개인정보처리방침 정정 및 변경 준비 안내

주식회사 케이티나스미디어는 모국어통신문의 기존 안내 중 실제 처리 구조와 다른 설명을 바로잡습니다. 아래는 확인된 사실의 정정과 앞으로의 변경 준비 안내입니다. 새 개인정보처리방침 전체의 시행 공고나 새 처리에 대한 동의 요청은 아닙니다.

종전 본문의 사실 설명과 이 안내가 다른 부분은 이 정정 내용을 확인해 주십시오. 종전에 약속한 이용자의 권리, 회사의 보호·파기 의무와 더 유리한 조건은 그대로 보존합니다. 이 안내로 과거 처리에 대한 동의를 새로 받았다고 보거나 기존 자료의 처리 조건을 소급하여 바꾸지 않습니다.

1. 지금 바로잡는 처리 내용

가입 여부와 서버 기록

공개 가정통신문 쪽지는 학부모 회원 가입 없이 볼 수 있습니다. 그러나 회원 가입이 없다는 것이 서버 기록도 없다는 뜻은 아닙니다. 앱에는 연결을 신청하기 전에도 기기에서 만든 임의 식별정보와 Firebase 익명 인증정보를 생성하고 서버에서 연결 정보를 조회하는 경로가 있습니다.

교사에게는 이메일·비밀번호로 등록하는 계정이 있습니다. 담임 연결을 이용하면 보호자 표시 이름과 자녀 이름·학교·학년·반, 연결 상태가 서버에서 처리됩니다. 자녀 정보는 신청 확인뿐 아니라 연결된 대화와 상담에서 상대방을 확인하는 데에도 쓰입니다.

학교·학년·언어 선택은 쪽지 요청 때 서버로 전송됩니다. 기기의 쪽지 선택 설정과 서버에 저장하는 담임 연결 정보는 서로 다릅니다. 회사의 기기 내 이용 계측 기록을 분석 서버로 보내지 않는다는 설명은 Firebase·광고·번역 SDK가 별도로 처리하는 정보까지 포함한 설명이 아닙니다.

공유 문서와 AI 처리

공유 문서의 처리 범위는 「텍스트만 전송」이 아닙니다.

• PDF는 원본 파일과 파일명이 OpenAI 입력에 포함됩니다.
• 이미지는 원본 이미지 데이터가 입력에 포함됩니다. 통상적인 이미지 처리에서 별도 파일명 항목은 보내지 않지만, 이미지 안의 글자·얼굴 등 개인정보가 제거된다는 뜻은 아닙니다. 회사의 문서 처리 서버는 파일명도 받습니다.
• HWP·HWPX 등은 추출한 텍스트와 파일명에서 유래한 제목을 처리합니다. 일부 이름·연락처 정제가 모든 개인정보 제거를 보장하지는 않습니다.
• 교사가 작성한 공개 공지의 제목·본문·기한과 투표의 질문·설명·보기는 비한국어 조회에서 번역이 필요할 때 OpenAI 입력이 되고, 원문과 번역이 학교 단위로 저장될 수 있습니다. 개인별 투표 선택이나 사적인 대화·상담을 이 번역 입력으로 보내는 경로와는 다릅니다.

회사의 공유 문서 처리 경로는 공유 원본·추출문·결과를 장기 보관용 데이터베이스에 저장하지 않고 요청 처리에 사용합니다. 이는 외부 AI 업체의 기록까지 응답 직후 모두 삭제된다는 뜻이 아닙니다. 종전의 OpenAI 「보관하지 않습니다」라는 단정은 바로잡습니다.

OpenAI의 공식 API 안내는 응답 상태의 기본 30일 보관과 해당 저장 경로의 최소 30일 보관 설명, 일반 오용 방지 기록의 최대 30일 보관 및 법적 필요·위해 방지 등에 따른 더 긴 보관 예외를 구분합니다. 상태 저장을 끄는 설정은 모든 보안 기록을 없애는 설정이 아닙니다. API 데이터를 기본적으로 모델 학습에 사용하지 않는다는 안내도 무보관과는 다릅니다. 이번 안내는 회사 계정에 특별한 무보관 조건이 적용됐다는 확인이 아닙니다.

