홀리클럽 개인정보처리방침

버전 v1.0 · 운영자 에이엔에이치(A&H)

에이엔에이치(A&H)(이하 「운영자」)는 홀리클럽(HolyClub) 앱(이하 「서비스」)을 이용하는 분의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 방침은 어떤 정보를 왜 처리하고, 얼마나 보관하며, 어떻게 지키는지, 그리고 이용자가 어떤 권리를 어떻게 행사할 수 있는지 알려 드립니다.

제1조 처리 목적

운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 미리 알리고 필요한 동의를 받습니다.

1. 가입과 계정 관리 — 로그인, 이메일 확인, 만 14세 이상 확인, 동의 기록, 계정 유지 · 복구 · 탈퇴, 부정 이용 방지
2. 기록 관리 — 기도 시간 · 기도제목 · 성경 읽음 · 묵상과 노트 · 루틴 · 훈련 기록의 저장과 표시, 목표 · 연속 기록 · 점수 · 리그 · 뱃지 계산
3. 교회 · 그룹과 나눔(가입한 경우) — 교회 찾기와 그룹 가입, 초대와 가입 승인, 역할별 권한, 리더 · 목자 화면, 피드의 글 · 댓글 · 반응, 신고 · 차단, 교회 등록 신청 심사
4. 기존 자녀 루틴 — 보호자가 관리하는 기존 자녀 루틴과 완료 기록
5. 알림 — 이용자가 켠 기도 · 성경 · 루틴 알림(기기 안에서 예약)
6. 고객 지원과 안전 — 문의 답변, 신고 처리, 권리 행사 요청 처리, 오류 확인과 보안

제2조 처리하는 개인정보 항목과 수집 방법

1. 가입과 로그인

Android에서는 Google · Kakao · 이메일, iOS에서는 여기에 Apple 로그인을 더해 제공합니다. 실명이나 생년월일을 확인하지 않으며, 1차 출시에서는 휴대폰 본인확인을 하지 않습니다.

2. 프로필 · 교회 · 그룹

• 앱에 표시할 이름, 이용자가 고른 프로필 사진, 리그 닉네임
• 이용자가 고른 교회와 그룹, 가입 신청 · 승인 · 초대 상태, 그룹 안의 역할
• 교회 등록을 신청한 경우 신청자 이름 · 직분과 교회 이름 · 주소 · 담임목사 · 대표 연락처

3. 서비스 기록

• 루틴 설정과 완료 · 취소 기록, 연속 기록 · 점수 · 리그 · 순위 · 뱃지
• 기도 시간과 목표, 기도제목 · 공개 범위 · 응답 여부, 다른 사람의 중보 기도제목을 내 기록으로 가져온 내용
• 묵상 · 자유 노트와 성경 위치, 갓모닝 · 갓나잇 글, 응답 감사 기록
• 성경 읽음 기록과 하루 목표, 산상수훈의 날짜 · 단락 · 회독 · 한 줄 기록
• 죄와의 싸움의 날짜 · 총점 · 영역별 점수(문항별 답은 저장하지 않음)
• 피드의 글 · 댓글 · 반응 · 첨부 사진, 신고 · 차단 기록

4. 기존 자녀 루틴

보호자가 등록해 둔 자녀의 이름 · 표시 색 · 루틴 · 완료 기록. 자녀에게 따로 계정을 만들지 않으며, 새 자녀 추가는 준비 중입니다. 예전에 받았던 자녀 생년월일과 휴대폰 · 보호자 인증 기록은 1차 출시 전에 삭제합니다.

5. 문의 · 신고 · 권리 행사

회신받을 이메일, 문의 · 신고 내용, 이용자가 첨부한 파일, 처리 결과, 본인 확인에 필요한 최소한의 정보

6. 기기 정보

알림을 켠 기기의 알림 토큰(FCM), 앱 설치 식별값, 운영체제 종류. 서버 운영 과정에서 접속 IP · 요청 시각 · 오류 기록이 남습니다. 광고 식별자와 위치 정보는 처리하지 않습니다.

