개인정보 보호 정책

이 문서는 우리가 수집하는 데이터, 공유 대상, 보관 기간을 명확하게 설명합니다. 모호한 표현은 없으며, 귀하의 녹음이 실제로 전달되는 구체적인 기업들을 나열합니다. 가장 중요한 원칙은 다음과 같습니다. 우리는 귀하의 데이터를 독자적으로 삭제하지 않습니다. 데이터는 귀하의 계정이 존재하는 한 유지되며, 귀하가 요청하거나 전체 계정을 삭제할 때만 사라집니다.

1. 데이터 책임자

데이터 책임자(그리고 동시에 유료 플랜 판매자)는 Filip Biskupski로, 2018년 3월 6일 기업법(Prawo przedsiębiorców) 제5조에 따른 미등록 사업을 운영하고 있으며 세금 ID나 사업 등록 번호가 없습니다. 우편 주소는 support@biskupski.site로 보낸 요청 시 제공됩니다. 데이터 관련 사항은 support@biskupski.site로 문의하세요.

Android용 ClassFlowy 앱은 관리자를 대리하여 Media Gears(개발자 계정)에서 Google Play에 게시합니다. Media Gears는 ClassFlowy 데이터에 접근할 수 없으며 이를 처리하지 않습니다. Filip Biskupski가 데이터 책임자로 남아 있습니다.

2. 수집하는 데이터

• 계정: 이메일 주소, 사용자 이름, 선택적 표시 이름, 암호화된 비밀번호 해시, 가입 및 마지막 로그인 날짜, 계정 언어(설정에서 선택하거나 가입한 페이지의 언어) – 이 주소로 이메일을 보내고 어시스턴트와 도우미가 이를 통해 회신하며, 결제 페이지를 엽니다.
• Google 또는 Apple로 로그인(이 방법을 선택한 경우에만): Google 또는 Apple로부터 해당 제공자의 계정 ID, 이메일 주소(Google – 인증 여부 포함, Apple – privaterelay.appleid.com 중계 주소일 수 있음), 그리고 이름(Google – 프로필에서, Apple – 최초 로그인 시에만, 그리고 공유를 선택한 경우에만)을 받습니다. 이 정보는 닉네임을 제안하는 데만 사용합니다. 다음에 로그인할 때 본인을 알아보기 위해 ID, 제공자 쪽의 최신 주소, 이름, 연결 및 마지막 사용 날짜를 보관합니다. Sign in with Apple을 사용하면, 계정을 삭제할 때 Apple 계정에 대한 ClassFlowy의 접근 권한을 취소하기 위한 목적으로만 Apple의 암호화된 리프레시 토큰을 보관할 수도 있습니다. 설정에서 이 방법의 연결을 해제하거나 계정과 함께 삭제하면 이 데이터를 삭제합니다.
• 클릭 전 등록: 이메일 주소, 사용자 이름, 암호화된 비밀번호 해시, 연령 확인 및 페이지 언어(이를 통해 링크를 보냄) – 주소 확인용으로만, 최대 48시간.
• 자료: 오디오 및 비디오 녹음, 화이트보드 사진, 업로드한 파일 및 노트, 그리고 교과서(PDF, EPUB 또는 페이지 사진).
• 처리 결과: 녹음 전사, 사진에서 읽은 텍스트, 수업 요약, 교과서 페이지와 페이지 번호의 텍스트.
• 어시스턴트와의 대화: 귀하의 질문, 모델의 답변, 어시스턴트의 '기억' – 귀하의 학습에 대해 배운 사실들.
• 어시스턴트 답변 신고: 답변에서 「신고」를 클릭할 때, 우리는 해당 답변과 그 전의 질문 복사본, 선택한 이유와 의견을 저장합니다. 관리자가 이를 검토하기 위함입니다. 신고는 계정과 함께 사라집니다.
• 수업 시간표 및 일정: 과목, 시간, 수업에 배정된 자료.
• 도우미(도움말 채팅): 도우미에게 보낸 메시지와 봇 또는 상담사의 응답, 그리고 봇이 신고를 제출할 때 그 내용, 귀하의 플랜, 웹사이트 또는 앱에서 작성했는지 여부. 계정 없음: work_help 쿠키의 임의의 식별자 및 신고에 제공한 이메일 주소. 계정 없이 일일 메시지 한도를 위해 귀하의 IP의 1일 암호화 해시를 계산합니다. IP 주소 자체는 저장하지 않습니다. 「도우미(도움말 채팅)」섹션에서 자세히 설명합니다.
• 기술적: 로그인, 등록, 어시스턴트에 메시지 보낼 때, 자료 업로드 시의 IP 주소(봇 방지 및 학대 방지), 사용량 제한 카운터.
• 서버 알림 (휴대폰 앱에서 「자료 처리 완료」또는 「어시스턴트 답변 준비됨」을 활성화한 경우에만): 디바이스 토큰 – Firebase Cloud Messaging에서 앱 설치에 할당한 식별자 – 운영 체제 종류(Android 또는 iOS), 토큰을 보고한 로그인 세션, 보고 날짜 및 마지막 전송 날짜와 함께. 또한 전송된 신호의 짧은 일지(종류, 수업 또는 대화 식별자, 시간) – 내용 없이, 너무 많은 알림을 보내지 않기 위해서만.
• 결제(플랜 또는 추가 패키지를 구매할 경우): 구매 내용, 금액, 상태, 결제 날짜 및 결제 게이트웨이의 결제 및 구독 식별자. 우리는 볼 수 없습니다: 카드 번호, BLIK 세부 정보, 은행 로그인.
• 파트너 링크(처음 ClassFlowy를 파트너 링크를 통해 방문했고 30일 내 계정을 만든 경우에만): 어느 링크인지 및 언제 계정이 링크에 할당되었는지, 그리고 파트너와의 정산에 필요한 결제 기록. ClassFlowy 관리자만 볼 수 있으며, 파트너는 사용자 데이터를 전혀 받지 않습니다.

수집하지 않는 것: 위치 데이터, 다른 사이트에서의 추적, 광고 또는 외부 분석.

3. 클래스 및 공유

다른 계정과는 지식만 공유하며, 파일은 절대 공유하지 않습니다. 여기서 정확히 클래스, 공유된 자료가 있는 사람, 링크 수신자가 볼 수 있는 것과 아무도 볼 수 없는 것을 설명합니다.

