딴쌤 개인정보 처리방침

환잇쌤(성명: 성지환, 이하 '운영자')은 딴쌤(ddanssaem.com)을 운영하며 「개인정보 보호법」에 따라 개인정보를 다음과 같이 처리합니다. 딴쌤 클래스와 딴쌤 보드에도 이 처리방침이 적용됩니다.

주요 내용

• 처리하는 정보: 선생님의 Google 계정 정보와 교사 인증 기록, 선생님이 입력한 학생 명단과 학생의 활동 기록, 문의 메일
• 학생 정보: 선생님(학교)의 위탁을 받아 처리하며, 학생에게 직접 받지 않습니다.
• 제3자 제공: 하지 않습니다.
• 국외 이전: 서버, 데이터베이스, 메일, AI 문제 만들기를 해외 업체에 맡깁니다(5장).
• 문의: help@ddanssaem.com

1. 처리 목적, 항목, 보유 기간

서비스에 필요한 정보만 처리합니다. 학생 정보는 2장에 따로 적었습니다.

처리 근거는 다음과 같습니다.

• 회원 가입부터 AI 문제 만들기까지: 서비스 이용 계약의 이행과 가입할 때 받은 동의(같은 법 제15조 제1항 제4호, 제1호)
• 문의 답변: 정보주체의 요청에 따른 조치(같은 항 제4호)
• 보안과 부정 이용 방지, 탈퇴 뒤 부정 이용 방지: 정당한 이익(같은 항 제6호)
• 개인정보 접근 기록: 법령상 의무(같은 항 제2호). 「개인정보의 안전성 확보조치 기준」 제8조에 따라 1년 이상 보관해야 합니다.

광고, 마케팅, 결제에는 개인정보를 쓰지 않습니다.

2. 학생의 개인정보

학생 정보는 선생님(학교)이 수업을 위해 처리하는 정보이며, 운영자는 선생님의 위탁을 받아 처리합니다(같은 법 제26조).

• 항목: 선생님이 입력한 명단(이름, 번호), 학급과 보드 활동 기록(학급 화폐, 과제, 펫 이름, 글, 사진, 댓글, 공감, 퀴즈와 설문 답, 퀴즈 활동 기록, 최근 입장 시각, 선생님이 연결한 패들렛 과제 제출 기록)
• 목적: 학급과 보드 운영
• 보유 기간: 선생님이 학급이나 보드를 삭제하거나 탈퇴할 때까지. 명단에서 뺀 학생이라도 그 학생의 활동 기록과 거기에 적힌 이름은 학급이나 보드를 삭제할 때까지 남습니다. 학급에서 비활성으로 바꾼 학생과, 클래스에서 빠지거나 연결을 푼 보드의 학생은 명단의 이름, 번호, 최근 입장 시각도 남습니다. 선생님이 클래스에서 학생을 완전히 삭제하면 그 학생의 이름, 번호, 펫과 보관함 기록은 바로 지우고, 연결한 보드의 이름, 번호, 최근 입장 시각은 하루 안에 지웁니다. 거래, 과제, 글, 댓글, 퀴즈와 설문 답은 이름 없이 남습니다.

운영자는 학생에게 직접 정보를 받지 않습니다. 학생은 계정을 만들지 않으며, 연락처 같은 정보를 묻지 않습니다. 학생 정보는 선생님이 맡긴 학급과 보드에서만 쓰며, 선생님이 학급 명단을 보드에 연결하면 그 보드에서도 씁니다. 광고나 AI 학습 같은 다른 목적에는 쓰지 않습니다.

학생의 실명이나 얼굴 사진을 쓰려면 선생님이 미리 법정대리인의 동의(국외 이전 포함)를 받아야 합니다. 동의서 양식은 클래스와 보드에서 제공하며, 동의가 없으면 별명으로 등록합니다.

학생 정보는 5장의 Vercel과 Neon에만 다시 맡기며, Anthropic과 Resend에는 보내지 않습니다.

3. 파기

• 보유 기간이 끝나면 복구할 수 없게 지체 없이 삭제합니다. 종이로는 보관하지 않습니다.
• 지운 학급과 보드는 되살릴 수 있도록 휴지통에 둡니다. 학급은 선생님이 휴지통에서 완전히 삭제할 때, 보드는 30일 뒤 자동으로 삭제합니다.
• 지운 글, 댓글, 그룹은 되돌릴 수 있도록 10분 동안 둔 뒤 삭제합니다.
• 교사 인증에 쓴 공직자 메일 주소는 인증 코드를 보내고 확인하는 10분 동안만 두고, 그 뒤에는 해시값만 남깁니다.
• EPKI 개인키 파일과 인증서 암호는 선생님의 기기 밖으로 보내지 않습니다. 서버는 공개 인증서와 서명만 받아 교육부 인증서인지, 폐지되지 않았는지 확인한 뒤 해시값과 만료일만 남깁니다. 인증서의 이름과 소속은 저장하지 않으며, 인증 시도 기록(계정, 시각)은 하루 뒤 지웁니다.
• 지운 정보도 데이터베이스 업체가 장애 복구를 위해 남기는 복구 기록에는 최대 7일 동안 남을 수 있습니다.