수집 방법

가입 · 설정 · 기록 화면에 이용자가 직접 입력하거나, 이용자가 허락한 소셜 로그인 제공자에게서 받거나, 서비스를 이용하는 과정에서 생성됩니다. 성경 본문은 갓피플성경 앱에서 열리며, 홀리클럽은 어느 장 · 절을 열지만 그 앱에 넘깁니다.

제3조 민감정보(신앙에 관한 정보)의 처리

신앙생활 기록과 교회 · 그룹 소속은 「개인정보 보호법」 제23조의 사상 · 신념에 관한 민감정보에 해당할 수 있습니다. 운영자는 이를 다른 동의와 구분한 별도 동의를 받아 처리합니다. 이 동의는 서비스의 핵심 기능에 꼭 필요하므로, 동의하지 않으면 회원 가입을 마칠 수 없습니다. 약관이나 이 방침에 동의한 것만으로 민감정보 동의를 받은 것으로 보지 않습니다.

기도제목이나 노트에 건강 · 가족 등 다른 민감한 내용을 적을 수 있으니, 공개 범위를 확인하고 다른 사람의 민감한 정보는 그 사람의 허락 없이 적지 마세요.

이용자는 언제든 앱의 설정 › 개인정보 동의 관리 또는 이메일로 이 동의를 철회할 수 있습니다. 철회하면 다음과 같이 처리합니다.

• 새 기록 작성 · 그룹 이용 · 파일 올리기를 멈춥니다.
• 이미 남긴 기록은 지우지 않고 본인만 볼 수 있게 남깁니다. 전에 공유한 글은 다른 사람에게서 숨깁니다.
• 다시 동의해도 숨긴 글이 자동으로 다시 공개되지 않습니다.
• 철회 후 1년 동안 다시 동의하거나 탈퇴하지 않으면, 30일 전에 이메일로 알린 뒤 계정과 기록을 삭제합니다.
• 철회와 별도로, 기록을 바로 지우고 싶으면 회원 탈퇴(제8조)를 이용하세요.

제4조 보유 기간

그룹을 나가는 것과 홀리클럽 계정을 삭제하는 것은 다릅니다. 그룹을 나가도 본인 기록은 계정에 남습니다.

제5조 제3자 제공

운영자는 이용자의 개인정보를 팔거나 다른 회사에 넘기지 않습니다. 다만 다음의 경우는 예외입니다.

• 이용자가 공개 범위를 「우리 그룹」 · 「전체 공개」로 고르거나 그룹에 가입하여, 그 범위의 다른 이용자에게 보이는 경우(제11조)
• 이용자가 따로 동의한 경우
• 법령에 특별한 규정이 있거나 수사기관 등이 법령에 정한 절차에 따라 요구한 경우(근거와 범위를 확인하고 필요한 최소한만)

제6조 처리 위탁

Google · Apple · Kakao 로그인은 이용자가 각 회사의 서비스에서 직접 인증하는 것이며, 그 과정에는 각 회사의 개인정보 처리방침이 함께 적용됩니다. 운영자는 위탁 계약에서 개인정보 보호 의무와 재위탁 제한, 안전 조치, 관리 · 감독을 정하고, 받는 곳이나 맡기는 일이 바뀌면 이 방침에 알립니다.

제7조 국외 이전

홀리클럽 데이터베이스는 대한민국 서울에 있습니다. 다만 아래 업무에서 개인정보가 국외에서 처리되거나 국외 법인이 접근할 수 있습니다. 운영자는 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행에 필요한 처리위탁 · 보관을 이 방침으로 알린 경우)에 따라 이전합니다.

Supabase

• 이전받는 자: Supabase Pte. Ltd.(싱가포르), Supabase, Inc.(미국) · 연락처 privacy@supabase.com
• 이전 국가: 싱가포르, 미국(운영 · 기술 지원 목적의 접근)
• 이전 항목: 제2조의 회원 정보와 서비스 기록
• 이전 시기와 방법: 서비스 이용 시 수시로, 암호화된 네트워크를 통해
• 이전 목적: 데이터베이스 · 로그인 · 파일 저장의 운영과 기술 지원
• 보유 기간: 제4조와 같음(위탁 계약 종료 시 파기)

