개인정보 처리방침
시행일: 2026년 11월 2일
고요성당(이하 “서비스”)은 이용자가 잠시 머물며 기도와 음악을 이용할 수 있도록 필요한 개인정보만 처리하고, 이용자가 선택한 정보가 어디에 쓰이는지 안내합니다.
1. 운영자와 개인정보 문의
- 운영 형태
- 개인 운영
- 개인정보 보호책임자
- 팀코코낫
- 개인정보 문의 이메일
- voc.coconat@gmail.com
개인정보 열람·정정·삭제와 처리에 관한 문의는 위 이메일로 접수해 주세요. 계정은 앱의 내 프로필 → 계정 영구 삭제 메뉴에서도 삭제할 수 있습니다.
2. 처리하는 개인정보와 목적·보유 기간
| 처리 목적 | 처리 항목 | 보유 기간 |
|---|---|---|
| 로그인, 계정 관리, 이용자가 요청한 프로필 복원 | Supabase 계정 식별자, 선택한 로그인 제공자의 식별자와 제공된 이메일, 세례명, 본인이 선택한 신부님·수녀님 여부, 카카오 연결 해제를 위한 카카오 사용자 식별자 | 계정 삭제 시까지. 계정 삭제 시 프로필과 개인 기도 횟수는 계정과 함께 삭제합니다. |
| 로그인 이용자에게 본인의 기도 종류별 횟수 제공 | 계정 식별자와 기도 종류별 횟수. 기도문, 기도 의도와 개인 기도 내용은 저장하지 않습니다. | 계정 삭제 시까지. |
| 익명 방문자 간 실시간 장면 표시 | 임시 방문자 식별자, 가상 공간의 위치·방향·착석·동작 상태, 이용자가 입력한 세례명과 선택해 입은 복장 | 현재 실시간 연결 중에만 사용합니다. 실제 GPS 위치는 수집하지 않습니다. |
| 좌석 중복 방지와 봉헌 초 표시 | 무작위 좌석 잠금 토큰과 좌석 ID(최대 3분), 무작위 초 식별자와 생성·만료 시각(24시간) | 좌석 잠금은 만료 후 정리합니다. 봉헌 초와 연결된 무작위 토큰은 초가 만료된 뒤 정리 요청이 처리될 때 삭제합니다. 이름이나 기도 의도는 저장하지 않습니다. |
| 개인 식별 없는 서비스 이용 통계 | 페이지 주소와 유입 경로, 조회 시각, 대략적인 지역, 기기 종류·운영체제·브라우저 정보, 24시간 뒤 만료되는 방문자 해시 | Vercel Web Analytics에서 집계 통계로 처리합니다. 방문자 해시는 24시간 뒤 만료되며, 통계 보유 기간은 Vercel 정책을 따릅니다. |
로그인하지 않은 세례명은 이 방문 중에만 브라우저 메모리에서 사용합니다. 로그인하고 저장한 세례명은 다음 방문에 불러올 수 있고, 함께하기 중에는 다른 방문자에게 표시됩니다. 직분 정보는 다른 방문자에게 보내지 않습니다. 직분에 맞는 복장을 직접 입으면 복장 외형만 실시간으로 표시됩니다.
실시간 방문자 정보와 오르간 연주는 서비스 화면에서 처리합니다. 기도 내용과 기도문 입력, 마이크, 카메라 또는 GPS 정보는 수집하지 않습니다. 화면 캡처 이미지는 이용자가 기기에서 저장 또는 공유를 선택한 경우에만 기기 사진 앱이나 선택한 공유 앱으로 전달됩니다.
3. 개인정보 처리 업무를 맡는 서비스
- Supabase: 로그인, 데이터베이스와 실시간 연결을 제공합니다. 프로젝트의 기본 데이터베이스 지역은 대한민국 서울입니다.
- Vercel: 웹·앱 API 호스팅, 정적 파일 제공과 Web Analytics를 제공합니다. 서버 기능은 미국 동부 지역에서 실행되며, CDN과 분석 서비스는 Vercel의 글로벌 인프라를 사용할 수 있습니다.
- Google, Apple, Kakao: 이용자가 선택한 경우 OAuth 로그인을 제공합니다. 각 제공자는 자체 개인정보 처리방침에 따라 로그인 정보를 처리합니다.
Apple 로그인을 이용한 계정은 삭제 때 Apple 연결 해제를 시도합니다. 계정 삭제는 완료됐지만 Apple 연결 해제가 실패하면 Apple 계정 설정에서 직접 연결을 해제해야 할 수 있습니다. Google 또는 Kakao 계정 자체는 이 서비스에서 삭제하지 않습니다.
4. 국외에서 처리되는 정보
서비스 제공에 필요한 일부 정보는 대한민국 밖에서 처리될 수 있습니다. Supabase의 주 데이터베이스는 서울에 있지만 Supabase 본사·지원 인력 또는 하위 처리자가 해외에서 접근할 수 있습니다. Vercel은 미국 동부의 서버 기능, 미국 및 글로벌 CDN·분석 인프라에서 접속·서비스 정보를 처리할 수 있습니다. Google 및 Apple 로그인 정보는 각 회사의 해외 인프라에서 처리될 수 있습니다.
- 이전받는 곳과 국가
- Supabase, Inc. (대한민국 서울 저장, 해외 지원·하위 처리 가능); Vercel, Inc. (미국 및 글로벌 서비스 지역); Google LLC·Apple Inc. (미국 및 각 글로벌 서비스 지역)
- 이전 항목
- 로그인 제공자 식별자·제공된 이메일, 서비스 이용과 실시간 연결에 필요한 정보, 서비스 접속·분석 정보
- 목적과 시점·방법
- 로그인, 데이터 저장·실시간 연결, 호스팅·분석 제공을 위해 이용자가 서비스를 이용할 때 암호화된 네트워크로 전송
- 보유 기간
- 위 2항의 각 보유 기간과 각 서비스 제공자의 정책에 따름
5. 이용자의 권리와 행사 방법
이용자는 본인 정보의 열람·정정·삭제와 처리 정지를 요청할 수 있습니다. 내 프로필에서 세례명과 직분을 바꾸고 계정을 삭제할 수 있습니다. 권리 행사는 운영자 문의 이메일로 요청할 수 있습니다.
만 14세 미만 이용자의 개인정보 처리는 법정대리인의 동의가 필요합니다. 법정대리인은 같은 문의 방법으로 자녀 정보의 열람·정정·삭제를 요청할 수 있습니다.
6. 개인정보의 안전성 확보
계정 프로필과 개인 기도 횟수는 본인 계정에 한정해 접근하도록 설정합니다. 서버 비밀키는 서버 환경에서만 사용하고, Apple 계정 연결 해제에 필요한 refresh token은 데이터베이스와 분리된 키로 암호화해 보관합니다. 서비스와 제공자 간 전송에는 암호화된 연결을 사용합니다.
7. 쿠키와 기기 저장소
로그인 상태 유지를 위해 인증 세션 정보를 이용자 기기에 저장합니다. 옷차림 복원을 위해 현재 브라우저에 이용자가 선택한 옷차림을 저장할 수 있습니다. Vercel Web Analytics는 제3자 쿠키를 사용하지 않고, 집계 분석을 위해 방문자 해시를 최대 24시간 사용한다고 안내합니다.
8. 처리방침 변경
서비스 기능이나 법령이 바뀌면 이 방침을 수정할 수 있습니다. 중요한 변경은 앱 또는 웹사이트에서 시행 전에 안내합니다.