 일절 접근하지 않습니다.

이용 목적: 실제 서비스에서 쓰는 것은 이메일 주소뿐이며, 회원 계정을 만들고 로그인할 때 본인을 확인하는 데만 씁니다. 구글 계정의 이름과 프로필 사진은 서비스 화면에 쓰지 않습니다. 서비스 안에서 보이는 닉네임과 아바타는 회원이 가입 후 직접 정하고 올린 것만 씁니다.

저장: 제공받은 이메일·이름·프로필 사진 URL은 인증 시스템(Supabase)의 계정 정보로 보관됩니다.

공유: 구글 사용자 데이터를 제3자에게 팔거나 공유하지 않으며, 광고 목적으로 쓰지 않습니다. 또한 구글 사용자 데이터를 AI·머신러닝 모델의 개발이나 학습에 쓰지 않습니다.

연결 해제: 구글 계정 설정의 서드파티 액세스 관리에서 언제든 DoRms의 접근 권한을 직접 해제할 수 있습니다.

(English) When you sign in with Google, DoRms receives only your email address, Google account name, and profile picture URL via the basic OpenID Connect scopes (openid, email, profile). Of these, we actively use only your email address, to create your account and identify you at sign-in. Your Google name and picture are not displayed anywhere in the service; your in-service nickname and avatar are set and uploaded by you separately. The received data is retained as account information in our authentication system (Supabase). We do not access any other Google data, do not sell or share Google user data with third parties, do not use it for advertising, and do not use it to develop or train AI/ML models. You can revoke access at any time at myaccount.google.com/permissions.

제13조 (외부 링크와 바로 불러오는 외부 콘텐츠)

DoRms 화면에서 앱·자료·개인 서재·게시글에 담긴 외부 링크를 눌러 다른 사이트로 이동하면, 그때부터는 그 사이트의 개인정보 처리방침이 적용됩니다. DoRms는 외부 사이트가 정보를 어떻게 모으고 다루는지 관여하거나 책임지지 않으니, 이동한 사이트의 처리방침을 직접 확인해 주세요.

글에 유튜브·비메오·X·인스타그램·스레드·캔바·구글 문서 같은 외부 콘텐츠 주소가 있으면 화면에 바로 불러와 보여 줍니다. 이때 그 서비스가 글을 연 사람의 접속 IP와 쿠키·브라우저 정보를 받을 수 있으며, 그 처리는 각 서비스의 방침을 따릅니다. 선생님이 올린 HTML 앱과 도름슬라이드 미리보기도 각 앱·서비스가 직접 처리합니다.

제14조 (처리방침의 변경)

이 방침은 시행일부터 적용합니다. 내용을 추가·삭제·수정할 때는 시행 7일 전부터 이 페이지에 미리 알리고, 이용자 권리에 중요한 변경은 30일 전에 알립니다. 지난 판은 문의하시면 보내 드립니다.

변경 이력: 2026년 10월 25일, 운영자 알림에 쓰던 Telegram을 더 이상 쓰지 않아 맡기는 곳과 국외 이전 목록에서 빼고, 메일 처리 AI를 어느 회사 것부터 쓰는지 실제와 맞게 고쳤습니다. 이전 판은 2026년 10월 14일부터 시행했습니다. 2026년 10월 14일, 조항을 제1조~제14조로 정리하고 처리 목적, 제3자 제공, 안전성 확보 조치, 만 14세 미만 아동, 국외 이전, 변경 고지 조항과 그동안 빠져 있던 위탁 업체를 더했습니다. 같은 날 지금은 없는 기능(매거진, 오늘의 설문, 팀웍 보기, 로그아웃 상태의 도름 주기)에 대한 설명을 빼고, 그 기능에 남아 있던 개인정보(구독 이메일·방명록 글, 접속 IP·브라우저 식별값, MBTI·일주 값)을 지웠습니다. 이전 판은 2026년 10월 11일부터 시행했습니다.

부칙: 2026년 10월 25일 개정은 처리를 줄인 것이고, 2026년 10월 14일 개정은 이미 하던 처리를 빠짐없이 공개하고 사실과 다른 표현을 바로잡은 것입니다. 두 개정 모두 정보를 새로 모으거나 이용자 권리를 줄이는 내용이 없어 공개한 날부터 시행합니다.