개인정보 처리방침

1 서론

나벨리안 디벨롭먼트(NABELLIAN Developments, 이하 “당사”)는 ‘티처툴즈’ 브라우저 확장 프로그램을 운영합니다. 당사는 쉬운 학급 관리를 지원함과 동시에 개인정보를 철저히 보호하는 것을 최우선 가치로 삼고 있습니다. 본 방침은 귀하가 당사의 확장 프로그램을 사용할 때 정보가 어떻게 처리되는지 설명합니다.

2 정보 수집 및 로컬 저장

'티처툴즈'는 '프라이버시 우선(Privacy-First)' 원칙에 따라 설계되었습니다. 당사는 귀하의 개인 데이터를 외부 서버로 직접 수집하지 않으며, 데이터는 기본적으로 기기에 로컬(chrome.storage.local) 저장됩니다. 단, 구글 로그인을 하신 경우 데이터 백업 및 동기화를 위해 안전하게 보호되는 Firebase Firestore 서버에 저장됩니다.

3 티처툴즈 AI 기능 및 데이터 처리

'티처툴즈 AI' 기능을 사용하는 경우 다음과 같이 데이터가 처리됩니다.

• 데이터 전송: 질문 내용 및 학급 맥락 정보는 답변 생성을 위해 AI 모델 제공자에게 전송됩니다. 해당 데이터는 답변 생성 목적으로만 임시 처리되며 다른 용도로 활용되지 않습니다.

4 권한 및 사용자 데이터 사용 개요 (Google API 서비스 사용자 데이터 정책 준수)

편리하고 유용한 학급 관리 기능을 제공하기 위해 '티처툴즈'는 최소한의 필수 권한만을 사용하며, 구글 사용자 데이터 처리 시 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 엄격히 준수합니다.

[1. 액세스하는 데이터 및 목적 (What Data We Access & Why)]

• Google 계정 정보 (이메일 주소 및 프로필 정보 - userinfo.email, userinfo.profile): 사용자를 고유하게 식별하고, 여러 기기 간에 설정 및 학급 데이터를 안전하게 동기화하기 위한 사용자 인증(Sign-in) 및 백업 목적으로만 접근합니다.
• Google Sheets API Scope (spreadsheets 권한): 사용자가 직접 생성하거나 선택한 구글 스프레드시트 파일에 접근하여, 학급 정보(학생 명단, 포인트 기록 등)를 구글 스프레드시트로 내보내거나(Export) 기존 명단을 가져오는(Import) 연동 기능 제공에만 사용됩니다. 이 연동 과정은 전적으로 사용자 브라우저 내에서 직접 수행되며, 스프레드시트의 데이터를 당사의 외부 서버로 수집하거나 마케팅 등 목적 외의 용도로 활용하지 않습니다.
• storage: 학급 정보, 학생 명단 및 포인트 기록을 사용자 브라우저에 로컬로 안전하게 유지하기 위해 사용됩니다.
• optional_host_permissions (선택적 권한): 학교 급식 및 학사 일정 등의 정보를 조회하기 위해 NEIS(나이스) Open API(open.neis.go.kr) 등 외부 웹사이트와의 연동 시 사용됩니다. 이 연동 과정에서 사용자의 개인정보나 학급 데이터는 외부로 전송되지 않습니다.

[2. 데이터 보안 및 보호 조치 (Data Security & Protection)]

• 모든 구글 사용자 데이터 및 인증 토큰은 HTTPS(SSL/TLS) 암호화 통신을 통해 안전하게 전송됩니다.
• 확장 프로그램의 로컬 저장 데이터는 브라우저 보안 샌드박스(chrome.storage.local)에 안전하게 격리되어 저장됩니다.
• 백업 데이터가 저장되는 Firebase Firestore 클라우드 서버는 Firebase Authentication과 연동된 세분화된 보안 규칙(Security Rules)을 적용하여, 오직 본인 인증을 거친 사용자 본인만 자신의 데이터에 접근할 수 있도록 철저히 보호됩니다.

[3. 데이터 보존 기간 및 삭제 (Data Retention & Deletion)]

• 보존 기간: 브라우저 로컬 저장 데이터는 확장 프로그램을 삭제하거나 데이터를 초기화하기 전까지 유지되며, 클라우드 백업 데이터는 사용자가 회원 탈퇴를 하거나 삭제를 요청할 때까지 안전하게 보존됩니다.
• 삭제 방법: 사용자는 언제든지 확장 프로그램의 [설정] 메뉴를 통해 저장된 모든 데이터를 직접 초기화할 수 있습니다. 또한, 당사 이메일(dev.nabellian@gmail.com)로 구글 계정 정보 및 데이터의 영구 삭제를 요청하실 수 있으며, 요청 접수 시 즉시 확인하여 7일 이내에 Firebase 클라우드 서버에서 백업 데이터 및 계정 정보를 영구적으로 파기합니다.

5 제3자 데이터 공개 및 보안

당사는 Google Chrome 웹 스토어 개발자 프로그램 정책 및 Google API Services User Data Policy를 엄격히 준수합니다.

• 데이터 판매 금지: 당사는 사용자 데이터를 제3자에게 판매하거나 마케팅 용도로 공유하지 않습니다.
• 보안: 모든 설정 데이터는 브라우저 내 혹은 보안이 강화된 Firebase 환경에 저장됩니다.

6 규정 준수 및 업데이트

본 방침은 서비스 업데이트 또는 법적 요구 사항에 따라 변경될 수 있습니다. '티처툴즈'를 계속 사용하는 것은 본 정책에 동의하는 것으로 간주됩니다.

7 문의처

귀하의 개인정보 또는 '티처툴즈'의 기술적 운영과 관련하여 문의 사항이 있는 경우 아래 연락처로 문의하시기 바랍니다.

• 이메일: dev.nabellian@gmail.com