개인정보처리방침

운영자는 회원 식별과 계정 생성, 이메일 확인, Google·Kakao 로그인 연결, 프로필 온보딩과 가입 승인, 예배 일정·참여 가능 여부·포지션 배정·큐시트·댓글·파일 협업, 문의 대응, 보안·장애 대응, 서비스 품질 분석을 위해 개인정보를 처리합니다. 개인정보는 안내한 목적 외로 이용하지 않으며 목적이 달라지는 경우 필요한 고지와 동의 절차를 거칩니다.

회원가입 시 필수로 이름, 이메일, 암호화된 비밀번호, 만 14세 이상 여부, 약관·개인정보 동의 버전과 시각을 처리합니다. 이메일 인증 시 인증 시각을 저장합니다.

• 프로필·승인: 휴대전화번호, 선택한 프로필 이미지, 소속 파트, 포지션, 온보딩 상태, 승인·반려·활성 상태와 처리 담당자·시각·사유
• OAuth: 제공자, 제공자 사용자 식별자, 제공받은 이메일·이름·프로필 이미지 URL. OAuth access token과 refresh token은 저장하지 않음
• 예배 운영: 예배 일정, 큐시트, 참여 가능 여부와 포지션 배정, 댓글, 찬양·광고·기술 자료, 업로드 파일의 원본명·형식·크기·저장 경로와 작성·업로드 계정
• 자동 생성: 세션 식별자, IP 주소, 브라우저·기기 정보(user agent), 마지막 활동 시각, 로그인 유지 토큰, 요청 제한 키, 오류·보안 로그
• 분석 도구 사용 시: 쿠키·온라인 식별자, 방문 페이지와 유입 경로, 클릭·스크롤·마우스 이동, 기기·브라우저·대략적 지역, 화면 상호작용 재구성 정보. 비밀번호 등 입력값은 수집 대상에서 제외하고 마스킹함

가입·로그인·온보딩·계정 설정·예배 운영 화면에서 회원이 직접 입력하거나 파일을 올릴 때, Google 또는 Kakao 인증 제공자가 정보를 전달할 때, 브라우저가 서비스에 접속하여 세션·로그·분석 정보가 자동 생성될 때 수집합니다.

회원 탈퇴 시 이름, 이메일, 전화번호, 프로필 이미지, 비밀번호, OAuth 연결, 역할·소속·승인 정보, 로그인 세션과 인증용 정보는 즉시 삭제하거나 복원하기 어렵게 익명화합니다. 탈퇴 처리 사실과 가입 동의를 입증하는 데 필요한 최소 정보(원문 이메일을 복원할 수 없도록 만든 HMAC 값, 동의한 약관·방침 버전과 동의 시각, 탈퇴 시각)는 일반 회원정보와 분리하여 탈퇴일부터 1년간 보관한 뒤 자동 삭제합니다.

예배 일정, 큐시트, 포지션 배정, 댓글과 공유 첨부파일은 공동 예배 운영의 연속성을 위해 회원 탈퇴와 분리하여 생성일 또는 해당 예배 종료일부터 1년간 보관합니다. 탈퇴 회원의 작성자 표시는 “탈퇴한 사용자”로 바꾸고 직접 식별정보를 남기지 않습니다. 세션은 마지막 활동 후 2시간을 기본 만료시간으로 하며 로그인 유지 설정에 따라 달라질 수 있습니다. 접속·보안·오류 기록과 백업은 생성일부터 최대 1년간 보관합니다. 관계 법령상 별도 보존 의무가 있거나 분쟁 처리를 위해 필요한 경우 해당 범위에서만 분리 보관합니다.

운영자는 회원의 개인정보를 판매하지 않으며 원칙적으로 제3자에게 제공하지 않습니다. 법령에 근거한 요청, 생명·신체의 급박한 보호 등 개인정보 보호법이 허용하는 경우에는 동의 없이 제공할 수 있습니다. 별도 제공이 필요하면 제공받는 자, 목적, 항목과 기간을 알리고 동의를 받습니다.

