스쿨허브(이하 “운영자”)가 운영하는 스쿨웍스(SchoolWorks)(웹·모바일 앱, 이하 “서비스”)는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 서비스가 어떤 정보를 왜 수집하고, 어떻게 이용·보관·위탁·파기하는지 설명합니다.
1. 개인정보의 수집 및 이용 목적
서비스는 다음 목적에 필요한 범위에서만 개인정보를 처리합니다. 목적이 바뀌면 별도의 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입·로그인·본인 확인 및 계정 유지·관리
- 학교별 학사 운영: 수업·출결·과제·평가, 생활기록·상담, 동아리, 시간표, 공지·가정통신, 채팅 등
- 학부모와 학교 간 연락 및 자녀 계정 연결
- 자료 첨부·사진 저장, 푸시 알림, 문의 응대, 서비스 신청 처리
- 교사 요청 시 생활기록·활동 문장 초안 생성(생성형 AI)
- 서비스 안정 운영, 오류 대응, 부정 이용 방지
2. 수집하는 개인정보 항목 및 수집 방법
이용자가 직접 입력하거나, 학교 관리자·교사가 학사 운영을 위해 등록하는 정보, 로그인·문의·신청 과정에서 생성되는 정보를 수집합니다.
- 공통 계정: 이름, 이메일(로그인 ID), 비밀번호(암호화 저장), 학교, 역할(교사·학생·학부모·관리자)
- 소셜 로그인: Google 또는 Apple 계정으로 로그인할 때 해당 사업자가 제공하는 이메일·식별값
- 교사 프로필: 연락처, 담당 학년·반, 교과·동아리, 생년월일, 주소 등 이용자가 입력하는 정보
- 학생 프로필: 학번, 학년·반, 연락처, 생년월일, 주소, 보호자 성명·연락처, 학적, 사진 등
- 고유식별정보: 학사 식별이 필요할 때 학생 프로필 또는 계정 일괄 등록 과정에서 주민등록번호를 수집할 수 있습니다. 해당 정보는 학사 운영 목적에 한하여 처리합니다.
- 학부모 프로필: 연락처, 관계, 연결된 자녀 계정 정보
- 학사·이용 정보: 출결, 과제·평가, 상담, 생활기록, 동아리 활동, 시간표, 공지·동의·설문 응답, 채팅·댓글·신고, 업로드 파일
- 서비스 신청: 담당자 이름·이메일·전화번호, 학교명, 문의 내용, 계정 등록용 CSV(메일로 전달되며 신청 기록에는 이름·학교가 남습니다)
- 고객 지원: 이름(선택), 회신 이메일, 제목, 내용
- 자동 수집: 로그인 세션 쿠키, 접속 기록, 푸시 알림용 기기 토큰, 교사 날씨 표시를 위한 기상 구역 정보
3. 생성형 AI를 통한 처리
교사가 생활기록, 동아리·교과 활동 문장 초안 생성을 요청하면, 해당 기능에 입력된 활동 내용이 Google Gemini 모델로 전송되어 문장을 다듬는 데 쓰입니다. 호출 시각, 교사 이메일·학교, 기능명, 토큰 사용량 등은 서비스 운영을 위해 로그로 남길 수 있습니다. AI 초안은 보조 수단이며, 최종 내용은 교사가 확인하고 저장합니다.
4. 만 14세 미만 아동의 개인정보
서비스는 학교 구성원을 대상으로 하므로 만 14세 미만 학생의 정보가 포함될 수 있습니다. 이 경우 관련 법령에 따라 법정대리인의 동의가 필요하면 동의를 받은 뒤 처리합니다. 동의 확인이 필요하면 법정대리인의 성명·연락처 등 최소한의 정보를 요청할 수 있습니다.
5. 개인정보의 보유 및 이용 기간
법령에 따른 기간 또는 수집 시 동의한 기간 동안 보유합니다. 현재 서비스 기준 기간은 다음과 같습니다.
- 회원 계정: 이용 중 보유합니다. 이용자가 삭제를 요청하면 즉시 로그인할 수 없고, 이름·이메일 등 식별 정보는 익명 처리되며 세션과 소셜 연동이 해제됩니다. 학사·프로필 등 운영 기록은 최대 30일간 보관한 뒤 완전히 삭제합니다. 담당 학교 관리자는 권한을 이관한 뒤에만 삭제할 수 있습니다.
