홈으로

개인정보 처리방침

공고일: 2026년 10월 10일 · 시행일: 2026년 11월 10일

스쿨넥스 운영자(이하 '운영자')는 「개인정보 보호법」 등 관련 법령을 지키고, 스쿨넥스(SchoolNex, 이하 '서비스') 이용자의 개인정보를 다음과 같이 처리합니다.

1. 처리 목적

운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

  1. 회원 관리: 본인 확인, 가입·로그인, 교사 신원 확인, 보호자 전화번호 인증과 계정 복구, 부정 이용 방지, 탈퇴 처리
  2. 학교 생활 서비스 제공: 공지·가정통신문 전달과 확인 현황, 메신저, 학사일정, 시간표, 급식, 수행평가, 출석부, 상벌점, 분실물, 교직원·학생 검색
  3. 보호자 서비스 제공: 자녀 연결과 확인, 공지 전달, 학교가 켠 시간표·급식·수행평가 정보 제공, 상담 예약, 상벌점 안내, 담임·학교관리자의 보호자 연락
  4. 알림 발송: 푸시 알림, 계정 관련 이메일, 인증용 SMS
  5. AI 보조 기능: 교사가 올린 학사일정·가정통신문 파일에서 일정과 초안을 추출
  6. 서비스 운영: 문의 응대, 장애 대응, 보안 사고 예방과 조사, 이용 한도 관리

2. 처리하는 개인정보 항목

대상필수 항목선택 항목
교사·학교관리자성명, 이메일(아이디), 비밀번호, 소속 학교, 역할·권한, 계정 상태(승인·정지 등)휴대전화번호, 부서, 담당 과목, 담임 학년·반, 내선번호, 프로필 사진
신규 교사 확인교육청 이메일, 이메일 인증 정보, 교육청 코드, 동료 확인 응답(성명·담당 과목·이메일 도메인·최초 로그인 일시)—
학생성명, 학교, 학번(학년·반·번호), 생년월일, 비밀번호, 재학 상태성별(학교 명단에 있는 경우), 프로필 사진
보호자전화번호, 성명, 학생과의 관계, 보호자 비밀번호, 연결한 자녀와 학교의 최소 정보, 동의(자녀 정보 이용·연락처 제공·알림 수신) 내용과 시각, 연결 상태와 이력—
서비스 이용 중 생기는 정보이용자가 작성·첨부한 게시물(공지, 메시지, 사진·동영상·파일, 댓글, 수행평가, 일정), 공지 읽음·확인 기록, 출결·상벌점·학생 메모(교사 작성), 분실물 신고·습득·소유권 신청 내용, 상담 예약(일시, 방식, 신청 주제), 알림 설정—
자동으로 생기는 정보기기 알림 토큰, 앱 버전, 접속·처리 기록(서버 로그), 보안을 위한 요청 횟수 기록—
  • 비밀번호는 인증 서비스(Google Firebase Authentication)가 암호화해 처리하며, 운영자의 데이터베이스나 로그에 평문으로 저장하지 않습니다.
  • 학교 이름과 학교 코드 등 교육 당국의 공개 자료는 개인정보가 아닙니다.
  • 운영자는 광고나 이용 분석을 위한 추적 도구를 사용하지 않습니다.

3. 수집 방법과 학교·교사의 역할

  1. 교사와 보호자는 가입 화면에서 직접 입력합니다. 학생과 학교 등록 교사의 계정은 학교관리자 또는 교사가 명단(엑셀 등)으로 등록합니다.
  2. 학생·교직원 명단을 등록하는 학교와 교사는 등록에 필요한 법적 근거(학교의 개인정보 처리 근거, 정보주체 또는 법정대리인의 동의 등)를 갖출 책임이 있습니다. 운영자는 학교나 교사가 등록한 정보를 서비스 제공에 필요한 범위에서만 처리합니다.
  3. 학생은 최초 로그인 시, 보호자는 가입·자녀 연결 시 이 방침에 동의합니다.

4. 보유 및 이용 기간

운영자는 처리 목적을 이루거나 보유 기간이 끝나면 개인정보를 지체 없이 파기합니다. 항목별 기간은 다음과 같습니다.

