1. 처음에
스스로그는 고등학생이 학교 활동을 스스로 기록하는 앱이에요.
- 앱에 적은 기록은 학생의 폰 안에만 저장돼요.
- 스스로그를 만든 개발자는 서버를 두지 않아요. 학생의 기록을 받거나 보관하지 않아요. 개발자 쪽으로 가는 정보는 앱 업데이트 확인과 학생이 보낸 문의 메일, 두 가지뿐이에요(2번 나).
- 학생이 원하면 기록을 학생 본인의 구글 드라이브에 백업할 수 있어요. 이때도 기록은 개발자에게 오지 않고 학생의 드라이브로만 가요.
- 광고, 사용 통계, 추적 도구를 넣지 않았어요.
이 방침은 앱이 폰 안에서 어떤 정보를 다루는지, 어디로 보내는지, 학생이 무엇을 할 수 있는지 알려 드려요.
2. 앱이 다루는 정보와 쓰는 까닭 (개인정보 처리 목적·처리하는 개인정보의 항목)
앱은 회원 가입을 받지 않고, 이름·전화번호·학교 이름·위치를 묻지 않아요. 아래에 적은 까닭에 꼭 필요한 정보만 다뤄요.
가. 학생 폰 안에서만 다루는 정보
아래 정보는 학생 폰 안에서만 쓰고 개발자에게 보내지 않아요. 개발자는 서버를 두지 않아서 이 정보를 받을 곳도 없어요. 앱을 지우면 폰 안의 것은 모두 지워져요. 학생이 구글 드라이브에 백업하거나 폰의 기본 백업이 켜져 있으면, 학생 본인 계정에 사본이 가요(4번).
| 정보 | 쓰는 까닭 |
|---|---|
| 캡처: 사진, 한 줄 메모, 영역, 과목, 날짜, 학년·학기 | 활동이 끝난 자리에서 바로 남기기 |
| 사진의 촬영 날짜 (사진 속 위치 정보는 저장할 때 지워요) | 캡처에 날짜와 학년·학기를 붙이기 |
| 활동: 활동명, 영역, 과목, 학년·학기, 질문 카드의 답(활동 동기, 활동 내용, 나의 역할, 에피소드, 느낀 점), 키워드, 태그, 대표 사진, 생기부에 들어갔는지와 생기부에 적힌 내용 | 기록을 정리하고, 다시 보고, 꺼내기 |
| 독서: 책 제목, 저자, 읽게 된 계기, 인상 깊은 부분, 생각의 변화, 이어진 것, 관련 과목 | 기록을 정리하고, 다시 보고, 꺼내기 |
| 첨부 문서: 학생이 고른 PDF·텍스트·한글(hwpx)·워드(docx) 파일과 원래 파일 이름 | 활동에 문서를 함께 보관하기 |
| 트로피: 문제집 이름, 표지·완주 사진, 시작일·완주일, 과목, 한 줄 소감 | 다 푼 문제집을 학년별로 모아 보기 |
| 과목: 학기마다 등록한 과목, 직접 적은 과목 이름 | 세특·독서를 과목별로 모으기 |
| 입학 연도 | 기록에 학년·학기를 붙이기 |
| 앱 설정: 알림 켜기·끄기와 요일·시각, 카메라 사진을 사진 앱에도 저장할지, 앱 잠금과 잠그는 때, 모바일 데이터로 자동 백업할지 | 학생이 고른 대로 앱을 움직이기 |
| 구글 계정 이메일과 학교 계정인지 여부 (드라이브를 연결할 때만) | 어느 계정에 백업하는지 보여 주고, 학교 계정이면 졸업 뒤 사라질 수 있다고 알리기 |
| 기기 ID (앱이 처음 켜질 때 만든 무작위 값, 폰의 고유 번호가 아니에요. 드라이브 백업의 이름표에도 붙어요) | 드라이브에서 이 폰이 만든 자동 백업을 가려내 오래된 것을 정리하기 |
| 백업 암호와 힌트 (학생이 켰을 때만, 폰의 보안 저장소에) | 백업 파일을 잠그고 풀기, 암호를 잊었을 때 폰 잠금을 확인한 뒤 보여 주기 |
| 예비 열쇠 (백업 암호를 켜고 드라이브에 백업할 때, 학생 드라이브의 숨은 앱 칸에. 이 앱만 볼 수 있어요) | 폰을 잃고 암호도 잊었을 때 백업을 열기 |
| 백업 기록: 마지막 백업 시각·방법·장소, 드라이브 백업에 문제가 있는지, 기록을 처음·마지막으로 고친 시각 | 백업할 때를 알리고 문제를 알려 드리기 |
| 알림 기록: 예약한 알림 계획, 마지막으로 보낸 알림, 알림 권유에 답했는지 | 알림이 겹치지 않게 하기 |
나. 개발자가 다루는 정보
아래 둘은 폰 밖으로 나가요. 동의를 따로 받지 않고, 법에서 정한 근거에 따라 다뤄요.
