신뢰와 투명성, 아동 안전 위에 세웁니다.

Class2Class ApS는 덴마크 법인이므로 덴마크 법과 EU 법을 기본 규범으로 삼습니다. 가장 관련이 큰 법령은 GDPR(개인정보 보호), EU 디지털서비스법(미성년 이용자가 있는 온라인 플랫폼), EU 인공지능법(AI 기능 투명성과 AI 리터러시), EU 내부고발자 보호지침(신고 창구)입니다.

190개국 이상의 교실을 잇고 있으므로 유엔 아동권리협약(UNCRC)도 함께 따르며, 13세 미만 학생이 있는 미국 파트너 학교에는 COPPA를 적용합니다. 전체 규제 지도는 아동 보호 및 거버넌스 프레임워크에 담겨 있습니다.

아직 받지 않았습니다. 저희 통제 항목은 ISO 27001과 SOC 2 기준에 맞춰 정리되어 지속적으로 점검되고 있으며, 인증 심사와 SOC 2 인증 절차가 진행 중입니다. 보고서가 발급되기 전에는 어느 쪽도 취득했다고 말씀드리지 않겠습니다.

GDPR은 성격이 다릅니다. 인증 제도가 아니라 법이므로 받을 수 있는 증서가 없습니다. 저희는 스스로 준수하고 있다고 평가하며, 그 근거가 되는 통제 증빙은 다른 두 프레임워크와 함께 다음 페이지에 있습니다: 트러스트 센터. 각 통제 항목의 현재 상태를 보실 수 있습니다.

대부분의 플랫폼 데이터는 EU에 있습니다. 플랫폼 데이터베이스와 인증, 저장소는 EU 리전의 Supabase에, 남아 있는 Xano 레거시 인증 저장소는 EU 내에, 데이터 웨어하우스는 EU 리전의 Google Cloud BigQuery에 있습니다. 일부 수탁사는 미국에 있습니다. 예를 들어 Mixpanel과 프로젝트 생성 도우미를 뒷받침하는 AI 모델 제공사(Anthropic, OpenAI, Google Gemini)가 그렇습니다. 이러한 이전은 표준계약조항, 해당되는 경우 EU–미국 데이터 프라이버시 프레임워크, 그리고 이전 영향 평가로 보호됩니다.

위치, 이전 근거, 계약상 AI 학습 금지 약정을 포함한 전체 수탁사 목록은 수탁사 목록 문서에 공개되어 있습니다.

아니요. 저희가 이용하는 모든 AI 수탁사와 계약상 AI 학습 금지 약정을 맺었습니다. 여러분의 메시지, 프로젝트 결과물, 녹화물, 이미지는 저희 모델이든 제3자의 모델이든 AI 학습에 사용되지 않습니다.

이 약정은 개인정보 처리 위탁 계약(부속서 D.6)과 개인정보 처리방침에 반영되어 있습니다.

아동 보호 정책이 저희의 공식 답변입니다. 핵심만 말씀드리면, 교사가 관문이 되는 구조(학생의 직접 가입 불가), 13세 미만 보호자 동의, 16세 미만 그룹 대화만 허용, 지정된 아동보호 책임자(Anton Skriver), Class2Class에서 아동과 함께 일하는 모든 사람에 대한 범죄경력 조회 의무화, 연 1회 아동 안전 위험 평가입니다.

무언가 잘못되었다고 느끼신다면, 위 신고 창구에는 아동을 위해 따로 만든 익명 신고 양식도 있습니다.

개인정보보호책임자에게 다음 주소로 연락해 주세요: dpo@class2class.org. 권리의 전체 목록과 행사 방법은 개인정보 처리방침 제11조에 있습니다. 저희는 GDPR 제12조 제3항에 따라 본인 확인이 된 요청에 대해 30일 이내에 답변드리겠습니다.

보호자로서 자녀의 정보에 대해 문의하신다면, 보호자 정보열람 요청 절차를 이용하시면 더 쉽게 진행하실 수 있습니다.

신고를 접수하면 보통 7일 이내에 접수 사실을 알려 드리고, 보통 3개월 이내에 처리 결과를 알려 드립니다. 꼭 필요한 범위를 넘어 신고자의 신원을 공유하지 않으며, 선의로 신고하신 분께 어떠한 불이익도 주지 않습니다.

처리 결과는 조치 없음부터 해고, 파트너십 종료, 관계 기관 이첩까지 행위에 상응해 결정됩니다.