쿠키, 여러분이 정합니다.

이 정책이 있는 이유

이 쿠키 정책은 class2class.org 와 Class2Class 플랫폼이 쓰는 쿠키 및 유사 기술(이하 "쿠키")을 설명합니다. 다음 문서를 보완합니다:

• 개인정보 및 접근성 안내(개인정보 처리방침 v.2.0) — 개인정보를 전반적으로 어떻게 처리하는지 설명합니다
• 이용약관 v.2.0
• 수탁사 목록

다음에 따라 공개합니다:

• ePrivacy 지침 제5조 제3항 — 반드시 필요하지 않은 쿠키에 대한 동의
• GDPR 제6·7·8조 — 적법 근거, 동의의 요건, 아동의 동의
• 동의에 관한 EDPB 지침 05/2020 — 항목별 동의, 쿠키 강제 동의 금지, 명확한 철회 방법
• Google 동의 모드 v2 — EU에서의 분석과 광고에 대한 요건

네 가지 쿠키 항목

Class2Class는 ePrivacy 지침의 틀과 CookieYes 동의 관리 플랫폼에 따라 쿠키를 네 가지 항목으로 분류합니다:

각 항목의 현재 쿠키 목록은 쿠키의 이름, 제공사, 유효 기간, 목적과 함께 CookieYes 설정 센터에서 보실 수 있습니다. 모든 페이지 하단의 "쿠키 설정" 링크로 언제든 여실 수 있습니다. CookieYes가 그 목록을 자동으로 최신 상태로 유지하며, 이 문서는 그 틀을 설명합니다.

동의

3.1 동의 배너

처음 class2class.org를 방문하시면 동의 배너가 나타납니다. 다음 중에서 고르실 수 있습니다:

• 모두 동의 — 네 항목 모두에 동의합니다
• 모두 거부 — 필수 쿠키만 허용합니다(필수 쿠키는 동의 대상이 아니지만 투명하게 알려 드리기 위해 목록에 넣었습니다)
• 직접 선택 — 기능, 통계, 마케팅을 따로따로 켜고 끕니다(EDPB 지침 05/2020이 요구하는 항목별 동의입니다)

선택은 언제든 바꾸실 수 있습니다. 제3.4조를 참고해 주세요.

3.2 쿠키 강제 동의 없음

저희는 쿠키 강제 동의를 두지 않습니다. 필수가 아닌 쿠키에 동의하지 않으셔도 class2class.org 의 핵심 기능(공개 마케팅 사이트, 도움말 센터, 문의 페이지)을 쓰실 수 있습니다. Class2Class 플랫폼의 로그인 기능에는 필수 쿠키(로그인, 세션 관리, 보안)가 필요합니다. 이 쿠키는 동의 대상이 아니라 ePrivacy 지침 제5조 제3항에 따라 반드시 필요한 쿠키입니다.

이 약속은 동의에 관한 EDPB 지침 05/2020(자유로운 동의와 쿠키 강제 동의 부분)에 부합합니다.

3.3 동의 모드 v2(Google 제품)

Google Analytics와 앞으로 쓰게 될 Google 광고 제품에는 Google 동의 모드 v2를 적용합니다. 그 의미는 다음과 같습니다:

• 통계나 마케팅 쿠키에 동의하지 않으신 경우 Google 제품은 "거부" 신호를 받아 개인정보를 보호하는 방식으로 작동합니다(개별 추적 없음, 광고 맞춤 설정 없음)
• 동의하신 경우 Google 제품은 "허용" 신호를 받아 정상적으로 작동합니다
• 설정을 바꾸시면 신호가 즉시 갱신됩니다

동의 모드 v2는 두 가지 동의 항목을 신호로 전달합니다. analytics_storage (통계)와 ad_storage / ad_user_data / ad_personalization (마케팅)이며, 각각 저희 동의 배너의 해당 항목과 연결되어 있습니다.

3.4 설정 바꾸기

쿠키 설정은 언제든 바꾸실 수 있습니다:

• 쿠키 설정 링크 — class2class.org의 모든 페이지 하단에 있습니다. 누르면 배너가 다시 열려 어떤 항목이든 바꾸실 수 있습니다.
• 브라우저 설정 — 브라우저 설정에서 쿠키를 지우거나 특정 항목을 차단하실 수도 있습니다. 저희는 브라우저의 선택을 무시할 수 없습니다
• Google Analytics 수신 거부 — Google은 모든 사이트에서 Google Analytics를 거부하고 싶은 이용자를 위해 tools.google.com/dlpage/gaoptout 에서 브라우저 확장 프로그램을 제공합니다

동의를 철회하는 것은 동의하는 것만큼 쉽습니다. 철회하더라도 그 전에 동의를 근거로 이미 이루어진 처리의 적법성에는 영향이 없지만, 앞으로의 처리는 중단됩니다.

