개인정보처리방침

본 서비스는 '개인정보보호법 제58조 제4항'에 따라 종교단체의 위임을 받아 교회 운영에 필요한 최소한의 개인정보를 처리합니다.
수집된 정보의 소유권은 각 사용자가 속한 교회에 있습니다.

1. 수집하는 개인정보
[필수]
• 이름, 휴대폰 번호
• (자동수집) 푸시 알림용 기기 토큰(FCM/APNs), 자동 출석용 기기 식별 토큰
[선택 — 교적 관리]
• 생년월일(양력/음력), 성별, 주소, 가족 관계, 직분, 프로필 사진
• 세례·학습·입교·유아세례 일자 등 신앙 정보
[교회 밖 가족] 교회가 가정(가족카드)에 교인이 아닌 가족을 적는 경우
• 그 가족의 이름, 성별, 태어난 해, 세대주와의 관계, 신앙(다른 교회에 다니면 그 교회 이름), 메모 — 전화번호·주소는 받지 않으며, 교인 명단·출석·문자 등 다른 기능에는 쓰지 않습니다
[종교활동 정보]
• 예배 출석 기록, 헌금 기록(금액·종목·일자), 기도제목, 심방 기록, 묵상(QT) 기록
• 부서 자유게시판에 쓴 글·댓글·사진 (소속 부서가 게시판을 켠 경우)
• 교회 연락(받은 소식): 교회·부서·교구·목장이 보낸 소식을 받은 기록과 열어 본 때, 받은 소식에 쓴 댓글
• 공지와 받은 소식에 남긴 반응(🙏·❤️·👍)
[위치 정보] 자동 출석을 켠 경우에만 처리합니다 (아래 4항).
[교회 안내 문자] 소속 교회가 문자 서비스 계정을 연결한 경우에만 처리합니다
• 교회가 보낸 문자의 받는 분(이름·휴대폰 번호), 발송 내용(사진 포함), 발송 결과, 문자 수신 거부 표시
[일회성·미저장]
• SMS 인증번호: 인증 직후 폐기
• 미국·캐나다 휴대폰 번호의 인증: 인증 문자는 Google(Firebase 인증)이 보내며, 이때 휴대폰 번호, 접속한 IP 주소, 앱·기기 확인 정보(자동 입력 방지·앱 무결성 확인, 웹에서는 reCAPTCHA 가 확인하는 브라우저 정보)가 Google 로 전달됩니다. Google 쪽에 만들어진 인증 기록은 확인이 끝나면(성공하든 실패하든) 바로 지우고, 앱을 닫는 등 중간에 끊긴 기록은 1시간 안에 지웁니다 (아래 10·11항)
• 사람 확인: 같은 인터넷 주소(교회 와이파이 등)에서 인증 문자·로그인·가입 신청이 한꺼번에 몰릴 때만, Cloudflare(Turnstile)가 접속한 IP 주소와 브라우저·기기 확인 정보(자동 입력 방지)로 사람인지 한 번 확인합니다. 처치로그는 확인 결과(통과 여부)만 받아 10분 동안 쓰는 통과 표시를 만들며, 확인 정보를 저장하지 않습니다 (아래 10·11항)
[해외 주소 찾기] 미국·캐나다 교회의 관리자가 주소 칸에서 [주소 찾기]를 누른 경우에만 처리합니다
• 주소 칸에 입력한 주소 글자(교회·교인·가정의 주소일 수 있습니다) — 이름·연락처 등 다른 정보는 보내지 않으며, 처치로그 서버의 접속 기록에도 검색어를 남기지 않습니다 (아래 10·11항)
[관리자 앱 잠금 해제 — 등록한 경우에만] 관리자 앱이 자동으로 잠긴 화면을 문자 인증 없이 풀 수단을 등록한 경우에만 처리합니다 (아래 13항)
• 패스키: 패스키의 공개키와 식별값, 등록한 기기 이름(브라우저 정보로 지은 이름, 예: "Mac · Safari"), 다른 기기와 동기화되는 패스키인지 여부, 등록·마지막 사용 시각
• PIN: 되돌릴 수 없게 바꾼 값(해시)과 틀린 횟수 — 입력한 번호 자체는 저장하지 않습니다
• 지문·얼굴 등 생체정보는 기기 안에서만 확인되며, 서비스로 전송되거나 저장되지 않습니다
[선택 — 기부금영수증]
• 주민등록번호, 주소: 기부금영수증 발급을 신청하거나, 다음 발급을 위한 저장을 선택한 경우에만 처리합니다 (아래 6항)
[자동수집 — 앱 오류·성능 기록] 휴대폰 앱에서만 처리합니다 (아래 11항)
• 앱이 비정상 종료되거나 오류가 났을 때의 오류 기록(오류가 난 코드 위치, 앱 버전, 기기 종류, 운영체제 버전)
• 앱 시작·화면 표시·서버 요청에 걸린 시간과 서버 요청 주소(교인·글 번호가 들어 있을 수 있습니다), 그때의 통신 방식(와이파이·이동통신)·통신사·국가
• 앱 설치마다 만들어지는 식별값 — 이름·연락처·작성한 내용은 포함하지 않습니다
[오류 신고·처치로그 문의] 앱에서 오류를 신고하거나 서비스 운영자(처치로그)에게 문의할 때에만 처리합니다
• 직접 입력한 내용, 첨부한 화면 사진
• (자동수집) 앱 종류·버전, 기기 종류와 운영체제 버전(웹은 브라우저 정보), 앱 화면 폭·글자 크기 설정, 최근 본 앱 화면 이름 — 보내기 전에 화면에서 그대로 보여 드립니다
• 이관 요청에 붙인 파일 — 교회가 다른 프로그램에서 옮겨 올 자료를 맡길 때에만: 그 교회의 교인 명단·연락처·헌금·장부 등 파일에 든 내용, 파일 이름·크기, 올린 관리자
[문의·신청 — 회원이 아닌 분]
• 서비스 도입 신청·도입 문의로 받는 정보와 개인 후원 입금 정보는 회원 정보와 별도로 처리합니다 (아래 8항)

