개인정보처리방침

명단 정보 저장 및 처리 방식에 대한 안내 

ClassSync 앱을 통해 관리되는 교사, 학생, 수업, 수강자 및 계정 관련 명단 정보는 DONGSEO 서버 또는 DONGSEO가 운영하는 외부 명단 저장소에 수집되거나 저장되지 않습니다. 해당 정보는 이용자의 로컬 디바이스에서 관리됩니다.

Microsoft Store를 통해 배포되는 ClassSync 앱에서는 DONGSEO 서버를 통한 원격 명단 저장 기능이 활성화되어 있지 않습니다.

이용자가 계정 생성, 계정 동기화, 그룹 관리, 수업 생성, 수강자 배정, 일정 생성 또는 파일 복사 등의 기능을 실행하는 경우, 필요한 명단 정보는 이용자가 로그인한 계정에 부여된 권한 범위 내에서 Microsoft 365 또는 Google Workspace™ API를 통해 이용자가 관리하는 해당 테넌트로 직접 전송되어 처리됩니다.

DONGSEO는 이용자가 승인한 처리 목적의 범위를 벗어나 교사, 학생, 수업 또는 수강 관련 명단 정보를 독립적으로 수집하거나 DONGSEO 서버에 저장하지 않습니다.

다만 이용자가 학교 도메인 사용 등록 기능을 실행하는 경우에는 학교·사용자 등록 상태 확인과 이용 관리를 위하여 학교 도메인 및 등록 담당자 관련 정보가 DONGSEO 시스템으로 전송되어 보관될 수 있습니다.

Microsoft 365 API 사용 범위

○  클래스싱크에서 Microsoft 365 API 사용 범위 

1. 사용자의 기본 프로필을 읽을 수 있는 권한

2. 모든 사용자 프로필을 읽고 쓸 수 있는 권한 

3. 모든 애플리케이션 데이터를 읽고 쓸 수 있는 권한

4. 사용자로서 디렉토리에 액세스할 수 있는 권한

5. 디렉토리의 모든 데이터를 읽고 쓸 수 있는 권한

6. 팀 태그를 읽고 쓸 수 있는 권한

7. 모든 팀 설정을 읽고 쓸 수 있는 권한

8. 모든 팀 멤버 관리 권한

9. 캘린더를 읽고 쓸 수 있는 권한

10. 모든 장소 정보를 읽고 쓸 수 있는 권한

11. 그룹의 모든 데이터를 읽고 쓸 수 있는 권한

12. 클래스싱크교사 Microsoft 365 API 사용 범위 포함

○  클래스싱크교사에서 Microsoft 365 API 사용 범위

1. 로그인한 사용자의 기본 프로필 정보(이름, 이메일 주소, 사용자ID 등)를 읽을 수 있도록 허용.

2. 로그인한 사용자의 OneDrive 내 모든 파일을 읽고 수정, 생성, 삭제할 수 있도록 허용.

3. 앱이 조직 내 모든 팀의 이름과 설명을 읽을 수 있도록 허용.

4. 앱이 모든 팀의 채널 이름과 설명을 읽을 수 있도록 허용.

5. 로그인한 사용자가 접근 권한을 가진 모든 파일(OneDrive뿐 아니라 SharePoint 문서 라이브러리 포함)을 읽을 수 있도록 허용 (관리자 동의 필요).

6. 로그인한 사용자가 접근할 수 있는 모든 SharePoint 사이트의 메타데이터(사이트 이름, URL, 설명 등)를 읽을 수 있도록 허용 (관리자 동의 필요).

Google Workspace API 사용범위 / 개인정보처리

○  클래스싱크에서 Google Workspace API 사용 범위

1. Google 로그인 : Google Workspace™ 사용자 계정의 이메일 주소를 확인하고, 공개로 설정된 개인정보를 포함한 개인 정보를 조회

2. Google Workspace™ 관리자 기능 : 고객 도메인 프로비저닝을 조회 및 관리하고, 도메인의 조직 단위를 조회 및 관리하며, 도메인 사용자 프로비저닝을 조회 및 관리

3. Google Classroom™ : 내 Google Classroom™ 수업을 확인, 수정, 생성 및 영구 삭제하며, Google Classroom™ 수업 출석을 관리

4. Google Calendar™ : Open DataSet에서 제공하는 학사 일정 및 수업 시간표 데이터를 기반으로 Google Calendar™에서 생성 및 관리

5. 건물 및 리소스: Open DataSet에서 제공하는 시간표 교실 데이터를 기반으로 건물 및 리소스를 생성 및 관리

6. 디렉터리 그룹, 디렉터리 그룹 멤버: 디렉터리 서비스(Google Workspace Directory API) 내에서 사용자, 컴퓨터 및 기타 객체를 논리적으로 관리. 디렉터리 그룹 멤버 정보를 액세스하거나 관리

○  클래스싱크교사에서 Google Workspace API 사용 범위

1. Google 로그인  :  Google Workspace™ 사용자 계정의 이메일 주소 확인, 개인정보(공개로 설정한 개인정보 포함) 보기

2. Google Drive™ : Google Drive™ 파일 보기 및 다운로드

○  클래스싱크교사 : Google Workspace™ 사용자 데이터를 타사 AI 플랫폼과 사용자 데이터 공유

ClassSyncTeacher는 OneDrive,  Google Drive™에서 얻은 데이터를 사용자의 장치에 내려받고 새로운 Microsoft 365 계정 OneDrive에 업로드할 수 있습니다.

