개인정보처리방침
시행일: 2026년 7월 18일 · 최종 수정: 2026년 8월 20일 · 버전: 2.0
차곡은 이용자의 개인정보를 처리함에 있어 「개인정보 보호법」 제30조에 따라 정보주체의 권리와 이익을 보호하기 위해 다음과 같이 처리방침을 수립·공개합니다.
제1조 (총칙 및 데이터 처리 구조)
차곡은 학교 학급 단위의 자기주도 학습 관리를 위한 웹 서비스입니다. 이 서비스가 다루는 데이터는 처리 주체와 저장 위치에 따라 다음과 같이 구분됩니다.
- 가. 운영 정보 — 차곡이 중앙 데이터베이스(Neon/PostgreSQL)에서 직접 처리합니다. 담임교사 계정 식별 정보와, 어느 학급코드가 어느 스프레드시트에 연결되는지 찾기 위한 라우팅 정보가 이에 해당합니다. 학생에 관한 정보는 이 데이터베이스에 포함되지 않습니다.
- 나. 학급 학습 데이터 — 담임교사 본인 소유의 구글 스프레드시트에 저장됩니다. 학생 계정 정보(학번, 이름, 닉네임, 비밀번호 해시값)와 학습 목표, 일일 학습 기록, 학습 카테고리, 학급 일정 등이 이에 해당하며, 차곡이 별도의 데이터베이스에 복제하여 보관하지 않습니다.
- 다. 외부로 전송되는 정보— 담임교사의 요청에 따라 서비스가 구글 스프레드시트를 생성·조회·수정할 때, 위 “나” 항목이 구글 서버로 전송됩니다(담임교사 본인 소유 자료로 전송되는 것이며, 차곡이 별도로 보관하지 않습니다).
본 처리방침은 위 가·나·다 항목 전체, 즉 차곡이 처리하는 운영 정보와 학급 학습 데이터를 모두 대상으로 합니다.
제2조 (처리하는 개인정보 항목)
차곡은 다음 항목을 처리합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 담임교사 | 구글 계정 이메일, 구글 계정 고유 식별자 | 구글 로그인(OAuth) 시 자동 수집 |
| 담임교사 | 구글 드라이브/스프레드시트 접근 권한(OAuth drive.file 범위 갱신 토큰, 암호화 저장) — 차곡이 생성한 학급 스프레드시트와, 담임교사가 구글 피커(Picker)로 직접 선택한 파일에만 접근 가능하며 드라이브의 다른 파일에는 접근할 수 없는 범위입니다. | 최초 로그인 시 구글 동의 화면을 통해 발급 |
| 학생 | 담임교사가 발급한 학번(로그인 아이디), 이름, 닉네임, 비밀번호(해시로만 저장) — 담임교사 소유 구글 스프레드시트의 “Students” 탭에 저장되며 중앙 데이터베이스에는 저장되지 않음 | 담임교사가 계정 생성 시 입력 |
| 학생 | 학습 목표, 일일 학습 기록, 학습 카테고리, 학급 내 교류 기록 등(담임교사 소유 구글 스프레드시트에만 저장되며 중앙 데이터베이스에는 저장되지 않음) | 서비스 이용 과정에서 학생 또는 교사가 입력 |
주민등록번호 등 민감정보 및 위 항목 외의 개인정보는 수집하지 않습니다. 생년월일 등 위 항목 외에 학생의 신원을 확인할 수 있는 추가 정보는 수집하지 않습니다.
제3조 (개인정보 처리 목적)
차곡은 위 항목을 다음 목적으로만 처리하며, 목적이 변경되는 경우 사전에 동의를 받습니다.
- 담임교사 및 학생의 로그인 인증, 계정 구분
- 학급 학습 목표·기록 관리, 학급 일정 공유
- 서비스 운영 안정성 확보와 오류 대응
차곡은 위 목적에 필요한 최소한의 정보만 수집하며, 광고·마케팅·제3자 판매·공유 목적으로 이용하지 않습니다.
제4조 (개인정보 보유 및 이용 기간, 파기)
| 항목 | 보유 기간 |
|---|---|
| 담임교사 운영 정보(라우팅 정보, 인증 갱신 토큰) | 담임교사가 서비스 이용 중단을 요청할 때까지. 요청 접수 후 지체 없이 파기 |
| 학생 계정 정보(학번, 이름, 닉네임, 비밀번호 해시값) 및 학급 학습 데이터 (목표·기록·일정 등) | 담임교사 본인 소유의 구글 스프레드시트에만 존재하며, 차곡은 별도로 보유하지 않습니다. 담임교사가 해당 계정 또는 학급을 삭제하면 함께 삭제되며, 삭제는 담임교사가 직접 수행합니다 |
보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다.
제5조 (개인정보의 제3자 제공)
차곡은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 정보주체로부터 별도의 동의를 받은 경우, 법령에 특별한 규정이 있는 경우, 수사기관이 적법한 절차에 따라 요청하는 경우는 예외로 합니다.