2. 이용 목적
• 회원가입 및 본인 확인(SMS 인증 — 미국·캐나다 번호는 Google Firebase 인증으로 문자를 보냅니다)
• 해외 주소 찾기: 미국·캐나다 교회가 주소를 정확히 적도록, 입력한 주소 글자로 주소 후보를 찾아 보여 줍니다
• 관리자 앱 잠금 해제: 일정 시간 사용이 없어 잠긴 관리자 앱 화면을, 등록한 패스키나 PIN 으로 본인을 확인한 뒤 다시 엽니다
• 공지·일정·서비스 알림 제공
• 교회 안내 문자: 소속 교회가 직접 가입한 문자 서비스 계정을 연결한 경우, 교회 관리자가 예배·행사·모임 등 교회 안내를 문자로 보냅니다. 문자를 그만 받고 싶으면 교회에 알려 주세요 — 관리자가 수신 거부로 표시하면 그 뒤 발송에서 빠집니다.
• 출석·목장/부서·헌금·예약·심방·기도제목 등 교회 운영 기능 제공
• 교회 연락: 교회·부서·교구·목장의 관리자와 목장 리더가 보낸 소식을 앱 알림으로 전합니다. 교회가 문자도 함께 보내기로 한 소식은 앱 알림을 받을 수 없는 분(앱을 쓰지 않거나 앱 알림 설정에서 '교회 연락'을 끈 분 등)과 앱 알림을 받고도 정한 시간 안에 열어 보지 않은 분께 교회 안내 문자로 보냅니다. 앱 알림 서비스의 일시 장애처럼 앱 알림이 닿았는지 알 수 없을 때는 문자로 대신 보내지 않을 수 있습니다. 이를 위해 소식을 열어 본 때를 기록하며, 보낸 분과 그 범위의 관리자는 누가 받았고 누가 열어 봤는지 볼 수 있습니다.
• 서비스 부정 이용 방지 및 안전한 운영
• 앱 안정성·속도 개선: 앱 오류 기록과 성능 기록으로 오류를 고치고 느린 곳을 찾습니다
• 오류 신고·처치로그 문의 처리: 교인이 교회에 보낸 오류 신고는 교회 최고 관리자가 확인하고, 필요하면 서비스 운영자(처치로그)에게 넘깁니다. 이때 신고 내용과 앱이 붙인 기기 정보가 전달되며, 신고한 교인의 이름·연락처는 전달하지 않습니다. 교회 관리자 앱에서 보낸 처치로그 문의는 서비스 운영자가 직접 확인하고 회신합니다. 운영자의 회신은 교회 관리자에게 전달되고, 교인에게 무엇을 알릴지는 교회가 정합니다.
• 다른 프로그램에서 옮겨 오기(이관 요청): 교회 최고 관리자가 이관 요청에 파일을 붙이면, 서비스 운영자가 그 파일과 그 교회의 기록을 열람해 처치로그 양식으로 정리하고 시험용 사본에 넣어 숫자를 맞춘 뒤 정리한 파일을 교회에 돌려드립니다. 실제 등록은 교회 관리자가 확인하고 합니다. 파일은 누구나 열 수 있는 주소에 두지 않고 데이터베이스에만 보관하며, 그 교회의 문의를 볼 수 있는 관리자와 서비스 운영자만 내려받을 수 있습니다. 이관 외의 목적으로는 쓰지 않습니다.
• 교회 운영 목적의 회원 정보 관리·열람: 소속 교회의 관리자(담임/부서/목장 리더 등 권한 보유자)는 부여된 권한 범위 내에서 회원의 등록 정보(이름·연락처·소속·출석·교적 등)를 열람·관리할 수 있습니다.
• 관리자 앱 AI 도우미 개선: 교회 관리자 앱의 AI 도우미에 입력한 질문은 앞 300자까지 서버에 저장되고, 도우미가 어떤 답을 골랐는지·도움이 되었는지와 함께 서비스 운영자(처치로그)가 도우미를 고치는 데 확인합니다. 질문에 교인 이름 등이 들어 있으면 그대로 저장됩니다. 저장한 질문은 90일이 지나면 자동으로 삭제되며, 다른 목적으로 이용하지 않습니다.
• 시설 예약 조율: 소속 교회가 예약 자원(공간·차량·비품)의 담당자로 지정한 회원은, 그 자원에 들어온 예약 중 승인 대기·확정 상태이고 아직 끝나지 않은 예약에 한해 신청자의 이름과 연락처를 확인하고 예약 조율(전화·문자)에 이용할 수 있습니다. 담당자는 관리자가 아닌 회원일 수 있습니다.

