개인정보 처리방침

1. 개인정보 처리 목적과 근거

• 교사 인증 및 수업방 관리: 교사 본인 확인, 수업방 소유권 확인, 설문 생성·수정·삭제와 학생 응답 관리
• 학생 수업 참여: 상황별 가격 배정, 응답 중복 방지, 학생 본인 결과와 반별·전체 수요곡선 제공
• 수업 참여 여부 확인: 학년, 반, 이름 또는 교사가 허용한 수업용 별명을 사용해 응답 제출 여부를 확인
• 서비스 보호: 부정 이용 방지, 오류 대응, 보안 로그 확인

교사 계정과 서비스 운영에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호의 계약 체결·이행을 근거로 처리합니다. 학생 응답은 학교 또는 교사가 관계 법령에 따른 적법한 근거를 확인한 경우에만 처리합니다. 동의가 필요한 경우 학교 또는 교사가 수집 항목, 목적, 보유기간과 국외이전을 포함해 사전에 안내하고 동의를 받아야 합니다.

2. 처리하는 개인정보 항목

• 교사: Firebase UID, Google 계정에서 제공되는 이메일·표시 이름·프로필 사진 URL, 로그인 제공자, 수업방 이름, 학교·지역·학년 정보, 설문·예산 설정
• 학생: Firebase 익명 UID, 학년, 반, 이름 또는 수업용 별명, 내부 호환용 학생 번호 1, 배정된 가격, 가격별 구매 수량, 제출·수정 시각
• 자동 생성 정보: IP 주소, 사용자 에이전트, 인증·요청 시각, 요청 경로, 응답 상태, 보안 및 오류 로그
• 브라우저 저장소: 교사·학생 방 이름, 교사 작업공간, 학생 제출 프로필·응답 ID·제출 시각, 가격 배정, 안내창 확인 상태 및 Firebase 인증 상태

운영자는 주민등록번호, 연락처, 주소, 건강정보 등 민감정보를 요구하지 않습니다. 학생은 가능한 경우 실명 대신 교사가 지정한 수업용 별명을 사용해야 합니다.

개인정보는 Google 로그인, 교사·학생의 직접 입력, Firebase 인증과 Vercel 요청 처리 과정에서 수집됩니다. 별도 광고 쿠키나 광고 목적의 추적 도구는 사용하지 않습니다.

3. 공개 범위

담당 교사는 수업방의 이름·별명과 응답을 볼 수 있습니다. 응답을 제출한 학생은 자신의 응답을 직접 열람할 수 있으며, 같은 학년·반에서 응답한 학생의 이름 또는 수업용 별명을 볼 수 있습니다. 다른 반 학생에게는 이름·학생 번호·응답 식별자를 공개하지 않습니다.

4. 보유기간

• 학생 응답과 가격 배정 예약: 교사가 먼저 삭제하지 않으면 매년 2월 1일에 이전 응답과 그 응답에 연결된 이름·별명 및 가격 배정 예약을 자동 파기합니다.
• 학생 브라우저 사본: 매년 2월 1일 이후 학생이 서비스에 다시 접속할 때 이전 이름·별명과 제출정보를 자동 삭제합니다. 사용자가 브라우저 데이터를 직접 지우면 그보다 먼저 삭제됩니다.
• Firebase Authentication: 인증 정보는 운영자가 해당 사용자를 삭제할 때까지 보관됩니다. Firebase 안내에 따르면 로그인 IP는 수 주간 보관되며, 사용자 삭제 후 인증 정보가 실시간 및 백업 시스템에서 제거되는 데 최대 180일이 걸릴 수 있습니다.
• Vercel 로그: 런타임 로그는 이용 요금제에 따라 일반적으로 1시간부터 최대 30일까지 보관될 수 있습니다. 보안·부정 이용 방지 기록은 Vercel 정책에 따라 별도 보관될 수 있습니다.
• 브라우저 저장소: 사용자가 브라우저 데이터를 삭제하거나 해당 항목을 직접 초기화할 때까지 기기에 남습니다.

관계 법령에 따라 별도 보존이 필요한 경우에는 해당 법령에서 정한 기간만 분리하여 보관한 뒤 파기합니다.

5. 개인정보 파기

수업방을 소유한 교사만 삭제할 수 있습니다. 교사는 응답 관리 화면에서 개별 응답을 삭제하거나 설문 전체를 삭제할 수 있습니다. 설문 삭제 시 그 설문 아래의 응답과 가격 배정 기록도 함께 삭제됩니다. 복구 목적의 백업은 각 클라우드 사업자의 삭제 주기에 따라 제거됩니다. 종이 출력물이 있는 경우에는 분쇄하거나 소각해야 합니다.

