개인정보 수집·이용 동의
이 문서는 법률 검토를 받지 않은 초안입니다. 서비스 공개 전에 검토를 거쳐야 합니다.
[운영 주체]는 syuchi 서비스를 제공하기 위해 아래와 같이 개인정보를 수집·이용합니다. 동의를 거부할 수 있으나, 필수 항목에 동의하지 않으면 서비스를 이용할 수 없습니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이름, 생년월일, 휴대전화번호, 이메일 주소, 비밀번호 | 회원가입 시 이용자 입력 |
| 필수 (만 14세 미만) | 보호자 성명, 보호자 휴대전화번호 | 보호자 확인 절차에서 이용자 입력 |
| 자동 생성 | 연령대 구분(청소년·청년·장년), 만 14세 미만 여부 | 입력한 생년월일로부터 자동 산출 |
| 이용 과정에서 생성 | 소속 공간, 작성한 묵상·기도제목·게시물·댓글, 챌린지 기록, 접속 일시 | 서비스 이용 과정에서 자동 수집 |
주민등록번호는 수집하지 않습니다. 이메일 주소는 로그인에 사용되지 않으며, 비밀번호 재설정 등 본인 확인 목적으로만 이용합니다.
2. 수집·이용 목적
- 1.회원 식별과 로그인, 계정 관리
- 2.연령대에 맞는 공간과 기능의 안내
- 3.만 14세 미만 이용자의 보호자 확인
- 4.공간 구성원 간 나눔 기능의 제공
- 5.공지사항 전달, 문의 응대, 분쟁 처리
- 6.부정 이용 방지와 서비스 안전 관리
3. 보유 및 이용 기간
- 1.원칙적으로 회원 탈퇴 시까지 보유하며, 탈퇴 요청 시 지체 없이 파기합니다.
- 2.다만 부정 이용 방지를 위해 이용이 정지된 계정의 식별 정보는 정지일로부터 1년간 보관할 수 있습니다.
- 3.관계 법령에 따라 보존이 필요한 경우에는 해당 법령이 정한 기간 동안 보관합니다.
4. 만 14세 미만 아동의 개인정보
- 1.만 14세 미만 이용자의 개인정보는 법정대리인의 동의를 받아 수집·이용합니다.
- 2.동의 확인을 위해 보호자의 성명과 휴대전화번호를 추가로 수집하며, 이 정보는 보호자 확인 목적 외에는 사용하지 않습니다.
- 3.법정대리인은 아동의 개인정보에 대한 열람·정정·삭제와 처리정지를 요구할 수 있습니다.
- 4.보호자 확인이 완료되기 전까지 아동은 공간 참여와 게시 기능을 이용할 수 없습니다.
5. 법정대리인 동의 절차
- 1.가입 시 입력한 생년월일로 만 14세 미만 여부를 자동으로 판단합니다.
- 2.만 14세 미만인 이용자에게는 보호자 성함, 이용자와의 관계, 보호자 연락처, 동의서 제출 방법을 입력받습니다.
- 3.동의서 자체는 서면 또는 전화 등 서비스 밖에서 전달되며, 담당 사역자가 이를 받은 뒤 서비스에서 확인 처리를 합니다.
- 4.확인 처리 시 확인한 사역자와 확인 일시가 기록으로 남습니다.
- 5.확인이 완료되기 전까지 게시물·댓글·기도제목 작성이 제한됩니다. 서비스를 읽는 것은 제한되지 않습니다.
- 6.확인이 완료되면 이용자에게 알림으로 안내합니다.
6. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다.
캠프 신청에서 제공받는 자는 캠프마다 다릅니다. 그래서 고정된 목록을 여기에 적지 않고, 신청 화면에서 그 캠프의 제공 대상을 표로 보여 준 뒤 동의를 받습니다. 표에는 아래 네 가지가 각각 적힙니다.
| 항목 | 내용 |
|---|---|
| 제공받는 자 | 그 캠프가 신청 정보를 넘기는 단체 |
| 제공 목적 | 무엇을 위해 넘기는지 |
| 제공 항목 | 어떤 정보가 넘어가는지 |
| 보유·이용 기간 | 받은 곳이 언제까지 가지고 있는지 |
제공 대상이 하나도 없는 캠프는 제3자 제공 동의를 받지 않으며, 신청 정보는 주최 단체 안에서만 쓰입니다.
동의한 시점에 화면에 표시된 문구는 그대로 저장되어, 나중에 무엇에 동의했는지 확인할 수 있습니다.
6-1. 캠프 신청 정보의 처리
- 1.캠프 신청서의 항목은 캠프마다 주최 단체가 정합니다. 건강 정보처럼 민감한 항목이 포함된 경우 별도의 민감정보 동의를 받습니다.
- 2.신청 정보는 그 캠프의 주최 단체와 신청자 본인만 볼 수 있습니다.
- 3.주최 단체가 신청자 명단을 파일로 내려받으면, 누가 언제 몇 건을 민감정보 포함 여부와 함께 가져갔는지 조직 기록에 남습니다.
- 4.신청 정보는 캠프 종료 후 캠프마다 정한 기간(기본 6개월)이 지나면 파기됩니다.
- 5.참가비 결제·환불은 주최 단체와 신청자 사이에서 직접 이루어지며, 운영자는 결제 정보를 수집하지 않습니다.
7. 처리 위탁 및 국외 이전
운영자는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 위탁받는 자가 국외 사업자인 경우 이를 함께 알립니다.
| 위탁받는 자 | 위탁 업무 | 국가 | 보관 위치 |
|---|---|---|---|
| Supabase Inc. | 데이터베이스 운영, 계정 인증, 이메일 발송 | 미국 (사업자 소재지) | 대한민국 서울 (AWS ap-northeast-2) |
| Vercel Inc. | 웹 애플리케이션 호스팅 및 전송 | 미국 (사업자 소재지) | 전 세계 엣지 네트워크 (요청 처리 시 경유) |
이용자는 개인정보의 국외 이전을 거부할 수 있으나, 거부하는 경우 서비스 이용이 제한됩니다.
8. 정보주체의 권리와 행사 방법
이용자와 법정대리인은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 서비스 내 설정 화면에서 직접 하시거나 [문의 이메일] 으로 요청하시면 지체 없이 처리합니다.
9. 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.
10. 안전성 확보 조치
- 1.비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
- 2.개인정보는 전송 구간에서 암호화(HTTPS)하여 처리합니다.
- 3.데이터베이스에 접근 권한 정책을 적용하여, 이용자는 자신과 자신이 속한 공간의 정보에만 접근할 수 있습니다.
- 4.개인정보 처리 권한은 업무상 필요한 최소한의 인원에게만 부여합니다.
11. 문의처
개인정보 처리에 관한 문의·불만·피해 구제는 [문의 이메일] 으로 접수해 주시기 바랍니다. 그 밖에 개인정보 침해에 대한 신고나 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.
시행일: [시행일]
