개인정보처리방침
한눈에 보기
- 학생 정보는 휴대폰에만 있습니다. 이름, 연락처, 수업, 메모, 수업료 납부 기록은 기기에 저장됩니다. 저희는 이 정보를 받지 않으며 볼 수도 없습니다.
- 계정에는 꼭 필요한 것만 둡니다. 로그인을 위해 이메일 주소, 이름, 로그인 방식(이메일 · Google · Facebook), 그리고 이 문서들의 어느 버전에 동의했는지를 보관합니다.
- 광고 · 분석 · 판매가 없습니다. 앱이나 웹사이트를 넘나들며 추적하지 않고, 개인정보를 팔거나 빌려주지 않습니다.
- 결정은 사용자가 합니다. 앱에서 언제든 계정을 삭제할 수 있고, 내 정보에 대해 admin@chalkroll.com으로 문의할 수 있습니다.
1. 운영자
Chalkroll은 개인 과외 선생님을 위한 수업 · 수업료 관리 앱입니다. 독립 개발자가 만들고 운영합니다(이하 “Chalkroll” 또는 “저희”). 아래에 적은 계정 정보는 저희가 이용 목적과 방법을 정하므로, 저희가 그 정보에 책임을 집니다(개인정보 보호 용어로 “처리자”).
학생 정보는 저희가 갖고 있지 않으므로, 그 정보에 대해서는 이런 책임을 지지 않습니다. 3절을 보세요. 개인정보에 관한 문의는 admin@chalkroll.com으로 보내 주세요.
2. 수집하는 정보
계정을 제공하고 안전하게 지키는 데 필요한 것만 수집합니다.
| 정보 | 어디서 오나 | 왜 필요한가 |
|---|---|---|
| 이메일 주소 | 사용자, 또는 Google · Facebook으로 로그인할 때 그 서비스 | 로그인, 가입 · 비밀번호 재설정 코드 발송, 문의 답장 |
| 이름 | 사용자(이메일 가입), 또는 Google · Facebook 프로필 | 인사하고, 어느 계정으로 로그인했는지 보여 주려고 |
| 비밀번호 | 사용자(이메일 가입만) | 로그인. 단방향 해시로만 보관해 저희도 읽을 수 없습니다 |
| Google · Facebook 로그인 정보 | Google · Facebook(사용자가 허락할 때만) | 그 서비스의 계정 ID와, 제공되면 프로필 사진 링크. 기본 프로필과 이메일만 요청합니다. 앱은 이 사진을 Google · Facebook에서 받아 보여 주고, 로그아웃할 때까지 휴대폰에 한 장 둡니다 |
| 동의 기록 | 앱(동의할 때) | 이용약관과 이 방침의 어느 버전에 언제 동의했는지 |
| 기술적 로그인 정보 | 사용자의 기기와 로그인 서비스 제공자 | 로그인 시각, IP 주소, 기기 · 브라우저 종류. 계정 보안과 남용 방지에 씁니다 |
| 저희에게 보낸 메일 | 사용자 | 질문과 요청에 답하려고 |
위치, 연락처, 사진, 마이크, 카메라는 수집하지 않으며, 광고 ID도 쓰지 않습니다.
3. 휴대폰에만 있는 정보
수업에 관해 입력하는 모든 것은 기기 안 앱 전용 저장공간에 저장됩니다.
- 학생 — 예를 들어 이름, 학년 · 학교, 출생 연도, 성별, 전화번호, 보호자 이름, 주소, 메모
- 일정, 수업, 수업 메모
- 수업료와 납부 기록, 직접 넣은 결제 QR 이미지
- 언어, 통화, 알림 시각 같은 앱 설정
저희는 이 정보를 받지 않고, 서버에 저장하지 않으며, 볼 수도 없습니다. Chalkroll은 안드로이드 자동 클라우드 백업을 꺼 두었기 때문에, 사용자 모르게 Google Drive로 복사되지도 않습니다. 몇몇 기능은 사용자가 고를 때만 이 정보를 옮깁니다.
- 백업 파일. 백업 파일을 만들어 원하는 곳에 두거나 보낼 수 있고, 비밀번호로 잠글 수도 있습니다. 저희는 백업 파일을 받지 않습니다. 비밀번호를 잊으면 저희도 열 수 없습니다.