운영자는 서비스 제공을 위해 아래 업무를 위탁합니다. 업로드 파일과 회원 데이터는 외부 스토리지에 두지 않고 대한민국 소재 자체 관리 서버에 저장합니다.

• Amazon Web Services, Inc. (AWS SES): 인증·알림 이메일 발송. 수신 이메일 주소와 발송 내용이 발송 시 암호화 통신으로 미국 리전(us-east-1)에 전송되며, AWS의 서비스 제공·보안 로그 보유기간 후 삭제됨
• Google LLC (Google Analytics): 방문 통계와 서비스 개선. 쿠키 식별자, 이용·기기·대략적 위치 정보가 접속 시 암호화 통신으로 미국 등 Google 처리시설에 전송됨. IP 주소는 위치 산출 후 저장 전에 폐기되며, 이용자·이벤트 데이터 보유 설정은 2개월로 운영함
• Microsoft Corporation (Microsoft Clarity): 사용성 분석, 히트맵과 오류 확인. 쿠키 식별자, 페이지·클릭·스크롤·기기 정보와 마스킹된 화면 상호작용이 접속 시 암호화 통신으로 미국 등 Microsoft 처리시설에 전송됨. 재생 데이터는 30일, 클릭·히트맵 및 일부 표본·즐겨찾기 데이터는 최대 13개월 보관됨
• Google LLC / Kakao Corp.: 회원이 선택한 OAuth 인증 처리. 제공자 사용자 식별자, 이메일, 이름, 프로필 이미지가 인증 요청 시 각 제공자 서버와 전송되며, 서비스에는 계정 연결 기간 동안 저장됨
• Meta Platforms, Inc. (Instagram API 및 CDN): 공개된 @life.worship 게시물을 랜딩페이지에 표시. 게시물 이미지가 브라우저에 로드될 때 IP 주소, user agent와 referrer 등 통신 정보가 Meta의 처리시설로 전송될 수 있으며, 게시물 링크를 선택하면 Instagram으로 이동함. Meta Pixel, Instagram embed script와 방문자 Instagram 로그인을 사용하지 않음

보유기간이 끝나거나 목적을 달성하면 복구하기 어렵도록 지체 없이 파기합니다. 회원 탈퇴 시 계정은 삭제 상태로 전환하고 직접 식별정보를 무작위 값 또는 “탈퇴한 사용자”로 대체하며, OAuth·권한·소속·세션·프로필 파일은 삭제합니다. 분리 보관한 탈퇴·동의 증빙은 탈퇴일부터 1년이 지나면 정기 작업으로 삭제합니다.

전자파일은 복구하기 어렵게 삭제하고, 종이 출력물이 생긴 경우 분쇄 또는 소각합니다. 백업은 별도로 복원해 이용하지 않으며 최대 1년의 순환 주기가 끝날 때 삭제합니다. 백업 복원이 필요한 경우 이미 탈퇴한 계정이 다시 활성화되지 않도록 탈퇴 정보를 재적용합니다.

회원은 계정 설정에서 일부 정보를 열람·수정하고 OAuth 연결을 해제하거나 탈퇴할 수 있습니다. 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회는 lifeworship@youngnak.cc으로 요청할 수 있습니다. 운영자는 본인 확인 후 관련 법령이 정한 기간 안에 처리하고 결과를 알립니다. 법령상 제한 사유가 있으면 그 이유와 이의 제기 방법을 안내합니다.

서비스 가입 대상은 만 14세 이상입니다. 운영자는 만 14세 미만 아동의 가입을 받지 않으며, 이를 알게 된 경우 계정을 제한하고 개인정보를 지체 없이 삭제합니다.

