바른앨범 개인정보 처리방침

바른앨범 개인정보 처리방침
버전 1.4 · 시행일 2026년 10월 27일
제공자 튼뜬(TNDN) 정재윤 (사업자등록번호 466-61-00889)

튼뜬(이하 "개발사")은 바른앨범을 통해 개인정보를 처리함에 있어 「개인정보 보호법」 제30조에 따라 정보주체의 권리와 이익을 보호하기 위해 다음과 같이 처리방침을 수립·공개합니다.

제1조 (총칙 및 데이터 처리 구조)

1. 바른앨범은 교사가 자기 컴퓨터에 설치해 쓰는 설치형 프로그램입니다. 프로그램을 쓰려면 가입할 때 발급받은 라이선스 키를 프로그램에 등록해 이용 권한을 확인받아야 합니다. 아이디와 비밀번호로 하는 로그인은 없습니다.

2. 이 프로그램이 다루는 자료는 처리 주체와 저장 위치에 따라 다음과 같이 나뉩니다. 이 구분이 본 방침 전체의 뼈대입니다.

구분	무엇이	어디에	처리자
가. 교사 계정 정보	가입과 라이선스 발급·확인에 쓰이는 정보	개발사가 운영하는 서버	개발사
나. 학생 관련 정보와 사진	학생 이름·동의 여부, 학급 사진, 얼굴 정보	교사 컴퓨터의 %APPDATA%\RightShot 폴더	학교(교사)
다. 밖으로 나가는 정보	라이선스 키, 기기 번호, 프로그램 판 번호	개발사 서버로 전송	개발사
라. 휴대폰에서 받는 사진	교사가 자기 휴대폰으로 올린 사진 (이 기능을 쓸 때만)	개발사 서버를 잠깐 거쳐 교사 컴퓨터로	개발사 (전달만)
마. 휴대폰으로 가져가는 사진	교사가 PC 앨범에서 골라 휴대폰으로 받는 사진과 앨범 목록 (이 기능을 쓸 때만)	잠긴 채로 개발사 서버를 잠깐 거쳐 교사 휴대폰으로	개발사 (전달만 · 열람 불가)

3. "나"는 개발사 서버로 전송되지 않으며 개발사가 열람할 수 있는 경로도 없습니다. 따라서 학생 개인정보의 처리자는 프로그램을 사용하는 학교(교사)이며, 개발사는 해당 정보를 수집·보관·열람하지 않습니다.

4. 다만 교사가 '휴대폰에서 사진 받기'를 쓰는 경우에 한해, 그 사진이 "라"와 같이 개발사 서버를 잠깐 거쳐 교사의 컴퓨터로 들어옵니다. 서버는 우체국이지 창고가 아닙니다 — 프로그램이 가져가면 즉시 지우고, 아무도 가져가지 않아도 48시간 뒤 자동으로 지웁니다. 개발사는 그 사진을 열어 보지 않으며, 서버가 사진에 대해 아는 것은 파일 이름과 크기와 찍은 날짜뿐입니다. 학생 이름·동의 여부·얼굴 특징값은 이 경우에도 나가지 않습니다.

5. 교사가 '휴대폰으로 가져오기'를 쓰는 경우, 교사가 고른 사진을 교사의 컴퓨터가 고른 방식대로 가린 뒤, 교사의 휴대폰만 가진 열쇠로 잠가서 개발사 서버를 거쳐 보냅니다 ("마"). 개발사와 수탁자는 이 열쇠가 없어 열어 볼 수 없습니다. 휴대폰이 받으면 즉시, 받지 않아도 24시간 뒤 자동으로 지웁니다. 학생 이름·동의 여부·얼굴 특징값은 이 경우에도 나가지 않습니다. 교사가 '가리지 않음'을 고른 경우에는 원본이 잠긴 채로 갑니다.

6. 얼굴을 찾고 가리는 일, 학생이 누구인지 대조하는 일, 사진을 말로 찾는 일은 전부 교사의 컴퓨터 안에서 이루어집니다. 그 일을 위해 바깥의 인공지능 서비스를 부르지 않습니다.

7. 개발사는 "가"·"다"·"라"·"마"에 대해서만 개인정보 처리자로서 책임을 집니다. 본 방침은 그 책임 범위와, 프로그램이 "나"를 어떻게 다루는지를 함께 밝힙니다.

