개인정보 처리방침

1. 수집하는 정보

서비스 운영에 필요한 최소한의 정보만 수집합니다.

• 이용자가 제공하는 계정 정보: 이메일, 선택적 표시명, 해시 저장된 비밀번호.
• 보호자 또는 법정 대리인이 자발적으로 등록하는 자녀 프로필: 이름 또는 닉네임, 연령대, 언어 설정. 자녀의 전체 법적 이름이나 사진은 요구하지 않습니다.
• 독서 및 이용 데이터: 열어본 이야기, 진행도, 즐겨찾기, 퀴즈 기록.
• 기기 정보: 운영체제 계열, 앱 버전, 언어 설정. 정확한 GPS 위치는 수집하지 않습니다.
• 결제 영수증 및 거래 식별자: 신용카드 번호 전체를 저장하지 않으며 결제는 Apple App Store, Google Play, Stripe 가 처리합니다.

2. 정보 이용 목적

회사는 다음 목적으로 정보를 이용합니다.

• 서비스 제공, 개인화, 개선.
• 여러 기기 간 독서 진행도와 '믿음의 정원' 동기화.
• 구독 및 앱 내 결제 처리.
• 중요한 서비스 안내(영수증, 보안 알림 등) 전송.
• 자녀 프로필 설정을 사용하여 이용 가능한 이야기의 순위를 정합니다.
• 사기, 남용, 보안 사고 탐지 및 예방.

자녀 프로필 정보를 행동 기반 광고에 사용하지 않으며 개인정보를 판매하지 않습니다.

3. 정보 공유

이 개요는 완전한 목록이 아닙니다. 기능과 이용자의 선택에 따라 다음 수신자에게 정보를 공개하거나 다음 처리자에게 처리를 맡길 수 있습니다.

• 결제 제공자(Apple, Google, Stripe) — 거래 처리·검증에 필요한 범위.
• 가족 그룹 참여자 — 부모가 동의한 특정 가족 그룹의 계정 보유자. 이들은 해당 기능의 수신자이며 회사의 처리자가 아닙니다. 아래 가족 그룹 항목을 참조하세요.
• 클라우드 인프라, 저장소, 이메일, 푸시 알림, 서비스 분석 및 진단 처리자(구성된 경우 Sentry 포함) — 계약에 따라 호스팅, 제공, 분석, 보호, 문제 해결 또는 백업에 필요한 범위만 처리합니다.
• 법 집행 기관 — 적법하고 비례적 범위의 법적 요청에 한함.

서비스 분석, 진단 및 관련 처리자는 아래 세부 데이터 처리 안내와 설치 분석 및 크래시 보고를 참조하세요.

개인정보를 판매·임대·교환하지 않습니다.

4. 아동 개인정보 (COPPA / GDPR-K / PIPL)

FaithSow 는 가족이 함께 사용하는 서비스이며 보호자 또는 법정대리인의 관리하에 운영됩니다.

• 자녀 프로필 등록은 보호자/법정 대리인 계정이 있어야 합니다.
• 필요한 최소한의 정보만 수집합니다.
• 어린이에게 제3자 행동 기반 광고를 표시하지 않습니다.
• 보호자는 설정에서 언제든 자녀 프로필을 열람·수정·삭제할 수 있습니다. 삭제하면 실시간 접근은 제거되지만 아래에 설명된 제한된 기록이 보관될 수 있습니다.
• 연령과 권한 규칙은 지역마다 다릅니다. 미국의 COPPA는 일반적으로 13세 미만 아동과 관련됩니다. EEA에서 아동이 정보사회서비스에 스스로 동의할 수 있는 연령은 회원국별로 13세에서 16세까지 다르며 영국은 일반적으로 13세입니다. 그 밖의 적법한 근거, 친권·보호자 책임 규칙, 중국 및 다른 지역의 법률이 적용될 수 있습니다. 회사는 하나의 연령 기준을 전 세계 기준으로 보지 않고 이용자와 처리에 적용되는 법에 따라 대응합니다.

해당 연령 미만 아동이 보호자의 검증 가능한 동의 없이 정보를 제공한 사실을 발견하시면 [email protected] 으로 알려주시기 바랍니다. 관련 법률과 아래의 제한된 보존 예외에 따라 삭제 요청을 처리합니다.

5. 데이터 보안과 보관

업계 표준 보안 조치(전송 중 TLS, 민감 항목 저장 시 암호화, bcrypt 이상의 비밀번호 해시, 최소 권한 접근 통제, 정기 보안 검토)를 적용합니다.