상대방 전달·사진·건강 내용

서버에는 공개 학교자료의 파생물뿐 아니라 계정·기기 식별정보, 연결, 대화, 사진 참조, 상담, 투표 정보도 저장됩니다. Firebase에는 인증정보, 대화 전달을 위한 방 정보와 일부 메시지 사본, 사진이 처리됩니다.

• 1:1 대화·사진·상담은 연결된 상대방에게 전달됩니다.
• 교사 공개 공지는 해당 학교·학년을 선택한 이용자에게 표시됩니다. 승인된 1:1 연결의 보호자만 보는 기능이 아닙니다.
• 투표 목록·집계는 학교 기준 조회로 제공됩니다. 상대방에게 개인별 선택 명단을 제공하는 기능은 아니지만, 회사 서버는 참여자 식별정보에 선택을 연결하여 처리합니다.
• 자녀 사진이나 건강·알레르기·복약 내용은 선택한 사진·글·상담 사유·공유 문서에 포함될 수 있습니다. 「사진·건강정보는 어떤 경우에도 받지 않는다」 또는 「민감정보가 전달될 가능성이 없다」고 설명할 수 없습니다.
• 교사 계정의 연락처를 보호자에게 표시하는 항목이 없다는 것과 작성자가 본문에 적은 연락처까지 모두 제거된다는 것은 다릅니다.

사진·건강 관련 소통을 일괄 금지하는 것은 아닙니다. 필요한 아동의 법정대리인 동의·확인, 민감정보의 별도 동의 및 상대방 제공의 적법한 근거는 따로 갖추어야 합니다. 초대 코드 소지, 교사의 수락, 로그인 또는 이 안내 열람만으로 필요한 절차를 모두 마쳤다고 보지 않습니다. 불필요한 개인정보를 공개 공지·투표에 적지 않고, 전송할 문서·사진의 포함 내용을 확인해 주십시오.

국내 저장과 국외 처리

확인된 Firestore 대화 저장소와 사진 저장소의 저장 리전은 대한민국 서울입니다. 그러나 Firebase Authentication은 공식 안내상 미국에서 인증 데이터를 처리합니다. Supabase의 데이터베이스 저장 위치와 서버 실행·지원·로그 처리 위치도 구분해야 합니다. 국내 저장 리전만으로 담임 연결·채팅 관련 정보가 모두 국내에서만 처리된다고 한 종전 설명은 정확하지 않습니다.

종전의 OpenAI·광고 관련 미국 이전 안내 역시 모든 공급자의 모든 처리·지원 위치가 미국 한 곳으로 한정된다는 보증은 아닙니다. 업체별 실제 계약·처리 국가·보관 조건을 확정한 전체 개정 방침은 별도로 안내합니다. 이번 정정은 새로운 국가로의 이전을 승인받았다는 뜻이 아닙니다.

외부 SDK

Google AdMob은 광고 식별정보, IP 주소, 기기·앱 정보, 광고 상호작용·진단 정보를 처리할 수 있습니다. 비맞춤형 광고나 광고 ID 제한이 모든 정보 수집을 중단하는 것은 아닙니다. 동의 결과와 플랫폼 정책에 따라 비맞춤형·제한적 광고 또는 광고 미표시가 적용될 수 있으므로, 거부하면 항상 비맞춤형 광고가 나온다고 단정하지 않습니다.

Google ML Kit가 포함된 배포판에서는 모델 다운로드와 기기·앱·설치 식별정보, 기능·모델 정보, 사용·성능·오류와 언어 관련 기술정보의 통신이 있을 수 있습니다. 온디바이스 번역의 입력·결과는 기기에서 처리되지만, 이것이 앱 전체의 외부 통신이 없다는 뜻은 아닙니다. 번역 끄기도 SDK의 모든 통신이나 기존 기록 삭제와 같지 않습니다.

2. 삭제와 기존 보유 약속

로그아웃, 앱 삭제, 담임 연결 해제, 계정 삭제는 서로 다릅니다. 앱을 지우기만 해서는 서버 계정·연결·인증정보가 자동으로 모두 삭제되지 않습니다. 연결 해제는 해당 연결 자료의 정리와 관계없는 계정·다른 연결·학교 투표 기록의 삭제를 구분해야 합니다. 화면에서 사라졌거나 삭제 요청이 접수됐다는 것만으로 모든 저장소의 파기가 완료된 것은 아닙니다.