• 원본 전사, 사진 읽음 또는 문서 텍스트 아무도 볼 수 없습니다. 당신도 볼 수 없습니다. AI가 수업 노트를 작성하기 위해 처리하지만, 읽은 텍스트는 서버를 떠나지 않습니다. 인터페이스, 채팅, 연결된 어시스턴트, 검색 결과에 나타나지 않습니다. 항상 파일을 재생하고, 시청하고, 다운로드할 수 있지만, 그로부터 읽은 텍스트는 보지 못합니다. 예외로 수기된 노트는 귀하의 단어이므로 볼 수 있습니다. 또 다른 예외는 교과서입니다: 그 페이지의 텍스트는 귀하의 수업이 아닌 교과서 자체의 내용이므로, 페이지 미리보기에서 볼 수 있으며, 어시스턴트가 사용하고, 자료를 공유하는 사람들도 볼 수 있습니다(아래 참조).

• 수업 노트는 무손실이며, 요약이 아닙니다. 수업의 모든 지식을 포함합니다. 정의, 풀이된 예제, 은유, 인용문, 숙제 – 주제별로 정렬되어 있습니다. 녹음을 대체하므로 타임스탬프나 자료 목록이 없습니다.

• 클래스는 오직 공동 수업 노트(멤버들의 비공개가 아니며 클래스와 공유하는 과목에서 나온 자료로 구성됨)와 클래스와 공유하는 과목의 귀하의 시간표 항목(과목, 요일, 수업 번호, 교실, 교사)만 받습니다. 기본적으로 클래스는 귀하로부터 아무것도 받지 않습니다: 설정에서 표시한 과목과만 공유하며, 그들로부터만 공유 노트를 받습니다. 이 정책이 시행되기 전에 클래스에 참여했다면, 이 정책 업데이트 후 선택적 공유로 전환할 때까지 제외한 과목을 제외한 모든 과목을 공유합니다. 아무도(우리 포함) 누가 무엇을 기여했는지, 각 시간표 위치가 누구의 것인지 보여주지 않습니다. 소유자만 파일을 봅니다.

• 개인 자료는 귀하의 노트에만 공급되며, 클래스 노트나 공유에는 절대 공급되지 않습니다. 누군가 귀하에게 보낸 노트도 동일하게 취급합니다: 더 이상 공유할 수 없습니다.

• 공유된 자료 및 수업 링크는 공유할 노트만 표시합니다. 파일, 자료, 추가 노트는 절대 표시되지 않습니다. 공유된 자료는 또한 시간표의 나머지 없이 시간표의 위치를 표시합니다. 공유된 자료(그리고 클래스)의 유일한 추가 사항은 해당 자료에 첨부된 교과서의 텍스트입니다. 수신자는 이를 읽고 어시스턴트에게 질문할 수 있습니다. 교과서 파일을 다운로드하지 않으며, 수업 링크는 교과서 수업을 표시하지 않습니다. 요금제가 더 이상 교과서를 포함하지 않거나 교과서를 아카이브로 옮길 때, 수신자는 더 이상 이를 볼 수 없습니다. 로그인한 상태에서 수업 링크를 열 때, 수업은 귀하의 계정으로 이동하며, 이를 공유한 사람은 액세스 목록에 귀하의 사용자 이름을 봅니다(이를 취소할 수 있음). 링크를 열면 해당 특정 수업에 대한 기술적 액세스 쿠키가 브라우저에 저장됩니다. 쿠키 정책에서 자세히 설명합니다.

• 공유된 어시스턴트 대화는 해제할 때까지 링크가 있는 모든 사람에게 표시됩니다(계정 없음). 링크는 공유 당시 귀하의 질문과 어시스턴트의 답변 사본을 표시하지만, 첨부 파일, 이미지, 사용자 이름, 이메일은 없습니다.

• 친구에게 보낸 수업(사용자 이름, 이메일 또는 링크로) 그들의 일정에 그들의 텍스트 노트로 이동합니다. 사본입니다. 계정을 삭제해도 그들에게 남아 있습니다.

• 클래스에서 나가기, 자료 제외, 공유 비활성화 또는 계정 삭제는 즉시 귀하의 기여 없이 처음부터 클래스 공유 노트를 다시 계산합니다. 경고 없이, 동의를 묻지 않고. 이것이 철회된 자료가 정말 사라지는 유일한 방법입니다.

4. 이유 및 법적 근거

• 계정 관리 및 서비스 제공 – 우리 간의 계약 때문입니다(GDPR Art. 6(1)(b)).
• AI에 의한 자료 처리(전사, 사진 읽음, 수업 요약, 어시스턴트 답변) – 이것이 서비스의 핵심이며, 파일을 업로드하거나 질문할 때 요청하는 것입니다. 근거는 위와 같습니다.
• 봇 방지 및 학대 방지, 그리고 제한 시행 – 우리의 정당한 이익(GDPR Art. 6(1)(f)).
• 도우미 – 서비스에 대한 질문 답변, 신고, 상담사와의 대화: 계정 포함 – 계약 수행(GDPR Art. 6(1)(b)); 계정 없음 – 서비스에 대한 질문에 답하는 데 있어서 우리의 정당한 이익(GDPR Art. 6(1)(f)).
• 계정 이메일 발송(계정 생성 링크, 주소 확인, 비밀번호 재설정) – 계약 수행. 뉴스레터나 광고를 보내지 않습니다.
• 휴대폰 알림 완성된 노트 및 완성된 어시스턴트 답변 – 계약 수행, 앱에서만 활성화 시; 언제든지 설정 → 알림에서 비활성화할 수 있습니다.
• 플랜 및 추가 패키지 결제 처리 – 계약 수행; 결제 기록 저장 – 회계 및 세법의 법적 의무(GDPR Art. 6(1)(c)).
• 파트너 링크 – 누군가 처음 저희에게 온 파트너 링크에 새 계정을 할당하고 파트너와의 정산 – 우리의 정당한 이익(GDPR Art. 6(1)(f)).

우리는 법적 또는 유사한 중요한 영향을 미치는 자동화된 처리에만 기반한 귀하에 대한 결정을 내리지 않으며(GDPR Art. 22), 마케팅 목적으로 귀하를 프로파일링하지 않습니다. 유일한 자동화된 의사결정은 봇 방지 시스템으로, 로그인, 등록, 비밀번호 재설정 또는 계정 없이 봇 행동으로 보이는 첫 도우미 메시지를 거부할 수 있습니다. 기술적 브라우저 신호만 평가하며, 귀하의 개인정보는 아닙니다. AI 자료는 요청 시에만 생성되며, 자체적으로는 생성하지 않습니다.

