개인정보 처리방침

서비스 운영자는 「개인정보 보호법」 등 관련 법령에 따라 이용자(교사·학생)의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 이 개인정보 처리방침을 정하여 공개합니다.

서비스는 학교 독서 교육 운영에 필요한 최소한의 개인정보만 수집하며, 이 조에 적은 항목 외의 정보는 수집하지 않습니다.

가. 회원 정보

나. 서비스 이용 중 생성되는 정보

다. 자동으로 생성·수집되는 정보

• 접속 기록(IP 주소, 접속 시각, 브라우저 정보) — 부정 이용 방지와 장애 대응에만 이용
• 로그인 유지를 위한 인증 쿠키(제11조)

라. 수집 방법

• 교사: 회원 가입, Google 로그인, [내 정보] 수정, 학급 설정·기록 확인 등 서비스 이용
• 학생: 담임 교사의 개별 등록 또는 엑셀 일괄 등록, 본인의 기록 작성과 독서놀이터·책방 등 활동
• 자동 수집: 서비스 접속 시 인증 쿠키와 접속 기록

1. ①

   서비스는 다음 목적으로만 개인정보를 처리합니다.

   처리 목적

   목적	처리 내용
   회원 관리	교사·학생 계정 식별, 로그인 유지, 권한 구분(관리자·교사·학생), 이메일 인증·비밀번호 재설정 메일 발송(교사)
   학급 운영과 독서 기록	학급 개설과 운영 기간 관리, 독서 기록의 작성·확인·승인·보완 요청, 경험치·캐릭터 레벨 산정, 운영 기간이 끝난 학급의 읽기 모드 전환, 기록 검색
   학생 간 활동 공유	학급 설정의 ‘학생 간 활동 공유’가 켜진 경우에만 같은 반 친구의 완료된 기록 보기(친구 보기)와 좋아요·댓글·랭킹 제공 — 끄면 바로 차단
   독서놀이터	퀴즈·추천해요·퀘스트·생각나눔·낱말숲·게임 운영, 띠 등급·배지 등 학습 동기 부여, 도서관에서 찾기(책 ISBN과 지역 코드만 사용)
   책방	창작책 집필·승인·출판, 공동 창작, 하트·댓글, 출판한 책의 PDF 만들기(교사 기기에서 생성)
   AI 피드백	교사가 [AI 피드백]을 누른 기록의 맞춤법·띄어쓰기 등 첨삭과 한마디 초안 생성(제3항)
   독서 리포트·검사	학생별 독서 리포트(PDF) 생성, 독서태도 검사 실시·채점·분석(PLUS)
   책가방·꾸미기	독서 타이머·읽기 수첩 등 독서 도구, 홈 꾸미기·아지트 제공
   자료실	교사 간 퀴즈·생각나눔·정보 공유 글 공유와 가져오기
   공지·문의	공지사항·팝업 공지 전달, Q&A 운영과 답변
   서비스 개선과 안전	인기 도서 순위(익명 통계) 산출, 장애 대응, 부정 이용 방지, 법령상 의무 이행

2. ②

   서비스 안에서 정보가 보이는 범위는 다음과 같습니다(외부에 제공하는 것이 아닙니다).