사진 저장소에는 현재 확인된 설정상 삭제 뒤 7일간 복구할 수 있는 보존이 있습니다. 30일 뒤 활성 사진을 삭제하는 것과 업로드부터 30일 안에 복구본까지 영구 파기하는 것은 다릅니다. 7일 복구보존을 해제한 상태가 아니며, 이를 이유로 회사의 기존 삭제 의무나 기한을 연장하지 않습니다.

Firebase Authentication의 공개 안내는 IP 로그를 몇 주간, 다른 인증정보를 운영자가 삭제를 시작할 때까지 처리하고, 삭제 개시 후 운영·백업 시스템에서 180일 이내 제거한다고 설명합니다. 이는 회사가 이용자 자료 전부를 180일간 보관한다는 뜻도, 모든 자료를 즉시 삭제했다는 뜻도 아닙니다. 상대방이 별도로 저장한 사진·화면 캡처, 외부 캘린더 일정, 기기·외부 서비스의 백업도 회사 원본의 삭제와 구분됩니다.

종전의 연결 해제 시 지체 없는 파기, 상담 신청일부터 1년 또는 연결 해제, 투표 종료 후 6개월, 교사 탈퇴 또는 최종 로그인 후 1년, 문의 처리 완료 후 30일 등 기존에 적용되는 보유·파기 약속을 이번 안내로 늘리거나 없애지 않습니다. 실제 삭제가 끝나지 않은 항목을 완료로 안내하지 않아야 하며, 이 설명이 지연이나 누락을 면책하지 않습니다.

기존 약관의 교사 계정·초대 코드 삭제를 접수일부터 10일 이내에 처리하고 결과를 알리는 약속, 정보 삭제 요청에 대한 10일 이내 결과·사유 안내도 유지합니다. 공급자 보존 조건을 설명했다고 이 약속이 자동으로 바뀌는 것은 아닙니다.

3. 부모 로그인·Apple 로그인과 30일 기준 — 아직 시행 전

회사는 부모 계정 로그인과 Apple 로그인 선택지를 추가하는 작업을 준비하고 있습니다. 공개 쪽지의 비회원 열람은 유지하는 방향입니다. 이번 게시로 부모 로그인·Apple 로그인을 사용할 수 있게 되거나 기존 기기 기록이 자동으로 계정에 합쳐지는 것은 아닙니다. 실제로 받는 로그인 정보, 업체의 역할·처리 조건, 계정 삭제·Apple 연결 철회 방법을 기능 제공 전에 안내합니다. 로그인 자체는 자녀·건강정보·AI·광고 등에 필요한 별도 동의를 대신하지 않습니다.

채택한 정상 보유 기준은 다음과 같습니다. 운영 적용 전의 준비 기준이며, 이 안내만으로 자동 파기가 시작됐다고 보지 않습니다.

• 1:1 채팅 메시지: 작성 시점부터 30일. 예약 전달 대기 기간도 포함합니다.
• 사진: 서버 업로드 시점부터 30일. 메시지로 보내지 않은 업로드도 포함하며, 나중에 전송해도 기간을 다시 시작하지 않습니다.
• 개인별 투표 응답: 투표 종료 시점부터 30일. 예정 마감과 조기 종료 중 실제로 먼저 종료된 시점을 기준으로 하며, 나중에 취소해도 기간을 다시 시작하지 않습니다. 응답 작성일부터 30일로 계산하지 않습니다.
• 투표 질문·보기·번역과 교사 공개 공지에는 개인별 응답의 30일 기준을 일괄 적용하지 않습니다.

연결 해제·계정 삭제 등 해당 자료의 앞선 파기 사유는 별도로 처리합니다. 정상 보유 30일은 삭제 요청 후 30일을 더 보관한다는 뜻이 아닙니다. 사진의 활성 자료 정리와 그 뒤 7일 복구보존, 공급자의 인증·보안 기록과 백업은 각각 구분하여 안내합니다. 모든 사본의 영구 삭제가 정확히 30일째 끝난다고 약속하는 기준은 아닙니다.

4. 문의·권리 행사·변경 안내

정보주체는 회사에 대해 언제든지 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 권리는 본인, 법정대리인 또는 위임받은 대리인을 통해 행사할 수 있습니다. 필요한 범위에서 본인 또는 정당한 대리인 여부를 확인하며, 회사는 요청 유형별 법정 절차·기한에 따라 신속히 처리하고 결과를 안내합니다. 법령상 거절·제한 사유가 있는 경우 그 사유와 이의 제기 방법을 안내합니다.