근거: 「개인정보 보호법」 제30조

제2조 (처리하는 개인정보 항목) 체크리스트 1-1, 1-3

가. 교사 계정 — 개발사 서버에 저장

구분	항목	수집 방법
계정 (필수)	이메일 주소, 이름, 휴대폰 번호	교사가 가입 시 직접 입력
계정 (선택)	소속 기관 이름	교사가 가입 시 직접 입력
이용 권한 (필수)	라이선스 키, 이용 기간, 요금제	개발사가 발급해 이메일로 보내고, 교사가 프로그램에 등록
기기 (필수)	기기 번호, 기기 이름표, 처음·마지막 확인 시각	운영체제가 이 컴퓨터에 매겨 둔 번호를 한 방향 해시로 바꾼 값을 라이선스 확인 시 함께 보냄. 이름표("교무실 컴퓨터")는 교사가 붙임
이용 기록	라이선스 확인·기기 이전 기록, 접속 IP 주소, 월 사용량(장 수·용량)	서비스 이용 시 자동 기록
사진 전달 기록	파일 이름, 크기, 그 기기에 있던 파일 날짜	교사가 '휴대폰에서 사진 받기'를 쓸 때 자동 기록
가져오기 기록	앨범 번호, 사진 번호, 고른 가리기 방식, 처리 상태, 컴퓨터가 마지막으로 확인한 시각 (앨범 이름·사진은 잠긴 채로만 지나가 개발사가 볼 수 없음)	교사가 '휴대폰으로 가져오기'를 쓸 때 자동 기록
결제 (해당 시)	주문번호, 결제 수단, 금액, 결제·환불 일시	교사가 이용료를 낼 때 기록
증빙 (선택)	사업자등록번호, 상호, 대표자, 업태·종목, 계산서 받을 이메일	세금계산서·현금영수증을 요청한 교사·기관이 제공
안내 메일 기록	받는 주소, 제목, 본문	키 발급·만료 안내를 보낼 때 자동 기록

나. 학생 관련 정보 — 교사 컴퓨터에만 저장

구분	항목	수집 방법
학생 식별 (필수)	이름	교사가 직접 입력
학생 식별 (선택)	학번, 비고	교사가 직접 입력
초상권 동의 (필수)	동의함 · 부분동의 · 미동의	교사가 보호자에게 받은 동의 결과를 입력
사진 (필수)	학급 사진 원본	교사가 직접 등록
얼굴 정보	사진 속 얼굴 위치, 얼굴 특징값(숫자 128개)	프로그램이 사진에서 자동 생성
사진 부가정보	찍은 때와 곳, 썸네일	사진에 이미 들어 있는 정보에서 읽음
이용 기록	오류 기록	자동 기록 (개인정보를 지운 뒤 남김)

최소 수집을 위해 다음과 같이 제한합니다.

