1. 이 문서의 범위
이 개인정보처리방침은 에이엔에이치(A&H)가 제공하는 HOLYGRAM(홀리그램) 앱과 관련 웹사이트에서 개인정보를 처리하는 목적·항목·기간, 보호조치와 권리 행사 방법을 안내합니다. 문서 버전은 release-ah-2026-11-10-v1, 시행일은 2026-11-10입니다.
HOLYGRAM은 사역자가 전하는 소식을 성도가 듣고 기도로 함께하는 서비스입니다. 모든 회원은 성도로 시작하며 사역자 기능은 별도 신청과 확인을 거쳐 이용합니다. 신앙과 기도 활동이 종교·신념을 드러낼 수 있어 일반 개인정보와 구분하여 안내합니다.
- 운영자: 에이엔에이치(A&H) / 대표자: 박경전
- 사업자등록번호: 619-04-64596
- 주소: 인천광역시 서구 서달로 16, 103호(석남동) / 전화: 010-8689-2724
- 개인정보 보호책임자: 박성전 / 연락처: 010-8689-2724 / qqqtw963@gmail.com
- 개인정보 권리 행사 및 문의: qqqtw963@gmail.com
- 최종 시행일: 2026-11-10 / 문서 버전: release-ah-2026-11-10-v1
2. 처리하는 정보와 목적
아래 항목은 현재 앱·서버의 데이터 흐름을 기준으로 정리했습니다. 회원가입과 계정 인증에 필요한 정보, 이용자가 선택한 기능에 필요한 정보, 기능 사용 중 발생하는 기록을 구분합니다. 선택 입력이나 선택 기능을 사용하지 않으면 해당 정보는 요구하지 않습니다.
표를 좌우로 밀어 모든 항목을 확인할 수 있습니다.
| 구분 | 항목 | 목적과 수집 시점 |
|---|---|---|
| 계정과 로그인 | 계정 식별자, 이메일, 표시 이름, 가입 시 일시 입력하는 생년월일, 만 14세 이상 확인 여부·확인 시각, 로그인 제공자 식별자, 이메일 가입 시 비밀번호 인증 정보, 로그인·세션 기록 | 이메일·비밀번호와 이메일 주소 확인 또는 Apple·Google·Kakao 로그인으로 가입·로그인·복구·기기 세션 관리를 제공합니다. 일반 전화번호 가입·SMS 인증은 제공하지 않습니다. 인증은 Supabase Auth로 처리하며 운영자가 비밀번호 원문을 저장·열람하지 않습니다. 생년월일은 가입 연령 판정에만 일시 사용하고 서버 계정·프로필·인증 메타데이터나 기기 영구 저장소에 원문을 보관하지 않습니다. |
| 소셜 로그인 | 선택한 Apple·Google·Kakao가 동의 범위에 따라 전달한 제공자 식별자·이메일·프로필 관련 정보 | 선택한 제공자로 본인 계정에 로그인할 때 처리합니다. Apple 이메일 가리기를 사용하면 전달용 이메일이 제공될 수 있습니다. 실제 제공 범위는 제공자 동의 화면에서 확인합니다. |
| 가입 연령 재시도 제한 | 기기에 저장하는 제한 종료 시각, 가입 진행 중인 계정 식별자와 서버 제한 종료 시각 | 만 14세 미만으로 가입을 시도하면 24시간 동안 재시도를 제한합니다. 기기 기록에는 계정·이메일·생년월일·IP·기기 지문을 저장하지 않습니다. 서버 계정별 제한은 별도 기기에서의 반복 시도를 방지하기 위한 것이며, 생년월일 진위의 실명 본인확인을 의미하지 않습니다. |
| 프로필과 설정 | 표시 이름, 선택 소개·프로필 사진, 언어·시간대·접근성·알림 설정, 사역자 공개 이름·사역 분야·소속·권역 등 보안 단계에서 허용된 항목, 선택한 관심 사역 지역·분야 | 프로필 표시, 계정 설정, 사역자 발견과 관계 연결. 보안모드에서 수집하지 않는 항목은 4항을 따릅니다. 선택한 관심 사역 및 함께하기·기도 활동으로 추천과 내 기도 화면을 제공합니다. |
| 게시와 관계 활동 | 이야기·24시간 스토리·기도편지의 글과 사진, 기도제목, 댓글·답글, 함께하기 관계, 북마크, 앱 내 공유 대상과 시각, 응원 메시지의 발신자·수신자·내용 | 선택한 콘텐츠 발행·열람·반응·보관·공유 기능을 제공할 때 처리합니다. |
| 기도와 신앙 | 기도 반응·시각·대상, 개인 기도 기록, 담은 기도제목, 본인이 기재한 사역 분야·교단·신앙 관련 글 | 기도를 전하고 본인의 기도 기록과 발견 화면을 제공하기 위한 민감정보입니다. 3항과 별도의 민감정보 동의 문서를 적용합니다. |
| 안전과 신고 | 신고 대상·사유·설명·선택 증거 사진, 신고·차단한 계정 식별자, 심사 결과와 처리 기록, 가입 연령 미달 의심 사유와 운영자의 확인 요청·처리 경위 | 이용자가 신고·차단을 요청하거나 운영자가 안전 문제를 처리할 때 사용합니다. 신고자의 신원은 신고 상대에게 제공하지 않습니다. 신고만으로 연령 미달을 확정하지 않으며, 필요한 확인 후 조치합니다. 일반 문의로 신분증·주민등록번호 원문을 요구하지 않습니다. |