- Google 캘린더. 캘린더 연동을 켜면 앱이 수업(학생 이름과 수업 시각)을 휴대폰에서 고른 캘린더에 넣습니다. 그 뒤로는 그 캘린더의 제공자(예: Google)가 자신의 개인정보처리방침에 따라 일정을 보관합니다.
- 메시지. 일정 · 청구 · 영수증 · 알림 메시지는 휴대폰에서 만들어져, 사용자가 고른 채팅 · 문자 앱으로 넘어갑니다. 저희는 보내지도 보지도 않습니다.
- 알림. 수업 알림은 휴대폰 안의 알림입니다. 휴대폰 설정에 따라 잠금 화면에 학생 이름이 보일 수 있습니다.
이 정보는 휴대폰에만 있으므로, 휴대폰을 잃어버리거나 초기화하거나, 앱을 지우거나 앱 데이터를 지우면 사라집니다. 사본이 필요하면 백업해 두세요.
4. 이용 목적
- 계정을 만들고 운영하며 로그인시키기 위해
- 가입 · 비밀번호 재설정 코드, 계정이나 이 문서들의 중요한 변경에 관한 메일을 보내기 위해
- 이용약관과 이 방침에 동의한 기록을 남기기 위해
- Chalkroll을 안전하게 지키고, 남용을 막고, 문제를 고치기 위해
- 문의에 답하기 위해
- 법적 의무를 지키기 위해
법이 처리의 근거를 요구하는 경우, 저희는 다음을 근거로 합니다: 사용자가 가입한 서비스의 제공, 사용자의 동의(이 방침에 동의할 때 주십니다), Chalkroll을 안전하게 지키는 저희의 정당한 이익, 법 준수.
광고에 쓰지 않고, 사용자에 관한 프로필을 만들지 않으며, 법적이거나 그에 준하는 영향을 주는 자동화된 결정을 하지 않습니다.
5. 처리를 맡기는 곳과 정보가 가는 곳
개인정보를 팔거나 빌려주지 않습니다. Chalkroll의 일부를 대신 운영하는 서비스 제공자와, 정보를 보호하도록 정한 계약에 따라서만 나누며, 법이 요구할 때 제공합니다.
| 제공자 | 하는 일 | 위치 |
|---|---|---|
| Supabase | 계정 · 로그인, 동의 기록 | 싱가포르 |
| Amazon Web Services (Amazon SES) | 가입 · 비밀번호 재설정 메일 발송 | 대한민국 |
| “Google로 계속하기”(사용할 때만) | 전 세계 | |
| Meta (Facebook) | “Facebook으로 계속하기”(사용할 때만) | 전 세계 |
| Cloudflare | 이 웹사이트 호스팅, 저희 주소로 온 메일을 받은편지함으로 전달 | 전 세계 |
| Google (Gmail) | 보내 주신 메일을 받는 저희의 받은편지함 | 전 세계 |
개인정보는 싱가포르나 대한민국처럼 사용자가 사는 나라가 아닌 곳에서 처리될 수 있습니다. 저희는 표준 계약상 약속 같은 적절한 보호 조치를 갖춘 제공자를 고르고, 그 정보에 계속 책임을 집니다. Google이나 Facebook으로 로그인하면, 그 서비스와 나누는 정보에는 그 회사의 개인정보처리방침도 함께 적용됩니다.
법, 법원 또는 정부 기관이 요구하거나, 사용자나 다른 사람의 권리 · 안전 · 재산을 지키는 데 필요하면 정보를 공개할 수 있습니다.
6. 보관 기간
- 계정 정보와 동의 기록: 계정이 있는 동안 보관합니다. 계정을 삭제하면 저희 시스템에서 바로 지웁니다.
- 기술적 로그인 정보, 메일 발송 기록, 제공자의 백업: 보안과 복구에 필요한 동안만 보관하며, 어떤 경우든 계정 삭제 후 30일 안에 지워집니다.
- 메일 수신 거부 목록: 사용자 주소로 보낸 메일이 반송되거나 스팸으로 신고되면, 메일 발송 제공자가 다시 보내지 않도록 그 주소를 목록에 둡니다. 저희가 지울 때까지 남으며, 요청하시면 지웁니다.
