이 방침은 이음(웹·모바일·관리자 앱), 신우수첩(회원수첩 웹·안드로이드 앱, 아이폰에서는 왔니 온라인센터 앱으로 이용), 결연교회(웹·앱)와 이음으로 만든 공개 링크에 적용됩니다. 왔니·왔니 온라인센터는 왔니 개인정보처리방침을 따릅니다.
웹하우스(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, 이음·신우수첩·결연교회 서비스에서 개인정보를 어떻게 처리하는지 아래와 같이 알려 드립니다.
1. 회사와 조직의 역할
- 회사가 직접 처리하는 정보: 관리자 계정, 결제, 고객 문의, 접속 기록, 결연교회 담당자 계정. 이 정보는 회사가 처리 목적과 방법을 정합니다.
- 조직이 맡긴 정보: 조직 고객이 등록한 회원 정보와 조직 데이터. 이 정보는 조직 고객이 처리 목적을 정하고, 회사는 조직 고객의 위탁을 받아 서비스 제공 범위에서만 처리합니다.
회원 정보의 수집 동의, 열람, 정정, 삭제는 소속 조직에 먼저 요청해 주십시오. 조직에 요청하기 어려우면 회사가 도와드립니다.
2. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 관리자 계정 | 필수: 이름, 이메일, 소셜 로그인 식별자. 선택: 프로필 이미지, 휴대폰 번호 | 가입, 로그인, 권한 관리, 안내 |
| 조직 정보 | 조직 이름·유형, 대표자·담당자 이름, 연락처, 주소, 청구 정보 | 조직 개설, 요금 청구, 고객 지원 |
| 회원 기본 정보 | 이름, 성별, 별명·세례명, 사진, 휴대폰, 이메일, 주소, 생년월일(양·음력), 직위·직분, 직책, 소속 그룹, 태그, 특이사항, MBTI와 조직이 만든 입력칸(조직이 쓰는 경우), 개인정보 동의 일시 | 회원 관리, 신우수첩 로그인, 소속 정보 안내 |
| 활동 기록 | 출석, 메모(심방·상담 포함), 타임라인, 소모임, 양육, 캠프·예약·숙박 신청, 투표, 스탬프, 문의·채팅 | 조직의 신앙·교육·행사 운영 |
| 회계 | 헌금·수입/지출 내역, 기부금영수증 정보, 재정 청구서의 예금주·은행·계좌번호 | 재정 관리, 영수증 발급, 청구서 지급 |
| 메시지 | 발신·수신 번호, 이메일, 내용, 첨부 이미지, 발송 결과 | 문자·메일·앱 알림 발송 |
| 차량운행 | 운전자 이름·연락처, 운행 일지, 운행 중 위치(아래 '위치 정보' 참고) | 차량 운행 관리 |
| 휴가·결재 | 휴가 유형·사유, 결재 내역 | 조직 내부 업무 |
| 결제 | 카드사 이름, 일부를 가린 카드번호, 승인번호, 결제 금액·상태, 구매자 이름·연락처·이메일 | 결제, 취소, 환불 |
| 군 관련 정보 | 계급, 소속 부대, 입대일, 전역일, 세례일 | 군선교 신우 관리, 전역 전 안내, 전역 뒤 결연 |
| 동행자 | 이름, 관계(교회·부모·기타), 이메일, 휴대폰, 사진. 신청 때 입력한 신우 이름과 휴대폰 뒷자리 | 동행자 연결과 응원 |
| 결연교회와 담당자 | 교회 이름, 담임목사, 교단, 전화, 주소, 홈페이지, 청년 규모, 소개, 담당자 이름·이메일·휴대폰·카카오 아이디, 프로필 이미지, 소셜 로그인 식별자, 소식 글·사진·영상, 댓글, 응원 메시지 | 결연 연결, 교회 소식 나누기, 앱 알림 |
위 항목 가운데 어떤 것을 실제로 쓰는지는 조직의 설정에 따라 다릅니다.
3. 민감한 정보와 주민등록번호
종교에 관한 정보. 서비스는 신앙 공동체가 주로 쓰므로 소속, 직분, 세례일, 헌금, 심방 메모, 기도제목 등에서 종교가 드러날 수 있습니다. 법이 정한 민감정보이므로 조직 고객은 일반 정보와 구별해 별도 동의를 받아야 합니다. 기도제목의 공개 여부는 회원이 직접 정합니다.
