하위 처리자
서비스 데이터가 갈 수 있는 곳.
이 목록은 현재 Seneca 코드베이스가 사용하는 제공업체를 다룹니다. 학교와 서명한 부속서에서는 이 목록을 해당 프로그램에서 실제로 켜진 기능에 맞게 좁혀야 합니다.
| 제공업체 | 목적과 처리될 수 있는 데이터 | 위치 / 이전 | 학교 파일럿 적용 상태 |
|---|---|---|---|
| Supabase Pte. Ltd. | 인증, PostgreSQL 데이터베이스, 객체 스토리지. 계정 식별자와 학습 기록. | Seneca 주 프로젝트: 싱가포르(ap-southeast-1). 지원 업무와 Supabase의 하위 처리자는 제공업체 약관에 따라 다른 위치와 관련될 수 있습니다. | 필수 인프라. 학교 계약과 삭제 테스트가 필요합니다. |
| Netlify, Inc. | 사이트 전송과 서버리스 애플리케이션 함수. 요청 메타데이터와, 활성화된 기능으로 보내진 콘텐츠. | 분산형 서비스. 처리 위치가 싱가포르로 한정되지 않습니다. | 필수 인프라. 계약 조건 검토가 필요합니다. |
| Google LLC | 선택적 Google 로그인, 읽기 전용 Gmail 초대 감지, 읽기 전용 Classroom 가져오기, Gemini API 피드백·추출. 데이터는 기능마다 다릅니다. | 전 세계에서 서비스를 운영하는 제공업체. Gemini API의 프롬프트와 출력은 Google이 남용 모니터링 목적으로만 55일간 보관한 뒤 삭제합니다. Google은 그 사본이 어디에 보관되는지 밝히지 않습니다. | 각 기능은 이용자가 선택한 경우에만 사용됩니다. 결제가 활성화된 유료 Gemini API 프로젝트(2026년 9월 22일 확인). 학교 프로그램 자료는 학교와 서명한 부속서에 Gemini가 명시된 경우에만 Gemini로 전송됩니다. |
| Anthropic, PBC | 2026년 9월 20일부터 하위 처리자가 아닙니다. Claude API로 데이터를 보내는 Seneca 기능은 없습니다. Anthropic은 학습자가 자신의 기록에 Claude를 연결한 경우에만, 학습자가 선택한 수신자로서 데이터를 받습니다. | 해당 없음. | 사용하지 않음. |
모델 학습
Vindica는 학교 프로그램 데이터를 범용 모델 학습에 사용하지 않으며, 학교 데이터가 제공업체의 모델 학습에 쓰이도록 옵트인하지 않을 것입니다. Seneca는 결제가 활성화된 유료 Cloud 프로젝트에서 Gemini API를 호출하며, 이는 2026년 9월 22일에 확인했습니다. Google의 Gemini API 추가 약관(2026년 3월 23일 시행)에 따르면 유료 서비스의 경우 “Google은 귀하의 프롬프트(관련 시스템 지침, 캐시된 콘텐츠, 이미지·동영상·문서 등의 파일 포함)나 응답을 당사 제품 개선에 사용하지 않습니다.” Google은 “금지 사용 정책(Prohibited Use Policy) 위반을 탐지하고 방지할 목적으로 다음 데이터를 55일 동안 보관”하며, 그 후 삭제합니다. 사람의 검토는 유료 요금제 약관에 포함되어 있지 않습니다. Anthropic 또는 OpenAI API를 호출하는 Seneca 기능은 없습니다. (인용문은 Google 약관 영어 원문을 번역한 것입니다.)
암호화
모든 트래픽은 HSTS가 적용된 HTTPS로 전송됩니다. Supabase는 “모든 고객 데이터는 저장 시 AES-256으로 암호화된다”고 밝히고 있으며, 전송 중에는 TLS로 암호화되고, 자사 플랫폼이 SOC 2 Type 2를 준수하며 ISO 27001 인증을 받았다고 밝히고 있습니다. 이는 Supabase가 자사 플랫폼에 대해 제시한 증명이며, Vindica는 자체적으로 보유한 인증이 없습니다. 접근 토큰, 클라이언트 시크릿, PIN은 단방향 해시로만 저장됩니다. 열 단위 암호화는 사용하지 않습니다. 기록은 행 수준 보안과 플랫폼의 디스크 암호화로 보호됩니다.
주요 참고 자료(영문): Gemini API 약관, Gemini API 사용 정책(55일 보관), Supabase 보안, Anthropic의 상업용 서비스 모델 학습 관련 설명, Supabase 리전.
변경 통지
학교와 체결된 계약이 있는 경우, 하위 처리자 추가와 그 통지 시기는 해당 계약에서 정해야 합니다. 이 공개 페이지만으로는 통지 기간이나 이의 제기 권리가 생기지 않습니다.