개인정보 처리방침

GPU 실습실(JupyterHub) · gpu.cmhong95.com · 시행일 2026년 10월 29일

이 사이트는 울산 학성고등학교 서버(두 번째 AI 서버)에서 GPU로 파이썬·AI 실습을 하는 주피터 노트북 환경(JupyterHub)입니다. 운영자 홍창민(울산 학성고등학교 정보 교사)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 이 처리방침을 둡니다.

한눈에 보기

운영자가 만든 계정으로만 들어옵니다. 아이디는 운영자가 만들고, 비밀번호는 처음 로그인할 때 본인이 정합니다. 서버에는 비밀번호를 되돌릴 수 없게 바꾼 값만 저장합니다.
노트북과 파일은 학교 서버의 내 폴더에만 저장하고, 외부 AI 회사로 보내지 않습니다.
광고·추적 도구가 없고, 로그인 유지와 보안에 필요한 쿠키만 씁니다.

1. 개인정보의 처리 목적

로그인과 본인 확인
내 노트북 서버 실행(GPU·메모리·CPU 배정)과 실습 파일 저장
서버 운영과 보안(접속 기록 확인, 오래 쉬는 서버 정리)

목적이 바뀌면 「개인정보 보호법」 제18조에 따라 미리 알리고 필요한 동의를 받습니다.

2. 처리하는 개인정보 항목

구분	항목	수집 방법
계정	아이디(사용자 이름), 비밀번호를 bcrypt로 바꾼 값	운영자가 아이디를 만들고, 본인이 처음 로그인할 때 비밀번호를 정함
실습 파일	노트북·코드·데이터 등 내가 만들거나 올린 파일	이용자가 직접 저장할 때
이용 기록	마지막 활동 시각, 노트북 서버 시작·정지 기록	사용할 때 자동으로
접속 기록	요청 시각·주소·결과, 접속 IP 주소(서버 시스템 로그)	접속할 때 자동으로

이름·이메일·연락처·학번은 받지 않습니다. 아이디에는 실명 대신 번호나 별명을 쓰세요. 실습 파일에 다른 사람의 개인정보를 넣지 마세요.

3. 처리 위치와 AI 처리

로그인, 노트북 실행, 파일 저장은 모두 울산 학성고등학교 서버에서 합니다. 이 사이트는 이용자 정보를 AI로 처리하지 않습니다. 다만 내가 노트북에서 외부 서비스에 접속하는 코드를 직접 실행하면 그 코드가 보내는 데이터는 그 서비스로 갑니다.

4. 보유 기간과 파기

항목	보유 기간
계정·비밀번호 값	계정을 지울 때까지. 수업·실습이 끝나면 운영자가 지웁니다.
실습 파일	계정을 지울 때 함께 지웁니다. 지우기 전에 본인이 내려받을 수 있습니다.
이용 기록	계정을 지울 때까지
서버 접속 기록(시스템 로그)	시스템 로그 용량 한도에 이르면 오래된 것부터 자동으로 지워집니다.

10분 동안 쓰지 않은 노트북 서버는 자동으로 멈춥니다. 멈춰도 파일은 지워지지 않습니다.

파기 절차·방법: 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이(5일 안에) 파기합니다. 전자 파일과 데이터베이스 기록은 다시 살릴 수 없는 방법으로 지우고, 종이로 출력한 자료가 있으면 분쇄합니다.

5. 제3자 제공

운영자는 개인정보를 다른 사람(제3자)에게 제공하지 않습니다. 다만 정보주체가 따로 동의하거나 법률에 특별한 규정이 있는 경우(「개인정보 보호법」 제17조·제18조)는 예외입니다.

6. 처리 위탁

서비스 운영을 위해 아래와 같이 일을 맡깁니다. 맡긴 곳이 개인정보를 안전하게 처리하는지 계약·약관과 정책을 확인합니다.

받는 곳	맡기는 일
Cloudflare, Inc.	학교 서버와 이용자 사이의 연결 전달(Cloudflare Tunnel), 공격 차단. 전달하는 과정에서만 처리하며 운영자가 보관을 맡기지 않습니다.

7. 개인정보의 국외 이전

「개인정보 보호법」 제28조의8에 따라 국외로 이전되는 개인정보를 알립니다.

