개인정보처리방침

최종 업데이트: 2026-10-11

이 문서는 번역본입니다. 번역본과 繁體中文版(중국어 번체 원문)의 내용이 다를 경우 중국어 번체 원문이 우선합니다.

‘마르다의 쉼표’(이하 ‘본 서비스’)는 교회 멤버가 쓰는 봉사표 앱으로, iOS 앱, Android 앱, 웹 버전이 있습니다. 이 방침은 본 서비스가 어떤 정보를 수집하는지, 왜 수집하는지, 어디에 보관하는지, 얼마나 보관하는지, 누가 볼 수 있는지, 그리고 이용자가 어떻게 삭제할 수 있는지를 설명합니다.

1. 운영자

본 서비스는 개인이 운영하며, 운영자는 Hsueh-Han Lee(이하 ‘운영자’ 또는 ‘저희’)입니다. 회사나 교회 단체가 아닙니다.

각 교회의 관리자는 어떤 멤버를 교회에 추가할지, 봉사표에 누구를 배정할지 결정합니다. 관리자는 자기 교회의 멤버 정보에 대해 책임을 지며, 자세한 내용은 서비스 이용약관을 참고해 주세요.

2. 정보 보관 위치

본 서비스는 Google Firebase를 사용합니다. 계정 정보를 제외한 주요 정보(멤버 정보, 봉사표, 교회 설정, 교회 로고)는 Google Cloud asia-east1(대만) 리전에 보관됩니다.

다음 Google 서비스는 Google의 전 세계 시설에서 처리되며, 정보가 대만 이외의 지역(예: 미국)에 보관되거나 처리될 수 있습니다: Firebase Authentication(로그인), Google Analytics for Firebase(이용 분석), Firebase Crashlytics(비정상 종료 기록), Firebase Cloud Messaging(푸시 알림), Google Cloud Vertex AI의 Gemini(사진 인식). 이 서비스들은 모두 Google의 데이터 처리 약관과 보안 조치로 보호됩니다. 본 서비스를 이용하면 이용자의 정보가 이러한 지역에서 처리된다는 점을 이해한 것으로 봅니다.

3. 수집하는 정보와 용도

3.1 계정 정보

내용: Google, Apple 또는 이메일로 로그인할 때의 이름과 이메일. 이메일로 가입한 경우 비밀번호도 있으며, 비밀번호는 Firebase Authentication이 해시 형태로 보관하므로 운영자는 볼 수 없습니다. Apple의 ‘나의 이메일 가리기’를 사용하면 저희는 Apple이 제공하는 전달용 주소만 받습니다. 이 밖에 언어 설정을 저장합니다.
용도: 로그인, 본인 확인, 이용자가 가입한 교회에서 이름 표시.
보관: Firebase Authentication 및 Firestore의 users/{uid}.
보관 기간: 계정을 삭제할 때까지.

3.2 교회의 멤버 정보

내용: 각 교회에서의 이름, 이메일, 역할(예: 관리자), 권한 그룹, 소속 예배와 담당, 알림 설정, 가입 시각.
용도: 봉사표를 짤 때 선택할 수 있는 멤버를 보여 주고, 누가 어떤 봉사표를 편집할 수 있는지 정하고, 이용자가 받기로 설정한 알림을 보내는 데 사용합니다.
보관: Firestore, asia-east1(대만).
보관 기간: 이용자가 교회에서 나가거나, 관리자가 내보내거나, 계정을 삭제하거나, 교회가 삭제될 때까지.

3.3 봉사표

내용: 날짜, 봉사, 담당과 맡은 멤버의 이름, 특별 순서 태그.
용도: 멤버가 봉사표를 확인하고 짤 수 있도록 하기 위해.
보관: Firestore, asia-east1(대만).
보관 기간: 교회 관리자나 봉사표 편집 권한이 있는 멤버가 삭제하거나, 교회가 삭제될 때까지. 계정을 삭제한 뒤에도 이미 봉사표에 있는 이름은 일반 텍스트로 남습니다. 6절을 참고해 주세요.