   서비스 안에서 보이는 범위

   정보	볼 수 있는 사람
   독서 기록	담임 교사와 본인. ‘학생 간 활동 공유’가 켜지면 같은 반 친구도 완료된 기록을 볼 수 있음
   생각나눔 응답	담임 교사가 정한 공개 방식(응답 후·마감 후·비공개)에 따라 같은 반 학생. 이름 표시를 끄면 ‘친구 N’으로 표시
   순위	낱말숲 우리 반 랭킹은 ‘학생 간 활동 공유’와 ‘랭킹’이 모두 켜진 경우에만 같은 반에 표시. 게임 순위·리더보드(이름·캐릭터 레벨·점수)는 같은 반 안에서 함께하는 활동이라 이 설정과 관계없이 표시
   책방	작성자가 정한 공개 범위(혼자 보기·학급 공유·전체 공유). 전체 공유는 로그인한 모든 이용자에게 작가명(필명 — 바꾸지 않으면 이름)으로만 보이고 학교·학급은 보이지 않으며, 댓글은 같은 학급 구성원만 쓰고 볼 수 있음
   아지트	담임 교사. ‘학생 간 활동 공유’가 켜지면 같은 반 친구
   책가방	본인만(담임 교사도 볼 수 없음)
   독서 리포트·독서태도 검사	담임 교사(리포트는 담임 교사가 내려받아 학생·보호자와 공유할 수 있음)
   자료실	로그인한 교사 전체(게시물과 작성자 표시 이름)

3. ③

   AI 피드백은 다음 원칙에 따라 운영합니다.

   • 교사가 [AI 피드백]을 누른 그 기록에만, 그때만 실행되며 자동으로 실행되지 않습니다.
   • 결과는 초안입니다. 학생에게는 교사가 [보완 요청] 또는 [참 잘했어요]를 누를 때 남겨 둔 첨삭만 전달되고, 학생 화면에 AI의 도움을 받은 첨삭임을 표시합니다.
   • 승인·보완 요청·경험치 등 학생에 관한 결정은 교사가 하며 AI는 이를 추천하지 않습니다. 따라서 「개인정보 보호법」 제37조의2에 따른 자동화된 결정에 해당하지 않습니다.
   • 교사는 학급 설정의 ‘AI 피드백’에서 학급별로 기능을 끌 수 있습니다. 전송·보관에 관한 사항은 제4조·제6조·제8조에 적었습니다.
4. ④

   처리한 개인정보는 위 목적 외의 용도로 이용하지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

5. ⑤

   서비스는 가명정보를 처리하지 않습니다. 인기 도서 순위는 책 단위로 집계한 익명 통계로, 개인을 알아볼 수 있는 정보를 포함하지 않습니다.

1. ①

   서비스는 아래 기간 동안만 개인정보를 보유하고, 기간이 끝나면 지체 없이 파기합니다.

   보유 기간

   구분	보유 기간
   교사 계정	회원 탈퇴 때까지 보유하며, 탈퇴하면 즉시 파기(소속 학급·학생·기록·리포트·프로필 이미지 포함)
   학생 계정·독서 기록	학급이 삭제되거나 담임 교사가 회원 탈퇴할 때까지 보유하며, 그때 즉시 파기. 담임 교사가 학생을 삭제하면 그 학생의 계정·기록·활동 데이터(책가방·아지트·낱말숲 포함)를 즉시 파기
   삭제한 기록(학생·교사)	화면과 통계에서 바로 빼고, 학급 데이터와 함께 파기
   AI 피드백	전달하지 않은 초안: 마지막 갱신 후 7일이 지나면 자동 파기 학생에게 전달한 첨삭: 그 기록과 함께 보관하고, 학생이 글을 고치거나 기록이 삭제되면 즉시 파기 교사별 사용량: 400일(약 13개월)이 지나면 자동 파기 AI 사업자(OpenAI): 저장하지 않는 설정으로 처리하며, 남용 감시를 위한 기록만 최대 30일 보관 후 삭제
   독서 리포트	집계 결과·코멘트는 발행 후 6개월이 지나면 자동 파기(PDF 파일은 서버에 저장하지 않음)
   독서놀이터·책방·독서태도 검사	학급 데이터와 같음. 교사가 퀘스트·생각나눔·게임·검사를, 작성자가 책을 삭제하면 딸린 데이터(응답·기록·챕터·댓글 등)를 즉시 파기
   게임 진행 회차	마지막 갱신 후 1일이 지나면 자동 파기(학생별 집계·문항 통계·종료 요약 포함)
   자료실	작성자가 삭제하거나 회원 탈퇴할 때까지. 다른 교사가 이미 가져간 사본은 가져간 학급의 보유 기간을 따름
   공지·Q&A·첨부파일	작성자 또는 관리자가 삭제할 때까지(서비스 종료 시 파기)
   접속 기록·메일 발송 기록	최대 6개월(메일 발송 사업자의 기록은 최대 30일)

2. ②

   다른 법령에 따라 보존해야 하는 경우에는 그 법령이 정한 기간 동안만 다른 정보와 분리하여 보관합니다.

