위브리북(이하 “서비스”)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 위브리북은 초등학교 학급의 독서 교육을 지원하는 서비스로, 학생의 개인정보를 필요 최소한으로만 처리하는 것을 최우선 원칙으로 합니다.
위브리북은 다음의 목적을 위하여 최소한의 개인정보를 수집하여 처리합니다. 처리하고 있는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
위브리북은 서비스 제공에 필요한 최소한의 범위에서 다음의 개인정보를 처리합니다. 학생의 연락처, 주소, 생년월일, 보호자 정보 등 학습 제공과 직접 관련이 없는 정보는 수집하지 않습니다.
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 교사 (필수) | 이메일 주소, 로그인 수단 식별정보(구글 계정 또는 이메일·비밀번호), 닉네임 | 회원 가입 시 본인 입력·소셜 로그인 |
| 교사 (선택) | 프로필 사진 | ‘내 정보’에서 본인이 직접 등록 |
| 학생 (필수) | 이름(별칭 사용 가능), 출석번호, 소속 학급 정보, 학생이 설정한 4자리 숫자 PIN | 교사(학교)가 학급 명단으로 등록, PIN은 학생 첫 로그인 시 설정 |
| 이용 과정에서 생성 | 독서 기록(책 제목·기억에 남는 구절·감상문), 인증 사진(사진 인증 기능 사용 시), 활동 제출물(글·그림·사진), 게임 결과, 경험치·연속 기록, 교사가 등록한 책과 한 줄 감상, 의견·문의로 보낸 내용 | 서비스 이용 과정에서 생성 |
| 선택 기능 사용 시 | 학년 이어가기 코드, 부모 공유 링크 주소(무작위 문자열) — 각 기능을 사용하는 경우에만 생성됩니다 | 이용자가 해당 기능을 실행할 때 생성 |
| 자동 생성 | 서비스 이용 기록, 접속 기록(IP 주소 포함 — 호스팅 사업자 시스템의 보안 로그) | 서비스 접속 시 자동 생성 |
위브리북은 안정적인 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 이 중 일부 수탁자의 서버가 국외에 있어 「개인정보 보호법」 제28조의8 제1항 제3호(서비스 제공에 관한 계약 이행을 위한 처리 위탁·보관)에 따라 아래와 같이 국외 이전 사항을 공개합니다.
| 수탁자 (연락처) | 위탁 업무 | 이전 국가 | 이전 항목·시기 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.io) | 데이터베이스 운영, 회원 인증, 파일 저장 | 대한민국 (AWS 서울 리전) | 제2조의 전체 항목 / 서비스 이용 시 네트워크를 통해 상시 전송 | 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| Vercel Inc. (privacy@vercel.com) | 웹 서비스 호스팅 및 전송 | 미국 | 접속 기록(IP 주소 등) / 서비스 접속 시 | 수탁자 보안 정책에 따른 로그 보존 기간 |
| Resend, Inc. (privacy@resend.com) | 가입 확인·비밀번호 재설정 등 교사 안내 메일 발송 | 미국 | 교사 이메일 주소 / 해당 메일 발송 시 | 발송 후 수탁자 정책에 따른 기록 보존 기간 |
| Google LLC (Google Analytics) | 비회원·교사 화면 이용 통계 분석 — 학생이 로그인해 이용하는 화면에는 사용하지 않습니다 | 미국 | 방문 페이지, 체류 시간 등 통계성 이용 기록 / 해당 화면 접속 시 | Google Analytics 데이터 보존 정책에 따름 |
위브리북은 위탁 계약 시 개인정보 보호 관련 법령 준수, 목적 외 처리 금지 등을 수탁자의 개인정보 보호 약정(DPA)을 통해 확인하고 있습니다. 정보주체는 제11조의 연락처를 통해 국외 이전을 거부할 수 있으며, 이 경우 서비스 이용(회원 탈퇴·학생 삭제)이 제한될 수 있습니다.
개인정보를 전송하지 않는 외부 연동 — 책을 찾을 때는 네이버 책 검색 API를, 추천 도서를 보여줄 때는 도서관 정보나루(문화체육관광부)를 이용합니다. 이때 전송되는 것은 책 제목·주제 같은 검색어뿐이며, 이용자를 식별할 수 있는 정보는 전송되지 않습니다. 두 요청 모두 위브리북 서버가 대신 보내므로 학생·교사의 접속 정보가 해당 기관에 전달되지 않습니다.
위브리북은 이용자의 개인정보를 제3자에게 제공하지 않습니다.다만, 다른 법률에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등) 에는 법령에서 정한 범위 내에서 제공될 수 있습니다.
제4조의 부모 공유 링크는 위브리북이 제3자에게 정보를 넘기는 것이 아니라, 정보주체(학생) 또는 담임 교사가 스스로 열람 권한을 만들어 보호자에게 전달하는 기능입니다. 링크를 만들지 않으면 어떤 정보도 외부에 공개되지 않습니다.
위브리북은 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다.
위브리북은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다: 개인정보침해 신고센터(privacy.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972).
이 개인정보처리방침은 2026년 8월 10일부터 적용됩니다. 그때까지는 종전 방침(2026년 8월 3일 시행, 버전 1.2)이 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 이 페이지를 통해 고지합니다.
버전 1.3 주요 변경 — 비회원 방문 화면과 교사 화면에 이용 통계 분석을 위해 구글 애널리틱스를 도입했습니다. ① 국외 이전 수탁자에 Google LLC 추가(제5조) ② 통계 분석 쿠키 사용 사실과, 학생이 로그인해 이용하는 화면에는 사용하지 않는다는 점을 명시(제10조).
버전 1.1 주요 변경 — 실제 제공 중인 기능에 맞추어 처리 항목과 안내를 최신화했습니다. ① 부모 공유 링크에 대한 설명 추가(제4조·제6조) ② 교사 프로필 사진·학교 지역, 의견·문의 내용, 학년 이어가기 코드를 처리 항목에 명시(제2조) ③ 사진을 비공개 저장소와 만료되는 링크로 보호한다는 조치 명시(제9조) ④ 메일 발송 수탁자(Resend) 추가(제5조) ⑤ 현재 제공하지 않는 카카오 로그인 표기 삭제.