| 사역자 신청 | 휴대전화번호·문자 인증 요청/확인 기록, 선택한 확인 경로, 보안 단계에서 허용된 신청정보, 심사 결과와 인증 증빙 | 사역자 신청 전화번호 소유 여부를 SOLAPI 문자로 확인합니다. HOLYGRAM 내부 번호·인증 원문·증빙은 심사 후 삭제하고 최소 결과만 남깁니다. SOLAPI 발송 이력은 별도로 1년 보관됩니다. 승인 신청정보는 사역자 자격 유지 중 보관합니다. |
| 알림 | 앱 내 알림·읽음 상태·알림 선호, 기기 등록 토큰·플랫폼·등록 및 비활성화 시각·전달 상태 | Firebase Cloud Messaging과 Apple APNs를 통해 기도와 새 소식·안전 안내를 전달합니다. 토큰 발급·등록과 실제 기기 전달 검증은 구분합니다. |
| 동의와 계정 관리 | 문서 버전·내용 해시·동의 시각, 만 14세 이상 확인 여부·확인 시각, 가입 재시도 제한 종료 시각, 탈퇴 요청·삭제 작업 상태 | 확인한 원문에 따른 동의 기록, 가입 연령 확인, 계정 권리 행사와 삭제를 처리합니다. 생년월일 원문은 동의 기록에 저장하지 않습니다. |
| 기술적 연결 | 서비스 제공 인프라의 IP·요청·오류·보안 로그, 기기/앱/SDK 정보, 지도 표시 요청 | 통신·인증·오류 대응·안전한 서비스 제공에 사용합니다. 인프라별 보관 기준과 공개 범위는 6항·7항에서 구분합니다. |
| 고객지원 | 회신 이메일, 문의 유형·내용, 이용자가 필요한 범위에서 제공한 앱 버전·운영체제·화면 정보 | 문의 접수, 계정 소유 확인, 권리 요청 처리와 회신에 사용합니다. 비밀번호·인증번호·신분증 원본을 일반 문의로 요청하지 않습니다. |
| 관리자 접속·처리 기록 | 관리자 식별자·세션 식별자·접속 시각, 호출 업무, 처리 대상 식별자·자료 종류·열람 목적, 프록시 전달 IP와 인증 세션 접속지, 권한 부여·변경·회수 이력 | 관리자의 개인정보 열람·처리 추적, 오남용 점검과 권한 통제에 사용합니다. 비밀번호·인증 토큰·조회 본문은 감사 기록에 복사하지 않습니다. 프록시 전달 IP를 검증된 실제 이용자 IP로 단정하거나 권한 판정에 사용하지 않습니다. |
3. 종교·신념 정보와 공개 범위
사역 분야·소속 교단뿐 아니라 기도 기록·함께하기·글의 내용으로도 종교나 신념을 알 수 있습니다. 이러한 처리는 일반 약관이나 개인정보 안내와 분리된 민감정보 동의 화면에서 목적·항목·보유 기간·거부의 영향을 알린 뒤 별도 선택으로 받습니다.
본인 기도 기록과 담은 기도제목은 개인 기록입니다. 이야기의 기도 참여자 이름 목록은 그 이야기의 작성자만 볼 수 있고, 다른 회원에게는 허용된 집계만 표시합니다. 게시물의 기도를 취소해도 본인의 과거 기도 기록은 남습니다.
사역 이야기·댓글·프로필 등 공개용으로 작성한 내용은 해당 콘텐츠를 열람할 수 있는 회원에게 보입니다. 기도편지는 로그인한 회원에게 공개됩니다. 본인 프로필을 외부에 공유하면 이름·소개·사진만 포함되며 개인 기도 기록과 담은 제목은 포함하지 않습니다.
다른 사람의 건강·신앙·주소나 신원을 알아볼 수 있는 내용은 그 사람의 권리와 의사를 확인하지 않고 올리지 마세요. 게시를 위한 본인의 동의가 다른 사람의 정보를 처리할 권한까지 대신하지는 않습니다.
- 자세한 항목과 선택 방법은 별도의 ‘민감정보 수집·이용 동의’ 문서에서 확인할 수 있습니다.
4. 위치와 보안모드
현재 앱은 이용자의 기기 GPS나 실시간 이동 경로를 수집하는 기능을 사용하지 않습니다. 일반 공개 사역자는 국내 시·도·시·군·구·읍·면·동 또는 해외 국가·도시 등 허용된 지역을 선택할 수 있습니다. 지도에는 선택 지역 코드에 대응하는 대표 좌표를 사용하며 실제 주소나 GPS 좌표를 입력받거나 저장하지 않습니다. 보안 사역자는 기존 넓은 권역 표시를 유지합니다. 같은 대표 위치의 핀을 화면에서 펼쳐 표시하더라도 저장 좌표를 새 실제 위치처럼 만들지 않습니다.
‘위치만 가림’에서는 국가·도시 대신 넓은 권역을 처리합니다. ‘모두 가림’은 전체 이름·소속·교단·프로필 사진의 수집을 제한하며 소속 교회명과 교회 지역을 입력받거나 저장하지 않습니다. 공개용 첫 글자·넓은 사역 권역·사역 분야는 유지합니다. 모두 가림 상태의 새 이야기에는 사진 업로드를 제한하고 텍스트 중심으로 작성하게 합니다.
보안 사역자의 외부 공유와 화면 캡처를 제한하는 보호 기능이 있으나, 이미 다른 사람에게 전달된 정보나 외부 기기를 이용한 촬영까지 회수·차단할 수 있다는 뜻은 아닙니다. 본문에 직접 쓴 이름·주소, 사진 속 인물·간판·풍경만으로도 신원이 드러날 수 있으므로 위험한 정보를 처음부터 작성하지 않는 것이 필요합니다.
