제1조 (총칙)
소마코퍼레이션 주식회사(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 권익을 보장하기 위하여 본 개인정보 처리방침을 수립·공개합니다. 본 방침은 양무리(YANGMURI) 서비스에 적용됩니다.
제2조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 |
|---|---|
| 회원가입·인증 | 이메일, 비밀번호, 이름(닉네임), 휴대전화번호, 소셜 로그인 식별자(Google/Kakao), 본인인증 결과값(CI/DI, 성명, 생년월일, 성별, 내·외국인) |
| 교회 활동 | 소속 교회, 부서·셀, 직분, 출석 기록, 신청·참여 내역 |
| 민감정보 | 종교·소속 교회 등 신앙 관련 정보 (별도 동의) |
| 결제·전자상거래 | 결제수단 정보, 결제·구독 내역, 배송지(수령인·연락처·주소), 거래·환불 기록 |
| 기부금영수증(교회 운영) | 기부금영수증 발급에 필요한 고유식별정보(주민등록번호 등) — 관련 법령 근거 시 |
| 위치정보 | 단말기 위치정보 (주변 교회 찾기 등, 「위치기반서비스 이용약관」 적용) |
| 자동 수집 | 기기정보(OS·모델), IP주소, 접속 로그, 쿠키, 푸시 토큰(FCM), 광고식별자(ADID/IDFA) |
제3조 (민감정보의 처리)
회사는 종교·소속 교회 등 「개인정보 보호법」 제23조에 따른 민감정보를 처리할 수 있으며, 이 경우 다른 개인정보 처리에 대한 동의와 별도로 정보주체의 명시적 동의를 받습니다. 정보주체는 민감정보 제공에 동의하지 않을 수 있으며, 이 경우 교회 소속 기반의 일부 기능 이용이 제한될 수 있습니다.
제4조 (개인정보의 수집·이용 목적)
- 회원 식별 및 가입의사 확인, 본인확인, 부정이용 방지
- 교회 공동체 서비스(공지·행사·출석·셀·커뮤니티) 제공 및 소속 관리
- 성경·QT·설교 등 콘텐츠 제공 및 음성(TTS) 변환 제공
- 유료서비스 결제, 구독 관리, 스토어 주문·배송·정산 및 환불
- 기부금영수증 발급 등 교회 운영 지원(위탁 처리)
- 공지·일정 안내 등 알림 발송, 고객 문의 대응
- 서비스 개선, 통계 분석, 법령상 의무 이행
제5조 (보유 및 이용기간)
① 회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되거나 회원 탈퇴 시 지체 없이 파기합니다.
② 다만 관련 법령에 따라 다음 정보는 명시된 기간 동안 보관합니다.
| 보존 항목 | 근거 법령 | 보존 기간 |
|---|---|---|
| 계약·청약철회 기록 | 전자상거래법 | 5년 |
| 대금결제·재화공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만·분쟁처리 기록 | 전자상거래법 | 3년 |
| 전자금융 거래 기록 | 전자금융거래법 | 5년 |
| 접속 로그 기록 | 통신비밀보호법 | 3개월 |
| 기부금영수증 관련 자료 | 소득세법 등 | 관련 법령에 정한 기간 |
제6조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 본 방침에 명시한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우에는 예외로 합니다. 교회 소속 활동 정보는 이용자가 소속을 선택한 해당 교회의 운영자에게 제공·공유될 수 있습니다.
제7조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스·인증·스토리지 등 클라우드 인프라 운영 |
| Google LLC (Firebase) | 푸시 알림(FCM) 발송, 앱 안정성 분석 |
| PortOne(아임포트) | 전자지급결제 대행 |
| Apple, Google | 인앱결제(IAP) 처리 |
| ElevenLabs, Inc. | 성경 본문 음성 변환(TTS) 처리 |
| 본인인증 기관(PASS/TOSS 등) | 실명·본인 확인 |
회사는 위탁계약 체결 시 개인정보가 안전하게 관리되도록 관련 법령에 따라 필요한 사항을 규정하고 감독합니다. 위탁업체는 서비스 변경에 따라 달라질 수 있으며, 변경 시 본 방침을 통해 공개합니다.
제8조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 일부 개인정보를 국외에서 처리(저장·이용)할 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Supabase Inc. | 미국 등 | 서비스 이용 데이터 | 클라우드 인프라 운영 |
| Google LLC | 미국 등 | 기기·푸시 토큰 | 알림 발송·안정성 분석 |
| ElevenLabs, Inc. | 미국 | 성경 본문 텍스트 | 음성(TTS) 변환 |
이용자는 국외 이전에 동의하지 않을 수 있으며, 이 경우 해당 기능(예: 음성 듣기)의 이용이 제한될 수 있습니다.
제9조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 개인정보를 수집·이용하는 경우 법정대리인의 동의를 받으며, 동의 확인을 위해 필요한 최소한의 정보(법정대리인의 성명·연락처 등)를 수집합니다. 법정대리인은 아동의 개인정보 열람·정정·삭제 및 동의 철회를 요구할 수 있습니다.
제10조 (정보주체의 권리 및 행사방법)
이용자는 언제든지 자신의 개인정보에 대하여 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 권리 행사는 서비스 내 설정 또는 고객센터(support@yangmuri.app)를 통해 할 수 있으며, 회사는 지체 없이 조치합니다.
제11조 (개인정보의 파기)
회사는 보유기간 경과 또는 처리목적 달성 등 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다.
제12조 (안전성 확보조치)
- 개인정보 접근권한의 최소화 및 접근통제
- 비밀번호 및 민감·고유식별정보의 암호화 저장·전송
- 접속기록의 보관 및 위·변조 방지
- 보안 프로그램 설치 및 주기적 점검
제13조 (자동 수집 장치 및 광고식별자)
회사는 맞춤형 서비스 제공을 위해 쿠키, 푸시 토큰, 광고식별자(ADID/IDFA)를 사용할 수 있습니다. 이용자는 브라우저 또는 기기 설정을 통해 이를 거부하거나 초기화할 수 있으며, 거부 시 일부 맞춤형 기능이 제한될 수 있습니다.
제14조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하는 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: [개인정보 보호책임자]
- 연락처: support@yangmuri.app
제15조 (권익침해 구제방법)
이용자는 개인정보 침해에 관하여 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182) 등에 상담 및 분쟁조정을 신청할 수 있습니다.
제16조 (고지의무)
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전(중요한 변경의 경우 30일 전)부터 서비스 내 공지를 통해 고지합니다.
부칙
본 방침은 2026년 6월 1일부터 시행됩니다.