학교와 개인정보보호책임자, 파트너가 묻는 질문

Class2Class는 교사가 자기 교실을 다른 나라의 교실과 연결해, 유엔 지속가능발전목표에 맞춘 협업 프로젝트를 함께 진행하는 온라인 플랫폼입니다.

주로 초·중등 교사와 그 학생들을 위한 것입니다. 학교와 기관 파트너는 일상적인 이용자가 아니라 그 주변에서 참여합니다.

아니요. Class2Class는 사회적 사명을 가진 영리 기업입니다.

법인은 덴마크 법인 Class2Class ApS이며, 사업자번호 CVR 44991071, 주소는 Østerbrogade 148, 1th, 2100 København Ø, Denmark입니다. 덴마크 법과 EU 법이 기본 규범입니다.

장기적으로는 교사와 학생에게는 무료를 유지하고 기관에서 수익을 얻는 구조입니다. 기업 협력, 재단 보조금, 국제기구, 학교 대상 프리미엄 서비스, 기관용 임팩트 보고, 교사 연수, 학교 관리 도구가 여기에 해당합니다.

네, 앞으로도 그렇게 유지할 생각입니다. 교사와 학생에게는 비용을 청구하지 않으며 유료 등급도 없습니다.

파트너는 교육 사업에 자금을 대고 후원하며, 후원자로서 알려지고, 교육적 성과에 대한 증빙을 받습니다. 교실이나 학생, 교사에 접근할 수는 없습니다.

아니요. Class2Class는 어린이를 향한 마케팅 통로가 아니며, 파트너는 학생에게 광고하거나 제품을 홍보하지 않습니다.

아니요. 이 플랫폼에는 광고가 없습니다.

교사가 프로젝트를 만들거나 기존 프로젝트에 참여하면 다른 나라의 파트너 교실과 연결되고, 두 학급이 공유된 활동 구조를 따라 공동의 결과물을 만들어 갑니다. 수업 진행은 교사가 하고, 플랫폼은 구조와 공간, 결과 증빙을 제공합니다.

교사가 플랫폼의 Connect 영역에서 과목, 연령대, 언어, 관심 있는 지속가능발전목표, 참여 가능 시기를 기준으로 서로를 찾아 연결합니다. 연결은 교사와 교사 사이에 이루어집니다.

교사의 이름, 학교, 국가, 그리고 본인이 공개하기로 한 직무 프로필(과목, 언어, 관심사, 참여 가능 시기)입니다. 다른 교실의 학생 개별 정보는 공개되지 않습니다.

플랫폼 안에서 프로젝트 대화와 교사 간 메시지로 소통합니다. 실시간 수업 만남은 교사들이 직접 고르고 일정을 잡는 외부 화상 도구에서 이루어집니다.

둘 다 가능하며 교사가 정합니다. 대부분의 협업은 비실시간으로 오가며, 실시간 수업 만남이나 소그룹 만남은 선택 사항입니다.

아니요. 프로젝트는 전부 비실시간으로도 끝까지 진행할 수 있습니다.

참여 교사입니다. Class2Class의 역할은 도구와 규칙, 신고 창구를 제공하는 것이고, 학생 지도는 교사와 학교의 책임입니다.

네, 실제로 많이들 그렇게 합니다. 교사들이 파트너 교사와 자발적으로 연락처를 주고받는 것은 플랫폼 밖의 일이고 저희가 관여하지 않습니다. 다만 학생의 연락처는 절대 주고받아서는 안 됩니다.

아니요. 교사는 자신이 가르치는 학생과만 일대일 대화를 시작할 수 있습니다. 행동 규칙을 어기면 계정이 삭제될 수 있습니다.

16세 이상 학생이거나 보호자 동의가 확인된 그보다 어린 학생만, 그리고 같은 조건을 통과한 다른 학생과만 가능합니다. 그 외에는 학생 간 직접 메시지 기능 자체가 없습니다.

네, 자신이 속한 프로젝트 안에서는 가능합니다. 프로젝트 대화는 그 프로젝트 참여자로 범위가 제한되며, 학생은 자신이 속한 프로젝트만 볼 수 있습니다.

서비스를 이용할 수 없습니다. 동의가 확인될 때까지 대시보드 대신 동의 대기 화면이 표시됩니다.

아동 보호를 문서 한 장이 아니라 계속 이어지는 운영 과정으로 봅니다. 성문화된 정책, 플랫폼 권한 모델로 강제되는 교사 매개 교류, 콘텐츠 검토, 제품 내 신고 창구, 익명 신고 경로, 그리고 교사 교육으로 이루어집니다.

네. 다음 주소에 공개되어 있으며 /child-safeguarding/ , 학교와 파트너가 요청하시면 전문을 제공해 드립니다.