계정은 이용 권한 확인과 이용 안내에만 씁니다. 계정과 학급 사진·학생 정보를 연결하지 않습니다. 서버는 교사가 학생을 몇 명 등록했는지조차 묻지 않습니다.
비밀번호를 받지 않습니다. 아이디·비밀번호로 하는 로그인이 없고 라이선스 키로만 이용 권한을 확인하므로, 개발사가 보관하는 교사의 비밀번호 자체가 존재하지 않습니다.
소속 기관은 선택 항목이며, 넣지 않아도 가입과 모든 기능을 쓸 수 있습니다. 문의에 답하고 기관 단위 이용을 안내하는 데에만 씁니다.
휴대폰 번호는 본인 확인과 문의 응대에만 씁니다. 광고·홍보 문자를 보내지 않습니다.
기기 번호는 운영체제가 이 컴퓨터에 매겨 둔 번호를 한 방향 해시로 바꾼 값입니다. 그 값에서 원래 번호를 되돌릴 수 없고, CPU·디스크 일련번호 같은 부품 정보는 읽지 않습니다. 프로그램을 지웠다 다시 깔아도 같은 값이 나오게 한 것인데, 그래야 다시 깐 교사가 '다른 컴퓨터'로 막히지 않기 때문입니다. 한 라이선스가 여러 대에서 쓰이는 것을 막는 데에만 씁니다.
카드번호를 저장하지 않습니다. 지금은 테스트 기간이라 받는 이용료가 없습니다. 앞으로 이용료를 받게 되더라도 개발사가 보관하는 것은 결제 대행사가 내주는 결제 번호뿐이며, 카드 정보는 결제 대행사가 보관합니다.
홈페이지 방문 통계는 개인정보로 남기지 않습니다. 어느 경로로 들어와 무엇을 눌렀는지를 세지만, 쿠키를 쓰지 않고 IP 주소를 저장하지 않으며, 방문을 구분하는 값은 브라우저 탭을 닫으면 사라지는 임의의 문자열입니다. 그래서 같은 사람이 다시 왔는지도 개발사는 알 수 없습니다. 들어온 경로는 도메인 이름까지만(예: naver.com) 적어 검색어가 함께 남지 않게 하며, 이 기록은 90일이 지나면 자동으로 지워집니다.
주민등록번호, 주소, 생년월일, 성별, 보호자 정보를 수집하지 않습니다.
학번과 비고는 선택 항목이며, 넣지 않아도 모든 기능을 쓸 수 있습니다.
얼굴 특징값은 같은 사람인지 대조하기 위한 숫자열이며, 이것만으로는 얼굴 사진을 되살릴 수 없습니다.
찍은 곳은 사진에 이미 들어 있는 좌표를 프로그램 안에서 지명으로 바꿔 보여 주는 것이며, 좌표를 밖으로 보내지 않습니다.

근거: 「개인정보 보호법」 제15조(수집·이용), 제16조(수집 제한), 제30조제1항

제3조 (개인정보 처리 목적) 체크리스트 1-1, 1-2

가. 교사 계정 정보 — 개발사는 다음 목적으로만 처리합니다.

이용 권한(라이선스) 확인 — 정당하게 구매한 이용자인지, 이용 기간이 남아 있는지 확인합니다. 계정을 받는 이유는 이것 하나입니다.
본인 확인 — 컴퓨터를 바꾸거나 다시 설치할 때 같은 이용자임을 확인하고, 발급했던 라이선스 키를 다시 안내합니다.
문의 응대와 이용 안내 — 이용에 관한 문의와 분쟁에 대응하고, 이용 기간 만료나 서비스 변경을 알립니다. 이름·휴대폰 번호·소속은 이 목적으로만 씁니다.
사진 전달 — 교사가 자기 휴대폰으로 올린 사진을 그 교사의 컴퓨터로, 또는 교사가 컴퓨터에서 고른 사진을 그 교사의 휴대폰으로 전달합니다. 전달이 끝나면 지웁니다.
부정 이용 방지 — 한 라이선스가 여러 대에서 동시에 쓰이거나 같은 컴퓨터에서 체험이 되풀이되는 것을 막고, 키를 기계로 찍어 보는 시도와 가입을 기계로 쏟아붓는 시도를 막습니다.
이용료 결제와 증빙 — 이용료를 받고 세금계산서·현금영수증을 냅니다.

나. 학생 관련 정보 — 프로그램이 교사의 컴퓨터 안에서 다음 목적으로만 처리합니다.

얼굴 가리기 — 초상권 동의를 받지 않은 사람의 얼굴을 가려 사진을 안전하게 내보냅니다. 이 프로그램의 본래 목적입니다.
학생 확인 — 사진 속 얼굴이 어느 학생인지 대조해, 그 학생의 동의 여부를 가리기에 반영합니다.
사진 정리와 찾기 — 날짜·행사별로 앨범을 나누고, 교사가 원하는 사진을 말로 찾습니다.
오류 대응 — 프로그램이 멈추거나 잘못 동작할 때 원인을 찾습니다.

개발사는 위 정보를 광고·마케팅에 이용하거나 판매하지 않으며, 인공지능 모델의 학습에 쓰지 않습니다. 특히 학생 정보와 사진은 애초에 개발사에게 전달되지 않습니다.