5. 데이터를 공유하는 대상

이들은 실제로 귀하의 콘텐츠를 받는 주체입니다. 녹음을 업로드하기 전에 이를 아는 것이 좋습니다:

• DeepInfra(미국) – 녹음에서 화자를 인식하고 그 기록을 개선하며, Soniox가 실패하거나 수업 언어를 지원하지 않으면 직접 녹음을 텍스트로 처리하고, 화이트보드와 교과서 페이지를 사진이나 스캔에서 읽으며, 교과서의 삽화를 설명하고, 검색의 콘텐츠 유사성을 계산하고, 어시스턴트 답변을 생성합니다. 귀하의 자료와 대화가 그곳으로 이동하며, 도우미 대화의 경우 모델이 응답해야 하는 언어(귀하의 계정 또는 브라우저에서)도 포함됩니다. 기본 모델(Qwen, DeepSeek, Nvidia Nemotron 포함)은 DeepInfra에 의해 직접 호스팅됩니다. Google 또는 다른 모델 제조업체에 전달하지 않으므로, 특히 미성년자의 노트 사진의 경우 중요합니다. 유일한 예외는 채팅의 「Sonnet」 및 「Opus」 옵션입니다. 다음 포인트를 참조하세요. GPT 모델은 DeepInfra를 거치지 않습니다: OpenAI 항목을 참조하세요. “소리 내어 읽기”를 클릭하면 DeepInfra가 해당 답변의 텍스트도 받아 오디오로 변환합니다(Chatterbox 모델). 생성된 오디오는 서버 메모리에만 최대 1시간 보관하며 디스크에 저장하지 않습니다.

• Anthropic PBC(미국), DeepInfra를 통해 – 채팅에서 「Sonnet」 또는 「Opus」를 선택할 때만(Claude Sonnet 및 Claude Opus 모델). 해당 대화가 전달됩니다: 귀하의 메시지, 첨부된 이미지, 어시스턴트가 답변을 위해 사용한 노트 및 자료의 단편들. Flash, Pro, Max 및 다른 모든 ClassFlowy 기능(전사, 사진 읽음, 수업 요약, 검색)에서는 Anthropic으로 아무것도 전달되지 않으며, Claude 모델이 실패하면 다른 DeepInfra 호스팅 모델이 답변을 완료합니다. 다른 Anthropic 모델은 절대 아닙니다. Anthropic은 자체 개인정보 보호 정책에 따라 이 데이터를 처리합니다.

• Soniox (Soniox Inc., USA) – 음성을 텍스트로 변환합니다. 녹음과 음성이 포함된 자료(동영상의 소리 포함): 당사 서버는 인식할 언어 목록과 함께 무작위 이름의 오디오 파일을 Soniox에 보내며, 긴 무음 구간은 제외합니다. Soniox는 귀하의 이메일, 닉네임 또는 계정 식별자를 받지 않습니다. 텍스트가 당사에 돌아오면 Soniox에 있는 파일과 그 기록을 즉시 삭제합니다. 이것이 실패하면 몇 시간 뒤 자동으로 다시 시도하며, Soniox는 이런 데이터를 늦어도 30일 후에는 스스로 삭제합니다. 실시간 답변(귀하가 직접 듣기를 켠 경우에만, Plus 요금제부터): 마이크 음성과 거기서 만들어진 음성 텍스트는 귀하의 기기와 Soniox 사이에서 직접 전송되며, 당사 서버가 발급한 단기 티켓을 사용합니다. Soniox는 이때 기기의 IP 주소, 인식할 언어, 무작위 세션 식별자를 받지만, 귀하의 이메일, 닉네임, 계정 식별자는 받지 않으며, 자체 개인정보 처리방침에 따라 이런 실시간 음성 데이터를 저장하지 않습니다. 라이브 노트(노트에서 녹음을 켠 경우에만): 마이크 음성은 당사 서버가 발급한 단기 티켓으로 귀하의 기기에서 Soniox로 직접 전송됩니다. Soniox는 기기의 IP 주소, 인식할 언어, 무작위 세션 식별자를 받지만 귀하의 이메일, 닉네임, 계정 식별자는 받지 않으며, 자체 정책에 따라 실시간 음성의 오디오를 저장하지 않습니다. 당사에는 텍스트만 돌아옵니다. Soniox 문서에 따르면 이러한 음성이나 텍스트를 모델 학습에 사용하지 않습니다.

• OpenAI (OpenAI Ireland Ltd. 및 미국의 OpenAI 법인) – 직접 선택하는 두 가지 경우에만: 어시스턴트와의 음성 대화를 켤 때, 또는 채팅에서 GPT 모델(Luna, Terra, Sol, Astra)을 선택할 때입니다. 음성 대화에서는 오디오가 귀하의 기기와 OpenAI 사이에서 바로 전송되므로 OpenAI는 기기의 IP 주소도 받습니다. 두 경우 모두 OpenAI는 대화 내용과 전달된 컨텍스트를 받습니다. 여기에는 이름 또는 닉네임, 언어, 귀하의 과목, 가까운 숙제와 시험, 어시스턴트가 기억하는 귀하에 관한 내용, 대화의 최근 메시지, 메시지에 첨부된 사진, 답변을 위해 어시스턴트가 귀하의 데이터에서 가져오는 내용(예: 캘린더, 노트, 자료의 전사문, 전자 출석부를 연결한 경우 그곳의 변경 사항)이 포함됩니다. OpenAI 문서에 따르면 API로 전송된 데이터는 기본적으로 모델 학습에 사용되지 않으며, 악용 탐지 로그는 최대 30일간 보관됩니다. 이 두 가지를 선택하지 않으면 대화나 자료가 이 경로로 OpenAI에 전송되지 않습니다. 직접 연결하는 어시스턴트는 별개이며 아래에 설명되어 있습니다.

• Hetzner(독일) – 앱과 데이터베이스가 실행되는 서버. 귀하의 파일은 여기에 있습니다.

• Resend(미국) – Resend 키가 서버에 설정되어 있을 때 계정 이메일(계정 생성 링크, 주소 확인, 비밀번호 재설정)을 보냅니다. 이것이 오늘 프로덕션에서 작동하는 방식입니다. Hetzner(아래)가 기본적으로 나가는 SMTP 포트를 차단하기 때문입니다. 이 키 없이 동일한 메일은 SMTP를 통해 직접 Namecheap 개인 이메일(미국)에서 system@biskupski.site 주소로 전송됩니다. 두 경우 모두 제공자는 귀하의 이메일 주소와 해당 시스템 메시지의 텍스트를 받지만, 자료의 내용은 절대 받지 않습니다. 도우미의 새로운 신고에 대한 관리자 알림도 동일한 방식으로 전달됩니다. 신고 내용과 발송자의 이메일 주소를 포함합니다.

• Anty Bot(antybot.biskupski.site) – 봇 방지. 로그인, 등록, 비밀번호 재설정을 확인합니다(명시적으로, 거부할 수 있음). 또한 백그라운드에서 아무도 차단하지 않고 어시스턴트 메시지 및 자료 업로드를 확인합니다(자동화된 제한 남용을 포착하기 위해). 웹사이트의 첫 도우미 메시지를 대화당 한 번만, 보이지 않게 확인합니다. 계정 없이 거부할 수 있습니다. 기술적 브라우저 신호와 IP만 받습니다. 자료나 대화 내용은 절대 받지 않습니다.

