개인정보처리방침

쌤요 개인정보처리방침

시행일: 2026년 10월 25일 · 운영: FLEX926 (이하 "운영자")

운영자는 학교용 호출 서비스 "쌤요"(ssamyo.kr, 이하 "서비스")를 제공하면서 필요한 최소한의 개인정보만 처리하고, 「개인정보 보호법」을 따릅니다. 아래에서 어떤 정보를 왜 모으고 얼마나 보관하는지 알려 드립니다.

학교 설정에 따라 모으는 정보가 크게 줄어요

선생님은 이름만으로 등록할 수 있어요. 휴대폰 번호를 넣지 않으면 학교가 나눠 준 로그인 카드로 로그인해요.
학교 관리자는 휴대폰 번호 대신 이메일로 로그인할 수 있어요.
학생 이름은 부재중인 선생님을 부를 때만 받아요. 학교가 '부재중 호출 받지 않기'를 켜거나 선생님이 부재중 알림을 끄면 자리에 있을 때만 호출을 받고, 학생 이름은 아예 받지 않아요.
문자 발송을 쓰지 않고 로그인 카드·이메일로만 로그인하는 학교는 문자 발송 업체로 정보가 넘어가지 않아요.

1. 처리하는 개인정보와 목적, 보유 기간

구분	항목	목적	보유 기간
도입 문의	학교 이름, 담당자 이름, 연락처, 이메일 (선택: 직책, 교사 수, 문의 내용)	도입 상담 연락, 상담 이력 관리	상담 종료 후 1년, 이후 자동 삭제
교사 계정	이름, (선택) 휴대폰 번호, 소속 학교·교사그룹, 인사말, (선택) 프로필 사진, 알림·문자 설정, 부재 설정. 학교 관리자는 이메일 주소를 쓸 수도 있어요(이메일로 로그인하는 경우).	교사 식별과 로그인, 패드에 선생님 표시, 알림 전달, 관리자 본인 확인	학교가 계정을 삭제하거나 서비스 이용을 끝낼 때까지. 삭제하면 바로 지워져요.
알림 수신 기기	웹 푸시 구독 정보(푸시 서비스 주소·암호 키), 브라우저·기기 종류, PC 유틸 연결 정보(기기 이름, 앱 버전, 접속 시각)	휴대폰·PC로 호출 알림 전송	알림 해제, 연결 해제, 로그아웃 또는 계정 삭제 시까지
호출 기록	(선택) 학생이 패드에 입력한 이름(부재중 선생님을 부를 때만. 학교가 부재중 호출 받지 않기를 켰거나 선생님이 부재중 알림을 끄면 받지 않음), 호출한 패드·선생님, 호출·응답 시각, 선택한 응답 문구	호출 전달과 응답 표시, 교사의 호출 기록 확인	호출 후 7일, 이후 자동 삭제
문자 발송 기록	수신 번호, 용도(호출·인증번호), 발송 결과. 문자 내용은 저장하지 않아요.	문자 발송 확인, 오류 대응	서비스 운영 기간 (초안: 보유 기간 확정 필요)
로그인 정보	휴대폰 인증번호(암호화된 값, 3분 유효), 이메일 인증번호(암호화된 값, 10분 유효), 로그인 카드 코드(암호화된 값), 웹앱 로그인 기기 표식(암호화된 값), 로그인한 기기의 이름(OS·브라우저 종류)과 마지막 사용 시각, 로그인 세션	본인 확인과 로그인 유지	인증번호는 만료 즉시, 로그인 카드 코드는 재발급 또는 계정 삭제 시(만료 기간은 없어요), 기기 표식·세션은 로그아웃, 접속 끊기 또는 코드 리셋 시

학생에게는 이름 외의 정보(연락처, 학번 등)를 요구하지 않아요. 학생이 입력하는 이름은 선생님이 부재중일 때 누가 찾아왔는지 알리는 용도로만 쓰고 7일 뒤 지워져요. 선생님이 자리에 있을 때의 호출은 이름 없이 버튼 한 번으로 끝나요.

2. 개인정보 처리 위탁과 제3자 제공

운영자는 개인정보를 판매하거나 목적 외로 제공하지 않습니다. 다만 서비스 제공을 위해 아래 업무를 외부에 맡기거나 외부 서비스를 거칩니다.

수탁자 · 서비스	맡기는 업무	넘어가는 정보
Vultr (The Constant Company, LLC)	서비스 서버 운영 (서울 리전)	서비스에 저장되는 모든 정보. 서버는 국내(서울)에 있어요
비즈뿌리오 (문자 발송 중계)	호출 문자, 로그인 인증번호 문자 발송	수신 번호, 문자 내용(학생 이름 포함 가능). 문자발송 기능을 사용하는 학교에 한함
Resend, Inc. (이메일 발송, 미국)	학교 관리자 로그인 인증번호 메일 발송	관리자 이메일 주소, 인증번호가 담긴 메일 내용. 이메일로 로그인하는 관리자에 한함

수사기관의 적법한 요청 등 법령에 근거가 있는 경우는 예외입니다.

국외 이전 안내 (이메일로 로그인하는 학교 관리자만 해당)

이메일 인증번호를 쓰는 학교 관리자의 정보는 아래와 같이 국외로 전달됩니다. 이메일로 로그인하지 않는 이용자의 정보는 전달되지 않아요.

이전받는 자	이전 국가	이전 항목	이전 시점·방법	이용 목적	보유·이용 기간
Resend, Inc.	미국	관리자 이메일 주소, 인증번호 메일 내용	로그인 인증번호를 요청할 때, 네트워크(암호화 전송)로 전송	로그인 인증번호 메일 발송	발송 후 수탁자의 보관 기간 (초안: 수탁자 보관 기간 확인 후 확정 필요)

국외 이전을 원하지 않는 학교 관리자는 문자(휴대폰 인증번호) 로그인을 선택할 수 있어요. 이전을 거부할 권리와 방법은 아래 연락처로 문의해 주세요.

3. 파기 절차와 방법

보유 기간이 지난 정보는 매일 자동으로 지워요. (호출 기록 7일, 도입 문의 상담 종료 후 1년)
전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
법령에 따라 보관해야 하는 정보가 있으면 해당 기간 동안 따로 보관한 뒤 지웁니다.

4. 이용자의 권리

정보 주체는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요청할 수 있어요. 교사는 학교 관리자에게, 도입 문의를 남긴 분은 아래 연락처로 요청해 주세요. 요청을 받으면 지체 없이 처리하고 결과를 알려 드립니다.

5. 안전성 확보 조치

전송 구간 암호화(HTTPS), 인증번호·기기 토큰·로그인 코드는 원문이 아닌 해시로 저장
학교별 데이터를 분리하고, 다른 학교의 정보는 볼 수 없도록 접근 통제
문자 내용은 데이터베이스와 로그에 남기지 않음
도입 문의 접수 시 IP 주소를 저장하지 않음 (스팸 방지를 위한 횟수 제한에만 일시 사용)

6. 쿠키

로그인 유지와 양식 보안을 위한 필수 쿠키만 사용하고, 광고·추적용 쿠키는 쓰지 않아요.

7. 개인정보 보호 책임자와 문의

개인정보 보호 책임자: 임민호 · 이메일: flex926.official@gmail.com
기타 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있어요.

8. 방침 변경

이 방침이 바뀌면 시행일과 함께 이 페이지에 알려 드립니다.