어린이와 청소년(13~17세)

Class2Class는 13세 이상 미성년자가 이용하며, 보호자 동의가 있으면 13세 미만도 이용합니다( 개인정보 처리방침 제7조 참조). 미성년자의 쿠키와 추적을 다룰 때는 아동 최선의 이익을 기준으로 삼습니다. 실제 운영은 이렇습니다:

• 필수 쿠키 는 모든 이용자에게 적용됩니다. 플랫폼이 작동하는 데 반드시 필요하기 때문입니다.
• 기능 쿠키 는 이용자가(13세 미만 학생의 경우 동의 절차에서 교사가) 설정을 기억하도록 선택한 경우에 적용됩니다.
• 통계 쿠키 는 IP 주소를 익명 처리하도록 설정되어 있습니다(Google Analytics IP 익명 처리 켜짐). 미성년자에 대해 수집하는 정보를 최소화하며, 특정 미성년자의 프로필을 만드는 데는 절대 쓰지 않습니다.
• 세션 녹화나 행동 재생은 하지 않습니다. 저희는 어떤 이용자에게도 세션 재생, 히트맵, 화면 녹화 도구를 쓰지 않으며, 미성년자에게는 더더욱 그렇습니다. PostHog 세션 재생은 플랫폼 전체에서 꺼져 있고, 검토했던 세션 녹화 도구(Hotjar와 Microsoft Clarity)는 2026년 6월에 제거되어 지금은 쓰지 않습니다.
• 마케팅 쿠키 는 쓰지 않습니다 18세 미만 학생 계정으로 확인된 계정에는 동의 여부와 관계없이 설정하지 않습니다. 디지털서비스법 제28조 제2항에 따라 프로파일링에 기반한 광고를 미성년자에게 보여 주지 않습니다. class2class.org 마케팅 사이트의 마케팅 쿠키는 방문자가 명시적으로 동의한 경우에만 설정하며, 미성년자를 대상으로 마케팅하지 않습니다.
• 항목별 동의 — 네 항목을 따로따로 켜고 끌 수 있으므로, 미성년자(또는 담당 교사)가 마케팅은 빼고 통계만, 또는 둘 다 빼고 기능만 허용할 수 있습니다.

덴마크와 EU 대부분에서 디지털 동의 연령은 13세이므로, 13세 이상 학생은 동의 배너에서 직접 쿠키를 선택할 수 있습니다. 자국의 디지털 동의 연령 미만인 학생은 보호자 동의 절차에서 대신 선택이 이루어집니다. 13세 미만 학생의 경우 GDPR 제8조에 따른 보호자 동의가 필수가 아닌 모든 쿠키를 규율하며, 개인정보 처리방침 제7.4조에 따라 교사가 보호자를 대신해 동의 절차에서 확인합니다. 학생을 위해 쉬운 말로 쓴 문서는 여러분의 정보, 쉽게 설명할게요.

제3자 쿠키 — 수탁사

저희가 쓰는 쿠키 중 일부는 저희를 대신해 특정 서비스를 제공하는 수탁사가 설정합니다. 현재 쿠키를 설정하는 수탁사와 그 목적은 다음과 같습니다:

각 수탁사의 데이터 위치, 이전 근거(미국 공급사의 경우 표준계약조항 + 이전 영향 평가), 계약상 개인정보 보호 약정은 공개된 저희 수탁사 목록.

쿠키별 이름, 제공사, 유효 기간, 목적을 담은 전체 목록은 모든 페이지 하단의 "쿠키 설정" 링크를 통해 CookieYes 설정 센터에서 보실 수 있으며, 매월 갱신됩니다.

쿠키 보관 기간

쿠키별 정확한 유효 기간은 자동으로 갱신되는 CookieYes 설정 센터에 있으며, 모든 페이지 하단의 "쿠키 설정" 링크로 여실 수 있습니다.

지속형 쿠키가 유효 기간 안에 재방문으로 "갱신"되지 않으면 자동으로 삭제됩니다.

