개인정보 처리방침

제1조. 수집하는 개인정보의 항목과 수집 방법

서비스는 아래 항목을 이용자가 직접 입력하는 방법으로만 수집합니다.

교회 등록 신청 시 소속을 확인할 수 있는 서류를 함께 받습니다. 서류는 소속 확인 목적으로만 열람하며, 아래 보관 기간이 지나면 파일까지 함께 파기합니다.

관리자 계정은 이용자가 스스로 만들 수 없습니다. 교단 또는 노회의 요청에 따라 서비스 운영자가 발급하며, 계정 관리 목적으로 최종 로그인 일시가 함께 기록됩니다. 비밀번호는 복호화할 수 없는 형태(BCrypt 해시)로만 저장되어 운영자도 원문을 알 수 없습니다.

다음 정보는 수집하거나 저장하지 않습니다.

• 접속 IP 주소 — 등록 신청의 반복 전송을 막기 위해 서버가 처리 중 일시적으로 참조하지만, 데이터베이스에 기록하지 않으며 일정 시간이 지나거나 서버가 재시작되면 사라집니다.
• 위치정보 — ‘내 위치’ 버튼은 브라우저의 위치 기능을 이용해 지도를 이동시킬 뿐, 좌표를 서버로 보내거나 저장하지 않습니다. 주변 교회 검색 시에는 지도의 좌표가 거리 계산을 위해 서버로 전달되나 계산 후 즉시 버려집니다.
• 광고 식별자·행태정보 — 서비스는 광고 배너를 게재하지만, 이용자의 행동을 추적하는 분석 도구나 광고 식별자를 사용하지 않습니다. 배너는 몇 번 눌렸는지만 세며 누가 눌렀는지는 기록하지 않습니다. 배너를 누르면 광고주의 사이트로 이동하고, 그 이후의 개인정보 처리는 해당 사업자의 방침에 따릅니다.

제2조. 개인정보의 처리 목적

수집한 개인정보는 위 목적 외의 용도로 이용하지 않습니다. 특히 광고·마케팅 발송, 판촉, 통계 목적의 활용을 하지 않으며, 목적이 달라지는 경우 별도의 동의를 받습니다.

제3조. 개인정보의 보유 및 이용 기간

등록 신청 정보와 제출 서류는 접수일로부터 3년 동안 보관한 뒤 파기합니다. 등록의 근거가 되는 자료라 분쟁이 생기면 확인할 필요가 있기 때문이며, 이 기간이 지나면 승인·반려 여부와 관계없이 서류 파일까지 함께 파기됩니다.

관리자 계정 정보는 계정이 사용되는 동안 보유하며, 소속 교단의 요청 또는 담당자 변경으로 계정이 삭제되면 함께 파기합니다.

다른 법령이 보존을 요구하는 경우에는 그 법령이 정한 기간 동안 보관하며, 이때에도 보관 목적 외의 용도로는 이용하지 않습니다.

제4조. 개인정보의 파기 절차 및 방법

보관 기간이 지난 정보는 매일 새벽에 자동으로 실행되는 절차를 통해 데이터베이스에서 완전히 삭제됩니다. ‘삭제됨’으로 표시만 남기는 방식이 아니라 기록 자체를 지우므로 복구할 수 없습니다. 제출하신 서류 파일도 같은 절차에서 함께 삭제됩니다.

서비스는 운영 기록(누가 언제 무엇을 변경했는지)을 별도로 남기지만, 그 기록에는 신청 담당자의 이름과 연락처를 담지 않습니다. 운영 기록은 파기 대상이 아니므로, 개인정보가 포함되면 파기한 뒤에도 사본이 남게 되기 때문입니다.

출력물 형태로 보관하는 개인정보는 없습니다.

제5조. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차를 거쳐 요구하는 경우에는 그 범위에서 제공할 수 있습니다.

앞으로 개인정보를 제3자에게 제공해야 하는 경우에는, 제공받는 자·제공 목적· 제공 항목·보유 기간을 미리 알리고 수집·이용 동의와는 별개의 동의를 받습니다. 동의하지 않은 정보는 어떤 경우에도 제공하지 않습니다.

제6조. 개인정보 처리의 위탁

서비스는 안정적인 운영을 위해 아래와 같이 업무를 위탁하고 있습니다.

위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고 있으며, 위탁 내용이나 수탁자가 변경되면 이 방침을 통해 공개합니다.

제7조. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

아래 연락처로 요청하시면 지체 없이 처리합니다. 특히 삭제를 요구하신 경우, 보관 기간이 남아 있더라도 해당 신청과 제출 서류를 즉시 삭제합니다.

만 14세 미만 아동의 개인정보는 수집하지 않습니다. 법정대리인이 아동을 대신하여 권리를 행사하는 경우에는 대리 관계를 확인할 수 있는 자료를 요청할 수 있습니다.

제8조. 개인정보의 안전성 확보 조치

• 최소 수집 — 검수에 필요한 담당자 이름과 연락처만 필수로 받고, 나머지는 선택 항목으로 둡니다.
• 접근 권한 제한 — 신청 내용과 제출 서류는 서비스 운영자만 열람할 수 있습니다. 교단·노회 관리자는 자신의 소속 범위 안에서만 교회 정보를 다룰 수 있으며 신청에는 접근할 수 없습니다.
• 동의 없는 저장 차단 — 개인정보 수집·이용 동의가 없는 신청은 데이터베이스 수준에서 저장이 거부됩니다.
• 서류는 공개 저장소에 두지 않습니다 — 제출하신 서류는 외부에서 직접 접근할 수 없는 저장소에 보관하며, 운영자가 열람할 때마다 수 분 뒤 만료되는 일회성 주소를 발급합니다.
• 전송 구간 암호화 — 모든 통신은 HTTPS로 암호화됩니다.
• 비밀번호 보호 — 관리자 비밀번호는 복호화가 불가능한 해시로만 저장하며, 최초 로그인 시 변경을 강제합니다.
• 운영 기록 관리 — 관리자의 주요 작업을 기록하되, 그 기록에 개인정보를 포함하지 않습니다.

제9조. 쿠키 등 자동 수집 장치의 운영

이용자 화면(지도·검색·성지·코스)에서는 쿠키를 사용하지 않습니다.

• 브라우저 저장소 — 선택한 교단 필터를 다음 방문 때 다시 고르지 않아도 되도록 이용자의 브라우저에만 저장합니다. 서버로 전송되지 않으며 개인을 식별하지 않습니다. 브라우저 설정에서 사이트 데이터를 삭제하면 함께 지워집니다.
• 관리자 세션 쿠키 — 관리자 화면에 로그인한 경우에만 로그인 상태 유지를 위해 사용하며, 8시간이 지나면 만료됩니다.

제10조. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.

제11조. 권익침해 구제 방법

개인정보 침해로 인한 구제가 필요하시면 아래 기관에 상담을 신청할 수 있습니다. 서비스와는 별개의 기관입니다.

• 개인정보분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터 — (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과 — (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국 — (국번없이) 182 / ecrm.police.go.kr

제12조. 처리방침의 변경

이 방침은 2026-08-15부터 시행합니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터, 이용자에게 불리한 변경인 경우에는 30일 전부터 서비스 화면을 통해 알리겠습니다.