근거: 「개인정보 보호법」 제3조(처리 원칙), 제15조, 제30조제1항제1호

제4조 (보유 및 이용 기간, 파기) 체크리스트 1-3

항목	보유 기간
교사 계정 정보 (이메일, 이름, 휴대폰 번호, 소속)	탈퇴 시 지체 없이 파기
라이선스 키, 이용 기간	이용 기간 종료 후 1년 (재설치·환불·분쟁 대응)
기기 번호, 기기 이름표, 확인 시각	이용 기간 종료 후 1년. 기기마다 한 줄이며 확인할 때마다 덮어씁니다 — 접속할 때마다 기록이 쌓이지 않습니다
체험 신청 기록 (기기 번호와 신청한 때)	파기하지 않습니다. 지우면 같은 컴퓨터로 무료 체험을 되풀이할 수 있기 때문이며, 이 기록에는 이름·이메일·전화번호를 담지 않습니다
접속 IP 주소	키를 잘못 넣은 기록은 1시간, 가입 횟수 기록은 48시간 뒤 자동 파기 (기계로 찍어 보는 시도를 막는 용도)
휴대폰에서 받는 사진	프로그램이 가져가면 즉시, 아무도 가져가지 않아도 48시간 뒤 자동 파기
휴대폰으로 가져가는 사진 (잠긴 것)과 가져오기 기록	휴대폰이 받으면 즉시, 받지 않아도 24시간 뒤 자동 파기
사진 전달 기록 (이름·크기·날짜)	사진과 함께 파기
월 사용량 (장 수·용량)	이용 기간 종료 후 1년. 달마다 한 줄이며 사진 내용을 담지 않습니다
결제·증빙 정보	「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년
안내 메일 기록	발송 후 1년
학생 정보, 초상권 동의 여부	교사가 프로그램에서 지울 때까지
사진 원본, 썸네일, 얼굴 특징값	교사가 프로그램에서 지울 때까지
오류 기록	교사가 지울 때까지 (개인정보를 지운 뒤 남깁니다)

다른 법령에서 보존 기간을 정한 경우에는 그 기간 동안 보관한 뒤 파기합니다.

학급 사진의 보존 기간은 학교의 방침을 따르므로, 프로그램이 따로 만료 기한을 두지 않습니다. 보유 목적이 끝난 자료는 교사가 지체 없이 파기해야 합니다.

파기 방법 — 서버에 있는 계정 정보는 복구할 수 없는 방법으로 영구 삭제합니다. 교사 컴퓨터의 자료는 교사가 프로그램에서 학생이나 사진을 지우면 삭제되며, 프로그램을 제거할 때 위 폴더를 함께 지우면 남는 자료 없이 모두 파기됩니다. 출력물이 있는 경우 분쇄 또는 소각합니다.

근거: 「개인정보 보호법」 제21조(파기), 제30조제1항제2호

제5조 (개인정보의 제3자 제공) 체크리스트 5-2

개발사는 개인정보를 제3자에게 제공하지 않습니다.

다만 다음의 경우에는 예외로 합니다.

정보주체로부터 별도의 동의를 받은 경우
법령에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우
수사기관이 적법한 절차에 따라 요청하는 경우

※ 학생 정보와 사진은 개발사가 보유하지 않으므로 위 예외에 해당하더라도 제공할 수 없습니다. 해당 자료는 학교가 보유합니다.

※ 서비스 운영을 위해 외부 사업자를 이용하고 있으나 이는 제3자 제공이 아닌 처리 위탁에 해당하며, 자세한 내용은 제6조에 적습니다.

※ 교사가 사진을 내보내 학부모나 학교에 전달하는 것은 교사의 판단에 따른 학교의 업무 처리이며, 개발사의 제3자 제공이 아닙니다. 이때에도 동의가 확인되지 않은 얼굴은 프로그램이 가려서 내보냅니다.

근거: 「개인정보 보호법」 제17조, 제30조제1항제3호

제6조 (개인정보 처리 위탁 및 국외 이전) 체크리스트 5-3

개발사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자	위탁 업무	위탁하는 정보
Cloudflare, Inc. (미국)	서버 운영, 데이터베이스 보관, 휴대폰에서 받는 사진과 휴대폰으로 가져가는 사진(잠긴 것)의 임시 보관, 홈페이지·프로그램 파일 배포	이메일, 이름, 휴대폰 번호, 소속(선택), 라이선스 키, 기기 번호, 접속 IP 주소, 결제·증빙 정보, 그리고 휴대폰에서 받는 사진 (최대 48시간)과 휴대폰으로 가져가는 사진(잠긴 것, 최대 24시간)
Resend, Inc. (미국)	안내 메일 발송 (라이선스 키 안내, 이용 기간 만료 안내)	이메일 주소, 이름

