개인정보처리방침

1. 총칙

Church Note(이하 "회사" 또는 "우리")는 Church Note 웹사이트, 관리자 웹, 성도 앱 및 관련 서비스(이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 정보를 왜 수집·이용·보관·제공하는지, 그리고 이용자가 어떤 권리를 행사할 수 있는지를 안내합니다.

교회(워크스페이스) 관리자가 성도·멤버 정보를 등록·관리하는 경우, 해당 교회는 개인정보 처리의 주체가 될 수 있으며, 회사는 서비스 제공을 위한 처리자(수탁자)로서 역할을 수행합니다. 교회가 수집한 성도 정보에 대한 안내·동의는 각 교회에서 별도로 관리해야 합니다.

2. 수집하는 개인정보 항목

서비스 이용 과정에서 다음과 같은 정보를 수집할 수 있습니다.

계정 정보 — 이름, 이메일, 비밀번호 또는 인증 식별자, 휴대폰 번호(본인 확인·알림용), 교회 내 역할(관리자·멤버 등)
교회·워크스페이스 정보 — 교회명, 서브도메인({교회명}.church-note.com), 주소·연락처, 로고·브랜딩, 사이트 디자인 설정, 메뉴·카테고리 구성
콘텐츠 데이터 — 공지·노트·피드·카테고리(앨범)·설문· 출석·댓글 등 관리자·멤버가 작성·업로드한 글, 이미지, 영상 링크 및 관련 메타데이터
멤버십 정보 — 성도 등록·초대·승인 상태, 부서·직분 등 교회에서 입력한 소속 정보(교회가 입력·관리)
이용·기술 정보 — 접속 기기·브라우저 정보, IP 주소, 쿠키·유사 기술, 서비스 로그, 오류·보안 관련 기록, 기본적인 이용 통계
외부 연동 정보 — Canva, YouTube, Instagram 등 이용자가 연결을 승인한 서비스의 OAuth 토큰, 계정 식별자(이메일·ID 등), 선택한 폴더·재생목록·계정에서 동기화한 콘텐츠 메타데이터
결제·요금제 정보 — 유료 플랜 이용 시 결제 상태, 청구·영수증 관련 기록. 카드 번호 등 민감한 결제 정보는 결제 대행사가 처리하며, 회사는 필요한 범위의 청구 상태만 보관합니다.
고객 문의 — 이메일·문의 채널로 접수된 내용과 회신에 필요한 연락처

3. 개인정보의 이용 목적

회원 가입·로그인·권한 관리 및 교회 워크스페이스 운영
공지, 미디어, 설문, 출석, 멤버 관리 등 서비스 기능 제공
이용자가 승인한 외부 연동(Canva·YouTube·Instagram 등)을 통한 콘텐츠 동기화·표시
초대, 승인, 보안 알림, 결제·요금제 안내 등 거래·운영에 필요한 알림 발송
서비스 안정성 확보, 부정 이용 방지, 장애·보안 대응
법령 준수, 분쟁 대응, 고객 지원
서비스 개선을 위한 익명·통계 형태의 이용 분석(가능한 범위)

4. 외부 연동 서비스 처리 (Canva · YouTube · Instagram 등)

교회 관리자가 외부 서비스를 연결하면, 회사는 해당 기능 제공에 필요한 범위에서만 토큰과 메타데이터를 저장·이용합니다.

Canva — 선택한 폴더의 디자인 목록 조회, 이미지 export, 토큰 갱신. 연결 해제 시 Canva에 토큰 취소를 요청(지원되는 경우)하고 저장된 연결 자격증명·계정 메타데이터를 삭제합니다. 이미 교회 콘텐츠로 저장된 이미지는 관리자가 삭제하거나 워크스페이스가 종료될 때까지 남을 수 있습니다.
YouTube — 채널·재생목록 식별자와 영상 메타데이터를 동기화하여 교회 사이트·앱에 표시합니다. YouTube 계정 비밀번호는 저장하지 않으며, 공개·권한이 허용된 범위의 정보만 사용합니다.
Instagram — 공개 Professional 계정 등 연동 정책이 허용하는 범위의 게시물·미디어를 동기화합니다. 연결 해제 또는 계정 삭제 시 관련 동기화 데이터는 서비스 정책에 따라 삭제됩니다.