4. 제3자 제공

제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우만 예외입니다.

글에 넣은 주소는 보드 서버가 그 사이트에서 제목과 대표 그림을 받아 저장해 미리보기로 보여 줍니다. 이때 학생 정보는 보내지 않습니다. 유튜브 영상은 재생 버튼을 누를 때만 유튜브(Google)에 연결되며, 그때부터는 유튜브의 개인정보 처리방침이 적용됩니다.

5. 처리 위탁과 국외 이전

서비스 운영을 위해 아래 업체에 처리를 맡기며, 모두 국외 업체입니다. 계약 이행에 필요한 처리 위탁이므로 이 처리방침에 공개하고 국외로 이전합니다(같은 법 제28조의8 제1항 제3호 가목).

• 이전 시기와 방법: 서비스를 쓸 때마다 암호화된 통신으로 보냅니다. AI 문제 만들기는 선생님이 요청할 때만 보냅니다.
• 거부 방법: 국외 이전을 원하지 않으면 탈퇴할 수 있지만, 그러면 서비스를 쓸 수 없습니다. AI 문제 만들기를 쓰지 않으면 Anthropic으로 보내는 정보는 없습니다.
• Anthropic은 상용 약관에 따라 받은 정보를 AI 학습에 쓰지 않습니다. AI가 만든 문항은 초안이며, 선생님이 확인하고 고친 뒤 저장합니다.

6. 안전성 확보 조치

• 관리적 조치: 개인정보를 다루는 사람을 운영자 한 사람으로 한정합니다.
• 기술적 조치: 모든 통신을 암호화합니다. 비밀번호는 받지 않습니다(Google 로그인). 관리 화면은 2단계 인증을 거쳐야 들어갈 수 있고, 관리 화면에서 개인정보를 본 기록을 남깁니다. 교사 인증 정보는 해시값으로만 저장합니다. 학생 사진은 비공개 저장소에 두고 같은 보드에 들어온 사람에게만 보여 줍니다.
• 물리적 조치: 서버와 데이터베이스는 5장의 업체가 관리하는 데이터센터에서 운영합니다.

7. 쿠키와 브라우저 저장소

로그인 유지(최대 30일)와 보드 입장 시도 확인(1년)에만 쿠키를 씁니다. 광고나 방문 분석에는 쿠키를 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인할 수 없습니다.

쓰던 글과 퀴즈 답, 화면 설정은 그 기기의 브라우저 저장소에 잠깐 보관합니다(쓰던 글은 최대 7일). 이 내용은 서버로 보내지 않으며, 글을 올리거나 학생이 보드에서 나가면 지웁니다. EPKI 인증서 폴더를 기억해 두면 그 폴더 위치도 그 브라우저에만 저장합니다.

8. 정보주체의 권리와 행사 방법

• 선생님, 학생, 법정대리인은 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하거나 동의를 철회할 수 있습니다.
• 선생님은 딴쌤 계정 화면에서 직접 고치거나 탈퇴할 수 있습니다.
• 학생과 법정대리인은 담임 선생님이나 9장의 연락처로 요청하면 10일 안에 처리합니다. 만 14세 미만 학생의 권리는 법정대리인이 행사하며, 대리인을 통해 요청할 수도 있습니다.

9. 개인정보 보호책임자

개인정보 보호책임자이자 열람 청구 접수처: 성지환(운영자), help@ddanssaem.com

10. 권익침해 구제

개인정보 침해에 대한 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.

11. 처리방침 변경

딴쌤 통합 처리방침은 2026년 10월 16일부터 시행하며, 종전의 클래스와 보드 처리방침을 대신합니다. 바뀔 때는 7일 전(중요한 변경은 30일 전)에 알리고, 이전 판은 이 페이지 아래에서 계속 볼 수 있습니다.

2026년 10월 28일(세 번째 판)에 바뀐 점:

• 2장에 선생님이 클래스에서 학생을 완전히 삭제할 때 바로 지우는 정보, 연결한 보드에서 지우는 때, 이름 없이 남는 기록을 적었습니다.