개인정보처리방침
데이터 탐험 카드 (data-cards-exam.web.app · exam.cmhong95.com) · 시행일 2026-10-29
홍창민(학성고등학교 교사, 이하 '운영자')은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 이 개인정보처리방침을 둡니다. 데이터 탐험 카드는 데이터 과학 개념 학습을 돕는 교육용 웹 서비스이며, 구글 계정이 있으면 누구나 가입할 수 있습니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 로그인 정보 | Google 계정 이메일 주소. Google 계정 이름·프로필 사진 주소는 로그인 서비스(Firebase 인증)가 함께 보관하지만, 이 서비스의 화면과 학습 기록에는 쓰지 않습니다. | Google 로그인 때 자동 |
| 학생 가입 정보 | 학생/교사 선택, 학교명, 학년·반·번호(학번 형태로 저장), 이름 | 이용자가 직접 입력 |
| 교사 신청 정보 | 이름, 학교명, 메모(선택), 승인 상태, 담당 학년·반 | 이용자 입력, 관리자 승인 |
| 학습 기록 | 경험치(XP)·레벨·숙련도, 카드별 정오답, 최근 응답, 배지, 연속 학습일, 즐겨찾기, 퀴즈·카드 학습 세션, 마지막 접속 시각 | 서비스 이용 중 자동 생성 |
| 서술형 답안 | 서술형 답안 글, 자동 채점·교사 채점 점수 | 이용자 입력 |
| 신고 정보 | 신고한 사람의 이메일, 신고 대상(랭킹 이름 또는 학교 이름), 사유, 시각, 처리 결과 | 신고할 때 |
| 남용 방지 기록 | 하루 동안 가입 정보를 바꾼 횟수, 신고 횟수 등 | 자동 생성 |
주민등록번호 같은 고유식별정보와 민감정보는 수집하지 않습니다. 학교명·학년·반·번호는 사실과 다르게 적을 수도 있으며, 운영자는 이를 따로 확인하지 않습니다.
2. 수집·이용 목적
- 본인 확인과 학습 기록 저장(여러 기기에서 이어서 학습)
- 진도·숙련도 계산, 배지, 랭킹(전체·우리 학교·우리 반·학교 대항전) 등 학습 동기 부여
- 승인된 교사의 반별 학습 통계 확인, 서술형 채점, 학번·이름 정정
- 교사 신청 확인과 승인
- 점수 조작·매크로·불쾌한 이름 등 부정 이용 방지와 신고 처리
3. 다른 사람에게 보이는 정보 (랭킹 공개 범위)
| 누구에게 | 보이는 것 | 보이지 않는 것 |
|---|---|---|
| 로그인한 다른 이용자 (전체 랭킹) | 가운데 글자를 가린 이름(예: 홍*동), 학교명, 학년·반, 레벨·XP·순위 | 이메일, 번호(학번 끝자리), 가리지 않은 이름, 카드별 기록, 서술형 답안 |
| 같은 학교·같은 반으로 입력한 이용자 (우리 학교·우리 반 랭킹) | 위와 같음(우리 반 랭킹은 이름과 점수만) | |
| 학교 대항전 | 학교명, 참여 인원 수, 상위 10명 평균 XP | |
| '친구와 같이 풀기' 상대 | 가운데 글자를 가린 이름, 같은 문제에 고른 답과 점수 변화 | 이메일, 학교·반, 그 밖의 기록 |
| 관리자가 승인한 교사 | 승인된 학교에서 교사가 고른 반 학생의 이름·학번·이메일·학습 기록·서술형 답안 | 다른 학교·다른 반 학생 정보 |
| 관리자(운영자) | 모든 이용자의 정보, 교사 신청, 신고 내용(신고한 사람 포함) | - |
선생님 계정은 랭킹에 나오지 않습니다. 신고가 여러 번 들어온 이름이나 학교명은 랭킹에서 '(가린 이름)', '(가린 학교)'로 보일 수 있고, 관리자가 확인한 뒤 바꾸거나 다시 보이게 합니다.