| 정보 | 쓰는 까닭 | 법에서 정한 근거 | 언제, 어디로 |
|---|---|---|---|
| 앱 업데이트 확인: 설치마다 앱이 만든 무작위 번호, 폰 종류(안드로이드·아이폰), 앱과 업데이트의 판 번호, 인터넷 주소(IP), 업데이트 장치가 망가져 비상으로 켜졌을 때의 오류 문구(학생 기록은 들어가지 않아요) | 앱 고침을 학생 폰에 보내고, 업데이트를 받은 설치 수를 세고, 업데이트 때문에 앱이 켜지지 않는지 알기 | 「개인정보 보호법」 제15조제1항제4호 (앱을 쓰게 해 드리는 데 필요) | 앱을 켤 때마다 자동으로. Expo에 맡겨요 (5·6번) |
| 문의 메일: 보낸 사람 메일 주소(메일 앱에 이름을 적어 두었으면 이름도), 학생이 적은 내용, 메일 아래 미리 채운 앱 판·폰 운영체제 판·폰 모델 이름(폰 모델은 안드로이드만. 지우고 보내도 돼요) | 문의에 답하고 문제를 고치기 | 같은 법 제15조제1항제4호 (학생이 요청한 답을 하는 데 필요) | 학생이 [문의하기]로 메일을 보낼 때만. 개발자의 문의 메일함(지메일, 5·6번) |
동의를 받아 다루는 정보: 없어요.
3. 보관 기간과 지우기 (개인정보의 처리 및 보유 기간·개인정보의 파기)
학생의 기록은 학생이 지우기 전까지 보관돼요. 개발자는 학생의 기록을 가지고 있지 않아서, 기록을 지우는 일도 학생이 직접 해요. 개발자 쪽에 있는 정보(2번 나)는 아래 기간이 지나면 지워요.