지도 화면은 OpenFreeMap 배경지도 타일과 앱 내 지도 표시 모듈을 사용합니다. 타일을 불러올 때 지도 범위에 해당하는 타일 요청과 통신에 필요한 정보가 지도 제공자에게 전달될 수 있습니다. HOLYGRAM의 계정·이름·사진·기도 기록·정밀 GPS는 지도 제공자에게 보내지 않습니다. OpenFreeMap의 서버 로그 처리 범위와 기간은 해당 제공자의 개인정보처리방침에서 안내합니다.
5. 사진과 기기에 남는 정보
HOLYGRAM v1의 미디어 업로드는 사진 전용입니다. 선택한 사진을 서비스용 이미지로 정제하고 크기·압축을 조정하며, 피드와 목록에서 작은 미리보기를 사용합니다. 처리 과정에서 사진 파일의 부가 메타데이터를 제거하더라도 사진에 보이는 얼굴·문자·장소 자체를 자동으로 익명화하는 것은 아닙니다.
사진과 미리보기는 접근 권한을 확인하는 Storage에 저장합니다. 공개 범위와 차단·보안 상태에 따라 읽기를 제한하며, 미첨부 파일·삭제 대상의 원본과 파생 파일을 정리하는 작업을 운영합니다.
오프라인 작성 중 입력과 전송 대기 기록은 기기에 저장될 수 있으며 연결이 회복되면 전송됩니다. 설정에서 대기 기록을 확인하고 삭제할 수 있습니다. 앱을 삭제하거나 기기를 초기화하면 아직 전송되지 않은 기록은 복원되지 않을 수 있습니다.
- 사진 보관함: 사용자가 게시·프로필·신고 등에 사용할 사진을 선택할 때 접근합니다.
- 카메라: 사용자가 이야기·프로필·신청·신고 등에 사용할 사진을 직접 촬영할 때 접근합니다.
- 알림 권한: 운영 Push가 활성화된 경우 기도·새 소식 알림 표시에 사용합니다. 기기 설정과 앱 알림 설정에서 변경할 수 있습니다.
- 사진·카메라·알림 접근을 허용하지 않아도 해당 권한이 필요 없는 기능은 이용할 수 있습니다.
6. 보유 기간과 파기
정보는 아래 목적과 보유 기간에 따라 관리하며, 삭제 대상은 데이터와 사진의 파생 파일까지 정리합니다. 앱 내 비노출, 계정의 삭제 예약, 실제 파일 파기는 서로 다른 단계입니다. 단순히 화면에서 보이지 않게 하는 처리를 영구 삭제 완료로 안내하지 않습니다.
- 30일 안에 새로 로그인하면, 아직 데이터 삭제가 시작되지 않은 탈퇴 예약이 취소되어 계정이 복구됩니다. 삭제를 원하면 다시 로그인하지 마세요.
- 다른 법률에 따라 보관해야 하는 정보가 확인되면 적용 법률·항목·기간을 구체적으로 고지하고 분리 보관해야 합니다. 이 방침은 확인되지 않은 일괄 장기 보존 예외를 두지 않습니다.
- 외부 인프라 백업은 아래 업체별 보관·순환 삭제 기준을 따르며, 운영 DB 삭제와 모든 공급자 사본의 삭제 시점은 서로 다를 수 있습니다.
표를 좌우로 밀어 모든 항목을 확인할 수 있습니다.
| 정보 | 현재 처리 기준 |
|---|---|
| 계정·프로필·게시물·관계·개인 기도·알림·관련 신고·본인확인 결과·동의 기록 | 기능별 삭제 또는 아래 보유 기준에 따라 관리합니다. 탈퇴 요청 후 30일 복구기간이 지나면 관련 데이터와 소유 미디어의 삭제 작업을 시작하고, 파일 정리가 확인되면 인증 계정 삭제를 마칩니다. 처리 실패 시 재시도합니다. 관련 신고 기록도 계정 삭제가 먼저 진행되는 경우 해당 삭제 절차를 적용합니다. |
| 삭제한 게시물의 사진과 미리보기 | 게시물 삭제 시점부터 30일이 지나면 사진과 파생 파일을 정리 대상으로 전환합니다. 유효한 참조와 진행 중인 작업을 확인하고 Storage 삭제 작업을 수행하므로, 게시물 비노출과 실제 파일 파기 시점은 다를 수 있습니다. 계정 탈퇴 시에는 위 계정 삭제 절차를 적용합니다. |
| 24시간 스토리 | 공개는 24시간 후 종료되지만 작성자의 보관함과 사진은 자동 삭제하지 않습니다. 작성자가 선택 삭제하거나 계정을 삭제할 때까지 보관합니다. |
| 이야기·스토리 임시저장 내용과 오프라인 대기 | 현재 30일 보관 기준을 적용합니다. 서버에 미첨부된 오래된 임시저장 사진은 유효한 다른 참조가 없는지 확인한 뒤 정리합니다. |
| 사역자 인증 증빙 | HOLYGRAM 내부에서 심사 후 증빙·전화번호·인증 원문을 삭제하고 최소 확인 결과와 허용 신청정보를 구분하여 남깁니다. SOLAPI의 발송 기록 1년 보관은 이 삭제와 별도입니다. |
| 사역자 신청정보 | 승인된 신청정보는 사역자 자격 유지 중 보관하고 자격 취소 또는 계정 삭제 시 정리합니다. 재심사 없이 재개할 수 있는 사역 활동 종료는 자격 취소와 구분합니다. 반려가 최종 결정된 신청정보·해당 심사 사유·신청 결과 알림은 결정 후 최대 30일 기준으로 정리하며 29일 경과 후 시간별 정리 작업을 시작합니다. 진행 중·보완 요청·승인 신청에는 이 반려 기준을 적용하지 않습니다. 신청 화면을 나가는 것은 신청 취소나 정보 삭제가 아닙니다. 미제출 정보는 신청을 다시 시작할 때 불러오는 서버 임시저장 상태로 계정 삭제 또는 권리 요청에 따른 파기 시까지 남으며, 위 사진·이야기 임시저장의 30일 기준을 적용하지 않습니다. |