• Tavily(미국) – 웹 검색 및 페이지 콘텐츠 가져오기. 대화 중에는 필요한 경우 어시스턴트가 별도의 요청 없이도 사용합니다. 정보가 바뀌었을 수 있을 때, 사실·날짜·이름을 확인해야 할 때, 또는 질문이 귀하의 자료 범위를 넘어설 때입니다. 검색 쿼리(특정 사이트를 열 때 URL 포함), 귀하의 대화 ID, 그리고 귀하의 계정 ID의 되돌릴 수 없는 암호화 해시를 받습니다. 제공자가 남용을 제한할 수 있게 해주는 기술 데이터이며, 귀하의 데이터로 되돌릴 수 없습니다. 수업 설명을 작성할 때 모델은 성이나 고유명사에 대한 짧은 검색어를 Tavily에 보내, 녹음이나 사진에 있는 표기가 맞는지 확인할 수도 있습니다. 날짜, 숫자, 용어, 개념은 이런 방식으로 확인하지 않습니다. 이러한 검색어에는 개인정보가 포함되지 않아야 합니다. 학생과 교사의 이름, 학교와 학급 이름, 자료에서 가져온 긴 인용문은 걸러내며, 이 경우 Tavily는 귀하의 계정 ID나 대화 ID를 받지 않습니다. 결과는 표기를 바로잡는 데에만 사용되며, 결과에서 얻은 새로운 정보를 설명에 추가하지 않습니다.

• 결제 게이트웨이(platnosci.biskupski.site) – ClassFlowy 소유자가 운영하는 결제 시스템으로, 구매할 때만. 귀하의 계정 ID, 이메일, 구매 내용 및 금액, 그리고 결제 페이지가 열려야 하는 언어(귀하의 계정에서)를 받습니다.

• Stripe – 게이트웨이가 돈을 받는 결제 프로세서. 카드, BLIK 또는 Przelewy24 세부 정보는 Stripe 페이지에 직접 입력합니다. Stripe는 자체 정책에 따라 이를 처리하며, 이 데이터는 ClassFlowy로 이동하지 않습니다.

• Google(Firebase Cloud Messaging 서비스, 미국) – 휴대폰 알림을 전달합니다, 앱에서만 「자료 처리 완료」또는 「완성된 어시스턴트 답변」을 활성화하는 경우(둘 다 기본적으로 비활성화). 디바이스 토큰(앱 설치 식별자) 및 빈 신호를 받습니다: 이벤트 종류 및 임의 수업 또는 대화 식별자(그리고 휴대폰이 이 서비스에 연결할 때 – IP 주소). 절대 자료, 노트, 전사, 이름, 제목 또는 대화의 텍스트 – 알림 텍스트는 휴대폰이 직접 만들고, 우리 서버에서 데이터를 받은 후. 숙제 및 시험 알림은 휴대폰이 계획하고, Google 없이. 이 알림을 활성화하지 않으면 앱이 Firebase에 연결하지 않습니다.

• Google(Google 로그인, 미국) 및 Apple(Apple로 로그인, 미국) – 이 방식으로 로그인하거나 계정을 만든 경우에만 해당합니다. 제공자의 페이지로 리디렉션하며(또는 앱이 로그인 창을 엽니다), 제공자는 위에서 설명한 데이터로 본인 확인 결과를 당사에 전달합니다. 제공자에게는 로그인에 필요한 것만 보냅니다(ClassFlowy 앱 ID, 일회용 코드). 계정을 삭제하거나 Apple 연결을 해제할 때에는 Apple에 접근 권한 취소를 요청합니다. 학습 자료나 대화 내용은 이들과 공유하지 않습니다. Google과 Apple은 각자 독립된 개인정보 관리자로서 자체 개인정보 처리방침에 따라 계정 데이터를 자체적으로 처리합니다.

• 직접 연결한 AI 어시스턴트(예: Claude – Anthropic, ChatGPT – OpenAI, Gemini – Google) – 귀하의 동의 하에만, 아래에서 자세히 설명합니다.

「수업 노트에서 교사와 학생의 음성을 구별하기 위해 녹음은 화자 인식(Nemotron 모델, DeepInfra)을 거치며, 이는 단편을 '교사' 또는 '학생 1, 2, 3…'으로 표시합니다. 이것은 하나의 녹음 내에서만 작동합니다. 이름이나 음성 특징을 저장하지 않으므로, 어떤 레이블도 개인이나 다른 녹음과 연결되지 않습니다. 레이블은 노트에만 이동합니다.」

화이트보드나 노트 사진은 하나의 모델이 아닌 여러 모델로 동시에 읽혀집니다. 모두 DeepInfra에서 호스팅됩니다. 그들의 판독값은 다른 DeepInfra 모델로 결합되며, 이는 판독값만(사진 없음) 받고 그 어느 판독값에도 없는 것을 지어내지 않습니다. 여러 모델이 함께 작동하면 단일 모델보다 숫자와 날짜에서 더 적은 실수를 합니다.

DeepInfra가 녹음을 받아쓰는 경우, 외국어 수업에서, 인식 엔진이 처음에 폴란드어로 들은 음성은 수업 언어를 강제하면서 다시 확인됩니다(그 반대도 마찬가지). 따라서 외국어 문장이 폴란드어를 기본값으로 하는 인식에서 손실되지 않습니다.

유럽 경제 지역 외 전송: DeepInfra, Anthropic(「Sonnet」 및 「Opus」만), Namecheap/Resend, Tavily 및 Google(Firebase Cloud Messaging – 알림 활성화 후에만) 미국에서 EEA 외부에서 운영됩니다. 우리는 표준 계약 조항에 따라 이들에게 데이터를 전송합니다(GDPR Art. 46의 보호 메커니즘). 공개적으로 문서화된 데이터 전송 방법으로, 각 제공자가 사용합니다. Soniox(녹음과 음성이 포함된 자료, 그리고 실시간 답변에서 듣기)도 미국에 본사가 있으며, EEA 외부로 데이터를 전송할 때는 개인정보 처리방침에 설명된 계약상 보호 장치를 적용합니다. OpenAI(음성 대화와 GPT 모델의 경우에만): 당사의 계약 상대방은 OpenAI Ireland Ltd.이며, 이 회사가 EEA 외부(미국 포함)로 전송하는 데이터는 표준계약조항 또는 유럽연합 집행위원회의 적정성 결정으로 보호됩니다.

데이터를 판매하지 않으며 광고 목적으로 아무에게도 공유하지 않습니다.