3. 종교활동 정보의 열람 범위
• 기도제목·심방 기록 등은 민감할 수 있는 신앙 정보로, 작성자가 정한 공개 범위(목장/부서/책임자 전용)와 권한에 따라서만 열람됩니다.
• 기도제목은 익명으로 등록할 수 있습니다.
• 부서 자유게시판의 글·댓글·사진은 이름과 함께 같은 부서 교인과 교회 관리자(최고 관리자·그 부서의 부서관리자)에게 보입니다. 다른 부서 교인과 교회 밖에는 보이지 않습니다.
• 공지와 받은 소식에 남긴 반응은 이름과 함께 그 글을 받을 수 있는 교인과 관리자에게 보입니다. 반응을 남기지 않은 사람은 어디에도 보이지 않으며, 반응 기능 전에 누른 공지 좋아요는 교인에게는 이름 없이 수로만 보이고, 공지를 관리하는 부서관리자 이상에게는 예전처럼 누른 사람의 이름이 보입니다.
• 받은 소식의 댓글은 이름과 함께 그 소식을 받은 교인과 보낸 분, 그 범위의 관리자에게 보입니다. 보낸 분과 최고 관리자는 댓글을 가릴 수 있습니다.
• 헌금 기록은 본인과 권한 있는 관리자만 열람할 수 있습니다.

4. 위치 정보 처리 (자동 출석)
• '자동 출석' 기능을 켠 경우에 한해, 교회 구역 진입을 감지하기 위해 기기의 위치를 사용합니다. 정확한 감지를 위해 '항상 허용'(백그라운드) 위치 권한이 필요합니다.
• 위치 좌표(위도·경도)는 서버로 전송·저장되지 않으며, 기기 내부에서 교회와의 거리 판단(지오펜스)에만 사용됩니다.
• 자동 출석이 잘 동작하는지 교회가 안내할 수 있도록, 자동 출석 설정 상태(위치 권한·배터리·앱 권한 자동 삭제 설정 여부, 알림 수신 허용 여부, 폰 종류(안드로이드·아이폰), 설정이 멈춘 이유)와 현장에서 출석한 날 자동 출석이 동작했는지 여부를 처리합니다. 위치 좌표는 포함되지 않습니다.
• 자동 출석을 끄면 위치 사용이 즉시 중단되며, 권한은 기기 설정에서 언제든 변경할 수 있습니다.

5. 가정 구성원 간 정보 공개 (별도 동의)
• '가족카드' 기능을 통해 같은 가정 구성원에게 본인의 정보가 공개될 수 있으며, 본인이 직접 동의한 경우에만 적용됩니다.
• 미설정 상태에서는 가족 화면에 본인의 이름·관계만 표시되고, 전화·주소·생일 등은 공개되지 않습니다.
• 동의 후에도 언제든 철회할 수 있으며, 철회 시 해당 정보는 즉시 가족 화면에서 비공개 처리됩니다.