| 어디에 있는 것 | 언제까지 | 지우는 법 |
|---|---|---|
| 학생 폰 안의 기록 | 학생이 지우거나 앱을 지울 때까지 | 앱에서 기록을 지우거나 앱을 지워요. 앱을 지우면 폰 안의 기록이 모두 지워지고 되살릴 수 없어요 |
| 복원하기 전의 기록 (복원을 되돌릴 수 있게 남겨 둔 것) | 복원한 날부터 30일, 하나만 | 30일이 지나면 앱이 지워요. 되돌리기를 쓰면 바로 없어져요 |
| 업데이트하기 전의 기록 (앱 업데이트가 기록의 모양을 바꿀 때 남겨 둔 것) | 30일, 하나만 | 30일이 지나면 앱이 지워요 |
| 학생 드라이브의 백업 파일 | 학생이 지울 때까지. 다만 이 폰이 만든 자동 백업은 앱이 정리해서 최근 3개와 지난주·지난달·지지난달의 마지막 것 하나씩, 많아야 6개만 남겨요 | 구글 드라이브의 "스스로그 백업" 폴더에서 지워요 |
| 학생 드라이브의 숨은 앱 칸 (예비 열쇠) | 학생이 지울 때까지 | 구글 드라이브 설정의 "앱 관리"에서 스스로그의 숨은 데이터를 지워요 |
| 앱 밖으로 꺼낸 파일, 폰 갤러리에 저장된 사진 | 앱이 관리하지 않아요 | 저장한 곳에서 직접 지워요 |
| 개발자 메일함의 문의 메일 (2번 나) | 답을 마친 날부터 1년 | 1년이 지나면 개발자가 지메일에서 지우고 휴지통도 비워요. 지워 달라고 메일을 보내면 기간 전이라도 바로 지워요 |
| Expo에 간 앱 업데이트 확인 정보 (2번 나) | Expo가 앱 업데이트를 보내는 데 필요한 동안이에요. Expo의 개인정보처리방침은 기간을 숫자로 밝히지 않아요 | Expo가 지워요. 학생 폰 안의 무작위 번호는 앱을 지우면 함께 지워져요 |
- 앱에서 구글 드라이브 연결을 끊어도 이미 올린 백업 파일과 숨은 앱 칸은 그대로 남아요. 지우려면 위 방법으로 직접 지워요.
- 폰의 기본 백업 기능으로 구글 계정에 들어간 기록은 4번에서 알려 드려요.
4. 바깥으로 보내는 것
앱이 폰 밖으로 정보를 보내는 길은 아래가 전부예요. 앱이 학생의 기록을 개발자에게 보내는 길은 없어요.
① 학생 본인의 구글 드라이브 (학생이 연결했을 때만)
- 보내는 것: 백업 파일(기록·사진·첨부 문서를 묶은 것. 백업 암호를 켰으면 잠긴 채로), 백업에 붙는 이름표(기기 ID, 자동·수동, 만든 시각), 예비 열쇠(백업 암호를 켰을 때)
- 보내는 때: 학생이 [지금 백업하기]를 누를 때, 그리고 자동 백업. 자동 백업은 하루에 한 번까지 하고, 학생이 "모바일 데이터로 자동 백업"을 켜지 않으면 와이파이에서만 해요
- 앱이 받는 허락: 이 앱이 만든 파일과 숨은 앱 칸만 쓰고 읽을 수 있어요. 학생 드라이브의 다른 파일은 볼 수 없어요. 연결할 때 구글에서 계정 이메일과 학교 계정인지를 받아 와 폰에만 둬요
- 드라이브에 둔 파일은 구글의 개인정보처리방침을 따라요
② 폰의 기본 백업 기능
- 안드로이드: 폰이 구글 계정에 앱 데이터를 백업하는 기능이에요. 스스로그는 여기에 글 기록만 넣고, 사진·첨부 문서·백업 암호·이 폰 정보(드라이브 연결, 기기 ID)는 넣지 않아요. 새 폰으로 옮길 때 폰끼리 직접 옮기는 기능을 쓰면 사진·첨부 문서까지 옮겨져요. 폰 설정의 백업 메뉴에서 끌 수 있어요
- 아이폰: 폰의 iCloud 백업 설정을 따라요
③ 앱 업데이트 확인
- 앱을 켤 때 앱 고침을 내려 주는 서비스(Expo)에 새 업데이트가 있는지 물어요
- 함께 가는 것: 설치마다 앱이 만든 무작위 번호, 폰 종류(안드로이드·아이폰), 앱과 업데이트의 판 번호, 인터넷 주소(IP). 업데이트 장치가 망가져 앱이 비상으로 켜졌던 적이 있으면, 그 오류 문구도 다음 확인 때 한 번 함께 가요. 학생의 기록이나 이름·이메일은 가지 않아요
④ 학생이 직접 보내는 것
- 학생이 [텍스트 공유], [공유], 꺼내기로 카카오톡이나 메일 같은 다른 앱에 보내면, 보낸 다음부터는 그 앱의 개인정보처리방침을 따라요
- 설정 → 앱 정보의 [문의하기]로 메일을 보내면, 학생의 메일 앱이 개발자 메일함(susulog.help@gmail.com)으로 보내요(2번 나). 학생이 적은 내용과 앱 판·폰 정보 한 줄이 들어가고, 그 한 줄은 보내기 전에 지울 수 있어요
보내지 않는 것: 알림은 폰 안에서만 예약해요. 앱 잠금과 백업 암호 확인도 폰 안에서만 해요.