개발사는 「개인정보 보호법」 제26조에 따라 위탁 계약 시 개인정보 보호 관련 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

⚠️ 학생 이름·초상권 동의 여부·얼굴 특징값은 위탁하지 않습니다. 서버로 전송되지 않으므로 수탁자가 접근할 수 있는 경로 자체가 없습니다. 교사가 '휴대폰에서 사진 받기'를 쓰는 경우 그 사진에 한해 위 표와 같이 최대 48시간 동안 수탁자의 저장소를 거쳐 갑니다 (제1조 "라"). '휴대폰으로 가져오기'를 쓰는 경우에는 교사가 고른 사진이 교사 휴대폰만 가진 열쇠로 잠긴 채 최대 24시간 거쳐 가며, 수탁자도 열어 볼 수 없습니다 (제1조 "마").

국외 이전 — 위 수탁자는 국외에 본사를 둔 사업자입니다. 이전되는 것은 교사 계정 정보와, 휴대폰에서 받는 사진, 휴대폰으로 가져가는 사진(잠긴 것)이며, 이전 시점은 가입 시점과 라이선스 확인 시점, 교사가 휴대폰으로 사진을 올리는 시점, 그리고 교사가 휴대폰으로 사진을 가져올 때이고, 방법은 네트워크를 통한 전송입니다. 보유 기간은 제4조와 같습니다.

교사는 국외 이전을 거부할 수 있습니다. 다만 이용 권한 확인은 프로그램 사용에 필수이므로, 거부하는 경우 프로그램을 이용할 수 없습니다. '휴대폰에서 사진 받기'와 '휴대폰으로 가져오기'는 쓰지 않아도 됩니다 — 이 기능들을 쓰지 않으면 사진은 교사의 컴퓨터를 벗어나지 않습니다.

프로그램이 이용 권한을 확인하기 위해 서버에 연결할 때 오가는 것은 라이선스 키, 기기 번호, 프로그램의 판 번호이며, 학생 정보·사진·얼굴 특징값을 담지 않습니다.

근거: 「개인정보 보호법」 제26조(업무위탁), 제28조의8(국외 이전), 제30조제1항제4호

제7조 (정보주체의 권리와 행사 방법) 체크리스트 3-1

가. 교사 본인의 계정 정보

권리	행사 방법
열람	프로그램의 라이선스 화면에서 확인하거나, 제10조 연락처로 보관 중인 항목의 사본을 요청
정정	제10조 연락처로 요청하면 지체 없이 고칩니다
삭제	탈퇴를 요청하면 계정 정보를 파기합니다
처리정지	제10조 연락처로 요청. 다만 이용 권한 확인이 중지되면 프로그램을 이용할 수 없습니다

나. 학생(정보주체)의 정보 — 자료가 학교의 컴퓨터에 있으므로, 보호자는 학교(담임교사)에게 요구하며 교사가 프로그램에서 바로 처리합니다. 별도의 신청 절차나 대기가 없습니다.

권리	교사가 프로그램에서 하는 일
열람	학생 목록에서 등록된 항목과 얼굴을 확인
정정	학생 정보를 고침
삭제	학생·사진을 하나씩 지우거나, 프로그램 제거 후 폴더를 지움
처리정지	동의 여부를 '미동의' 로 바꾸면 그 학생의 얼굴은 이후 모든 내보내기에서 항상 가려집니다

개발사에 대한 요청은 제10조의 개인정보 보호책임자에게 하시면 지체 없이, 법정 기간인 10일 이내에 조치하고 결과를 알려 드립니다.
정보주체 본인 또는 정당한 대리인임을 확인한 뒤 처리하며, 대리인의 경우 위임장을 확인합니다.
법령에서 열람을 제한하는 경우에는 사유를 알려 드립니다.
권리를 행사했다는 이유로 불이익을 주지 않습니다.

