개인정보처리방침

1. 운영자와 문의

서비스명: 2-3 소통함
운영·개인정보 담당: 박시우
문의: angelsiwoo1@gmail.com

학급 구성원을 위한 학생 운영 서비스이며 학교·교육청의 공식 서비스가 아닙니다.

2. 처리하는 정보와 목적

건강정보·주민등록번호·다른 사람의 비밀번호 등 서비스에 필요하지 않은 민감한 정보는 글·파일·설문 답변에 입력하지 마세요.

3. Google·Microsoft 계정 연결

외부 계정 연결은 선택 사항입니다. 연결하지 않아도 학급 계정으로 공지·채팅 등 기본 기능을 이용할 수 있습니다. 연결 시 외부 계정의 식별자·이름·이메일, 허용된 권한, 연결 시각, 암호화된 액세스 토큰·갱신 토큰을 저장합니다. 외부 계정의 비밀번호는 소통함에서 입력받거나 저장하지 않습니다.

Google Drive에서 가져오기

기본 계정 정보와 drive.file 권한을 요청합니다. Google 파일 선택기에서 사용자가 선택한 파일 및 앱이 만든 파일을 다루는 권한입니다. Gmail 메일·주소록이나 전체 Google Drive를 읽는 권한은 요청하지 않습니다.

선택한 파일의 이름·형식·크기를 확인하고 파일 내용을 소통함 서버에 복사합니다. Google 문서·스프레드시트·슬라이드 등은 PDF로 변환하여 가져올 수 있습니다. 가져오기만으로 다른 사람에게 공개되지는 않으며, 글이나 메시지를 전송하면 그 대상의 접근 범위에 따라 복사본이 공유됩니다.

Google Sheets 설문 결과 연결

설문 관리 권한이 있는 사용자가 전송 안내를 확인하고 연결할 때, 해당 사용자의 Google 계정에 새 스프레드시트를 만들고 질문·응답을 전송합니다. 연결된 동안 새 응답과 수정 응답을 자동 반영합니다.

• 기명 설문에는 응답자의 이름·학번·제출 시각과 답변이 포함됩니다.
• 익명 설문은 이름·학번·제출 시각을 제외하고 내보냅니다. 답변 본문에 사용자가 직접 쓴 개인정보까지 자동으로 제거하지는 않습니다.
• 첨부는 파일 이름만 시트에 기록하며 파일 내용이나 다운로드 주소는 보내지 않습니다.
• 시트는 연결한 Google 계정에 생성되며, 이후 그 계정 소유자가 Google에서 변경한 공유 설정이 적용됩니다. 소통함이 시트를 자동으로 전체 공개하지는 않습니다.

Microsoft OneDrive에서 가져오기

현재 관리자 계정에만 표시되는 시험 기능입니다. 기본 계정 정보, User.Read, Files.Read와 연결 유지를 위한 권한을 요청합니다. Google의 선택 파일 권한과 달리 Microsoft의 Files.Read는 로그인한 사용자의 파일을 읽을 수 있는 범위입니다. 소통함은 사용자가 파일 목록을 찾아보고 선택한 파일을 가져오는 데 사용하며, 원본을 수정·삭제하는 권한은 요청하지 않습니다.

Google 데이터의 제한적 이용

Google API에서 받은 정보의 사용과 다른 앱으로의 전달은 제한적 이용(Limited Use) 요건을 포함한 Google API Services User Data Policy에 따릅니다. 이 정보는 사용자가 요청한 계정 연결·파일 가져오기·설문 시트 기능을 제공하는 데 사용하며, 광고, 판매, 신용 평가 또는 범용 인공지능 모델 학습에 사용하지 않습니다.

Google에서 가져온 비공개 내용의 사람에 의한 열람은 사용자가 해당 열람에 명시적으로 동의했거나, 보안 문제 조사 또는 법적 의무 이행에 필요한 경우로 제한합니다. 사용자가 게시·전송한 복사본은 직접 선택한 공유 대상에게 표시됩니다.

4. 공유되는 범위와 외부 서비스

• 학급 내부 글·파일: 해당 게시판의 이용 권한에 따라 열람합니다. 개인·그룹 채팅은 앱에서 대화 참여자만 볼 수 있습니다. 문의는 작성자와 관리자·부관리자가 처리합니다.
• 익명 기능: 화면에 작성자 정보를 숨기는 기능입니다. 중복 응답 방지와 문의 처리 등을 위해 서버에는 계정 연결이 남으므로 운영 시스템까지 포함한 완전한 익명을 의미하지 않습니다.
• 공개 글·공유 링크: 공개 대상으로 선택한 내용·파일은 로그인하지 않은 사람도 볼 수 있습니다. 링크 전용 자료도 링크를 전달받은 사람이 열 수 있습니다.
• 설문·상담: 기능별 관리 권한에 따라 결과를 열람합니다. 상담 신청자 공개 여부와 설문 익명 설정은 각각의 안내를 확인하세요.
• 운영과 저장공간 관리: 관리자는 파일 소유자·이름·크기·종류·생성 시각을 확인하고 삭제할 수 있습니다. 관리 화면이 다른 사람의 개인 채팅 본문을 제공하지는 않지만, 서버 운영자는 유지보수·보안·삭제 요청 처리에 필요한 서버 데이터에 기술적으로 접근할 수 있습니다.