주민등록번호. 기부금영수증 발급을 위해 소득세법령에 따라 처리합니다. 조직의 재정 담당자나 회원 본인이 입력하며, 암호화하여 저장하고, 회원 화면과 공개 링크에는 내보내지 않습니다.
건강 정보 등. 서비스에 건강 정보 전용 칸은 없습니다. 메모나 특이사항에 건강 등 민감한 내용을 적을 때는 조직 고객이 필요성과 동의를 확인해야 합니다.
4. 만 14세 미만 아동
조직 고객이 만 14세 미만 아동의 정보를 등록할 때는 법정대리인의 동의를 받아야 합니다. 회사는 조직 고객이 맡긴 범위에서만 처리합니다. 법정대리인은 소속 조직이나 회사에 아동 정보의 열람, 정정, 삭제를 요청할 수 있습니다.
5. 자동으로 만들어지는 정보
- 접속 IP, 브라우저와 기기 정보, 접속 일시, 이용 기록, 오류 기록
- 앱 기기 정보: 기기 종류, 기기 이름, 알림 토큰
6. 쿠키
서비스는 로그인을 유지하고 화면 설정을 기억하기 위해 쿠키와 브라우저 저장소를 씁니다. 브라우저 설정에서 거부할 수 있으나, 필수 쿠키를 거부하면 로그인할 수 없습니다.
| 용도 | 유지 기간 |
|---|---|
| 관리자 로그인 유지 | 마지막 사용 후 14일, 최대 90일 |
| 신우수첩 회원 로그인 유지 | 30일, 최대 180일 |
| 신우수첩 동행자 로그인 유지 | 24시간 |
| 결연교회 로그인 유지 | 로그인 토큰이 끝날 때까지 |
| 가입 진행 상태, 소셜 로그인 보안 확인 | 10분~30분 |
| 선택한 조직 기억 | 1일 |
| 차량 QR 운전자 확인 | 90일 |
| 화면 설정, 마지막으로 고른 조직(브라우저 저장소) | 지울 때까지 |
7. 맞춤형 광고
이음, 신우수첩, 결연교회는 광고 사업자의 추적 도구를 쓰지 않습니다. 광고 도구를 쓰게 되면 시행 전에 이 방침을 고쳐 알립니다.
8. 위치 정보
차량운행 메뉴에서 운전자가 위치 공유를 켜고 브라우저 권한을 허용한 동안에만 운전자 휴대폰의 위치를 받습니다. 가장 최근 위치 하나만 저장하며 이동 경로는 쌓지 않습니다. 같은 조직의 관리자와 그 차량을 이용하는 회원이 운행 중 위치를 볼 수 있습니다. 운전자는 언제든 공유를 끌 수 있습니다.
9. AI 기능에 전달되는 정보
AI 기능을 쓰면 다음 내용이 Google 의 Gemini 로 전달됩니다. 조직 고객은 조직 설정에서 AI 기능을 끌 수 있고, 켜 두어도 사용자가 해당 기능을 실행할 때만 전달됩니다.
| 기능 | 전달되는 내용 |
|---|---|
| 회원 AI 검색 | 관리자가 입력한 질문과 조직의 그룹·직분·입력칸 이름. 회원 목록은 보내지 않습니다. |
| 메모 정리 | 작성 중인 메모 내용 |
| 메모 요약 | 회원 이름, 메모의 날짜·유형·내용(최대 100건) |
| 문의 답변 초안 | 회원 이름, 최근 문의 내용(최대 10건), 조직 연락처 |
| 기도제목 정리(조직이 켠 경우) | 회원이 입력한 기도제목 내용. 이름은 보내지 않습니다. |
| 일정표 사진 읽기 | 관리자가 올린 사진 |
| 설문 요약 | 서술형 답변과 대상자 이름 |
| 문자·공지 문구, 게시글 요약, 홈페이지 만들기 | 입력한 문구와 조직 정보 |
회사는 AI 결과만으로 회원에 관한 결정을 내리지 않으며, 결과는 사람이 확인해서 씁니다. 필요한 경우가 아니면 AI 기능에 주민등록번호, 건강 정보 같은 내용을 입력하지 마십시오.