- 로그인 세션 쿠키: 최대 30일. 로그아웃 시 삭제됩니다.
- 고객 지원·서비스 신청 메일: 문의 처리에 필요한 기간 동안 운영 메일함에서 보관합니다.
- 관계 법령에 따른 보존: 서비스 이용 관련 기록(접속 로그) 3개월(통신비밀보호법), 소비자의 불만 또는 분쟁 처리 기록 3년(전자상거래 등에서의 소비자보호에 관한 법률) 등
수사·조사 중이거나 학습 결과물이 상급학교 선발 등에 필요한 경우에는 해당 사유가 끝날 때까지 보관할 수 있습니다.
6. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 외부에 제공하지 않습니다. 이용자가 사전에 동의한 경우나 법령에 근거가 있는 경우는 예외입니다. 같은 학교의 관리자·담임·담당 교사가 학사 기능 안에서 학생 정보를 조회하는 것은 서비스 제공을 위한 처리이며, 외부 제3자 제공에 해당하지 않습니다.
7. 개인정보 처리의 위탁
안정적인 운영을 위해 아래와 같이 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| MongoDB, Inc. (MongoDB Atlas) | 데이터베이스 호스팅 및 저장 |
| Vercel, Inc. | 웹 호스팅, 첨부파일·사진 저장(Vercel Blob) |
| Google LLC | Google 로그인, 메일 발송, 생성형 AI(Gemini) |
| Apple Inc. | 앱 Apple 로그인 |
| Google LLC (Firebase) | 모바일 푸시 알림 발송 |
카카오톡 채널 문의는 이용자가 카카오 서비스를 직접 이용하는 경로이며, 운영자가 개인정보 처리를 위탁하는 관계는 아닙니다.
8. 개인정보의 국외 이전
위 수탁자의 인프라가 국외에 있는 경우, 서비스 이용 시점에 네트워크를 통해 개인정보가 이전·보관될 수 있습니다.
- 이전 받는 자: MongoDB, Inc., Vercel, Inc., Google LLC, Apple Inc.
- 이전 항목: 해당 업무 수행에 필요한 개인정보
- 이전 일시·방법: 서비스 이용 시 암호화된 통신으로 수시 전송
- 이용 목적·보유 기간: 각 위탁 업무 목적 달성 및 이 방침에서 정한 보유 기간까지
9. 개인정보의 파기
- 파기 절차: 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 계정 삭제는 즉시 식별 정보를 없앤 뒤, 유예 기간이 지나면 관련 데이터를 완전히 삭제합니다.
- 파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
10. 정보주체와 법정대리인의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 만 14세 미만은 법정대리인이 권리를 행사합니다. 14세 이상 미성년자는 본인 또는 법정대리인을 통해 행사할 수 있습니다.
- 웹: 프로필 메뉴, 계정 삭제 페이지(/account/delete)
- 앱: 계정 삭제 화면
- 기타: 고객 지원 페이지(/support), 이메일, 카카오톡 채널
대리인이 행사할 때는 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식 위임장을 제출해야 할 수 있습니다. 운영자는 본인 또는 정당한 대리인인지 확인한 뒤, 청구를 받은 날부터 10일 이내에 회신합니다.
12. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식(해시)으로 저장합니다.
- 역할과 학교 범위에 따라 본인 또는 담당 학사 데이터만 조회·수정하도록 접근을 제한합니다.
- 통신 구간은 HTTPS로 보호하며, 관리자 주요 조치는 감사 로그로 남길 수 있습니다.
이용자 본인이 아이디·비밀번호를 타인에게 알려 주어 발생한 문제에 대해서는 운영자가 책임을 지지 않을 수 있으니 관리에 유의해 주세요.
13. 개인정보 보호책임자 및 문의
운영 주체: 스쿨허브
개인정보 보호책임자: 박성현
고객 지원: /support · 카카오톡 채널 채팅
기타 상담: 개인정보침해신고센터 (국번 없이 118 / privacy.kisa.or.kr)
14. 고지의 의무
이 방침은 법령·정책 또는 서비스 변경에 따라 수정될 수 있습니다. 내용이 추가·삭제·수정되면 시행일 최소 7일 전부터 서비스 공지 또는 이 페이지를 통해 알립니다.
공고일자: 2026년 3월 16일 / 시행일자: 2026년 3월 17일 / 개정일자: 2026년 8월 31일