6. 기부금영수증과 주민등록번호
• 주민등록번호는 기부금영수증 발급 목적으로만 처리하며, 다른 목적으로는 수집·이용하지 않습니다. 발급하는 영수증은 「소득세법 시행규칙」 별지 제45호의2서식에 따릅니다.
• 처리 방식은 두 가지이며, 회원이 직접 선택합니다.
  ① 즉시 발급(미저장): 「소득세법 시행령」 제113조제1항 및 제208조의3(기부금영수증 발급 및 기부자별 발급명세의 작성·보관)에 따라, 발급을 신청할 때 입력받아 영수증(PDF) 생성에만 사용한 뒤 즉시 폐기합니다. 서버에 저장하거나 로그에 남기지 않습니다.
  ② 저장: 회원이 '다음 발급을 위해 저장'을 선택한 경우에만 보관하며, 소속 교회가 국세청 홈택스 전자기부금영수증을 발급하는 데 필요한 자료를 작성하는 용도로 사용합니다.
• 저장된 주민등록번호는 암호화하여 보관하고, 화면에는 앞 6자리만 표시됩니다. 복호화는 회원 본인의 영수증 발급과 국세청 제출자료 생성 시에만 이루어지며, 교회 담당자가 국세청 제출자료를 만든 이력은 접속기록으로 보관됩니다.
• 관리자 화면에는 저장된 주민등록번호가 표시되지 않으며, 관리자가 회원을 대신해 번호를 저장하거나 화면에서 조회하는 기능은 없습니다. 다만 소속 교회의 기부금영수증 담당자가 국세청 홈택스 전자기부금영수증 일괄발급 파일을 만들면, 국세청에 올리기 위해 그 파일에 번호가 포함되어 담당자에게 전달됩니다. 교회는 이 파일을 홈택스에 올린 뒤 지체 없이 삭제해야 합니다.
• 회원은 언제든지 앱에서 저장된 주민등록번호를 삭제할 수 있으며, 삭제 요청 시 지체 없이 파기됩니다. 탈퇴 시에도 함께 파기됩니다.
• 저장을 선택하지 않아도 기부금영수증 발급에는 제한이 없습니다. ①번 방식으로 발급받거나, 국세청 홈택스의 '기부자 요청' 기능을 이용할 수 있습니다.

7. 광고
• 처치로그 앱은 외부 광고(Google AdMob 등)와 협찬 광고를 표시하지 않으며, 기기의 광고 식별자(Android 광고 ID, iOS 광고 식별자)를 수집하지 않습니다.
• 앱의 '광고'는 소속 교회가 교인에게 알리려고 직접 올리는 교회 소식(행사·안내 등)이며, 교회의 다른 게시물과 같이 처리합니다.
• 이름·연락처 등 회원 정보와 출석·헌금·기도제목·심방 기록 등 교회 운영 정보는 광고 목적으로 이용하거나 제공하지 않습니다.

8. 도입 신청·문의와 개인 후원 (회원이 아닌 분의 정보)
서비스 소개 페이지의 도입 신청·도입 문의로 받는 정보와, 개인이 후원 계좌로 보낸 후원의 입금 정보입니다. 이 정보는 종교단체의 위임을 받아 처리하는 교회 운영 정보가 아니라 서비스 운영자가 직접 처리하며, 회원 계정 생성이나 교회 운영 기능에는 이용하지 않습니다.
[도입 신청]
• 수집 항목: 교회 이름·주소, 담임목사 이름, 신청자 이름·휴대폰 번호, 직접 입력한 내용
• 이용 목적: 신청자 본인 확인(SMS 인증), 신청 내용 확인, 승인·거절 결과 안내(SMS — 한국 휴대폰 번호에만 보냅니다)
• 보유 기간: 신청 처리 목적을 달성할 때까지
[도입 문의]
• 수집 항목: 교회 이름(선택), 이름, 연락처, 이메일(선택), 직접 입력한 내용
• 이용 목적: 문의 내용 확인과 상담·회신, 이후 서비스 도입 재안내
• 보유 기간: 접수일로부터 1년
[개인 후원]
• 처리 항목: 후원 계좌의 통장에 찍힌 입금자명, 입금 금액·입금일, 현금영수증을 요청한 경우 발급에 쓰는 번호(휴대폰 번호 등)
• 이용 목적: 후원 확인과 정산, 요청한 경우 현금영수증 발급
• 보유 기간: 그 거래가 속한 과세기간의 법정신고기한이 지난 날부터 5년(국세기본법 제85조의3 — 장부·증빙서류 보존)
• 별도 신청 양식 없이 후원 계좌에 들어온 입금 내역에서 확인합니다. 현금영수증 발급용 번호는 후원하신 분이 문의처(15항)로 알려 주신 경우에만 받습니다.
[공통]
• 위 기간 전이라도 삭제를 요청하면 지체 없이 파기합니다 (15항 문의처).
• 재안내 연락은 언제든 거부할 수 있으며, 거부하시면 즉시 중단합니다. 영리 목적의 광고성 정보를 문자·이메일로 보내는 경우에는 그에 대한 수신 동의를 따로 받습니다.
• 동의를 거부할 수 있으나, 필수 항목에 동의하지 않으면 신청·문의 접수가 제한됩니다.
• 접수 처리에 필요한 범위에서 수탁사를 이용합니다 — 결과 안내 문자 발송, 운영자에게 보내는 접수 알림. 접수 알림에는 교회 이름과 신청·문의한 분의 이름이 포함될 수 있습니다 (10·11항).