3. ③

   파기 절차와 방법: 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 서비스는 개인정보를 종이 문서로 보관하지 않습니다. 이용자 기기에만 저장되는 정보(제11조)는 브라우저 데이터를 지우면 삭제됩니다.

1. ①

   서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

2. ②

   다만 법률에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 등 「개인정보 보호법」이 허용하는 경우에는 필요한 최소한의 범위에서 제공할 수 있습니다.

3. ③

   AI 피드백 등 서비스 운영에 필요한 업무를 다른 사업자에게 맡기는 것은 제3자 제공이 아닌 처리 위탁으로, 제6조에 따릅니다.

1. ①

   서비스는 원활한 운영을 위해 아래 업무를 위탁하며, 모든 전송은 TLS로 암호화합니다.

   처리 위탁

   수탁자	위탁 업무	처리 위치
   Supabase, Inc.	회원 인증, 데이터베이스·파일 저장	대한민국(서울)
   Vercel Inc.	웹 서비스 호스팅과 요청 처리	대한민국(서울), 전 세계 전송망
   Sendinblue SAS(Brevo)	이메일 인증·비밀번호 재설정 메일 발송	프랑스
   OpenAI, L.L.C.	AI 피드백 처리(첨삭·한마디 초안 생성)	미국

2. ②

   국외 이전: 「개인정보 보호법」 제28조의8에 따라 국외로 이전되는 개인정보는 다음과 같습니다. 이전 방법은 모두 네트워크를 통한 암호화(TLS) 전송이며, 이전 시기는 사업자별로 아래에 적었습니다.

   OpenAI, L.L.C. (AI 피드백)

   이전받는 자

   OpenAI, L.L.C. · 개인정보 문의 dsar@openai.com

   이전 국가

   미국

   이전 시기

   교사가 [AI 피드백]을 누를 때마다

   이전 항목

   이름 등을 가린 학생 글 본문(최대 2,000자), 학년대(저·중·고)와 기록 방식, 교사 계정을 알아볼 수 없게 바꾼 식별값(해시)

   이전 목적

   맞춤법·띄어쓰기 첨삭과 한마디 초안 생성, 남용 방지

   보유·이용 기간

   저장하지 않는 설정으로 처리하며 AI 학습에 쓰이지 않음. 남용 감시를 위한 기록만 최대 30일 보관 후 삭제

   거부 방법과 효과

   학급 설정에서 ‘AI 피드백’을 끄거나 [AI 피드백]을 누르지 않으면 전송되지 않습니다. 학생·법정대리인은 담임 교사에게 요청할 수 있으며, 거부해도 다른 기능은 그대로 이용할 수 있습니다.

   Vercel Inc. (웹 서비스 호스팅)

   이전받는 자

   Vercel Inc. · 개인정보 문의 privacy@vercel.com

   이전 국가

   미국 등(요청은 서울 리전에서 처리하며, 전송 과정에서 전 세계 전송망을 거칠 수 있음)

   이전 시기

   서비스에 접속할 때마다

   이전 항목

   서비스 이용 중 주고받는 정보, 접속 기록(IP 주소·접속 시각·브라우저 정보)

   이전 목적

   웹 서비스 호스팅과 전송, 장애 대응

   보유·이용 기간

   요청 처리에 필요한 동안(접속 기록은 제4조의 기간)

   거부 방법과 효과

   서비스 제공에 꼭 필요한 처리로, 원하지 않으면 회원 탈퇴로 이용을 중단할 수 있습니다.