• 개인정보보호책임자: 플랫폼 사업본부 김현석 본부장
• 개인정보담당부서: 정보보호팀
• 회사 공통 접수처: superwork.master+help@gmail.com / 02-2188-8620

삭제를 요청할 때에는 모국어통신문의 어떤 계정·정보를 지우려는지 알려 주십시오. 이메일로 비밀번호나 로그인 토큰을 보내지 마십시오. 앱을 다시 설치하지 않고도 이 접수처로 요청할 수 있습니다. 문의·분쟁·이의제기의 기존 10일 답변 약속도 유지합니다. 이 안내는 준비 중인 앱 내 삭제 메뉴나 자동 처리 기능이 이미 배포됐다는 뜻은 아닙니다.

종전 문서에는 서로 다른 시행일과 「불리한 변경도 7일 전 공지」라는 설명이 함께 있었습니다. 일반 변경 7일, 불리하거나 중요한 변경 30일의 기존 안내 약속을 유지합니다. 모순된 날짜만으로 고지 기간을 충족했다거나 기존 동의가 유효하게 갱신됐다고 판단하지 않습니다. 부모 로그인과 보유기간 변경의 확정 시행일·대상·변경 내용은 별도로 공고하고, 필요한 별도 동의를 받습니다. 이번 정정·준비 안내를 그 전체 개정안의 30일 공고가 이미 시작된 것으로 보지 않습니다.

종전 게시 본문 — 정정 대상 사실과 기존 약속 확인용

아래는 변경 경위를 확인할 수 있도록 보존한 종전 게시 본문입니다. 위에서 정정한 「공급자 무보관」「국내 한정 처리」「앱 삭제로 모든 자료 삭제」 등의 설명을 현재 처리 사실로 다시 인용하지 마십시오. 종전 본문을 보존하는 것은 이용자의 권리와 회사의 기존 의무를 없애거나 새 처리에 동의한 것으로 간주하기 위한 것이 아닙니다.

모국어통신문 개인정보처리방침

시행일: 2026-09-24

최종 개정일: 2026-09-17

2026-09-17 정정: 「고른 학교 목록·학년·언어 설정을 서버로 보내지 않습니다」는 사실과 달랐습니다. 그 값은 쪽지를 받아 올 때마다 서버로 전송됩니다 — 그 학교의 그 학년 쪽지를 그 언어로 만들려면 필요하기 때문입니다. 저장은 하지 않습니다. 문장을 「저장」과 「전송」으로 갈라 다시 적었습니다. 기기 안 계측 기록이 기기를 떠나지 않는다는 점은 그대로입니다.

주식회사 케이티나스미디어(이하 「회사」)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하기 위하여 이 개인정보처리방침을 공개합니다. 이 방침은 회사가 제공하는 모국어통신문(이하 「서비스」)에 적용됩니다.

이 서비스가 수집하지 않는 것

회사는 아래 정보를 받지 않습니다. 받지 않으므로 저장하지도, 제3자에게 제공하지도 않습니다.

• 쪽지를 보는 데에는 계정이 없습니다. 학교를 고르고 가정통신문을 쪽지로 받아 보는 기본 기능은 회원 가입 없이 씁니다. 회사는 학부모에게 아이디·비밀번호·전화번호·생년월일을 요구하지 않습니다.
• 담임 선생님과 연결할 때만 최소한을 받습니다. 채팅·상담 신청·투표는 담임 선생님이 「이 사람이 우리 반 학부모가 맞다」를 확인해야 시작됩니다. 그 확인에 필요한 학년·반·자녀 이름과 이용자가 스스로 고른 표시 이름만 받습니다. 연결을 쓰지 않으면 이 항목은 수집되지 않습니다. 자녀의 생년월일·학번·주민등록번호는 어떤 경우에도 받지 않습니다.
• 선생님의 연락처를 학부모에게 보여 주지 않습니다. 선생님의 전화번호·개인 이메일은 앱 어디에도 표시되지 않으며, 선생님도 학부모의 전화번호를 알 수 없습니다.
• 학교에서 받은 국적·다문화 가정 명단을 받지 않습니다. 회사는 학교·교육청으로부터 학생이나 보호자의 명단을 제공받지 않습니다. 번역 언어는 이용자가 기기에서 스스로 고릅니다.
• 문자메시지(SMS)·알림 내용·접근성 서비스에 접근하지 않습니다. 서비스는 기기의 문자메시지를 읽지 않고, 다른 앱의 알림을 읽지 않으며, 접근성 서비스(Accessibility Service)·알림 접근 권한을 사용하지 않습니다.