네, /code-of-conduct/에 공개되어 있습니다. 직원, 협력업체, 파트너를 포함해 Class2Class를 대표하는 모든 사람에게 적용됩니다.

참여 교사와 그 학교입니다. Class2Class는 플랫폼과 규칙, 검토 도구, 신고 창구를 제공할 뿐 교실을 지도하지 않으며 지도할 수도 없습니다.

그런 일이 일어날 경로 자체를 없애는 구조로 막습니다. 교사는 자신이 가르치는 관계 밖의 학생에게 메시지를 보낼 수 없고, 그룹 대화는 교사만 만들 수 있으며, 보호자 동의가 확인되지 않은 16세 미만 학생에게는 직접 메시지 기능 자체가 없습니다. 이 규칙은 모두 서버에서 강제됩니다.

세 가지 경로가 있습니다. 플랫폼 안에서는 누구나 메시지, 게시물, 다른 이용자를 신고할 수 있고 그러면 검토 대기열에 사안이 생깁니다. 아동 보호 담당자와 개인정보보호책임자에게 메일로 알리실 수도 있습니다. 그리고 신원을 밝히고 싶지 않은 분을 위해, 플랫폼 밖의 분도 쓸 수 있는 익명 웹 양식이 있습니다.

신고는 신고 처리 절차에 따라 분류됩니다. 조치는 경고부터 콘텐츠 숨김, 계정 차단, 계정 삭제까지 이릅니다. 교실을 넘어선 교사의 학생 직접 접촉은 계정 삭제로 이어질 수 있습니다.

네. 가입 안내, 공개된 정책, 공동체 공지, 정기 교사 모임, AI 리터러시 및 책임 있는 이용 안내서를 통해 제공합니다. 직원은 AI 리터러시, 윤리 지침, 아동 보호, 신고 처리에 관한 연례 교육을 이수합니다.

학교의 요건이 우선합니다. 교사는 자기 학교의 정책 안에서 활동하며, 학교가 특정 내용을 문서로 남기기를 원하시면 위탁 계약이나 부속 합의서에 담아 서명해 드립니다.

네, 매년 정해진 양식에 따라 실시하며, 별개로 두지 않고 아동 보호 체계에 반영합니다.

교사와 학생의 계정 및 프로필 정보, 프로젝트에서 만든 내용, 그리고 로그인과 플랫폼 이용 같은 운영 정보입니다. 처리 내역 전체는 처리활동기록에 문서화되어 있습니다.

이름, 이메일 주소, 비밀번호, 학교, 국가, 시간대, 언어, 그리고 본인이 선택해 작성하는 직무 프로필(역할, 과목, 관심사, 관심 있는 지속가능발전목표, 참여 가능 시기, 소개글, 프로필 사진)입니다. 선택 사항으로 별도 공개 설정이 있는 WhatsApp 번호도 있습니다.

네. 학생이 직접 계정을 만들지만 교사의 초대 코드가 있어야 하므로, 참여 교실과 무관하게 혼자 가입할 수는 없습니다.

네. 학생 계정을 만들고 인증하며 접근을 복구하는 데 이메일 주소가 필요합니다.

아니요. 학생의 우편 주소, 전화번호, WhatsApp 번호는 수집하지 않습니다. WhatsApp 항목은 교사 계정에만 있습니다.

학생의 나이를 확인하기 위해서입니다. 나이에 따라 보호자 동의가 필요한지, 직접 메시지를 쓸 수 있는지가 정해지기 때문입니다. 프로필 항목이 아니라 개인정보 보호를 위한 통제 장치입니다.

학생이 자국의 디지털 동의 연령 미만이면 계정에 보호자 동의 확인이 필요하다고 표시되고, 동의가 기록될 때까지 플랫폼을 이용할 수 없습니다. 확인은 교사나 학생의 지도교사가 수행합니다.

개인정보 처리방침과 처리활동기록에 처리 활동별로 명시되어 있습니다. 일반적인 학교 도입 형태에서는 학생 정보에 대해 학교가 처리 주체이고, Class2Class는 위탁 계약에 따른 수탁자입니다.

네. 교사와 학생은 설정에서 직접 계정을 삭제할 수 있으며, 요청은 대기 없이 즉시 처리됩니다.

네, 개인정보보호책임자를 통해 가능합니다. 학교는 처리 주체로서 학생 정보의 삭제나 반환을 요청할 수 있으며, 계약 종료 시의 처리는 위탁 계약에 정해져 있습니다.

아니요. 이용자 정보는 절대 판매하지 않습니다.

아니요. 파트너는 익명 처리된 종합 정보만 받습니다. 제8항을 참고해 주세요.