이전받는 자(연락처)	이전 국가	이전 항목	이전 시기·방법	이용 목적	보유·이용 기간
Cloudflare, Inc. ([email protected])	미국 및 Cloudflare 데이터센터가 있는 나라	접속 IP 주소, 브라우저 정보, 주고받는 요청 내용(전달 과정), 방문 통계(방문한 페이지 주소, 이전 페이지 주소, 브라우저·기기 종류, 접속 나라, 로딩 시간)	사이트에 접속할 때마다 네트워크로 전송	연결 전달, 공격 차단, 쿠키 없는 방문 통계(Web Analytics)	전달이 끝나면 운영자를 위해 보관하지 않음. Cloudflare의 보안 기록은 Cloudflare 정책에 따름

거부 방법과 효과: Cloudflare를 거치지 않으면 이 사이트에 접속할 수 없습니다. 국외 이전을 원하지 않으면 이용하지 않을 수 있으며, 그러면 GPU 실습실을 쓸 수 없습니다.

로그인 상태를 유지하는 쿠키(jupyterhub-hub-login, jupyterhub-session-id, 내 노트북 서버용 jupyterhub-user-아이디)와 요청 위조를 막는 쿠키(_xsrf, 1시간)를 씁니다. 로그인 쿠키는 최대 14일 유지됩니다. 광고·추적 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키 저장을 막거나 지울 수 있습니다(Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 / 인터넷 사용 기록 삭제). 쿠키를 막으면 로그인할 수 없습니다.

Cloudflare 웹 분석: Cloudflare가 페이지에 방문 통계 스크립트(Cloudflare Web Analytics)를 자동으로 넣습니다. 쿠키나 브라우저 저장소를 쓰지 않고, 방문한 페이지 주소·이전 페이지 주소·브라우저와 기기 종류·접속 나라·로딩 시간을 모읍니다. 운영자는 개인을 알아볼 수 없는 합계만 봅니다. 브라우저의 추적 방지·광고 차단 기능으로 막을 수 있으며, 막아도 이용에 문제가 없습니다.

9. 정보주체와 법정대리인의 권리와 행사 방법

정보주체는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추도록 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조).
요구는 메일([email protected])로 할 수 있습니다. 본인임을 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다.
법정대리인이나 위임받은 사람도 요구할 수 있습니다. 이때는 위임장(개인정보 처리 방법에 관한 고시 별지 서식)을 함께 보내 주세요.
다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없고, 처리 정지 요구는 법률에 따라 거절될 수 있습니다. 거절하면 그 이유를 알려 드립니다.

10. 만 14세 미만 아동의 개인정보

이 실습실은 고등학생 이상을 대상으로 하며 만 14세 미만 아동의 계정은 만들지 않습니다. 만 14세 미만의 개인정보가 들어온 것을 알게 되면 바로 지웁니다.

11. 안전성 확보 조치

모든 전송은 HTTPS로 암호화하고, 서버는 학교 안에 두어 Cloudflare Tunnel로만 공개합니다.
비밀번호는 bcrypt로 바꾼 값만 저장합니다.
이용자마다 따로 된 계정과 폴더를 쓰며, 한 사람이 쓸 수 있는 메모리(16GB)와 CPU(4개)를 제한합니다.
계정 관리는 운영자만 할 수 있고, 서버에는 보안 업데이트와 접속 차단(fail2ban·방화벽)을 적용합니다.

12. 개인정보 보호책임자와 열람 청구

개인정보 보호책임자: 홍창민(울산 학성고등학교 정보 교사)
연락처: [email protected]
개인정보 열람 청구도 같은 곳에서 받습니다. 개인정보 처리에 관한 문의·불만·피해 구제도 이 메일로 보내 주세요.

13. 권익침해 구제 방법

개인정보 침해로 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972
대검찰청: www.spo.go.kr, 국번 없이 1301
경찰청: ecrm.police.go.kr, 국번 없이 182

14. 처리방침의 변경

이 처리방침은 2026년 10월 29일부터 적용합니다. 처음 만든 방침이며 이전 버전은 없습니다. 내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 이 페이지에 알립니다.

← GPU 실습실(JupyterHub) 첫 화면으로