1. 처리하는 개인정보의 항목·목적·보유기간

회사는 서비스 제공에 필요한 개인정보를 다음과 같이 처리합니다. 목적이 변경되는 경우에는 관련 법령에 따라 필요한 조치를 합니다.

(1). 서비스 제공을 위해 필요한 최소한의 개인정보만을 수집·이용하며, 사상, 신념, 가족 및 친인척관계, 학력(學歷)·병력(病歷), 기타 사회활동 경력 등 고객님의 권리·이익이나 사생활을 뚜렷하게 침해할 우려가 있는 개인정보는 수집하지 않습니다.

(2). 법령에 따라 수집 목적과 합리적으로 관련된 범위에서는 고객님의 동의없이 개인정보를 이용할 수 있으며, 이 때 '당초 수집 목적과 관련성이 있는지, 수집한 정황 또는 처리 관행에 비추어 볼 때 예측 가능성이 있는지, 고객님의 이익을 부당하게 침해하는지, 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지'를 종합적으로 고려합니다.

(3). 서비스 이용 과정에서 IP 주소, 서비스 이용 기록, 기기정보가 생성되어 수집될 수 있습니다. 이와 같이 수집된 정보는 개인정보와의 연계 여부 등에 따라 개인정보에 해당할 수 있고, 개인정보에 해당하지 않을 수도 있습니다.

기기에만 저장되는 정보

아래 값은 앱이 이용자의 기기 안에만 기록합니다. 회사는 이 값을 서버에 저장하지 않으며, 앱을 삭제하면 함께 사라집니다.

• 이용자가 고른 학교 목록과 학년
• 표시 언어 설정(한국어·베트남어·중국어·러시아어·일본어)
• 기기 안 계측 기록 — 앱을 처음 연 상황, 진입 경로, 고른 학교 수, 화면에 선 쪽지 카드의 종류, 카드를 누른 기록, 기기 언어. 이 기록은 기기를 떠나지 않습니다.

다만 쪽지를 받아 올 때마다 고른 학교 코드·학년·언어는 회사의 서버로 전송됩니다. 그 학교의 그 학년 쪽지를 그 언어로 만들어 보내려면 필요하기 때문입니다. 회사는 이 값을 요청을 처리하는 동안에만 쓰고, 이용자와 묶어 저장하지 않습니다. 계측 기록은 전송되지 않습니다.

회사는 수집·이용목적이 달성된 경우 지체 없이 개인정보를 파기합니다. 다만, 법령에 따라 보관이 필요한 경우는 해당 기간까지 보관 후 파기합니다. 이 서비스에는 결제·거래가 없으므로 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 보존하는 계약·결제·환불 기록이 없습니다.

2. 별도로 보존하는 개인정보

계정 삭제나 목적 달성 뒤에 따로 남기는 개인정보가 없습니다. 1절에 적은 보유기간이 끝나면 그대로 파기합니다.

3. 개인정보의 파기 절차 및 방법

회사는 고객님으로부터 수집한 개인정보 보유기간의 경과, 수집·이용 목적 달성 등 개인정보가 불필요하게 되었을 때에는 고객의 개인정보를 지체 없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.

(1) 파기절차

• 고객님의 개인정보는 수집·이용 목적이 달성되거나 이용기간이 끝나면 별도의 DB(종이의 경우 별도의 서류함)로 옮겨져 관련 법령에 따라 일정기간 저장 후, 법령에서 정한 보유기간이 만료되면 재생할 수 없는 방법으로 파기합니다.
• 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.

(2) 개인정보 파기의 절차 및 방법은 다음과 같습니다.

