개인정보 처리방침
주식회사 웨일즈컴퍼니(이하 "회사")가 운영하는 위드감사노트(이하 "서비스")는 이용자의 개인정보를 소중하게 다루며, 「개인정보 보호법」을 포함한 관련 법령을 준수합니다. 본 방침은 서비스 이용 시 수집·처리되는 개인정보와 이용자 및 법정대리인의 권리에 관해 안내합니다.
제1조 · 수집하는 개인정보 항목
회원·로그인 정보
- 이메일 회원가입: 이메일, 비밀번호(회사는 평문 비밀번호를 보관하지 않음), 닉네임
- 소셜 로그인: 공급자(Apple/Google/Kakao)로부터 받은 식별자, 공급자가 제공하는 경우 이메일·이름·프로필 사진 URL
- 프로필: 닉네임, 아바타(이모지 또는 이미지 URL)
- 인증 식별자: 서비스 내부에서 회원을 구분하기 위한 인증 식별자
이용자 생성 콘텐츠
- 감사노트·오늘의 말씀 본문과 첨부 이미지
- 개인 기도·공동체 기도 제목, 할 일·기도 체크 기록
- 좋아요·아멘·위로 반응
- 공동체·소그룹 가입 및 역할 정보, 가입 신청 내역
- 감사 어워즈 선정 결과 및 관련 메모
- 신고 내역, 차단 목록, 신고에 따른 콘텐츠 검수·관리자 검토 기록
만 14세 미만 아동의 법정대리인 동의 정보
- 법정대리인(보호자) 휴대전화번호(암호화하여 보관)
- 법정대리인 관계 확인(부모/법정대리인) 선언
- 동의 문안 버전, 동의 상태·시각, 동의 범위(필수·선택 동의 내역)
- 연령 확인 결과(만 14세 도달 시점 정보)
디바이스·자동 생성 정보
- 푸시 알림 발송을 위한 Expo 푸시 토큰
- 서비스 이용 과정에서 Firebase 플랫폼이 인증·보안 목적으로 생성하는 접속 기록(IP 등)
※ 위드감사노트는 유료 결제·구독 기능을 제공하지 않으며 결제·구매 내역을 수집하지 않습니다. 또한 광고 식별자나 별도의 사용자 행동 분석 도구를 통한 개인정보 수집을 하지 않습니다.
제2조 · 개인정보의 수집 방법
- 회원가입·소셜 로그인 및 프로필 수정 시 이용자가 직접 입력하거나, 소셜 로그인 공급자로부터 OAuth 동의 범위 내에서 전달받음
- 이용자의 직접 입력 및 이미지 업로드
- 공동체 활동(가입 신청, 반응, 글 공유 등)
- 이용자의 신고·차단
- 법정대리인 동의 웹 페이지에서 보호자가 직접 입력
- 서비스 이용 과정에서 자동 생성되는 보안·접속 기록
제3조 · 개인정보의 이용 목적
- 회원 식별 및 본인 확인, 로그인 유지
- 감사노트·기도·할 일·공동체 기능 제공 및 선택한 공개범위 적용
- 푸시 알림(리마인더, 공동체 활동 알림) 발송
- 법정대리인 동의 확인 및 만 14세 미만 아동 보호
- 신고된 콘텐츠의 검수, 부정 이용 방지, 공동체 안전 유지
- 이용자 요청 시 감사노트에 어울리는 성경 말씀 추천 제공
- 계정 삭제 및 이용자·법정대리인의 권리 행사 처리
- 고객 문의 응대 및 서비스 품질 개선
제4조 · 게시물 공개범위와 이용자 간 공유
이용자가 작성하는 감사노트·오늘의 말씀은 작성 시점에 이용자가 직접 선택한 공개범위에 따라 다음과 같이 공개됩니다.
- 나만 보기: 작성자 본인만 볼 수 있습니다.
- 전체 공개: 서비스에 로그인한 다른 이용자에게 공개됩니다(차단·피드 비공개 설정 시 제외).
- 선택한 공동체 전체: 해당 공동체에 소속된 구성원에게 공개됩니다.
- 선택한 소그룹: 선택한 소그룹에 소속된 구성원에게만 공개됩니다.
