ClassMana 개인정보 처리방침

최종 업데이트: 2026년 8월 21일

소개

ClassMana는 교실 참여를 향상시키기 위해 설계된 교육 플랫폼입니다. 이 개인정보 처리방침은 교사와 학생을 포함한 사용자의 개인정보를 수집, 사용, 공유 및 보호하는 방법을 설명합니다. 당사는 일반 데이터 보호 규정(GDPR), 아동 온라인 개인정보 보호법(COPPA), 캘리포니아 소비자 개인정보 보호법(CCPA) 및 기타 관련 학생 개인정보 보호 규정을 포함한 관련 개인정보 보호법과 규정을 준수하기 위해 최선을 다하고 있습니다.

이 개인정보 처리방침이나 당사의 관행에 대해 질문이나 우려사항이 있으시면 info@classmana.com으로 문의해 주시기 바랍니다.

수집하는 정보

• 교사 계정 정보: 교사가 계정을 만들 때, 인증 및 커뮤니케이션 목적으로 이메일 주소와 같은 개인 정보를 수집합니다.

• 학생 로그인 정보: 학생들은 교사가 제공한 고유 토큰을 사용하여 ClassMana에 접속하며, 학생들의 전체 이름이나 이메일 주소와 같은 개인 정보는 수집하지 않습니다.

• 학생 학습 및 진행 데이터: 학생들이 퀘스트에 참여할 때, 시작하거나 완료한 목표, 완료 타임스탬프, 퀴즈에 제출한 답변, 결과 점수, 시도 횟수를 포함하여 수업 내 활동과 관련된 정보를 저장합니다. 이 정보는 플랫폼 운영을 위해서만 사용됩니다(예: 퀴즈 채점, 후속 목표 잠금 해제, 게임 내 보상 지급, 담당 교사에게 진행 상황 표시).

• 자동 수집 정보: 서비스 개선을 위해 사용자가 플랫폼과 상호작용하는 방식에 대한 익명화된 정보를 수집합니다. 여기에는 웹사이트 사용 데이터, 분석 및 오류 로그가 포함될 수 있습니다.

정보 사용 방법

• 서비스 제공 및 개선: 수집된 정보는 고객 지원 제공 및 사용자 경험 개선을 포함하여 ClassMana의 기능을 제공, 유지 및 향상시키는 데 사용됩니다.

• 교사와의 커뮤니케이션: 등록 시 교사는 뉴스레터를 구독하게 되며, 때때로 업데이트, 뉴스 및 프로모션 콘텐츠를 받을 수 있습니다. 교사는 언제든지 뉴스레터 구독을 취소할 수 있습니다. 또한 교사는 비밀번호 복구 이메일과 같은 계정 관련 커뮤니케이션을 받게 됩니다.

• 학생 데이터 개인정보 보호: 로그인 토큰과 같은 학생 정보는 접근 관리와 교실 기능을 위해서만 엄격하게 사용됩니다. 당사는 학생 데이터를 판매하거나 광고, 프로파일링, 마케팅 또는 프로모션 목적으로 사용하지 않습니다.

• 퀴즈 채점 및 퀘스트 진행: 학생이 제출한 퀴즈 답변은 서버 측에서 채점되며 목표 완료를 결정하고, 후속 목표를 잠금 해제하며, 교사가 구성한 보상을 지급하는 데 사용됩니다. 퀴즈 응답, 점수 및 퀘스트 진행 상황은 광고, 프로파일링 또는 학생의 수업 내 교육 활동과 관련 없는 목적으로 사용되지 않습니다.

정보 공유 방법

제3자 서비스 제공업체: 운영을 지원하기 위해 특정 정보를 제3자 서비스 제공업체와 공유할 수 있습니다. 예를 들면:

• 이메일 서비스: 뉴스레터 및 계정 관련 메시지를 포함한 이메일을 보내기 위해 외부 업체를 사용합니다.

• 분석 및 사용 통계: 웹사이트와 플랫폼이 어떻게 사용되는지 이해하기 위해 분석 도구를 사용합니다. 분석을 위해 공유되는 데이터는 익명화됩니다.

• 호스팅 제공업체: ClassMana는 클라우드 서비스를 사용하여 호스팅됩니다.

