BlinkClass 개인정보 처리방침
시행일: BlinkClass 최초 공개일
BlinkClass(이하 “서비스”)는 교사가 실제 수업을 준비하고 운영하기 위해 사용하는 학교 수업 지원 도구입니다. 같은 학교의 교사들은 수업 자료와 학생 기본 명부를 함께 사용할 수 있고, 학생은 자신의 계정으로 수업에 참여할 수 있습니다.
서비스는 어떤 정보를 왜 처리하는지, 누가 무엇을 볼 수 있는지를 숨기지 않고 알리기 위해 이 개인정보 처리방침을 공개합니다. 개인정보처리자는 BlinkClass이며, 학교와 교사는 학생 명단 등록 및 법정대리인 동의·실명 처리 승인 확인을 담당합니다.
제1조 (처리하는 개인정보 항목)
서비스는 수업 운영에 필요한 최소한의 정보만 처리합니다.
| 구분 | 처리하는 정보 |
|---|---|
| 교사 | 이름, 표시 이름, 이메일 주소, 학교, 담당 과목, 학교 내 권한 |
| 학생 기본 정보 | 학교, 학년·반·번호, 이름, 표시 이름, 계정 상태 |
| 학생 계정 | 로그인 ID, 복원할 수 없게 암호화한 비밀번호, 등록 기기와 로그인 상태 |
| 수업·학습 기록 | 수업 참여, 제출 답안과 결과, 수업 진도, XP·코인, 아바타 설정 |
| 자동 생성 정보 | 로그인 시각과 결과, 브라우저·운영체제 종류, 원문 복원이 어렵게 변환한 접속 환경 값 |
학생의 휴대전화번호, 생년월일, 주소, 주민등록번호, 학생 이메일, 얼굴 사진은 수집하지 않습니다. 비밀번호 원문도 저장하지 않습니다.
제2조 (개인정보의 처리 목적)
처리한 정보는 다음 목적으로만 사용합니다.
- 교사와 학생의 계정을 확인하고 학교·학급별 이용 권한을 구분하기 위해
- 수업을 시작·진행·재개하고 학생의 제출과 진도를 확인하기 위해
- 수업 참여에 따른 XP·코인을 기록하고 학생이 선택한 아바타를 유지하기 위해
- 중복 계정과 부정 이용을 막고, 오류 확인·복구·문의에 대응하기 위해
광고, 마케팅, 이용자 추적 또는 학생의 학습 능력을 자동 평가하는 목적으로 사용하지 않습니다.
제3조 (누가 무엇을 볼 수 있는지)
서비스는 화면에서 메뉴만 감추는 것이 아니라 서버의 학교·학급별 접근 규칙으로 열람 범위를 제한합니다.
| 정보 | 볼 수 있는 사람 |
|---|---|
| 학교 공용 학생 기본 프로필 | 같은 학교의 승인된 교사 |
| 수업 참여·답안·진도·포인트 기록 | 해당 수업반의 담당 교사 |
| 학생 로그인 ID·비밀번호 초기화·등록 기기 | 해당 수업반 담당 교사와 학교 관리자 |
| 학생 본인의 계정·XP·코인·아바타 | 로그인한 학생 본인 |
| 교사 개인 일정과 설정 | 해당 교사 본인 |
| 학교·교과팀 공유 자료 | 공유 범위에 포함된 승인 교사 |
교사가 순위표를 사용하는 경우 학생의 실명 대신 표시 이름과 XP가 학급에 보일 수 있습니다. 학교 전체 순위표는 학교 관리자가 별도로 활성화한 경우에만 사용합니다.
서비스 운영자는 장애 대응, 보안 점검, 권리 요청 처리 등 꼭 필요한 경우에 한해 관리 도구로 데이터에 접근할 수 있습니다.
제4조 (개인정보의 수집 방법)
교사 정보는 교사 로그인과 가입 승인 과정에서 수집합니다. 학생 정보는 학교가 동의와 실명 처리 승인 여부를 확인한 뒤 교사가 명단을 등록할 때 수집합니다. 수업 참여·제출·진도·보상 및 보안 기록은 서비스를 이용하는 과정에서 생성됩니다.
학생은 교사가 발급한 로그인 ID로 계정을 활성화하고 개인 비밀번호를 설정합니다. 비밀번호는 복원할 수 없는 형태로 변환해 저장합니다.
제5조 (보유, 보관 및 삭제)
개인정보는 수업과 학교 계정 운영에 필요한 동안만 보유하며, 목적이 끝나면 지체 없이 삭제하는 것을 원칙으로 합니다.
- 학생 명단과 계정은 해당 학년도 수업 운영이 끝나면 학교 확인을 거쳐 삭제합니다.
- 잘못 삭제되는 일을 막기 위해 보관된 학생 계정은 당해 학년도 종료 전까지 복구할 수 있습니다.
- 학생 계정을 삭제해도 중복 지급·정정 내역을 확인하기 위한 포인트 원장과 감사 기록은 학생을 직접 식별하기 어려운 형태로 남을 수 있습니다.
- 교사 정보는 학교 소속이 유지되는 동안 보유하며, 소속 종료 또는 계정 삭제 후 필요한 감사 기록을 제외하고 삭제합니다.
전자파일은 다시 이용하기 어려운 방법으로 삭제합니다. 서비스는 법정대리인의 서명, 전화번호 또는 종이 동의서 원본을 저장하지 않으며, 학교가 보관하는 동의 문서의 확인 정보만 기록합니다.