- 복수 선택: 여러 공동체·소그룹을 함께 선택할 수 있습니다.
개인 기도 제목은 본인만 볼 수 있으며, 공동체 기도는 이용자가 나눔을 요청하고 공동체 리더가 승인한 경우에 한해 해당 공동체 구성원에게 공유됩니다. 닉네임·아바타 등 프로필 정보와 작성한 글·반응은 공동체 활동(가입 신청, 반응, 공유한 글 등)을 통해 다른 구성원에게 표시될 수 있습니다.
제5조 · 민감할 수 있는 정보에 대한 안내
감사노트·오늘의 말씀·기도 제목에는 이용자가 자발적으로 종교적 신념, 건강 상태, 가족관계, 개인적 고민 등 민감할 수 있는 내용을 작성할 수 있습니다. 이러한 정보는 이용자가 선택한 공개범위에 따라 공동체 구성원 등에게 공개될 수 있으므로, 작성 및 공유 시 공개범위를 확인해 주시기 바랍니다.
만 14세 미만 아동의 경우, 일반 동의와 구분하여 민감할 수 있는 정보의 처리 가능성에 대한 별도의 필수 동의를 법정대리인으로부터 받습니다.
제6조 · 인공지능(AI) 처리
서비스는 공동체 안전과 이용자 편의를 위해 아래 두 경우에 한해 외부 AI 서비스를 이용하며, 이 과정에서 이용자의 계정 식별자(회원 ID)·이메일은 전송되지 않습니다.
OpenAI · 신고 콘텐츠 검수
- 다른 이용자가 특정 게시물을 신고한 경우에 한해, 해당 게시물의 본문 텍스트와 첨부 이미지(URL), 신고 사유, 공개범위 정보가 OpenAI로 전송되어 유해성 여부를 자동 검토합니다.
- 모든 게시물이 자동으로 전송되는 것이 아니라, 신고가 접수된 게시물만 전송됩니다.
Anthropic · 말씀 추천
- 이용자가 감사노트 작성 중 말씀 추천 기능을 직접 선택한 경우에 한해, 해당 감사노트 본문(최대 500자)이 Anthropic으로 전송되어 어울리는 성경 구절을 추천받습니다.
- 만 14세 미만 이용자는 법정대리인의 선택 동의가 있는 경우에만 이 기능을 이용할 수 있습니다.
외부 AI 데이터 보유·학습 정책
OpenAI: API 오용·남용 감시를 위해 입력·출력 및 관련 메타데이터가 로그에 포함될 수 있으며, 기본적으로 최대 30일간 보관된 뒤 삭제됩니다. 다만 법적 의무의 이행 또는 서비스·제3자 보호를 위해 필요한 경우 더 오래 보존될 수 있습니다. 이용자의 별도 동의 없이는 API로 전송된 데이터를 모델 학습에 사용하지 않습니다.
Anthropic: 표준 API의 입력·출력은 원칙적으로 30일 이내에 삭제됩니다. 다만 법적 의무, 정책 위반 대응, 또는 별도의 계약·기능에 따라 예외가 있을 수 있습니다. 이용자의 별도 허락 없이는 모델 학습에 사용하지 않습니다.
위 보유·학습 정책은 각 사업자의 공개 정책을 기준으로 하며, 회사는 관련 정책을 확인·반영합니다. 자세한 국외 이전 사항은 제10조에서 안내합니다.
제7조 · 만 14세 미만 아동의 개인정보 보호
- 만 14세 이상 이용자는 일반 절차에 따라 가입할 수 있습니다.
- 만 14세 미만 아동은 법정대리인의 동의와 확인이 완료된 후 서비스를 이용할 수 있습니다.
- 로그인 전에 연령을 확인하며, 생년월일 원본은 저장하지 않습니다.
- 법정대리인 동의는 보호자 휴대전화로 발송되는 링크의 웹 페이지에서 진행하며, 동일한 휴대전화번호로 SMS 확인 통지가 발송됩니다.
- 동의 과정에서 법정대리인 관계 확인 선언을 받습니다.
- 법정대리인 동의가 완료(승인)되기 전에는 계정 이용, 게시글·기도·이미지 등록, 외부 AI 전송 등 서비스 이용이 제한됩니다.
- 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다.