• 파기 절차: 회사는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
• 파기 방법: 전자적 파일 형태로 기록·저장된 개인정보는 복구·재생할 수 없는 방법으로 영구 삭제하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
• 이용자가 공유한 문서와 거기에서 뽑은 텍스트는 추출·번역 호출이 끝나는 즉시 서버에서 사라집니다. 회사는 이를 파일 저장소나 데이터베이스에 기록하지 않습니다.

4. 개인정보의 제3자 제공

회사는 고객님의 개인정보를 이 방침에서 명시한 범위 내에서만 처리하며, 이용자의 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만, 「개인정보 보호법」 제17조 및 제18조에 따라 다음의 경우에 한하여 이용자의 동의 없이 개인정보를 제3자에게 제공할 수 있습니다.

• 정보주체로부터 별도의 동의를 받은 경우
• 다른 법률에 특별한 규정이 있는 경우
• 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
• 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우

현재 회사가 이 서비스에서 개인정보를 제공하는 제3자는 없습니다. 다만 9절의 광고 식별자와 광고 기록은 광고 사업자인 Google LLC 가 자신의 광고 서비스를 위하여 직접 수집합니다.

5. 개인정보 처리의 위탁

회사는 안정적이고 원활한 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 「개인정보 보호법」 제26조에 따라 위탁계약 체결 시 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.

같은 조 제6항에 따라 수탁자가 회사의 개인정보 처리 업무를 재위탁하는 경우 회사의 동의를 받고 있으며, 이 방침을 통하여 재수탁자와 재수탁하는 업무의 내용을 공개하고 있습니다.

위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 이 방침을 통하여 공개합니다.

6. 개인정보의 국외 이전

국외 이전의 법적 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 체결 및 이행을 위한 개인정보의 처리위탁·보관)

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 표의 7개 열은 「개인정보 보호법」 제28조의8 제2항 각 호와 1:1로 대응합니다.

이전받는 자의 개인정보 처리방침은 위 표의 연락처에서 확인할 수 있습니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다.

• 문서 추출·번역(OpenAI): 첫 공유 전 동의 화면에서 동의하지 않으면 문서가 전송되지 않습니다. 이 경우 공유한 문서로 쪽지를 만드는 기능만 이용할 수 없고 다른 기능은 그대로 쓸 수 있습니다.
• 서버 기능(Supabase): 학교 공개 게시물을 쪽지로 만들어 받는 기능의 핵심 경로이므로, 거부하면 쪽지 목록을 받을 수 없습니다. 이용을 중단하려면 앱을 삭제하면 됩니다.
• 광고(Google): 9절의 방법으로 맞춤형 광고를 거부하거나 광고 식별자를 초기화할 수 있습니다.

거부 의사는 superwork.master+help@gmail.com 또는 11절의 개인정보 보호책임자 연락처로 알려 주실 수 있습니다.

국외로 이전하지 않는 항목

담임 선생님 연결과 채팅에서 처리하는 정보(자녀 이름·학년·반·표시 이름·채팅 글·사진)는 대한민국 안(서울 리전)에서만 저장·처리되며 국외로 이전하지 않습니다. 수탁자는 Google LLC(Firebase, asia-northeast3)와 Supabase Inc.(ap-northeast-2)입니다.

7. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 관리적·기술적·물리적 조치를 시행하고 있습니다.

(1) 관리적 조치

• 개인정보를 처리하는 인원을 최소한으로 두고, 담당자별로 접근 권한을 나누어 부여합니다.
• 회사의 운영 담당자도 정당한 사유 없이 이용자 정보에 접근할 수 없도록 권한을 분리합니다.

(2) 기술적 조치

• 앱과 서버 사이의 모든 통신은 TLS(HTTPS) 1.2 이상으로 암호화합니다. 평문 HTTP 경로를 두지 않습니다.
• 앱은 데이터베이스를 직접 읽지 않고 서버 기능만 호출하며, 서버의 표에는 행 수준 보안(RLS)을 적용하고 익명 권한을 회수합니다.
• 이용자가 공유한 문서는 추출·번역 호출이 지나가는 동안에만 서버 메모리에 있고 저장되지 않습니다. 회사는 그 문서를 파일 저장소에 두지 않습니다.
• 이용자가 고른 학교 목록·학년·언어 설정은 앱 전용 저장 영역에만 저장합니다. 쪽지를 받아 올 때마다 그 값이 서버로 전송되지만, 회사는 이용자와 묶어 저장하지 않습니다(3절 참조).
• 기기 안 계측 기록은 앱 전용 저장 영역에만 기록하며 서버로 보내지 않습니다.