이러한 제3자 제공업체들이 GDPR을 포함한 업계 표준 데이터 보안 관행과 관련 개인정보 보호 규정을 준수하도록 보장합니다. 제공업체가 학생 데이터를 처리하는 경우, ClassMana에 서비스를 제공하는 데 필요한 범위 내에서만 처리할 수 있으며 기밀 유지 및 보안 의무 하에 데이터를 보호해야 합니다. 당사가 사용하는 제공업체의 현재 목록은 하위 처리자 페이지에 게시되어 있습니다.

법적 요구사항 및 보호: 법률에 의해 요구되거나 당사의 권리, 사용자 또는 타인의 안전을 보호하기 위해 필요하다고 판단될 때 귀하의 정보를 공개할 수 있습니다.

관할권 외부로의 데이터 전송

당사의 서비스는 미국에 위치한 서버에서 Vercel에 의해 호스팅됩니다. 다른 관할권 외부로 개인정보를 전송하기 전에, 정보가 적절한 보호를 받을 수 있도록 개인정보 영향 평가를 수행합니다. 데이터는 전송 중 암호화되며, 당사의 서비스 제공업체는 업계 표준 보안 관행을 따릅니다.

학생 개인정보 보호 및 규정 준수

• 토큰 기반 접근: 학생들은 토큰을 사용하여 ClassMana에 접근하며, 전체 이름이나 이메일 주소와 같은 개인 정보는 필요하지 않습니다.

• 학생 이름: 학생의 전체 이름은 교실 내에서 고유성을 보장하기 위해 필요한 경우 이름과 성의 첫 글자로 축약됩니다.

• 데이터 보호: 학생 데이터는 비공개로 유지되며, 해당 수업을 관리하는 교사만 접근할 수 있도록 보장합니다.

• 서비스로 제한된 사용: 학생 데이터는 해당 데이터가 속한 수업에 서비스를 제공하기 위해서만 사용됩니다. 절대 판매되지 않으며, 광고, 마케팅, 프로파일링 또는 교육 활동과 관련 없는 상업적 목적으로 사용되지 않습니다. 당사 제품의 개선 및 모든 연구는 집계되거나 비식별화된 데이터에서만 수행됩니다.

• 퀘스트 및 퀴즈 기록: 학생의 퀘스트 진행 상황 및 퀴즈 제출(답변, 점수, 시도 포함) 기록은 수업을 소유한 교사와 소유자가 승인한 공동 교사에게만 표시됩니다. 이러한 기록은 다른 학생이나 수업 외부의 누구와도 공유되지 않습니다.

개인정보 보호 규정 준수

• GDPR: 일반 데이터 보호 규정을 준수하여 개인 데이터가 합법적이고 투명하며 특정 목적을 위해 수집, 처리 및 저장되도록 보장합니다. 사용자는 개인 정보에 대한 접근, 수정, 삭제 및 이동성 요청 권리가 있습니다.

• COPPA: 13세 미만 아동의 정보 수집 및 사용을 규제하는 아동 온라인 개인정보 보호법을 준수합니다. 학생들의 개인 정보를 의도적으로 수집하지 않으며, 플랫폼은 교사의 감독 하에 사용됩니다.

• CCPA: 캘리포니아 소비자 개인정보 보호법을 준수하여 캘리포니아 거주자에게 개인 정보에 대한 알 권리, 삭제 권리, 데이터 판매 거부 권리를 제공합니다. ClassMana는 개인 정보를 판매하지 않습니다.

• FERPA: 학생 교육 기록의 개인정보를 보호하는 가족 교육권 및 개인정보 보호법을 준수합니다. 교사가 플랫폼을 통해 수집된 학생 정보를 통제하며, 승인된 개인에게만 학생 기록을 공개합니다. ClassMana를 통해 생성된 퀴즈 응답, 퀴즈 점수, 퀘스트 진행 상황과 같은 교육 기록은 해당 기록이 생성된 수업의 담당 교사(및 공동 교사)만 접근할 수 있습니다.

• PIPEDA: 캐나다의 개인정보 보호 및 전자문서법을 준수하여 개인 데이터가 투명하게 수집되고 의도된 목적으로만 처리되도록 보장합니다. 사용자는 개인 정보에 대한 접근 및 수정 권리가 있습니다.

• 호주 개인정보 보호 원칙(APPs): 개인 정보의 처리, 사용 및 관리에 대한 호주 개인정보 보호 원칙을 준수하여 사용자가 자신의 데이터에 접근하고 수정할 수 있도록 보장합니다.

