개인정보처리방침

학생 정보 (교사·관리자가 입력)

• 이름, 생년월일, 성별, 소속 반, 구분(기존/새친구)·상태
• 보호자 성명, 보호자 연락처, 보호자와의 관계
• 얼굴 사진(선택 입력) — 출석을 확인할 때 학생을 알아보기 위한 용도. 넣지 않아도 모든 기능이 동작합니다. 명부와 학생 상세에서는 담당 반이 아닌 학생의 사진이 가려지며, 열려면 사유를 적어야 하고 그 열람이 기록에 남습니다. 출석 화면에서는 같은 와쓰유의 교사·관리자에게 보입니다
• 학생 메모(교사가 자유롭게 적는 기록 — 가정 상황·특이사항, 와쓰유 성격에 따라 종교 관련 내용)
• 출석 기록(주별 출석·성경·암송 등 와쓰유가 정한 항목)과 반별 주간 메모
• 포인트(와쓰유가 정한 호칭) 적립·사용 내역
• 케어·새친구 후속 연락 기록(연락 방법, 결과, 메모)

교사·관리자 계정 정보

• 소셜 로그인(카카오 · Google)으로 전달받는 계정 식별자와 이메일
• 표시 이름, 연락처(선택 입력), 호칭
• 소속 와쓰유·역할(관리자/교사 등)과 담당 반 배정 이력
• 푸시 알림을 켠 경우 브라우저가 발급한 구독 주소(개인 식별 정보 아님)

자동으로 남는 기록

• 변경 이력(감사 로그): 누가 · 언제 · 어떤 항목을 바꿨는지
• 얼굴 사진을 등록할 때 확인한 보호자 동의 시점과 확인한 사람

접속 통계 (방문·성능 기록)

• 앱을 열면 화면 주소, 접속 시각, 기기 종류·운영체제·브라우저, 네트워크 연결 종류(4g·3g 처럼 브라우저가 알려주는 대략적인 연결 등급), 접속 지역(국가와 도시 단위), 화면 로딩 속도 지표가 기록됩니다. 외부 사이트를 거쳐 들어온 경우 그 사이트 주소도 함께 남습니다(앱 안에서의 이동은 남지 않습니다).
• 화면 주소는 개별 값을 지운 형태로만 기록됩니다. 학생 개인 페이지는 /s/[token], 초대 링크는 /invite/[code] 처럼 남아 실제 토큰·초대코드는 전달되지 않습니다. 학생·게시글 등 내부 식별자가 들어간 주소도 같은 방식으로 가리며, 주소 뒤에 붙는 검색어는 미리 정해 둔 항목만 남기고 나머지는 버립니다.
• 쿠키를 사용하지 않습니다. 같은 방문자를 하루 단위로만 구분하기 위해 접속 요청에서 만든 임시 식별값을 쓰며, 이 값은 24시간 후 폐기됩니다. 이 기록은 IP 주소와 연결되지 않습니다.
• 성능 지표에는 느렸던 화면 요소를 가리키는 표시(요소의 이름·구분자)가 함께 남을 수 있습니다. 화면에 보이는 내용이나 입력한 값은 포함되지 않습니다.
• 측정에 쓰인 스크립트의 버전 정보도 함께 남습니다(개인과 무관한 값입니다).
• 이 기록은 로그인 계정과 연결되지 않으며, 개인을 특정하는 데 쓰지 않습니다. 다만 기록되는 곳은 국외(미국)입니다 — 아래 4항의 Vercel 항목을 함께 봐 주세요.

• 출석 체크와 출석 현황 관리
• 결석이 이어지는 학생 파악과 케어·연락(보호자 연락처 사용)
• 포인트 적립·사용 및 상점 교환 운영
• 와쓰유 단위 통계와 보고(반별·기간별 출석률 등)
• 서비스 운영·보안: 잘못된 변경의 추적과 복구, 알림 발송