(3) 물리적 조치

• 회사는 자체 전산실을 운영하지 않으며, 5절·6절의 수탁자가 운영하는 데이터센터의 물리적 보안 정책이 적용됩니다.

8. 민감정보

회사는 민감정보를 수집·처리하지 않습니다. 서비스에는 이용자의 정보를 다른 이용자에게 공개하는 기능(프로필, 게시판, 순위표, 댓글)이 없으므로 이용 과정에서 민감정보가 공개될 가능성이 없습니다.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

(1) 웹·모바일 웹 및 웹뷰의 쿠키 등

회사는 이 서비스에서 자체 웹사이트나 앱 내 웹뷰를 운영하지 않으며 쿠키를 수집하지 않습니다. 쪽지 카드의 출처 링크를 누르면 기기의 브라우저가 학교 홈페이지를 열며, 그 뒤의 처리에는 해당 학교 홈페이지의 정책이 적용됩니다.

(2) 네이티브 앱의 SDK·식별자 등

회사는 Android·iOS 앱에서 다음과 같이 정보를 자동 수집·이용합니다.

• 앱 안 계측 기록: 회사는 앱을 처음 연 상황, 진입 경로, 고른 학교 수, 화면에 선 쪽지 카드의 종류, 카드를 누른 기록, 기기 언어를 기기 안에만 기록합니다. 이 기록은 서버로 전송되지 않으며 회사가 수집하지 않습니다.
• 수집·이용 거부 방법
  • 유럽경제지역·영국: 앱 안의 광고 동의 화면(Google 사용자 메시지 플랫폼)에서 동의를 거부하거나 언제든지 동의를 다시 열어 변경할 수 있습니다.
  • Android: 설정 → 개인정보 보호 → 광고 에서 광고 ID 를 삭제하거나 맞춤설정을 해제할 수 있습니다(지원 버전에 한합니다).
  • iOS: 설정 → 개인정보 보호 및 보안 → 추적 에서 이 앱의 추적 요청을 끌 수 있습니다.
• 이 설정은 해당 식별자·추적의 이용을 제한하며, 모든 광고·통계 수집을 중지하거나 기존 정보를 자동 삭제하는 것은 아닙니다.
• 거부 시 영향: 광고는 계속 표시되지만 맞춤형이 아닌 광고가 표시됩니다. 쪽지 목록·번역 등 서비스의 핵심 기능은 제한되지 않습니다.

(3) 맞춤형 광고·행태정보 처리

맞춤형 광고에 쓰이는 행태정보는 회사가 수집·보관하는 것이 아니라, 앱에 설치된 제3자 도구(Google AdMob)가 직접 수집합니다.

• 거부·철회 방법: 위 (2)의 방법과 같습니다.

10. 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항

이용자는 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 권리는 본인, 법정대리인 또는 위임받은 대리인을 통해 행사할 수 있습니다.

권리 행사 요청은 11절의 개인정보 담당부서에 이메일 또는 전화로 접수할 수 있습니다. 회사는 필요한 범위에서 본인 또는 정당한 대리인 여부를 확인하고, 대리 신청 시 관련 법령에 따라 필요한 위임장 등 증빙자료를 요청할 수 있습니다.

회사는 권리 행사 및 삭제 요청에 대해 요청 유형별로 관련 법령에 정한 절차와 기한에 따라 신속히 처리하고 그 결과를 안내합니다. 개인정보 열람 및 처리정지는 법령에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제 요구가 제한될 수 있습니다. 거절·제한하는 경우 그 사유와 이의 제기 방법을 안내하며, 이용자는 11절의 담당부서에 이의를 제기할 수 있습니다.

(1) 서비스 내 직접 행사 경로

• 쪽지만 보는 이용자에게는 계정이 없어 앱 안에 개인정보 열람·수정 메뉴가 없습니다. 담임 연결을 쓰는 이용자는 앱의 설정에서 표시 이름·자녀 이름·학년·반을 확인하고 고치거나 연결을 끊을 수 있습니다. 회사가 처리하는 정보에 대한 열람·정정·삭제·처리정지·동의 철회 요청은 11절의 접수처로 하실 수 있습니다.
• 기기에만 저장된 값(고른 학교 목록·학년·언어 설정·기기 안 계측 기록)은 앱의 설정에서 지우거나 앱을 삭제하면 함께 사라집니다.
• 문서 공유에 대한 동의 철회: 앱의 설정에서 동의를 철회하면 그 뒤로는 문서가 서버와 OpenAI 로 전송되지 않습니다.

