← 별빛로그 홈으로

개인정보처리방침

시행일: 2026년 5월 14일  ·  개정일: 2026년 6월 2일  ·  서비스명: 별빛로그

📌 어린이·보호자 안내
별빛로그는 초등학생을 포함한 만 14세 미만 아동이 이용하는 서비스입니다. 아동의 개인정보는 담임교사가 학급 관리 목적으로 등록하며, 서비스 이용 전 학교·교사를 통해 보호자 동의 절차가 이루어집니다. 보호자는 언제든지 아래 연락처로 개인정보 조회·삭제를 요청할 수 있습니다.
📧 이메일: djsskach61@gmail.com

총칙

별빛로그(이하 '서비스')는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보가 안전하게 보호될 수 있도록 최선을 다합니다.

본 처리방침은 서비스가 수집하는 개인정보의 항목, 수집 및 이용 목적, 보유 기간, 보호 조치 등을 안내합니다. 이용자는 본 방침을 통해 자신의 개인정보가 어떻게 처리되는지 확인할 수 있습니다.

제1조. 수집하는 개인정보 항목 및 수집 방법

별빛로그는 개인정보를 최소한으로 수집하는 것을 원칙으로 합니다. 특히 학생(만 14세 미만 아동)은 별도의 회원가입 없이 담임교사가 등록한 학급코드와 이름만으로 서비스를 이용하며, 이메일·비밀번호 등 추가 개인정보를 일절 수집하지 않습니다. 서비스 제공을 위해 수집하는 항목은 아래와 같습니다.

구분수집 항목수집 방법
교사 (필수)이름, 이메일 주소, 비밀번호(암호화 저장)회원가입 시 직접 입력
학생 (필수)이름, 출석번호담임교사가 학급 관리 화면에서 등록
감정 피드선택한 감정 유형, 작성 내용, 첨부 이미지(선택)학생이 직접 입력
일일 계획계획 제목, 완료 여부학생이 직접 입력
클래스메일편지 제목, 편지 내용학생이 직접 입력
성찰일기자기 평가 내용학생이 직접 입력
평가 보고서등급(잘함/보통/노력), 교사 피드백 내용교사가 직접 입력
부모님 응원응원 코멘트 내용보호자가 직접 입력
자동 수집접속 IP, 접속 일시, 서비스 이용 기록, 브라우저 유형서비스 이용 시 자동 수집

학생은 회원가입을 하지 않습니다. 담임교사가 학급 관리 화면에서 학급코드·출석번호만 등록하면 학생은 별도의 이메일·비밀번호 없이 서비스를 이용할 수 있습니다. 이는 아동의 개인정보를 최소한으로 수집하기 위한 설계입니다.
※ 자동 수집 항목은 서비스 운영 및 보안을 위해 수집되며, 개인 식별에 사용되지 않습니다.
※ 만 14세 미만 아동의 개인정보는 법정대리인(보호자)의 동의를 받아 수집합니다. 동의를 거부할 권리가 있으나, 동의 거부 시 서비스 이용이 제한됩니다.

제2조. 개인정보의 수집 및 이용 목적

별빛로그는 수집한 개인정보를 아래의 목적으로만 이용하며, 해당 목적 이외의 용도로 사용하지 않습니다.

목적이용 항목
교사 회원가입 및 본인 확인이메일, 비밀번호, 이름
학급 관리 및 학생 식별학생 이름, 출석번호
감정 기록 및 통계 제공감정 유형, 작성 내용, 이미지
일일 계획 관리 및 달성률 산출계획 제목, 완료 여부
학급 내 편지(클래스메일) 서비스편지 제목, 내용
평가 피드백 및 성장 리포트 제공등급, 피드백, 성찰일기, 부모님 응원
서비스 보안 및 부정 이용 방지접속 IP, 접속 일시, 이용 기록

제3조. 개인정보의 보유 및 이용 기간

수집된 개인정보는 서비스 이용 계약이 유지되는 동안 보유·이용하며, 회원 탈퇴(교사) 또는 학급 삭제 시 아래 방법으로 파기합니다.