○  클래스싱크 : Google Workspace™ 사용자 데이터를 타사 AI 플랫폼과 사용자 데이터

1. 계정 통합 관리를 위해 Google Workspace™ 제한 및 민감한 범위에서 얻은 사용자 데이터에서 아이디 , 성, 이름을  Microsoft 365에 학교 계정으로 등록하거나 whalespace 업로드용 명단을 만들 수 있습니다.

2. Microsoft 365 사용자 데이터에서 얻은  아이디, 성, 이름을 Google Workspace™에 학교 계정으로 등록하거나  whalespace 업로드용 명단을 만들 수 있습니다. 

○  클래스싱크와 클래스싱크교사는 Google Workspace API를 통해 얻은 사용자 데이터를 일반화된 인공지능(AI) 및 기계 학습(ML) 모델을 개발, 개선 또는 훈련하는 데 사용되지 않음을 명확히 밝힙니다. 고객의 데이터는 오직 서비스 제공을 위해서만 사용됩니다.

○  동서정보시스템에서 제공하는 클래스싱크 및 클래스싱크교사는 Google Workspace API를 통해 획득한 Google 사용자 데이터를 처리함에 있어 Google API Services User Data Policy의 Limited Use Requirements를 준수합니다.

동서정보시스템  클래스싱크 ClassSync 개인정보처리방침

동서정보시스템(이하 “DONGSEO”)은 정보주체의 권리와 개인정보를 보호하기 위하여 「개인정보 보호법」 및 관계 법령에 따라 개인정보를 처리합니다.

DONGSEO는 「개인정보 보호법」 제30조에 따라 개인정보 처리에 관한 절차와 기준을 안내하고, 정보주체의 개인정보 관련 문의와 권리 행사를 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 개인정보처리방침은 Microsoft Store에서 제공되는 ClassSync 및 ClassSyncTeacher 클라이언트 애플리케이션과 ClassSync 학교 도메인 사용 등록 기능에 적용됩니다. 각 애플리케이션의 기능과 개인정보 처리 범위는 아래에서 별도로 설명합니다. 한 애플리케이션의 기능·권한·저장 방식이 다른 애플리케이션에도 동일하게 적용되는 것은 아닙니다.

○ 시행일: 2026년 10월 23일

제1조(개인정보의 처리 목적)

DONGSEO는 다음 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 이외의 용도로 이용하지 않으며, 이용 목적을 변경하는 경우에는 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 학교 도메인 및 등록 사용자 관리

• 학교 또는 교육기관의 이용 등록 확인

• 학교 도메인과 테넌트의 등록 상태 확인

• 등록 담당자 식별과 등록 내역 관리

• 학년도별 이용 상태 확인 및 갱신

• 중복 등록과 부정한 등록 방지

• 서비스 운영과 보안에 필요한 고지·안내

2. ClassSync 기능 제공

ClassSync는 학교 또는 교육기관의 관리자가 다음 업무를 수행할 수 있도록 정보를 처리합니다.

• Microsoft 365 및 Google Workspace™ 계정·그룹·조직 관리

• Microsoft Teams 및 Google Classroom™ 수업 관리

• 교사·학생·수업·수강 명단 관리

• 학사일정·시간표 및 캘린더 일정 관리

• 건물·교실·리소스 정보 관리

• School Data Sync 관련 파일 생성

• WhaleSpace 업로드용 명단 파일의 로컬 생성

• 승인된 범위에서 OneDrive·SharePoint 파일과 사이트 정보 조회 및 관련 파일 작업

ClassSync의 명단 정보는 이용자의 로컬 디바이스에서 관리됩니다. 이용자가 관련 기능을 실행하면 필요한 정보가 대상 Microsoft 365 또는 Google Workspace™ 환경으로 전송되어 처리될 수 있습니다.

3. ClassSyncTeacher 기능 제공

ClassSyncTeacher는 이용자가 다음 업무를 수행할 수 있도록 정보를 처리합니다.

• 로그인한 계정의 기본 프로필과 이메일 주소 확인

• Google Drive™ 파일 조회 및 다운로드

• OneDrive 파일 조회·복사·생성·수정

• 이용자가 접근할 수 있는 Microsoft Teams의 팀·채널 정보 조회

• 이용자가 접근할 수 있는 SharePoint 파일·사이트 정보 조회

• 선택한 파일을 디바이스로 다운로드하고 지정한 Microsoft 365 OneDrive 계정으로 업로드

ClassSyncTeacher의 파일 복사 기능에서는 선택한 파일의 내용과 작업에 필요한 파일·폴더 정보가 처리될 수 있습니다.

4. 고객 문의 및 권리 행사 처리

• 개인정보 관련 문의와 불만 처리

• 열람·정정·삭제·처리정지 요청의 접수와 처리

• 본인 또는 정당한 대리인 확인

• 처리 결과 안내

5. 기술지원

이용자가 DONGSEO에 기술지원을 요청하고 자료를 제공하는 경우, DONGSEO는 문제 해결을 위해 제공받은 연락처, 로그, 설정정보, 오류정보, 화면 또는 파일을 처리할 수 있습니다.