회사는 법정대리인 동의를 받기 위해 필요한 최소한의 정보(보호자 휴대전화번호, 법정대리인 관계 확인)만 수집합니다.
제8조 · 선택 동의 항목
만 14세 미만 아동의 법정대리인은 아래 선택 동의 항목에 대해 동의 여부를 개별적으로 선택할 수 있습니다.
- 말씀 추천 기능(Anthropic 전송) 이용
- 이미지 첨부·저장
선택 동의를 거부하더라도 감사노트·기도 등 기본 기능은 이용할 수 있으며, 동의하지 않은 해당 기능(말씀 추천 또는 이미지 첨부)만 제한됩니다.
법정대리인은 처음 동의하지 않은 선택 항목을 이후에 추가로 동의할 수 있습니다. 아동이 앱에서 추가 동의를 요청하면 등록된 법정대리인 휴대전화번호로 동의 링크가 발송되며, 법정대리인이 해당 웹 페이지에서 항목별로 동의하면 동의한 항목에 한해 해당 기능이 활성화됩니다.
제9조 · 처리 위탁
서비스는 이용자의 개인정보를 제3자에게 별도로 제공하지 않습니다. 다만 안정적인 서비스 제공을 위해 다음 업체에 일부 업무를 위탁하고 있습니다.
| Google (Firebase / Google Cloud) |
위탁 업무인증, 데이터베이스, 파일 저장, 서버리스 백엔드 기능 보유 기간서비스 제공 기간 |
|---|---|
| Expo (Expo Push) |
위탁 업무푸시 알림 발송 보유 기간토큰 유효 기간 |
| 솔라피(주) |
위탁 업무법정대리인 동의·관리·삭제 확인 문자(SMS) 발송 보유 기간발송 처리에 필요한 기간 |
| Cloudflare |
위탁 업무Turnstile을 통한 자동화 요청·부정 이용 방지(봇 차단) 보유 기간보안 확인 처리에 필요한 기간 |
| OpenAI, L.L.C. |
위탁 업무신고된 게시물의 유해 콘텐츠 자동 검수(AI) 보유 기간최대 30일 보관 후 삭제(오용 감시 로그, 법적 의무 등 예외 시 연장 가능) |
| Anthropic, PBC |
위탁 업무이용자 요청 시 감사노트 기반 성경 말씀 추천(AI) 보유 기간원칙적으로 30일 이내 삭제(법적 의무·정책 위반 대응 등 예외 가능) |
Apple·Google·Kakao 로그인은 이용자가 직접 선택하는 외부 로그인(인증) 제공자입니다. 이용자가 해당 로그인을 선택한 경우, 인증을 위해 해당 제공자와 식별 정보가 교환됩니다.
법정대리인 동의·관리 안내 문자(SMS) 발송 과정에서 이동통신사 등 메시지 전달 사업자가 처리에 관여할 수 있습니다.
제10조 · 개인정보의 국외 처리·이전
서비스는 아래와 같이 일부 개인정보 처리를 국외 사업자에 위탁하거나 국외로 이전할 수 있습니다 (「개인정보 보호법」 제28조의8). 아래 일부 항목의 정확한 데이터센터 소재 국가 및 보유·이용 기간은 각 사업자의 정책과 서비스 리전 설정에 따르며, 회사는 이를 지속적으로 확인·갱신합니다.