구분보유 기간과 처리
개별 가입 교사탈퇴 시 계정과 본인이 만든 자료를 삭제
학교 등록 교사·학교관리자탈퇴 시 성명·이메일·연락처를 삭제하고, 학교 운영 기록은 '탈퇴한 사용자·관리자' 명의로 비식별 처리해 학교 이용 종료 시까지 보관
학생탈퇴 시 성명을 '탈퇴한 학생'으로 바꾸고 알림 토큰 등을 삭제하며, 학교 운영 기록과 연결된 자료는 비식별 처리해 학교 이용 종료 시까지 보관
보호자탈퇴 시 계정, 전화번호, 성명, 알림 토큰, 수신 보관함을 삭제하고 자녀 연결을 해제. 연결 상태와 동의·해제 시각 등 분쟁 대응을 위한 최소 기록(성명·전화번호 제외)은 탈퇴 후 1년 보관
상담 예약담임 변경·연결 해제·전학 시 진행 중인 예약을 취소하고 신청 주제·연락 방식을 삭제. 완료된 예약은 해당 학년도 종료 후 1년 보관
이메일 인증 정보발급 후 24시간 경과 시 무효화하고 삭제
동료 확인 알림기존 교사가 응답한 뒤 30일 경과 시 삭제
분실물등록 후 30일 보관 기간이 지나면 만료 처리
채팅 첨부 파일채팅방 설정에 따라 90일 또는 10일 보존 후 열람 제한·삭제
보안·요청 횟수 기록목적 달성 후 자동 삭제(최대 수일)
학교의 서비스 이용 종료30일 이상 유예 후 해당 학교의 자료 삭제
  • 관계 법령에 따라 보존해야 하는 경우에는 그 법령이 정한 기간 동안 보관합니다.
  • 서비스는 공식 기록 보관 수단이 아니므로 학교와 이용자는 필요한 자료를 스스로 보관해야 합니다.

5. 파기 절차와 방법

보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 출력물은 만들지 않습니다. 학교 운영 기록처럼 계속 보관하는 자료는 개인을 알아볼 수 없도록 비식별 처리합니다.

6. 개인정보의 제공과 공개 범위

운영자는 이용자의 개인정보를 외부에 판매하거나 제공하지 않습니다. 다만 서비스 기능상 다음 범위에서 다른 이용자에게 표시됩니다.

  1. 같은 학교 이용자: 성명, 역할, 학번·학년반, 부서·담당 과목·내선번호, 프로필 사진 등이 같은 학교의 교사·학생에게 서비스 화면에 표시될 수 있습니다.
  2. 보호자 연락처: 보호자가 연락처 제공에 동의하면 연결된 자녀의 현재 담임교사와 학교관리자에게 성명·전화번호·관계를 제공합니다. 일반 교과 교사에게는 제공하지 않으며, 연결을 해제하면 제공을 멈춥니다.
  3. 연결 요청 확인: 보호자가 연결을 요청하면 학생에게 보호자의 성명·관계·전화번호 끝 네 자리를 보여 줍니다.
  4. 보호자에게 전달되는 정보: 학교가 켠 기능에 따라 자녀의 공지, 시간표, 급식, 수행평가, 상담 예약, 상벌점 안내(항목명·점수·시각과 교사가 별도로 입력한 공개 설명)가 연결된 보호자에게 제공됩니다.
  5. 법령에 따른 경우: 수사기관의 적법한 요청 등 법령에 근거가 있는 경우에는 제공할 수 있습니다.

7. 처리 위탁

운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리를 맡깁니다.

수탁자위탁 업무
Google LLC (Google Firebase, Google Cloud)인증(전화번호 SMS 포함), 데이터베이스·파일 저장, 서버 기능 실행, 푸시 알림, 웹 호스팅, 부정 이용 방지
Google LLC (Gmail)교사 가입 인증·승인 안내 이메일 발송
Anthropic, PBC교사가 올린 학사일정·가정통신문 파일의 AI 분석

8. 국외 이전

데이터베이스와 파일 저장소는 대한민국(Google Cloud 서울 리전)에 있습니다. 다만 다음 처리는 국외에서 이루어질 수 있습니다.

이전받는 자 (연락처)국가이전 항목시기와 방법목적과 보유 기간
Google LLC (https://support.google.com/policies)미국 등 Google 데이터센터 소재국계정 식별자, 이메일, 보호자 전화번호, 알림 토큰, 알림 내용, 접속 기록서비스 이용 시 네트워크로 전송인증·SMS 발송·푸시 알림·호스팅. 탈퇴 또는 위탁 계약 종료 시까지
Anthropic, PBC (privacy@anthropic.com)미국교사가 AI 기능에 올린 파일과 그 안에 포함된 정보AI 기능 실행 시 네트워크로 전송일정·초안 추출. 처리 후 Anthropic의 API 데이터 보존 정책에 따라 삭제되며 모델 학습에 쓰이지 않음
  • 국외 이전을 원하지 않는 교사는 AI 기능을 사용하지 않을 수 있으며, 이 경우 일정·공지를 직접 입력하면 됩니다. 인증과 푸시 알림은 서비스 제공에 꼭 필요하므로 이를 거부하면 서비스를 이용할 수 없습니다.
  • 교사는 AI 기능에 불필요한 개인정보가 포함된 파일을 올리지 않아야 합니다.

