SKED(이하 "서비스")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 방침에서 "운영자"란 SKED를 개발·운영하는 개인 개발자를 말합니다.
본 서비스의 이용자 상당수는 초·중·고 학생(미성년자)입니다. 운영자는 아동·청소년의 개인정보 보호를 위해 수집 항목을 서비스 제공에 필요한 최소한으로 한정하고 있습니다.
| 구분 | 수집 항목 | 필수/선택 |
|---|---|---|
| 계정·인증 | 이메일 주소, 비밀번호(Google Firebase Authentication이 처리하며 운영자는 비밀번호에 접근·보관하지 않음), Google 계정 식별정보(소셜 로그인 시), 이름, 표시이름, 프로필 사진(선택) | 필수(소셜 로그인 정보·프로필 사진은 해당 시) |
| 학교 정보 | 교육청코드, 학교코드, 학교명, 학년, 반, 번호(출석번호), 친구코드 | 필수 |
| 채팅·콘텐츠 | 채팅 메시지(텍스트), 첨부 이미지, 음성 메시지(녹음 파일), 일정·투표 데이터, 메시지 읽음 상태, 친구 관계 정보 | 이용자가 직접 입력·전송한 경우 |
| 신고·제재 | 신고 사유 및 분류, 신고자·신고 대상 회원의 식별정보, 신고된 메시지·콘텐츠의 내용 스냅샷, 이용제한(계정 정지 등) 처리 기록 | 이용자가 신고하거나 제재 사유가 발생한 경우 |
| 교사 인증(민감정보) | 재직증명서·신분증 등 교사 자격 증빙 이미지 | 교사 인증을 신청한 이용자에 한함 |
| 법정대리인(보호자) | 보호자 이메일 주소, 보호자 동의 처리 기록(동의 일시·접속 IP·기기 정보) | 만 14세 미만 가입 시에 한함 |
| 기기·푸시 | FCM 푸시 토큰, 기기 알림 설정 값 | 알림 사용 시 |
| 광고 식별자 | 광고 식별자(Android ADID / iOS IDFA), 광고 노출·클릭 등 광고 관련 자동수집 정보 | 자동 수집(기기 설정으로 제한 가능) |
| 자동 수집 정보 | 서비스 이용 기록, 접속 로그, 오류(크래시) 로그 | 자동 수집 |
※ 본 서비스는 GPS 등 정밀 위치정보를 수집하지 않습니다. 앱 내 일정의 "장소"는 이용자가 직접 입력하는 텍스트일 뿐이며 위치정보가 아닙니다.
운영자는 다음 목적을 위하여 개인정보를 처리하며, 목적이 변경될 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 처리 목적 | 관련 항목 |
|---|---|
| 회원 식별·인증, 로그인 및 계정 관리 | 이메일, 비밀번호, Google 계정 정보, 표시이름 |
| 학교·학급 기반 시간표 및 친구(친구코드) 연결 서비스 제공 | 학교 정보, 친구코드 |
| 채팅·일정·투표 등 핵심 기능 제공 | 채팅·콘텐츠 정보 |
| 교사 자격 확인 및 교사 전용 기능 부여 | 교사 인증 증빙(민감정보) |
| 푸시 알림 발송 | FCM 푸시 토큰, 알림 설정 |
| 만 14세 미만 아동의 법정대리인 동의 확인·기록 | 보호자 이메일, 보호자 동의 처리 기록 |
| 광고 게재 및 광고 성과 측정 | 광고 식별자 및 광고 관련 자동수집 정보 |
| 이용자 신고의 접수·검토 및 이용자 보호·제재(이용제한) 조치 | 신고·제재 정보 |
| 서비스 안정성 확보, 오류 분석, 부정 이용 방지 | 접속 로그, 이용 기록, 오류 로그 |
운영자는 원칙적으로 개인정보 처리 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다.
운영자는 이용자의 개인정보를 제2조(처리 목적) 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
※ NEIS(나이스 교육정보 개방 포털) Open API 이용에 관하여: 본 서비스는 이용자가 선택한 학교의 교육청코드·학교코드를 질의 조건으로 사용하여 해당 학교의 공개정보(급식 식단, 학사일정) 만을 조회합니다. 이 과정에서 이용자의 이메일·이름 등 개인정보는 NEIS로 전송되지 않으며, 따라서 NEIS에 대한 개인정보 제3자 제공에 해당하지 않습니다.