• LGPD: 브라질의 일반 데이터 보호법을 준수하여 브라질 내 개인의 개인 데이터 처리를 규제합니다. 사용자는 개인 정보에 대한 접근, 수정, 삭제 및 익명화 요청 권리가 있습니다.

• 영국 데이터 보호법 2018: 브렉시트 이후 개인 정보 처리를 규제하는 영국의 데이터 보호 규정을 준수합니다. 사용자는 개인 데이터에 대한 접근, 수정, 삭제 및 이동성 요청 권리가 있습니다.

• 뉴질랜드 개인정보 보호법 2020: 뉴질랜드 개인정보 보호법을 준수하여 개인 데이터의 적절한 처리 및 저장을 보장합니다. 데이터가 뉴질랜드 외부로 전송되는 경우 데이터 보호를 위한 적절한 안전장치를 구현합니다.

• 뉴욕 교육법 2-d: ClassMana가 뉴욕 교육기관에서 사용되고 보호 대상 학생 데이터를 수신하는 경우 뉴욕 교육법 2-d 및 8 NYCRR Part 121을 준수합니다. 당사는 학생 개인 식별 정보를 판매하거나 광고, 마케팅, 프로파일링 또는 관련 없는 상업적 목적으로 사용하지 않습니다. 당사의 뉴욕 교육법 2-d 공급업체 정보는 학부모 권리장전 보충 정보, 데이터 보안 및 개인정보 보호 계획 약속, 유출 통지 절차, 데이터 보존 방식 및 보안 안전장치를 설명합니다.

• 유타 학생 데이터 보호법: ClassMana가 유타 교육기관에서 사용되고 학생 데이터를 수신하는 경우 유타 법전 53E-9-3 및 위원회 규칙 R277-487을 준수합니다. 당사는 학생 데이터를 계약된 서비스를 제공하기 위해서만 엄격하게 사용하며, 학생 데이터를 판매하거나 표적 광고에 사용하지 않습니다. 당사의 유타 학생 데이터 보호법 공급업체 정보는 제3자 계약자 약속, 당사가 수신하는 학생 데이터, 데이터 공유, 삭제 및 말소, 보안 안전장치 및 유출 통지 절차를 설명합니다.

• GDPR-K (아동을 위한 GDPR): 미성년자의 데이터 처리에 대한 GDPR 요구사항을 준수하여 아동에 대한 추가 보호장치를 보장합니다.

• 퀘벡 법률 25: 퀘벡 거주자의 개인 정보 보호를 강화하는 퀘벡의 법률 25를 준수합니다. 데이터가 퀘벡 외부로 전송되기 전에 개인정보 영향 평가(PIA)를 수행하여 개인정보 위험을 평가하고 적절한 보호 조치를 구현합니다. 학생 데이터 수집을 최소화하고 이름과 교실 진행 상황과 같은 식별 불가능한 정보만 저장되도록 보장합니다. 사용자는 자신의 정보에 대한 접근, 수정 및 삭제를 요청할 권리가 있습니다. 당사의 퀘벡 법률 25 공급업체 정보는 교육 서비스 센터(centres de services scolaires)와 학교가 개인정보 영향 평가(évaluation des facteurs relatifs à la vie privée, ÉFVP)와 서면 계약을 완료하는 데 필요한 세부 정보를 제공합니다.

데이터 보안

데이터 보안을 매우 중요하게 생각하며 귀하의 정보를 보호하기 위해 기술적, 관리적, 물리적 보호장치를 구현합니다. 데이터는 전송 중과 저장 시 모두 암호화되어 무단 접근을 방지합니다. 잠재적인 데이터 유출에 대응하고 신속한 대응을 보장하기 위한 데이터 보안 및 개인정보 보호 계획을 유지합니다. 8 NYCRR Part 121이 적용되는 뉴욕 교육기관 계약의 경우, 당사의 안전장치는 NIST 사이버보안 프레임워크에 부합하도록 설계되었으며 최소 권한 접근, 기밀 유지 의무, 암호화, 백업, 모니터링 및 사고 대응 절차를 포함합니다.

