"선생님의 책상"(이하 "서비스")은 이용자의 개인정보를 소중히 다루며 개인정보보호법 등 관련 법령을 준수합니다.
1. 개인정보처리자 및 보호책임자
① 운영자(수탁자): 선생님의 책상 · 개인정보 보호책임자: 황금보라(개발·운영자) · 연락처 tdeskbora@gmail.com — 자세한 내용은 아래 제12조.
② 학생 개인정보의 처리자(위탁자)는 이용자가 소속된 학교입니다. 서비스는 학교·교사의 업무 처리를 돕는 수탁자로서, 위탁받은 범위 안에서만 처리하며 자체 목적으로 이용하지 않습니다.
2. 수집 항목과 목적
① 계정정보: Google 로그인 시 제공되는 이메일·이름·프로필 사진 — 본인 인증 및 서비스 제공.
② 이용자 입력자료: 학교·학급 정보, 학생 명단(이름·학번), 출결, 누가기록, 생기부 초안 등 — 이용자(교사)가 업무를 위해 직접 입력하며, 도구 작동 및 데이터 연계 목적으로만 처리됩니다.
③ 이용 기록: 어떤 화면·기능을 열었는지에 대한 기록(계정 식별자, 기능 이름, 소속 학교, 시각) — 오류 파악과 개선 목적. 입력하신 내용(생기부 문장·기록·연락처 등)은 이 기록에 담기지 않습니다.
3. 보유 및 파기
① 보유 기간 — 계정정보: 회원 탈퇴 시까지 / 이용자 입력자료(명단·출결·기록·생기부): 이용자가 삭제할 때까지, 늦어도 회원 탈퇴 시 / 학생이 공유 링크로 낸 자료(보드 글·퀴즈 결과·롤링페이퍼): 학년도 종료 후 또는 만든 교사가 삭제할 때 / 이용 기록: 수집일로부터 1년 / 업무 수합 제출 파일: 수합한 교사가 삭제할 때까지.
② 실시간 진행용 자료(퀴즈방 등)는 24시간 후 자동 정리됩니다.
③ 입력자료는 이용자가 삭제하거나 회원 탈퇴 시 파기됩니다. 회원 탈퇴 시 계정 문서와 함께 생기부·연락처·시간표 등 개인 저장 문서를 삭제합니다.
다만 아래는 탈퇴 후에도 남을 수 있습니다 — ⓐ 학교 공유 자료(학사일정·업무·명단)는 소속 학교의 공동 자료라 탈퇴만으로 지워지지 않습니다. ⓑ 공유 링크로 만든 자료(감독표·수합·근무조 등)는 링크를 받은 분들이 보고 있는 자료라 별도로 삭제해 주셔야 합니다. ⓒ 법령상 보존 의무가 있는 기록.
④ 파기 방법 — 전자적 파일 형태의 정보는 데이터베이스에서 삭제하여 복구·재생할 수 없도록 하며, 클라우드 사업자의 백업 보존 주기가 지나면 백업본에서도 사라집니다. 종이에 출력된 자료는 서비스가 보관하지 않습니다(인쇄물은 이용자가 관리).
4. 처리 위탁 및 제3자 제공
① 운영자는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
② 서비스 운영을 위해 다음에 처리를 위탁합니다.
· Google LLC — Firebase(데이터 저장·인증·파일 보관) 및 Gemini API(AI 문장 생성·요약). 본인 API 키를 넣으신 경우 이용자 기기에서 Google로 직접 전송되며 운영자 서버를 거치지 않습니다. 키를 넣지 않고 운영자 제공 한도를 쓰는 경우 아래 중계 서버를 거칩니다.
· Cloudflare, Inc. — AI 요청 중계(Workers). 요청을 Google로 넘기는 역할만 하며 내용을 저장하지 않습니다. 본인 API 키를 쓰시면 이 경로를 지나지 않습니다.
③ 위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 통해 알립니다. 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 위탁 목적 밖으로 처리하지 못하도록 하고 있습니다.
5. 개인정보의 국외 이전
① 위 수탁자의 서버가 국외에 있어, 서비스를 이용하는 과정에서 개인정보가 국외로 이전됩니다. 근거: 「개인정보 보호법」 제28조의8(개인정보의 국외 이전).