별도의 유료 기술지원 계약이 체결된 경우에는 해당 계약의 범위와 조건이 함께 적용됩니다. 다만 해당 계약은 관계 법령에 따른 개인정보 보호 의무를 제한하지 않습니다.

제2조(처리하는 개인정보의 항목)

1. 학교 도메인 사용 등록

필수항목은 다음과 같습니다.

• 학교명

• 학교 도메인

• 등록 담당자의 이메일 주소

• 등록일 또는 갱신일

2. 고객 문의 및 개인정보 권리 행사

요청 내용에 따라 다음 정보를 처리할 수 있습니다.

• 이름, 이메일 주소 및 전화번호

• 학교 또는 기관명

• 문의·요청 내용

• 본인 또는 대리인 확인에 필요한 정보

• 처리 과정에서 정보주체가 직접 제공한 자료

3. 기술지원 시 이용자가 직접 제공하는 정보

이용자가 직접 제공하는 다음 정보를 처리할 수 있습니다.

• 학교 또는 기관명

• 담당자 이름과 연락처

• 오류 메시지, 앱 버전 및 운영체제 정보

• 설정정보와 로그 파일

• 오류 재현에 필요한 화면 또는 파일

지원 자료에는 학교명, 학교 도메인, 테넌트·계정 식별정보, 파일명 또는 경로가 포함될 수 있습니다. 이용자는 문제 해결에 필요한 자료만 제공하고, 불필요한 개인정보와 비밀번호·인증 토큰 등 비밀정보를 제거하여야 합니다.

4. ClassSync의 로컬 처리정보

ClassSync는 기능 제공을 위해 다음 정보를 로컬 디바이스에서 처리할 수 있습니다.

• 교사·학생의 이름

• 로그인 아이디, OneID 및 이메일 주소

• 학교명과 학교 도메인

• 학년·반·수업·수강 정보

• 그룹과 그룹 구성원 정보

• 수업 배정과 교사 배정 정보

• 계정 생성에 사용하는 초기 비밀번호

• 학사일정과 수업 시간표

• 이용자가 가져오거나 생성한 CSV·백업·내보내기 데이터

• 승인된 파일 작업에 필요한 파일 내용·이름·식별정보 및 경로

명단 정보는 원칙적으로 DONGSEO 서버에 수집·저장되지 않습니다. 다만 이용자가 관련 기능을 실행하면 필요한 정보가 대상 Microsoft 365 또는 Google Workspace™ 환경으로 전송될 수 있습니다.

초기 비밀번호는 계정 생성 과정에서 외부 서비스로 전송되며, 사용하는 기능에 따라 로컬 데이터베이스·백업·내보내기 파일에 포함될 수 있습니다. 화면에서 비밀번호를 숨기는 기능은 저장된 정보의 암호화를 의미하지 않습니다.

5. ClassSync의 School Data Sync용 추가 정보

School Data Sync용 파일을 생성하는 경우, 이용자의 선택과 학교의 운영 기준에 따라 학생의 생년월일, 성별, 학년, 반, 보호자 역할, 인종·민족 관련 코드 등 해당 데이터 형식에서 요구하거나 지원하는 항목이 로컬 디바이스에서 처리될 수 있습니다.

입력 여부는 이용자와 학교 또는 교육기관이 결정하며, DONGSEO가 해당 정보를 독립적으로 수집하거나 입력을 요구하지 않습니다.

학교 또는 교육기관은 입력·처리 전에 적법한 처리 근거, 필요성, 접근권한 및 보호조치를 확인하여야 합니다. 해당 정보는 로컬에서 처리되며, 관련 기능 실행 시 이용자가 지정한 Microsoft 365 또는 School Data Sync 환경으로 전송될 수 있습니다.

DONGSEO는 해당 학생 정보를 자사 서버에 수집하거나 저장하지 않습니다.

6. ClassSyncTeacher의 처리정보

ClassSyncTeacher는 기능 제공을 위해 다음 정보를 처리할 수 있습니다.

• 로그인한 계정의 기본 프로필, 계정 식별정보 및 이메일 주소

• 선택한 Google Drive™·OneDrive·SharePoint 파일의 내용

• 파일명, 파일 식별정보, 폴더 정보 및 저장 경로

• 접근 가능한 팀·채널·사이트의 이름과 식별정보

• 파일 복사에 필요한 원본·대상 계정 정보

• 다운로드하거나 복사한 파일

파일은 이용자가 요청한 복사 작업을 위해 디바이스와 지정한 대상 계정에서 처리될 수 있습니다. 이 항목은 ClassSync의 학생·교사 명단 관리 또는 School Data Sync 파일 생성 기능을 설명하는 것이 아닙니다.

7. ClassSync의 인증정보

ClassSync는 승인된 Microsoft 또는 Google 계정과의 연결을 유지하기 위해 접근 토큰·갱신 토큰 등 인증정보를 로컬 디바이스에 저장할 수 있습니다.

