북수다 개인정보처리방침

시행일: 2026년 10월 21일 · 서비스 주소: https://booksuda.vercel.app

‘북수다’(이하 ‘서비스’)는 「개인정보 보호법」 제30조 및 「초·중등교육법」 제29조의2에 따른 학습지원 소프트웨어 선정 기준을 준수하며, 이용자의 개인정보를 안전하게 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

‘북수다’는 운영자 개인(정재환)이 직접 개발·운영하는 학급 독후활동 서비스로, 개인정보처리자는 운영자 본인입니다. 본 서비스는 정보주체 및 법정대리인의 동의를 법적 근거로 하여 개인정보를 처리합니다.

제1조 (개인정보 처리의 목적)

‘북수다’는 회원가입·로그인 절차가 없는 서비스로, 서비스 제공에 필요한 최소한의 정보만을 처리하며 학생의 민감정보 및 불필요한 개인정보는 수집하지 않습니다. 처리 목적은 다음과 같으며, 목적 이외의 용도로는 이용하지 않습니다.

• 학생: 독후활동 글(감상 후기·추천글·인상 깊은 문장·뒷이야기·교사가 낸 추가 활동에 대한 답)과 퀴즈의 작성자 표시, 퀴즈 풀이 결과 확인
• 교사: 학급 책방 개설·운영(도서 등록, 추가 활동 출제, 글·퀴즈 관리, QR 카드 인쇄, 퀴즈 정답률 확인, 학급 활동 기록 내려받기)

제2조 (처리하는 개인정보 항목)

1. 학생 이용자

• 필수 항목: 참여자가 직접 적는 이름(실명 대신 별명 사용 가능·권장)
• 학습 활동 데이터: 독후활동 글 내용(본문·별점·추천 대상·문장을 고른 이유, 추가 활동에 대한 답), 학생이 만든 퀴즈(문제·보기·정답·해설), 퀴즈 풀이 기록(고른 보기·정답 여부)
• 자동 생성 항목: 데이터 생성 시각

2. 교사 이용자

• 책방 이름(학급명 등), 책방 관리 열쇠(무작위 문자열 — 이름·이메일 등 개인정보를 포함하지 않음), 교사가 학생에게 내는 추가 활동 질문, 도서 정보(제목·지은이·정렬 순서)

3. 수집하지 않는 항목

계정·비밀번호, 이메일 주소, 전화번호, 주민등록번호, 생년월일, 주소, 학번, 보호자 연락처, 위치정보, 사람이 담긴 사진·음성 등 파일, 광고·마케팅 식별자, 법정 민감정보는 일체 수집하지 않습니다. 회원가입과 로그인 자체가 없습니다.

※ 교사는 도서를 알아보기 쉽도록 책 표지 사진을, 학급 안내를 위해 행사 포스터·안내문 사진(책방 안내문 팝업)을 선택적으로 올릴 수 있습니다. 이는 책 표지·안내문 이미지로서 개인정보 수집을 목적으로 하지 않으며, 화면에서 사람이 나오지 않게 책 표지·안내문만 찍도록 안내합니다. 학생은 사진을 올릴 수 없습니다. 사진은 서버로 보내기 전에 기기에서 작게 줄여 새로 저장하므로 촬영 위치(GPS) 등 사진 속 부가 정보(EXIF)는 함께 저장되지 않습니다.

제3조 (개인정보의 수집 방법)

• 학생·교사가 서비스 화면에서 직접 입력(이름, 글·퀴즈 내용, 책방 이름)

제4조 (만 14세 미만 아동의 개인정보 처리)

‘북수다’는 초등학생을 주요 이용 대상으로 하므로 주 이용자가 만 14세 미만 아동에 해당합니다. 본 서비스는 동의를 근거로 개인정보를 처리하므로, 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보 처리에는 법정대리인의 동의가 필요합니다. 서비스는 다음과 같은 조치를 시행합니다.

1. 회원가입 절차가 없어 아동이 계정·이메일 등 식별정보를 등록하는 일이 없으며, 아동이 입력하는 정보는 화면에 표시될 이름 하나입니다.
2. 서비스 접속(QR·코드)은 담당 교사가 학급 운영 목적으로 배포하며, 교사는 활용 전에 가정통신문(개인정보 수집·이용 동의서) 등 서면을 통하여 법정대리인의 동의를 받고 이를 보관할 것을 권장·안내합니다. 동의 대상에는 개인정보의 수집·이용 및 처리 위탁·국외 이전(제7조·제8조)에 관한 사항이 포함됩니다.
3. 이름 칸에는 실명 대신 별명·가명 사용을 권장하며, 학습에 필요한 최소한의 정보만 수집합니다.
4. 법정대리인이 동의하지 않는 경우 해당 아동은 서비스를 이용하지 않으며, 법정대리인은 언제든지 동의를 철회하거나 아동의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다(제11조).