서버·데이터·첨부파일은 AWS Lightsail의 서비스 운영 환경에 저장됩니다. Google·Microsoft 연결을 사용하면 위에서 설명한 계정 정보·파일 요청·설문 결과가 해당 제공자와 통신합니다. 외부 서비스의 데이터 처리는 각 제공자의 정책도 적용되며, 사용자가 선택한 외부 서비스에서 국외 처리가 이루어질 수 있습니다.

브라우저 알림은 브라우저 제공자의 푸시 서비스를 통해 전달됩니다. 기본 알림은 내용을 숨기며, 개인 설정에서 미리보기를 켜면 공지·메시지 내용 일부가 기기 알림에 표시될 수 있습니다.

5. 보관과 보호

계정·글·파일·설문·상담 기록은 서비스 이용과 운영을 위해 보관하며, 현재 모든 데이터에 공통으로 적용되는 자동 삭제 기간은 없습니다. 삭제를 원하면 아래 방법으로 요청할 수 있습니다. 보관 또는 숨기기 기능은 삭제와 다릅니다.

• 기본 로그인 세션은 1일입니다. ‘로그인 유지’를 선택하면 사용자가 로그아웃·기기 해제할 때까지 유지되며, 계정 비활성화·비밀번호 변경·브라우저 쿠키 삭제 등에 따라 종료될 수 있습니다.
• 실패한 로그인 방지 기록은 15분이 지난 뒤 다음 로그인 요청 때 정리됩니다. 서버 접속·오류 기록과 운영 백업은 별도로 관리됩니다.
• 글·메시지·설문을 삭제해도 삭제 표시나 필요한 관리 기록이 남을 수 있고, 첨부파일 원본은 별도 정리 전까지 서버에 남을 수 있습니다. 저장공간 관리에서 실제 파일을 삭제하면 해당 파일은 더 이상 제공하지 않습니다.
• 운영 백업에 포함된 사본은 화면에서 삭제한 시점과 동시에 제거되지 않습니다. 삭제 요청을 접수하면 운영 데이터뿐 아니라 백업·외부 사본 등 처리할 범위와 남는 기록을 확인하여 안내합니다.

HTTPS로 통신하고 비밀번호는 복원할 수 없는 해시로, 외부 연결 토큰은 암호화하여 저장합니다. 본문과 첨부파일 전체가 종단간 암호화되는 서비스는 아닙니다. 쿠키는 로그인 유지에, 브라우저 저장소는 화면 설정·임시 작성 내용 등에 사용될 수 있습니다.

6. 연결 해제와 열람·정정·삭제 요청

1. 클라우드 연결 해제: 상단 내 이름 → 개인 설정 → 계정 연결에서 ‘연결 해제’를 선택합니다. 운영 데이터베이스의 해당 연결 정보·토큰을 삭제하고 이후 파일 가져오기와 연결된 Google 시트 자동 반영을 중단합니다.
2. 외부 제공자의 권한 철회: Google 또는 Microsoft 계정의 연결된 앱 관리에서 소통함 권한을 별도로 해제할 수 있습니다. 소통함의 연결 해제만으로 제공자 측 권한까지 자동 철회하지는 않습니다.
3. 이미 가져온 파일·생성한 시트: 연결 해제 후에도 남습니다. 소통함 파일은 작성 화면의 삭제 기능 또는 운영자에게, Google 시트는 해당 Google 계정에서 별도로 삭제해 주세요. 시트 연결의 관리 기록도 서비스에 남을 수 있습니다.
4. 계정·작성 내용의 열람, 정정, 삭제 또는 처리 중단: angelsiwoo1@gmail.com으로 요청할 대상과 연락 가능한 방법을 알려 주세요. 본인 확인 후 처리 범위와 결과를 안내합니다. 비밀번호·인증번호·보안 비밀은 보내지 마세요.

7. 방침 변경

처리하는 정보나 이용 목적이 달라지면 이 페이지의 내용과 시행일을 갱신하고, 이용자에게 중요한 변경은 소통함에서 안내합니다. 새 권한이나 새로운 데이터 사용에 동의가 필요하면 별도 안내 후 진행합니다.