(2) 계정 삭제 및 관련 데이터 삭제

쪽지만 보는 이용자에게는 계정이 없으므로 삭제할 계정이 없습니다. 앱을 삭제하면 기기에 저장된 값이 함께 사라집니다.

담임 선생님과 연결한 이용자는 앱의 설정에서 연결을 끊을 수 있습니다. 연결을 끊으면 자녀 이름·학년·반·표시 이름과 그 연결로 주고받은 대화·상담 신청·투표 기록이 지체 없이 파기됩니다. 앱을 삭제하기만 하면 서버의 연결 기록은 남으므로, 지우려면 연결을 먼저 끊거나 11절의 접수처로 요청하십시오.

(3) 만 14세 미만 아동의 개인정보 보호

서비스는 학부모·보호자가 쓰는 앱이며, 아동이 직접 가입하거나 이용하는 화면이 없습니다.

담임 선생님 연결 기능을 쓸 때에 한해, 회사는 만 14세 미만 아동의 개인정보인 자녀의 이름과 학년·반을 처리합니다. 이 정보는 법정대리인인 학부모·보호자가 직접 입력하며, 입력 전에 수집 항목·목적·보유 기간을 화면에서 알리고 동의를 받습니다(「개인정보 보호법」 제22조의2).

• 수집 항목: 자녀의 이름, 학년, 반
• 수집 목적: 담임 선생님이 연결 요청을 확인하고 수락하기 위해서. 그 밖의 목적으로 쓰지 않습니다.
• 보유 기간: 연결이 살아 있는 동안. 연결을 끊거나 앱을 삭제하면 지체 없이 파기합니다.
• 받지 않는 것: 자녀의 생년월일·학번·주민등록번호·사진·건강 정보

학부모·보호자는 동의를 거부할 수 있으며, 그 경우 담임 연결 기능만 쓸 수 없고 가정통신문 쪽지·번역·일정 기능은 그대로 이용할 수 있습니다.

회사는 아동에게 개인정보 처리에 관한 사항을 안내할 때 이해하기 쉬운 양식과 명확하고 알기 쉬운 언어를 사용합니다.

(4) 개인정보 전송요구권

회사는 이 서비스에서 법정 전송요구권의 대상이 되는 개인정보를 처리하지 않습니다.

(5) 자동화된 결정에 관한 권리

회사는 이용자에 관하여 법적 효력이나 그에 준하는 영향을 미치는 자동화된 결정을 하지 않습니다. 쪽지 카드와 번역문은 학교 공개 게시물과 이용자가 공유한 문서의 텍스트를 정리한 결과이며, 이용자를 평가하거나 이용자에 대한 결정을 내리는 처리가 아닙니다.

11. 개인정보 보호책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항

회사는 고객님의 개인정보를 보호하고, 이용자의 불만 처리 및 피해 구제를 위하여 다음과 같이 관련부서를 지정하여 운영하고 있습니다.

12. 정보주체의 권익침해에 대한 구제방법

고객님께서 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

13. 개인정보 처리방침의 변경에 관한 사항

이 방침은 법령·정책 또는 보안기술의 변경에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시에는 시행일 7일 전부터 서비스 내 공지 또는 이 페이지를 통하여 안내합니다. 다만 이용자에게 불리하거나 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전부터 안내합니다.

별도 동의가 필요한 변경은 필요한 동의를 받습니다.

• 공고일자: 2026-09-15
• 시행일자: 2026-09-22
• 주요 변경: 담임 선생님 연결·채팅·상담 신청·투표 기능을 추가하면서 자녀의 이름·학년·반을 처리하게 되었습니다(연결 기능을 쓸 때만). 실시간 전달 수탁자로 Google LLC(Firebase, 서울 리전)를 추가했습니다. 이용자에게 불리한 변경이므로 시행 7일 전에 공고합니다.
• 이전 개인정보처리방침: 2026-09-14 시행분 (최초 제정)

【사업자 정보】