개인정보처리방침

온결 운영자(이하 "운영자")는 교회 공동체 서비스 '온결'(onkyul.com·onkyul.app 및 모바일 앱, 이하 "서비스")을 운영하며, 개인정보 보호법 등 관계 법령에 따라 이용자의 개인정보를 보호하고 아래와 같이 처리합니다.

1. 온결과 교회의 역할

서비스에 등록되는 성도 정보(교적)의 관리 주체는 각 교회입니다. 교회는 성도의 가입 승인·명부 등록·권한 부여를 결정하는 개인정보처리자이고, 운영자는 교회로부터 처리를 위탁받아 저장·전송 시스템을 제공하는 수탁자의 지위에서 개인정보를 처리합니다. 교회가 직접 등록한 정보에 관한 열람·정정 요청은 소속 교회를 통해서도 하실 수 있습니다.

2. 수집하는 개인정보와 수집 방법

• 계정 가입(성도) — 이메일, 비밀번호(단방향 암호화 저장), 이름, 초대코드로 확인되는 소속 교회. 가입 화면에서 직접 입력합니다.
• 교회의 명부 등록 — 이름, 연락처, 직분, 소속 그룹(부서·셀 등). 교회 관리자가 등록하며, 계정과 연결(claim)될 수 있습니다.
• 교회 개설 신청 — 교회명, 담당자 이름, 연락처, 이메일. 신청 폼에서 직접 입력합니다.
• 서비스 이용 과정 — 기기 푸시 토큰(알림 수신 동의 시), 접속·조작 기록(감사 로그), 장소 예약 내용, 이용자가 작성한 게시물·댓글(간증, 묵상 나눔, 기도·경조사 응답 등).

3. 민감정보의 처리

이 서비스는 교회 공동체 안에서 쓰이므로, 이용 사실 자체와 서비스에 기록되는 내용(기도제목, 간증, 신앙 점검 응답, 예배 출석 등)에 종교에 관한 정보가 포함되며, 경조사·기도제목에는 이용자가 스스로 적는 건강에 관한 정보가 포함될 수 있습니다. 이러한 민감정보는 가입 시 별도 동의를 받아 처리하고, 공동체 내 나눔·목양이라는 서비스 본연의 목적 외에는 이용하지 않으며, 통계·마케팅 목적으로 분석하지 않습니다.

4. 이용 목적

• 교회 공동체 기능 제공 — 공지·기도제목·간증·오늘의 말씀·셀 예배지·양식·장소 예약
• 가입 승인·권한 관리·본인 확인
• 푸시 알림 발송(수신 설정을 따릅니다)
• 부정 이용 방지, 신고 처리, 보안 기록(감사 로그)
• 서비스 중요 사항(약관 변경·유료 전환 등) 고지

5. 보유 기간과 파기

회원 탈퇴 시 30일의 유예 기간 후 개인정보를 파기합니다. 연락처·기기 토큰·개인 묵상 기록·양식 응답·공감 기록은 삭제하고, 로그인 계정(이메일)은 완전히 삭제합니다. 예약·공지 등 공동체 기록이 참조하는 항목은 이름을 "탈퇴한 성도"로 익명화하여 다른 성도의 기록이 깨지지 않게 합니다. 관계 법령이 보존을 요구하는 정보는 해당 기간 동안 분리 보관 후 파기합니다.

6. 처리 위탁과 국외 이전

서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하며, 클라우드 인프라 특성상 개인정보가 국외에서 처리될 수 있습니다.

• Supabase Inc.(미국) — 데이터베이스·인증·저장소 호스팅. 데이터는 서울 리전에 저장됩니다.
• Vercel Inc.(미국) — 웹 서비스 호스팅·전송.
• Google LLC(미국) / Apple Inc.(미국) — 모바일 푸시 알림 전송(기기 토큰).
• Functional Software, Inc.(Sentry, 미국) — 오류 진단. 장애가 났을 때 원인을 찾기 위한 기록으로, 오류 메시지와 발생 위치만 전송하며 이름·연락처·IP 주소 등 이용자를 식별할 수 있는 정보는 보내지 않습니다.

7. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 앱과 성도 웹의 설정에서 직접 탈퇴(계정 삭제)할 수 있고, 그 밖의 요청은 아래 연락처 또는 소속 교회를 통해 하실 수 있습니다. 교회가 서비스 이용을 종료(오프보딩)하는 경우 보유 데이터의 내보내기(export)를 제공한 뒤 삭제합니다.

8. 만 14세 미만 아동

만 14세 미만 아동은 스스로 계정을 만들 수 없습니다. 교회학교 명부 등 아동에 관한 정보는 법정대리인의 동의를 받은 교회가 등록·관리하며, 운영자는 교회의 위탁 범위 안에서만 처리합니다.

9. 안전성 확보 조치

• 교회 간 데이터 격리와 행 수준 접근 통제(RLS)를 데이터베이스 층에서 강제
• 비밀번호 단방향 암호화, 전송 구간 암호화(TLS)
• 관리자 조작에 대한 감사 로그 기록
• 연락처 등 민감 항목의 화면 노출 최소화(권한별 차등)

10. 개인정보 보호책임자

온결 운영자 — contact@onkyul.com. 개인정보 관련 문의·불만·피해 구제 요청을 접수하며, 지체 없이 답변·처리합니다.

11. 고지 의무

이 방침을 변경하는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 서비스 내 공지로 알립니다.

시행일: 2026년 9월 30일 (최초 시행 2026년 9월 4일 · 오류 진단 위탁업체 추가) · 이용약관 보기