제6조 (개인정보 처리 위탁 및 국외 이전)
차곡은 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자(소재) | 위탁 업무 | 위탁 데이터 |
|---|---|---|
| Google LLC (미국) | 담임교사 본인 소유 스프레드시트의 생성·조회·수정(Sheets API, OAuth drive.file 범위) | 학급 학습 데이터, 학생 계정 정보(학번·이름·닉네임·비밀번호 해시값), 담임교사 계정 식별 정보 |
| Vercel Inc. (미국) | 서비스(앱 코드) 호스팅 | 서비스 이용 시 발생하는 접속 로그 |
| Neon Inc. (미국) | 운영 정보 데이터베이스 저장 | 운영 정보(담임교사 계정 식별자, 이메일, 학급명, 학급코드, 스프레드시트 ID, 암호화된 구글 인증 갱신 토큰). 학생에 관한 정보는 포함되지 않습니다. |
차곡은 「개인정보 보호법」 제26조에 따라 위탁 계약 시 개인정보 보호 관련 사항을 문서로 명시하고 수탁자가 안전하게 처리하는지 감독합니다.
국외 이전
위 수탁업체(Google, Vercel, Neon)는 모두 미국에 본사를 둔 해외 기업으로, 시스템 운영·유지보수 과정에서 개인정보가 국외에서 처리될 수 있습니다. 이 국외 이전은 서비스 제공에 필요한 처리위탁으로서, 이전 관련 사항을 본 조에 공개함으로써 별도 동의 없이 이전이 허용되는 경우에 해당합니다(「개인정보 보호법」 제28조의8 제1항 제2호). 위 수탁업체는 로그인·저장·호스팅 등 서비스 제공에 필수적인 인프라이므로, 국외 이전 자체를 거부하실 경우 서비스 이용이 불가능합니다.
제7조 (정보주체의 권리와 행사 방법)
이용자는 차곡에 대해 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
권리 행사는 아래 보호책임자에게 이메일로 요청해 주시면 지체 없이(법정 기간인 10일 이내) 조치합니다. 정보주체 본인 또는 정당한 대리인의 신원을 확인한 뒤 처리하며, 학생의 경우 담당 담임교사를 통해 요청할 수도 있습니다. 학급 학습 데이터(목표, 기록, 일정 등)는 담임교사 본인 소유의 스프레드시트에서 담임교사가 직접 열람·정정·삭제할 수 있습니다.
제8조 (만 14세 미만 아동의 개인정보 보호)
차곡은 담임교사가 발급한 계정으로만 학생이 로그인하며, 학생이 스스로 회원가입하는 경로는 존재하지 않습니다.
학생 관련 개인정보(학번, 이름, 닉네임, 학습 목표·기록 등)에 대한 개인정보처리자는 학생이 재학 중인 학교이며, 담임교사는 학교로부터 위임받아 학급 학습 관리라는 직무상 목적으로 이 서비스를 이용합니다. 차곡은 담임교사의 지시에 따라 학급 데이터를 담임교사 본인 소유의 구글 스프레드시트에 반영하는 기술적 수단(수탁자)으로 기능할 뿐, 학생 개인정보를 독자적인 목적으로 수집·이용·결합하지 않습니다.
학생의 학번·이름·닉네임·비밀번호 해시값 등 계정 정보와 학습 기록은 모두 담임교사 소유의 구글 스프레드시트에만 저장되며, 차곡의 중앙 데이터베이스에는 학생 개인에 관한 어떠한 정보도 저장되지 않습니다.
만 14세 미만 학생이 이용하는 경우에도, 위와 같이 학교가 이미 법령(「초·중등교육법」 등)에 따라 보유·관리하는 학생 정보의 범위 내에서 담임교사가 직무상 이 도구를 선택해 사용하는 구조이므로, 차곡이 별도로 법정대리인 동의를 직접 수집하지 않습니다. 학교가 이미 갖추고 있는 개인정보 수집·이용 동의 절차(입학·재학 중 안내 등)의 범위 안에서 이 서비스가 이용되는 것을 전제로 하며, 도입하는 학교가 학생·법정대리인에게 서비스 이용 사실을 사전에 고지하는 것을 권장합니다.
한계 고지: 학습 기록 제목이나 피드백 메시지 등 담임교사·학생이 자유롭게 입력하는 항목에 위 표에 없는 개인정보를 추가로 입력하는 경우, 그 입력 내용까지 차곡이 자동으로 걸러내지는 않습니다.
제9조 (개인정보의 안전성 확보 조치)
차곡은 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 시행하고 있습니다.
- 학생 비밀번호는 bcrypt로 해시하여 저장하며, 평문으로 저장하거나 조회하지 않습니다.
- 교사의 구글 인증 갱신 토큰(refresh token)은 AES-256-GCM으로 암호화하여 저장하며, 평문으로 저장하지 않습니다.
- 모든 통신은 HTTPS(TLS)로 암호화됩니다.
- 학급별 실제 학습 데이터는 담임교사 개인 소유의 구글 스프레드시트에만 저장되어, 차곡을 포함한 다른 누구도 다른 학급의 데이터에 접근할 수 없도록 물리적으로 분리됩니다.
- 운영자 외 누구도 중앙 데이터베이스의 운영 정보에 접근하지 않습니다.
제10조 (개인정보 보호책임자)
차곡은 정보주체의 개인정보를 보호하고 개인정보와 관련된 불만 처리를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
| 담당 | 차곡 |
| 이메일 | chunoring@gmail.com |
| 처리 기한 | 요청 접수 후 10일 이내 |
기타 개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (privacy.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)
제11조 (변경 사항 고지)
본 처리방침은 시행일부터 적용되며, 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제·정정이 있는 경우 변경 사항의 시행 7일 전부터 이 페이지에 공지합니다. 정보주체의 권리에 중요한 변경이 있을 경우에는 30일 전에 공지합니다.
본 개인정보처리방침은 2026년 8월 20일 개정되어 같은 날부터 적용되며, 최초 시행일은 2026년 7월 18일입니다.