9. 보유 및 이용 기간
• 종교단체의 지속적 서비스 제공을 위해 개인정보를 보유·이용합니다.
• 회원이 탈퇴를 요청하면 관련 법령상 보관 의무가 있는 정보를 제외하고 지체 없이 삭제합니다.
• 헌금·기부금영수증 발급 이력 등은 관련 법령에서 정한 기간 동안 보관될 수 있습니다.
• 저장을 선택한 주민등록번호: 삭제 요청 시 즉시 파기하며, 3년간 영수증 발급에 사용되지 않으면 자동으로 파기합니다.
• 도입 신청·문의로 받은 정보와 개인 후원 입금 정보: 8항에서 정한 기간
• 처치로그 문의(넘긴 오류 신고 포함)와 첨부한 화면 사진: 마지막 글로부터 1년
• 이관 요청에 붙인 파일: 문의를 닫고 30일, 문의가 열려 있어도 올린 날부터 90일이 지나면 자동으로 삭제합니다(그 전에도 교회 관리자가 지울 수 있습니다). 서비스 운영자가 작업하려고 내려받은 사본은 이관을 마치면 지웁니다. 데이터베이스 백업에서는 14일 안에 지워집니다.
• 부서 자유게시판의 글·댓글·사진: 작성자나 관리자가 지울 때까지 보관하며, 작성자가 탈퇴하면 함께 삭제합니다.
• 받은 소식과 열어 본 때, 공지·받은 소식의 반응과 댓글: 교회가 서비스를 이용하는 동안 보관하며, 회원이 탈퇴하면 그 회원의 받은 기록·반응·댓글을 함께 삭제합니다. 댓글은 작성자나 관리자가 지울 수 있습니다.
• 잠금 해제용 패스키·PIN: 회원이 지우거나 끌 때까지(관리자 앱 마이 › 잠금 풀기 방법), 탈퇴하면 함께 파기합니다
• 오래 쓰지 않는 교회의 휴면: 교회의 관리자 접속·교인 앱 이용·기록 작성이 6개월 동안 없으면, 그 교회의 최고 관리자에게 30일 전에 문자(한국 휴대폰 번호)와 관리자 앱 알림으로 알린 뒤 휴면으로 바꾸고 휴면이 될 때 한 번 더 알립니다. 해외 번호에는 문자가 가지 않아 관리자 앱 알림으로만 알리며, 알림은 그 교회 시간으로 아침 9시~밤 9시에 보냅니다. 휴면이 되어도 정보는 지우지 않으며, 관리자가 관리자 앱에 한 번 로그인하면 바로 풀립니다. 문자도 관리자 앱 알림도 받지 못한 교회(한국 휴대폰 번호가 없고 관리자 앱을 쓰는 기기도 없는 교회)는 알린 것으로 보지 않아, 아래의 휴면·삭제 예고와 자동 삭제를 하지 않습니다.
• 휴면 교회의 삭제: 운영자가 삭제를 예고한 뒤에만 지웁니다. 삭제 30일 전과 7일 전에 최고 관리자에게 문자와 관리자 앱 알림으로 알리고, 그 사이 관리자가 로그인하면 삭제는 취소됩니다. 예고 기간이 지나면 그 교회의 회원 정보와 기록(출석·헌금·장부·사진·첨부파일 등)을 복원할 수 없게 삭제합니다. 다만 교회가 처치로그에 낸 저장 공간 구매·후원의 입금 기록(교회 이름·금액·입금일)은 장부·증빙이라 그 거래가 속한 과세기간의 법정신고기한이 지난 날부터 5년간 보관합니다(국세기본법 제85조의3).
• 만든 지 3개월이 지났는데 관리자 외의 교인과 기록이 한 번도 없는 교회는 14일 전에 최고 관리자에게 문자와 관리자 앱 알림으로 알린 뒤 자동으로 삭제합니다.
• 헌금·기부금영수증·장부 기록은 관련 법령(소득세법·상속세 및 증여세법 등)에 따라 교회가 보관해야 할 수 있습니다. 삭제를 예고받으면 관리자 앱에서 필요한 자료를 내려받아 두시기 바랍니다.
• 삭제한 정보는 서비스의 백업에서도 14일 안에 지워집니다.
• 관리자 앱 AI 도우미에 입력한 질문: 저장일로부터 90일
• 삭제/탈퇴 방법: 앱 내 '계정 삭제' 또는 아래 문의처로 요청