인증정보는 DONGSEO 서버에 저장되지 않습니다. 저장·삭제 방식은 Microsoft 계정과 Google 계정의 인증 구성에 따라 다릅니다.

8. ClassSyncTeacher의 인증정보

ClassSyncTeacher는 승인된 계정으로 파일 조회·다운로드·업로드 기능을 수행하기 위해 인증정보를 이용하며, 계정 연결을 유지하기 위한 토큰 등을 로컬 디바이스에 저장할 수 있습니다.

ClassSyncTeacher의 인증정보 저장·삭제 범위는 해당 애플리케이션의 인증 구성에 따릅니다. ClassSync의 인증정보 처리 방식이 ClassSyncTeacher에 동일하게 적용된다는 의미는 아닙니다.

제3조(개인정보의 처리 및 보유기간)

DONGSEO는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

1. 학교 도메인 및 등록 사용자 정보

보유기간: 학교 도메인 사용 등록이 유지되는 기간

다음 목적을 위해 해당 기간 동안 보유합니다.

• 학교 및 등록 사용자 식별

• 학교·사용자 등록 상태 확인

• 중복 등록 및 부정 이용 방지

• 학년도별 이용 상태와 갱신 이력 관리

• 연간 이용 자격 또는 이용기간 관리

• 서비스 운영과 보안에 필요한 안내

등록 해제, 동의 철회, 삭제 또는 이용 종료 요청으로 정보가 더 이상 필요하지 않게 된 경우에는 지체 없이 파기합니다.

다른 법령에 따라 보존해야 하는 정보는 별도로 분리하여 법정 보존기간 동안 보관한 후 파기합니다.

2. 개인정보 관련 문의 및 권리 행사 기록

해당 요청의 처리 완료 시까지 보유합니다. 관계 법령에 따른 보존이 필요한 경우에는 필요한 최소한의 정보만 해당 기간 동안 보관합니다.

분쟁 대응을 위해 추가 보관이 필요한 경우에는 그 법적 근거와 필요한 보관 범위를 확인하여 처리합니다.

3. 기술지원 자료

이용자가 제공한 로그·설정정보·지원 자료는 기술지원 종료 후 지체 없이 삭제하는 것을 원칙으로 합니다.

별도 동의 또는 관계 법령 등에 따라 추가 보관이 필요한 경우에는 해당 근거와 기간에 따라 보관합니다. 기술지원 계약이 있다는 이유만으로 자료를 무기한 보관하지 않습니다.

4. ClassSync의 로컬 데이터

명단 데이터베이스, 초기 비밀번호, 인증정보, CSV, 백업 및 내보내기 파일은 저장 위치와 삭제 방식에 따라 보존기간이 달라질 수 있습니다.

이용자는 필요한 데이터만 보관하고 불필요해진 파일을 삭제하여야 합니다. 별도 폴더에 저장한 파일은 ClassSync 제거 후에도 남을 수 있습니다.

5. ClassSyncTeacher의 로컬 데이터

다운로드한 파일, 복사 작업에 사용한 로컬 파일 및 인증정보는 저장 위치와 해당 기능의 정리 방식에 따라 남을 수 있습니다.

이용자는 복사 결과를 확인한 후 불필요한 로컬 파일을 삭제하여야 합니다. 대상 OneDrive 계정에 업로드된 파일은 해당 계정에서 별도로 관리합니다.

제4조(만 14세 미만 아동의 개인정보 처리)

① DONGSEO는 만 14세 미만 아동을 대상으로 직접 회원가입 절차를 제공하지 않으며, 아동으로부터 직접 개인정보를 수집하지 않습니다.

② ClassSync에서는 학교 또는 교육기관의 권한 있는 교사·관리자가 학생 계정과 수업 명단을 관리할 수 있습니다. 이 과정에서 만 14세 미만 학생의 명단이 로컬 디바이스에서 처리되고 학교 테넌트로 전송될 수 있습니다.

③ 학교 또는 교육기관은 학생 명단 처리의 법적 근거, 보호자 동의 필요 여부, 접근권한 및 보유기간을 확인·관리하여야 합니다. 이는 DONGSEO에 적용되는 개인정보 보호 의무를 면제하지 않습니다.

④ DONGSEO는 해당 학생 명단을 자사 서버에 독립적으로 수집하거나 저장하지 않습니다.

⑤ ClassSyncTeacher의 파일 복사 과정에서 학생 관련 정보가 포함된 파일을 선택하는 경우, 이용자는 해당 파일에 접근하고 복사할 적법한 권한을 보유하여야 합니다. 이는 ClassSyncTeacher가 ClassSync의 학생 명단 관리 기능을 제공한다는 의미는 아닙니다

제5조(개인정보의 제3자 제공 및 외부 전송)

① DONGSEO는 관계 법령에 따른 근거 없이 개인정보를 고지한 목적의 범위를 벗어나 제3자에게 제공하지 않습니다.

1. ClassSync의 외부 전송

이용자가 계정 생성·동기화·수업 관리·일정 관리 등의 기능을 실행하면 필요한 정보가 승인된 권한 범위에서 대상 Microsoft 365 또는 Google Workspace™ 환경으로 전송됩니다.