제5조 (개인정보의 보유 및 이용 기간과 파기)

‘북수다’는 수집·이용 목적이 달성되면 지체 없이 해당 정보를 파기합니다.

1. 책방·도서가 삭제되면 그에 속한 글·퀴즈·풀이 기록은 연쇄 삭제(on delete cascade) 방식으로 함께 삭제됩니다.
2. 교사가 추가 활동을 삭제하면 그 활동에 대한 학생 답도 함께 삭제됩니다.
3. 전자적 파일 형태의 개인정보는 기록을 재생할 수 없는 기술적 방법으로 영구 삭제합니다.
4. 담당 교사는 학급 지도·평가 목적으로 관리 화면에서 책방의 글·퀴즈·학생별 요약을 파일(CSV)로 내려받을 수 있습니다. 내려받은 파일은 교사의 기기에 저장되므로 교사는 이를 학교 업무 목적으로만 사용하고, 목적을 달성하면 지체 없이 파기하여야 합니다. 관리 화면에도 같은 내용을 안내합니다.

제6조 (개인정보의 제3자 제공)

‘북수다’는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다음의 경우에 한하여 예외적으로 제공할 수 있습니다.

• 정보주체 또는 법정대리인의 사전 동의를 받은 경우
• 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우

‘북수다’는 학생의 개인정보를 광고, 마케팅, 상업적 분석, 외부 AI 모델 학습 등의 목적으로 제3자에게 제공하지 않으며, 외부 생성형 AI API를 일체 사용하지 않습니다.

제7조 (개인정보 처리의 위탁)

‘북수다’는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

위탁 업무의 내용이나 수탁자가 변경되는 경우에는 본 방침을 통해 지체 없이 공개하겠습니다.

제8조 (개인정보의 국외 이전)

‘북수다’가 이용하는 수탁자(Supabase, Inc. 및 Vercel, Inc.)는 국외(미국)에 본사를 둔 사업자입니다. 「개인정보 보호법」 제28조의8에 따라 다음과 같이 안내합니다.

※ 제7조의 Resend, Inc.(미국)에는 학생 개인정보가 전달되지 않으므로 국외 이전 대상에 해당하지 않습니다.

본 서비스는 동의를 근거로 개인정보를 처리하므로, 만 14세 미만 아동에 대해서는 제4조에 따라 법정대리인의 동의(국외 이전 포함)를 받습니다.

제9조 (개인정보의 안전성 확보 조치)

1. 기술적 조치

• 전송 구간 암호화: 모든 통신은 HTTPS(TLS)로 암호화하여 처리합니다.
• 접근 제어: 데이터베이스에 Row Level Security(RLS)를 적용합니다. 책방 관리 열쇠는 조회 정책이 없는 별도 테이블에 보관되어 클라이언트에서 읽을 수 없으며, 글·퀴즈의 숨김·수정·삭제 등 관리 작업은 서버 함수가 열쇠를 검증한 뒤에만 실행됩니다.
• 열람 범위 제한: 퀴즈의 정답·해설과 학생 본인 확인용 수정 열쇠(글·퀴즈·등록한 책)는 데이터베이스 권한 설정으로 차단되어 화면(클라이언트)에서 조회할 수 없고, 정답 확인·본인 수정은 서버 함수를 통해서만 이루어집니다. 퀴즈 풀이 기록의 열람은 관리 열쇠를 가진 담당 교사로 제한됩니다.
• 부적절 게시물 통제: 이용자가 글·퀴즈를 신고하면 담당 교사의 관리 화면에 확인 대기로 표시되고, 교사가 확인 후 숨김·삭제 여부를 결정합니다. 교사는 언제든지 글·퀴즈를 숨기거나 수정·삭제할 수 있습니다.
• 입력 길이 제한: 이름·본문 등 모든 입력 칸에 글자 수 상한을 두어 오·남용을 줄입니다.