3.4 교회 정보

내용: 교회 이름, 교회 로고(관리자가 업로드하며 512px로 압축).
용도: 앱에서 교회를 표시합니다. 교회 이름은 같은 이름 확인에도 사용합니다. 누군가 같은 이름의 교회를 만들려고 하면 같은 이름의 교회가 이미 있다는 안내가 표시됩니다.
보관: Firestore 및 Firebase Storage, asia-east1(대만).
보관 기간: 교회가 삭제될 때까지(삭제 후 30일 안에는 복원할 수 있고, 그 후에는 영구 삭제).

3.5 푸시 토큰

내용: 기기마다 Firebase Cloud Messaging이 생성하는 푸시 토큰 1개.
용도: 이용자의 기기로 알림을 보냅니다. 알림은 기기의 시스템 설정에서 끌 수 있습니다.
보관: Firestore의 users/{uid}. 이용자 본인과 백엔드 프로그램만 읽을 수 있고, 교회 관리자는 볼 수 없습니다.
보관 기간: 로그아웃하거나, 계정을 삭제하거나, 푸시 서비스가 토큰이 만료되었다고 알려 오면 삭제합니다.

3.6 이용 분석

내용: Google Analytics for Firebase(GA4)가 기록하는 이용 이벤트(예: 어떤 화면을 열었는지, 어떤 기능을 사용했는지)와 Google이 자동으로 수집하는 기기 모델, 운영체제 및 앱 버전, 대략적인 지역, 무작위로 생성된 설치 식별자. 저희는 여기에 이용자의 사용자 ID(uid)와 현재 이용 중인 교회의 ID(church_id)를 덧붙여, 이용자 수와 교회별 활동 정도를 집계합니다. 분석 데이터에는 이름, 이메일, 봉사표 내용이 포함되지 않습니다.
용도: 일간·월간 이용자 수, 재방문율, 어떤 기능이 쓰이는지 파악하여 본 서비스를 개선합니다.
하지 않는 일: 다른 앱이나 웹사이트에서의 활동을 추적하지 않고, 광고에 사용하지 않으며, 정보를 판매하지 않습니다. 따라서 iOS 버전은 ‘앱 추적 투명성’(ATT) 동의를 요청하지 않습니다.
끄기: 현재 앱에는 이용 분석을 끄는 스위치가 없습니다. 동의하지 않으신다면 본 서비스를 이용하지 마시거나, 메일로 알려 주세요.
보관 기간: Google Analytics의 데이터 보관 설정에 따라 최대 14개월 후 삭제됩니다.

3.7 오류 기록

내용: 앱이 비정상 종료되거나 오류가 났을 때의 기록: 사용자 ID(uid), 교회 ID, 오류 스택, 그리고 기기 모델, 운영체제 및 앱 버전. 이름, 이메일, 봉사표 내용은 기록하지 않습니다.
용도: 오류를 찾아 고칩니다.
보관: iOS·Android 앱은 Firebase Crashlytics를, 웹 버전과 백엔드 프로그램은 Google Cloud Logging을 사용합니다.
보관 기간: Cloud Logging은 약 30일. Crashlytics는 Firebase 규정에 따라 90일.

3.8 Google 캘린더 연결(캘린더를 연결한 관리자만 해당)

내용: 관리자가 Google 캘린더 연결을 선택하면, 저희는 Google OAuth refresh token 1개와 관리자가 선택한 캘린더의 일정을 받습니다. 권한 범위: calendar.events(일정 읽기·쓰기), calendar.calendarlist.readonly(관리자가 고를 수 있도록 캘린더 목록 표시). Google 계정으로 로그인만 해서는 캘린더 권한을 받지 않습니다.
용도: 앱에서 교회 캘린더를 표시하고 편집합니다. 모든 읽기와 쓰기는 저희 백엔드를 거치며, 빠르게 표시하기 위해 일정을 임시로 저장합니다. 본 서비스가 Google API에서 받은 정보를 사용하고 전송할 때는 ‘제한적 사용’(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
보관: refresh token은 백엔드에 암호화하여 보관하며, 앱이나 다른 멤버는 접근할 수 없습니다.
볼 수 있는 사람: 해당 교회의 멤버는 앱에서 이 캘린더의 일정을 볼 수 있습니다.
보관 기간과 삭제: 임시 저장한 일정은 최대 10분이 지나면 Google에서 다시 불러옵니다. 관리자가 연결을 해제하거나 교회가 삭제되면 권한과 임시 저장 데이터를 함께 삭제합니다. Google 계정의 ‘서드 파티 앱 및 서비스’ 페이지에서 언제든지 권한을 취소할 수도 있습니다.
Google API: 본 서비스가 Google API로 받은 정보의 사용은 ‘제한적 사용’ 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

