개인정보 처리방침

1. 처리하는 개인정보와 수집 방법

회원가입·로그인 과정에서 이메일, 계정 식별자, 로그인 제공자 정보 및 동의 이력을 처리합니다. 이메일 로그인의 비밀번호는 Supabase Auth가 인증 목적으로 처리하며, 애플리케이션 데이터베이스에는 평문 비밀번호를 보관하지 않습니다. 소셜 로그인에서는 해당 제공자가 전달하는 프로필 이름·식별정보 등을 받으며 소셜 계정의 비밀번호는 받지 않습니다. 기능을 직접 이용하면 다음 정보가 추가로 처리될 수 있습니다. • 교회 참여·협업: 소속 교회, 역할, 교회에서 사용하는 이름, 예배담다 ID, 예배 자료와 업로드 파일 • 게시판·문의: 작성한 글·댓글·피드백, 문의 이메일과 답변 • 기도노트: 직접 입력한 기도 제목·내용·응답·진행 기록과 공유 관계 • 푸시 알림: 구독 주소, 브라우저가 발급한 공개 암호화 키, 알림 설정 • 보안·운영 및 이용 통계: 접속·오류 기록, 브라우저·기기 정보, 방문 경로와 성능 지표 이용자의 직접 입력·업로드, 로그인 제공자로부터의 전달, 서비스 이용 중 생성되는 기록을 통해 수집합니다. 계정 정보의 수집·이용 동의는 기도 내용·교회 참여 등의 모든 선택 기능에 대한 포괄적 동의가 아닙니다.

2. 처리 목적과 근거

회원 식별·인증, 계정 관리, 선택한 예배 준비·협업 기능 제공, 자료 저장, 문의·권리행사 처리 및 서비스 보안에 필요한 범위에서 개인정보를 처리합니다. 동의를 근거로 처리하는 정보는 항목·목적·보유기간·거부 시 영향을 안내한 후 이용자의 명시적인 의사표시를 받습니다. 계약의 체결·이행에 필요한 처리나 법률상 의무 이행 등 동의 외의 근거가 적용되는 경우에는 그 요건을 충족하는 범위에서 처리합니다. 처리방침을 열람하거나 서비스를 방문했다는 사실만으로 동의한 것으로 보지 않습니다.

3. 민감정보와 공개·공유 선택

기도 제목·내용에는 종교적 신념이나 건강 정보가 포함될 수 있습니다. 교회 소속·활동 정보 역시 다른 정보와 결합하여 종교적 신념을 드러낼 수 있으므로 공개 범위에 주의해 주세요. 기도노트는 선택 기능이며, 기도 내용의 저장·조회·공유를 위한 민감정보 처리 동의를 계정 정보 동의와 구분해 받습니다. 별도 동의가 없으면 기도노트의 온라인 조회·변경을 제한합니다. 주요 기도 본문은 서버에서 암호화하지만, 이는 공유받은 사람의 열람·복사까지 막는 장치는 아닙니다. 기도를 혼자 보관하려면 개인 공간에 작성하고 공유 기능을 사용하지 마세요. 공유 기능을 이용하면 선택한 상대방·기도방과 해당 기능에 표시되는 공유 범위에 따라 내용이 공개됩니다. 공유를 중단해도 상대방이 이미 복사·내려받은 자료까지 자동 회수되지는 않습니다. 타인의 민감정보는 그 사람의 동의나 다른 적법한 근거 없이 입력하지 마세요.