Google Workspace™ 계정정보를 Microsoft 365 계정 생성에 이용하거나 그 반대 방향으로 처리하는 등 서비스 간 전송이 이루어질 수 있습니다.

WhaleSpace용 명단은 로컬 파일로 생성되며, 이용자가 확인한 후 직접 업로드합니다.

2. ClassSyncTeacher의 외부 전송

이용자가 파일 복사를 실행하면 Google Drive™ 또는 OneDrive의 파일을 디바이스로 다운로드하고, 지정한 Microsoft 365 OneDrive 계정으로 업로드할 수 있습니다.

전송되는 정보에는 선택한 파일의 내용과 복사에 필요한 파일·폴더 정보가 포함될 수 있습니다.

제6조(개인정보 처리업무의 위탁)

① 현재 DONGSEO는 학교 도메인 등록정보의 처리를 별도의 외부 수탁자에게 위탁하지 않습니다.

② 국가·지역별 현지 기술지원 제공자가 이용자와 직접 계약하고 독립적으로 업무를 수행하는 경우, 해당 정보의 처리 범위·보유기간·비밀유지·삭제 조건은 이용자와 제공자 간의 계약에 따릅니다.

③ 현지 제공자가 DONGSEO의 지시를 받아 개인정보를 처리하는 등 실제 위탁 관계가 있는 경우에는 그 실질에 따라 관계 법령상 의무를 적용합니다.

④ 향후 개인정보 처리업무를 위탁하는 경우에는 수탁자와 위탁업무를 본 방침에 공개하고 관계 법령에 따라 관리·감독합니다.

제7조(개인정보의 국외 이전)

① DONGSEO가 관리하는 학교 도메인 등록정보는 원칙적으로 DONGSEO가 운영하는 시스템에서 처리됩니다.

② ClassSync의 연동 데이터는 이용자가 선택한 Microsoft 365 또는 Google Workspace™ 계정·테넌트에서 처리됩니다. 저장·처리 국가와 지역은 해당 서비스의 계약, 테넌트 설정 및 데이터 위치 정책 등에 따라 달라질 수 있습니다.

③ ClassSyncTeacher의 파일 복사 데이터는 원본 서비스, 이용자의 디바이스 및 지정한 대상 Microsoft 365 OneDrive 계정에서 처리될 수 있습니다. 원본·대상 서비스의 저장·처리 위치는 각 서비스의 계약과 설정 등에 따릅니다.

④ 외부 서비스의 데이터 위치와 개인정보 보호에 관한 내용은 해당 제공자의 개인정보처리방침과 계약 조건을 확인할 수 있습니다.

⑤ 실제 처리 관계에 따라 국외 이전 고지·동의 등 법적 절차가 필요한 경우에는 해당 절차를 적용합니다. 이용자가 직접 실행하는 전송이라는 이유만으로 국외 이전 관련 의무가 배제되는 것은 아닙니다.

⑥ DONGSEO가 직접 개인정보를 국외로 이전하거나 해외 수탁자에게 처리를 위탁하는 경우에는 관계 법령에 따라 이전 국가·수령자·항목·목적·시기·방법·보유기간 및 거부방법 등 필요한 사항을 안내합니다.

제8조(개인정보의 파기 절차 및 방법)

① DONGSEO는 보유기간 경과 또는 목적 달성 등으로 개인정보가 불필요해지면 지체 없이 파기합니다.

② 법령에 따라 계속 보존해야 하는 정보는 다른 정보와 분리하여 보관하고, 보존기간 종료 후 파기합니다.

③ 파기 사유가 발생한 정보를 확인하고 개인정보 보호책임자의 승인에 따라 파기합니다. 전자파일은 복구·재생이 어렵도록 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

1. ClassSync의 데이터 정리

이용자는 명단 데이터베이스, 초기 비밀번호가 포함된 파일, 백업 및 내보내기 파일을 확인하여 불필요한 정보를 삭제하여야 합니다.

로그아웃만으로 명단 데이터베이스나 백업이 모두 삭제되는 것은 아닙니다. 외부 테넌트에 생성된 계정·수업·일정 등은 해당 관리절차로 별도 삭제합니다.

2. ClassSyncTeacher의 데이터 정리

이용자는 다운로드한 파일과 복사 작업에 사용한 로컬 파일을 확인하여 불필요한 정보를 삭제하여야 합니다.

원본 서비스의 파일과 대상 OneDrive에 업로드한 파일은 각 서비스에서 별도로 관리·삭제합니다.

3. 인증정보와 접근 권한

각 애플리케이션에서 로그아웃하는 것과 Microsoft·Google 보안 설정에서 접근 권한을 취소하는 것은 별도의 조치입니다.

앱 제거, 로그아웃, 접근 권한 취소 및 데이터 삭제가 모두 같은 결과를 보장하는 것은 아닙니다. 이용 종료 또는 디바이스 양도 시 각 저장 위치에 남아 있는 정보를 확인하여야 합니다.