| 신고 본문 | 처리 완료 후 1년 보관한 뒤 자유서술과 복제된 본문을 파기합니다. 사건 상태 등 구조화된 처리 정보의 일괄 1년 삭제를 의미하지 않습니다. 관련 계정 삭제 절차가 먼저 적용되는 경우에는 그 절차에 따릅니다. |
| 신고 증거 사진 | 본문과 분리하여 업로드 후 7일 또는 처리 완료 시 삭제 예약 대상으로 관리합니다. 실제 Storage 파일 정리·실패 재시도까지 확인하며 신고 본문의 1년을 증거 사진에 확대하지 않습니다. |
| 차단 정보 | 차단 해제 시 삭제하거나, 탈퇴 신청 후 30일이 지나 계정을 삭제할 때 함께 파기합니다. |
| 비활성 푸시 토큰 | 비활성화 후 90일이 지나면 삭제합니다. 계정 삭제가 먼저 진행되면 함께 삭제합니다. 앱 삭제 사실을 즉시 알 수 있다고 약속하지 않으며 제공자의 무효 토큰 응답 등에 따라 상태를 반영합니다. |
| 서버 작업·Cron 실행 로그 | 성공 기록 30일, 실패 기록 90일. 개인 콘텐츠가 아닌 작업별 일일 건수 통계는 장기 유지하며, 이 기준이 개인 기도·게시물의 보존 기간을 줄이는 것은 아닙니다. |
| 이메일 문의·삭제 요청 기록 | 고객지원·권리 요청과 답변 기록은 처리 완료 후 1년 보관한 뒤 삭제합니다. |
| Supabase·인증·지도·Push·웹 호스팅의 관리형 로그와 백업 | Supabase Pro API·DB 로그 7일, 서울 리전 일별 DB 백업 7일(PITR 미사용). DB 백업에는 Storage 사진 파일이 포함되지 않습니다. Resend 표준 플랜 메일·로그 30일 및 백업 7일, SOLAPI 발송 이력 1년, OpenFreeMap 서버 로그 7일·보안 사건 IP 최대 30일. Sites는 계약기간과 종료 후 반환·삭제 의무에 따른 기준, Vercel 인프라 재해복구 백업은 30일입니다. 서로 다른 공급자·서비스의 로그·캐시·백업에 같은 기간을 일괄 적용하지 않습니다. 세부 처리 국가와 서비스별 미공개 범위는 아래 업체별 안내에 구분합니다. |
| 외부 문자·메일·알림 업체의 기록 | SOLAPI 문자 이력 1년; Resend 표준 플랜 메일·로그 30일, 백업 7일. FCM 설치 ID, 메시지 대기, 공급자 백업은 앱 DB 토큰 90일 정리와 구분합니다. 7항의 업체별 기준을 확인하세요. |
| 가입 연령 확인과 재시도 제한 | 생년월일 원문은 판정 후 보관하지 않고, 만 14세 이상 확인 결과·시각은 계정 유지 및 동의 증명에 필요한 범위에서 보관합니다. 기기의 재시도 제한은 24시간이 지나면 효력이 끝나며 서버의 만료된 제한은 시간별 작업으로 정리합니다. 계정 삭제가 먼저 적용되면 해당 계정 제한도 함께 삭제합니다. |
| 만 14세 미만 이용이 확인된 계정 | 신고 후 필요한 확인을 거쳐 만 14세 미만으로 확정하면 로그인을 막고 세션을 종료한 뒤 기존 계정·파일 삭제 작업을 즉시 시작합니다. 일반 자진 탈퇴의 30일 복구기간을 이 경우에 적용하지 않습니다. 연령 신고의 설명·확인 경위는 종결 신고 본문과 같은 1년 정리 기준을 적용하되, 계정 삭제 절차에 따른 선행 삭제를 우선합니다. |
| 운영자가 별도로 보관하는 암호화 복구 백업 | 운영자가 DB·사진·문서·필요한 운영 설정의 별도 복구 사본을 만드는 경우, 접근이 제한된 업무기기에서 암호화해 보관합니다. 공급자의 관리형 DB 백업과 별도이며, 각 사본의 생성 시점부터 7일 보관한 뒤 파기합니다. 새 백업을 만들거나 사본을 옮겼다는 이유로 기존 사본의 보유기간을 연장하지 않습니다. 복구키는 백업 파일과 분리해 보호합니다. 등록한 업무기기에서는 원본 생성 시각을 검증해 만료 사본과 더 이상 사용하지 않는 복구키를 자동 정리합니다. 기기가 꺼져 있거나 잠겨 파기가 지연되면 다음 실행 시 재시도하며 처리 결과를 점검합니다. 다른 저장 위치에 사본을 만들 때에도 같은 기한을 적용합니다. 복구 데이터의 서비스 재개 전 백업 이후 처리한 삭제·동의 철회·보유기간 만료 요청을 재적용하고 과거 세션과 발송 대기열을 그대로 재가동하지 않습니다. |
| 관리자 접근·보안 감사 기록 | 일반 서버 작업 로그와 구분하여 관리자 접속·개인정보 열람 및 처리·잠금과 해제 기록은 발생일부터 2년, 관리자 권한 부여·변경·회수 기록은 3년 보관합니다. 감사 기록의 임의 수정·삭제를 막고, 보유기간이 지난 기록만 서버 정리 작업으로 파기합니다. 기존 기록에 없던 접속지 정보를 임의로 보충하지 않습니다. 운영자는 접속기록·다운로드 여부의 점검 주기·방법·후속 조치를 내부 관리계획으로 정해 이행합니다. |
7. 처리위탁·제공과 국외 이전
HOLYGRAM은 Supabase Auth·Database·Storage·Edge Function으로 계정과 콘텐츠를 처리합니다. Firebase Cloud Messaging과 Apple APNs는 기기 알림을 전달하고, SOLAPI 문자 발송 서비스는 사역자 신청 시 전화번호 소유 확인에 사용합니다. 지도 배경은 OpenFreeMap, 소셜 인증은 이용자가 선택한 Apple·Google·Kakao를 사용합니다.