아니요. AI 제공사와 학습 금지 약정을 계약으로 맺어 두었습니다. 제7항을 참고해 주세요.

네. 개인정보 영향평가를 유지·관리하고 있으며, GDPR 제9조 및 제5조 제1항 (f) 준수 선언도 함께 두고 있습니다.

개인정보보호책임자, dpo@class2class.org입니다. 교사분들은 국가별 질문을 팀에 직접 하시거나 전 세계 교사 모임에서 물어보셔도 됩니다.

기능 목록이 아니라, 모든 변경을 검토할 때 기준이 되는 문서화된 보안 불변 조건으로 보호합니다. 핵심은 이렇습니다. 보호 대상 데이터는 모두 동일 출처 서버 계층을 거쳐 브라우저에 도달하고, 보호 대상 작업은 호출자의 신원, 소속, 소유권, 권한이 모두 확인되지 않으면 실패하며 닫히고, 데이터베이스는 행 수준 보안을 통해 같은 소속 규칙을 독립적으로 강제합니다.

비밀번호는 EU의 Supabase Auth에서 bcrypt로 해시 처리됩니다. 평문으로 저장하는 일은 없습니다.

운영 데이터베이스 접근은 행 수준 보안을 우회할 수 없는 제한된 애플리케이션 역할을 거칩니다. 관리자 자격 증명, 서비스 역할 키, 공급사 토큰은 서버에만 두고 최소 권한만 부여하며, 일반 이용자 세션에서는 접근할 수 없습니다.

최소 권한 원칙을 적용하며, 관리 기능은 일반 계정과 분리합니다. 일반 세션에서는 클레임이나 식별자, 헤더, 경로 파라미터를 바꾸어도 관리 기능에 도달할 수 없습니다.

성문화된 개인정보 유출 대응 절차에 따라 처리하며, 운영 환경의 오류·예외 모니터링이 탐지를 뒷받침합니다.

네, 통지 의무를 포함합니다. 유출 통지 기한은 최선의 노력 수준이 아니라 위탁 계약상의 약정입니다.

네. 2026년 8월에 세 차례에 걸쳐 체계적인 애플리케이션 보안 점검 프로그램을 진행했고, 모든 변경마다 자동 통제가 작동합니다. 비밀 정보 탐지, 정적 보안 분석, 의존성 취약점 모니터링이며 정기 점검도 함께 실시합니다.

모든 수탁사는 역할, 위치, 이전 근거, 위탁 계약과 함께 기록되며 저희 위탁 계약 부속서 C에 담깁니다. 이 목록은 플랫폼이 실제로 쓰는 것과 대조해 맞추며, 가장 최근 대조일은 2026년 8월 27일입니다.

아직 아닙니다. 저희 통제 항목은 ISO 27001 기준에 맞춰 정리되어 지속적으로 점검되고 있으며, 인증 심사가 진행 중입니다. 인증서를 받기 전에는 받았다고 말씀드리지 않습니다.

아직 아닙니다. SOC 2 인증도 같은 방식으로 진행 중입니다.

점검 요약본, 부속서 C가 포함된 위탁 계약, 수탁사 목록, 처리활동기록, 개인정보 영향평가, 유출 대응 절차, 보안 검토 정책입니다. 학교의 자체 보안 설문도 작성해 드립니다.

GDPR을 기본 법규로 삼고, 통제 항목은 ISO 27001과 SOC 2 기준에 맞춰 정리합니다. 아동 보호는 COPPA에 상응하는 기준이 더 엄격한 경우 그것을 따르고, 접근성은 WCAG 2.1 AA 등급을 따릅니다. AI 기능은 EU 인공지능법에 맞춰 만듭니다.

네. 통제 항목을 정리해 지속적으로 점검하고 있으며, 인증 심사가 진행 중입니다.

네, 진행 중입니다.

어떤 국가가 GDPR 기본선보다 엄격한 기준을 두면 더 엄격한 쪽을 적용합니다. 가장 분명한 예가 디지털 동의 연령으로, 플랫폼은 하나의 전 세계 기준이 아니라 국가별로 판단합니다.

네, 연락처는 다음과 같습니다: dpo@class2class.org.

나이를 프로필 항목이 아니라 접근 통제 수단으로 다룹니다. 학생의 나이는 자국 기준에 따라 보호자 동의가 필요한지, 그리고 직접 메시지를 쓸 수 있는지를 정합니다. 두 관문 모두 데이터 계층에서 강제되며 실패 시 닫힙니다.

아동 보호 및 거버넌스 프레임워크를 통해 검토하며, 연례 아동 안전 위험 평가, 연례 투명성 보고서, 그리고 독립 평가를 위한 외부 검토 범위 문서를 함께 둡니다.