계정이 활성 상태인 동안 계정 및 서비스 데이터를 보관합니다. 계정 삭제 후 직접 식별 정보는 비식별화되며, 나머지 기록은 거래, 환불, 분쟁, 사기 방지, 법적 의무, 백업 주기 또는 아래에 설명된 목적에 필요한 범위에서만 보관됩니다. 보관 기간은 데이터 유형과 적용 법률에 따라 달라집니다.

완벽히 안전한 시스템은 존재하지 않으며, 개인정보에 영향을 미치는 침해 발생 시 관련 법령에 따라 신속히 통지합니다.

6. 이용자의 권리

거주 지역(GDPR, UK GDPR, CCPA/CPRA, PIPL, LGPD 등)에 따라 다음 권리를 행사할 수 있습니다.

• 회사가 보유한 본인 개인정보에 대한 열람.
• 부정확한 정보의 정정 요청.
• 삭제 요청(제한적 예외 포함).
• 일부 처리에 대한 반대 또는 제한.
• 기계가독 형식의 이동권.
• 동의 철회(이전의 적법한 처리에는 영향 없음).
• 관할 감독 기관에 민원 제기.

행사를 원하시면 [email protected] 로 연락해 주십시오. 적용 법령에 따른 기한(일반적으로 30 일) 안에 회신합니다.

7. Cookie 및 추적 기술

웹사이트는 인증·세션 관리를 위한 필수 Cookie 만 사용합니다. 분석 Cookie 는 선택 사항이며 첫 방문 시 명시적 동의를 요청하고 언제든 철회할 수 있습니다.

모바일 앱은 Cookie 를 사용하지 않으며, 인증 토큰은 기기 보안 저장소(iOS Keychain / Android EncryptedSharedPreferences)에 저장합니다.

8. 제3자 서비스

다음 처리자와 계약을 통해 협력합니다.

• Apple App Store / Google Play / Stripe — 결제 처리 및 영수증 검증.
• Sentry — 크래시 및 오류 보고. 전송될 수 있는 식별자, 진단 정보 및 필터링은 세부 데이터 처리 안내를 참조하세요.
• S3 호환 오브젝트 스토리지 — 이야기 이미지, 오디오, 워터마크 썸네일.
• 트랜잭션 이메일 — 영수증, 비밀번호 재설정 등.

각 제공자의 개인정보 처리방침도 함께 참고하시기 바랍니다.

9. 국제 데이터 이전

FaithSow 는 글로벌 서비스로서 데이터는 클라우드 제공자가 운영하는 여러 지역에서 처리될 수 있습니다. EEA·영국·중국으로부터의 국가 간 이전에는 유럽위원회 표준 계약 조항(SCC) 또는 동등한 보호 조치를 적용합니다.

10. 방침 변경

중요한 변경 사항은 법령이 달리 정하지 않는 한 시행 최소 30 일 전에 앱 내 안내 또는 이메일로 고지합니다. 최신 버전은 https://www.faithsow.com/privacy 에서 항상 확인할 수 있습니다.

11. 세부 데이터 처리 안내

서비스는 해당되는 경우 부모 계정 또는 자녀 프로필과 연결된 다음 데이터를 처리할 수 있습니다.

• 자녀 프로필 및 개인화 데이터: 닉네임, 연령대, 선택적 성별, 아바타 선택, 언어, 내부 계정/프로필 식별자.
• 제품 상호작용: 읽기 및 게임 진행도, 즐겨찾기, 저장한 성경 구절, 퀴즈 답변, 완료 기록, 기능 사용 정보. 동기화, 서비스 분석 및 자녀 프로필 설정을 사용한 이용 가능한 이야기 순위 지정에 사용됩니다.
• 선택적 사용자 콘텐츠: 감정 메모, 실천 약속, 고객지원 또는 피드백 내용과 선택적 연락 이메일. 기도, 성경 구절 낭독, 토론, 감정 및 실천 녹음은 부모가 클라우드 저장을 선택한 경우에만 업로드됩니다.
• 보안 및 진단 데이터: 로그인 시각, IP 주소, 로그인 방식, User-Agent와 피드백 제출 시 플랫폼, 언어, 앱 버전. 인증, 사기 방지, 문제 해결 및 서비스 보안에 사용됩니다.
• 라이브러리 검색어는 결과 제공을 위해 서비스로 전송됩니다. 앱에 표시되는 최근 검색 목록은 기기에만 저장되며 기기에서 삭제할 수 있습니다.

자녀 프로필 또는 계정을 삭제하면 가족 그룹과 읽기 기록에 대한 현재 접근이 제거됩니다. 계정과 자녀 프로필의 직접 식별 정보는 해당되는 경우 비식별화됩니다. 다만 제한된 안전, 동의, 신고, 거래, 환불, 분쟁, 사기 방지, 법률 준수, 백업 및 제공자 신원 관련 기록은 합리적으로 필요하고 적용 법률이 허용하는 범위에서 보관될 수 있습니다. 남아 있는 개인 콘텐츠의 열람 또는 삭제는 적용되는 예외를 제외하고 [email protected] 로 요청해 주세요.