제9조(개인정보의 안전성 확보조치)

1. 관리적 조치

• 내부관리계획 수립·시행

• 개인정보 취급자 지정 및 최소화

• 개인정보 보호 교육

• 접근권한 관리

• 개인정보 사고 대응 절차 운영

2. 기술적 조치

• 개인정보 처리시스템의 접근권한 통제

• 비인가 접근 방지를 위한 보안 설정

• 보안 업데이트 및 취약점 점검

• 외부 API 통신 시 HTTPS 등 암호화된 통신 사용

• 인증정보와 로그에 대한 접근 제한

• 로그·오류정보에 포함되는 개인정보 최소화

3. 물리적 조치

• 개인정보 처리시스템과 문서에 대한 접근 통제

• 개인정보 취급 공간과 장비 보호

4. ClassSync 이용환경 보호

명단 데이터베이스, 초기 비밀번호, 인증정보, CSV 및 백업 파일의 접근을 제한하고, 초기 비밀번호가 포함된 파일은 작업 후 불필요해지면 삭제하는 것이 권장됩니다.

5. ClassSyncTeacher 이용환경 보호

다운로드 파일, 복사 대상 파일 및 인증정보의 접근을 제한하고, 공유 디바이스에서 계정과 파일이 다른 이용자에게 노출되지 않도록 관리하는 것이 권장됩니다.

6. 디바이스 보안

Windows 계정 비밀번호·화면 잠금·저장장치 암호화 사용, 운영체제·앱 업데이트 및 계정 변경 시 로그아웃을 권장합니다.

통신 암호화와 저장된 파일의 암호화는 서로 다른 보호조치입니다. 위 권고는 각 애플리케이션의 모든 로컬 파일에 개별 암호화가 적용되어 있다는 의미가 아닙니다.

이용자의 디바이스 관리 책임은 DONGSEO의 소프트웨어 보안 및 개인정보 보호 의무를 대신하거나 면제하지 않습니다.

제10조(개인정보 자동 수집 장치 및 로그)

1. ClassSync

ClassSync 클라이언트는 맞춤형 광고 또는 이용행태 분석을 위한 쿠키를 사용하지 않습니다.

앱 시작·인증·API·기능 오류를 확인하기 위해 로컬 디바이스에 로그와 진단정보를 생성할 수 있습니다. 다음 정보가 포함될 수 있습니다.

• 오류 발생일시, 앱 버전 및 운영체제 정보

• 실행 기능과 오류 메시지

• 학교명·학교 도메인·테넌트 식별정보

• 계정 식별정보

• 파일명 또는 경로

로그 종류에 따라 기록항목·마스킹·파일 순환·보존 방식이 다를 수 있습니다. 일부 로그의 보호조치가 모든 로그에 동일하게 적용되는 것은 아닙니다.

ClassSync는 해당 로컬 로그를 DONGSEO 서버로 자동 전송하지 않습니다.

2. ClassSyncTeacher

ClassSyncTeacher 이용자가 기술지원을 위해 오류 화면·로그·파일을 직접 제공하는 경우, 해당 자료에 계정 식별정보, 파일명·경로, 앱·운영체제 정보 및 오류 내용이 포함될 수 있습니다.

ClassSync의 로그 생성·마스킹·보존 정책이 ClassSyncTeacher에도 동일하게 적용된다는 의미는 아닙니다.

3. 기술지원 자료 제출 및 웹사이트

이용자는 필요한 자료만 제출하고 불필요한 개인정보와 비밀번호·토큰 등 비밀정보를 제거하여야 합니다.

DONGSEO 웹사이트의 쿠키 사용에 대해서는 해당 웹사이트의 별도 안내가 적용됩니다.

제11조(제품별 API 사용 및 Google 사용자 데이터 처리)

1. ClassSync의 Microsoft 365 API 사용

승인된 권한 범위에서 다음 기능을 수행할 수 있습니다.

• 로그인 사용자의 기본 프로필 조회

• 사용자 계정 조회·생성·수정·삭제

• 디렉터리 사용자·객체·그룹·구성원 관리

• Microsoft Teams 팀·채널·설정·구성원 관리

• 캘린더 일정 조회·생성·수정·삭제

• 건물·교실·리소스 정보 관리

• OneDrive·SharePoint 파일 조회·복사·생성·수정

• 접근 가능한 SharePoint 사이트 정보 조회

2. ClassSync의 Google API 사용

승인된 권한 범위에서 다음 기능을 수행할 수 있습니다.

• 로그인 사용자의 이메일·공개 프로필 확인

• Google Workspace™ 사용자 계정 조회·생성·수정·삭제

• 조직 단위·고객 도메인·테넌트 정보 관리

• 디렉터리 그룹·구성원 관리

• Google Classroom™ 수업·수강 명단 관리

• Google Calendar™ 일정 관리

• 건물·교실·리소스 캘린더 관리

3. ClassSync의 서비스 간 데이터 이용

Google Workspace™에서 얻은 아이디·성·이름 등을 Microsoft 365 학교 계정 생성 또는 WhaleSpace용 로컬 명단 생성에 이용할 수 있습니다.

Microsoft 365에서 얻은 아이디·성·이름 등을 Google Workspace™ 학교 계정 생성 또는 WhaleSpace용 로컬 명단 생성에 이용할 수 있습니다.

WhaleSpace용 파일은 이용자가 확인한 후 직접 업로드합니다.