5. 다른 곳에 주거나 맡기는 것 (개인정보의 제3자 제공·개인정보 처리 업무 위탁)
다른 곳에 주는 것(제3자 제공): 없어요.
개발자는 2번 나의 정보를 다른 회사나 사람에게 주지 않아요.
- 구글 드라이브 백업과 폰 기본 백업은 학생이 쓰는 구글 서비스에 학생이 직접 기록을 두는 거예요. 개발자가 구글에 주는 것이 아니에요.
맡기는 것(처리 위탁)
아래 두 가지 일을 다른 회사에 맡겨요.
| 맡긴 곳 | 맡긴 일 | 가는 정보 |
|---|---|---|
| 650 Industries, Inc. (Expo) | 새 앱 업데이트를 학생 폰에 보내고, 업데이트를 받은 설치 수를 세기 | 앱 업데이트 확인 정보 (2번 나, 4번 ③) |
| Google LLC (지메일) | 개발자 메일함(susulog.help@gmail.com)으로 문의 메일을 받고 보관하기 | 문의 메일 (2번 나) |
- 업데이트 확인 정보만으로는 개발자도 Expo도 학생이 누구인지 알 수 없어요. 그래도 폰 밖으로 나가는 정보라서 알려 드려요.
6. 나라 밖으로 옮기는 것 (개인정보의 국외 이전)
개발자가 나라 밖으로 옮기는 정보는 아래 두 가지예요. 「개인정보 보호법」 제28조의8제1항제3호 가목에 따라 옮겨요. 앱을 쓰게 해 드리는 데 필요한 일을 맡기면서 아래 내용을 이 방침에 알리는 경우라서, 동의를 따로 받지 않아요.
| 옮기는 정보 | 받는 곳과 연락처 | 나라 | 때와 방법 | 받는 곳이 쓰는 까닭과 보관 기간 |
|---|---|---|---|---|
| 앱 업데이트 확인 정보 (2번 나) | 650 Industries, Inc.(Expo), https://expo.dev/contact | 미국 | 앱을 켤 때마다, 인터넷으로 암호화해서 | 앱 업데이트를 보내고, 받은 설치 수를 세고, 업데이트 때문에 앱이 켜지지 않는지 알기. Expo가 업데이트를 보내는 데 필요한 동안 (3번) |
| 문의 메일 (2번 나) | Google LLC, googlekrsupport@google.com | 구글이 서버를 둔 나라 (구글은 전 세계에 서버를 두고 있고, 메일이 어느 나라에 놓이는지 밝히지 않아요. Google LLC는 미국 회사예요) | 학생이 문의 메일을 보낼 때, 메일로 | 개발자 메일함으로 받고 보관하기. 답을 마친 날부터 1년(3번). 개발자가 지운 뒤 구글 서버에서 완전히 없어지기까지 두 달쯤, 백업에는 여섯 달까지 남을 수 있어요 |
- 거부하려면
- 앱 업데이트 확인: 인터넷을 끈 채로 앱을 쓰면 보내지 않아요. 그러면 앱 고침은 스토어 업데이트로만 받게 돼요. 기록을 쓰고 보는 데는 아무 문제가 없어요.
- 문의 메일: [문의하기]로 메일을 보내지 않으면 옮겨지지 않아요. 대신 문의에 답을 받을 수 없어요. 이미 보낸 메일은 지워 달라고 하면 바로 지워요(3번).
- 학생이 구글 드라이브에 백업하면 기록은 구글 서버에 저장돼요. 구글 서버는 나라 밖에 있을 수 있어요. 이것은 학생이 구글과 맺은 약관을 따라요.