네. 개인정보보호책임자에게 보내 주세요. 이 문답이 저희가 답할 때 근거로 삼는 자료이므로 학교마다 답변이 달라지지 않습니다.

네. 어떤 형태의 부패도 용납하지 않으며, 다음 주소에 공개되어 있습니다: /anti-corruption/.

네 가지이며, 기관 검토자들이 확인하는 항목이므로 분명히 밝혀 둡니다. 참여 여부와 어느 학급이 참여할지 결정하는 것, 학생 사진을 포함해 학교 자체 정책이 요구하는 보호자 동의를 받는 것, 수업 활동과 실시간 만남 동안 학생을 지도하는 것, 그리고 플랫폼에서의 교사와 학생 행동에 학교 자체의 아동 보호 및 이용 규정을 적용하는 것입니다.

네. 교사의 프로젝트 기획을 돕는 프로젝트 생성 도우미와 도움말 메뉴의 고객지원 챗봇에 씁니다. 둘 다 돕는 역할이며, 학생에 대해 판단을 내리지 않습니다.

교사용 프로젝트 작성 기능에 쓰입니다. 프로젝트 제목과 설명 제안, 활동과 학습 성과 생성, 지속가능발전목표·역량·아동권리 연결 제안, 학습 성과 분류, 프로젝트 표지 이미지 생성입니다. 여기에 고객지원 챗봇이 더해집니다.

아니요. 모델 제공사와 학습 금지 약정을 계약으로 맺어 두었습니다.

아니요. 이는 설정에 기대는 것이 아니라 각 제공사와 맺은 계약상의 약정입니다.

텍스트 기능의 기본 모델은 Anthropic의 Claude Haiku이고, 예비로 Google Gemini와 OpenAI를 쓰며, 모두 Vercel AI 게이트웨이를 거칩니다. 프로젝트 표지 이미지는 Google Gemini Flash Image로 생성합니다.

아니요. 어떤 AI 기능도 학생을 평가하거나 점수를 매기거나 순위를 정하거나 프로파일링하거나 어떤 판단도 내리지 않습니다. AI는 교사가 프로젝트를 기획하도록 돕습니다.

아니요. AI가 내놓는 모든 것은 교사가 검토하고 받아들여야 하는 제안입니다. 교사의 조치 없이 AI 결과물이 학생에게 전달되는 일은 없습니다.

언제나 그렇습니다. 교사가 검토하고 수정하고 승인하며, 모든 것에 대한 최종 교육적 권한을 갖습니다.

AI 결과물이 교실에 도달하는 경로는 교사뿐이며, 이는 관행이 아니라 권한 모델로 강제됩니다. 직원은 매년 AI 리터러시와 윤리적 행동 교육을 이수하며, 성문화된 AI 사고 신고 절차도 있습니다.

AI가 수업을 대신 쓰는 것이 아니라 기획을 돕도록 설계함으로써 지킵니다. 교사의 교수법 선택과 구성, 자기 학급에 맞춘 조정은 이 도구가 대신할 것이 아니라 이 도구가 존재하는 이유입니다.

목록에 있는 각 AI 시스템을 대상으로 문서화된 제6조 제3항 위험 분류 평가를 실시해 분류합니다.

네. 제품에서 AI 기능에 표시를 하고, 교사를 위한 AI 리터러시 및 책임 있는 이용 안내서를 공개하며, 교사는 약관에 동의할 때 학생들과 AI 기능을 쓰기 전에 이 안내서를 읽고 적용하겠다고 확인합니다.

아니요. 어떤 형태로도 절대 볼 수 없습니다.

아니요. 보고는 종합된 형태로 이루어져 개별 교실을 알아볼 수 없습니다.

참여 수치, 종합한 교사 소감, 학습 성과, 프로젝트 결과, 요약된 교실 활동 증빙이며 국가별·지속가능발전목표별로 정리됩니다.

아니요. 그럴 수단이 없으며, 금지되어 있습니다.

플랫폼을 통해서는 불가능합니다. 연락은 Class2Class를 거쳐서만 이루어지며, 교사가 동의한 경우에만 가능합니다.

파트너는 Class2Class를 후원한다고 밝힐 수 있고, 저희가 제공하는 종합 성과 수치를 쓸 수 있습니다. 개인정보는 전혀 받지 않으므로 마케팅에 쓸 개인정보 자체가 없으며, 학생을 대상으로 마케팅할 수도 없습니다.

해당 교사입니다. 교사는 자기 프로젝트의 임팩트 보고서를 내려받을 수 있고, 다른 교사의 것은 볼 수 없습니다.