3.9 사진 인식

내용: 봉사표 편집 권한이 있는 멤버가 ‘사진으로 가져오기’를 선택했을 때 업로드하는 봉사표 사진. 사진에는 멤버의 이름이 있을 수 있습니다.
용도: 사진은 Google Cloud Vertex AI의 Gemini로 보내 글자를 인식하고 봉사표로 변환합니다. Google Cloud 약관에 따라 Google은 이 내용을 모델 학습에 사용하지 않습니다. 저희는 이용량 관리를 위해 교회별로 매달 몇 장을 사용했는지도 기록합니다.
보관 기간: 사진은 인식할 때에만 Google로 전송되며, 본 서비스는 사진을 보관하지 않습니다. Google은 응답 속도를 높이기 위해 메모리에 최대 24시간 임시 저장할 수 있으며, Google의 자동 탐지에서 남용이 의심되는 경우 검토를 위해 최대 90일 보관한 뒤 삭제할 수 있습니다.

3.10 일시 후원과 정기 후원

내용: iOS·Android 앱의 일시 후원과 정기 후원(구독)은 Apple App Store와 Google Play가 결제를 처리합니다. 저희는 이용자의 결제 정보(예: 신용카드 번호)를 받지 않습니다.
보관: 후원자 상태는 이용자의 기기에서만 판단하며, 저희 서버로 전송되지 않습니다. Apple과 Google은 거래마다 금액, 상품, 시각을 저희에게 알려 주며, 이는 웹사이트에 공개하는 비용 현황을 계산하는 데 사용합니다. 이 알림에는 이용자의 계정이나 이름이 포함되지 않습니다.

3.11 Webhook(webhook을 설정한 교회만 해당)

내용: 교회 관리자는 webhook URL을 하나 설정할 수 있습니다. 봉사표가 바뀌면 본 서비스는 변경 내용을 이 URL로 보냅니다. 여기에는 교회 이름, 날짜, 담당, 추가되거나 빠진 멤버의 이름, 변경한 멤버의 이름이 포함됩니다.
용도: 교회가 봉사표 변경 사항을 채팅방이나 스프레드시트 같은 자체 시스템과 동기화할 수 있도록 합니다.
책임: 이 URL은 교회 관리자가 선택하고 관리하며, 전송된 정보는 받는 쪽이 자체 정책에 따라 처리합니다. 관리자는 언제든지 webhook을 삭제해 전송을 멈출 수 있습니다.

4. 내 정보를 볼 수 있는 사람

이용자 본인: 본인의 계정 정보, 멤버 정보, 푸시 토큰.
같은 교회의 관리자와 봉사표 편집 권한이 있는 멤버: 그 교회 모든 멤버의 멤버 정보(이메일 포함).
같은 교회의 다른 멤버: 봉사표(봉사표에 있는 이름 포함), 교회 이름과 로고.
다른 교회의 사람: 이 교회에서의 이용자 정보를 전혀 볼 수 없습니다.
운영자: 서비스 운영, 문제 처리, 남용이나 같은 이름 분쟁 처리에 필요한 범위에서 정보에 접근합니다. 운영자의 관리 화면에서는 교회 이름 변경, 교회 사용 중지, 관리자 이전을 할 수 있습니다.

저희는 이용자의 정보를 판매하지 않습니다. 정보는 본 서비스 제공에 필요한 서비스 업체에만 처리를 맡깁니다.

Google: Firebase(데이터베이스, 로그인, 파일 저장, 푸시 알림, 분석, 오류 기록), Google Cloud(백엔드 프로그램, 로그), Gemini API(사진 인식), Google 캘린더(캘린더를 연결한 교회만 해당).
Apple, Google: Apple로 로그인, Google 로그인, 앱 스토어 결제.
교회가 직접 설정한 webhook 수신처: 관리자가 webhook을 설정한 교회만 해당하며, 전송 내용은 3.11절을 참고해 주세요.

법률이 요구하는 경우 관련 기관에 법에 따라 정보를 제공할 수 있습니다.

