시행일·최종 수정일: 2026년 7월 20일
| 목적 | 처리 근거 |
|---|---|
| 회원 가입, 본인 식별, 로그인, 계정 관리 | 서비스 이용계약의 체결·이행 |
| 학급·자리배치 데이터의 저장 및 선택적 클라우드 동기화 | 이용자가 요청한 서비스의 제공 |
| 이메일 인증, 계정 복구·변경·삭제 | 계정 관리 요청의 이행 |
| 부정 이용 방지, 보안 위협 탐지, 장애 대응 | 서비스와 이용자의 권리 보호를 위한 정당한 이익. 이용자의 권리보다 우선하지 않는 필요한 범위에서만 처리 |
| 버그 제보 접수·답변 | 이용자의 문의 처리 요청 |
| 선택적 이용 통계 분석 | 이용자의 선택(“모두 허용”). 거부해도 핵심 기능을 이용할 수 있음 |
| 구분 | 항목 | 저장 위치 |
|---|---|---|
| 이메일 계정 | 이메일 주소, 일방향 처리된 비밀번호, 이메일 인증·재설정·변경·삭제 코드 및 처리 상태 | 서버 |
| 소셜 로그인 | 선택한 제공자, 제공자 계정 식별자, 이메일 및 제공자가 허용한 기본 프로필 정보 | 서버 |
| 학급·배치 데이터 | 학급명, 학생 이름·번호, 선택 입력한 성별, 좌석·고정·제약조건·강조색·설정, 자리배치·학생뽑기·조편성 기록 | 기기 내부. 클라우드 동기화를 켠 회원은 서버에도 저장 |
| 서비스 설정 | 테마, 동기화 여부·마지막 동기화 시각, 온보딩·정책 확인 기록, 분석 선택값 | 기기 내부. 분석 선택값은 클라우드 동기화하지 않음 |
| 버그 제보 | 제목, 본문, 앱 버전, 계정 식별정보, IP 주소, 전송 시각 | 서버 및 이메일 발송 서비스 |
| 자동 생성 정보 | IP 주소, 접속 시각, User-Agent(브라우저·OS·기기 정보), 요청·오류 기록, Turnstile 검증 토큰·결과, 인증 토큰, 차단 사유·시각 | 서버 또는 서비스 제공업체 |
| 선택적 분석 | 페이지 조회·참조 페이지·브라우저와 기기 유형 등 Cloudflare Web Analytics가 생성하는 이용 통계 | Cloudflare. “모두 허용” 선택 후에만 분석 스크립트 로드 |
성별은 자리배치 조건을 위한 선택 항목입니다. 학생 데이터에는 실명 대신 번호나 별칭을 사용하고, 불필요한 정보를 입력하지 않는 것을 권장합니다.
| 항목 | 보유기간 |
|---|---|
| 계정 정보, OAuth 연결정보, 클라우드 학급·배치 데이터 | 계정 삭제 또는 동기화 데이터 삭제 요청 시까지. 삭제 요청 후 운영 데이터에서 삭제하며, 법적 보존 필요가 있거나 서비스 제공업체의 제한된 백업·보안 로그가 있는 경우 해당 목적과 기간에 한해 분리 보관될 수 있음 |
| 이메일 인증·재설정·변경·삭제 코드 | 인증 목적 달성 또는 코드 유효기간 만료 시까지 |
| 접속·보안 로그와 IP 주소 | 수집일로부터 30일. 실제 보안사고·분쟁과 직접 관련된 기록은 처리 종료 시까지 분리 보관 가능 |
| 차단 기록 | 차단 기간 및 이의신청 처리 기간. 영구 차단 기록은 필요성을 정기 검토하며 재가입 방지 목적이 끝나면 삭제 |
| 버그 제보와 답변 기록 | 문의 처리 완료 후 1년. 이용자가 그 전에 삭제를 요청하면 법적 보존 필요가 없는 범위에서 삭제 |
| 기기 내부 데이터 | 이용자가 브라우저 사이트 데이터를 삭제하거나 앱의 로컬 데이터 삭제를 선택할 때까지 |
| 선택적 분석 데이터 | Cloudflare가 Web Analytics 운영에 필요한 기간. 분석 선택을 거부하거나 철회하면 이후 분석 스크립트를 로드하지 않음 |
서버 저장소의 백업·복제본과 이메일 사업자의 상세 보유주기는 각 제공업체 정책 및 서버 설정을 따릅니다. 운영자는 해당 설정을 변경할 때 이 방침도 함께 갱신합니다.
서비스는 원칙적으로 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 이용자가 Google, Microsoft, GitHub 또는 Discord 로그인을 직접 선택하면 해당 제공자의 인증 화면으로 이동하며, 제공자가 허용한 계정 정보가 서비스로 전달됩니다. 인증 제공자는 자체 정책에 따라 이용자의 로그인 요청을 처리합니다. 이용자는 이메일 로그인을 선택하여 소셜 로그인을 거부할 수 있습니다.