   Sendinblue SAS(Brevo) (메일 발송)

   이전받는 자

   Sendinblue SAS(Brevo) · 개인정보 문의 dpo@brevo.com

   이전 국가

   프랑스

   이전 시기

   이메일 인증·비밀번호 재설정 메일을 보낼 때

   이전 항목

   교사의 이메일 주소, 표시 이름

   이전 목적

   이메일 인증·비밀번호 재설정 메일 발송

   보유·이용 기간

   발송 후 최대 30일

   거부 방법과 효과

   Google 로그인으로 가입하면 메일 발송에 필요한 정보가 전달되지 않습니다. 이메일로 가입하는 경우에는 가입 확인에 꼭 필요합니다.

3. ③

   아래 외부 서비스에는 이용자를 알아볼 수 있는 정보를 보내지 않습니다(Google은 교사가 Google 로그인을 고른 경우 서비스에 계정 정보를 전달하는 곳입니다).

   개인정보를 보내지 않는 외부 서비스

   서비스	용도	주고받는 정보
   Google LLC	Google 로그인(선택)	Google이 계정 식별자·이메일 주소·이름을 서비스에 전달
   카카오	책 검색	책 검색어
   도서관 정보나루(국립중앙도서관)	도서관에서 찾기	책 ISBN, 지역 코드
   Cloudflare, Inc.	도서관 정보나루 호출 중계	책 ISBN, 지역 코드
   Upstash, Inc.	도서관 조회 결과 임시 보관(24시간·1시간)	책 ISBN, 지역 코드와 조회 결과
   jsDelivr	책 PDF·독서 리포트·독서 기록집에 넣을 그림문자(이모지) 이미지	이모지 코드(책 PDF는 브라우저가 직접 요청하므로 접속 IP가 전달될 수 있음)

4. ④

   서비스는 위탁 계약(각 사업자의 데이터 처리 약정)을 통해 「개인정보 보호법」 제26조에 따라 위탁 업무 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

5. ⑤

   위탁 업무나 수탁자가 바뀌면 이 방침을 개정하여 알려 드립니다.

1. ①

   이용자와 만 14세 미만 아동의 법정대리인은 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구하거나 동의를 철회할 수 있습니다.

2. ②

   권리는 다음 방법으로 행사할 수 있습니다.

   권리 행사 방법

   대상	방법
   교사	[내 정보]에서 이름·프로필 이미지·비밀번호 변경과 [회원 탈퇴], 로그인 화면의 [비밀번호 찾기]
   학급·학생 정보	교사가 [학급 설정]에서 학급 정보 수정·학급 삭제, [학생 관리]에서 학생 정보 수정·삭제·비밀번호 초기화
   학생	담임 교사에게 정보 수정·삭제, 비밀번호 초기화를 요청 확인 대기 중인 본인 기록은 직접 수정하거나 [삭제] 보완 요청을 받은 기록은 고쳐서 다시 제출 생각나눔 응답은 ‘응답 수정 허용’이 켜져 있는 동안 직접 수정
   AI 피드백 결과	학생에게 전달된 첨삭은 글을 고쳐 다시 내면 자동으로 삭제되며, 따로 삭제를 원하면 담임 교사나 개인정보 보호책임자에게 요청
   Q&A 작성자	본인 질문 글을 직접 수정(답변이 달린 뒤에는 비밀글 설정만 변경 가능)
   법정대리인	담임 교사 또는 개인정보 보호책임자(제10조)에게 요청

3. ③

   전자우편 등으로 요청하면 요청받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다. 법정대리인이나 위임받은 사람을 통해 요청할 수도 있으며, 위임받은 사람은 위임장을 내야 합니다.

4. ④

   다른 법령에서 보존하도록 정한 개인정보 등은 「개인정보 보호법」 제35조부터 제37조까지에 따라 삭제나 처리정지 요구가 제한될 수 있으며, 이때에는 그 사유를 알려 드립니다.

