개인정보처리방침

1처리하는 개인정보 항목

구분	항목	수집 방법
교사(회원)	전자우편 주소, 비밀번호	회원가입 시 이용자가 직접 입력
교사(회원)	서비스 접속일, 이용 문의 내용	서비스 이용 과정에서 자동 생성 또는 이용자가 직접 입력
학생	이름	담당 교사가 학급 명부에 입력
학생	성별, 아바타(교사가 설정한 경우에만)	담당 교사가 설정
학생	학급 안에서 만든 글·사진·영상·문서, 활동 기록과 응답	학생 또는 교사가 서비스 이용 중 생성
공통	계정 단위 저장 용량 통계	서비스 이용 과정에서 자동 생성

회사는 학생의 주민등록번호, 연락처, 주소, 보호자 정보를 수집하지 않습니다. 학생은 계정을 만들지 않으며, 담당 교사가 발급한 학급 접속 정보로 해당 학급에만 참여합니다.

2개인정보의 처리 목적

회원 식별과 로그인, 계정 관리
학급 운영 기능(명부, 게시판, 학급 경제 활동, 관찰·평가 기록, 자료 보관) 제공
저장 용량 관리와 요금제 설계를 위한 통계 산출
문의 응대와 서비스 개선, 오류 원인 파악

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 별도의 동의를 받습니다.

3보유 및 이용 기간

회원 정보와 학급 자료는 이용계약이 유지되는 동안 보유하며, 회원 탈퇴 시 지체 없이 파기합니다.
회원이 서비스 안에서 자료를 삭제한 경우, 저장소에 남은 파일은 정리 작업을 통해 24시간 이내에 회수됩니다.
관계 법령이 보존을 요구하는 정보는 해당 법령이 정한 기간 동안 보관한 뒤 파기합니다.
계정 단위 저장 용량 통계는 개인을 알아볼 수 없는 형태로 산출·보관됩니다.

4제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 그에 따릅니다.

5처리 위탁 및 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자	위탁 업무	보관 국가
Supabase, Inc.	데이터베이스, 계정 인증, 파일 저장	대한민국(서울 리전)
Vercel, Inc.	서비스 호스팅, 접속 통계(쿠키 미사용)	대한민국(서울 리전 우선)
Anthropic, PBC	인공지능 기능 처리	미국

이전 항목은 각 기능을 수행하는 데 필요한 최소한의 정보이며, 이전 시점은 해당 기능이 실행되는 때, 보유 기간은 위탁 계약 종료 시까지입니다. 회사는 수탁자가 개인정보를 안전하게 처리하도록 계약을 통해 관리·감독합니다.

6인공지능 기능에서의 처리

인공지능 기능을 사용할 때에만, 그 기능을 수행하는 데 필요한 최소한의 내용이 처리를 위해 전송됩니다.
전송된 내용은 인공지능 모델의 학습에 사용되지 않습니다.
인공지능 기능을 사용하지 않으면 어떤 내용도 전송되지 않습니다.

7만 14세 미만 아동의 개인정보

이 서비스는 학교의 교육 활동을 지원하기 위한 도구로, 학생 정보는 담당 교사가 소속 학교의 규정과 관계 법령이 허용하는 범위에서 입력하고 관리합니다. 회사는 학생으로부터 직접 개인정보를 수집하지 않으며, 학생 계정을 만들지 않습니다.

학생 본인 또는 법정대리인은 담당 교사 또는 소속 학교를 통해 자신의 정보에 대한 열람·정정·삭제를 요청할 수 있습니다.

8민감정보와 고유식별정보

회사는 사상·신념, 건강, 유전정보, 범죄경력 등 민감정보와 주민등록번호를 포함한 고유식별정보를 처리하지 않습니다.

9정보주체의 권리와 행사 방법

회원은 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
회원 자신의 계정 정보와 학급 자료는 서비스 내 설정에서 직접 확인·수정·삭제할 수 있습니다.
학생의 정보에 관한 요청은 담당 교사 또는 소속 학교를 통해 접수됩니다.
권리 행사는 서면이나 전자우편으로도 할 수 있으며, 회사는 지체 없이 조치합니다.

10개인정보의 안전성 확보 조치

모든 통신 구간을 암호화하여 전송합니다.
비밀번호는 복원할 수 없는 형태로 저장되어 회사도 원래 값을 알 수 없습니다.
학급 자료는 계정별 접근 권한 규칙에 따라 분리되며, 다른 계정이 조회할 수 없습니다.
업로드된 사진·영상·문서는 공개 주소를 갖지 않고, 권한이 확인된 이용자에게만 유효 기간이 있는 주소로 제공됩니다.
개인정보에 접근할 수 있는 인원을 최소한으로 제한합니다.

11쿠키의 사용

회사는 로그인 상태 유지에 필요한 쿠키만 사용합니다. 접속 통계는 쿠키를 사용하지 않는 방식으로 수집되며 개인을 식별하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

12개인정보 보호책임자

책임자 — 변경섭(대표)
문의 — support@supaclass.co

개인정보 침해로 인한 상담·신고가 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.

13처리방침의 변경

이 방침의 내용이 추가·삭제·변경되는 경우 시행 7일 전부터 서비스 화면에 게시하여 알립니다. 다만 이용자 권리의 중요한 변경이 있는 경우에는 30일 전부터 알립니다.

이 개인정보처리방침은 2026-08-06부터 적용됩니다.