근거: 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지), 제30조제1항제5호

제8조 (만 14세 미만 아동의 개인정보) 체크리스트 4-1

1. 이 프로그램의 가입 대상과 이용자는 교사(성인)뿐입니다. 아동으로부터 회원가입을 받지 않으며, 아동이 직접 쓰는 계정이나 화면이 없습니다. 계정은 이용 권한(라이선스)을 확인하기 위한 것이고, 아동은 이용자가 아닙니다.

2. 다만 프로그램이 다루는 사진에는 만 14세 미만 아동이 담깁니다. 그 사진을 등록하고 아동의 개인정보를 이용하는 주체는 교사(학교)이며, 개발사가 아닙니다. 아동의 정보는 개발사 서버로 전송되지 않습니다.

3. 따라서 법정대리인의 동의는 학교가 받습니다. 교사는 프로그램을 쓰기 전에 보호자로부터 아동의 얼굴 정보 이용에 대한 동의를 받아야 합니다. 개발사는 그 동의 절차에 관여하지 않으며, 받은 동의 결과를 프로그램에 적어 둘 수 있게 합니다.

4. 프로그램은 그 동의 결과를 학생마다 기록하고 동작에 직접 반영합니다. 기록만 남기는 것이 아니라 가리기가 실제로 달라집니다.

동의 여부	프로그램의 동작
동의함	교사가 지정한 경우 얼굴이 공개될 수 있습니다
부분동의	기본은 가림. 내보낼 때마다 교사가 가릴지 고릅니다
미동의	항상 가립니다. 프로그램 안에서 공개로 바꿀 수 없습니다
등록되지 않았거나 확인되지 않은 얼굴	동의 여부와 무관하게 항상 가립니다

5. 즉 동의가 확인되지 않은 아동의 얼굴은 어떤 경로로도 가려지지 않은 채 밖으로 나가지 않습니다. 미동의 학생을 공개로 바꾸려면 교사가 보호자 동의를 받아 동의 상태를 먼저 바꾸어야 합니다.

6. 개발사는 아동의 개인정보를 직접 수집·보관·열람하지 않습니다.

근거: 「개인정보 보호법」 제22조의2(아동의 개인정보 보호), 제15조

제9조 (개인정보의 안전성 확보 조치) 체크리스트 2-1

1. 관리적 조치

서버의 계정 정보에 접근할 수 있는 사람은 개발사 담당자로 한정하고, 접근 권한과 처리 현황을 정기적으로 점검합니다.
개발사가 관리자 화면에서 계정·이용 기간·결제를 손댄 기록을 누가 언제 무엇을 바꿨는지 남기며, 그 기록을 지우는 길을 두지 않습니다.
개발사는 학생 정보와 사진에 접근할 수 없습니다. 그 자료가 개발사에게 전달되는 경로가 없기 때문입니다.
동의가 확인되지 않은 얼굴을 항상 가리는 것은 교사의 주의에 맡기지 않고 프로그램이 강제합니다.
가리기 결과를 교사가 내보내기 전에 확인할 수 있게 하여, 실수로 가려지지 않은 사진이 나가지 않도록 합니다.

