마당 개인정보처리방침

제1조 (개인정보 처리의 목적)

‘마당’은 서비스 제공에 필요한 최소한의 개인정보만을 처리하며, 처리한 개인정보는 다음의 목적 이외의 용도로는 이용하지 않습니다.

• 회원 식별 및 본인 확인, 교사 인증 코드를 통한 안전한 가입·학급 배정 관리
• 게시글·댓글·반응·1:1 및 그룹 쪽지(채팅)·칭찬 등 학급 소통 기능 제공
• 학급/그룹 단위 소통 및 교사의 학급 운영·관리(모니터링, 신고 처리, 기능 설정) 지원
• 포인트·레벨 등 활동 참여를 위한 서비스 내 보상 기능 제공(교사가 학급별로 사용 여부 설정)
• 부적절한 이용 방지, 이용 문의 대응 및 서비스 개선

서비스는 광고·마케팅·프로파일링 목적의 처리, 학생 정보의 외부 AI 모델 학습 목적 이용을 일체 수행하지 않습니다.

제2조 (처리하는 개인정보 항목)

1. 학생

2. 교사

3. 구글 사용자 데이터의 이용

교사는 ‘구글로 시작하기’로 로그인합니다. 이때 서비스는 Google로부터 이름, 이메일 주소, 프로필 사진(기본 프로필 범위: openid·email·profile)만 받으며, 지메일·드라이브·캘린더·연락처 등 다른 구글 데이터에는 접근하지 않습니다.

• 이용 목적: 교사 본인 확인, 로그인 유지, 가입 신청 검토, 서비스 안에서 교사 이름·사진 표시
• 보관: Google Firebase 인증 및 데이터베이스에 저장되며, 회원 탈퇴 또는 계정 삭제 시 함께 삭제됩니다.
• 공유: 받은 구글 사용자 데이터를 제3자에게 판매·제공하지 않으며, 광고·마케팅·AI 모델 학습에 사용하지 않습니다.
• 서비스의 구글 사용자 데이터 이용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다.
• 연결 해제: 구글 계정 설정(myaccount.google.com/connections)에서 언제든지 ‘마당’의 접근 권한을 해제할 수 있습니다.

4. 수집하지 않는 항목

주민등록번호, 생년월일, 주소, (학생의) 보호자 연락처, 위치정보, 광고·마케팅 식별자 등 개인 식별 고유정보 및 법정 민감정보(건강·사상 등)는 일체 수집하지 않습니다. 서비스에는 외부 분석 도구(구글 애널리틱스 등)·광고 SDK·추적 스크립트가 포함되어 있지 않습니다.

제3조 (개인정보의 수집 방법)

• 학생·교사가 회원가입 화면에서 필수 항목을 직접 입력할 때
• 교사가 구글 계정으로 로그인할 때 Google로부터 이름·이메일·프로필 사진을 받을 때
• 이용자가 서비스 이용 중 게시글·댓글·쪽지·사진 등 콘텐츠를 직접 작성·업로드할 때
• 서비스 이용 과정에서 접속 기록·활동 통계 등이 자동으로 생성될 때

제4조 (만 14세 미만 아동의 개인정보 처리)

‘마당’은 초·중등학교 학급을 주요 이용 환경으로 하므로, 이용자 중 만 14세 미만 아동이 포함됩니다. 「개인정보 보호법」 제22조의2에 따라 서비스는 다음과 같은 조치를 시행합니다.

• 서비스는 학교·교사를 통해 이용이 이루어지는 특성상, 담당 교사는 학교의 방침에 따라 가정통신문 등 서면으로 법정대리인(보호자)의 동의를 받고 이를 보관합니다. 동의 대상에는 개인정보의 처리 및 국외 이전(제8조)에 관한 사항이 포함됩니다.
• 학생이 입력하는 이름(표시 이름)은 실명이 아니어도 되며, 서비스는 별명·출석번호 등 식별이 어려운 표기를 사용하도록 권장합니다.
• 법정대리인은 언제든지 동의를 철회하거나 아동의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다(제11조). 동의하지 않는 경우 해당 학생은 서비스를 이용하지 않을 수 있습니다.

제5조 (개인정보의 보유 및 이용 기간과 파기)

원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 구체적인 보유 기간은 다음과 같습니다.

파기 절차 및 방법: 전자적 파일 형태의 개인정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 종이 문서가 있는 경우 분쇄하거나 소각하여 파기합니다. 이용자가 서비스 내에서 계정 또는 콘텐츠를 삭제하면 해당 정보는 지체 없이 삭제됩니다.

제6조 (개인정보의 제3자 제공)

‘마당’은 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다음의 경우에 한하여 예외적으로 제공할 수 있습니다.

• 정보주체 또는 법정대리인의 사전 동의를 받은 경우
• 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우

‘마당’은 학생의 정보 및 게시물을 광고, 마케팅, 상업적 분석, 외부 AI 모델 학습 등의 목적으로 제3자에게 제공하지 않습니다.

제7조 (개인정보 처리의 위탁)

‘마당’은 안정적인 서비스 제공을 위해 다음과 같이 처리 업무를 위탁하고 있으며, 각 사업자의 표준 약관을 통해 안전한 처리를 위한 사항을 규정하고 있습니다.

위탁 업무의 내용이나 수탁자가 변경되는 경우에는 본 개인정보처리방침을 통해 지체 없이 공개하겠습니다.

제8조 (개인정보의 국외 이전)

‘마당’이 이용하는 수탁자는 모두 국외(미국)에 본사를 둔 사업자이며, 글로벌 클라우드 인프라를 통해 데이터가 저장·처리됩니다. 「개인정보 보호법」 제28조의8에 따라 다음과 같이 국외 이전 사항을 안내합니다.