운영자는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 내용 |
|---|---|
| Google LLC (Google Firebase: Authentication, Cloud Firestore, Realtime Database, Cloud Storage, Cloud Messaging, Cloud Functions) | 회원 인증, 데이터 저장·처리, 파일 저장, 푸시 메시지 발송, 서버 로직 처리 |
| Google LLC (Google AdMob) | 광고 게재 및 광고 성과 측정 |
| Google LLC (Google Sign-In) | 소셜 로그인 인증 처리 |
| Twilio Inc. (SendGrid) | 이메일 인증·비밀번호 재설정·보호자 동의 요청·교사 심사 결과 등 거래·안내 메일 발송 |
운영자는 위탁계약 체결 시 관계 법령에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한 등을 규정하고 수탁자가 이를 준수하도록 관리·감독합니다.
본 서비스는 Google Firebase, Google AdMob, SendGrid(Twilio) 등 국외 사업자의 인프라를 이용하며, 이에 따라 이용자의 개인정보가 국외로 이전·처리됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이전 목적 |
|---|---|---|---|---|
| Google LLC (Firebase: Authentication, Cloud Firestore, Realtime Database, Cloud Storage, Cloud Functions, Cloud Messaging) | 싱가포르(asia-southeast1) 및 미국 등 Google 데이터센터 소재 국가 | 제1조의 수집 항목 중 서비스 제공에 필요한 정보(계정·학교·채팅·콘텐츠·기기 정보 등) | 서비스 이용 시 정보통신망을 통해 수시 이전 | 회원 인증, 데이터 저장·처리, 파일 저장, 푸시 발송, 서버 로직 처리 |
| Google LLC (Google AdMob, Google Sign-In) | 미국 등 | 광고 식별자 및 광고 관련 자동수집 정보, 소셜 로그인 인증 정보 | 서비스 이용 시 수시 이전 | 광고 게재·성과 측정, 소셜 로그인 인증 |
| Twilio Inc. (SendGrid) | 미국 | 이용자(및 보호자) 이메일 주소 | 인증·비밀번호 재설정·보호자 동의·안내 메일 발송 시 이전 | 거래·서비스 관련 이메일 발송 |
이용자는 본 방침을 통해 국외 이전에 관한 사항을 고지받으며, 회원가입 및 서비스 이용은 위 국외 이전을 전제로 합니다. 국외 이전에 동의하지 않는 경우 서비스 가입·이용이 제한될 수 있습니다.
각 사업자의 개인정보 처리에 관한 자세한 내용은 Google 개인정보처리방침(https://policies.google.com/privacy) 및 Twilio(SendGrid) 개인정보처리방침(https://www.twilio.com/legal/privacy)을 참고하시기 바랍니다.
이용자(및 법정대리인)는 언제든지 다음의 권리를 행사할 수 있습니다.
권리 행사 방법은 다음과 같습니다.
이용자는 본인의 개인정보를 보호할 의무가 있으며, 타인의 개인정보 및 명예를 침해하여서는 안 됩니다.
본 서비스는 초등학생 등 만 14세 미만 아동의 가입을 허용합니다. 운영자는 만 14세 미만 아동의 개인정보를 처리하는 경우 「개인정보 보호법」 제22조의2에 따라 그 법정대리인의 동의를 받습니다.
운영자는 교사 전용 기능 제공을 위해 교사 자격 확인이 필요한 경우에 한하여 재직증명서·신분증 등 증빙 이미지를 수집·처리합니다.
운영자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
본 서비스는 Google AdMob을 통해 배너 광고를 게재하며, 이를 위해 광고 식별자(Android ADID, iOS IDFA)와 광고 관련 자동수집 정보가 처리될 수 있습니다. 다만 본 서비스는 iOS의 앱 추적 투명성(ATT) 동의를 별도로 요청하지 않으므로, 이용자가 추적을 허용하지 않은 상태에서는 IDFA를 통한 교차 앱 추적이 이루어지지 않으며 비(非)맞춤형 광고가 게재될 수 있습니다.
이용자는 다음과 같이 맞춤형 광고를 거부(옵트아웃)하거나 광고 식별자를 제한·초기화할 수 있습니다.
본 서비스는 웹 쿠키를 사용하지 않으나, 광고 식별자(ADID/IDFA) 및 푸시 토큰 등 모바일 식별자를 통해 일부 정보를 자동으로 수집할 수 있습니다.
이용자는 개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등을 아래 연락처로 요청할 수 있으며, 운영자는 지체 없이 답변·처리합니다.
이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
본 개인정보처리방침은 시행일로부터 적용됩니다. 법령·정책 또는 서비스 변경에 따라 내용이 추가·삭제·수정되는 경우, 변경 사항을 시행 최소 7일 전(이용자에게 불리한 중요한 변경의 경우 최소 30일 전)에 앱 내 공지사항 또는 공지 화면을 통해 고지합니다.