귀하의 권리와 선택

• 정보 접근, 업데이트 또는 삭제: 교사는 프로필에서 개인 정보에 접근하고 업데이트할 수 있으며, 프로필의 계정 탭에서 언제든지 계정을 영구적으로 삭제할 수 있습니다. 계정을 삭제하면 소유한 모든 데이터(수업, 학생, 보상, 능력, 퀘스트, 활동 이력 및 관련 기록)가 즉시 영구적으로 제거됩니다. 또한 교사는 당사에 연락하여 삭제나 데이터 이동성을 요청할 수 있습니다.

• 데이터 보존: 정보를 통제하는 사용자가 삭제하지 않았거나 법률에 의해 요구되는 한 정보를 보관합니다. 실제로는 다음을 의미합니다:

  • 교사 계정 데이터는 교사가 계정을 삭제할 때까지 보관되며, 삭제 후에는 영구적으로 제거됩니다.
  • 수업 데이터(학생, 퀘스트, 퀘스트 목표, 퀴즈 문제, 활동 로그 및 모든 관련 기록 포함)는 교사가 수업이나 계정을 삭제할 때까지 보관됩니다. 수업을 삭제하면 관련된 모든 데이터가 영구적으로 제거됩니다.
  • 개별 학생 데이터(학생의 퀘스트 진행 상황, 퀴즈 제출, 점수, 시도 및 활동 이력 포함)는 교사가 해당 학생, 수업 또는 계정을 삭제할 때까지 보관됩니다. 학생을 삭제하면 해당 학생의 모든 기록이 영구적으로 제거됩니다.

  삭제된 데이터의 별도 아카이브 사본은 보관하지 않습니다. 삭제된 데이터는 최대 60일 동안 암호화된 데이터베이스 백업에 남을 수 있으며, 그 후 정기적인 백업 순환을 통해 덮어쓰이거나 삭제됩니다. 백업은 재해 복구용으로만 사용되며 서비스 복구가 필요한 경우를 제외하고는 프로덕션 시스템으로 복원되지 않습니다.

  법률에 의해 요구되는 경우 특정 데이터를 더 오래 보관할 수 있습니다. 예시:

  • 청구 및 세무 기록 — ClassMana가 유료 구독을 제공하게 되면, 벨기에 세법 및 회계법에 따라 관련 계정이 삭제된 후에도 7년간 청구서와 결제 기록을 보관해야 합니다.
  • 법적 보존 명령 — 법원, 규제기관 또는 법 집행기관이 특정 기록의 보존을 요구하는 유효한 명령을 발행한 경우.
  • 소송 보류 — 데이터가 현재 진행 중이거나 합리적으로 예상되는 법적 청구와 관련된 경우, 문제가 해결될 때까지 보존해야 합니다.
  • 규정 준수 증거 — 관련 개인정보 보호법 준수의 증거로서 동의, 접근 요청, 삭제 요청의 기록을 보관합니다.

  각각의 경우, 법적 의무에 해당하는 특정 데이터만 보관되며, 의무가 요구하는 기간 동안만 보관됩니다.

• 거부 권리: 교사는 언제든지 뉴스레터를 거부할 수 있습니다. ClassMana는 개인 정보를 판매하지 않으며, 사용자는 관련 법률에서 요구하는 특정 데이터 수집 관행을 거부할 수 있습니다.

쿠키 및 추적 기술

사용자 경험을 향상시키고 익명화된 분석 데이터를 수집하기 위해 쿠키 및 유사한 추적 기술을 사용합니다. 브라우저 설정을 통해 쿠키 사용을 제어할 수 있습니다.

자동화된 의사결정

ClassMana는 사용자 권리에 영향을 미치는 자동화된 의사결정이나 프로파일링을 사용하지 않습니다.

개인정보 처리방침 변경

당사의 관행 변경이나 법적 이유로 이 개인정보 처리방침을 주기적으로 업데이트할 수 있습니다. 모든 변경 사항은 발효일과 함께 이 페이지에 게시됩니다.

개인정보에 영향을 미치는 주요 변경사항은 이메일을 통해 계정 소유자에게 통지됩니다.

문의하기

귀하의 개인 정보에 대한 데이터 관리자는 벨기에에 등록된 회사인 Dewitters BV입니다. ClassMana의 개인정보 보호 책임자는 Koen Witters입니다.

이 개인정보 처리방침이나 당사의 관행에 대해 질문이나 우려사항이 있으시면 info@classmana.com으로 문의해 주시기 바랍니다.