1. 개인정보처리방침의 위탁·보관 안내
HOLYGRAM은 Supabase, 지도 SDK, 선택한 소셜 로그인 등을 사용합니다. 국외 처리에는 서비스 이용 중 인프라 저장·로그·지원·CDN 전달 및 선택한 외부 서비스의 처리가 포함될 수 있습니다. 국내 데이터베이스 리전을 선택하더라도 인증·Edge·로그·지원·하위 처리업체까지 모두 국내에 한정된다는 뜻은 아닙니다.
이 페이지는 개인정보처리방침의 인프라 위탁·보관과 국외 처리 경로를 함께 안내합니다. 별도의 국외 이전 동의 문서가 아닙니다. 서비스에 실제 적용되는 설정과 공식 정책의 공개 범위를 기재하며, 비공개 내부 처리 국가나 개별 사본의 고정 삭제 기한을 임의로 확정하지 않습니다.
각 업체의 공개 정책으로 확인한 내용과 HOLYGRAM 계정에 적용되는 세부 국가·계약은 구분합니다. EU·글로벌이라는 공개 설명을 대한민국 개인정보 보호법상 구체 국가 고지의 완료로 취급하지 않습니다. 선택 로그인의 정보 수령과 제공자 자체 계정 처리도 별도로 검토합니다.
2. 서비스별 확인 목록
표를 좌우로 밀어 모든 항목을 확인할 수 있습니다.
| 업체와 역할 | 항목·목적·시기·방법 | 처리 국가·지역 및 보관 기준 |
|---|---|---|
| Supabase Pte. Ltd. / 계정·DB·사진·서버 | 계정·프로필·이메일 인증·글·사진·기도·동의 기록. 사용 시 HTTPS로 전송하여 Auth·DB·Storage·서버 기능 제공 | HOLYGRAM은 Supabase에서 직접 구매한 표준 계약을 사용하며 계약 법인은 Supabase Pte. Ltd.(싱가포르)입니다. HOLYGRAM의 DB·Auth·Storage 원본과 DB 백업의 주 리전은 대한민국 서울(ap-northeast-2)입니다. 확인된 Pro 플랜의 관리형 로그 7일과 최근 7일의 일별 DB 백업 기준을 적용하며, DB 백업에 Storage 사진 파일 자체는 포함되지 않습니다. 로그는 공식 FAQ의 EU 데이터센터 처리, 지원 접근·Storage CDN은 공식 정책의 글로벌 처리 범위에 따릅니다. 선택 리전이 모든 처리의 국내 한정을 뜻하지 않으며, 공개되지 않은 세부 국가나 내부 로그·복제본별 최종 삭제 일수를 고정값으로 보장하지 않습니다. HOLYGRAM의 개별 회원 탈퇴·콘텐츠 삭제·문의 기록·자체 암호화 백업 기준과 Supabase 프로젝트 종료·공급자 보관 기준은 구분합니다. privacy@supabase.io / https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq / https://supabase.com/docs/guides/platform/backups |
| Plus Five Five, Inc. (Resend) / 인증 메일 | 수신 이메일·인증/복구 메일 본문·링크·발송 결과. 이메일 요청 시 Supabase SMTP를 통해 전송 | 미국 저장. HOLYGRAM이 사용하는 표준 요금제(Free·Pro·Scale)의 메일·로그 30일, 백업 7일. 서비스 계정 종료 후 잔여 고객 데이터는 90일 이내 삭제. 문의 support@resend.com. https://resend.com/security/gdpr |
| 솔라피 주식회사 / 사역자 SMS | 국내 010 휴대전화번호·인증 문자·발송 시각·결과. 인증 요청 시 HTTPS API 전송; 통신사 실명 본인확인 아님 | 공개 방침상 발송번호·수신번호·문자 내용·일시·결과는 발송일부터 1년 보관. 국내 SMS 전달에는 공식 방침에 기재된 KT·LG유플러스 등의 통신 경로가 사용될 수 있습니다. 해외 문자·알림톡·간편인증은 이 기능에서 사용하지 않음. 실제 서버·백업 국가와 내부 사본별 최종 삭제 기한은 공개 방침에 개별 명시되어 있지 않습니다. 메시징에는 SOLAPI의 서비스 약관과 공개 개인정보 처리 기준을 적용하며, 별도 비공개 계약이 체결되었다고 표시하지 않습니다. 070-7727-9711 / https://solapi.com/guides/privacy |
