패들렛 API로 대시보드 만들기 개인정보 처리방침

‘패들렛 API로 대시보드 만들기’(이하 ‘본 서비스’)는 패들렛으로 한 수업 활동을 교육과정·평가·기록으로 잇기 위해 교사 김정준이 개발·운영하는 학습지원 소프트웨어입니다. 본 서비스는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적, 처리 항목, 보유 및 이용 기간)

① 본 서비스는 다음 목적을 위하여 필요한 최소한의 개인정보만 처리하며, 목적 외의 용도로는 이용하지 않습니다. 이용 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 하겠습니다.

구분처리 목적처리 항목보유 및 이용 기간
패들렛 활동 기록수업 활동 참여 확인, 과정중심평가와 누가기록 작성패들렛 게시물의 작성자 표시 이름, 제목·내용, 첨부 링크, 섹션, 올린 시각, 받은 댓글 수, 선생님 댓글 내용해당 학년도 종료 시(매년 2월 말)까지. 삭제 요청 시 즉시 파기
평가·기록교사의 평가·피드백과 누가기록 초안 작성평가 수준(상·중·하), 피드백, 누가기록 문장위와 같음
학생 포트폴리오 링크학생 본인의 활동·평가 열람표시 이름, 번호(선택), 개인 링크 키(무작위 문자)위와 같음

② 본 서비스는 학생에게서 개인정보를 직접 받지 않고, 담임 교사가 수업에 쓴 패들렛의 글을 교사의 패들렛 API 키로 가져옵니다. 주민등록번호, 생년월일, 연락처, 주소는 처리하지 않습니다.

③ 첨부 사진·파일은 복사하거나 저장하지 않고 패들렛 링크만 저장합니다. 외부 인공지능(AI)에 학생 정보를 보내지 않으며, 누가기록 초안은 교사가 정한 평가 기준(또는 성취기준) 문장으로 조립합니다.

④ 학생은 회원가입·로그인 없이 담임 교사가 나눠 준 개인 링크(QR)로 자기 기록만 봅니다.

제2조 (개인정보의 제3자 제공, 처리 위탁 및 국외 이전)

① 본 서비스는 개인정보를 제3자에게 제공하지 않습니다.

② 본 서비스는 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 본 서비스는 위탁 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 책임에 관한 사항이 담긴 수탁자의 서비스 약관·데이터 처리 조건에 따라 이용하며, 위탁 업무의 내용이나 수탁자가 바뀌면 이 처리방침으로 지체 없이 알리겠습니다.

위탁받는 자(수탁자)위탁하는 업무의 내용
Google LLC (Google Workspace)앱 실행(Google Apps Script), 활동·평가·기록 저장(담임 교사 계정의 Google 스프레드시트)
Wallwisher, Inc. (Padlet)학생 글을 가져오는 원본 서비스(교사의 API 키로 읽기), 교사가 선택한 경우 선생님 피드백을 학생 글의 댓글로 게시

③ 국외 이전: Google과 Padlet의 데이터는 미국 등 각 회사의 데이터센터가 있는 국가에 저장될 수 있습니다.

이전받는 자(연락처)이전 국가이전 항목이전 시기·방법이용 목적·보유 기간
Google LLC
(googlekrsupport@google.com)
미국 등 Google 데이터센터 소재국제1조의 활동 기록·평가·기록·링크 정보앱 사용 시 암호화 통신(HTTPS)으로 전송서비스 운영·저장 / 학년도 종료 시까지
Wallwisher, Inc.
(privacy@padlet.com)
미국교사가 댓글로 단 피드백교사가 「패들렛 글에도 댓글로 달기」를 골라 저장할 때 HTTPS로 전송패들렛 댓글 게시 / 교사가 패들렛에서 지울 때까지

※ 국외 이전을 원하지 않는 학생은 대시보드에서 제외하고 종이 기록으로 같은 수업 활동을 평가합니다. 피드백을 패들렛 댓글로 달지 않고 대시보드에서만 줄 수도 있습니다.

제3조 (만 14세 미만 아동의 개인정보 처리)

① 본 서비스는 초등학교 수업에서 만 14세 미만 아동의 개인정보를 처리합니다.

