이룸교회

개인정보처리방침

버전 1.1 · 2026-05-27 시행

대한예수교장로회 이룸교회(이하 "교회")는 「개인정보 보호법」을 준수하며,
정보주체의 개인정보를 보호하고 권익을 보장하기 위해 다음과 같이
개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목 및 수집 방법)
1. 회원가입 시: 성명, 휴대전화번호, 아이디, 비밀번호, 주소
2. 서비스 이용 시 자동 수집: 기기 식별자(FCM 토큰), 접속 기록, 앱 버전
3. 헌금 영수증 신청 시: 주민등록번호 또는 사업자등록번호(암호화 저장)
4. 수집 방법: 회원가입 폼, 앱 사용 중 자동 수집

제2조 (개인정보의 수집 및 이용 목적)
1. 회원 본인 확인 및 식별
2. 교적(교구·구역) 정보 매칭 및 안내
3. 예배·교회 행사·기도제목 등 푸시 알림 발송
4. 헌금 영수증 발급(소득세법 시행령에 따른 법적 의무)
5. 부정 이용 방지 및 분쟁 해결
6. 기도제목 기능 운영
- 공동 기도제목: 모든 회원에게 공개되며, 작성자가 동의한 경우에만 게시됩니다.
- 개인 기도제목: 본인 및 본인이 속한 구역에만 공개되며, 비공개 설정 시 본인만 열람 가능합니다.
- 작성자는 언제든지 기도제목을 수정·삭제할 수 있습니다.

제3조 (개인정보의 보유 및 이용 기간)
1. 회원 탈퇴 시 지체 없이 파기. 단, 다음 정보는 관련 법령에 따라 보관합니다.
- 헌금 영수증 관련 자료: 5년 (소득세법)
- 부정 이용 기록: 1년

제4조 (만 14세 미만 아동의 개인정보 처리)
1. 교회는 만 14세 미만 아동의 회원가입을 원칙적으로 제한합니다.
2. 만 14세 미만 아동의 정보가 수집되어야 하는 경우(예: 교회학교 자녀 등록),
법정대리인의 동의를 받아 수집·이용합니다.
3. 법정대리인은 언제든지 아동의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있으며,
교회는 지체 없이 필요한 조치를 취합니다.
4. 만 14세 미만 아동을 위한 특별한 보호 조치로, 마케팅 목적의 개인정보 처리는 일절 수행하지 않습니다.

제5조 (개인정보의 제3자 제공)
교회는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
다만 다음의 경우는 예외로 합니다.
1. 정보주체가 사전에 동의한 경우
2. 법령에 특별한 규정이 있거나 수사기관의 요청이 있는 경우

제6조 (개인정보의 위탁)
교회는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

1. Google LLC
- 위탁 업무: FCM 푸시 알림 발송, 클라우드 인프라
- 위탁 정보: FCM 토큰, 기기 식별자
2. 주식회사 누리하이텍 (SOLAPI)
- 위탁 업무: 휴대전화 본인 인증 SMS 발송
- 위탁 정보: 휴대전화번호
3. Apple Inc.
- 위탁 업무: APNs(Apple Push Notification service)를 통한 iOS 푸시 알림 발송
- 위탁 정보: 디바이스 토큰

위탁받은 자는 위탁받은 업무 수행 목적 외에 개인정보를 이용할 수 없으며,
위탁계약을 통하여 개인정보 보호 관련 법규의 준수, 개인정보에 관한 비밀유지,
제3자 제공의 금지 및 사고 시의 책임부담 등을 명확히 규정하고 있습니다.

제7조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 개인정보 정정·삭제 요구
3. 개인정보 처리 정지 요구
4. 회원 탈퇴 및 데이터 삭제 요청

【회원 탈퇴 및 데이터 삭제 절차】

가. 앱 내 직접 요청
- 앱 마이페이지 → 회원 탈퇴 메뉴를 통해 즉시 가능합니다.

나. 외부 채널 요청
- 이메일(taekwen01@naver.com) 또는 전화(033-746-0690)로 요청 가능합니다.
- 본인 확인 절차 후 영업일 기준 3일 이내에 처리됩니다.

다. 삭제 시 처리 내용
- 즉시 삭제: 회원정보, 기도제목, 카페 주문 내역, 사역 신청 내역, 푸시 토큰, 기기 정보
- 법령에 따른 보관: 헌금 영수증 관련 자료(5년, 소득세법), 부정 이용 기록(1년)
- 보관 기간 종료 후에는 지체 없이 파기됩니다.

라. 권리 행사 방법
- 위 권리는 정보주체 본인이 직접 행사하거나, 법정대리인을 통해 행사할 수 있습니다.
- 만 14세 미만 아동의 경우 반드시 법정대리인을 통해 행사하여야 합니다.

제8조 (개인정보의 안전성 확보 조치)
1. 비밀번호 단방향 암호화(scrypt)
2. 주민등록번호·사업자등록번호 AES-256-GCM 암호화
3. 접근 권한 분리(관리자/일반회원)
4. 보안 헤더(helmet) 적용

제9조 (개인정보 보호책임자)
- 이름: 윤세광 목사
- 연락처: 033-746-0690
- 이메일: taekwen01@naver.com

제10조 (권익침해에 대한 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회,
한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래 기관에 문의하시기 바랍니다.

1. 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
3. 대검찰청: (국번없이) 1301 (www.spo.go.kr)
4. 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)

제11조 (방침의 변경)
이 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경이 있을 경우
변경 사항의 시행 7일 전부터 공지합니다.

개정 이력:
- 2026-05-14: 최초 제정 (v1.0)
- 2026-05-27: 만 14세 미만 아동, 권익침해 구제방법, 계정 삭제 절차 보강 (v1.1)

본 방침은 2026년 5월 27일부터 시행됩니다.

시행일: 2026년 5월 27일