7. 앱이 쓰는 폰 권한 (앱 접근권한)
앱이 쓰는 권한 가운데 카메라, 사진 앱에 저장, 알림, 지문·얼굴 인식은 모두 선택이에요. 허락하지 않아도 앱을 쓸 수 있고, 그 권한이 필요한 기능만 쓸 수 없어요.
| 권한 | 언제 묻나요 | 쓰는 까닭 | 거절하면 |
|---|---|---|---|
| 카메라 | 앱에서 처음 사진을 찍을 때 | 활동 사진을 찍어 기록에 남기기 | 사진 찍기만 안 돼요. 앨범에서 고르거나 메모로 기록할 수 있어요 |
| 사진 고르기 | 묻지 않아요. 폰이 보여 주는 사진 고르기 창에서 학생이 고른 사진만 앱이 받아요 | 앨범의 활동 사진을 기록에 남기기 | — |
| 사진 앱에 저장 | 처음 저장할 때 (아이폰, 안드로이드 12 이하) | 찍은 사진의 원본과 [사진 갤러리에 저장]한 사진을 폰 사진 앱에 넣기 | 사진 앱에만 저장되지 않고, 앱 안에는 그대로 남아요 |
| 알림 | 처음 캡처를 저장한 뒤 앱이 먼저 묻고, 학생이 원하면 폰이 물어요 | 백업·정리·생기부 확인 알림 | 알림만 오지 않아요. 설정에서 다시 켤 수 있어요 |
| 지문·얼굴 인식과 폰 잠금 | 아이폰은 Face ID를 처음 쓸 때, 안드로이드는 묻지 않아요 | 앱 잠금을 풀 때, 백업 암호를 다시 볼 때 본인인지 확인하기 | 앱 잠금과 암호 다시 보기를 쓰지 않으면 필요 없어요 |
| 인터넷, 네트워크 상태 | 묻지 않아요 | 구글 드라이브 백업, 앱 업데이트 확인, 와이파이인지 확인하기 | — |
| 폰을 다시 켤 때 실행 | 묻지 않아요 | 폰을 껐다 켜도 예약한 알림이 오게 하기 | — |
- 지문과 얼굴 정보는 폰이 직접 확인하고, 앱은 맞는지 아닌지만 받아요.
- 앱은 위치, 마이크, 연락처, 사진 전체 읽기, 광고 ID 권한을 쓰지 않아요.
8. 학생이 할 수 있는 일 (정보주체와 법정대리인의 권리·의무 및 행사방법)
학생의 기록은 개발자가 가지고 있지 않아서, 보기·고치기·지우기·멈추기를 앱과 폰에서 학생이 바로 할 수 있어요.
- 보기와 꺼내기: 앱에서 모든 기록을 볼 수 있어요. 설정 → 백업·복원 → "기록 꺼내기"에서 전체 기록을 엑셀로, 학년별 활동을 파일로 꺼낼 수 있어요.
- 고치기와 지우기: 앱에서 기록을 고치거나 지워요. 지울 때는 한 번 더 확인해요. 앱을 지우면 폰 안의 기록이 모두 지워져요(3번).
- 바깥으로 보내는 것 멈추기
- 구글 드라이브: 설정에서 [연결 끊기]. 구글 계정 설정에서 스스로그의 접근을 거둘 수도 있어요. 이미 올린 백업은 3번처럼 직접 지워요
- 모바일 데이터로 자동 백업: 설정에서 꺼요 (처음에는 꺼져 있어요)
- 폰 기본 백업: 폰 설정의 백업 메뉴에서 꺼요
- 카메라 사진을 사진 앱에도 저장: 설정 → 사진에서 꺼요
- 알림: 설정 → 알림에서 꺼요
- 권한: 폰 설정에서 언제든 거둘 수 있어요 (7번)
- 더 지키기: 설정에서 앱 잠금과 백업 암호를 켤 수 있어요 (9번).