2. 기술적 조치

프로그램과 서버 사이의 모든 통신은 HTTPS로 암호화합니다.
비밀번호를 아예 받지 않습니다. 라이선스 키로만 이용 권한을 확인하므로, 교사의 비밀번호가 새어 나갈 위험 자체가 없습니다.
사진·얼굴 특징값·학생 정보가 교사의 컴퓨터를 벗어나지 않습니다.
자료가 담긴 폴더는 그 컴퓨터의 해당 계정만 열 수 있도록 잠급니다. 같은 컴퓨터를 다른 계정으로 쓰는 사람은 사진과 학생 정보를 볼 수 없습니다.
내보낼 때 얼굴 분석이 끝나지 않은 사진은 내보내지 않습니다. 가려야 할 얼굴을 아직 모르는 사진이 가려지지 않은 채 나가는 일을 막습니다.
기록(로그)에 개인정보를 남기지 않습니다. 파일 경로에 들어 있는 사용자 이름은 저장 직전에 자동으로 지우며, 검색어와 파일 이름은 기록하지 않습니다. 이 기록은 교사의 컴퓨터에만 남습니다. 교사가 문제를 알리려고 직접 '기록 꾸러미'를 만들어 보낼 때에만 개발사에 전달되며, 저절로 전송되지 않습니다.
휴대폰에서 사진을 받을 때, 사진을 올리고 가져가려면 그 라이선스 키가 있어야 합니다. 키를 기계로 찍어 보는 시도는 틀린 횟수를 세어 막습니다.
휴대폰에서 받는 사진은 프로그램이 가져가면 즉시 서버에서 지워지며, 아무도 가져가지 않아도 48시간 뒤 자동으로 지워집니다. 서버는 창고가 아니라 우체국입니다.
휴대폰으로 가져가는 사진은 교사 휴대폰만 가진 열쇠로 잠가서 보내며, 잠기지 않은 것은 서버가 받지 않습니다. 그 열쇠는 교사가 컴퓨터 화면의 QR을 찍을 때 휴대폰으로만 건너가고 서버로 오지 않습니다. 휴대폰이 받으면 즉시, 받지 않아도 24시간 뒤 자동으로 지워집니다.
내보낼 때 원본 사진을 덮어쓰지 않습니다. 같은 이름이 있으면 번호를 붙여 따로 저장하므로 원본이 사라지지 않습니다.
판올림할 때 저장된 자료를 한 벌 복사해 둡니다.
얼굴 특징값은 숫자열로만 보관하며, 이것으로 얼굴 사진을 되살릴 수 없습니다.

3. 물리적 조치

계정 정보는 수탁자의 데이터센터에 보관되며, 그 시설의 물리적 접근 통제는 각 사업자의 보안 정책에 따릅니다.
학생 정보와 사진은 교사의 컴퓨터에만 있으므로, 그 컴퓨터에 대한 물리적 접근 통제는 학교의 관리 범위입니다.
프로그램은 교사 컴퓨터에 저장되는 파일을 암호화하지 않습니다. 이 컴퓨터에 접근할 수 있는 사람은 자료를 볼 수 있으므로, 윈도우 계정에 암호를 걸고 자리를 비울 때 화면을 잠가 주세요. 디스크 암호화(BitLocker 등)를 함께 권장합니다.

근거: 「개인정보 보호법」 제29조(안전조치의무)

제10조 (개인정보 보호책임자) 체크리스트 5-1

구분	성명	소속	연락처
개인정보 보호책임자	정재윤	튼뜬(TNDN) · 사업자등록번호 466-61-00889	contact@bareunalbum.kr

바른앨범을 이용하면서 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 위 연락처로 요청할 수 있으며, 개발사는 지체 없이 답변·처리합니다.

그 밖에 개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회 — 1833-6972 (kopico.go.kr)
개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
대검찰청 사이버수사과 — 1301 (spo.go.kr)
경찰청 사이버수사국 — 182 (ecrm.cyber.go.kr)

근거: 「개인정보 보호법」 제31조(보호책임자 지정), 제30조제1항제6호

제11조 (처리방침의 변경과 고지)

본 처리방침은 시행일부터 적용됩니다. 법령·정책 또는 프로그램의 변경에 따라 내용의 추가·삭제·정정이 있는 경우 변경 시행 7일 전부터 프로그램 안에서 공지합니다. 정보주체의 권리에 중요한 변경이 있는 경우에는 30일 전에 공지합니다.

수집 항목이나 이용 목적이 바뀌는 경우에는 처리방침의 버전을 올리고, 교사에게 다시 동의를 받습니다.