※ 만 14세 미만 아동의 개인정보 국외 이전에 대해서는 제4조에 따라 법정대리인의 동의 대상에 포함하여 안내합니다.

제9조 (개인정보의 안전성 확보 조치)

‘마당’은 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 조치를 시행하고 있습니다.

1. 기술적 조치

• 인증 정보 보호: 비밀번호는 서비스 기반(Firebase Authentication)에 의해 복호화가 불가능한 형태로 저장·관리됩니다.
• 접근 통제 및 학급 격리: 데이터베이스 보안 규칙을 통해 이용자는 자신이 속한 학급 코드의 데이터에만 접근할 수 있으며, 관리 기능은 요청자가 해당 학급의 교사·관리자인지 매번 검증한 뒤에만 수행됩니다.
• 전송 구간 암호화: 모든 통신은 HTTPS/TLS로 암호화합니다.
• 세션 보호: 일정 시간 이용이 없으면 자동으로 로그아웃됩니다.
• 입력값 검증 및 유해 정보 필터: 게시물·댓글은 평문만 허용하며 제어 요소를 제거하고, 교사가 설정한 금칙어를 자동으로 걸러냅니다.

2. 관리적 조치

• 개인정보 취급자를 개인정보 보호책임자 1인으로 최소화하여 관리합니다.
• 운영에 필요한 인증 정보(서버 키 등)는 외부에 노출되지 않도록 관리하며, 필요 시 즉시 교체합니다.
• 목적에 필요하지 않은 정보는 수집하지 않으며, 최소 수집 원칙을 준수합니다.

제10조 (게시물·메시지 등 이용자 콘텐츠의 안전 관리에 관한 안내)

‘마당’은 아동·청소년이 안전하게 이용할 수 있도록 다음과 같은 보호 장치를 운영합니다.

• 폐쇄형 구조: 교사가 발급한 인증 코드를 가진 같은 학급의 학생만 가입·이용하며, 외부인은 학급의 게시물·메시지를 볼 수 없습니다.
• 유해 정보 필터: 교사가 관리하는 금칙어로 부적절한 표현을 자동으로 차단합니다.
• 신고·숨김: 이용자는 부적절한 게시물·메시지를 신고할 수 있으며, 교사는 이를 확인해 숨기거나 삭제할 수 있습니다.
• 교사 모니터링·통제: 교사는 대시보드에서 학생 활동·게시물·채팅을 살펴보고, 학급 화면 기능과 이용 시간 제한을 학급 상황에 맞게 설정할 수 있습니다.
• 이용자는 게시·전송 시 학습 목적과 무관한 타인의 개인정보가 노출되지 않도록 유의할 것을 권장합니다.

제11조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

정보주체(이용자) 및 법정대리인은 언제든지 본인 또는 아동의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 다음 방법으로 할 수 있습니다.

• 프로필 정보(이름·사진·자기소개 등)는 서비스 내 프로필 화면에서 직접 수정할 수 있습니다.
• 게시글·댓글·쪽지 등은 서비스 내에서 직접 삭제할 수 있습니다.
• 계정 삭제 및 그 밖의 요청은 소속 교사 또는 제13조의 개인정보 보호책임자에게 서면·전화·이메일로 요청할 수 있습니다.

‘마당’은 정보주체의 권리 행사 요청을 지체 없이 처리합니다.

제12조 (쿠키 및 브라우저 저장소에 관한 사항)

‘마당’은 광고·마케팅·사용자 추적을 목적으로 하는 쿠키를 사용하지 않으며, 외부 분석·추적 도구를 일체 사용하지 않습니다. 다만 편의 기능 제공을 위해 이용자 기기의 브라우저 저장소(localStorage)를 다음과 같이 사용하며, 저장된 값은 해당 기기에만 남고 서버로 전송·수집되지 않습니다.

이용자는 브라우저 설정을 통해 저장을 거부하거나 삭제할 수 있으며, 이 경우 아이디 자동 입력 등 일부 편의 기능만 제한되고 서비스는 정상적으로 이용할 수 있습니다.

제13조 (개인정보처리자 및 개인정보 보호책임자)

‘마당’의 개인정보처리자는 서비스를 직접 개발·운영하는 운영자 개인이며, 개인정보 처리에 관한 업무를 총괄하여 책임집니다. (아래 소속 및 연락처는 운영자에게 연락하기 위한 정보이며, 소속 학교가 본 서비스의 운영 주체임을 의미하지 않습니다.)

제14조 (권익침해 구제 방법)

이용자는 개인정보 침해로 인한 상담이나 구제가 필요한 경우 제13조의 개인정보 보호책임자에게 문의하거나, 아래 기관에 도움을 요청할 수 있습니다.

• 개인정보침해신고센터 (국번 없이 118 / privacy.kisa.or.kr)
• 개인정보분쟁조정위원회 (1833-6972 / www.kopico.go.kr)
• 대검찰청 사이버수사과 (국번 없이 1301 / www.spo.go.kr)
• 경찰청 사이버수사국 (국번 없이 182 / ecrm.cyber.go.kr)

제15조 (개인정보처리방침의 변경)

이 개인정보처리방침은 2026년 10월 10일부터 적용됩니다. 법령 및 방침에 따른 변경 내용의 추가·삭제 및 정정이 있는 경우에는 변경 사항 시행 7일 전부터 서비스 내 공지를 통하여 고지합니다.

부칙

본 개인정보처리방침은 「초·중등교육법」 제29조의2에 따른 학습지원 소프트웨어 선정 기준 및 가이드라인을 준수합니다.