개인정보처리방침

# 개인정보처리방침

시행일: 2026년 9월 28일
버전: 1.1 (베타 초안)

베돌라흐(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

> 본 문서는 베타 서비스용 초안이며, 정식 출시 전 법률 검토를 거쳐 변경될 수 있습니다.

## 1. 개인정보의 수집 항목과 방법

### 1-1. 수집 항목

필수 항목

- 소셜 로그인 식별 정보 및 이메일
- 이름(이용자가 입력한 이름)
- 휴대전화 번호
- 서비스 이용약관·개인정보처리방침 동의 일시 및 동의 문서 버전

서비스 이용 과정에서 생성·수집될 수 있는 정보

- 묵상 가이드 생성 요청 내용(예: 성경 장절), 생성 결과의 일부 메타데이터
- 이용자가 저장한 묵상·기도 등 기록
- 접속 일시, 서비스 이용 기록, 기기·브라우저 정보, IP 주소(보안·오류 대응·부정 이용 방지 목적의 최소 범위)
- 고객 문의 시 이용자가 자발적으로 제공한 내용

선택 항목

- 현재 베타에서는 광고성 정보 수신 동의를 필수 조건으로 받지 않습니다. 향후 이메일·문자 등 선택 동의를 도입하는 경우 별도의 동의 절차를 둡니다.

### 1-2. 수집 방법

- 회원가입·온보딩·마이페이지 등 서비스 화면에서의 직접 입력
- Google 등 소셜 로그인 과정에서 제공받는 정보
- 서비스 이용 중 자동 생성·수집
- 고객 지원 과정에서 이용자가 제공하는 정보

## 2. 개인정보의 이용 목적

회사는 수집한 개인정보를 다음 목적에 이용합니다.

1. 회원 가입·로그인·본인 식별 및 계정 관리
2. 묵상 가이드 생성·기록 저장 등 서비스 제공
3. 공지, 고객 지원, 문의 대응, 약관·정책 변경 안내
4. 서비스 품질 개선, 오류·보안 이슈 대응, 부정 이용 방지
5. 관련 법령에 따른 의무 이행

회사는 위 목적 외로 개인정보를 이용하지 않으며, 목적이 변경되면 필요한 경우 별도 동의를 받습니다.

## 3. 개인정보의 보유 및 이용 기간

1. 원칙적으로 회원 탈퇴 시까지 보유·이용하며, 탈퇴 후 지체 없이 파기합니다.
2. 다만 다음의 경우에는 해당 기간 동안 보관할 수 있습니다.
- 관련 법령에 따른 보관 의무가 있는 경우 해당 법령에서 정한 기간
- 분쟁 해결·민원 처리·부정 이용 조사 등 정당한 사유가 있는 경우 필요한 최소 기간
3. 이용자가 저장한 묵상·기도 기록은 회원 계정과 함께 관리되며, 탈퇴 시 개인정보처리방침과 내부 절차에 따라 삭제·파기합니다.

## 4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제1조·제2조의 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 특별한 규정이 있거나 수사·법원 등 국가기관이 법령에 따라 요구하는 경우

## 5. 개인정보 처리의 위탁

원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁할 수 있습니다.

| 수탁자 | 위탁 업무 |
| --- | --- |
| Supabase | 회원 인증, 데이터베이스 저장·관리 |
| OpenAI 등 AI API 제공자 | 묵상 가이드·답변 생성에 필요한 범위의 텍스트 처리 |

1. 회사는 위탁 계약 등을 통해 개인정보 보호 의무를 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
2. AI 생성 요청 시 OpenAI에는 성경 장절, 생성된 가이드 중 질문하는 단계의 본문(최대 6,000자), 이용자가 입력한 질문(최대 1,000자)만 전달합니다. 이용자가 저장한 묵상·기도 기록 전문은 전달하지 않습니다. 그 내용을 학습 목적으로 임의 제공하지 않도록 운영하며, 제공 업체의 설정·정책이 허용하는 범위에서 학습 제외·보관 최소화 옵션을 적용합니다.
3. 수탁자 또는 위탁 내용이 변경되면 본 방침 또는 서비스 공지를 통해 안내합니다.

## 6. 개인정보의 국외 이전

클라우드·AI API 등 일부 처리가 해외 서버에서 이루어질 수 있습니다. 이 경우 회사는 관련 법령에서 요구하는 보호조치를 이행하고, 필요한 사항을 고지·동의 절차에 따라 안내합니다.

## 7. 개인정보의 파기

1. 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자적 파일은 복구·재생이 불가능한 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
3. 법령에 따라 보관해야 하는 정보는 해당 목적에만 이용하며 기간 종료 후 파기합니다.

## 8. 이용자와 법정대리인의 권리

이용자는 회사에 대해 언제든지 다음을 요청할 수 있습니다.

1. 개인정보 열람
2. 정정·삭제
3. 처리 정지
4. 동의 철회 및 회원 탈퇴

요청은 서비스 내 기능(예: 마이페이지 전화번호 수정) 또는 고객 지원 채널을 통해 할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다. 다만 법령에 따라 보관이 의무이거나 정당한 사유가 있는 경우에는 요청이 제한될 수 있습니다.

## 9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.

1. 개인정보 접근 권한의 최소화 및 접근 통제
2. 전송 구간 암호화 등 기술적 보호조치
3. 접속 기록의 보관·점검
4. 직원·수탁자에 대한 개인정보 보호 교육 및 관리적 조치

## 10. 쿠키 등 자동 수집 장치의 설치·운영

서비스는 로그인 유지·보안 등을 위해 쿠키 또는 이와 유사한 기술을 사용할 수 있습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.

## 11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정할 수 있으며, 연락처는 서비스 공지 또는 고객 지원 채널을 통해 안내합니다. 베타 기간 중 개인정보 관련 문의·신고는 서비스 내 고객 지원으로 접수해 주세요.

## 12. 권익 침해에 대한 구제

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr)
- 대검찰청 사이버수사과 (www.spo.go.kr)
- 경찰청 사이버수사국 (ecrm.police.go.kr)

## 13. 방침의 변경

본 방침이 변경되는 경우 서비스 내 공지(또는 별도 통지)를 통해 안내하며, 변경된 방침은 공지한 시행일부터 효력이 발생합니다.

---

베돌라흐 드림