철회 — 쿠키를 넘어서

쿠키 동의를 철회한다고 해서 그 자체로 다른 개인정보 처리에 대한 동의까지 철회되지는 않습니다. 다음도 함께 원하신다면:

• 마케팅 메일 수신 중단 — 마케팅 메일의 수신 거부 링크를 이용하시거나 다음 주소로 연락해 주세요: dpo@class2class.org
• 계정 정보에 대한 동의 철회 — 개인정보 처리방침 제11조 및 보호자 정보열람 요청 절차를 참고해 주세요
• 이의 제기 — Datatilsynet(덴마크 개인정보 감독기구), dt@datatilsynet.dk, 또는 본인 국가의 감독기구

정책 변경

쿠키 목록 자체의 변경(새 쿠키 추가, 기존 쿠키 제거, 유효 기간 변경)은 CookieYes가 매월 갱신합니다. 새로운 수탁사 항목, 동의 체계 변경, 문구 수정이 필요한 규제 변화처럼 정책의 실질이 바뀌는 경우에는 개인정보보호책임자가 이 문서를 갱신하고 버전 번호를 올리며, 개인정보 처리방침 제13조.

v1.4 변경 내역(2026년 8월 19일)

제3자 목록을 실제 운영 중인 플랫폼과 공개 수탁사 목록에 맞춰 정리했습니다. 플랫폼과 마케팅 사이트 어디에도 실제 연동이 없는 아홉 개 항목을 삭제했습니다: Reddit, Google reCAPTCHA, Stripe, Cloudflare, Calendly, Segment (Twilio), Impact / Tapfiliate, LinkedIn 와 Nelio A/B Testing. YouTube 는 유지했습니다. 삽입된 학습 영상이 플랫폼과 마케팅 사이트 모두에서 운영 중이기 때문입니다. 제5조 참고 사항과 수탁사 관련 문답을 다시 썼습니다. PostHog, CookieYes, Stape가 이제 수탁사 목록에 올라 있어 두 문서가 더 이상 어긋나지 않습니다.

v1.3 변경 내역(2026년 6월 3일)

2026년 6월 1일 CookieYes 검사로 확인된 이전 후 분석 구성을 반영했습니다. PostHog 추가 — PostHog Inc.(EU 클라우드/프랑크푸르트)를 플랫폼의 제품 이용 분석 도구로 추가했습니다. EU에서 운영되고, 동의를 받은 경우에만 작동하며, 세션 재생과 예외 수집은 꺼져 있습니다. Mixpanel을 대체하며, Mixpanel은 더 이상 플랫폼에 쿠키를 설정하지 않습니다(과거 Mixpanel 데이터는 데이터 웨어하우스에만 남아 있고 개인정보 처리방침의 보관 기간이 적용됩니다). Hotjar와 Microsoft Clarity 제거: 두 도구 모두 플랫폼과 마케팅 사이트에 배포되어 있지 않으며, 2026년 6월 3일 CookieYes 목록에서 삭제했습니다. 다시 나타나지 않는지 새로 검사해 확인하시기 바랍니다. 그리고 CookieYes (동의 관리, 필수)와 Stape (자체 서버 사이드 태깅 프록시, 통계)를 운영 중인 수탁사로 확인했습니다. 제5조 참고 사항과 문답에서는 PostHog, CookieYes, Stape, Nelio A/B Testing을 쿠키 정책에는 올라 있으나 위탁 계약 갱신이 남은 항목으로 표시합니다. 이 페이지에서 쿠키별 목록 위젯을 제거했습니다. 실시간 쿠키별 목록은 이제 "쿠키 설정" 링크(CookieYes 설정 센터)로 확인하실 수 있으며, 문서 전반의 참조도 그에 맞게 갱신했습니다.

v1.2 변경 내역(2026년 4월 29~30일)

동의 관리 플랫폼 이름을 "Cookie Information"에서 CookieYes 로 문서 전반에서 수정했습니다(v1.1의 사실 오류를 바로잡은 것으로, 이전 이후 실제 동의 관리 플랫폼은 CookieYes였습니다). 2026년 4월 23일 CookieYes 검사에서 실제로 발견된 쿠키를 반영해 제5조 수탁사 표를 5개에서 19개로 늘렸습니다. 개인정보보호책임자의 지시에 따라 삽입된 학습 영상 재생에 필요한 YouTube 쿠키는 필수로 분류하고, YouTube의 추적·측정 쿠키는 마케팅으로 유지했습니다. CookieYes의 실제 항목명을 이 정책의 네 항목에 맞췄습니다(Analytics → 통계, Advertisement → 마케팅, Performance 항목은 유일한 쿠키를 통계로 재분류한 뒤 숨김 처리). 2026년 4월 30일 개인정보보호책임자가 자체 UTM 쿠키 두 개(utm_source, c2c_utm)를 CookieYes 목록에서 삭제했습니다. 해당 인라인 자바스크립트가 더 이상 이 쿠키를 쓰지 않는지에 대한 백엔드 확인은 별도로 관리합니다.

연락처