| OpenAI, L.L.C. |
이전 국가미국(United States) 이전 항목신고된 게시물의 본문 텍스트 및 첨부 이미지(URL), 신고 사유, 공개범위 시기·방법콘텐츠 신고 발생 시점에 HTTPS 보안 전송 목적유해 콘텐츠 자동 검수 보유·이용 기간오용 감시 로그에 입력·출력·메타데이터가 포함될 수 있으며 기본 최대 30일 보관 후 삭제(법적 의무 또는 서비스·제3자 보호 시 연장 가능). 별도 동의 없이 모델 학습에 사용하지 않음 연락처privacy@openai.com |
|---|---|
| Anthropic, PBC |
이전 국가미국(United States) 이전 항목이용자가 작성한 감사노트 본문(최대 500자) 시기·방법이용자가 말씀 추천을 요청한 시점에 HTTPS 보안 전송 목적감사노트에 어울리는 성경 말씀 추천 보유·이용 기간표준 API 입력·출력은 원칙적으로 30일 이내 삭제(법적 의무·정책 위반 대응·별도 계약에 따른 예외 가능). 별도 허락 없이 모델 학습에 사용하지 않음 연락처privacy@anthropic.com |
| Google (Firebase / Google Cloud) |
처리 지역Google이 운영하는 데이터센터(서비스 리전 설정에 따름) 이전 항목계정·콘텐츠·이미지·접속 기록 등 서비스 운영에 필요한 데이터 시기·방법서비스 이용 시 HTTPS 보안 전송 목적인증, 데이터 저장, 파일 저장, 서버리스 백엔드 기능 보유·이용 기간서비스 제공 기간 |
| Expo (Expo Push) |
처리 지역Expo가 운영하는 국외 서버 이전 항목Expo 푸시 토큰 시기·방법푸시 알림 발송 시 HTTPS 보안 전송 목적푸시 알림 발송 보유·이용 기간토큰 유효 기간 |
| Cloudflare, Inc. |
처리 지역Cloudflare가 운영하는 글로벌 네트워크 이전 항목클라이언트 IP 주소, TLS 지문, User-Agent, Sitekey 및 접속 Origin, 브라우저·기기 환경 신호, 자동화 요청 판별 결과 시기·방법법정대리인 동의·관리 요청 시 보안 확인(Turnstile) 과정에서 전송 목적자동화 요청·부정 이용 방지 보유·이용 기간Cloudflare 정책에 따른 보안 확인 처리 기간 |
Apple·Google·Kakao 로그인을 이용하는 경우, 인증을 위해 이용자가 선택한 해당 제공자(국외 사업자 포함)와 식별 정보가 교환될 수 있습니다.
이용자는 위 국외 이전을 거부할 수 있습니다. 다만 거부 시 서비스 가입·이용 또는 신고 기반 콘텐츠 검수·말씀 추천 등 일부 기능의 이용이 제한될 수 있습니다. 거부 의사는 아래 문의처로 알려주시기 바랍니다.
제11조 · 보유 및 이용 기간
| 회원 정보 | 계정 삭제(탈퇴) 시까지 |
|---|---|
| 이용자가 작성한 콘텐츠 | 이용자가 직접 삭제하거나 계정 삭제 시까지 |
| 법정대리인 동의 기록 | 아동 계정의 이용 및 권리 행사에 필요한 기간(동의 철회 또는 계정 삭제 시 처리) |
| 미확인 법정대리인 동의 요청 | 수집일로부터 5일 이내 파기 |
| 미결속(미완료) 인증 계정 | 생성 후 72시간이 지나고 안전 조건을 충족하면 정리 |
| 보호자 관리용 일회용 링크 토큰 | 단기간(약 1시간) 후 만료되거나 사용 즉시 소진 |
| 신고·콘텐츠 검수 기록 | 계정 삭제 시 UID·이메일·닉네임·프로필·본문·이미지 등 직접 식별정보와 불필요한 콘텐츠 정보를 즉시 제거합니다. 부정 이용 방지·분쟁 대응을 위해, 직접 식별정보를 제거한 최소한의 비식별·익명화 검수 기록만 최종 검수·조치일(해당 시각이 없으면 검수 완료 시각, 그것도 없으면 익명화 시각)을 기준으로 1년간 보존한 뒤 자동 파기합니다. |
관계 법령에 따라 보존이 요구되는 경우에는 해당 법령에서 정한 기간 동안 보존한 뒤 파기합니다.
제12조 · 회원 탈퇴 및 개인정보의 파기
이용자는 앱 내 설정 메뉴의 "계정 · 탈퇴하기"에서 직접 회원 탈퇴 및 개인정보 삭제를 할 수 있습니다. 삭제를 최종 확인하면 즉시 계정과 관련 데이터의 삭제 절차를 시작하며, 처리가 완료되면 로그아웃되고 복구할 수 없습니다. 탈퇴를 확정하면 회사는 다음과 같이 처리합니다.
- 이용자의 계정과 작성한 개인 콘텐츠(감사노트·기도 등)·첨부 이미지를 삭제하고, Firebase 인증 계정은 마지막 단계에서 삭제합니다.
