← 클래용 홈으로

클래용 개인정보처리방침

최지욱개발연구소(이하 "회사")은 「개인정보보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

구분	수집 항목	수집 방법
필수	이메일 또는 휴대전화번호, 이름, 학년/반/번호	회원가입, 초대 코드 입력 시
자동 수집	접속 IP, 기기 정보, 서비스 이용 기록, 접속 일시	서비스 이용 중 자동 생성
서비스 이용	루틴 수행 기록, 자기/동료평가 응답, 역량 진단 결과, 과제 제출물, 성장 계획	서비스 이용 중

제2조 (개인정보의 수집·이용 목적)

• 회원 식별 및 가입 의사 확인
• 클래스 참가 및 교사-학생 연결
• 학습 서비스 제공 (루틴, 평가, 과제, 역량 진단)
• 학습 데이터 분석 및 성장 추적
• 서비스 개선 및 신규 기능 개발
• 서비스 이용 관련 문의 대응

제3조 (만 14세 미만 아동의 개인정보)

① 회사는 만 14세 미만 아동의 개인정보를 수집할 때 「개인정보보호법」 제22조에 따라 법정대리인(부모 또는 후견인)의 동의를 받습니다.
② 클래용은 교사의 교육 활동 일환으로 운영되며, 교사가 초대 코드를 배포하기 전에 가정통신문 또는 학부모 동의서를 통해 법정대리인의 사전 동의를 확보합니다.
③ 법정대리인은 아동의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 개인정보 수집·이용 동의 철회
• 개인정보 열람·정정·삭제 요청
• 개인정보 처리 정지 요청

④ 법정대리인의 동의 없이 수집된 만 14세 미만 아동의 개인정보는 지체 없이 파기합니다.
⑤ 법정대리인의 동의 철회 요청은 이메일(info@teacherplanet.kr) 또는 담당 교사를 통해 접수할 수 있습니다.

제4조 (개인정보의 제3자 제공)

① 회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

• 이용자(또는 법정대리인)가 사전에 동의한 경우
• 법률에 특별한 규정이 있거나, 수사 목적으로 법령에 정해진 절차에 따른 요청이 있는 경우

② 클래용 서비스 특성상, 이용자의 학습 데이터(루틴 수행, 평가 결과 등)는 해당 클래스의 담당 교사에게 공유됩니다. 이는 서비스의 본질적 기능이며, 가입 시 동의에 포함됩니다.

제5조 (개인정보의 처리 위탁)

수탁업체	위탁 업무
Clerk Inc.	회원 인증 (이메일/SMS 인증)
Amazon Web Services (AWS)	데이터 저장 및 서버 운영

제6조 (개인정보의 보유 및 이용 기간)

① 이용자의 개인정보는 서비스 탈퇴 시까지 보유합니다.
② 탈퇴 시 개인정보는 즉시 익명화 처리되며, 복구할 수 없습니다.
③ 다만, 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관합니다.

• 서비스 이용 기록, 접속 로그: 3개월 (통신비밀보호법)
• 표시/광고에 관한 기록: 6개월 (전자상거래법)

제7조 (개인정보의 파기)

① 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
② 전자적 파일은 복구 불가능한 방법으로 삭제하고, 종이 문서는 파쇄합니다.

제8조 (이용자의 권리)

이용자(또는 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 오류 등이 있을 경우 정정 요청
• 삭제 요청 (다만, 법령에서 수집 대상으로 명시한 경우 삭제를 거부할 수 있음)
• 처리 정지 요청
• 동의 철회 (회원 탈퇴)

요청은 서비스 내 또는 이메일(info@teacherplanet.kr)로 접수할 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다.

• 전송 구간 SSL/TLS 암호화 (전 구간 HTTPS)
• 회원 인증은 Clerk(SOC 2 Type II 인증) OAuth/SMS 기반으로 위탁 처리하며, 자체 저장하는 학생 비밀번호는 단방향 암호화(bcrypt) 적용
• 학생 첨부 파일(과제 제출물 등)은 AWS S3에 저장되며, 서버 측 암호화(SSE-S3, AES-256) 적용
• 데이터베이스는 AWS VPC 내부 네트워크에서만 접근 가능하도록 격리하며, AWS Security Group을 통해 접근 범위 제한
• 개인정보 접근 권한 제한 및 취급자 최소 범위 운영
• 해킹 등에 대비한 보안 모니터링 및 주기적 보안 점검

제10조 (Weave-Us 연동에 따른 데이터 공유)

① 클래용은 교사용 서비스 Weave-Us와 동일한 데이터베이스(classendo_prod)를 공유합니다.
② 이용자의 학습 데이터는 해당 클래스의 담당 교사가 교육 목적으로 열람할 수 있습니다.
③ 학년 변경 시 이전 담당 교사는 더 이상 데이터에 접근할 수 없으며, 새 담당 교사만 접근 가능합니다.
④ 이용자의 종단 데이터(여러 학년에 걸친 성장 데이터)는 이용자 본인만 열람할 수 있습니다.

제11조 (개인정보 보호책임자)

제12조 (쿠키 및 자동 수집 장치)

① 회사는 서비스 이용 통계 분석을 위해 Google Analytics 4 (GA4) 쿠키 (_ga, _ga_* 등)를 사용합니다. 해당 쿠키는 익명 방문자 식별, 페이지 이용 흐름 분석, 디바이스/브라우저/지역(도시 단위) 집계에만 활용됩니다.
② GA4로 전송되는 IP 주소는 마지막 옥텟이 마스킹(anonymize_ip) 처리되며, 학생의 이름·이메일·학교명·학생ID·생년월일 등 개인 식별 정보는 일체 전송되지 않습니다.
③ 페이지 경로(URL)에 포함될 수 있는 게시판/평가/성장계획 등의 동적 식별자는 GA4 송신 전에 자동으로 :id 형태로 마스킹됩니다.
④ 광고 개인화·리타겟팅·제3자 광고 추적 쿠키는 사용하지 않습니다.
⑤ 이용자(법정대리인 포함)는 브라우저 설정 또는 Google Analytics 차단 확장 프로그램을 통해 쿠키 수집을 거부할 수 있으며, 이 경우 통계 집계에 제한이 있을 수 있습니다.

제13조 (권익침해 구제방법)

개인정보침해에 대한 신고·상담이 필요한 경우 다음 기관에 문의하실 수 있습니다.

• 개인정보침해 신고센터: privacy.kisa.or.kr / 118
• 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과: spo.go.kr / 1301
• 경찰청 사이버안전국: cyberbureau.police.go.kr / 182

시행일: 2026년 5월 6일