개인정보처리방침

1. 처리하는 개인정보와 목적

• 선생님 회원: 이메일 주소, 비밀번호(되돌릴 수 없는 방식으로 변환해 저장), 가입일, 약관 동의 일시 — 회원 식별, 로그인, 계정 관리와 문의 응대에 씁니다.
• 로그인 유지 정보: 로그인 상태를 확인하는 쿠키(무작위 토큰)와 그 기록. 선생님은 30일, 학생 기기는 그날 자정까지 유지됩니다.
• 접속 IP 주소: 무차별 대입·과도한 요청을 막기 위해 서버 메모리에서만 잠깐 셉니다. 데이터베이스에 저장하지 않으며, 서버가 다시 시작되면 사라집니다. 다만 서버·네트워크 장비의 접속 기록에 남을 수 있고, 이는 보안 목적 외에는 보지 않습니다.

2. 학생 관련 정보

• 서비스는 학생의 이름·학교·학년·반을 받는 칸이 없습니다. 학생은 선생님이 만든 반의 번호와 4자리 PIN·QR 카드로만 구분됩니다.
• 수업 중에는 학생이 찍은 상품 사진, 영어 상품명·가격, 역할, 거래 기록이 저장됩니다. 이 정보는 선생님이 [수업 종료]를 누르거나, 수업을 시작하고 7일이 지나면 사진 파일까지 모두 자동으로 지워집니다. 번호·PIN·QR 카드는 다음 수업을 위해 선생님이 반을 지우거나 계정이 지워질 때까지 남습니다.
• 번호와 실제 학생을 잇는 명단, 화면에 이름을 함께 보이는 "이름 별칭"은 선생님 기기의 브라우저에만 저장되고 서버로 보내지 않습니다.
• 선생님은 반 이름·가게 이름 등에 학생의 실명을 쓰지 않고, 학생에게 얼굴·이름표가 나오지 않게 물건만 찍도록 안내해야 합니다.

3. 보유 기간과 파기

• 선생님 회원 정보: 탈퇴할 때까지, 또는 마지막으로 서비스를 이용한 날부터 14일이 지나면 자동으로(운영자 계정 제외). 탈퇴하거나 자동 삭제되면 계정과 그 선생님의 반·학생 번호·QR 카드·수업·거래 기록·사진 파일을 지체 없이 모두 지웁니다. 남은 기간은 선생님 화면에서 볼 수 있습니다.
• 수업 기록(사진·거래): 수업 종료 시 즉시, 종료하지 않았으면 수업 시작 후 7일이 지나면 자동 삭제.
• 로그인 기록: 로그인이 끝난 뒤 7일 안에 삭제.
• 백업: 장애 대비 백업에 남은 정보는 백업 보관 기간(최대 14일)이 지나면 함께 지워집니다.
• 전자 파일은 복구할 수 없는 방법으로 지웁니다.

4. 제3자 제공과 처리 위탁

운영자는 개인정보를 제3자에게 제공하지 않습니다. 서비스는 운영자가 관리하는 서버에서 운영되며, 외부 서버(클라우드 등)로 옮기거나 처리를 맡기게 되면 이 방침에 받는 곳과 맡기는 일을 적고 알립니다.

5. 이용자의 권리와 행사 방법

• 선생님은 언제든지 [내 계정]에서 비밀번호를 바꾸거나 탈퇴(개인정보 삭제)할 수 있습니다.
• 열람·정정·삭제·처리정지 요청은 아래 연락처로 하실 수 있으며, 운영자는 지체 없이 조치합니다.

6. 안전성 확보 조치

• 비밀번호는 복호화할 수 없는 방식(scrypt)으로 변환해 저장합니다. 학생 QR 카드도 원본이 아닌 변환값만 저장합니다.
• https 암호화 통신, 로그인 실패 잠금과 요청 속도 제한, 선생님별 데이터 접근 제한(다른 선생님의 반에 접근 불가)을 적용합니다.
• 운영자만 서버에 접근하며, 정기적으로 백업합니다.

7. 쿠키

서비스는 로그인 유지를 위한 필수 쿠키만 씁니다. 광고·분석용 쿠키나 외부 추적 도구는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막으면 로그인할 수 없습니다.

8. 개인정보 보호책임자

• 책임자: 선생님 이름
• 연락처: 문의받을 이메일

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 하실 수 있습니다.

9. 방침의 변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면에 알립니다.