제6조 (제3자 제공)
서비스는 학생과 교사의 개인정보를 판매하거나 광고·마케팅 업체에 제공하지 않습니다. 다만 정보주체가 미리 동의했거나 법령에 특별한 규정이 있는 경우에는 필요한 범위에서 제공할 수 있습니다.
교사가 수업 자료를 교과팀·학교·지정 교사 또는 공개 자료 공간에 공유할 수 있지만, 공개 자료에는 학생 정보·로그인 정보·답안·포인트·아바타 정보를 포함할 수 없습니다.
제7조 (개인정보 처리위탁 및 국외 처리)
서비스 운영을 위해 다음 업체의 서비스를 이용합니다.
| 수탁업체 | 위탁 업무 | 처리 위치·특징 |
|---|---|---|
| Supabase | 데이터베이스, 로그인 인증, 실시간 수업 통신 | 수업 데이터베이스는 서울 리전을 사용하며, 인증·지원 업무는 업체의 글로벌 인프라에서 처리될 수 있음 |
| Vercel | 웹사이트 파일 호스팅과 전송 | 미국 등 글로벌 인프라를 사용하며 접속 과정에서 표준 서버 로그가 생성될 수 있음 |
데이터는 서비스 이용 시 암호화된 네트워크를 통해 전달되고, 위탁 목적이 끝나거나 계약이 종료되면 각 업체의 계약과 정책에 따라 삭제됩니다. 위 서비스를 통한 처리를 원하지 않으면 온라인 기능을 이용할 수 없으며, 교사는 학생 데이터가 들어 있지 않은 오프라인 수업 파일을 사용할 수 있습니다.
제8조 (쿠키, 브라우저 저장소 및 외부 콘텐츠)
서비스는 광고나 이용자 추적을 위한 분석 도구를 사용하지 않습니다. 로그인 유지와 오류 복구를 위해 인증 제공업체의 쿠키 또는 브라우저 저장소가 사용될 수 있습니다. 브라우저의 데모·충돌 복구 데이터는 운영 데이터의 원본으로 사용하지 않습니다.
교사가 수업에 YouTube 영상을 넣은 경우, 이용자가 재생을 선택한 때 브라우저가 YouTube 서버에 직접 접속하며 YouTube의 개인정보 처리방침이 적용됩니다. 오프라인 수업 파일에서는 외부 영상 주소와 학생 온라인 기능을 제거합니다.
제9조 (만 14세 미만 아동의 개인정보 보호)
중학생 중 만 14세 미만 학생이 포함될 수 있으므로, 교사는 법정대리인 동의와 학교의 실명 처리 승인 여부를 확인한 뒤 학생을 등록해야 합니다. 학교가 보관하는 종이 동의서의 보호자 이름·서명·연락처는 서비스에 입력하지 않습니다.
법정대리인은 아동의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다.
제10조 (정보주체의 권리와 행사 방법)
교사, 학생 및 법정대리인은 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 학생과 법정대리인은 담당 교사 또는 BlinkClass 개인정보 담당자에게 요청할 수 있습니다.
- 교사는 학생 명단을 정정·보관·삭제할 수 있고, 학생은 본인의 비밀번호와 등록 기기를 관리할 수 있습니다.
- 요청자의 신원과 대상 학생을 확인한 뒤 처리 결과를 안내합니다.
제11조 (안전성 확보 조치)
서비스는 개인정보를 보호하기 위해 다음 조치를 적용합니다.
- 학교·학급·사용자 역할별 서버 접근 통제
- 비밀번호의 일방향 암호화, 로그인 시도 제한과 등록 기기 관리
- HTTPS 암호화 통신과 비밀키의 브라우저 코드 분리
- 개인정보 접근·변경 기록 점검과 필요한 복구 체계
- 실명·답안·XP·코인을 실시간 알림 데이터에 포함하지 않는 최소 전송
- 오프라인 수업 파일에서 학생 정보·인증정보·포인트 기능 제거
제12조 (개인정보 보호책임자 및 권리구제)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 및 고충처리 창구 | 김종근 (세곡중학교 교사) |
| 전자우편 | admin@blinkclass.kr |
개인정보 침해 신고나 상담이 필요한 경우에는 개인정보침해신고센터(국번 없이 118, https://privacy.kisa.or.kr), 대검찰청(국번 없이 1301, https://www.spo.go.kr), 경찰청(국번 없이 182, https://ecrm.police.go.kr)에 문의할 수 있습니다.
제13조 (처리방침의 변경)
이 처리방침은 법령, 서비스 기능 또는 운영 방식의 변경에 따라 수정될 수 있습니다. 일반적인 변경은 시행 7일 전, 이용자의 권리에 중요한 변경은 시행 30일 전부터 서비스 화면을 통해 알립니다.
공고일: 2026년 9월 26일
시행일: BlinkClass 최초 공개일
부칙
이 개인정보 처리방침은 BlinkClass 최초 공개일부터 시행합니다.
2026-09-26: 학생 성별 항목 수집을 중단하고, 기존에 보관하던 학생 성별 정보를 파기했습니다. 2D 아바타는 학생이 직접 고르는 완성형 캐릭터로 제공하며 성별 정보를 사용하지 않습니다.
2026-10-09: 개인정보 보호책임자 연락 전자우편을 admin@blinkclass.kr로 변경했습니다.