6. 연결된 AI 어시스턴트(MCP)

ClassFlowy에 외부 AI 어시스턴트를 연결할 수 있습니다. 예를 들어 Claude, ChatGPT 또는 Gemini. 이것은 연결을 시작하고, ClassFlowy에 로그인하고, 동의 화면에서 「허용」을 클릭할 때만 발생합니다. 이것 없이는 어떤 어시스턴트도 귀하의 데이터에 접근할 수 없습니다.

• 어시스턴트가 받는 것: 귀하의 대화에서 요청하는 모든 것 – 달력, 시간표, 과목, 요약 및 노트가 있는 수업, 숙제와 시험, 교과서 페이지의 텍스트(본인의 것과 과목을 통해 공유받은 것), 지식 기반 항목, 검색 및 계산 결과. 데이터는 해당 어시스턴트를 운영하는 회사로 이동하며, 해당 개인정보 보호 정책에 따릅니다.
• 절대 받지 않는 것: 녹음 전사, 사진에서 읽은 텍스트, 원본 파일, 또는 ClassFlowy 어시스턴트와의 귀하의 대화.
• 변경할 수 있는 것: 화면에서 동의를 확인한 상태로 두면 – 수업에 노트를 추가하고, 숙제나 시험을 추가·변경·삭제하고, 수업의 주제·과목·날짜·시간을 변경하고(같은 과목 수업이 이미 있는 날로 옮긴 수업은 그 수업과 합쳐짐), 자료 이름을 바꾸거나 다른 수업으로 옮기고, 본인 시간표의 항목을 변경하고, 지식 기반 항목을 저장/삭제할 수 있습니다. 변경 사항은 ClassFlowy 에서 승인 없이 바로 적용됩니다. 동의 없이 읽기 전용입니다.
• 우리가 받지 않는 것: 해당 어시스턴트와의 귀하의 대화. ClassFlowy 도구 호출만 봅니다 – 무엇을 가져갔거나 저장했는지 – 그리고 이를 귀하의 플랜 한도로 계산합니다.
• 우리가 저장하는 것: 애플리케이션 이름 및 액세스가 반환되는 도메인, 연결 날짜 및 마지막 사용 날짜, 그리고 액세스 토큰 – 암호화 해시로만.
• 액세스 권한을 취소하는 방법: 설정 → 챗봇에서 「연결 해제」를 클릭하세요. 즉시 작동합니다. 계정 잠금도 모든 연결을 끊습니다.

7. 도우미(도움말 채팅)

/pomoc 페이지에서(계정 없음) 그리고 앱에서(설정 → 도움말) 도우미에게 질문할 수 있습니다. 도우미는 우리의 문서와 귀하의 계정 데이터를 바탕으로 답하는 봇이며, 귀하가 확인 버튼을 누른 후 계정에서 작업을 실행하고, 스스로 해결하지 못하면 관리자에게 신고를 제출합니다.

• 누가 귀하의 메시지를 읽는가: 답변은 DeepInfra에서 호스팅하는 언어 모델이 작성합니다. 해당 대화의 메시지(더 긴 대화의 경우 동일한 모델이 먼저 요약함), 우리 문서의 단편, 그리고 응답해야 하는 언어(귀하의 계정, 선택한 페이지 언어 또는 브라우저 설정에서)가 전달됩니다. 로그인한 경우 모델은 답변에 필요한 계정 데이터도 봅니다: 요금제, 한도와 사용량, 잔액, 결제, 처리 상태, 수업, 과목, 자료의 이름. 계정 기록도 봅니다: 어시스턴트와의 대화 제목과 날짜, 자료의 이름과 상태, 결제, 내보내기 및 삭제. 어시스턴트와의 개별 대화 내용은 귀하가 그에 대해 물을 때에만 봅니다. 노트 내용과 원본 전사 텍스트는 절대 보지 않습니다.
• 계정에서의 작업: 도우미는 스스로 아무것도 바꾸지 않습니다. 작업은 채팅의 카드에서 귀하가 「확인」을 눌렀을 때만 실행됩니다. 작업의 이름, 매개변수와 결과를 대화와 함께 저장합니다.
• 환불 계산을 위해 이 기간에 사용한 Standard 외 기능(이름과 날짜만)과 날마다 가장 많이 차지한 저장 공간(바이트 수만, 400일 동안)을 저장합니다. 파일과 대화 내용은 포함되지 않습니다.
• 대화 저장: 전체 대화를 저장하며 관리자가 읽을 수 있습니다. 도움을 주고, 신고를 확인하고, 답변의 품질을 감시하기 위함입니다. 관리자는 또한 대화를 접수하고 직접 답변할 수 있습니다(「상담사와 대화 중」이 표시됨).
• 신고(카테고리, 제목, 설명, 버그의 경우 단계 및 결과) – 누가 보냈는지 포함: 계정 및 이메일 또는, 계정 없이, 대화에서 제공한 이메일 주소. 귀하의 플랜과 웹사이트에서 작성했는지 앱에서 작성했는지 여부. 관리자는 새로운 신고에 대한 이메일을 받습니다.
• 채팅에서 입력하지 마세요: 비밀번호, 카드 데이터 또는 기타 민감한 데이터. 필요하지 않습니다.
• 사진: 도우미에게 보낸 사진과 스크린샷은 축소하고 EXIF 데이터를 제거한 뒤 대화와 함께 암호화하여 저장합니다. 사진은 귀하가 첨부한 답변에서만 DeepInfra의 모델로 전달됩니다. 귀하와 관리자가 볼 수 있으며, 대화(12개월) 또는 계정과 함께 사라집니다. 일부 작업은 계정 비밀번호로 확인합니다. 비밀번호는 즉시 확인하며 대화에 저장하지 않고 모델에도 전달하지 않습니다. 도우미가 무슨 일이 있었는지 답할 수 있도록 삭제의 짧은 기록(무엇을 언제 삭제했는지)을 저장하며, 1년간 보관합니다.
• 보관 기간: 도우미 대화는 마지막 메시지로부터 12개월, 신고는 마지막 변경으로부터 12개월 동안 보관합니다. 그 후 자동으로 삭제합니다. 계정과 함께 즉시 사라집니다.