Google LLC(Firebase Cloud Messaging · Gmail)

• 이전 국가: 미국 · 연락처 https://support.google.com/policies
• 이전 항목: 알림 토큰과 알림 문구, 고객 지원 이메일과 그 내용
• 이전 시기와 방법: 알림을 켜거나 보낼 때, 이메일을 주고받을 때 네트워크를 통해
• 이전 목적: 알림 전달, 고객 지원
• 보유 기간: 알림 토큰은 제4조와 같음, 지원 이메일은 처리 완료 후 1년

Apple Inc.(Apple Push Notification service)

• 이전 국가: 미국 · 연락처 https://www.apple.com/kr/privacy/contact/
• 이전 항목: 알림 토큰과 알림 문구
• 이전 시기와 방법: 알림을 켜거나 보낼 때 네트워크를 통해
• 이전 목적: iOS 알림 전달
• 보유 기간: 제4조와 같음

알림 문구에는 기도제목 내용 · 죄와의 싸움 · 노트 본문을 담지 않습니다. 국외 이전을 원하지 않으면 회원 탈퇴로 이전을 멈출 수 있으며, 이 경우 서비스를 이용할 수 없습니다. 알림 토큰 이전은 기기 설정에서 알림을 끄면 멈출 수 있습니다.

제8조 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄합니다.

회원 탈퇴. 앱의 설정 › 회원 탈퇴에서 신청합니다. 앱에 들어갈 수 없으면 계정 삭제 요청 페이지의 이메일로 요청할 수 있습니다.

• 탈퇴를 신청하면 30일 동안 복구할 수 있고, 그 뒤 아래 정보를 모두 삭제합니다. 「즉시 완전 삭제」를 고르면 복구 기간 없이 바로 삭제합니다.
• 삭제하는 것: 계정과 로그인 연결(Apple 로그인 연결 해제 포함), 프로필, 교회 · 그룹 소속, 모든 기록, 피드에 올린 글 · 댓글 · 반응 · 첨부 사진의 본문까지, 자녀 루틴, 알림 토큰, 동의 기록
• 죄와의 싸움은 탈퇴 신청 즉시 삭제하므로 복구할 수 없습니다.
• 다른 이용자가 자기 기록으로 가져간 중보 기도제목은 원래 작성자 표시와 연결을 지우고, 가져간 사람의 기록으로만 남습니다.
• 백업에 남은 정보는 최대 30일 뒤 자동으로 만료되며, 삭제된 정보를 되살리는 데 쓰지 않습니다.
• 이용 제한을 받은 계정만 제4조의 제한 이력을 1년 보관합니다.

제9조 만 14세 미만 아동의 개인정보

만 14세 미만 아동은 혼자 회원 가입을 할 수 없습니다. 가입할 때 만 14세 이상인지 이용자가 직접 확인하며, 실제 나이를 공적으로 확인하지는 않습니다.

이미 보호자 계정에 등록된 자녀 루틴은 보호자 본인의 계정에서 관리하며, 자녀에게 따로 계정을 만들지 않습니다. 출시 후 보호자가 앱을 처음 열 때 자녀 정보 처리에 다시 동의를 받고, 동의하지 않거나 90일 안에 응답이 없으면 그 자녀의 정보와 기록을 삭제합니다. 새 자녀 추가는 준비 중이며, 제공할 때 법정대리인 동의 절차를 갖추고 이 방침을 고칩니다.

법정대리인은 자녀 정보의 열람 · 정정 · 삭제 · 처리정지 · 동의 철회를 앱에서 직접 하거나 qqqtw963@gmail.com으로 요청할 수 있습니다.

제10조 이용자와 법정대리인의 권리와 행사 방법

이용자(만 14세 미만 아동은 법정대리인)는 언제든 개인정보의 열람 · 정정 · 삭제 · 처리정지와 동의 철회를 요청할 수 있습니다.