서비스 계약의 체결·이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8의 적용 요건과 필요한 고지 항목을 충족하는 범위에서 이 방침에 공개하거나 전자적 방법으로 알립니다. 현재 가입 화면에는 별도의 국외 이전 동의 체크박스가 없습니다. 이 사실만으로 모든 국외 제3자 제공·조회나 제공자의 독립 처리가 허용되는 것은 아닙니다. 처리별 적법 근거와 필요한 계약·보호조치를 확인하고, 별도 동의가 필요한 처리는 동의를 받거나 해당 처리를 제한한 뒤 적용합니다.
제공자의 독립적인 인증·SDK 처리, HOLYGRAM의 위탁, 회원이 선택한 공개를 구분합니다. 국내 주 리전 자체를 국외 이전으로 분류하지 않으며, 국외 처리에 해당하는 경로와 법인·연락처·국가·시기·방법·목적·기간·거부 방법 및 영향을 명시합니다.
선택 로그인은 제공자에서 HOLYGRAM으로 받는 항목과 제공자의 자체 계정 처리를 구분하여 안내합니다. 아래 국내 서비스·독립 처리 설명 전체를 국외 수탁자로 간주하지 않습니다. 인프라 수탁 처리, 선택 로그인 제공자의 자체 계정 처리, 웹·지도 접속에 따른 전송을 구분합니다. 아래에는 공식 정책과 현재 설정으로 확인한 국가·지역 및 보관 기준을 기재하며, 비공개 내부 처리 위치나 고정 삭제 일수까지 확인된 것으로 표시하지 않습니다.
국외 처리 중지와 개인정보 권리는 qqqtw963@gmail.com로 요청할 수 있으며 접수 후 10일 이내 처리합니다. 선택 로그인은 다른 제공자·이메일을, 선택 알림은 알림 해제를 사용할 수 있습니다. 필수 위탁·보관을 중지할 때의 영향은 실제 처리별로 구체적으로 안내합니다.
- 아래 내용은 처리위탁과 보관의 고지이며 별도 국외 이전 동의 요청이 아닙니다. 동일 내용의 확인용 안내를 ‘개인정보 국외 이전 안내’에서도 제공합니다.
표를 좌우로 밀어 모든 항목을 확인할 수 있습니다.
| 업체와 역할 | 항목·목적·시기·방법 | 처리 국가·지역 및 보관 기준 |
|---|---|---|
| Supabase Pte. Ltd. / 계정·DB·사진·서버 | 계정·프로필·이메일 인증·글·사진·기도·동의 기록. 사용 시 HTTPS로 전송하여 Auth·DB·Storage·서버 기능 제공 | HOLYGRAM은 Supabase에서 직접 구매한 표준 계약을 사용하며 계약 법인은 Supabase Pte. Ltd.(싱가포르)입니다. HOLYGRAM의 DB·Auth·Storage 원본과 DB 백업의 주 리전은 대한민국 서울(ap-northeast-2)입니다. 확인된 Pro 플랜의 관리형 로그 7일과 최근 7일의 일별 DB 백업 기준을 적용하며, DB 백업에 Storage 사진 파일 자체는 포함되지 않습니다. 로그는 공식 FAQ의 EU 데이터센터 처리, 지원 접근·Storage CDN은 공식 정책의 글로벌 처리 범위에 따릅니다. 선택 리전이 모든 처리의 국내 한정을 뜻하지 않으며, 공개되지 않은 세부 국가나 내부 로그·복제본별 최종 삭제 일수를 고정값으로 보장하지 않습니다. HOLYGRAM의 개별 회원 탈퇴·콘텐츠 삭제·문의 기록·자체 암호화 백업 기준과 Supabase 프로젝트 종료·공급자 보관 기준은 구분합니다. privacy@supabase.io / https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq / https://supabase.com/docs/guides/platform/backups |
| Plus Five Five, Inc. (Resend) / 인증 메일 | 수신 이메일·인증/복구 메일 본문·링크·발송 결과. 이메일 요청 시 Supabase SMTP를 통해 전송 | 미국 저장. HOLYGRAM이 사용하는 표준 요금제(Free·Pro·Scale)의 메일·로그 30일, 백업 7일. 서비스 계정 종료 후 잔여 고객 데이터는 90일 이내 삭제. 문의 support@resend.com. https://resend.com/security/gdpr |
| 솔라피 주식회사 / 사역자 SMS | 국내 010 휴대전화번호·인증 문자·발송 시각·결과. 인증 요청 시 HTTPS API 전송; 통신사 실명 본인확인 아님 | 공개 방침상 발송번호·수신번호·문자 내용·일시·결과는 발송일부터 1년 보관. 국내 SMS 전달에는 공식 방침에 기재된 KT·LG유플러스 등의 통신 경로가 사용될 수 있습니다. 해외 문자·알림톡·간편인증은 이 기능에서 사용하지 않음. 실제 서버·백업 국가와 내부 사본별 최종 삭제 기한은 공개 방침에 개별 명시되어 있지 않습니다. 메시징에는 SOLAPI의 서비스 약관과 공개 개인정보 처리 기준을 적용하며, 별도 비공개 계약이 체결되었다고 표시하지 않습니다. 070-7727-9711 / https://solapi.com/guides/privacy |