② 학교 수업에서 사용할 때에는 학교가 배부하는 개인정보 수집·이용 동의서(가정통신문)로 법정대리인의 동의를 받은 학생만 참여하게 합니다. 동의하지 않은 학생은 대시보드에서 제외하고 종이 기록으로 같은 수업 활동을 평가받습니다.

③ 법정대리인의 동의를 받을 때에는 법정대리인의 성명과 서명 외에 불필요한 정보를 요구하지 않으며, 동의서는 학교가 보관합니다.

④ 법정대리인은 언제든지 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다(제5조).

제4조 (개인정보의 파기 절차 및 방법)

① 본 서비스는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다.

② 파기 절차: 해당 학년도가 끝나면(매년 2월 말) 교사가 활동·평가·기록이 담긴 스프레드시트(게시물·댓글·학생·평가·기록 시트)를 삭제하고, 웹앱 배포를 보관 처리하여 학생 링크가 열리지 않게 합니다. 삭제를 요청한 학생의 기록은 즉시 삭제합니다. 원본인 패들렛 글은 패들렛에서 따로 정리합니다.

③ 파기 방법: 전자적 파일은 휴지통 비우기까지 하여 복구할 수 없게 삭제하고, 인쇄한 QR 링크 카드·포트폴리오 등 출력물은 분쇄하여 파기합니다.

제5조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체(만 14세 미만 아동의 경우 법정대리인)는 본 서비스에 대해 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.

② 권리 행사는 담임 교사 또는 제7조의 개인정보 보호책임자에게 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전화, 전자우편 등으로 할 수 있으며, 본 서비스는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다.

③ 학생은 개인 링크로 자신의 글·선생님 피드백·공개된 평가를 직접 열람할 수 있으며, 정정·삭제는 담임 교사에게 요청합니다.

④ 권리 행사는 법정대리인이나 위임을 받은 사람 등 대리인을 통하여 할 수도 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.

⑤ 정정 또는 삭제를 요구받은 경우 정정·삭제를 마칠 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 다만 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없습니다.

제6조 (개인정보의 안전성 확보 조치)

본 서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.

① 접근 통제: 활동·평가·기록이 담긴 스프레드시트는 담임 교사 1인의 구글 계정만 편집할 수 있으며, 앱은 교사 계정 권한으로 실행되어 학생이 시트에 직접 접근할 수 없습니다.

② 열쇠 관리: 교사 화면은 무작위로 만든 교사 키가 있어야 열리고, 화면이 열리면 주소창에서 키를 지웁니다. 키가 새어 나가면 교사가 메뉴에서 새로 만들어 예전 주소를 막습니다. 학생 링크는 학생마다 다른 무작위 키로 자기 기록만 보여 주며, 평가는 교사가 공개한 활동만 보입니다.

③ API 키 보호: 패들렛 API 키는 시트가 아닌 스크립트 속성에 저장하여 화면과 코드에 드러나지 않게 합니다.

④ 화면 보호: 학생이 쓴 수식이나 스크립트가 실행되지 않게 막고, 연수·발표 화면에서는 학생 이름을 가리는 발표 모드를 씁니다.

⑤ 보안 통신: 서비스 전 구간에 암호화 통신(HTTPS)을 적용합니다. 광고·추적 도구를 넣지 않았습니다.

제7조 (개인정보 보호책임자 및 권리 행사 청구 접수 부서)

① 본 서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리·피해 구제 및 권리 행사 청구 접수를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

▶ 개인정보 보호책임자 및 권리 행사 청구 접수·처리 부서
소속 및 직위: 포항양덕초등학교 5학년 3반 담임교사
성명: 김정준
주소: 경상북도 포항시 북구 양덕로 20-5 포항양덕초등학교(우 37596)
연락처: 054-255-0072
이메일: kimjj0709@gmail.com

② 정보주체는 본 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제, 권리 행사 등에 관한 사항을 위 연락처로 문의할 수 있습니다. 본 서비스는 문의에 지체 없이 답변하고 처리하겠습니다.

제8조 (개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 2026년 10월 4일부터 적용됩니다.

② 처리방침의 내용이 바뀌는 경우 앱의 개인정보 처리방침 화면에 바뀐 내용과 시행일을 알립니다.