6. 정보 삭제

교회 나가기

관리자가 아닌 멤버는 앱에서 직접 교회를 나갈 수 있으며, 이때 그 교회에서의 멤버 정보가 삭제됩니다. 계정은 그대로 남습니다.

계정 삭제

앱에서 직접 계정을 삭제할 수 있습니다. 삭제하면 다음 정보가 지워집니다.

로그인 계정(Firebase Authentication)
모든 기기의 푸시 토큰을 포함한 계정 정보 users/{uid}
모든 교회에서의 멤버 정보

이미 봉사표에 배정된 이름은 교회의 봉사 기록이므로 일반 텍스트로 남습니다. 지우려면 해당 교회의 관리자에게 문의해 주세요. 어떤 교회의 유일한 관리자라면, 먼저 다른 사람에게 관리자를 넘겨야 계정을 삭제할 수 있습니다.

교회 삭제

교회를 삭제하면 30일간 보관되며, 그동안 그 교회의 관리자가 앱을 열면 ‘교회 복원’이 표시됩니다. 30일이 지나면 그 교회의 모든 정보가 영구 삭제됩니다.

백업과 기록

오류 기록과 이용 분석은 3절의 보관 기간에 따라 자동으로 만료됩니다. 저희는 데이터베이스 백업을 따로 만들지 않으며, Google 시스템 내부의 백업은 Google 정책에 따라 일정 기간 안에 삭제됩니다.

7. 이용자의 권리

이용자가 있는 지역의 법률(대만 「개인정보보호법」(個人資料保護法), 홍콩 「개인정보(프라이버시) 조례」, 말레이시아 「2010년 개인정보보호법」)에 따라 이용자는 일반적으로 다음을 할 수 있습니다.

본인의 개인정보를 조회·열람하거나 사본을 요청
정확하지 않은 정보의 보완이나 정정을 요청
수집·처리·이용의 중지를 요청하거나 동의를 철회
본인 정보의 삭제를 요청

교회 나가기와 계정 삭제는 앱에서 바로 할 수 있으며, 앱을 설치하지 않았다면 계정 삭제 안내에 따라 신청할 수도 있습니다. 그 밖의 요청은 11절에 따라 연락해 주세요. 조회·열람·사본 요청은 15일 안에, 정정·이용 중지·삭제 요청은 30일 안에 답변합니다. 필요한 경우 같은 일수만큼 한 번 연장할 수 있으며, 그 이유를 알려 드립니다. 교회 봉사표의 정보는 그 교회의 관리자가 관리하므로, 먼저 관리자에게 연락하시도록 안내할 수 있습니다.

8. 정보 보안

모든 전송은 HTTPS로 암호화됩니다.
데이터베이스 접근 규칙으로 교회마다 정보를 분리하며, 해당 교회의 멤버만 읽을 수 있습니다.
Google 캘린더의 refresh token은 암호화하여 보관합니다.

어떤 시스템도 완벽한 보안을 보장할 수는 없습니다. 이용자의 정보에 영향을 주는 사고가 발생하면 법에 따라 알려 드립니다.

9. 아동

본 서비스는 교회 멤버가 쓰는 도구로, 만 13세 미만 아동을 대상으로 하지 않습니다. 만 13세 미만은 이용하지 마세요. 만 13세 이상이지만 미성년자이거나, 현지 법률상 개인정보 처리에 스스로 동의할 수 있는 나이에 이르지 않은 경우(예: 홍콩, 말레이시아의 일부 경우)에는 부모나 법정대리인의 동의를 받아 이용해 주세요. 교회 관리자는 만 13세 미만 아동을 멤버로 추가해서는 안 됩니다. 만 13세 미만 아동의 정보를 수집한 사실을 알게 되면 해당 정보를 삭제합니다.

10. 방침 변경

저희는 이 방침을 수정할 수 있습니다. 수정하면 이 페이지의 ‘최종 업데이트’ 날짜를 갱신하며, 중요한 변경은 시행 최소 7일 전에 본 서비스의 웹사이트에 공지합니다. 변경 후에도 본 서비스를 계속 이용하면 수정된 방침에 동의한 것으로 봅니다.

11. 문의

이메일: hansli112871114@gmail.com
문제 신고: GitHub issues(공개되므로 개인정보를 올리지 마세요)