보안 · 거버넌스
누가 무엇을 볼 수 있는지 학교가 확인할 수 있도록 만들었습니다. 받은 인증이 없으므로 인증 배지를 걸지 않습니다.
제출용 자료 묶음은 학교마다 요구 서식이 달라, 첫 학교의 요구 서식을 받아 만들고 있습니다. 필요하시면 지금 쓰는 권한·기록 구조를 그대로 설명드립니다.
어떻게 돌아갑니까
학교가 실제로 하는 동작만 순서대로 적었습니다.
- 1
역할을 받는다
사람마다 역할이 붙습니다. 새 역할은 「전부 거부」에서 시작합니다.
- 2
학교가 켠다
기능은 학교별로 켭니다. 켜지 않은 기능은 주소를 알아도 열리지 않습니다.
- 3
서버가 막는다
화면에서 버튼을 숨기는 것으로 끝내지 않습니다. 권한은 서버에서 다시 확인합니다.
- 4
남긴다
중요한 변경은 누가·언제·무엇을 바꿨는지 지워지지 않는 기록으로 남습니다.
이 안에서 하는 일
소개 화면의 카드와 같은 목록입니다. 글은 한 곳에서만 옵니다.
- 역할 15종 · 새 역할은 「전부 거부」로 시작합니다
- 학생 자료와 시설 자료를 아예 다른 데이터베이스에
- 시설·협력업체·작업자는 학생 자료에 권한 행 자체가 없습니다
- 다른 학교 자료는 주소를 알아도 열리지 않습니다
- 중요한 변경은 지워지지 않는 기록으로 남습니다
- 파일은 공개 주소가 없습니다 (그때그때 만드는 임시 주소)
아직 열지 않은 것
- 학교운영위원회 제출용 개인정보·보안 자료 묶음
누가 쓰는 화면입니까
역할마다 보이는 것이 다릅니다. 화면에서 숨기는 것이 아니라 서버에서 막습니다.
- 학교 관리자교직원을 초대하고 역할을 줍니다
- 본사 규정 담당자격 서류와 기록을 확인합니다
- 최고 관리자집계와 운영 상태를 봅니다 — 학생 자료 본문은 보지 않습니다
하지 않는 것
법으로 막힌 것과 설계로 막아 둔 것입니다. 요청이 와도 만들지 않습니다.
- 🔴 우리가 받은 보안 인증은 없습니다. 인증 배지를 만들지 않고, 클라우드 회사가 받은 인증을 우리 것처럼 쓰지 않습니다.
- 도입 학교 수·만족도 같은 숫자를 적지 않습니다 — 운영 학교가 아직 없습니다.
- 학교운영위원회 제출용 개인정보·보안 자료 묶음은 준비 중입니다.
무엇을 근거로 합니까
- 쓰는 외부 서비스와 보관 위치, 국외 이전 여부는 개인정보처리방침에 전부 적습니다.
- 화면 문구와 처리방침이 어긋나지 않게 합니다 — 어긋나면 처리방침이 정본입니다.
보안은 이렇게 합니다
배지를 걸지 않습니다. 지금 코드가 하는 것만 적었습니다.
학생 자료와 시설 자료는 다른 데이터베이스
같은 저장소를 쓰지 않습니다. 두 곳을 섞어 조회하는 길도 코드에서 막아 두었습니다.
권한은 서버에서 확인합니다
화면에서 버튼을 숨기는 것으로 끝내지 않습니다. 다른 학교 자료는 주소를 알아도 열리지 않습니다.
파일에는 공개 주소가 없습니다
사진·서류·가정통신문은 비공개 저장소에 있고, 열 때마다 짧게 사는 임시 주소를 만듭니다.
중요한 변경은 기록으로 남습니다
누가 언제 무엇을 바꿨는지 남고, 그 기록을 지우는 기능은 만들지 않았습니다.
인증 배지를 걸지 않습니다
우리가 받은 인증이 없습니다. 쓰는 외부 서비스와 보관 위치는 개인정보처리방침에 적습니다.
AI 와 알림은 국외 서버를 거칩니다
AI 학과 검색은 입력하신 문장만 미국 AI 회사로 보냅니다 — 이름·학교·계정은 보내지 않습니다. 앱 알림은 브라우저 회사의 중계 서버를 거치며, 알리미 제목·본문은 보내지 않습니다. 둘 다 쓰지 않으면 보내지 않습니다. 자세한 것은 개인정보처리방침 6-1 에 적었습니다.
다음 걸음
학교 이름과 담당자 연락처만 남기시면 본사가 확인한 뒤 연락드립니다.