| 인증 제공자·연락처 | 이전 국가·항목 | 시기·목적·보유 |
|---|---|---|
| Google LLC 개인정보 문의·정책 | 미국 등 / 제공자 계정 식별자, 이메일, 기본 프로필 | Google 로그인 선택 시 암호화 전송 / 본인인증·계정 연결 / 서비스의 연결정보는 계정 삭제 시까지, 제공자 처리정보는 제공자 정책에 따름 |
| Microsoft Corporation 개인정보 문의·정책 | 미국 등 / 제공자 계정 식별자, 이메일, 기본 프로필 | Microsoft 로그인 선택 시 암호화 전송 / 본인인증·계정 연결 / 서비스의 연결정보는 계정 삭제 시까지, 제공자 처리정보는 제공자 정책에 따름 |
| GitHub, Inc. [email protected] | 미국 등 / 제공자 계정 식별자, 이메일, 사용자명·기본 프로필 | GitHub 로그인 선택 시 암호화 전송 / 본인인증·계정 연결 / 서비스의 연결정보는 계정 삭제 시까지, 제공자 처리정보는 제공자 정책에 따름 |
| Discord Inc. [email protected] | 미국 등 / 제공자 계정 식별자, 이메일, 사용자명·기본 프로필 | Discord 로그인 선택 시 암호화 전송 / 본인인증·계정 연결 / 서비스의 연결정보는 계정 삭제 시까지, 제공자 처리정보는 제공자 정책에 따름 |
소셜 로그인 과정에서 서비스가 제공자에게 학생·학급·자리배치 데이터를 전송하지 않습니다. 이용자는 각 제공자의 OAuth 화면에서 제공 정보 범위를 확인하고 로그인을 취소할 수 있습니다.
서비스 제공에 필요한 범위에서 다음 사업자에게 처리를 위탁하고 개인정보를 국외로 이전합니다. 이전 근거는 개인정보 보호법 제28조의8 제1항 제3호 가목(계약 체결·이행을 위한 처리위탁·보관)이며, 선택적 분석은 이용자의 선택에 따라 작동합니다.
| 이전받는 자·연락처 | 국가 / 시기·방법 | 항목·목적 | 보유기간 |
|---|---|---|---|
| Cloudflare, Inc. [email protected] | 미국·EEA 등 글로벌 인프라 / 서비스 이용 시 암호화된 네트워크 전송 | 계정·클라우드 데이터, IP·요청정보, Turnstile 검증정보 / 호스팅(D1·KV·Workers), cdnjs 정적 파일 전송, 보안, 선택적 분석 | 계정 삭제·처리 목적 달성 시까지 및 Cloudflare 정책상 필요한 제한된 기간 |
| Plus Five Five, Inc. (Resend) [email protected] | 미국 / 인증·안내 메일 발송 요청 시 암호화 전송 | 수신 이메일, 인증·안내 메일 내용과 발송 상태 / 이메일 발송 | 발송 목적 달성 시까지 및 Resend 정책상 필요한 기간 |
| EmailJS Pte. Ltd. [email protected] | 미국 소재 서버 / 버그 제보 시 암호화 전송 | 이메일, 제보 제목·본문, 앱 버전·계정·IP / 제보 메일 발송 | 제보 처리 목적 달성 시까지 및 EmailJS 정책상 필요한 기간 |
이용자는 회원가입·클라우드 동기화·버그 제보·선택적 분석을 사용하지 않는 방법으로 각 이전을 거부할 수 있습니다. 거부하면 해당 기능은 이용할 수 없지만, 로그인하지 않은 로컬 자리배치 기능은 계속 이용할 수 있습니다. 이미 이전된 정보의 삭제는 계정 삭제 기능 또는 제10조 연락처로 요청할 수 있습니다.
보유기간이 끝나거나 목적이 달성된 개인정보는 지체 없이 삭제하거나 접근할 수 없도록 처리합니다. 운영 데이터는 해당 저장소에서 삭제하고, 백업·복제본은 제공업체의 순환 주기에 따라 삭제되기 전까지 다른 목적으로 이용하지 않습니다. 계정 삭제는 서버 계정·클라우드 데이터 삭제를 요청하며, 이용자는 확인 화면에서 현재 기기의 로컬 데이터 삭제 여부를 별도로 선택할 수 있습니다.
정보주체는 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회 및 계정 삭제를 요구할 수 있고 대리인을 통해 행사할 수 있습니다. 계정 설정 또는 제10조의 이메일로 요청하면 본인 확인 후 법령이 정한 기간 안에 처리합니다. 다른 법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우에는 일부 제한될 수 있으며 그 사유를 안내합니다.
필수 로컬 저장소는 로그인 상태, 앱 설정, 학급·배치 데이터와 정책 확인 기록을 기기에 보관하는 데 사용됩니다. 이를 삭제하거나 차단하면 로그인 유지와 데이터 복원 등 일부 기능이 작동하지 않을 수 있습니다. Cloudflare Web Analytics는 선택 항목이며 “모두 허용”을 선택한 뒤에만 로드됩니다. 선택값은 기기 내부에만 보관되고 언제든 브라우저 사이트 데이터를 삭제하여 초기화할 수 있습니다.
서비스 계정은 만 14세 이상만 만들 수 있습니다. 다만 교사·학교 등 이용자가 수업 운영을 위해 입력하는 학생 정보에는 만 14세 미만 학생의 정보가 포함될 수 있습니다. 해당 이용자는 학생 정보 처리에 필요한 권한과 절차를 갖추고 최소 정보만 입력해야 합니다. 서비스는 이를 클라우드 동기화 제공에 필요한 범위에서만 처리하며, 법정대리인 또는 권한 있는 기관의 요청이 확인되면 열람·정정·삭제 요청을 처리합니다.
서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
성명: 이은성
연락처: [email protected]
문의 구분: 메일 제목에 개인정보, 보안, 지원 또는 차단 이의신청 중 해당 항목을 적어 주세요. 별도 전용 도메인 메일이 마련되기 전까지 위 주소를 공통 창구로 사용합니다.
기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
이 방침은 2026년 7월 20일부터 적용됩니다. 중요한 권리·의무 변경은 원칙적으로 시행 30일 전, 그 밖의 변경은 7일 전 서비스 화면에 알립니다. 긴급한 보안·법령 대응은 즉시 적용한 뒤 지체 없이 알릴 수 있습니다.