운영자는 최소 권한과 승인 기반 접근통제, 비밀번호 단방향 해시, 전송 구간 암호화(HTTPS), OAuth state와 짧은 수명의 임시 세션, 요청 횟수 제한, 비공개 파일 저장과 권한 확인 다운로드, 접속기록 보관·점검, 정기 백업과 보안 업데이트를 적용합니다. 자체 관리 서버의 물리적 접근은 운영자에게 제한합니다.

서비스는 로그인 세션, CSRF 보호, 로그인 유지와 화면 설정에 필수 쿠키를 사용합니다. 필수 쿠키를 차단하면 로그인을 포함한 일부 기능을 이용할 수 없습니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다.

Google Analytics와 Microsoft Clarity는 통계·사용성 분석 쿠키를 사용할 수 있습니다. 분석 쿠키는 서비스 필수 기능이 아니며 브라우저의 쿠키 차단·삭제 기능, Google Analytics 차단 부가기능 또는 Microsoft 개인정보 선택 도구로 거부할 수 있습니다. 운영자는 분석 도구에 이름·이메일 등 직접 식별정보를 보내지 않습니다.

운영 환경에서는 서비스 개선과 이용 흐름 분석을 위해 Google Analytics와 Microsoft Clarity를 기본적으로 사용합니다. 새 방문자에게 별도의 분석 팝업을 표시하지 않으며, 아래 “서비스 이용 분석” 설정에서 이 브라우저의 수집을 끄거나 다시 켤 수 있습니다. 이전에 분석을 거부한 브라우저의 선택은 그대로 유지합니다.

분석 이벤트에는 이름, 이메일, 전화번호, 사용자 ID, 역할명과 사용자가 작성한 내용을 보내지 않습니다. 페이지 주소의 query string과 hash는 제외하며 내부 화면의 프로필, 가입 신청, 알림, 예배 메모, 위키 문서, 파일명 등 개인정보와 작성 콘텐츠는 Microsoft Clarity 기록에서 마스킹합니다.

분석을 끄면 이후 페이지 보기와 별도 분석 이벤트 전송을 중지하고 가능한 분석 쿠키를 삭제합니다. 끄기 전에 이미 처리된 정보는 소급하여 삭제되지 않을 수 있습니다. 다시 켜면 현재 페이지부터 분석을 재개합니다.

서비스는 국내 이용자를 대상으로 하며 국가, 브라우저 언어, 시간대에 따라 분석 정책을 자동 분기하지 않습니다. 따라서 EEA·영국·스위스 방문자에게 유효한 동의 신호가 없는 경우 Microsoft Clarity 기능이 제한될 수 있습니다. 해외 이용이 확대되면 CMP 또는 신뢰할 수 있는 지역 판별 도입을 재검토하고, 정책 확정 전 개인정보 보호 법률 전문가의 검토를 권장합니다.

회원은 Google 또는 Kakao 로그인을 선택할 수 있습니다. 서비스는 제공자 식별자와 제공되는 이메일·이름·프로필 이미지 URL만 계정 연결에 사용하며 access token, refresh token과 제공자의 전체 응답 데이터는 저장하지 않습니다. 외부 인증을 원하지 않으면 이메일과 비밀번호로 가입할 수 있습니다.

개인정보처리자 및 보호책임자: 라이프워십 프로덕션 담당자 / 이메일: lifeworship@youngnak.cc. 개인정보 관련 요청과 불만은 위 이메일로 접수합니다.

개인정보 침해에 관한 상담·신고는 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 경찰청(국번 없이 182, ecrm.police.go.kr)에 문의할 수 있습니다. 개인정보 보호위원회의 처분 또는 부작위에 대해서는 행정심판법에 따른 행정심판을 청구할 수 있습니다.

방침을 변경하면 시행일과 변경 내용을 서비스에 게시합니다. 권리·의무에 중대한 변경은 시행 30일 전부터, 그 밖의 변경은 7일 전부터 알립니다. 수집 항목이나 목적이 바뀌어 추가 동의가 필요한 경우 별도로 동의를 받습니다.

이 개인정보처리방침은 2026년 7월 15일부터 시행합니다.