미술 학습자를 위한 24시간 피드백 시스템

※ 본 프로젝트는 생성형 AI를 활용하여 제작된 콘텐츠를 포함합니다.
사용 프로그램 정보 : OpenAI API(멀티모달 GPT 계열: 이미지+텍스트 분석 지원)
사용 범위 :(서비스) 이용자가 올린 원본/실습 이미지의 분석·평가·개선 제안 텍스트 생성
(Q&A) 분석 직후 추가 질문에 대한 답변 텍스트 생성
(제작) 앱 개발 과정에서 코드 리팩터링·프롬프트 설계 등 도구로 활용
비고: 이미지/영상 생성은 하지 않으며, 오버레이·격자·PDF 출력은 자체 구현 로직으로 처리합니다.

사용 방식 : 사용자가 원본/실습 이미지를 업로드하면 브라우저에서 기본 전처리(리사이즈·형식 점검) 후 서버로 전송합니다.

서버는 선택된 학습 유형·평가 항목·안전 정책을 포함한 프롬프트와 함께 OpenAI 멀티모달 모델에 이미지를 전달합니다.

모델이 반환한 구조화된 피드백(JSON/문단)을 앱이 렌더링하여 화면에 표시하며, 선택 시 브라우저 TTS로 음성 낭독합니다.

사용자의 후속 질문은 동일 모델을 통해 질의 응답(채팅)으로 처리합니다.

창작자(운영자)가 직접 수행하는 부분: 평가 루브릭 설계, 프롬프트 엔지니어링, UI/UX와 오버레이·라인가이드·PDF 생성 코드 개발, 품질 검수·편집, 예시 이미지/영상·문구 제작.

데이터/권리: 업로드 이미지는 피드백 제공 목적에만 사용되며 공개·2차 사용하지 않습니다. 프로젝트 페이지의 예시는 직접 창작/라이선스 확보/허가 취득/퍼블릭 도메인만 공개로 사용했으며 저작권이 확보되지 않은 이미지는 모자이크 처리를 하였습니다. 이용자에게는 본인 권리가 있는 자료만 업로드하도록 고지합니다.

- 선물 전달, 정식 서비스 런칭이 지연될 경우 사전에 고지합니다.
- 정식 서비스 개시 후에 환불 요청이 있을 경우, 다음 달 결제 시 서비스가 해지 됩니다.
이 때 3개월 이상 구독 할인율 적용으로 결제한 경우, 환불은 이용한 기간에 대해 할인율 미적용 된 금액으로 차감하고 남은 금액을 환불합니다.
- 구독자격 및 리워드, 아이템 등은 타인에게 양도할 수 없습니다.

1. 클라우드/AI API 의존에 따른 지연·중단 가능성
- 리스크: OpenAI/AWS 장애, 사용량 급증 시 응답 지연·제한 발생.
- 대응: 대기열(Queue)·자동재시도·캐시/중복요청 방지, 간소 피드백(FAST) 폴백, 상태 페이지 공지 및 보상(이용권 연장) 정책 준비.

2. 요금·한도(RPM/TPM) 변동 및 예산 초과
- 리스크: 모델 요율/한도 변경, 예기치 않은 사용량 폭증.
- 대응: 월 예산 캡·경보, 사용자별 크레딧/질문 횟수 제한, 고비용 기능은 PRO 우선 제공, 프롬프 트·이미지 리사이즈 최적화.

3. 브라우저별 음성합성(TTS)/음성인식(STT) 차이
- 리스크: 일부 브라우저에서 낭독 누락·끊김, 음성 품질 편차.
- 대응: 지원 브라우저 명시(크롬/웨일/엣지 권장), 텍스트·PDF 대체 출력, 낭독 실패 시 자동 재시도·문단 단위 분할 낭독.

4. 저작권·권리침해 이슈(사용자 업로드 이미지)
- 리스크: 타인의 저작물/초상권 이미지 업로드로 분쟁 발생 소지.
- 대응: 이용약관·가이드에 “본인 권리 보유물만 업로드” 명시, 신고·삭제 프로세스, 업로드 자동 로그·메타 최소 보관, 공개 활용 금지.

5. 선물(쿠폰/이용권) 전달 과정의 실무 이슈
- 리스크: 후원자 이메일 오기재·스팸함 분류, 코드 유출·중복 사용.
- 대응: 텀블벅 후원자 명단과 가입 계정 매칭 폼 운영, 1회용·만료일·등급(PLAN) 내장 코드 발급, 재발송·문의 전용 채널 확보.

6. 정산/심사/개발 일정 변동
- 리스크: 플랫폼 정산 지연, 서버 세팅 이슈로 오픈 지연 가능.
- 대응: 선물 교부 예정일을 보수적으로 공지, 베타 기간(1~2주) 선택 운영, 일정 지연 시 사용기간 자동 연장.

7. 초기 고객지원(문의 폭주) 대응
- 리스크: 론칭 직후 사용법·결제·쿠폰 문의 집중.
- 대응: FAQ/가이드 영상·샘플 프로젝트 제공, 인앱 토스트/툴팁, 티켓 시스템으로 우선순위 처리.

8. 데이터·보안
- 리스크: 계정 탈취·쿠폰 재판매, 서버 설정 미흡.
- 대응: 이메일 인증/비밀번호 정책, 로그인 시도 제한·IP 모니터링, 서버 보안그룹·HTTPS·비밀키 분리 저장, 최소 수집 원칙.