항목보유 기간파기 방법
교사 계정 정보회원 탈퇴 시까지복구 불가능한 방법으로 영구 삭제
학생 정보 및 학습 기록교사가 학생 삭제 또는 학급 삭제 시까지즉시(5일 이내) 영구 삭제
감정 피드, 계획, 클래스메일, 평가 기록교사가 삭제하거나 학급이 삭제될 때까지즉시(5일 이내) 영구 삭제
자동 수집 정보(접속 로그 등)수집일로부터 1년1년 경과 후 자동 삭제

※ 관계 법령에 의해 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다.
※ 전자적 파일 형태의 개인정보는 기술적 방법(데이터 덮어쓰기, 영구삭제 프로그램 사용 등)으로 복구 불가능하게 삭제합니다.

제4조. 개인정보의 제3자 제공

별빛로그는 수집한 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래 경우는 예외로 합니다.

  • 정보주체(이용자·보호자)의 사전 동의가 있는 경우
  • 수사기관의 수사 목적으로 법령에 정해진 절차와 방법에 따라 요구하는 경우
  • 이용자 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 경우

제5조. 개인정보 처리 위탁 및 국외 이전

1. 처리 위탁

서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 「개인정보 보호법」 제26조에 따라 위탁계약 체결 시 개인정보 보호 관련 법령 준수, 개인정보에 관한 비밀유지, 제3자 제공 금지, 위탁업무 종료 후 개인정보 반환 또는 파기 의무 등을 계약서에 명시합니다.

수탁자위탁 업무이전 국가연락처
Supabase, Inc.데이터베이스 저장 및 인증 서비스 운영미국privacy@supabase.io
Vercel, Inc.웹 서버 호스팅 및 배포미국privacy@vercel.com

2. 국외 이전 안내

위 수탁자는 미국에 서버를 두고 있으며, 서비스 제공을 위해 학생 이름·출석번호·감정 기록 등이 미국 서버에 저장될 수 있습니다.

구분내용
이전받는 자Supabase, Inc. / Vercel, Inc.
이전 목적데이터베이스 저장, 인증 서비스, 웹 서버 호스팅
이전 항목학생 이름, 출석번호, 감정 기록, 교사 정보 등 서비스 이용 관련 정보
이전 국가미국
이전 방법HTTPS 암호화 전송
보유 및 이용 기간위탁계약 종료 시까지
개인정보 보호 조치각 수탁자의 자체 개인정보 보호 정책에 따름

※ 국외 이전에 동의하지 않을 경우 서비스 이용이 불가능합니다.

제6조. 정보주체의 권리·의무 및 행사 방법

1. 이용자의 권리

이용자(학생·보호자·교사)는 언제든지 아래 권리를 행사할 수 있습니다.

  • 개인정보 열람 요청
  • 개인정보 정정·삭제 요청
  • 개인정보 처리 정지 요청
  • 개인정보 처리에 대한 동의 철회

2. 권리 행사 방법

권리 행사는 아래 개인정보 보호책임자에게 이메일로 요청하시면 10영업일 이내에 처리합니다.
단, 법령상 의무 이행, 타인의 이익 침해 우려가 있는 경우 처리가 제한될 수 있으며, 이 경우 그 사유를 이용자에게 통지합니다.

3. 아동 권리 행사

만 14세 미만 아동의 경우, 법정대리인이 대신하여 권리를 행사할 수 있습니다. 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.

4. 권리 행사 시 불이익 금지

이용자가 개인정보 처리 정지 또는 동의 철회를 요청하는 경우 이를 이유로 서비스 제공을 거부하거나 불이익을 주지 않습니다. 다만, 서비스 제공에 필수적인 개인정보의 처리를 정지·거부하는 경우에는 서비스 이용이 제한될 수 있습니다.

제7조. 아동 개인정보 보호

별빛로그는 만 14세 미만 아동의 개인정보를 특별히 보호하며, 「개인정보 보호법」 제22조의2에 따라 아동의 개인정보를 처리합니다.