8. 시작 프로모션(1인 1회)

시작 프로모션(첫 달 무료 또는 저렴함, 잔액 첫 충전 보너스 – 결제 약관 3a항) 권리는 1인 1회입니다. 누군가 계정을 삭제하고 새로 만들 때도 이를 감시하기 위해 프로모션이 적용된 구매 또는 충전 시 저장합니다:

• 무엇: 일방향 해시(서버 비밀 키가 있는 HMAC-SHA-256) – 정규화된 후의 이메일 주소(소문자, Gmail의 경우 점과 「+」첨부 제거). 사용된 프로모션의 종류, 날짜 및 결제 식별자. 실제 이메일 주소는 이 기록에 없으며, 해시는 주소로 되돌릴 수 없습니다. 결제 운영자가 카드 발자국(번호 없는 카드 식별자)을 공개하기 시작하면 그 해시도 저장할 것입니다.
• 목적 및 법적 근거: 프로모션이 정말 1회만 – 우리의 정당한 이익(GDPR Art. 6(1)(f)): 프로모션 남용 방지.
• 보관 기간: 프로모션 사용으로부터 24개월, 계정 삭제 후에도(기록은 계정과 연결되지 않음). 그 후 자동으로 삭제합니다.
• 이의: 이의를 제기할 수 있습니다(support@biskupski.site) – 우리는 해시를 삭제하지만, 다음 프로모션은 해당 주소에 대해 더 이상 사용할 수 없습니다. 기록 없이 처음인지 확인할 수 없기 때문입니다.

9. Librus와 VULCAN에서 시간표 가져오기

시간표를 편집할 때 전자 출석부 Librus(Librus Synergia, 운영: 폴란드 Librus sp. z o.o.)와 시간표를 동기화할 수 있습니다. 직접 'Librus와 동기화' 버튼을 눌러야 하며, 자동으로 일어나는 일은 없습니다.

• Librus로 보내는 정보: 가져오기 창에 입력한 로그인 ID(또는 Librus Rodzina 계정 이메일)와 비밀번호. 사용자 대신 로그인해 시간표를 받기 위해서만 사용합니다. 저장하지 않습니다. 한 번의 요청 동안만 서버 메모리에 있고 데이터베이스나 로그에 남지 않습니다. 로그인 후 Librus가 돌려주는 액세스 토큰도 마찬가지입니다.
• 받아 오는 정보: 앞으로 몇 주의 시간표(과목, 요일, 시간, 교실, 교사 이름, 대체 수업과 휴강)와 계정에 연결된 학생 계정 목록(학생 이름 – 보호자가 자녀를 고를 수 있도록 하기 위해서만 쓰며 저장하지 않음).
• 저장하는 정보: 시간표 항목(과목, 요일, 교시, 종 시간, 교실, 교사) – 직접 입력한 것과 같으며 Librus에서 왔다는 표시가 붙습니다. 먼저 변경 목록을 보여 드리고, 확인하면 오늘부터 시간표가 Librus와 같아지며 Librus에 없는 항목은 주간 시간표에서 사라집니다. 캘린더의 이전 날짜와 녹음, 노트, 자료가 있는 수업은 그대로입니다. 확인할 때까지(최대 약 10분) 가져온 시간표를 서버에 보관하며, 로그인 ID, 비밀번호, 학생 이름은 포함하지 않습니다.
• 법적 근거: 사용자의 요청에 따른 계약 이행(GDPR 제6조 제1항 b호). 시간표의 교사 이름은 직접 입력할 때와 마찬가지로 시간표의 일부로서 당사의 정당한 이익(GDPR 제6조 제1항 f호)에 근거해 처리합니다.
• 아동의 데이터: 보호자 계정으로 로그인하면 자녀의 시간표를 가져오게 됩니다. 반드시 부모나 법정 대리인으로서만 하세요. 미성년자 계정에는 '아동 및 청소년' 섹션의 규칙이 적용됩니다.
• Librus는 독립된 제공자이며 자체 규칙에 따라 로그인을 처리합니다. ClassFlowy는 Librus와 제휴 관계가 아니며, Librus 모바일 앱과 같은 로그인 방식을 사용합니다.

VULCAN(eduVULCAN). 전자 출석부 VULCAN(UONET+ / eduVULCAN, 운영: 폴란드 VULCAN sp. z o.o.)과의 동기화도 같은 방식으로 작동합니다. 이 옵션이 켜져 있을 때 'VULCAN과 동기화' 버튼으로 합니다. 차이점은 다음과 같습니다.

• VULCAN으로 보내는 것: eduVULCAN 계정의 이메일과 비밀번호 – 한 번의 요청 동안만 사용하며 저장하지 않습니다(위와 같음). 시간표를 내려받기 위해 서버는 이번 가져오기에만 쓰는 일회용 암호화 키를 만들고, 출석부 모바일 앱과 같은 방식으로 VULCAN에 등록합니다. 그래서 eduVULCAN의 기기 목록에 새 기기가 표시될 수 있습니다. 키는 저장하지 않으며 가져오기가 끝나면 사라집니다.
• 내려받고 저장하는 것, 법적 근거, 아동 데이터: 위 Librus와 같습니다. 앞으로 몇 주간의 시간표(대체 수업과 취소된 수업 포함)와 계정에 연결된 학생 목록(이름은 자녀 선택에만 쓰고 저장하지 않음)이며, 시간표 항목에는 VULCAN에서 왔다는 표시가 붙습니다.
• VULCAN은 독립된 제공자이며 자체 규칙에 따라 로그인을 처리합니다. ClassFlowy는 VULCAN과 제휴 관계가 아니며, VULCAN 출석부 모바일 앱과 같은 로그인 방식을 사용합니다.

Librus 상시 연결(Plus 요금제 이상). 설정 → Librus 에서 계정을 상시 연결하면 전자 출석부 데이터가 ClassFlowy 에서 자동으로 업데이트됩니다. 연결은 직접 켜며, 언제든지 끌 수 있습니다.