10. 앱에서 쓰는 권한
| 앱 | 권한 | 쓰는 때 |
|---|---|---|
| 이음 | 알림 | 새 알림 받기 |
| 이음(아이폰) | 카메라, 마이크, 사진 | 사진·동영상 첨부. 쓰는 순간에만 요청합니다. |
| 이음(안드로이드) | 전화 상태, 통화 기록, 다른 앱 위에 표시 | 누구니를 켠 경우에만(아래 참고) |
| 신우수첩 | 알림 | 새 알림 받기 |
| 결연교회 | 알림 | 새 소식과 결연 알림 받기 |
| 결연교회(아이폰) | 카메라, 마이크, 사진 | 소식에 사진·동영상 올리기. 쓰는 순간에만 요청합니다. |
누구니(걸려 온 전화 확인). 관리자가 앱에서 직접 켠 경우에만 동작합니다.
- 전화가 오면 발신 번호를 서버로 보내 담당 회원인지 확인합니다. 조회한 번호는 서버에 저장하지 않습니다.
- 담당 회원이면 이름, 소속, 직분, 연락처, 사진, 최근 메모를 통화 화면에 잠시 보여 줍니다. 이 정보는 휴대폰에 저장하지 않습니다.
- 통화 메모는 관리자가 저장을 눌렀을 때만 서버에 저장합니다.
- 통화 내용은 녹음하지 않습니다.
11. 다른 사람에게 제공하는 경우
회사는 다음 경우가 아니면 개인정보를 다른 사람에게 제공하지 않습니다.
- 정보주체가 동의한 경우
- 법령에 근거가 있거나 수사기관이 적법한 절차로 요구한 경우
신우의 결연과 동행에 따라 다음과 같이 제공됩니다.
| 받는 곳 | 항목 | 목적 | 시점과 보유 기간 |
|---|---|---|---|
| 신우가 선택한 결연교회의 담당자 | 이름, 계급. 전달 승인 뒤 연락처와 정착 메모 | 전역 뒤 신앙생활 정착 | 결연을 신청·승인할 때. 결연 목적이 끝날 때까지 |
| 결연교회 담당자(오늘의 결연) | 일부를 가린 이름 등 결연 소개 정보 | 결연 대상 찾기 | 결연 화면 이용 중 |
| 신우가 수락한 동행자 | 공개로 정한 기도제목, 공지, 응원 내용 | 응원과 동행 | 연결이 유지되는 동안 |
조직 고객이 설정하면 같은 조직 안에서 주소록, 소모임 명단, 게시판 등으로 다른 회원에게 일부 정보가 보일 수 있습니다. 공개 범위는 조직 설정을 따릅니다.
12. 업무 위탁
| 맡은 곳 | 맡긴 일 |
|---|---|
| Oracle(오라클 클라우드) | 서버 운영, 데이터와 암호화한 백업 저장 |
| 슈어엠 | 문자 발송 |
| 스마트로 | 카드 결제 처리 |
| 메일 발송, 앱 알림 전달(Firebase), AI 기능(Gemini) | |
| 카카오 | 지도 표시, 우편번호 검색 |
회사는 위탁 계약으로 수탁자가 맡은 일 외에 개인정보를 쓰지 못하게 하고 안전하게 관리하도록 감독합니다. 수탁자가 바뀌면 이 방침에 반영합니다.
이용자가 직접 연결하는 서비스. 소셜 로그인(구글, 네이버, 카카오, 애플)은 이용자가 고른 업체로부터 이메일, 이름, 프로필 이미지, 식별자를 받습니다. 조직 고객이 네이버 카페나 인스타그램을 연결하면, 게시를 실행한 글과 사진이 그곳으로 전달됩니다.
13. 국외로 옮겨지는 정보
서비스 제공 계약의 이행을 위해 다음 정보가 해외로 전송될 수 있습니다. 이 내용을 공개함으로써 법이 정한 안내를 갈음합니다.