| Google LLC / Firebase Cloud Messaging(FCM) | Firebase 설치 ID·기기 등록 토큰·최소 탐색 식별자·전달 결과, IP 등 기술 정보. 알림 등록·발송 시 처리하며 개인 글·신원을 잠금화면 본문에 넣지 않음 | 글로벌 Google 인프라 서비스로 국가 고정 선택 기능이 없음. 설치 ID 삭제 API 요청 후 관련 운영·백업 데이터는 180일 이내 삭제. 출시 수정본은 로그아웃·탈퇴 정리에서 토큰과 설치 ID 삭제를 함께 요청하며 실패 시 재시도. 앱 삭제만으로 서버 삭제 요청 완료를 보장하지 않음. Google APIs 약관의 계약 법인은 Google LLC이며 Firebase 개인정보 처리·보안 약관을 적용합니다. 미국을 포함한 Google의 글로벌 시설에서 처리될 수 있으며, 설치 ID 외 내부 서비스 로그·백업의 개별 고정 삭제 일수는 공개되어 있지 않습니다. https://firebase.google.com/support/privacy |
| Apple / APNs 푸시 | 기기 토큰·최소 알림 탐색 식별자·전달 정보. iOS 푸시 발송 시 FCM을 통해 APNs로 전달 | 미전달 메시지는 만료 설정에 따라 최대 30일 이내이며 모든 Apple 로그의 보유기간이 아님. 한국 개인정보 부칙의 미국·EU·영국·CBPR 참여국을 포함한 글로벌 처리 범위를 적용합니다. 이 범위는 개별 APNs 전달 경로의 확정 국가 목록이 아니며, 내부 로그·백업별 고정 삭제 일수는 공개되어 있지 않습니다. https://www.apple.com/kr/legal/privacy/kr/ |
| Apple / 선택 로그인 | Apple이 이용자 선택에 따라 앱별 식별자·이메일(이메일 가리기 포함)을 HOLYGRAM에 제공. 네이티브 앱은 이메일, 웹 경로는 이메일·이름을 요청 | Apple의 자체 계정·부정 이용 방지 처리를 HOLYGRAM 위탁과 구분. 공식 서비스 안내는 네이티브 앱 로그인 이력을 Apple이 보관하지 않는다고 설명하며 기타 개인정보는 목적 달성·법적 필요에 따라 보관. 이메일 가리기 해제 주소의 30일 기준을 모든 인증 로그에 적용하지 않음. Apple의 미국 및 글로벌 시설 처리 범위는 Apple 개인정보처리방침을 따릅니다. 개별 로그인 경로의 물리적 국가와 내부 로그별 고정 보관 일수는 공개되어 있지 않습니다. https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/ |
| Google / 선택 로그인 | 선택한 Google 계정 식별자·동의한 이메일·프로필을 HOLYGRAM과 Supabase Auth에 제공. 실제 네이티브·웹 요청 범위 email, profile 확인 | Google 계정 자체 처리와 HOLYGRAM이 받은 계정정보 보관을 구분. HOLYGRAM이 받은 정보는 앱 계정 보유 기준 적용. Google 연결 해제만으로 HOLYGRAM 데이터가 삭제되지 않음. Google 자체 계정 처리는 미국을 포함한 글로벌 시설 및 Google 개인정보처리방침을 따릅니다. Google 자체 기록에 일괄 30일·180일을 적용하지 않습니다. HOLYGRAM이 직접 수령한 정보는 아래 Supabase 인프라와 본 방침의 계정 보유 기준으로 처리합니다. https://support.google.com/accounts/answer/13533235?hl=ko |
| 주식회사 카카오 / 선택 로그인 | 카카오계정 이메일(필수 동의), 닉네임·프로필 사진(선택 동의), 계정 식별자. 카카오 로그인을 선택한 이용자의 동의 범위에 따라 HOLYGRAM과 Supabase Auth에 제공 | 카카오계정 이메일은 필수 동의, 닉네임·프로필 사진은 선택 동의로 설정되어 있음을 운영자가 확인했습니다(2026-10-24). 카카오가 제공한 정보를 HOLYGRAM이 보관하는 처리와 카카오의 자체 계정 처리를 구분합니다. Kakao Developers 공식 안내는 API로 받은 개인정보를 국외 제공·위탁·보관하는 경우에도 국가·수령자·목적·기간 등의 안내와 동의를 요구합니다. HOLYGRAM이 직접 받은 카카오 정보는 아래 Supabase 인프라와 본 방침의 계정 보유 기준으로 처리합니다. 카카오 자체 계정의 국외 처리에는 카카오가 별도로 고지한 정책이 적용되며 카카오 법인 소재지만으로 모든 물리적 처리 위치가 국내라고 보장하지 않습니다. https://developers.kakao.com/docs/ko/kakaologin/common |
| Hyperknot Software Kft. (OpenFreeMap) / 지도 | 배경 타일 요청·통신 정보. HOLYGRAM 계정·사진·기도 기록·정밀 GPS를 보내지 않으며 핀·클러스터는 앱에서 표시 | 공개 타일 서비스와 앱 내 임베딩에도 적용되는 방침 확인. 법인 소재국 헝가리. 일반 접속 로그에 IP를 남기지 않으며 오류 로그에는 IP·URL이 포함될 수 있고 서버 로그는 7일. 보안 사건 IP 로그는 사건 종료 또는 최대 30일 중 빠른 때 삭제. 타일은 이용자 위치에 따른 글로벌 Cloudflare CDN에서 전달될 수 있습니다. 헝가리라는 법인 소재국은 실제 타일 서버의 확정 국가를 뜻하지 않으며, 내부 백업별 보관기간은 공개되어 있지 않습니다. privacy@openfreemap.org / https://openfreemap.org/privacy/ |