② 이전 현황
· 이전받는 자 Google LLC (미국) — 연락처 Google 개인정보 보호팀 policies.google.com/privacy — 이전 국가 미국 등 Google 리전 — 이전 일시·방법 서비스 이용 시 HTTPS(TLS)로 수시 전송 — 이전 항목 계정정보(이메일·이름·프로필 사진), 이용자가 입력·저장한 자료(명단·출결·기록·생기부 초안 등), AI 기능에 보낸 입력 내용 — 이용 목적 클라우드 저장·인증·파일 보관 및 AI 문장 생성 — 보유·이용 기간 위 제3조의 보유 기간과 같음(위탁 목적 달성 시까지)
· 이전받는 자 Cloudflare, Inc. (미국) — 연락처 www.cloudflare.com/privacypolicy — 이전 국가 미국(글로벌 엣지) — 이전 일시·방법 AI 요청 시 HTTPS(TLS)로 수시 전송 — 이전 항목 AI 기능에 보낸 입력 내용 — 이용 목적 AI 요청 중계 — 보유·이용 기간 중계 즉시 파기(저장하지 않음)
③ 국외 이전을 원하지 않으시면 — 이용자는 국외 이전을 거부할 수 있습니다. 다만 클라우드 저장이 서비스의 기본 구조여서, 거부하시는 경우 서비스 이용이 어렵습니다. AI 기능에 한해서는 본인 API 키를 넣어 중계 서버를 거치지 않게 하거나, AI 기능을 쓰지 않는 방법으로 이전 범위를 줄이실 수 있습니다. 거부 의사는 아래 문의처로 알려 주시면 계정과 자료를 파기해 드립니다.
6. AI 처리 시 개인정보 보호
① 생기부·상담·서·논술 채점의 AI 처리에는 학생 이름을 넣지 않습니다. 이름 대신 순번(예: 학생1)이나 임시 식별자만 전송하고, 결과를 받은 뒤 이용자 기기에서 실제 이름과 다시 연결합니다.
② 다만 다음의 경우에는 이름이 전송됩니다 — ⓐ 이용자가 올린 학생 결과물 사진·PDF에 이름이 적혀 있는 경우, ⓑ 여러 학생의 제출물을 한 번에 올려 AI가 이름으로 학생을 찾아내도록 하는 경우, ⓒ 포트폴리오의 「선생님이 전하는 말」처럼 특정 학생을 위한 글을 만드는 경우. 이름 전송을 원하지 않으시면 명단에서 학생을 먼저 고른 뒤 이름을 지운 파일을 순서대로 올려 주세요.
③ 업로드한 PDF·사진은 AI 처리를 위해 전송될 뿐 운영자 서버에 저장하지 않습니다(기기 메모리에서만 처리). 단, 업무 수합으로 제출받은 파일은 기능의 성격상 클라우드 저장소에 보관되며 수합한 이용자만 열람·삭제할 수 있습니다.
④ 이용자의 AI API 키는 이용자 기기에만 저장되며 운영자 서버·타인에게 전송·노출되지 않습니다.
7. 안전성 확보 조치
① 개인 자료(생기부·연락처·개인 일정)는 이용자 계정(uid)별로 분리 저장되며, 접근 권한 규칙으로 본인 외에는 같은 학교 동료를 포함해 누구도 열람할 수 없습니다.
② 학교 공동 자료(학사일정·업무·학생 명단·교직원 명부)는 학교 단위로 저장되며, 그 학교의 승인된 구성원만 접근할 수 있습니다. 구성원 승인은 학교 관리자가 올린 교직원 명단과 대조하거나 학교 관리자가 직접 승인하는 방식으로 이루어지며, 다른 학교에서는 접근 자체가 차단됩니다.
③ 모든 통신은 암호화(HTTPS)되며, 저장 데이터는 클라우드 사업자(Google Firebase)의 저장 단계 암호화가 적용됩니다.
④ 접근 권한은 계정별로 부여되며, 권한 판정은 화면이 아니라 서버(데이터베이스 접근 규칙)에서 이루어집니다. 앱을 우회한 요청도 같은 규칙으로 차단됩니다.