• 상시 저장하는 정보: Librus 로그인 ID와 비밀번호, 로그인 세션(토큰), 연결된 학생의 이름. 모두 암호화해 저장합니다(AES-256, 키는 데이터베이스 밖에 보관). 데이터베이스에는 암호문만 있으며, 로그나 Librus 외의 누구에게도 전달되지 않습니다.
• 다운로드해 보관하는 정보: 대체 수업과 휴강이 반영된 시간표, 일정(시험, 쪽지 시험, 행사), 숙제, 성적(가중치, 분류, 코멘트, 교사 포함), 출결, 메시지(받은 메시지와 보낸 메시지: 제목, 보낸 사람, 받는 사람, 첨부 파일 이름, 본문 – 읽지 않은 메시지의 본문은 직접 열 때만), 학교 공지사항, 행운 번호. 첨부 파일은 요청할 때만 저희 서버를 거쳐 다운로드하며 저장하지 않습니다.
• 시간표: 출석부에서 가져옵니다. 연결할 때 Librus에 없는 내 수업을 보여 드립니다. '남기기'를 체크한 수업은 계속 남고(나중에 추가한 수업도 마찬가지), 나머지는 오늘부터 시간표에서 삭제합니다. 캘린더의 이전 날짜는 바뀌지 않습니다.
• 주기: 수업 시간(시간표의 첫 수업 30분 전부터 마지막 수업 30분 후까지)에는 메시지, 성적, 대체 수업, 공지사항을 15분마다, 시간표, 출결, 일정, 숙제를 1시간마다; 그 외 시간에는 모두 3시간마다; 그리고 '지금 동기화'. 데이터 종류별로 끌 수 있습니다.
• Librus에서 대신 하는 일: 직접 요청한 것만 합니다 – 메시지 보내기, 답장, 메시지를 읽음으로 표시(열기). 자동으로 보내는 것은 없습니다.
• 볼 수 있는 사람: 본인뿐입니다. 성적, 메시지, 출결, 공지사항, 숙제는 반, 공유, 링크로 절대 전달되지 않습니다. 전자 출석부의 시간표와 시험은 반 구성원(그리고 과목을 공유한 사람)에게 공유한 과목만 표시됩니다 – 시간표의 다른 항목과 같습니다.
• 연결 해제: 로그인 ID, 비밀번호, 세션, 학생 이름은 즉시 삭제됩니다. 다운로드한 데이터는 계정에 남지만 더 이상 업데이트되지 않습니다 – 연결 해제와 함께 또는 계정 삭제로 지울 수 있습니다. 다른 학생의 계정을 연결하면 이전 학생의 데이터가 삭제됩니다. Librus가 저장된 비밀번호를 거부하면 동기화가 멈추고 로그인 ID와 비밀번호를 삭제합니다.
• 자녀의 데이터: 자녀의 계정을 연결하면 자녀의 성적, 출결, 메시지를 저희에게 맡기게 됩니다 – 부모나 보호자로서만 그렇게 하세요. 이 데이터는 오직 본인에게 보여 드리기 위해서만 처리합니다.
• 법적 근거와 보관 기간: 계약 이행 – 직접 켜는 서비스(GDPR 제6조 제1항 (b)); 교사와 메시지 발신자의 이름 – 전자 출석부 데이터의 일부로서 저희의 정당한 이익(GDPR 제6조 제1항 (f)). 데이터는 계정이 있는 동안 또는 삭제할 때까지 보관합니다; 변경 사항(알림용)과 보낸 메시지(본문 제외)의 짧은 기록은 30일입니다.

VULCAN 상시 연결(Plus 요금제 이상). 이 옵션이 켜져 있으면 설정 → 출석부 에서 eduVULCAN 계정도 같은 방식으로 상시 연결할 수 있습니다. 지금은 데이터를 읽기만 하며, VULCAN 에서 아무것도 바꾸거나 보내지 않습니다. Librus 와의 차이:

• 상시 저장하는 것: eduVULCAN 계정 이메일과 비밀번호, 연결할 때 VULCAN 에 등록한 '기기'의 암호 키(개인 키와 인증서), 출석부 서버 주소와 학생 식별자(학교, 학생, 학기), 학생 이름. 모두 위와 같이 암호화되며(AES-256, 데이터베이스에는 암호문만 저장) 로그에는 절대 남지 않습니다.
• 기기 1대: 키는 연결할 때 한 번만 등록하고(이때 eduVULCAN 기기 목록에 새 기기가 1대 표시됩니다) 매번 동기화할 때 그 키를 사용하며, 비밀번호로 로그인하지 않습니다. 비밀번호는 VULCAN 이 키를 더 이상 받지 않을 때만 사용합니다. 그때 새 키를 한 번 등록하고, 그마저 실패하면 동기화를 멈추고 이메일, 비밀번호, 키를 삭제합니다.
• 내려받는 것: 대체 수업과 휴강이 반영된 시간표, 시험과 쪽지 시험, 숙제, 성적(가중치, 분류, 코멘트, 교사 포함, 예상 성적과 최종 성적도 포함), 출결, 행운 번호. 메시지와 공지사항은 내려받지 않습니다. 빈도, 볼 수 있는 사람, 아동의 데이터, 법적 근거, 보관 기간은 위의 Librus 와 같습니다.
• 연결 해제: 이메일, 비밀번호, 키, 학생 이름은 즉시 삭제되고, 내려받은 데이터는 남습니다(연결 해제와 함께 삭제할 수도 있습니다). VULCAN 쪽에서 기기 등록을 해제하는 방법은 알려져 있지 않으므로, eduvulcan.pl 의 기기 목록에서 삭제할 수 있습니다.
• VULCAN 은 독립된 제공업체입니다(위와 같음). ClassFlowy 계정은 한 번에 하나의 출석부와만 상시 연결할 수 있습니다(Librus 또는 VULCAN).

10. 보관 기간(데이터 보유)

원칙은 간단합니다: 계정, 자료, 노트, 어시스턴트와의 대화는 귀하의 계정이 존재하는 한 보관합니다. 우리는 그들을 독자적으로 삭제하지 않습니다. 시간 경과나 비활성으로 인해서도 아닙니다. 오직 귀하가 요청할 때만 사라집니다(개별 자료나 노트 삭제) 또는 전체 계정을 삭제할 때. 이 원칙의 예외는 법으로 요구되거나, 서비스의 보안 또는 신고 처리를 위해 필요한 것뿐이며, 아래에 나열되어 있습니다:

• 링크를 클릭하지 않은 등록 – 48시간. 그 후 삭제하며, 계정은 절대 생성되지 않습니다(계정 생성 전 데이터이지, 「자료, 노트, 대화」가 아님).
• 이메일의 토큰(확인, 비밀번호 재설정, 계정 삭제, 공간 해제) – 48시간 후 또는 1시간 후에 만료되며 한 번 작동합니다. 귀하의 세션을 보호하는 수명이 짧은 기술 데이터이지, 「자료, 노트, 대화」가 아닙니다.
• 도우미(도움말 채팅)와의 대화 및 신고 – 지원과의 편지이며, 귀하의 자료가 아닙니다: 마지막 메시지로부터 12개월(신고 – 마지막 변경으로부터) 보관합니다. 그 후 자동으로 삭제합니다. 계정 삭제는 즉시 삭제합니다. 일일 메시지 제한 카운터(IP 주소 없음) – 며칠.
• AI 어시스턴트 연결: 액세스 토큰은 1시간 후 만료, 새로고침 토큰은 마지막 새로고침으로부터 30일 후 만료. 만료된 것들은 1시간 내에 삭제합니다. 앱 연결 해제는 즉시 무효화합니다.
• 휴대폰 알림을 위한 디바이스 토큰은 두 종류의 알림을 모두 비활성화하면 삭제되거나, 휴대폰에서 로그아웃하거나, 60일 동안 앱을 열지 않으면 삭제합니다. Firebase가 토큰이 유효하지 않다고 보고하면 즉시 삭제합니다. 전송된 신호의 일지(내용 없음, 한도용만) – 2일.
• Standard 플랜에서 원본 오디오/비디오 파일은 처리 직후 삭제합니다(할당량은 0.3 GB). Plus 플랜에서 파일은 압축된 형태로 유지됩니다(녹음은 음성, 영화는 720p, 사진 및 문서는 경량 버전). 압축 중에 더 작은 버전을 남기지 않고 삭제되는 것은 없습니다. 이것은 업로드 당시 동결된 원본 파일에 대한 결정입니다. 전사, 수업 노트 또는 설명은 이 어느 모드도 영향을 받지 않습니다. 언제든지 귀하는 또한 파일 후 공간을 의식적으로 해제할 수 있습니다(설정 → 파일) – 이것은 항상 귀하의 결정이지, 우리의 자동 결정이 아닙니다.
• 계정 삭제 후 귀하의 자료와 노트를 삭제합니다. 귀하가 속했던 클래스의 공유 노트는 귀하의 기여 없이 처음부터 다시 계산됩니다. 직접 또는 링크로 누군가에게 공유한 수업은 그들의 것으로 남아 있습니다 – 그들의 사본이며, 귀하의 계정과 무관합니다.
• 결제 기록(무엇, 언제, 얼마)은 계정 삭제 후에도 유지됩니다. ClassFlowy 인터페이스에서는 더 이상 계정과 연결되지 않은 채 – 회계 및 세법이 요구하는 기간(보통 과세연도 말부터 몇 년) 동안. 이것이 법에 의해 부과된 유일한 예외이며, 우리의 결정이 아닙니다. 활성 구독은 계정 삭제 시 취소합니다.
• 시작 프로모션을 사용한 사람의 이메일 주소 해시(주소 자체 없음, 위의 「시작 프로모션」섹션). 사용으로부터 24개월, 계정 삭제 후에도, 프로모션이 1인 1회가 되도록. 그 후 자동으로 삭제합니다.
• 파트너 링크: 계정과 링크의 할당 – 계정이 존재하는 한; 정산 기록 – 결제 기록처럼 오래, 계정 삭제 후 더 이상 계정과 연결되지 않음. work-polecenie 쿠키는 30일, work-wizyta 마커는 400일.
• Librus 상시 연결: 로그인 ID, 비밀번호, 세션 – 연결 해제 시까지(또는 Librus가 비밀번호를 거부할 때까지); 전자 출석부에서 다운로드한 데이터 – 계정이 있는 동안 또는 삭제할 때까지; 변경 사항(알림용)과 보낸 메시지(본문 제외)의 기록 – 30일(위의 Librus 항목 참조).
• VULCAN 상시 연결: 이메일, 비밀번호, 기기 키 – 연결을 해제할 때까지(또는 VULCAN 이 키를 거부하고 새 키 등록에도 실패할 때까지); 출석부에서 내려받은 데이터 – 계정이 있는 동안 또는 직접 삭제할 때까지; 변경 기록(알림용) – 30일(위의 VULCAN 부분 참고).

11. 귀하의 권리

귀하는 귀하의 데이터에 접근하고, 이를 수정하고, 삭제하고, 처리를 제한하고, 이동할 권리와 우리의 정당한 이익에 기반한 처리(예: 봇 방지)에 대해 이의를 제기할 권리가 있습니다. support@biskupski.site로 작성하세요 – 가능한 한 빨리 답변하겠습니다. 이 주소로 이메일을 보내거나 도우미에게 요청해 데이터의 무료 사본을 주문할 수 있습니다. 로그인한 상태에서만 작동하는 일회용 링크가 이메일로 가며 7일 동안 유효합니다. ZIP 파일에는 계정 데이터가 JSON으로, 파일은 원본 그대로 들어 있지만 원본 전사 텍스트와 판독 결과는 들어 있지 않습니다. 사본은 대기열에서 준비합니다: 지체 없이, 무료 요금제는 최대 20일 이내, 유료 요금제는 7일 이내. 사본은 30일에 한 번만 주문할 수 있습니다. 계정 삭제 방법과 그 시 데이터에 어떤 일이 발생하는지는 계정 및 데이터 삭제 페이지에서 설명합니다(요약: 설정에서 「계정 삭제 시작」또는 이메일로). 또한 폴란드 개인정보보호청장(Prezes Urzędu Ochrony Danych Osobowych, PUODO), ul. Stawki 2, 00-193 Warszawa에 불만(민원)을 제기할 권리가 있습니다. 우리가 법에 위반하여 귀하의 데이터를 처리한다고 생각하는 경우.

12. 아동 및 청소년

귀하의 데이터 처리의 기반은 서비스 이용에 대한 계약입니다(GDPR Art. 6(1)(b))이지, 귀하의 동의가 아닙니다. 따라서 정보 사회 서비스에 대한 동의를 위해 16세 임계값을 설정하는 GDPR Art. 8(폴란드는 13세로 낮추지 않음)은 직접 적용되지 않습니다. 그러나 미성년자와의 계약은 민법의 적용을 받으므로, 우리는 더 신중한 자체 규칙을 채택했습니다.

이 서비스는 학생들이 사용하지만, 13세 미만의 어린이를 위한 것이 아닙니다. 계정 생성 시 최소 13세임을 확인하는 하나의 진술(체크박스)을 표시해야 합니다. 이것은 자체 선언입니다. 생년월일이나 확인을 허용하는 것을 수집하지 않습니다. 계정이 더 어린 사람이 개설했다는 것을 알게 되면 데이터와 함께 삭제합니다.

13세에서 17세 사이의 경우, 제한된 법적 행위 능력이 있습니다(민법 Art. 10–22). 우리와의 유효한 계약(플랜이나 패키지 구매 포함)을 체결하려면 부모님이나 보호자의 동의 또는 이후 확인이 필요합니다. 일상 생활의 사소한 문제는 제외합니다. 등록 또는 구매 시 이를 확인하지 않습니다. 이것은 귀하와 부모님/보호자에게 있는 의무이며, 우리가 기술적으로 확인하는 메커니즘이 아닙니다. 부모님은 언제든지 자녀의 데이터를 열람하거나, 삭제를 요청하거나, 확인되지 않은 계약 철회를 요청할 수 있습니다. support@biskupski.site로 작성하세요.

13. 보안

연결은 암호화되어 있습니다(HTTPS). 비밀번호는 암호화 해시로만 저장하며, 이메일 토큰은 일회용이고 해시로 저장됩니다. 자료(파일)는 귀하의 계정만 봅니다. 다른 사람에게는 수업 노트만 공유하며, 파일은 절대 공유하지 않습니다. 그러나 절대 보안을 약속하지는 않습니다. 이것은 업무 시간 후 하나의 서버에서 운영되는 서비스입니다.