| Google Gmail / 고객지원(일반 개인 Gmail) | 고객이 직접 보낸 이메일·문의·회신·첨부. 계정·개인정보 문의 처리 시 운영자가 수신 | 일반 개인 Gmail을 사용합니다. Google Workspace 계약·기업용 DPA 또는 국가 고정 저장 설정이 적용된다고 가정하지 않습니다. 담당자 박성전은 문의 처리 완료 후 1년이 지난 문의·회신·첨부 및 별도 업무 사본을 정리·삭제하는 기준으로 운영합니다(2026-10-24 운영자 확인). 이 운영 기준은 Google 내부 삭제·백업 기간과 구분하며 자동 삭제 시스템의 구축이나 과거 메일 삭제 완료를 의미하지 않습니다. 메일은 미국을 포함한 Google의 글로벌 시설에서 처리될 수 있습니다. Google 내부 보관 기준은 공식 개인정보처리방침을 따르며, 일반 Gmail에 기업용 위탁 계약이 체결되었다고 표시하지 않습니다. https://policies.google.com/technologies/retention |
| OpenAI ChatGPT Sites / 공식 웹 호스팅 | 웹 요청·IP 등 기술 정보·보안 로그, 플랫폼 방문 통계. 앱 게시물·사진·문의 본문 저장 기능은 없으며 인증 응답 URL의 쿼리는 호스팅 요청에 포함될 수 있으며 브라우저 전용 프래그먼트와 구분 | 한국 이용자의 계약 주체는 OpenAI OpCo, LLC(미국)입니다. Sites 약관 3.2와 개인용 Sites DPA는 Plus·Pro 계정의 게시 후 방문자 정보 처리에도 적용됩니다. 공개 재위탁 목록의 Cloudflare 웹 호스팅 국가는 미국이며 CDN은 이용자 인근 데이터센터에서 처리합니다. 인프라·지원은 공개 재위탁 목록의 해당 서비스 범위를 따릅니다. 보관 기준은 계약기간 및 종료 후 의무·삭제 이행기간이며, 종료 후 운영자의 지시에 따라 호스팅 데이터와 사본을 반환·삭제하고 법적 보관 예외는 분리 보호합니다. 방문자 로그·통계·백업별 고정 삭제 일수와 인증 응답 쿼리 마스킹은 공개되어 있지 않습니다. 일반 ChatGPT 대화의 30일 기준을 Sites에 적용하지 않습니다. 미국 외 CDN·지원 시설의 개별 처리 국가가 이 서비스의 고정 목록으로 공개되어 있지는 않습니다. privacy@openai.com / https://openai.com/policies/chatgpt-sites-data-processing-addendum/ / https://openai.com/policies/sub-processor-list/ |
| 사역자 제출 자료 / 운영자 심사 | 보안 단계에서 허용된 교회·교단·사역 자료와 최소 심사 결과. SMS 소유 확인은 SOLAPI로 분리 | 도입하지 않은 외부 확인업체는 현재 수탁자로 표시하지 않으며, 도입 시 새 방침과 필요한 절차 적용 |
| Vercel / 운영자 전용 관리자 웹 호스팅 | 관리자 웹의 HTML·JavaScript 등 정적 파일 제공에 필요한 접속 IP·요청·보안 정보. 관리자 계정·비밀번호·심사 본문 API 요청은 브라우저에서 Supabase로 직접 전송하며 Vercel에 회원 DB 본문을 저장하는 경로를 두지 않음 | Vercel Inc.(미국)의 정적 호스팅과 글로벌 CDN을 이용합니다. 실제 HOLYGRAM 관리자 웹 계정은 Hobby이며 웹 분석은 꺼져 있고 연결된 Log Drain은 없습니다(2026-10-24 설정 조회). Hobby 로그 화면의 조회·보관 범위는 1시간이며, 모든 내부 접속·보안 기록의 최종 파기 기한을 뜻하지 않습니다. 공식 인프라 재해복구 백업은 2시간 간격·30일 보관·글로벌 복제로 안내됩니다. 이는 HOLYGRAM DB·사진의 백업과 별도입니다. 배포 파일은 30일 보존 정책이 설정되어 있으나 최신 배포·활성 별칭 등 공식 예외가 적용됩니다. 개인정보·보안 기록은 정당한 필요가 끝나면 삭제 또는 익명화하고 즉시 삭제할 수 없는 백업은 보호한다는 공식 기준을 따릅니다. 전체 보안 로그의 별도 고정 파기 일수는 공개되어 있지 않습니다. Pro·Enterprise용 DPA를 Hobby에 체결된 계약으로 간주하지 않습니다. privacy@vercel.com / https://vercel.com/legal/privacy-notice / https://vercel.com/docs/security/compliance / https://vercel.com/docs/logs/runtime 미국이라는 법인 소재국과 실제 CDN·지원·백업 처리 국가는 구분합니다. 미국 외 실제 CDN·지원·백업 시설의 개별 처리 국가가 고정 목록으로 공개되어 있지는 않습니다. |
8. 열람·수정·삭제·동의 철회
내 프로필과 설정에서 공개 정보·알림·차단·계정을 관리할 수 있습니다. 계정 관리의 내보내기는 현재 구현된 계정·콘텐츠·기도·동의 항목을 제공하며, 서비스가 처리하는 모든 기술 로그가 자동 포함된다는 의미는 아닙니다. 추가 열람·정정·삭제·처리정지 또는 동의 철회는 qqqtw963@gmail.com로 요청할 수 있습니다.
앱 내 탈퇴 경로는 내 프로필 → 설정 → 계정 관리 → 회원 탈퇴입니다. 앱에 접근할 수 없는 경우 공식 사이트의 ‘계정 및 데이터 삭제’ 페이지에서 이메일 요청 절차를 확인할 수 있습니다. 타인이 계정을 지우지 못하도록 기존 계정 소유 여부를 필요한 범위에서 확인합니다.
