개인정보처리방침

QR 보안점검표 설치센터에 대한 안내입니다.

시행일: 2026-09-14

1. 설치센터의 역할

이 설치센터는 학교용 QR 보안점검표 앱을 만들기 위한 정적 설치·안내 화면입니다.

중앙 학교 기록 데이터베이스가 아니며, 학교 기록을 중앙에 보관하거나 조회하지 않습니다.

2. 처리하는 입력값

설치 과정에서 입력할 수 있는 정보는 학교명, 관리자 이메일, 설치 계정 이메일입니다.

이러한 입력값은 브라우저 메모리에서 처리되며, 요청한 생성·설정에 필요한 범위에서 Google API로 직접 전송됩니다.

Google 프로필·이메일 정보는 선택한 계정을 확인하는 데 사용합니다.

비밀번호, 새로고침 토큰, 비밀키는 설치센터에서 저장하지 않습니다.

3. Google 권한

설치는 필요한 경우에 한하여 Google 권한을 요청합니다.

  • drive.file: 앱이 만든 파일을 만들고 접근합니다.
  • script.projects, script.deployments: 사용자의 학교 Apps Script 프로젝트·배포를 만들고 관리합니다.

script 관련 권한은 생성된 스크립트에만 한정되지 않고 더 넓은 작업이 가능한 권한이므로, 요청 화면을 확인하고 필요한 경우에만 승인하십시오.

접근 토큰은 메모리에만 보관합니다. 브라우저를 닫으면 설치센터 메모리는 지워집니다.

4. 민감한 정보의 보호 방법

설치 과정에서 다루는 민감한 정보와 접근 권한은 다음 방법으로 보호합니다.

  • 전송 구간 암호화: 설치센터와 Google API 사이의 모든 통신은 HTTPS(TLS)로 암호화합니다.
  • 접근 토큰 보호: OAuth 접근 토큰은 브라우저 메모리에만 보관하고 서버나 저장소에 남기지 않습니다. 탭을 닫거나 새로고침하면 즉시 사라집니다.
  • 서버 측 사본 없음: 설치센터는 정적 호스팅만 사용하며, 학교 기록·첨부파일·비밀키의 중앙 복사본을 만들거나 조회하지 않습니다.
  • 최소 권한 원칙: 설치에 필요한 drive.file과 script 범위만 요청하고, 그 밖의 Google 데이터에는 접근하지 않습니다.
  • 접근 통제: 학교 데이터는 해당 학교의 Google 계정이 소유하며, 접근은 그 계정의 OAuth 승인을 받은 경우로 제한됩니다.
  • 제3자 공유 없음: 학교 데이터를 광고·분석·AI 학습을 위해 제3자에게 판매하거나 제공하지 않습니다.
  • 철회와 삭제: Google 계정의 제3자 액세스에서 접근을 철회하면 설치센터의 접근은 즉시 중단되고, 남아 있던 메모리 상태도 함께 지워집니다.

5. 보관과 삭제

설치센터는 입력값과 토큰을 서버 중앙 복사본으로 보관하지 않으며, 일상적으로 접근하지 않습니다.

학교 Sheets 기록·관리 데이터와 비공개 Drive 첨부파일은 학교 소유이며, 학교 계정에서 보관·삭제 기간을 관리합니다.

직접 내보낸 이어하기 JSON 파일이 있다면 사용자가 보관·관리해야 하며, 비밀 정보를 넣지 마십시오.

체험 데모에 쓰이는 자료는 합성 예시이며 메모리에서만 처리되고, 실제 학교 기록이 아닙니다.

6. 공유, 광고, 네트워크 처리

설치센터는 Google 데이터를 광고 목적으로 판매·공유하지 않으며, AI 학습에 사용하지 않습니다.

이 앱이 별도의 분석·광고를 추가하지 않습니다.

정적 호스트와 Google은 네트워크 요청을 각자의 정책에 따라 처리할 수 있습니다.

7. 접근 철회와 요청처

Google 계정의 제3자 액세스에서 설치센터 접근을 철회하면, 설치센터의 접근은 중단됩니다.

이미 만들어진 학교 앱은 별도의 승인을 가지고 동작하므로, 학교 앱 권한도 별도로 확인·철회하십시오.

학교 기록의 열람·정정·삭제 요청은 해당 학교 관리자에게 문의하십시오.

설치센터 이용 문의는 도움말을 이용해 주십시오.

8. 고지

이 문서는 법적 준수나 인증을 보장하지 않습니다.

Google 설치 성공을 보장하지 않습니다.

방침이 바뀌면 이 페이지에서 시행일과 함께 안내합니다.

설치센터 홈으로 돌아가기