| Google LLC / Firebase Cloud Messaging(FCM) | Firebase 설치 ID·기기 등록 토큰·최소 탐색 식별자·전달 결과, IP 등 기술 정보. 알림 등록·발송 시 처리하며 개인 글·신원을 잠금화면 본문에 넣지 않음 | 글로벌 Google 인프라 서비스로 국가 고정 선택 기능이 없음. 설치 ID 삭제 API 요청 후 관련 운영·백업 데이터는 180일 이내 삭제. 출시 수정본은 로그아웃·탈퇴 정리에서 토큰과 설치 ID 삭제를 함께 요청하며 실패 시 재시도. 앱 삭제만으로 서버 삭제 요청 완료를 보장하지 않음. Google APIs 약관의 계약 법인은 Google LLC이며 Firebase 개인정보 처리·보안 약관을 적용합니다. 미국을 포함한 Google의 글로벌 시설에서 처리될 수 있으며, 설치 ID 외 내부 서비스 로그·백업의 개별 고정 삭제 일수는 공개되어 있지 않습니다. https://firebase.google.com/support/privacy |
| Apple / APNs 푸시 | 기기 토큰·최소 알림 탐색 식별자·전달 정보. iOS 푸시 발송 시 FCM을 통해 APNs로 전달 | 미전달 메시지는 만료 설정에 따라 최대 30일 이내이며 모든 Apple 로그의 보유기간이 아님. 한국 개인정보 부칙의 미국·EU·영국·CBPR 참여국을 포함한 글로벌 처리 범위를 적용합니다. 이 범위는 개별 APNs 전달 경로의 확정 국가 목록이 아니며, 내부 로그·백업별 고정 삭제 일수는 공개되어 있지 않습니다. https://www.apple.com/kr/legal/privacy/kr/ |
| Apple / 선택 로그인 | Apple이 이용자 선택에 따라 앱별 식별자·이메일(이메일 가리기 포함)을 HOLYGRAM에 제공. 네이티브 앱은 이메일, 웹 경로는 이메일·이름을 요청 | Apple의 자체 계정·부정 이용 방지 처리를 HOLYGRAM 위탁과 구분. 공식 서비스 안내는 네이티브 앱 로그인 이력을 Apple이 보관하지 않는다고 설명하며 기타 개인정보는 목적 달성·법적 필요에 따라 보관. 이메일 가리기 해제 주소의 30일 기준을 모든 인증 로그에 적용하지 않음. Apple의 미국 및 글로벌 시설 처리 범위는 Apple 개인정보처리방침을 따릅니다. 개별 로그인 경로의 물리적 국가와 내부 로그별 고정 보관 일수는 공개되어 있지 않습니다. https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/ |
| Google / 선택 로그인 | 선택한 Google 계정 식별자·동의한 이메일·프로필을 HOLYGRAM과 Supabase Auth에 제공. 실제 네이티브·웹 요청 범위 email, profile 확인 | Google 계정 자체 처리와 HOLYGRAM이 받은 계정정보 보관을 구분. HOLYGRAM이 받은 정보는 앱 계정 보유 기준 적용. Google 연결 해제만으로 HOLYGRAM 데이터가 삭제되지 않음. Google 자체 계정 처리는 미국을 포함한 글로벌 시설 및 Google 개인정보처리방침을 따릅니다. Google 자체 기록에 일괄 30일·180일을 적용하지 않습니다. HOLYGRAM이 직접 수령한 정보는 아래 Supabase 인프라와 본 방침의 계정 보유 기준으로 처리합니다. https://support.google.com/accounts/answer/13533235?hl=ko |