4. ClassSyncTeacher의 Microsoft 365 API 사용

승인된 권한 범위에서 다음 기능을 수행할 수 있습니다.

• 로그인 사용자의 기본 프로필 조회

• OneDrive 파일 조회·복사·생성·수정

• 접근 가능한 팀·채널 정보 조회

• 접근 가능한 SharePoint 파일·사이트 정보 조회

5. ClassSyncTeacher의 Google API 사용 및 파일 전송

승인된 권한 범위에서 로그인 사용자의 이메일·공개 프로필을 확인하고 Google Drive™ 파일을 조회·다운로드할 수 있습니다.

이용자의 요청에 따라 Google Drive™ 또는 OneDrive의 파일을 디바이스로 다운로드하고, 지정한 Microsoft 365 OneDrive 계정으로 업로드할 수 있습니다.

6. ClassSync의 Google 사용자 데이터 이용 제한

ClassSync는 Google 사용자 데이터를 안내된 계정·명단·수업·일정 관리 기능 제공에 이용합니다. 이를 판매하거나 광고·데이터 중개 목적으로 이용하지 않으며, 범용 AI·ML 모델의 개발·개선·학습에 사용하지 않습니다.

다른 서비스로의 전송은 안내된 기능과 이용자의 승인 범위에서 수행합니다. 기술지원 중 특정 데이터의 사람에 의한 열람이 필요한 경우에는 해당 데이터와 목적에 대한 명시적 승인을 받습니다. 법령 또는 Google 정책상 예외는 해당 요건에 따릅니다.

7. ClassSyncTeacher의 Google 사용자 데이터 이용 제한

ClassSyncTeacher는 Google 사용자 데이터를 로그인 계정 확인, 파일 조회·다운로드 및 요청한 파일 복사 기능 제공에 이용합니다. 이를 판매하거나 광고·데이터 중개 목적으로 이용하지 않으며, 범용 AI·ML 모델의 개발·개선·학습에 사용하지 않습니다.

다른 서비스로의 전송은 안내된 파일 복사 기능과 이용자의 승인 범위에서 수행합니다. 기술지원 중 특정 데이터의 사람에 의한 열람이 필요한 경우에는 해당 데이터와 목적에 대한 명시적 승인을 받습니다. 법령 또는 Google 정책상 예외는 해당 요건에 따릅니다.

8. Google 정책

ClassSync의 Google 사용자 데이터 이용·전송에는 Google API Services User Data Policy의 Limited Use 요건을 적용합니다.  [ Google API 서비스 사용자 데이터 정책 ]

ClassSyncTeacher의 Google 사용자 데이터 이용·전송에도 해당 정책의 Limited Use 요건을 적용합니다. 

제12조(민감정보, 가명정보 및 자동화된 결정)

1. 민감정보

DONGSEO는 학교 도메인 사용 등록 과정에서 법령상 민감정보를 수집하지 않습니다.

ClassSync에는 국가별 학교 데이터 형식과의 호환성을 위한 학생 관련 필드가 포함될 수 있습니다. 학교 또는 교육기관은 해당 항목의 법적 성격과 처리 근거를 확인하고 필요한 보호조치를 마련하여야 합니다. DONGSEO는 해당 학생 명단을 자사 서버에 수집·저장하지 않습니다.

ClassSyncTeacher에서 이용자가 선택한 파일에 민감정보가 포함되어 있는 경우, 이용자는 해당 파일의 접근·복사에 필요한 적법한 권한과 처리 근거를 확인하여야 합니다. 이는 ClassSyncTeacher가 민감정보 입력을 요구한다는 의미는 아닙니다.

2. 가명정보

DONGSEO는 현재 학교 도메인 등록정보를 가명처리하여 통계·연구·기록 보존 목적으로 이용하지 않습니다.

향후 가명정보를 처리하는 경우에는 목적·항목·보유기간·보호조치를 공개합니다.

3. 자동화된 결정

DONGSEO는 학교 도메인 등록정보를 이용하여 정보주체의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.

제13조(정보주체와 법정대리인의 권리·의무 및 행사방법)

① 정보주체는 DONGSEO에 개인정보 열람·정정·삭제·처리정지, 동의 철회 및 학교 도메인 등록 해제·등록정보 삭제를 요청할 수 있습니다.

② 요청은 서면·이메일·팩스·전화로 제출할 수 있습니다.

③ 법정대리인 또는 위임받은 대리인을 통해 행사할 수 있으며, 필요한 경우 적법한 대리권 확인자료를 제출하여야 합니다.

④ DONGSEO는 요청자가 본인 또는 정당한 대리인인지 확인할 수 있습니다.

⑤ 관계 법령상 제한 또는 보존 의무가 있는 경우에는 요청의 전부 또는 일부가 제한될 수 있으며, 그 사유를 안내합니다.

⑥ ClassSync의 로컬 명단·백업·내보내기 파일은 이용자가 관리하며, 외부 테넌트의 계정·수업·일정은 해당 학교·기관과 서비스의 관리절차를 통해 처리합니다.

⑦ ClassSyncTeacher의 다운로드 파일은 이용자가 관리하며, 원본 서비스 및 대상 OneDrive의 파일은 각 서비스의 관리절차를 통해 처리합니다.