근거: 「개인정보 보호법」 제30조제2항

부칙

본 처리방침(버전 1.4)은 2026년 10월 27일부터 시행되며, 버전 1.3 (2026년 9월 16일 시행)을 대체합니다. 같은 날 프로그램과 홈페이지에 공지합니다.
버전 1.4에서 바뀐 것 — '휴대폰으로 가져오기' 기능을 더했습니다 (제1조·제2조·제3조·제4조·제6조·제9조). 교사가 휴대폰에서 이 기능을 쓸 때만 해당하며, 사진은 교사의 컴퓨터가 가린 뒤 교사 휴대폰만 가진 열쇠로 잠긴 채 개발사 서버를 최대 24시간 거쳐 갑니다. 개발사는 그 사진을 열어 볼 수 없고, 학생 이름·동의 여부·얼굴 특징값은 이 경우에도 나가지 않습니다. 이 기능을 쓰지 않는 교사에게는 달라지는 것이 없습니다.
버전 1.3은 2026년 9월 16일부터 시행되었으며, 같은 날 시행된 버전 1.2를 대체합니다. 이 시점까지 라이선스를 발급받은 이용자가 없어 제11조의 사전 공지 대상이 되는 이용자가 없었으므로, 버전 1.0·1.2와 같이 사전 공지 없이 시행합니다. 이용자가 생긴 뒤의 변경에는 제11조를 그대로 적용합니다.
버전 1.3에서 바뀐 것 — 홈페이지 방문 통계에 대한 설명을 제2조에 더했습니다. 개발사가 홈페이지 방문 경로와 눌린 항목을 세기 시작했으나, 쿠키를 쓰지 않고 IP 주소를 저장하지 않아 개인을 알아볼 수 있는 정보가 아니므로 수집 항목이 아니라 최소 수집 제한에 적었습니다. 수집하는 개인정보 항목과 이용 목적은 달라지지 않았으며, 이용자에게 불리해지는 변경이 없습니다.
버전 1.2는 2026년 9월 16일부터 시행되었으며, 버전 1.1 (2026년 9월 11일 시행)을 대체했습니다.
버전 1.2에서 바뀐 것 — 사실과 다른 문장 둘을 바로잡았습니다. ① 제8조에서 「개발사는 보호자 동의서 양식을 제공합니다」를 뺐습니다 — 그 양식을 아직 만들지 않았습니다. 하지 않는 일을 한다고 적어 두는 것은 문서가 미비한 것보다 나쁘다고 판단했습니다. 동의를 받는 주체가 학교(교사)라는 점은 그대로입니다. ② 제2조의 「현재 이용료는 계좌이체로 받아 개발사가 결제 내역을 직접 적습니다」를 고쳤습니다 — 지금은 테스트 기간이라 받는 이용료가 없습니다. 수집하는 항목과 이용 목적은 달라지지 않았으며, 이용자에게 불리해지는 변경이 없습니다.
본 처리방침(버전 1.1)은 2026년 9월 11일부터 시행되었으며, 버전 1.0 (2026년 9월 1일 시행)을 대체합니다. 버전 1.0의 시행 기간 중에는 라이선스를 발급받은 이용자가 없어 사전 공지의 대상이 되는 이용자가 없었으므로, 제11조의 사전 공지 없이 시행합니다. 이후의 변경에는 제11조를 그대로 적용합니다.
버전 1.1에서 바뀐 것 — 프로그램의 실제 동작에 맞추어 다음을 고쳤습니다. ① 가입 시 이름과 휴대폰 번호를 필수로 받는 것을 제2조에 밝혔습니다 (버전 1.0은 이름을 선택으로, 연락처는 받지 않는 것으로 적었습니다). ② 수탁자를 실제와 맞췄습니다 — Supabase를 쓰지 않으며 Cloudflare와 Resend를 이용합니다(제6조). ③ '휴대폰에서 사진 받기' 기능이 사진을 개발사 서버를 잠깐 거쳐 전달한다는 사실을 밝혔습니다(제1조·제4조·제6조). ④ 기기 번호·접속 IP·결제 및 증빙 정보·안내 메일 기록을 수집 항목과 보유 기간에 추가했습니다(제2조·제4조).
버전 1.0은 2026년 9월 1일 최초로 수립된 처리방침입니다.

개인정보보호 기준 체크리스트 대응표

체크리스트 항목	방침 어느 조에 있나
1-1. 개인정보가 최소한으로 수집되는가	제2조, 제3조
1-2. 수집·이용 목적이 기재되어 있는가	제3조
1-3. 수집 항목, 보유기간이 기재되어 있는가	제2조, 제4조
2-1. 안전성 확보 조치가 기재되어 있는가	제9조
3-1. 열람·정정·삭제·처리정지 절차가 안내되어 있는가	제7조
4-1. 만 14세 미만 아동 보호 절차가 마련되어 있는가	제8조
5-1. 보호책임자 정보가 안내되어 있는가	제10조
5-2. 제3자 제공에 관한 정보가 기재되어 있는가	제5조
5-3. 위수탁관계에 관한 정보가 기재되어 있는가	제6조