6. 제3자 제공

운영자는 개인정보를 판매하지 않으며, 법령에 특별한 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 아래 클라우드 사업자의 처리는 서비스 제공을 위한 처리위탁 또는 국외 처리에 해당하며 제3자 제공과 구분합니다.

7. 처리위탁

• Google LLC(Firebase): Google 로그인, 학생 익명 인증, Cloud Firestore 데이터베이스 운영, 보안과 장애 대응
• Vercel Inc.: 웹사이트 호스팅, 서버 API 실행, 네트워크·보안·오류 로그 처리

각 사업자는 서비스 제공에 필요한 범위에서 재수탁자를 이용할 수 있습니다. 최신 재수탁자와 처리 위치는 Firebase 재수탁자 목록과 Vercel Trust Center에서 확인할 수 있습니다.

8. 개인정보의 국외 처리 및 이전

국외 처리는 서비스 이용에 필요한 클라우드 인증·API 실행을 위해 네트워크로 전송되는 때에 지속적으로 발생합니다.

• Google LLC / 미국: Firebase Authentication은 미국 데이터센터에서 Firebase UID, Google 계정 기본 정보, IP 주소, 사용자 에이전트와 인증 기록을 처리합니다. Cloud Firestore의 주 데이터베이스는 서울 리전 asia-northeast3에 저장되지만, Google의 지원·보안·재수탁 과정에서 국외 처리가 발생할 수 있습니다.
• Vercel Inc. / 미국 및 재수탁자 소재국: 미국의 주요 처리시설과 전 세계 인프라에서 인증 토큰, 수업방·설문·학생 프로필·응답이 포함된 API 요청 및 접속 로그를 처리할 수 있습니다. Vercel 문의는 privacy@vercel.com로 할 수 있습니다.

국외 처리 근거는 개인정보 보호법 제28조의8 제1항 제3호의 서비스 계약 체결·이행에 필요한 처리위탁·보관 및 이 처리방침 공개입니다. 별도 동의가 법적 근거가 되는 수업에서는 학교 또는 교사가 같은 조 제1항 제1호에 따른 국외이전 동의도 함께 받아야 합니다.

이용자는 국외 처리에 동의하지 않거나 서비스 이용을 중단할 수 있습니다. 다만 Firebase와 Vercel은 필수 기반시설이므로 국외 처리를 거부하면 교사 로그인과 온라인 응답 제출 기능을 이용할 수 없습니다. 학교 또는 교사는 종이 활동지 등 대체 참여 방법을 제공해야 합니다.

9. 정보주체와 법정대리인의 권리

학생은 결과 화면에서 자신의 응답을 직접 열람할 수 있습니다. 서버에 저장된 응답의 수정·삭제는 수업방을 소유한 교사만 실행할 수 있으므로, 학생 또는 보호자는 담당 교사나 개인정보 보호책임자 최진영 (jinyoung1571@naver.com)에게 요청해야 합니다.

요청 시 비밀번호나 주민등록번호를 보내지 말고, 수업방·설문·학년·반· 별명과 대략적인 제출 시각 등 필요한 최소 정보만 제공해 주세요.

10. 만 14세 미만 아동

서비스는 만 14세 미만에게 제공되지 않습니다. 만 14세 미만은 수업방에 입장하거나 응답을 제출하면 안 됩니다.

11. 자동화된 결정

서비스는 학생별 상황 가격을 균형 있게 배정하지만, 이 결과로 학생의 권리·의무에 중대한 영향을 주는 자동화된 결정을 하지 않습니다. 배정은 평가·성적·선발에 사용하지 않습니다.

12. 안전성 확보조치

• HTTPS를 통한 전송 구간 암호화와 클라우드 저장 암호화
• Cloud Firestore 직접 클라이언트 읽기·쓰기 차단
• Firebase 토큰 검증과 Google 로그인 교사의 수업방 소유권 확인
• 다른 반 학생의 이름·번호·응답 식별자 가림
• 보안 헤더, 접근권한 최소화와 서비스 계정 비밀정보 분리 보관

13. 개인정보 보호책임자 및 문의

개인정보 보호책임자: 서비스 운영자 최진영
열람·정정·삭제·처리정지 및 보안 문의: jinyoung1571@naver.com

개인정보 침해에 관한 상담은 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)에도 요청할 수 있습니다.

14. 처리방침 변경

이 처리방침을 변경할 때에는 시행 전에 이 페이지에 변경 내용과 시행일을 공개합니다. 개인정보 항목, 목적, 보유기간 또는 국외이전 등 정보주체의 권리에 중대한 변경이 있는 경우에는 필요한 추가 안내나 동의 절차를 진행합니다.

이전 시행일: 2026년 7월 28일 · 현재 시행일: 2026년 7월 29일