• 앱에서: 프로필 수정, 기록 삭제, 설정 › 개인정보 동의 관리, 설정 › 회원 탈퇴
• 이메일로: qqqtw963@gmail.com — 앱에 들어갈 수 없을 때도 이용할 수 있습니다(고객 지원 · 계정 삭제 요청)

이메일 요청은 가입한 이메일 주소로 보내 주시거나, 운영자가 가입 이메일로 보내는 확인 메일에 회신하시면 본인으로 확인합니다. 대리인은 위임장 등 권한을 확인할 수 있는 자료가 필요합니다. 접수 후 3영업일 안에 접수 사실을 알리고, 10일 안에 처리 결과를 알립니다. 법령에 따라 요청을 거절하거나 미뤄야 할 때는 그 사유와 이의 제기 방법을 함께 알립니다.

비밀번호 · 인증번호 · 로그인 토큰 · 주민등록번호는 이메일로 보내지 마세요. 운영자는 이를 요구하지 않습니다.

제11조 공개 범위와 다른 이용자에게 보이는 정보

• 언제나 본인만: 죄와의 싸움, 산상수훈 한 줄. 다른 이용자 · 리더 · 목자 어느 화면에도 나오지 않습니다.
• 고른 범위에만: 기도제목 · 노트 · 갓모닝 · 갓나잇 등은 작성할 때 고른 범위(나만 보기 · 우리 그룹 · 전체 공개)에만 보입니다. 기본값은 화면에 표시되며, 언제든 바꿀 수 있습니다.
• 그룹 리더 · 목자: 그룹에 가입하면 그 그룹 리더 · 목자의 화면에 루틴 완료 여부와 기도 시간이 보입니다. 리더 · 목자라는 이유만으로 「나만 보기」 기도제목이나 노트를 볼 수는 없습니다. 그룹 가입 화면에서 이 내용을 미리 안내합니다.
• 전체 공개: 이름 일부를 가려 표시하더라도 내용으로 작성자를 알아볼 수 있습니다. 앱에 로그인한 이용자에게만 보이며 웹 검색에는 노출되지 않습니다.
• 리그: 리그 닉네임과 점수 · 순위만 보입니다.
• 위젯: 홈 · 잠금 화면 위젯은 주변 사람이 볼 수 있으니 기기 설정에 유의하세요.

공개를 취소하거나 동의를 철회해도, 다른 이용자가 이미 자기 기록으로 가져가거나 화면을 캡처한 것까지 되돌릴 수는 없습니다.

제12조 자동으로 수집되는 정보

서비스는 알림 토큰과 서버 운영 로그(접속 IP · 요청 시각 · 오류)만 자동으로 처리합니다. 앱에는 방문 분석 · 오류 수집 · 광고 도구가 없고, 광고 식별자와 위치 정보를 처리하지 않습니다. 홀리클럽 홈페이지의 이 문서들은 쿠키를 쓰지 않습니다. 새로운 도구를 도입하면 먼저 이 방침을 고쳐 알립니다.

제13조 안전성 확보 조치

• 관리적 조치: 개인정보를 다루는 사람을 최소화하고, 내부 관리계획을 세워 정기적으로 점검
• 기술적 조치: 전송 구간 암호화(HTTPS), 저장 데이터 암호화, 비밀번호 일방향 암호화, 이용자별 · 역할별 접근 권한 제어(본인만 보는 기록은 데이터베이스 권한으로 다른 사람의 조회를 막음), 관리자 접속 기록 보관과 점검, 보안 업데이트
• 물리적 조치: 데이터센터의 출입 통제는 위탁 업체(제6조)의 보안 체계를 따름

제14조 개인정보 보호책임자

제15조 권익침해 구제 방법

운영자에게 해결을 요청하는 것과 별도로, 아래 기관에 상담 · 신고 · 분쟁조정을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 · https://www.kopico.go.kr
• 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118 · https://privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301 · https://www.spo.go.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182 · https://ecrm.police.go.kr

제16조 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 앱 공지와 이 페이지에 알립니다. 수집 항목 · 목적 · 위탁 · 국외 이전이 늘어나는 등 이용자 권리에 중요한 변경은 30일 전에 알리고, 동의가 필요하면 다시 동의를 받습니다. 서비스를 계속 이용했다는 것만으로 새로운 동의를 받은 것으로 보지 않습니다. 이전 버전은 이 페이지에서 볼 수 있습니다.