| 주식회사 카카오 / 선택 로그인 | 카카오계정 이메일(필수 동의), 닉네임·프로필 사진(선택 동의), 계정 식별자. 카카오 로그인을 선택한 이용자의 동의 범위에 따라 HOLYGRAM과 Supabase Auth에 제공 | 카카오계정 이메일은 필수 동의, 닉네임·프로필 사진은 선택 동의로 설정되어 있음을 운영자가 확인했습니다(2026-10-24). 카카오가 제공한 정보를 HOLYGRAM이 보관하는 처리와 카카오의 자체 계정 처리를 구분합니다. Kakao Developers 공식 안내는 API로 받은 개인정보를 국외 제공·위탁·보관하는 경우에도 국가·수령자·목적·기간 등의 안내와 동의를 요구합니다. HOLYGRAM이 직접 받은 카카오 정보는 아래 Supabase 인프라와 본 방침의 계정 보유 기준으로 처리합니다. 카카오 자체 계정의 국외 처리에는 카카오가 별도로 고지한 정책이 적용되며 카카오 법인 소재지만으로 모든 물리적 처리 위치가 국내라고 보장하지 않습니다. https://developers.kakao.com/docs/ko/kakaologin/common |
| Hyperknot Software Kft. (OpenFreeMap) / 지도 | 배경 타일 요청·통신 정보. HOLYGRAM 계정·사진·기도 기록·정밀 GPS를 보내지 않으며 핀·클러스터는 앱에서 표시 | 공개 타일 서비스와 앱 내 임베딩에도 적용되는 방침 확인. 법인 소재국 헝가리. 일반 접속 로그에 IP를 남기지 않으며 오류 로그에는 IP·URL이 포함될 수 있고 서버 로그는 7일. 보안 사건 IP 로그는 사건 종료 또는 최대 30일 중 빠른 때 삭제. 타일은 이용자 위치에 따른 글로벌 Cloudflare CDN에서 전달될 수 있습니다. 헝가리라는 법인 소재국은 실제 타일 서버의 확정 국가를 뜻하지 않으며, 내부 백업별 보관기간은 공개되어 있지 않습니다. privacy@openfreemap.org / https://openfreemap.org/privacy/ |
| Google Gmail / 고객지원(일반 개인 Gmail) | 고객이 직접 보낸 이메일·문의·회신·첨부. 계정·개인정보 문의 처리 시 운영자가 수신 | 일반 개인 Gmail을 사용합니다. Google Workspace 계약·기업용 DPA 또는 국가 고정 저장 설정이 적용된다고 가정하지 않습니다. 담당자 박성전은 문의 처리 완료 후 1년이 지난 문의·회신·첨부 및 별도 업무 사본을 정리·삭제하는 기준으로 운영합니다(2026-10-24 운영자 확인). 이 운영 기준은 Google 내부 삭제·백업 기간과 구분하며 자동 삭제 시스템의 구축이나 과거 메일 삭제 완료를 의미하지 않습니다. 메일은 미국을 포함한 Google의 글로벌 시설에서 처리될 수 있습니다. Google 내부 보관 기준은 공식 개인정보처리방침을 따르며, 일반 Gmail에 기업용 위탁 계약이 체결되었다고 표시하지 않습니다. https://policies.google.com/technologies/retention |
| OpenAI ChatGPT Sites / 공식 웹 호스팅 | 웹 요청·IP 등 기술 정보·보안 로그, 플랫폼 방문 통계. 앱 게시물·사진·문의 본문 저장 기능은 없으며 인증 응답 URL의 쿼리는 호스팅 요청에 포함될 수 있으며 브라우저 전용 프래그먼트와 구분 | 한국 이용자의 계약 주체는 OpenAI OpCo, LLC(미국)입니다. Sites 약관 3.2와 개인용 Sites DPA는 Plus·Pro 계정의 게시 후 방문자 정보 처리에도 적용됩니다. 공개 재위탁 목록의 Cloudflare 웹 호스팅 국가는 미국이며 CDN은 이용자 인근 데이터센터에서 처리합니다. 인프라·지원은 공개 재위탁 목록의 해당 서비스 범위를 따릅니다. 보관 기준은 계약기간 및 종료 후 의무·삭제 이행기간이며, 종료 후 운영자의 지시에 따라 호스팅 데이터와 사본을 반환·삭제하고 법적 보관 예외는 분리 보호합니다. 방문자 로그·통계·백업별 고정 삭제 일수와 인증 응답 쿼리 마스킹은 공개되어 있지 않습니다. 일반 ChatGPT 대화의 30일 기준을 Sites에 적용하지 않습니다. 미국 외 CDN·지원 시설의 개별 처리 국가가 이 서비스의 고정 목록으로 공개되어 있지는 않습니다. privacy@openai.com / https://openai.com/policies/chatgpt-sites-data-processing-addendum/ / https://openai.com/policies/sub-processor-list/ |