10. 제3자 제공 및 처리위탁
• 원칙적으로 제3자에게 제공하지 않습니다.
• 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
  - (주)알리는사람들(알리고): SMS 인증번호·알림 문자 발송(한국 휴대폰 번호) — 휴대폰 번호, 발송 내용
  - (주)알리는사람들(알리고) — 교회가 직접 가입해 연결한 계정: 교회가 보내는 안내 문자 발송 — 받는 분의 휴대폰 번호, 발송 내용(사진 포함). 글에 이름을 넣어 보내면 이름도 함께 전달됩니다.
  - Google LLC(Firebase Cloud Messaging): 푸시 알림 발송 — 기기 토큰, 알림 제목·내용 (iOS 는 Apple APNs 를 거쳐 전달됩니다)
  - Google LLC(Firebase Crashlytics·Performance Monitoring): 앱 오류·성능 기록 분석 — 1항의 앱 오류·성능 기록
  - Cloudflare, Inc.: 이미지·첨부파일과 데이터베이스 백업 저장(Cloudflare R2) 및 서비스 접속 경로 제공 — 업로드한 사진·파일, 암호화한 데이터베이스 백업, 접속 트래픽
  - Cloudflare, Inc.(Turnstile): 자동 입력 방지(사람 확인) — IP 주소, 브라우저·기기 확인 정보
  - Google LLC(Firebase Authentication): 미국·캐나다 휴대폰 번호의 인증 문자 발송과 확인 — 휴대폰 번호, IP 주소, 앱·기기 확인 정보(웹은 reCAPTCHA 의 브라우저 정보)
  - KEPTAGO LTD(Geoapify): 미국·캐나다 교회의 주소 찾기 — 주소 칸에 입력한 주소 글자
• 위탁 계약 시 개인정보의 안전한 관리를 위해 필요한 사항을 규정하며, 수탁사나 위탁 업무가 변경되면 본 방침을 통해 공개합니다.
• 위 업무 외의 목적으로는 수탁사가 개인정보를 처리하지 않습니다.

11. 개인정보의 국외 이전
서비스 운영을 위해 아래와 같이 개인정보가 국외로 이전됩니다. 이전되는 항목은 해당 업무 수행에 필요한 최소한입니다.

[Google LLC]
• 이전 항목: 푸시 알림용 기기 토큰, 알림 제목·내용 (운영자에게 보내는 문의 접수 알림에는 업체·교회 이름과 담당자 이름이, 처치로그 문의 알림에는 교회 이름과 문의 내용의 첫 줄이 포함될 수 있습니다)
• 이전 국가: 미국
• 이전 시기 및 방법: 알림 발송 시점에 정보통신망을 통한 전송
• 이전받는 자: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / [email protected])
• 이용 목적: 푸시 알림 전달(Firebase Cloud Messaging). iOS 는 Apple APNs 를 거쳐 전달됩니다.
• 보유·이용 기간: 알림 전달 목적 달성 시까지

[Cloudflare, Inc.]
• 이전 항목: 회원이 업로드한 사진·첨부파일, 서비스 접속 트래픽, 암호화한 데이터베이스 백업(회원 정보와 교회 기록 전체 — 처치로그만 가진 키로 암호화한 뒤 보냅니다), 사람 확인(Turnstile) 때의 IP 주소와 브라우저·기기 확인 정보(자동 입력 방지)
• 이전 국가: 미국
• 이전 시기 및 방법: 파일 업로드 및 서비스 접속 시점, 데이터베이스 백업을 만들 때(매일·수시), 그리고 가입·로그인 요청이 몰려 사람 확인을 할 때 정보통신망을 통한 전송
• 이전받는 자: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA / [email protected])
• 이용 목적: 이미지·첨부파일 저장(Cloudflare R2), 장애에 대비한 데이터베이스 백업 보관, 서비스 접속 경로 제공, 자동 입력 방지(사람 확인, Turnstile)
• 보유·이용 기간: 회원이 해당 파일을 삭제하거나 탈퇴할 때까지. 데이터베이스 백업은 만든 날부터 14일 안에 지웁니다. 사람 확인 정보는 Cloudflare 의 Turnstile 처리 기준에 따릅니다.