⑧ 각 애플리케이션의 접근 권한은 외부 서비스의 보안 설정에서 취소할 수 있습니다. 권한 취소만으로 이미 저장된 파일이 삭제되는 것은 아닙니다.

제14조(개인정보 보호책임자 및 권리 행사 접수부서)

1. 개인정보 보호책임자

• 성명: 신홍주

• 직책: 대표

• 전화: 02-564-7893

• 이메일: [email protected]

• 팩스: 02-564-7892

2. 개인정보 권리 행사 접수·처리 부서

• 부서명: 개발팀

• 담당자: 신홍주

• 전화: 02-564-7893

• 이메일: [email protected]

• 팩스: 02-564-7892

3. 처리 절차

1. 정보주체가 요청을 제출합니다.

2. 본인 또는 정당한 대리인 여부를 확인합니다.

3. 관계 법령에 따라 요청을 검토·처리합니다.

4. 결과와 필요한 사유를 서면·이메일 등 적절한 방법으로 안내합니다.

DONGSEO는 개인정보 관련 문의·불만·피해구제 요청을 관계 법령에 따라 처리합니다.

제15조(권익침해 구제방법)

개인정보 침해 관련 상담·분쟁 해결은 다음 기관에 신청할 수 있습니다.

1. 개인정보분쟁조정위원회 |  전화: 1833-6972  |   웹사이트: www.kopico.go.kr

2. 개인정보침해신고센터  |   전화: 118  |   웹사이트: privacy.kisa.or.kr

3. 대검찰청  |   전화: 1301  |   웹사이트: www.spo.go.kr

4. 경찰청  |   전화: 182  |   웹사이트: ecrm.police.go.kr

DONGSEO 개발팀에도 개인정보 관련 상담·신고를 접수할 수 있습니다.

• 담당자: 신홍주

• 전화: 02-564-7893

• 이메일: [email protected]

• 팩스: 02-564-7892

제16조(개인정보처리방침의 변경)

① 본 방침은 2026년 10월 23일부터 시행합니다.

② 관계 법령, 각 애플리케이션의 기능 또는 개인정보 처리 방식이 변경되는 경우 본 방침을 개정할 수 있습니다.

③ 개정 시 시행일과 주요 변경내용을 DONGSEO 웹사이트 또는 해당 애플리케이션에서 공개합니다.

④ 처리 목적·항목·제공·보유기간 등 정보주체의 권리에 중대한 영향을 주는 변경은 시행 전에 알기 쉽게 안내하고, 필요한 경우 별도 동의를 받습니다.

변경 이력

• 2024년 2월 26일: Google API Services User Data Policy 및 Google API 사용 범위 안내 추가

• 2024년 2월 28일: ClassSync의 Google 사용자 데이터 이용 안내 추가

• 2024년 3월 4일: WhaleSpace용 명단 처리 안내 추가

• 2024년 6월 6일: Google Calendar™·건물·리소스 API 안내 추가

• 2024년 7월 13일: Microsoft 365 API 안내 추가

• 2024년 10월 31일: ClassSyncTeacher의 Google API·파일 복사 안내 추가

• 2024년 11월 11일: Google 사용자 데이터의 AI·ML 학습 미사용 안내 추가

• 2025년 4월 5일: 디렉터리 그룹·구성원 API 안내 추가

• 2025년 10월 29일: ClassSyncTeacher의 Microsoft 365 API 및 명단 저장·처리 안내 추가

• 2026년 2월 24일: 아동 관련 안내와 권리 행사 절차 추가

• 2026년 10월 22일: Google 상표 표기·귀속 고지 적용

• 2026년 10월 23일: 제품별 처리 목적·항목·API 이용·전송·로컬 저장·삭제를 구분하고 개인정보 처리 안내 개정

웹사이트 방문자 분석

DONGSEO는 방문자의 웹사이트 이용 방식을 이해하고 콘텐츠와 사용성을 개선하기 위해 다음 분석 서비스를 사용합니다.

Google Analytics

Google이 제공하는 Google Analytics를 이용하여 웹사이트 방문과 상호작용을 분석합니다. Google Analytics는 쿠키 및 유사 기술을 사용하며, 방문 페이지, 유입 경로, 브라우저·기기 정보 및 쿠키 식별정보 등을 처리할 수 있습니다.

자세한 내용은 Google 서비스를 사용하는 사이트의 정보 처리 안내를 확인하십시오.

Microsoft Clarity

Microsoft가 제공하는 Microsoft Clarity를 이용하여 행동 지표, 히트맵 및 세션 재생을 통해 방문자의 웹사이트 탐색과 상호작용을 분석합니다. Clarity는 쿠키 및 유사 기술을 사용하여 웹사이트 상호작용 정보를 브라우저 식별정보와 연결합니다.

자세한 내용은 Microsoft 개인정보처리방침을 확인하십시오.

이용자의 선택

이용자는 브라우저 설정에서 쿠키를 관리·삭제·차단할 수 있습니다. 또한 Google Analytics 차단 브라우저 부가기능을 이용하여 Google Analytics의 웹사이트 방문정보 이용을 차단할 수 있습니다.