| 사역자 제출 자료 / 운영자 심사 | 보안 단계에서 허용된 교회·교단·사역 자료와 최소 심사 결과. SMS 소유 확인은 SOLAPI로 분리 | 도입하지 않은 외부 확인업체는 현재 수탁자로 표시하지 않으며, 도입 시 새 방침과 필요한 절차 적용 |
| Vercel / 운영자 전용 관리자 웹 호스팅 | 관리자 웹의 HTML·JavaScript 등 정적 파일 제공에 필요한 접속 IP·요청·보안 정보. 관리자 계정·비밀번호·심사 본문 API 요청은 브라우저에서 Supabase로 직접 전송하며 Vercel에 회원 DB 본문을 저장하는 경로를 두지 않음 | Vercel Inc.(미국)의 정적 호스팅과 글로벌 CDN을 이용합니다. 실제 HOLYGRAM 관리자 웹 계정은 Hobby이며 웹 분석은 꺼져 있고 연결된 Log Drain은 없습니다(2026-10-24 설정 조회). Hobby 로그 화면의 조회·보관 범위는 1시간이며, 모든 내부 접속·보안 기록의 최종 파기 기한을 뜻하지 않습니다. 공식 인프라 재해복구 백업은 2시간 간격·30일 보관·글로벌 복제로 안내됩니다. 이는 HOLYGRAM DB·사진의 백업과 별도입니다. 배포 파일은 30일 보존 정책이 설정되어 있으나 최신 배포·활성 별칭 등 공식 예외가 적용됩니다. 개인정보·보안 기록은 정당한 필요가 끝나면 삭제 또는 익명화하고 즉시 삭제할 수 없는 백업은 보호한다는 공식 기준을 따릅니다. 전체 보안 로그의 별도 고정 파기 일수는 공개되어 있지 않습니다. Pro·Enterprise용 DPA를 Hobby에 체결된 계약으로 간주하지 않습니다. privacy@vercel.com / https://vercel.com/legal/privacy-notice / https://vercel.com/docs/security/compliance / https://vercel.com/docs/logs/runtime 미국이라는 법인 소재국과 실제 CDN·지원·백업 처리 국가는 구분합니다. 미국 외 실제 CDN·지원·백업 시설의 개별 처리 국가가 고정 목록으로 공개되어 있지는 않습니다. |
3. 처리별 이전 근거와 고지
서비스 계약 체결·이행에 필요한 국외 처리위탁·보관은 법에서 정한 요건에 따라 개인정보처리방침 공개 또는 전자적 통지로 안내할 수 있는 범위를 확인합니다. 이 페이지 열람 자체를 동의 기록으로 취급하지 않습니다. 현재 가입 화면에 별도 국외 이전 체크박스가 없다는 이유로 모든 이전에 대한 동의를 받은 것으로 보지 않습니다.
국외 처리위탁·보관에는 개인정보 보호법 제28조의8의 적용 요건과 필요한 계약·보호조치를 적용합니다. 본 정책을 제공자의 독립 처리나 국외 제3자 제공까지 자동으로 허용하는 근거로 확대하지 않습니다. 요건을 충족하지 못하는 처리는 계약·기술 조치와 법률 검토를 먼저 완료해야 합니다.
4. 거부·변경과 문의
선택한 소셜 로그인은 다른 제공자나 이메일 경로를 사용할 수 있고 선택 Push는 알림 설정에서 조정할 수 있습니다. 필수 인프라의 처리 중지에 따른 영향은 실제 이전 경로별로 고지합니다.
국외 처리 중지·권리 행사는 qqqtw963@gmail.com로 요청할 수 있으며 접수 후 10일 이내 처리합니다. 국외 이전 내용이 바뀌면 변경을 알리고 개인정보 변경에 관한 재동의를 받습니다. 별도의 국외 이전 체크박스는 두지 않습니다.
시행일: 2026-11-10 / 버전: release-ah-2026-11-10-v1. 처리 경로·수령자·항목·목적·보관 기준이 실질적으로 변경되는 경우 변경 내용을 고지하고 법령상 필요한 절차를 적용합니다.
내용에 대한 질문이나 개인정보 권리 행사는 고객지원에서 문의 방법을 확인해 주세요.
고객지원