5. ⑤

   이용자는 다른 사람의 개인정보를 침해하거나 거짓 정보를 등록해서는 안 됩니다.

가. 관리적 조치

• 개인정보 보호책임자가 개인정보를 직접 처리하여 취급자를 최소화하고, 관리자 기능(공지·팝업·Q&A 답변)은 지정된 관리자 계정만 이용
• 수탁자의 보호 조치와 계약 이행을 관리·감독(제6조)

나. 기술적 조치

• 모든 통신을 HTTPS(TLS 1.2 이상)로 암호화
• 비밀번호는 원문 없이 단방향 암호화(bcrypt) 값만 보관하고, 학생은 초기 비밀번호로 처음 로그인하면 반드시 바꾸도록 함
• 데이터베이스와 파일 저장소에 행 단위 접근 통제(RLS)를 적용해 교사는 자기 학급만, 학생은 자기 정보만(학생 간 활동 공유가 켜지면 같은 반 친구의 완료된 기록 포함) 볼 수 있도록 함
• 경험치·레벨, 보상 지급, 게임 채점, 책 출판 승인, 검사 결과 등 중요한 처리는 서버의 보안 함수에서만 하고, 게임 정답은 학생 기기로 보내지 않음
• 인증 쿠키에 HttpOnly·Secure 속성을 적용하고, 비밀번호·인증 토큰은 브라우저 저장소에 저장하지 않음
• 관리용 서비스 키는 서버에만 보관하고, 검색어는 길이 제한과 특수문자 처리로 부정 입력을 막음
• 접속 기록 보관·점검과 정기 백업

다. AI 피드백 보호 조치

• 보내기 전에 학급 명단의 이름·아이디와 교사·학급·학교 이름, 전화번호·이메일·인터넷 주소·아파트 동·호수 형태의 정보를 자동으로 가리고, 가려졌는지 한 번 더 확인해 남아 있으면 보내지 않음
• 학생 계정 정보는 보내지 않고, 교사 계정은 알아볼 수 없게 바꾼 식별값(해시)만 남용 방지용으로 보냄
• 저장하지 않는 설정으로 처리하고 AI 학습에 쓰이지 않도록 함
• 서비스 기록(로그)에 글 본문·AI 요청·응답을 남기지 않음
• 결과는 서버에서만 저장·수정할 수 있고, 학생에게는 교사가 전달한 첨삭만 보이도록 접근을 통제
• 교사별 하루 이용 한도와 제출 한 번에 1회 실행으로 불필요한 처리를 막음

라. 물리적 조치

• 서비스는 자체 서버를 두지 않으며, 개인정보는 보안 인증(SOC 2 등)을 받은 수탁자의 데이터센터에 보관

1. ①

   만 14세 미만 아동의 개인정보는 이름과 학급 내 아이디 등 학교 독서 교육에 꼭 필요한 최소한의 정보만 처리하며(제2조), 주민등록번호·전화번호·주소·생년월일·사진은 수집하지 않습니다.

2. ②

   학생 계정은 학교 교육 활동의 하나로 담임 교사가 발급하고 관리합니다. 담임 교사는 계정을 발급하기 전에 소속 학교의 개인정보 처리 절차와 법정대리인 동의 등 필요한 절차를 거쳐야 합니다.

3. ③

   아동이 쓴 글은 교사가 [AI 피드백]을 누른 경우에만 이름 등을 가린 채 AI 사업자(제6조의 국외 이전)에 전달됩니다. 법정대리인은 담임 교사에게 요청하여 자녀의 글에 AI 피드백을 쓰지 않도록 할 수 있습니다.

4. ④

   법정대리인은 담임 교사 또는 개인정보 보호책임자(제10조)에게 자녀 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있으며, 요청을 받으면 지체 없이 조치합니다.