- 다른 글에 남긴 좋아요·아멘·위로 반응과 공동체 멤버십 등 참조 정보를 정리합니다(다른 이용자의 이용에 영향을 주지 않는 범위에서 처리).
- 본인이 유일한 멤버·소유자인 공동체는 함께 삭제되며, 다른 멤버가 남아 있는 공동체는 소유권 이전 또는 공동체 해체 후 탈퇴할 수 있습니다.
- 신고·콘텐츠 검수 기록은 계정 삭제 시 직접 식별정보(UID·이메일·닉네임·프로필·본문·이미지 등)와 불필요한 콘텐츠 정보를 즉시 제거하고, 직접 식별정보를 제거한 최소한의 비식별·익명화 검수 기록만 최종 검수·조치일로부터 1년간 보존한 뒤 자동 파기합니다(제11조 참조).
- 전자적 파일 형태의 정보는 복구 불가능한 방식으로 영구 삭제합니다.
Apple 로그인 이용자의 탈퇴
Apple 로그인으로 가입한 이용자가 탈퇴하는 경우, 보안 확인을 위해 Apple 재인증을 거친 뒤 서비스와 Apple 계정의 로그인 연결 토큰을 철회하고 앱 계정과 데이터를 삭제합니다. 이때 삭제되는 것은 위드감사노트 계정과 로그인 연결이며, Apple ID 자체가 삭제되는 것은 아닙니다.
법정대리인에 의한 삭제
법정대리인은 로그인 없이도 보호자 관리 링크와 휴대전화 SMS 재확인을 통해 아동 계정의 동의 철회 또는 계정·데이터 삭제를 요청할 수 있습니다. 이때 대상 계정은 서버에 결속된 정보로만 확인됩니다. Apple 로그인으로 가입한 아동 계정을 법정대리인이 삭제하는 경우, 자동 연결 철회가 불가능하면 Apple 계정 설정에서 위드감사노트 연결을 직접 해제하도록 안내합니다(Apple ID 자체가 삭제되는 것은 아닙니다).
앱 접속이 어려운 경우 아래 문의처로 삭제를 요청할 수 있습니다 (계정 삭제 안내 참고).
제13조 · 이용자와 법정대리인의 권리
이용자 및 법정대리인은 언제든지 개인정보에 대한 열람·정정·삭제·처리정지·동의 철회 및 계정 삭제를 요청할 수 있습니다. 권리는 다음 경로로 행사할 수 있습니다.
- 앱 내 프로필·설정 메뉴(열람·수정·계정 삭제)
- 법정대리인: 보호자 관리 링크(동의 철회·계정 삭제), 선택 동의 추가·변경(아동의 추가 동의 요청 시 발송되는 링크)
- 이메일: support@whalescompany.kr
제14조 · 안전성 확보 조치
- 인증 및 접근 통제, 최소 권한 원칙 적용
- Firestore·Storage 보안 규칙에 기반한 접근 제어
- 전송 구간 TLS 암호화
- 비밀번호는 Firebase Authentication을 통해 업계 표준 방식으로 안전하게 관리되며, 회사는 평문 비밀번호를 보관하지 않습니다
- 민감한 인증 정보는 단말의 보안 저장소에 보관하며, 일회용 토큰은 원문 대신 해시 형태로 저장합니다
- 보호자 휴대전화번호는 암호화하여 보관합니다
- Cloudflare Turnstile 및 요청 빈도 제한(rate limit)을 통한 자동화·부정 이용 방지
- 개인정보가 포함되지 않도록 로그를 관리합니다
제15조 · 개인정보 보호책임자 및 고지
개인정보 보호책임자: 차용화 대표이사
사업자: 주식회사 웨일즈컴퍼니
주소: 부산광역시 연제구 월드컵대로 160, 4층 430호(연산동, 제이에이치빌딩)
이메일: support@whalescompany.kr
개인정보 관련 열람·정정·삭제·처리정지 등 권리 행사 및 문의는 위 이메일로 보내주시면 지체 없이 답변 드리겠습니다.
본 방침의 내용이 추가·삭제·수정될 경우 시행 7일 전부터 앱 내 공지사항을 통해 고지합니다 (이용자에게 불리한 변경은 30일 전 고지).