2. 관리적 조치

• 개인정보 취급자를 개인정보 보호책임자 1인으로 최소화하여 관리합니다.
• 데이터베이스 접속 정보 등 비밀 정보는 외부에 노출되지 않도록 환경변수로 안전하게 관리합니다.
• 불필요한 개인정보는 수집하지 않으며, 보유 기간이 지난 정보는 점검 후 삭제합니다.
• 학생 기록 내려받기는 관리 열쇠를 가진 담당 교사만 할 수 있으며(서버 함수가 열쇠를 검증), 내려받는 화면에서 파일을 학교 업무용으로만 보관하고 사용 후 지우도록 안내합니다.

제10조 (게시물 공개 범위에 관한 안내)

학생이 남긴 글·퀴즈는 같은 책방(학급)의 QR 또는 코드를 아는 사람이 함께 볼 수 있는 학급 게시판 성격의 콘텐츠입니다. 책방 주소는 무작위 코드로 되어 있어 검색엔진이나 외부 목록에 노출되지 않지만, 이용자는 글에 학습 목적과 무관한 민감한 개인정보(타인의 실명, 연락처, 사진 속 정보 등)를 적지 않도록 유의하여 주시기 바랍니다. 부적절한 게시물은 신고 기능과 교사 관리 기능으로 통제됩니다(제9조).

제11조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 정보주체(이용자) 및 법정대리인은 언제든지 본인 또는 아동의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 다음 방법으로 할 수 있습니다.

• 학생: 담당 교사에게 요청 — 교사는 관리 화면에서 학생의 글·퀴즈를 즉시 수정·숨김·삭제할 수 있습니다. 학생이 남긴 글·퀴즈와 직접 등록한 책은 만든 당일에 한해 만든 기기에서 직접 고치거나 지울 수 있습니다(등록한 책은 그 책에 글·퀴즈가 없을 때만 지울 수 있음).
• 교사·법정대리인 또는 그 밖의 권리 행사: 제13조의 개인정보 보호책임자에게 전화 또는 이메일로 요청

‘북수다’는 권리 행사 요청을 지체 없이 처리합니다. 다만 다른 학생의 개인정보가 함께 포함된 경우에는 관련 사유를 안내하고 일부 제한될 수 있습니다.

제12조 (쿠키 및 브라우저 저장소에 관한 사항)

‘북수다’는 쿠키를 사용하지 않으며, 광고·마케팅·사용자 추적 도구(예: 구글 애널리틱스 등)를 일체 사용하지 않습니다.

다만 서비스 이용 편의를 위해 다음의 브라우저 저장소(localStorage)를 사용합니다. 이 정보는 이용자의 기기에만 저장되며 서버로 전송되지 않습니다(글 작성 시 이름 제외).

• 참여자 이름(다시 입력하지 않도록 기억)
• 교사의 책방 관리 열쇠와 내 책방 목록
• 내가 푼 퀴즈·신고한 글 기록(중복 풀이·중복 신고 안내용)
• 내가 남긴 글·퀴즈와 등록한 책의 수정 열쇠(만든 기기에서 당일 수정·삭제용)
• 안내문 팝업 ‘오늘 그만 보기’ 표시, 교사의 튜토리얼 진행 상태와 독서퀴즈대회 설정(이름 등 개인정보 없음)

이용자는 브라우저 설정에서 저장 내용을 삭제할 수 있으나, 이 경우 이름 재입력·관리 열쇠 재입력 등이 필요할 수 있습니다.

제13조 (개인정보처리자 및 개인정보 보호책임자)

‘북수다’의 개인정보처리자는 서비스를 직접 개발·운영하는 운영자 개인이며, 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

제14조 (권익침해 구제 방법)

이용자는 개인정보 침해로 인한 상담이나 구제가 필요한 경우 제13조의 개인정보 보호책임자에게 문의하거나, 아래 기관에 도움을 요청할 수 있습니다.

• 개인정보침해신고센터 (국번 없이 118 / privacy.kisa.or.kr)
• 개인정보분쟁조정위원회 (1833-6972 / www.kopico.go.kr)
• 대검찰청 사이버수사과 (국번 없이 1301 / www.spo.go.kr)
• 경찰청 사이버수사국 (국번 없이 182 / ecrm.cyber.go.kr)

제15조 (개인정보처리방침의 변경)

이 개인정보처리방침은 2026년 10월 21일부터 적용됩니다. 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 시행 7일 전부터 서비스 내 공지를 통하여 고지합니다.

부칙

본 개인정보처리방침은 「초·중등교육법」 제29조의2에 따른 학습지원 소프트웨어 선정 기준 및 가이드라인을 준수합니다.

개정 이력