4. 보유기간과 삭제

• 계정 정보·개인 설정·동의 기록: 회원 탈퇴 또는 처리 목적 달성 시까지 보관합니다. 계정 삭제와 후속 정리가 끝나면 삭제합니다. • 개인 기도 기록: 직접 삭제하거나 회원 탈퇴 시 정리합니다. 휴지통에 넣은 기록은 30일이 지난 뒤 정리 작업의 대상이 됩니다. 정리 작업이 실행되는 시점과 정확히 30일이 되는 시점은 다를 수 있습니다. • 교회 공용 자료·게시글·댓글: 다른 구성원이 계속 사용하는 자료가 남을 수 있습니다. 탈퇴 시 계정 연결과 작성자 표시는 제거하거나 공통 탈퇴 표시로 바꾸지만, 본문에 포함된 개인정보까지 자동으로 익명화되는 것은 아닙니다. 필요한 글·파일은 탈퇴 전에 삭제하거나 담당 창구에 삭제를 요청해 주세요. • 자체 DB 백업: 6시간 간격의 백업 작업을 설정하고, 작업 실행 시 최신 3개를 남기는 순환 보관 방식을 사용합니다. 작업 지연·실패 또는 공급자 자체 백업에는 다른 정리 시점이 적용될 수 있으므로, 이를 모든 백업의 18시간 내 완전 삭제 보장으로 해석하지 않습니다. • 문의·권리행사 기록: 요청 처리와 결과 안내에 필요한 동안 보관하며, 목적 달성 후 불필요한 개인정보를 정리합니다. 법률상 보존 의무가 실제 적용되는 경우에만 해당 정보·근거·기간을 구분하여 보관합니다. 보존 의무가 적용되지 않는 정보는 목적 달성 후 불필요하게 보관하지 않습니다.

5. 제3자 제공과 공동체 자료

개인정보의 제3자 제공에는 이용자의 동의 또는 법률상 근거가 필요합니다. 이용자가 공유 기능을 선택할 때에는 제공받는 대상과 공개되는 정보·목적·범위를 확인해 주세요. 단순한 계정 정보 수집·이용 동의를 제3자 제공 동의로 대신하지 않습니다. 교회 공용 자료, 게시글과 첨부 파일에는 타인의 이름·연락처·얼굴·건강·신앙 정보가 포함되지 않도록 주의해 주세요. 공개가 불필요한 정보는 입력하지 않거나 삭제하고, 권리침해가 우려되면 담당 창구에 해당 자료의 위치와 요청 내용을 알려 주세요.

6. 외부 서비스와 처리위탁

확인된 서비스 처리 경로는 다음과 같습니다. • Supabase: 회원 인증과 데이터베이스 호스팅 • Vercel: 웹 애플리케이션·서버 함수 운영, 방문 통계 및 성능 측정 • Cloudflare: R2에 업로드 파일과 자체 DB 백업 보관, 문의 이메일 라우팅 • 네이버 메일: contact@yebedamda.com으로 전달된 문의의 수신·답변에 사용하는 운영자 메일함 Google·카카오 등 소셜 로그인은 이용자가 선택한 로그인 제공자의 인증 절차를 거칩니다. 해당 제공자의 자체 계정 처리와 예배담다가 전달받는 정보의 처리는 구분됩니다. 각 서비스의 처리업무 변경은 본 방침과 필요한 개별 안내에 반영합니다.

7. 저장 위치와 국외 처리

회원가입·로그인, 서비스 요청, 파일 업로드·백업 및 문의 이메일 전달 시 정보통신망을 통해 제6항의 공급자가 해당 기능에 필요한 정보를 처리합니다. 계정 운영·자료 보관 등 계약의 체결·이행에 필요한 위탁·보관과 선택 기능의 별도 동의는 구분합니다. 아래는 이 서비스에 설정된 저장 위치입니다. APAC은 국가명이 아닌 지역 그룹으로, Cloudflare R2는 특정 국가 보관이 보장되지 않는 분산 저장소입니다. 미국 소재 공급자라는 사실을 모든 파일이 미국에 저장된다는 뜻으로 기재하지 않습니다. 서울의 주 데이터베이스·서버 설정 역시 공급자 지원·보안·로그가 모두 국내에서만 처리된다는 보장은 아닙니다. 공급자별 업무·항목·보유 기준과 직접 확인할 수 있는 처리 안내는 제6항에 공개합니다. 공급자의 지원·재위탁에 적용되는 국가·범위는 해당 공급자의 처리 안내에 따르며, 운영팀에 구체적인 처리 내역을 요청할 수 있습니다. 실제 물리 저장 국가를 확인할 수 없는 R2를 대한민국 내 전용 저장소로 안내하지 않습니다. 국외 처리에 대한 문의·거부·처리정지는 contact@yebedamda.com으로 요청할 수 있습니다. 인증·호스팅·파일 보관처럼 해당 기능 제공에 필요한 처리를 거부하면 그 기능의 이용이 제한될 수 있습니다. 선택 기능을 거부한 경우 무관한 기능까지 일괄 제한하지 않으며, 프로필을 통한 탈퇴와 삭제 요청은 계속 가능합니다.