5. ⑤

   법정대리인이 자녀의 서비스 이용을 원하지 않으면 담임 교사에게 요청하여 이용 대상에서 제외(계정 삭제)할 수 있습니다.

6. ⑥

   학생 화면의 안내는 아동이 이해하기 쉬운 말로 제공합니다.

서비스는 개인정보 처리 업무를 총괄하고 이용자의 문의·불만·피해 구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 문의하시면 지체 없이 답변하고 처리합니다.

보호책임자

유영재(운영자)

연락처

yyj19962004@gmail.com

고충 처리

서비스 안의 Q&A 게시판 또는 위 이메일

1. ①

   서비스는 다음 쿠키를 사용합니다. 광고·추적용 쿠키와 행태정보 수집은 하지 않습니다.

   쿠키

   쿠키	목적	보관 기간
   인증 쿠키	로그인 유지와 보안 검증(HttpOnly·Secure·SameSite=Lax)	로그아웃 또는 만료 시까지
   bookrank_student, bookrank_teacher	인기 도서 카드에서 마지막으로 고른 기간·학년 탭 기억(그 밖의 정보 없음)	1년

2. ②

   다음 정보는 이용 편의를 위해 이용자 기기의 브라우저 저장소에만 저장되고 서버로 보내지 않습니다.

   기기 저장 정보

   항목	저장 내용과 기간
   학생 아이디 저장·자동 로그인	학생이 직접 켠 경우에만(기본 꺼짐) 학급 코드·아이디와 자동 로그인 표시를 저장. 비밀번호·인증 토큰은 저장하지 않고, 로그아웃하면 정리
   작성 중인 글	독서 기록·퀴즈·추천 글·퀘스트·생각나눔·자료실 글·새 책 쓰기의 임시 초안과 공동 창작 원고 백업. 게시·제출·저장하면 정리(독서 기록 초안은 [임시 저장]을 누르면 계정에도 저장 — 제2조)
   화면 설정	e북 리더 글자 크기·읽던 위치, 책 PDF 설정(교사), 할 일 알림 확인 상태(교사), 게임 소리 설정, 책가방 타이머 상태·알림음·화면 모드·뽑힌 발표자
   브라우저 탭을 닫으면 사라지는 정보	공개 인기 도서 페이지의 탭 선택, 이미 닫은 게임 초대 안내, 책가방 서랍 열림 상태, 학생 로그인 세션 표시

3. ③

   이용자는 브라우저 설정에서 쿠키와 사이트 데이터를 거부하거나 지울 수 있습니다.

   • Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 / 인터넷 사용 기록 삭제
   • Edge: 설정 → 쿠키 및 사이트 권한
   • Safari: (Mac) 설정 → 개인정보 보호 / (iPhone·iPad) 설정 → 앱 → Safari

   인증 쿠키를 거부하면 로그인이 유지되지 않아 서비스를 이용하기 어려울 수 있습니다.

개인정보 침해로 인한 피해 구제나 상담이 필요하면 아래 기관에 문의할 수 있습니다. 서비스의 조치에 이의가 있을 때에도 이용하실 수 있습니다.

1. ①

   이 방침은 2026년 10월 1일부터 시행합니다.

2. ②

   법령이나 서비스가 바뀌어 방침을 개정할 때에는 시행 7일 전부터 서비스 공지사항으로 알리며, 이용자에게 불리한 변경은 시행 30일 전부터 공지사항과 가입한 이메일 등으로 따로 알려 드립니다.

3. ③

   변경 이력

   변경 이력

   시행일	주요 내용
   2026. 10. 1.	AI 피드백 추가(처리 항목·목적·보유 기간, OpenAI 처리 위탁과 국외 이전, 보호 조치), 법정대리인 요청 방법 추가, 수탁자 처리 위치 정정, 권익침해 구제 방법 신설, 국외 이전·파기 절차 보완, 문서 구성 개편
   2026. 9. 19.	이전 방침 보기