4. 보유 기간과 파기
- 개인정보는 이용 목적을 이루었거나 이용자가 삭제를 요청하면 지체 없이 파기합니다. 학년도가 끝나 기록이 더 필요 없으면 관리자가 한꺼번에 지울 수 있습니다.
- 가입 정보만 삭제: 학생/교사 선택, 학교·학년·반·번호·이름, 교사 신청을 지웁니다. 학습 기록과 서술형 답안은 남고, 다시 접속하면 처음 '학생/교사 고르기' 화면부터 시작합니다.
- 기록까지 모두 삭제: 위 정보와 함께 학습 기록, 서술형 답안, 학습 세션, 그 사람에 대한 신고를 지웁니다. 카드별 전체 정답률처럼 누구 것인지 알 수 없는 합계 통계는 남습니다.
- 장애 복구를 위한 백업본은 관리자만 접근할 수 있는 곳(운영자 컴퓨터, Google Cloud 서울 리전 저장소)에 두며, 필요가 없어지면 지웁니다.
5. 처리 위탁과 국외 이전
| 수탁자 | 위탁 업무 | 처리(보관) 위치 |
|---|---|---|
| Google LLC (Firebase / Google Cloud) | 로그인 인증, 데이터 저장(Firestore), 서버 연산(Cloud Functions), 웹 화면 전송(Hosting) | 데이터 저장과 서버 연산은 대한민국 서울 리전(asia-northeast3). 로그인 인증과 화면 전송은 Google의 전 세계 설비에서 처리될 수 있습니다. |
Google의 개인정보 처리는 Google 개인정보처리방침을 따릅니다.
6. 만 14세 미만 아동
이 서비스는 주로 고등학생이 쓰지만, 만 14세 미만 아동이 쓰려면 법정대리인의 동의가 필요합니다. 법정대리인은 아래 문의처로 아동 개인정보의 열람·정정·삭제를 요청할 수 있습니다.
7. 이용자와 법정대리인의 권리
- 이용자는 언제든지 자기 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 학교명·학년·반·번호·이름은 학생 화면 위쪽 '고치기'에서 직접 고칠 수 있습니다(하루 10번까지).
- 그 밖의 요청과 삭제는 아래 문의 이메일로 보내 주세요.
- 로그인에 쓴 Google 계정과 이 서비스의 연결은 Google 계정 설정에서 직접 끊을 수 있습니다.
8. 안전성 확보 조치
- 모든 읽기·쓰기는 서버(Cloud Functions)만 하고, 브라우저가 데이터베이스에 직접 접근하는 것은 보안 규칙으로 막습니다.
- 이메일이 확인된 Google 계정만 로그인할 수 있고, 교사·관리자 권한은 요청마다 서버에서 다시 확인합니다. 교사는 관리자가 승인한 학교의 학생만 볼 수 있습니다.
- 랭킹에는 이름 일부를 가리고, 이메일과 번호는 다른 이용자에게 보내지 않습니다.
- 계정별 호출 횟수와 하루 변경·신고 횟수를 제한합니다. 전송 구간은 HTTPS로 암호화합니다.
9. 개인정보 보호책임자와 문의처
- 개인정보 보호책임자: 홍창민 (학성고등학교 교사, 서비스 운영자)
- 문의 이메일: fbdubdfhcmin@gmail.com
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 할 수 있습니다.
10. 처리방침의 변경
이 처리방침은 법령이나 서비스가 바뀌면 고칠 수 있으며, 고치면 이 페이지에 시행일과 함께 알립니다.
참고: 2026-10-29 전에는 학교 구글 계정(@on.use.go.kr)만 가입할 수 있었고, 랭킹에 이름 전체가 보였습니다.
← 데이터 탐험 카드로 돌아가기