⑤ 학생은 계정을 만들지 않습니다. 공유 링크 참여 시 아이디·비밀번호를 수집하지 않습니다. 다만 학생용 앱(학생의 책상)에서 자기 칭찬 기록을 볼 때에 한해, 본인 확인 목적의 숫자 네 자리를 학생이 직접 정합니다. 이 숫자는 그 확인 외의 용도로 쓰지 않으며, 다른 서비스의 비밀번호와 연결되지 않습니다. 잊은 경우 담임 교사가 초기화합니다.
⑥ 관리적 조치 — 개인정보를 취급하는 인원은 개발·운영자 1인(아래 제12조 보호책임자)뿐이며, 그 밖의 누구에게도 접근 권한을 부여하지 않습니다. 운영자용 별도 관리 화면은 두지 않으며, 운영자도 이용자의 개인 자료(생기부·연락처·개인 일정)를 열람할 수 없습니다.
⑦ 물리적 조치 — 서비스는 자체 물리 서버를 운영하지 않습니다. 자료가 저장되는 설비의 물리적 보안은 클라우드 사업자(Google)의 데이터센터 보호 조치를 따릅니다. 이용자 기기에 남는 자료(브라우저 저장분)의 물리적 보안은 이용자와 소속 학교가 관리합니다.
8. 만 14세 미만 아동 및 학생 정보 보호
① 서비스는 학생에게 회원 계정을 만들지 않습니다. 학생 정보는 학교의 업무 처리를 위해 교사가 입력하거나, 수업 활동(보드·퀴즈·롤링페이퍼 등)에서 학생이 이름·번호만 입력하는 방식으로 처리됩니다.
② 학생에게서 수집하는 항목은 이름(또는 번호)과 그 활동의 결과물뿐입니다. 연락처·주소·생년월일·주민등록번호·사진·위치정보는 학생에게서 수집하지 않습니다.
③ 만 14세 미만 아동의 개인정보는 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의가 필요합니다. 본 서비스에서 학생 정보의 처리자는 학교이므로, 법정대리인 동의는 학교가 학기 초 학부모에게 받는 개인정보 수집·이용 동의(교육활동 및 학교 업무 목적)로 갈음하는 것을 전제로 합니다. 이용자(교사)는 학교의 동의 절차와 소속 교육청 지침에 따라 사용해 주시기 바랍니다.
④ 학생 또는 법정대리인은 학교(담당 교사)를 통해 해당 학생 정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 교사는 앱 안에서 즉시 수정·삭제할 수 있습니다. 학교를 통하기 어려운 경우 아래 문의처로 직접 요청하실 수 있습니다.
⑤ 학생 정보를 광고·마케팅·프로파일링에 이용하지 않으며, 제3자에게 제공하거나 판매하지 않습니다.
9. 자동으로 수집되는 정보(브라우저 저장소)
① 서비스는 광고·추적 목적의 쿠키를 사용하지 않습니다. 다만 앱이 동작하려면 브라우저의 저장 공간(localStorage 등)에 아래를 저장합니다 — 로그인 상태, 화면 설정(테마·최근 연 탭), 그리고 이용자가 입력한 자료의 사본(명단·출결·기록 등. 인터넷이 끊겨도 쓰이게 하고, 저장 실패 시 복구하기 위한 것입니다).
② 이 저장분은 그 기기 안에만 있고 서버로 따로 수집되지 않습니다. 브라우저의 [설정 → 인터넷 사용 기록 삭제 → 쿠키 및 사이트 데이터]에서 언제든 지울 수 있으며, 지우면 로그인이 풀리고 저장하지 않은 자료가 사라집니다.
③ 공용 컴퓨터에서 쓰신 경우 반드시 로그아웃해 주세요. 로그아웃하면 학생 정보를 담은 저장분도 함께 지워집니다.
10. 민감정보의 처리
① 서비스는 「개인정보 보호법」 제23조의 민감정보(사상·신념, 노동조합 가입, 정치적 견해, 건강, 성생활, 유전정보, 범죄경력)를 수집 항목으로 두지 않습니다.