9. 만 14세 미만 아동

서비스는 만 14세 이상의 학생만 이용할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 이용 중 만 14세 미만임이 확인되면 계정 이용을 제한하고 개인정보를 지체 없이 파기합니다.

10. 정보주체의 권리와 행사 방법

  1. 이용자(만 14세 이상 학생 포함)는 언제든 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
  2. 프로필 수정과 탈퇴는 앱 설정(보호자는 더보기)에서 직접 할 수 있으며, 보호자의 연락처 제공·알림 동의는 자녀 상세 화면과 알림 설정에서 바꿀 수 있습니다.
  3. 학교나 교사가 등록한 명단 정보(학번, 학년반 등)의 정정은 소속 학교를 통해 요청하는 것이 가장 빠릅니다.
  4. 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 할 수 있으며, 운영자는 10일 안에 조치 결과를 알립니다. 법령상 제한이 있거나 학교 운영 기록 보존이 필요한 경우에는 사유를 알리고 요청의 일부를 거절할 수 있습니다.

11. 안전성 확보 조치

  1. 계정 상태·권한·학교 단위로 접근을 제한하는 데이터베이스·파일 보안 규칙을 적용합니다.
  2. 계정·권한 변경, 메시지, 상벌점 발급, 보호자 업무 등 중요한 처리는 서버에서 검증한 뒤 수행합니다.
  3. 모든 통신은 암호화(HTTPS)하며, 비밀번호는 암호화해 처리합니다.
  4. 채팅 첨부와 보호자용 첨부 파일은 로그인과 권한을 확인한 뒤에만 열람할 수 있게 합니다.
  5. 관리자 권한을 최소화하고, 비밀 정보는 별도 보관소(Secret Manager)에 저장합니다.
  6. 서버 로그에 비밀번호, 연락처 등 불필요한 개인정보를 남기지 않도록 관리합니다.

12. 자동 수집 장치

서비스는 광고·분석용 쿠키를 사용하지 않습니다. 앱과 웹은 로그인 상태 유지와 빠른 화면 표시를 위해 기기(브라우저 저장소 포함)에 로그인 정보, 설정, 일부 화면 자료를 임시 저장하며, 로그아웃하면 이용자별 자료를 정리합니다. 브라우저 설정에서 저장소를 삭제할 수 있으나 이 경우 다시 로그인해야 합니다.

13. 이용자의 주의 의무

  1. 이용자는 계정과 비밀번호를 스스로 관리해야 하며, 공유 기기에서는 사용 후 로그아웃해야 합니다.
  2. 상담 신청 주제, 메시지, 상벌점 사유 등에 건강·가족 사정 같은 민감한 정보를 꼭 필요한 범위를 넘어 적지 않아야 합니다.
  3. 서비스에서 알게 된 다른 이용자의 개인정보를 캡처·복사해 외부에 퍼뜨려서는 안 됩니다.
  4. 이용자의 부주의나 위반으로 생긴 개인정보 침해는 그 이용자에게 책임이 있습니다. 다만 운영자의 안전성 확보 의무와 법령상 책임은 그대로 유지됩니다.

14. 개인정보 보호책임자

구분내용
개인정보 보호책임자스쿨넥스 개인정보 보호 담당
연락처garak.pe@gmail.com
서비스 문의support@schoolnex.kr

15. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 다음 기관에 문의할 수 있습니다.

  • 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
  • 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
  • 대검찰청: (국번 없이) 1301, www.spo.go.kr
  • 경찰청: (국번 없이) 182, ecrm.police.go.kr

16. 처리방침의 변경

이 방침은 2026년 11월 10일부터 시행합니다. 시행일 전까지는 종전 방침(v1.4, 2026년 2월 4일)이 적용됩니다. 방침을 바꾸면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 앱 공지와 홈페이지로 알립니다.

주요 변경 내용 (v1.4 → v2.0): 개인정보 보호책임자와 연락처 명시, 보호자 계정 항목·목적·제공 범위 추가, 생년월일·상담 예약·상벌점 안내 등 실제 처리 항목 반영, 처리 위탁과 국외 이전(Google, Anthropic) 명시, 항목별 보유 기간 구체화, 정보주체 권리·안전성 확보 조치·구제 방법 추가, 학교·교사의 명단 등록 책임과 이용자 주의 의무 명시.