[Google LLC — 앱 오류·성능 기록]
• 이전 항목: 1항의 앱 오류·성능 기록(오류 기록, 앱 시작·화면 표시·서버 요청에 걸린 시간과 서버 요청 주소, 기기 종류·운영체제·앱 버전, 통신 방식·통신사·국가, 앱 설치 식별값)
• 이전 국가: 미국
• 이전 시기 및 방법: 앱을 쓰는 동안 수시로(비정상 종료 기록은 다음 실행 때) 정보통신망을 통한 전송
• 이전받는 자: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / [email protected])
• 이용 목적: 앱 오류 분석과 속도 개선(Firebase Crashlytics·Performance Monitoring)
• 보유·이용 기간: Google 의 Firebase 데이터 처리 기준(https://firebase.google.com/support/privacy)에 따릅니다.

[Google LLC — 미국·캐나다 번호 인증]
• 이전 항목: 미국·캐나다 휴대폰 번호, IP 주소, 앱·기기 확인 정보(자동 입력 방지·앱 무결성 확인, 웹에서는 reCAPTCHA 가 확인하는 브라우저 정보)
• 이전 국가: 미국
• 이전 시기 및 방법: 미국·캐나다 번호로 인증 문자를 요청하고 인증번호를 확인하는 시점에 정보통신망을 통한 전송
• 이전받는 자: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / [email protected])
• 이용 목적: 인증 문자 발송과 본인 확인(Firebase Authentication)
• 보유·이용 기간: 처치로그가 Google 쪽 인증 기록을 확인이 끝나면(성공하든 실패하든) 바로, 중간에 끊긴 기록은 1시간 안에 지웁니다. 문자 발송 기록과 reCAPTCHA 정보 등은 Google 의 기준(https://firebase.google.com/support/privacy · https://policies.google.com/privacy)에 따릅니다.

[KEPTAGO LTD(Geoapify) — 해외 주소 찾기]
• 이전 항목: 주소 칸에 입력한 주소 글자
• 이전 국가: 유럽연합(Geoapify 의 EU 데이터센터. 회사 소재지는 키프로스)
• 이전 시기 및 방법: 관리자가 [주소 찾기]를 누르는 시점에 처치로그 서버가 정보통신망으로 전송
• 이전받는 자: KEPTAGO LTD (N. Nikolaidi & T. Kolokotroni, Onisiforou Center 2nd Floor, 8011 Paphos, Cyprus / [email protected])
• 이용 목적: 주소 후보 검색(Geoapify)
• 보유·이용 기간: Geoapify 의 개인정보처리방침(https://www.geoapify.com/privacy-policy/)에 따르며, 요청 내용은 보통 24시간 안에 지운다고 밝히고 있습니다.

• 이전 거부 방법 및 효과: 푸시 알림은 앱 또는 기기의 알림 설정에서 끄면 이전이 중단되며, 이 경우 공지·일정 등의 알림을 받을 수 없습니다. 사진·첨부파일은 업로드하지 않으면 이전되지 않으며, 이 경우 프로필 사진·사진 첨부 등 관련 기능을 이용할 수 없습니다. 해외 주소 찾기는 [주소 찾기]를 누르지 않고 주소를 직접 적으면 이전되지 않습니다. 미국·캐나다 번호의 인증은 가입·로그인에 필요하므로, 거부하면 그 번호로 가입·로그인할 수 없습니다. 서비스 접속 경로와 앱 오류·성능 기록은 서비스 운영에 필수적이므로, 이용을 중단(탈퇴)하는 방법으로만 거부할 수 있습니다.
• SMS 발송을 위탁받는 (주)알리는사람들은 국내 사업자로 국외 이전에 해당하지 않습니다.

12. 이용자의 권리
• 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• 만 14세 미만(미국·캐나다 교회와 미국·캐나다 휴대폰 번호는 13세 미만) 아동은 앱에서 직접 가입할 수 없습니다. 소속 교회에 문의하여 등록을 요청하거나, 보호자가 교회에서 안내한 등록카드를 대신 작성하고 동의해야 합니다.