② 다만 이용자(교사)가 누가기록·상담기록·생기부 초안에 건강 상태나 가정 형편 등을 직접 적으면 그 내용이 그대로 저장됩니다. 이러한 기록은 학교의 업무 처리를 위한 것이며, 위 제7조의 계정별 격리에 따라 작성한 교사 본인 외에는 동료·학교 관리자·운영자를 포함해 누구도 열람할 수 없습니다. 꼭 필요한 범위에서만 적어 주시기 바랍니다.
11. 이용자의 권리와 행사 방법
① 이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
② 대부분은 앱 안에서 직접 하실 수 있습니다 — 명단·기록·생기부는 각 화면에서 수정·삭제, 계정 전체는 [프로필 → 회원 탈퇴]에서 삭제됩니다.
③ 앱에서 처리하기 어려운 요청은 아래 문의처로 보내 주시면 지체 없이(요청일로부터 10일 이내) 조치하고 결과를 알려 드립니다.
④ 권리 행사는 대리인을 통해서도 하실 수 있으며, 이 경우 위임장을 함께 보내 주셔야 합니다.
12. 개인정보 보호책임자 및 권익침해 구제방법
① 개인정보 처리에 관한 업무를 총괄하고 문의·불만을 처리하기 위해 아래와 같이 보호책임자를 지정합니다.
· 개인정보 보호책임자 황금보라 (선생님의 책상 개발·운영자) · 연락처 tdeskbora@gmail.com
· 개인정보와 관련한 문의·불만·피해 구제는 위 연락처로 접수해 주시면 지체 없이 답변드립니다.
② 아래 기관에도 개인정보 침해에 관한 상담·신고를 하실 수 있습니다.
· 개인정보침해신고센터 — privacy.kisa.or.kr / (국번 없이) 118
· 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
· 대검찰청 사이버수사과 — spo.go.kr / (국번 없이) 1301
· 경찰청 사이버수사국 — ecrm.police.go.kr / (국번 없이) 182
③ 「개인정보 보호법」 제35조(열람)·제36조(정정·삭제)·제37조(처리정지)에 대한 처분이나 부작위로 권리·이익을 침해받으신 경우 행정심판법에 따라 행정심판을 청구하실 수 있습니다.
13. 방침의 변경
본 방침 변경 시 서비스 내 공지와 이 화면을 통해 알립니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 공지합니다.
시행일: 2026년 6월 27일
개정: 2026년 8월 4일 — 이용 기록 수집·학교 공동 저장·AI 이름 전송 범위를 실제 동작에 맞게 구체화, 보유 기간 항목별 명시, 만 14세 미만 아동 보호 조항 신설, 권리 행사 방법 구체화 (교육부 「학습지원 소프트웨어 선정 기준」 필수기준 반영)
개정: 2026년 8월 20일 — 국외 이전 조항 신설(제5조, 이전받는 자·국가·항목·목적·기간·거부 방법 명시), 파기 방법·관리적·물리적 안전조치 추가, 브라우저 저장소 안내 신설(제9조), 민감정보 처리 조항 신설(제10조), 보호책임자 성명과 권익침해 구제기관 안내 추가(제12조) (「학습지원 소프트웨어 필수기준 체크리스트」 반영)
① 이용자가 입력하는 자료(학생 정보 등)의 정확성과 적법한 처리 권한은 이용자에게 있으며, 이용자는 소속 학교 및 관련 법령의 지침을 준수해야 합니다.
② AI가 생성한 생기부 등 모든 결과물은 참고용 초안이며, 최종 검토·수정과 NEIS 등 공식 시스템에의 입력 책임은 이용자에게 있습니다.
① 서비스는 무료로 "있는 그대로(as-is)" 제공되며, 운영자는 AI 결과물의 정확성·완전성을 보증하지 않습니다.
② 운영자는 천재지변, 외부 서비스(Google 등) 장애, 이용자 기기 문제 등으로 인한 데이터 손실·서비스 중단에 대해 고의 또는 중대한 과실이 없는 한 책임을 지지 않습니다. 중요한 자료는 별도 보관하시기 바랍니다.
부칙) 본 약관은 2026년 6월 27일부터 시행합니다.