- 저희에게 보낸 메일: 요청을 처리하는 데 필요한 동안 보관하고, 법이 보관을 요구하지 않는 한 1년 안에 지웁니다.
- 휴대폰의 정보: 사용자가 지우거나, 앱 데이터를 지우거나, 앱을 삭제하거나, 앱에서 계정을 삭제할 때까지 남습니다. 저희는 이 정보를 갖고 있지 않아 대신 지울 수 없습니다.
계정 삭제 방법을 보세요.
7. 보호 조치
- 앱과 저희 서버 사이의 연결은 암호화됩니다(HTTPS).
- 로그인 세션은 휴대폰의 보안 키 저장소에 보관하고, 비밀번호는 단방향 해시로만 보관합니다.
- 서버의 접근 규칙은 각 계정이 자기 기록만 읽고 추가하도록 합니다.
- 서비스 관리 콘솔은 운영자만 쓸 수 있으며, 강한 비밀번호와 2단계 인증으로 보호합니다.
완벽하게 안전한 시스템은 없습니다. 정보 유출로 사용자에게 위험이 생길 수 있으면, 지체 없이 알리고 무슨 일이 있었는지와 어떻게 대응하는지 설명하며, 법이 요구하면 개인정보 보호 감독기관에도 알립니다.
8. 이용자의 권리
사는 곳에 따라 개인정보 보호법이 개인정보에 대한 권리를 줍니다. 저희는 어디에 사는 사용자에게든 다음을 보장합니다. 사용자는:
- 개인정보가 어떻게 쓰이는지 알고, 저희가 가진 정보의 사본을 받을 수 있습니다.
- 틀리거나 오래된 정보를 고칠 수 있습니다.
- 정보를 지우게 할 수 있습니다.
- 흔히 쓰는 전자 형식으로 정보를 받을 수 있습니다.
- 정보 이용에 반대하거나, 이용을 제한해 달라고 할 수 있습니다.
- 동의를 철회할 수 있습니다. 서비스를 제공하려면 계정 정보가 필요하므로, 동의 철회는 곧 계정 삭제입니다.
- 사는 나라의 개인정보 보호 감독기관에 민원을 낼 수 있습니다.
계정은 앱에서 직접 삭제할 수 있습니다. 그 밖의 요청은 계정의 이메일 주소로 admin@chalkroll.com에 보내 주세요. 30일 안에 답하며, 처리 전에 본인인지 확인할 수 있습니다.
9. 아동과 학생
Chalkroll은 18세 이상 선생님을 위한 앱입니다. 아동을 위한 앱이 아니며, 18세 미만의 계정은 알면서 만들지 않습니다. 아동이 계정을 만들었다고 생각되면 알려 주세요. 삭제하겠습니다.
선생님은 아동인 학생의 정보를 기록하는 경우가 많습니다. 그 정보는 선생님의 휴대폰에만 있고 저희는 받지 않습니다. 무엇을 기록할지는 선생님이 정하고 그 책임도 선생님에게 있습니다. 여기에는 보호자에게 알리고, 법이 요구하는 경우 동의를 받는 일이 포함됩니다. 이용약관 5절을 보세요.
10. 이 웹사이트
chalkroll.com에는 쿠키, 분석, 광고, 추적 스크립트가 없으며, 다른 사이트에서 아무것도 불러오지 않습니다. 모든 웹사이트처럼, 호스팅을 맡은 Cloudflare가 페이지를 전달하고 공격을 막기 위해 IP 주소 같은 기본 요청 정보를 처리합니다.
11. 방침의 변경
이 방침을 바꾸면 위의 버전과 날짜를 고칩니다. 중요한 변경(예: Chalkroll이 학생 정보를 서버에 저장하기 시작하는 경우)이면, 적용하기 전에 앱에서 알리고 다시 동의를 받습니다. 이전 판은 요청하시면 드립니다.
12. 문의
개인정보에 관한 질문과 요청: admin@chalkroll.com
걱정되는 점이 있으면 먼저 저희에게 알려 주세요. 도와드리겠습니다. 사는 곳의 개인정보 보호 감독기관에 민원을 낼 수도 있습니다.
이 방침은 같은 내용으로 영어와 한국어로 게시합니다. 두 판이 다르면 영어판을 따릅니다.