13. 안전성 확보 조치
• 전송 구간 암호화와 접근 권한 최소화를 적용합니다.
• 주민등록번호 등 고유식별정보는 저장 시 암호화하며, 복호화는 영수증 발급과 국세청 제출자료 생성으로 용도를 제한하고, 교회 담당자가 국세청 제출자료를 만든 이력을 접속기록으로 보관합니다.
• 관리자 앱은 일정 시간 사용이 없으면 화면을 자동으로 잠급니다. 잠금 해제 PIN 은 되돌릴 수 없는 해시로만 보관하고 5번 틀리면 막으며, 패스키는 공개키만 보관합니다(서명에 쓰는 비밀키는 처치로그로 보내지 않으며, 기기나 패스키 제공자(예: iCloud 키체인)가 보관하고, 동기화되는 패스키는 제공자가 암호화해 회원의 기기 사이에서 동기화합니다). 잠금 해제 수단은 문자로 로그인한 직후에만 새로 등록하거나 바꿀 수 있습니다.

14. 처리방침의 변경
• 본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 앱 또는 처리방침 페이지를 통해 고지합니다.

15. 문의처
• 이메일: [email protected]

16. 미국·캐나다 교회의 회원과 미국·캐나다에 사는 이용자
미국·캐나다 교회의 회원(교인·관리자)에게는 위 내용에 더해 아래가 적용됩니다. 한국 교회에 다니더라도 미국·캐나다에 사는 분은 아래의 책임자·열람·정정 요청·정보 유출 통지·불만 제기를 같은 방법으로 이용할 수 있습니다.
• 개인정보 책임자: 처치로그 운영자(대표)가 개인정보 처리를 책임집니다. 문의·열람·정정·삭제 요청과 불만은 15항의 이메일로 보내 주세요.
• 처리 장소: 회원 정보는 대한민국의 서버에 저장되며(암호화한 백업은 미국의 Cloudflare 에 14일 동안), 10·11항의 수탁사를 통해 미국(Google·Cloudflare)과 유럽연합(Geoapify)에서도 처리될 수 있습니다. 정보가 있는 나라의 법원·수사기관·안보기관은 그 나라의 법에 따라 정보에 접근할 수 있습니다. 수탁사는 각자의 데이터 처리 약관과 그 지역의 법(유럽연합 GDPR 등)에 따라 정보를 처리하며, 처치로그는 10항의 업무 밖으로 정보를 쓰지 않게 합니다.
• 교회와 처치로그: 교인 정보는 소속 교회가 입력하고 관리하며, 처치로그는 교회를 대신해 처리합니다. 열람·정정은 교회에 요청하거나 15항으로 요청할 수 있고, 처치로그는 요청을 받은 날부터 30일 안에 답합니다.
• 신앙 정보: 교회 서비스라는 성격상 회원 정보는 어느 교회에 다니는지와 신앙생활(출석·헌금·기도제목 등)을 담고 있어, 민감한 정보로 다룹니다. 이 정보는 가입할 때의 동의에 따라 교회 운영에만 쓰며, 광고나 다른 목적으로 이용하거나 판매하지 않습니다. 동의를 거두려면 탈퇴하면 됩니다.
• 13세 미만: 12항과 같이 앱에서 직접 가입할 수 없습니다. 처치로그는 부모의 동의 없이 13세 미만 아동의 정보를 일부러 모으지 않으며, 그런 정보가 들어온 것을 알게 되면 지웁니다. 교회가 등록한 13세 미만 아동의 정보는 보호자의 동의를 받아 교회가 입력하고 관리합니다.
• 정보 유출: 회원에게 심각한 피해를 줄 위험이 있는 유출이 생기면, 관련 법(캐나다 개인정보보호법(PIPEDA) 등)에 따라 감독기관과 영향을 받는 회원에게 지체 없이 알리고, 모든 유출을 기록으로 남깁니다.
• 불만 제기: 처치로그의 답에 만족하지 못하면 캐나다 개인정보보호위원회(Office of the Privacy Commissioner of Canada, https://www.priv.gc.ca) 등 거주 지역의 감독기관에 불만을 제기할 수 있습니다.
• 캘리포니아 이용자: 수집하는 정보와 제공·위탁받는 자는 1·10·11항에, 열람·정정을 요청하는 방법은 위와 12항에 있습니다. 방침을 바꾸면 14항과 같이 앱 또는 이 페이지에 알리고 시행일을 고칩니다. 처치로그는 여러 웹사이트에 걸친 이용자 추적을 하지 않으며, 브라우저의 추적 거부(Do Not Track) 신호에 따라 동작을 바꾸지 않습니다. 다만 앱의 오류·성능 기록(Firebase)을 통해 Google 이 시간에 걸친 앱 이용 기록을 수집할 수 있습니다(11항).

시행일: 2026.10.31