회사는 다른 회사의 앱이나 웹사이트 전반에서 사용자를 추적하기 위해 이 데이터를 사용하지 않습니다.

12. 가족 그룹

부모 또는 보호자가 참여를 선택하면 같은 가족 그룹의 다른 구성원은 그룹 표시 이름, 가족 표시 이름, 선택된 자녀의 표시 별명, 최근 읽기 발자국, 선택된 자녀의 대상이 되는 보이는 읽기 활동으로 만든 읽기 전용 공유 정원을 볼 수 있습니다. 학교, 연락처, 위치는 별도 공유 항목이 아니지만 공유되는 이름이나 별명에 입력된 경우 구성원에게 보일 수 있습니다.

공유되는 읽기 활동에는 동의 또는 참여 이전의 해당 기록과 자녀가 참여하는 동안 생긴 새 기록이 포함될 수 있습니다. 최근 시간, 완료 횟수, 정원 진행도, 성경 이야기 제목은 생활 습관, 활동 또는 종교적 신념을 드러낼 수 있습니다. 다른 구성원은 이 기능에서 표시되는 정보의 수신자이며, 회사의 처리자가 아닙니다.

그룹 나가기, 제거, 해산, 참여 철회, 자녀 프로필 삭제 또는 계정 삭제는 영향을 받는 가족 그룹과 읽기 기록에 대한 현재 접근을 제거하고 해당 정보에 대한 향후 인증된 서비스 접근을 중단합니다. 그러나 구성원이 이미 보거나 복사하거나 저장하거나 화면 캡처한 내용은 회수할 수 없습니다.

안전 조치로 인해 동의, 철회, 신고, 차단, 검토 및 관리자 확인에 관한 접근 제한 기록이 생성될 수 있습니다. 이러한 기록에는 표시 이름, 관련 계정 또는 구성원 참조, 안전 처리 맥락이 포함될 수 있으며 사기 방지, 악용 처리, 법률 준수 및 서비스 보안을 위해 사용됩니다. 이러한 기록은 현재 그룹이나 읽기 기록 접근을 제공하지 않습니다.

가족 그룹은 이 기능을 통해 자유 형식 게시물, 채팅 메시지, 비공개 메시지, 사진, 동영상, 음성 메시지, 자녀 게시물, 정확한 위치, 읽기 시간, 연속 기록, 점수, 기도, 묵상 또는 감정 기록을 수집하거나 공유하지 않습니다.

13. 설치 분석 및 크래시 보고

모바일 앱은 최초 사용 시 임의의 설치 UUID를 생성하여 기기에 지속적으로 저장합니다. 서비스 분석이 활성화되면 설치 식별자를 제품 상호작용 이벤트와 앱, 운영체제, 플랫폼 및 이벤트 시각 정보와 함께 전송하여 기능 이용을 파악하고 서비스를 운영·개선하며 신뢰성 문제나 오용을 조사합니다.

로그인 후 분석 이벤트에는 FaithSow 계정 ID도 포함되므로 연결된 동안 설치 UUID와 이벤트는 계정에 연결될 수 있으며 익명 데이터가 아닙니다. 계정 삭제 시 서비스는 계정 연결 분석의 활성 데이터베이스 행에서 user_id와 install_id를 모두 원자적으로 null로 설정하여 활성 데이터베이스 연결을 제거합니다. 보호된 백업 사본은 백업 주기에 따라 만료될 때까지 이전 값을 보유할 수 있습니다. 연결이 해제된 분석 행은 분석, 신뢰성, 보안, 사기 방지 및 법적 의무에 합리적으로 필요한 범위에서 보관하거나 추가로 비식별화 또는 삭제할 수 있습니다. 기기의 식별자는 일반적으로 앱 데이터 삭제 또는 재설치 때까지 남습니다.

Sentry 크래시 보고가 구성된 경우 크래시·오류 이벤트, 로그인 후 계정 ID, 앱 버전, 빌드, 플랫폼 및 진단 맥락이 전송될 수 있습니다. 회사는 Sentry의 기본 개인식별정보 전송을 끄고 전송 전에 메시지, URL, 예외 문구에서 일반적인 토큰, 자격 증명 및 이메일 주소를 필터링하지만 진단 이벤트는 계정에 연결될 수 있으며 익명이라고 보장하지 않습니다. 회사와 Sentry는 문제 해결, 신뢰성, 보안 및 적용 법적 의무에 합리적으로 필요한 기간만 크래시 데이터를 보관합니다.