외부 플랫폼 자체의 이용약관·개인정보 처리에는 각 사업자의 정책이 적용됩니다. 회사는 외부 서비스의 장애, API 변경, 콘텐츠 정책에 대해 완전한 통제권을 갖지 않습니다.

5. 개인정보의 제3자 제공 및 처리 위탁

회사는 개인정보를 판매하지 않습니다. 다만 서비스 운영을 위해 다음과 같이 제공·위탁할 수 있습니다.

인프라·호스팅·저장소 — 서버, 데이터베이스, 이미지 저장 등 클라우드 제공업체
이메일·알림·문자 — 초대·인증·운영 안내 발송
결제 대행 — 유료 플랜 결제 처리
이용자가 연결을 승인한 외부 플랫폼 — Canva, YouTube, Instagram 등
법령상 요구 — 수사·법원 등 적법한 요청이 있는 경우

위탁 시 관련 법령에 따라 개인정보가 안전하게 관리되도록 필요한 조치를 취합니다.

6. 보관 기간 및 파기

계정·교회 워크스페이스 데이터: 서비스 이용 기간 동안 보관하며, 탈퇴· 삭제 요청 또는 계약 종료 후 합리적인 기간 내 삭제 또는 분리 보관
외부 연동 자격증명: 연동이 유지되는 동안에만 보관. 연결 해제 시 가급적 즉시, Canva OAuth 자격증명 및 관련 개인 메타데이터는 원칙적으로 30일 이내 삭제
법령상 보관이 필요한 결제·거래·보안 기록: 해당 법령이 정한 기간
파기 방법: 전자 파일은 복구 불가능한 방식으로 삭제하고, 출력물은 분쇄·소각 등 안전한 방법으로 파기

7. 안전성 확보 조치

회사는 HTTPS 등 암호화 전송, 접근 권한 관리, 연동 비밀키·OAuth 토큰의 서버측 보관(공개 클라이언트 앱에 저장하지 않음), 클라우드 보안 모범 사례 적용 등을 통해 개인정보를 보호합니다. 다만 인터넷 전송·전자 저장 방식은 완전한 안전을 보장할 수 없으며, 이용자도 계정 비밀번호 관리에 주의를 기울여야 합니다.

8. 이용자의 권리

역할에 따라 다음을 요청·수행할 수 있습니다.

계정 프로필 정보 열람·수정
Canva 등 외부 연동 연결 해제
교회 관리자로서 멤버·콘텐츠 삭제·수정(워크스페이스 권한 범위)
개인정보 열람·정정·삭제·처리 정지 요청 — info@church-note.com으로 연락

성도 정보가 교회 관리자에 의해 등록된 경우, 일차적으로 해당 교회 관리자에게 정정·삭제를 요청할 수 있습니다. 관리자가 멤버를 제거하면 해당 교회 소속만 해제되며, Church Note 로그인 계정은 남습니다. 계정 자체의 삭제 또는 다른 지원이 필요하면 회사에도 요청할 수 있습니다.

9. 쿠키 및 유사 기술

로그인을 유지하고 서비스 품질을 개선하기 위해 쿠키 또는 이와 유사한 기술을 사용할 수 있습니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 이 경우 로그인·일부 기능이 제한될 수 있습니다.

10. 아동의 개인정보

서비스는 주로 교회 조직과 그 운영을 담당하는 성인을 대상으로 합니다. 만 14세 미만 아동의 개인정보를 법정대리인 동의 없이 고의로 수집하지 않습니다. 관련 정보가 수집된 것으로 판단되면 삭제를 위해 연락해 주세요.

11. 국외 이전

클라우드 인프라·외부 연동 특성상 정보가 회사가 이용하거나 연동한 서비스가 소재한 국가에서 처리될 수 있습니다. 이 경우 관련 법령이 요구하는 보호조치를 적용하도록 노력합니다.

12. 방침 변경

본 방침은 법령·서비스 변경에 따라 수정될 수 있습니다. 중요한 변경이 있을 경우 서비스 내 공지 또는 이메일 등 합리적인 방법으로 안내하며, 상단의 "최종 업데이트" 일자를 갱신합니다.

13. 문의 및 보안 신고

개인정보 처리·열람·삭제 요청 또는 보안 이슈는 info@church-note.com으로 문의해 주세요. 보안 관련 신고 시 메일 제목에 "보안 이슈"를 포함해 주시면 신속히 확인합니다.