열람·정정·삭제·처리정지 등 개인정보 권리 요청은 접수 후 10일 이내 처리하고 결과를 알립니다. 이는 HOLYGRAM이 정한 운영 기준이며, 문의 접수·본인 확인·처리 결과 회신 절차를 마련하여 이행합니다.
만 14세 미만은 서비스 가입 대상이 아닙니다. 연령 미달 의심 계정이나 아동의 정보가 게시된 사실을 알게 되면 앱 신고 또는 개인정보 문의 창구로 알려주세요. 신고만으로 계정을 종료하지 않고 필요한 확인·소명 후 처리합니다. 법정대리인의 요청은 관계와 권한을 필요한 범위에서 확인하되 일반 이메일에 신분증·주민등록번호 원문을 보내도록 요청하지 않습니다.
민감정보 동의를 거부하거나 철회할 수 있습니다. 현재 앱은 신앙·기도 기능이 회원 서비스의 핵심이어서 동의 없이 회원 기능을 완료할 수 없는 구조입니다. 선택 프로필·선택 알림 제공을 거부했다는 이유로 회원 서비스에 불필요한 제한을 추가하지 않습니다.
9. 안전조치와 웹사이트 이용
계정과 콘텐츠는 인증·서버 권한·행 단위 접근 통제로 보호하고, 비공개 파일에 대한 접근을 확인합니다. 전송은 HTTPS를 사용합니다. 접근권한 관리·운영자 교육·접속기록 점검·침해 대응 등 운영 조치는 개인정보 보호책임자 박성전과 개발 담당자가 정한 절차에 따라 이행합니다.
공식 웹사이트는 앱 데이터 조회·게시물 저장이나 문의 접수 서버를 운영하지 않는 안내 사이트입니다. 자체 광고·분석 SDK를 추가하지 않고 폰트는 사이트 자산으로 제공합니다. ChatGPT Sites 플랫폼은 방문자 수·페이지 조회 통계와 접속·보안 처리를 수행할 수 있습니다. 플랫폼의 계약 주체·공개 처리 국가와 계약기간에 따른 보관·삭제 기준은 7항에 구분합니다. 공개되지 않은 로그별 최종 삭제 일수를 임의로 보장하지 않습니다.
문의용 이메일 작성 기능은 이용자의 메일 앱을 엽니다. 웹사이트가 계정 비밀번호나 인증 토큰을 입력받아 삭제를 수행하는 방식이 아닙니다. 메일을 직접 보내기 전에는 요청이 접수되지 않습니다.
웹 화면의 밝게·어둡게·자동 선택값은 이 브라우저의 로컬 저장소에 보관합니다. 계정 식별자나 문의 본문을 함께 저장하지 않으며, 브라우저의 사이트 데이터 삭제로 지울 수 있습니다. 문의 서식에 작성한 내용은 서버로 전송하거나 로컬 저장소에 보관하지 않습니다.
인증 안내 URL의 일회성 응답값은 쿼리와 브라우저 전용 프래그먼트를 구분합니다. 쿼리는 호스팅 요청에 포함될 수 있어 공급자 로그의 기록·마스킹·보관 범위를 확인합니다.
운영자 전용 관리자 웹은 Vercel에 정적 파일을 배포하고 관리자 인증·권한 확인·심사 API는 Supabase에서 처리합니다. 일반 회원의 가입이나 인증 앱 등록만으로 관리자 권한을 부여하지 않습니다. 관리자 웹 호스팅의 접속·보안 정보 처리는 공식 안내 웹의 ChatGPT Sites 처리와 구분합니다.
- 공식 웹 호스팅: OpenAI OpCo, LLC — ChatGPT Sites(미국 웹 호스팅 및 공개 재위탁 목록의 CDN·인프라·지원 범위)
- 웹 접속 로그 보관 기준: Sites DPA상 계약기간 및 종료 후 의무·삭제 이행기간. 방문자 로그·통계·백업별 고정 최종 삭제 일수는 공개되어 있지 않으며 일반 ChatGPT 대화의 30일 기준을 적용하지 않습니다.
10. 변경과 문의
수집 항목, 이용 목적, 위탁 또는 국외 이전 내용이 변경되면 변경 원문과 시행일을 공개하고 재동의를 받습니다. 이 네 범주의 실질적 변경이 없는 오탈자·문장 정리·연락처 등 행정적 수정은 변경 이력만 고지하며 동의 화면을 다시 요구하지 않습니다. 공개 문서 버전과 동의 범위를 식별하는 버전을 구분하여 단순 문구 수정이 기존 동의를 무효화하지 않도록 관리합니다. 법령상 별도 동의가 필요한 변경은 해당 동의를 받은 후 적용합니다.
개인정보 문의: qqqtw963@gmail.com / 개인정보 보호책임자: 박성전 / 연락처: 010-8689-2724 / qqqtw963@gmail.com. 이 방침의 적용 기준은 위에 표시한 시행일과 문서 버전으로 구분합니다.
운영주체가 변경되는 경우 새 버전의 약관·개인정보처리방침을 마련합니다. 개인정보 이전이 수반되면 실제 이전 구조와 법적 근거에 따라 이전 사실·이전받는 자·이전을 원하지 않는 경우의 방법과 절차에 관한 고지 및 별도 동의 필요 여부를 검토하고, 필요한 절차를 완료한 뒤 이전합니다. 현재 동의를 미래 운영자에 대한 포괄 이전 동의로 처리하지 않습니다.
내용에 대한 질문이나 개인정보 권리 행사는 고객지원에서 문의 방법을 확인해 주세요.
고객지원