• 학생 정보를 삭제하면 즉시 명부와 모든 화면에서 제외되고, 삭제 시점으로부터 1년이 지나면 매일 실행되는 자동 배치가 데이터베이스에서 완전히 지웁니다. (출석 통계의 소급 정정과 착오 삭제 복구를 위한 유예 기간입니다.)
• 얼굴 사진은 비공개 저장소에 보관하며, 표시할 때마다 일정 시간 뒤 만료되는 링크를 새로 만들어 보여 줍니다(주소를 저장해 두지 않습니다). 화면에서 사진을 지우면 저장소에서도 함께 지워집니다.
• 회원(교사·관리자) 계정은 와쓰유에서 제외되는 즉시 해당 와쓰유 데이터에 접근할 수 없게 되며, 계정을 삭제하면 프로필 정보도 함께 삭제됩니다.
• 명부·학생 상세에서 담당 반이 아닌 학생의 생년월일·성별·얼굴 사진을 여는 경우, 누가 언제 어떤 학생의 정보를 어떤 사유로 열었는지가 기록에 남고 와쓰유 관리자가 볼 수 있습니다. 관리자가 명부나 학생 상세를 연 것도 같은 방식으로 기록됩니다.
• 변경 이력(감사 로그)은 별도의 보관 기간을 두지 않습니다. 다만 보호자 연락처·학생 메모·케어 기록 같은 민감 항목은 원문 대신 “(비공개)” 또는 “(변경됨)” 표시만 남으므로, 이력에서 개인정보 원문이 복원되지 않습니다.

개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 운영에 필요한 범위에서 아래 사업자에게 처리를 위탁합니다.

• Supabase — 데이터베이스·인증·파일 저장. 데이터는 대한민국 서울 리전에 저장됩니다.
• Vercel(미국) — 앱(웹) 호스팅과 접속 통계·성능 측정. 수집 항목과 가림 범위는 위 1항의 “접속 통계”와 같습니다. 앱을 실행하는 서버는 서울 리전에 두었지만, 위 접속 통계·성능 기록은 미국의 Vercel 서버에 보관됩니다(국외 이전). 학생·보호자 정보는 이 기록에 담기지 않으며, 화면을 그리는 동안만 서버를 지나갑니다(저장은 Supabase).
• 카카오 · Google — 회원(교사·관리자) 로그인 인증에 한함. 학생 정보는 전달되지 않습니다.

• 데이터베이스 수준의 접근 통제(RLS)로 자신이 속한 와쓰유의 데이터만 조회됩니다.
• 보호자 연락처와 학생 메모는 같은 와쓰유라도 담당 반 교사와 관리자에게만 표시됩니다.
• 모든 통신은 HTTPS로 암호화되며, 저장 데이터는 위탁사(Supabase)의 저장 암호화가 적용됩니다.
• 학생 정보의 추가·수정·삭제는 변경 이력으로 남아 사후 확인이 가능합니다.

관리자는 학생별로 로그인이 필요 없는 개인 페이지 주소(/s/…)를 발급할 수 있습니다. 이 링크의 성격은 다음과 같습니다.

• 링크를 가진 사람은 누구나 열 수 있습니다(비밀번호 없음). 학생·보호자에게 전달하는 용도입니다.
• 보이는 정보는 가운데 글자를 가린 이름(예: 김OO)과 포인트 잔액·최근 내역뿐입니다. 내역에는 포인트를 받은 날짜와 사유(와쓰유가 정한 출석 항목 이름)가 함께 표시됩니다. 소속 반, 생년월일, 보호자 정보, 출석부 자체, 학생 메모는 이 페이지에 포함되지 않습니다.
• 주소는 추측할 수 없는 무작위 값이며 검색엔진 색인을 차단합니다.
• 관리자가 링크를 재발급하면 기존 주소는 즉시 열리지 않고, 비활성화하면 누구도 열 수 없습니다.

• 보호자는 자녀의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다.
• 요청은 자녀가 속한 와쓰유의 담당 교사 또는 관리자에게 하시면 되며, 관리자가 앱에서 직접 처리합니다.
• 보호자 동의를 받는 주체는 자녀가 속한 와쓰유입니다. 앱은 얼굴 사진을 등록할 때 동의 여부를 확인받고 그 시점과 확인한 사람을 기록합니다.
• 동의를 철회하면 해당 학생 정보는 삭제 절차(위 3항)에 따라 파기됩니다.

개인정보 처리에 관한 문의·요청은 자녀가 속한 와쓰유의 관리자 또는 담당 교사에게 연락해 주세요. 각 와쓰유가 자기 데이터를 직접 관리하며, 앱은 그 처리를 위한 도구를 제공합니다.

이 방침의 내용이 변경되면 시행일과 함께 이 페이지에 공지합니다.