Supabase 기본 데이터베이스

대한민국 서울 (ap-northeast-2)

Vercel 서버 함수

대한민국 서울 (icn1)

Cloudflare R2 파일·자체 DB 백업

아시아·태평양(APAC), 국가 제한 없는 기본 관할(default)

8. 파기 절차와 방법

처리 목적이 끝났거나 보유기간이 지난 개인정보를 확인하여 삭제합니다. 전자 기록은 복구가 곤란한 방법으로 삭제하고, 파일은 객체 스토리지 정리 절차를 통해 제거합니다. DB·파일 정리에 실패하면 재시도 작업을 남깁니다. 백업 사본은 운영 데이터와 즉시 동시에 삭제되지 않을 수 있으며, 순환 보관·정리 절차에 따릅니다. 계정 식별자만 변경하는 것을 게시물 전체의 완전한 익명화로 보지 않습니다. 법률상 보존해야 하는 정보는 다른 정보와 구분하여 보관하고 보존 목적 외로 사용하지 않습니다.

9. 열람·정정·삭제·동의 철회

이용자는 개인정보의 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 회원 탈퇴는 프로필에서, 기도노트 동의 철회는 ‘기도노트 동의 관리’에서 진행할 수 있습니다. 새 약관에 동의하지 않더라도 프로필·탈퇴·동의 철회 경로를 사용할 수 있습니다. 기도노트 동의를 철회하면 온라인 기도노트 조회·변경과 신규 기도 푸시 발송을 제한하고, 현재 브라우저의 기도 임시저장 정리를 시도합니다. 기존 서버 기록·공유본의 삭제 또는 처리정지는 담당 이메일로 함께 요청해 주세요. 이미 전달된 알림, 상대방의 사본, 연결되지 않은 다른 기기의 저장정보는 즉시 회수되지 않을 수 있습니다. 본인 또는 적법한 대리인인지 필요한 범위에서 확인한 뒤 관계 법령상 절차·기한에 따라 처리합니다. 법률상 제한이나 보존 의무로 요청을 전부 처리할 수 없는 경우에는 사유와 대응 방법을 안내합니다. 요청할 때 비밀번호나 기도 내용 전체를 이메일로 보내지 마세요.

10. 만 14세 미만 이용자

현재 만 14세 미만 아동에게 회원가입 서비스를 제공하지 않습니다. 가입·재동의 시 만 14세 이상임을 확인받으며, 이 확인을 위해 생년월일 전체나 주민등록번호를 요구하지 않습니다. 현재 법정대리인 동의를 통한 만 14세 미만 가입 절차는 제공하지 않습니다. 만 14세 미만의 계정 또는 아동의 개인정보가 확인되면 필요한 범위에서 본인·법정대리인 확인 및 이용 제한·삭제 등의 조치를 진행합니다.

11. 쿠키·브라우저 저장소·통계

Supabase Auth 쿠키는 로그인 상태 유지에 사용합니다. 브라우저 저장소에는 작성 중 자료, 온보딩 상태, 기도노트의 오프라인 사본 등이 저장될 수 있습니다. 공용 기기에서는 로그아웃한 뒤 사이트 데이터도 삭제해 주세요. 브라우저 설정에서 쿠키·저장소를 차단하거나 삭제할 수 있지만 로그인·임시저장·오프라인 기능이 제한될 수 있습니다. 방문 통계와 성능 측정에는 Vercel Web Analytics 및 Speed Insights를 사용합니다. 방문 경로, 참조 페이지, 기기·브라우저 정보와 페이지 성능값 등이 처리될 수 있습니다. 로그인 쿠키의 목적과 방문 통계의 목적은 서로 다릅니다.

12. 안전성 확보 조치

HTTPS 전송, 인증·접근 권한 검사, 교회·이용자별 자료 접근 통제, 주요 기도 본문의 서버 암호화, 동의 이력 관리 및 삭제 정리 작업을 적용합니다. 서명된 업로드 주소나 공유 기능은 목적과 범위에 맞게 사용합니다. 이러한 조치가 모든 사고를 막거나 공유받은 사람이 자료를 복사하지 못하게 한다는 의미는 아닙니다. 계정 도용이나 자료 노출이 의심되면 담당 창구로 알려 주세요.

13. 개인정보 보호·고충처리 담당 창구

담당: 예배담다 운영팀 (개인정보 보호·고충처리 담당)