  • 학생 계정은 이메일·비밀번호 없이 학급코드와 이름만으로 접속합니다.
  • 학생 정보(이름, 출석번호)는 오직 담임교사만 등록·수정·삭제할 수 있습니다.
  • 클래스메일은 같은 학급 학생 사이에서만 주고받을 수 있으며, 교사가 전체 내용을 확인·관리합니다. 이 사실은 서비스 이용 전 학생 및 보호자에게 안내됩니다.
  • 학생이 작성한 감정 기록·평가 결과는 담임교사만 열람할 수 있습니다.
  • 감정 기록·첨부 이미지 등 민감 데이터에 준하는 정보는 행 수준 보안(RLS)으로 보호되며, 담임교사 외 접근이 차단됩니다.
  • 아동의 개인정보 등록 전 학교·담임교사를 통해 보호자의 서면 또는 전자적 동의를 확인합니다.
  • 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 수집하지 않으며, 동의 받은 방법과 내용은 언제든지 확인할 수 있도록 합니다.

제8조. 개인정보의 안전성 확보 조치

「개인정보 보호법」 제29조에 따라 다음과 같은 기술적·관리적 보호 조치를 이행합니다.

기술적 보호 조치

  • 교사 비밀번호는 단방향 암호화(bcrypt)하여 저장하며, 원문을 복호화할 수 없습니다.
  • 모든 데이터 전송은 HTTPS(TLS 1.2 이상)로 암호화됩니다.
  • 데이터베이스는 행 수준 보안(Row Level Security)을 적용하여 권한 없는 접근을 차단합니다.
  • 감정 기록·첨부 이미지 등의 파일은 접근 권한이 제한된 스토리지에 별도 저장됩니다.

관리적 보호 조치

  • 서버 접근은 서비스 운영자에게만 부여되며, 최소 권한 원칙을 적용합니다.
  • 개인정보 처리 담당자를 최소화하고, 개인정보 처리에 관한 교육을 실시합니다.
  • 개인정보 침해 사고 발생 시 72시간 이내에 관할 기관에 신고하고, 이용자에게 지체 없이 통지합니다.
  • 개인정보 처리 현황을 정기적으로 점검합니다.

제9조. 쿠키(Cookie) 정책

별빛로그는 서비스 운영 및 보안을 위해 쿠키를 사용할 수 있습니다.

쿠키란? 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로, 이용자 컴퓨터에 저장됩니다.

쿠키 사용 목적

  • 로그인 세션 유지 (교사 계정)
  • 서비스 보안 및 부정 이용 방지
  • 서비스 이용 통계 분석 및 개선

쿠키 거부 방법

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키를 거부하면 로그인이 필요한 서비스 이용이 제한될 수 있습니다.

※ Internet Explorer: 도구 > 인터넷 옵션 > 개인정보 > 고급
※ Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터

제10조. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 개인정보 관련 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

항목내용
성명양승근
이메일djsskach61@gmail.com
문의 가능 시간평일 09:00 ~ 18:00 (이메일 접수는 24시간)
이메일 회신 기간접수 후 10영업일 이내 처리

개인정보 침해에 관한 신고·상담은 아래 기관에 문의하실 수 있습니다.

제11조. 권익침해 구제 방법

이용자는 아래의 기관에 개인정보 침해에 대한 피해구제, 상담 등을 신청할 수 있습니다. 아래의 기관은 별빛로그와는 별개의 기관으로서, 자체적인 개인정보 불만처리·피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.

기관홈페이지전화번호
개인정보보호위원회 개인정보침해 신고센터privacy.go.kr국번없이 182
한국인터넷진흥원 개인정보침해 신고센터kisa.or.kr국번없이 118
개인정보 분쟁조정위원회kopico.go.kr1833-6972
경찰청 사이버수사국cyber.go.kr국번없이 182

제12조. 개인정보처리방침의 변경

이 방침은 2026년 5월 14일부터 시행됩니다. 내용이 변경되는 경우 시행 7일 전에 서비스 내 공지사항을 통해 안내합니다. 다만, 이용자 권리의 중요한 변경은 30일 전에 공지합니다.
이전 버전의 개인정보처리방침은 요청 시 이메일로 제공합니다.

버전시행일주요 변경 내용
v1.02026년 5월 14일최초 시행
v1.12026년 6월 2일쿠키 정책(제9조), 권익침해 구제 방법(제11조) 추가; 국외 이전 세부 항목 보완; 권리 행사 방법 상세화; 학생 회원가입 미수집 설계 명시
✦ 별빛로그 홈으로 돌아가기