| 항목 | 내용 |
|---|---|
| 받는 곳 | Google LLC (개인정보 문의) |
| 국가 | 미국 등 Google 이 데이터센터를 운영하는 국가 |
| 항목 | AI 기능에 전달되는 내용(위 표), 메일 수신 주소와 내용, 앱 알림의 기기 토큰과 제목·본문 |
| 시기와 방법 | 해당 기능을 쓸 때, 암호화된 통신으로 전송 |
| 목적 | AI 처리, 메일 발송, 앱 알림 전달 |
| 보유 기간 | Google 의 서비스 약관에 따름 |
| 거부 방법 | AI 기능 끄기(조직 설정), 앱 알림 끄기(앱·휴대폰 설정). 메일은 대체 수단이 없어 거부하면 메일로 받는 인증과 안내를 쓸 수 없습니다. |
14. 보유 기간
| 정보 | 보유 기간 |
|---|---|
| 관리자 계정 | 계정 삭제 처리 때까지 |
| 회원 정보와 조직 데이터 | 조직 고객이 삭제하거나 이용 계약이 끝날 때까지 |
| 인증번호 | 10분 |
| 계약·청약철회 기록, 대금 결제·공급 기록 | 5년(전자상거래법) |
| 소비자 불만·분쟁 처리 기록 | 3년(전자상거래법) |
| 서비스 접속 기록 | 3개월(통신비밀보호법) |
| 기부금영수증 등 회계 자료 | 세법이 정한 기간 동안 조직 고객이 관리 |
| 데이터베이스 백업 | 순환 보관. 새 백업으로 교체될 때 함께 사라집니다. |
15. 삭제 요청과 파기
목적을 이루었거나 보유 기간이 끝난 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없게 지우고, 종이 문서는 분쇄하거나 소각합니다. 다른 법령으로 보관해야 하는 정보는 따로 분리해 보관합니다.
계정 삭제를 요청하면 영업일 기준 5일 안에 처리합니다.
| 구분 | 지우는 정보 | 남는 정보 |
|---|---|---|
| 관리자 계정 | 계정 정보, 소셜 로그인 연결, 조직 소속과 권한, 앱 기기 정보 | 법령상 보관 기록, 조직이 등록한 자료. 요청 기록은 이름과 이메일을 가려서 보관합니다. |
| 신우수첩 회원 | 로그인 수단, 휴대폰, 이메일, 생년월일, 주소, 사진, 앱 기기 정보 | 이름과 소속, 출석·재정·메모·기도제목 등 조직의 기록. 이 기록의 삭제는 소속 조직에 요청해 주십시오. |
| 동행자 | 이메일, 휴대폰, 사진, 연결 정보 | 이름과 관계 |
| 결연교회 담당자 | 로그인 정보, 연락처, 사진, 담당자 목록의 본인 항목, 댓글의 작성자 이름 | 교회 정보와 교회 소식 |
백업에 남은 정보는 백업이 교체될 때 사라지며, 그때까지 서비스에 쓰지 않습니다.
16. 정보주체의 권리
정보주체와 법정대리인은 언제든 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 관리자: 화면 오른쪽 위 프로필 메뉴 또는 계정 삭제 요청서
- 회원: 신우수첩의 마이페이지 또는 소속 조직
- 결연교회 담당자: 계정 삭제 요청서 또는 이메일
- 공통: 개인정보 보호책임자에게 이메일로 요청
회사는 요청을 받으면 지체 없이 조치하고 결과를 알립니다. 법률에 특별한 규정이 있는 경우 등에는 요구를 제한할 수 있으며, 이때는 이유를 알립니다.
17. 안전성 확보 조치
- 관리적 조치: 내부 관리 절차 운영, 처리자 최소화, 교육
- 기술적 조치: 권한별 접근 통제, 암호화 통신, 휴대폰·이메일·주소·생년월일·주민등록번호·계좌번호 등 중요 정보 암호화, 백업 암호화, 접속 기록 보관, 비정상 접근 차단, 보안 업데이트
- 물리적 조치: 출입 통제가 갖추어진 클라우드 데이터센터 이용
18. 개인정보 보호책임자
| 항목 | 내용 |
|---|---|
| 개인정보 보호책임자 | 정충상(웹하우스 대표) |
| 전화 | 02-6264-5151 |
| 이메일 | hello@webhows.com |
19. 권익 침해 구제
개인정보 침해에 관한 상담과 신고는 아래 기관에 할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보 침해신고센터 | 국번 없이 118 |
| 개인정보 분쟁조정위원회 | 1833-6972 |
| 대검찰청 | 국번 없이 1301 |
| 경찰청 | 국번 없이 182 |
20. 방침의 변경
이 방침을 바꾸면 시행 7일 전까지 서비스 공지로 알립니다. 정보주체의 권리에 중요한 변경이면 시행 30일 전까지 알립니다. 이전 방침은 이메일로 요청하시면 보내 드립니다.