- 개발자 쪽에 있는 정보(2번 나): 문의 메일을 보거나 고치거나 지워 달라고 할 때, 처리를 멈춰 달라고 할 때는 12번의 메일로 요청해 주세요. 10일 안에 처리하고 알려 드려요. 앱 업데이트 확인 정보는 무작위 번호라 누구 것인지 가려낼 수 없어서, 따로 찾아 지울 수 없어요. 앱을 지우면 폰 안의 번호는 함께 지워져요.
- 학생의 보호자도 학생을 대신해 이 일을 할 수 있어요. 궁금한 점은 12번의 문의 메일로 물어봐 주세요.
9. 안전하게 지키는 방법 (개인정보의 안전성 확보조치)
- 기록은 폰 안의 앱 전용 공간에 있어서 다른 앱이 읽을 수 없어요. 개발자 서버가 없어서 서버에서 새어 나갈 일도 없어요.
- 사진은 저장할 때 크기를 줄이고 위치 정보를 지워요.
- 백업 암호를 켜면 백업 파일을 AES-256으로 잠가요. 암호는 60만 번 섞어 열쇠로 만들고, 암호는 폰의 보안 저장소에만 둬요. 개발자도 잠긴 백업을 열 수 없어요.
- 백업 암호를 켜지 않은 백업 파일은 보통 압축 파일이라 누구나 열 수 있어요. 백업 파일을 다른 사람에게 주지 말고, 걱정되면 백업 암호를 켜 주세요.
- 앱 잠금을 켜면 폰 잠금(지문·얼굴·비밀번호)으로만 앱이 열리고, 최근 앱 화면에도 기록이 보이지 않아요.
- 구글 드라이브, 앱 업데이트 확인과 주고받는 내용은 인터넷에서 암호화돼서 오가요.
10. 쿠키와 추적 (자동 수집 장치의 설치·운영 및 거부)
앱은 쿠키, 광고 ID, 사용 통계, 오류 보고 도구를 쓰지 않아요. 다만 앱 업데이트 장치가 망가져 비상으로 켜졌던 적이 있으면, 그 오류 문구가 다음 업데이트 확인 때 Expo에 한 번 가요(4번 ③). 학생 기록은 들어가지 않아요. 무엇을 적고 어떤 화면을 보는지 같은 사용 기록을 모으거나 보내지 않아요. 이 방침을 올린 사이트도 쿠키를 쓰지 않아요. 이 사이트를 맡긴 GitHub은 보안을 위해 방문자의 인터넷 주소(IP)를 기록해요.
11. 만 14세 미만 어린이 (만 14세 미만 아동의 개인정보 처리)
스스로그는 고등학생을 위해 만든 앱이에요. 만 14세 미만 어린이의 개인정보를 따로 받지 않아요.
12. 개인정보 보호책임자와 문의 (개인정보 보호책임자·정보주체의 권익 침해 구제 방법)
- 개인정보 보호책임자: 이호현 (스스로그 개발자)
- 문의: susulog.help@gmail.com
- 문의와 요청에는 받은 날부터 10일 안에 답해요.
개인정보 침해에 대해 도움이 필요하면 아래 기관에 물어볼 수도 있어요.
- 개인정보 분쟁조정위원회(국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해 신고센터(국번 없이) 118, privacy.kisa.or.kr
- 경찰청(국번 없이) 182, ecrm.police.go.kr
13. 이 방침이 바뀔 때 (개인정보 처리방침의 변경)
- 방침이 바뀌면 바뀌기 전에 이 페이지와 스토어 설명에서 알려요.
- 새로 보내는 정보가 생기는 것처럼 학생의 권리에 큰 영향이 있는 변화는, 바뀌기 전에 바뀌기 전과 후를 나란히 놓은 표로 이 페이지에 따로 알리고, 앱 업데이트 안내에서도 알려요.
- 이전 방침은 이 페이지 아래에서 판마다 적용된 기간과 함께 볼 수 있어요.
- 시행일: 2026년 10월 28일
판 목록
- 1판2026년 10월 28일부터지금 판