개인정보 처리방침

1. 수집하는 개인정보 항목

• 교직원: 이름, 이메일(로그인 ID), 비밀번호(암호화 저장), 소속 학교, 역할, 담당 과목·학년, 업무 기록(시간표, 교환·보강, 시험 감독·당번 배정)
• 학생: 개인을 식별하는 정보를 수집하지 않습니다. 학급 코드로 접속해 해당 학급의 시간표·급식·학사일정을 조회하며, 이름·학번·연락처·이메일을 받지 않습니다. 접속하면 이름 없는 익명 계정이 만들어지고, 시스템은 그 계정이 어느 학교·학급인지만 압니다.
• 도입 문의: 학교명, 담당자 이름, 이메일(필수), 역할·직함, 전화번호, 문의 내용(선택)
• 의견 보내기: 의견 내용, 보낸 화면 주소, 첨부한 화면 캡처(선택)
• 자동 수집: 접속 IP, 접속 시각, 브라우저·기기 정보, 오류 기록, 알림 구독 정보(브라우저 종류와 알림 전달 주소), 교직원이 앱을 연 날짜

2. 수집·이용 목적

• 학교 시간표·강좌·교환·감독·급식 등 운영 데이터 관리
• 계정 인증 및 접근 권한 관리
• 학사일정·교환·감독 등 운영 알림 전달
• 보안 사고 대응, 이상 접근과 반복 시도 차단
• 장애 대응·기술 지원
• 학교 단위 이용 현황 파악과 서비스 개선
• 도입 상담

3. 보유 및 이용 기간

• 교직원 계정과 학교 데이터: 학교가 서비스를 이용하는 동안 보관합니다. 학교가 이용을 끝내고 삭제를 요청하면 지체 없이 파기합니다.
• 삭제한 교사: 화면에서 사라지지만 지난 시간표와 기록이 깨지지 않도록 이름은 학교 데이터와 함께 남습니다. 완전히 지우려면 학교 관리자나 서비스 제공자에게 요청해 주세요.
• 학생 익명 계정: 마지막 접속 후 180일이 지나면 자동 삭제(학급 코드 등록을 마치지 않은 계정은 하루 뒤)
• 로그인 기록(접속 IP, 브라우저 정보): 마지막 사용 후 1년이 지나면 자동 삭제
• 반복 시도 차단에 쓰는 IP: 최대 2일 안에 자동 삭제
• 앱을 연 날짜(교직원): 90일이 지나면 사람을 알 수 없는 학교·주 단위 숫자로 바꾼 뒤 삭제
• 알림 기록: 90일 후 자동 삭제
• 시험 중 질문 기록: 1년 후 자동 삭제
• 관리자 행위 감사 기록: 2년 후 자동 삭제
• 시간표 편성 이력: 공개 중인 시간표는 기간 제한 없이 보관합니다. 사용하지 않는 과거 편성 초안은 180일이 지나면 정리합니다.
• 오류 기록: 수집일로부터 최대 90일
• 의견 보내기: 처리를 마치고 2년이 지나면 첨부한 화면 캡처와 함께 자동 삭제. 보낸 계정이 삭제되면 보낸 사람과의 연결만 지우고 의견 내용은 남깁니다. 처리 전 의견은 삭제하지 않습니다
• 도입 문의: 접수일로부터 1년이 지나면 자동 파기
• 위탁 업체의 시스템 기록: 접속 기록 등은 각 업체의 보관 기간이 지나면 삭제

4. 제3자 제공

서비스 제공자는 이용자의 개인정보를 외부에 제공하지 않습니다. 단, 법령에 따른 수사기관·감독기관의 적법한 요청이 있을 경우 예외로 합니다.

5. 처리 위탁

서비스 운영을 위해 다음 업체에 개인정보 처리를 맡기고 있습니다.

• Supabase, Inc.

  데이터베이스 보관, 로그인 인증, 첨부 파일 저장 · 대한민국(서울)

• Google LLC (Google Cloud)

  시간표 자동 편성 계산 · 대한민국(서울)

• Vercel Inc.

  웹 페이지 제공, 서버 기능 실행(초대·알림 발송 등) · 대한민국(서울) 서버 기능, 미국 업체(실행 기록은 해외 보관 가능)

• Functional Software, Inc. (Sentry)

  오류 기록·분석 · 미국

• Resend, Inc.

  초대·로그인 인증 메일 발송 · 미국

서비스 제공자는 장애 대응·기술 지원을 위해 학교의 요청이나 승인이 있을 때 지원에 필요한 범위에서만 학교 데이터를 열람하며, 열람한 내역을 기록해 보관합니다.

교사 알림은 브라우저 회사(Google, Apple, Mozilla 등)의 알림 전달 서비스를 거쳐 전달됩니다. 알림 내용은 암호화되어 전달 업체가 읽을 수 없습니다.

6. 개인정보의 국외 이전

서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.

국외 이전을 원하지 않으면 privacy@jjaim.app 로 알려 주세요. 다만 위 이전은 서비스 제공에 필요한 것이어서, 거부하면 서비스를 이용하기 어렵습니다.

7. 이용자의 권리

이용자는 언제든 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 개인정보 열람·정정·삭제 요청
• 처리 정지 요청
• 동의 철회 (계정 삭제 요청)

권리 행사는 학교 관리자에게 문의하거나 서비스 제공자에게 직접 연락해 주세요.

8. 데이터 보관 위치

데이터베이스, 편성 서버, 서버 기능은 서울에 있습니다. 일부 처리는 6장의 해외 업체가 맡습니다.

• 데이터베이스·로그인 인증: 서울 리전 (AWS ap-northeast-2, Supabase)
• 시간표 편성 서버: 서울 리전 (Google Cloud asia-northeast3)
• 서버 기능: 서울 리전 (Vercel icn1, 실행 기록은 해외 보관 가능)
• 오류 기록: 미국 (Sentry)

9. 안전성 확보 조치

• 비밀번호 단방향 암호화 저장
• 전송 구간 TLS 암호화
• 접근 권한 최소화 (학교별 데이터 격리)
• 감사 로그 기록 (audit log) 및 관리자 행위 추적
• 오류 기록을 보내기 전 이메일 가리기, 화면 녹화 미사용

10. 개인정보 보호 책임자

개인정보 보호와 관련된 문의·불만은 privacy@jjaim.app 로 연락해 주세요. 그 밖의 문의는 support@jjaim.app 입니다.

11. 처리방침 변경

본 처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일 14일 전부터 서비스 내 공지합니다.

부칙

본 처리방침(v3.1)은 2026년 10월 12일에 공지하고 2026년 10월 26일부터 시행합니다. 이번 개정으로 의견은 보낸 계정이 삭제돼도 남고, 도입 문의는 접수일로부터 1년까지 보관합니다. 이 기간은 이미 받은 도입 문의에도 시행일부터 적용합니다. 기록을 줄이는 자동 삭제는 공지일부터 하고 있습니다.

• v3.1 (공지 2026년 10월 12일, 시행 2026년 10월 26일): 도입 문의·학생 익명 계정·의견·로그인 기록의 자동 삭제 기간 명시, 계정 삭제 뒤 의견 보관
• v3 (2026년 10월 12일): 처리 위탁 업체와 국외 이전, 보관 위치, 보유 기간 정정
• v2 (2026년 9월 20일): 학생 수집 항목 정정, 자동 삭제 주기와 보관 위치 명시
• v1 (2026년 6월 1일): 최초 시행