수정교회 개인정보처리방침

시행일: 2026년 8월 12일 (개정)

수정교회(이하 “교회”)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수하기 위하여 아래와 같이 개인정보처리방침을 수립·공개합니다.

본 개인정보처리방침은 수정교회 홈페이지 및 관련 서비스에 적용됩니다.

제1조 (개인정보의 수집 항목 및 방법)

교회는 회원가입, 교회 행정 서비스 제공 및 홈페이지 운영을 위하여 아래와 같은 개인정보를 수집할 수 있습니다.

1. 회원가입 시 수집 항목

  • 성명
  • 휴대폰번호
  • 생년월일(양력/음력 구분)
  • 비밀번호

2. 교적관리 항목

교회는 교인 관리 및 행정 서비스 제공을 위하여 아래 정보를 교적관리 시스템에서 처리합니다.

  • 성별, 주소, 자택전화
  • 직분, 신급, 등록구분, 소속 부서
  • 교회 등록일, 임직일, 인도자
  • 학교 또는 직장명
  • 세대 구성 및 가족관계
  • 프로필 사진

3. 목양 활동 과정에서 생성되는 정보

심방 및 목양 활동 과정에서 아래 정보가 기록될 수 있습니다.

  • 심방 기록(방문일, 내용, 사진)
  • 기도제목
  • 봉사 이력

위 기록에는 건강·가정 상황 등 민감할 수 있는 내용이 포함될 수 있으며, 담당 교역자 및 권한이 부여된 관리자만 열람할 수 있도록 접근을 제한합니다.

4. 수집 방법 및 동의

  • 홈페이지 회원가입 시 본인이 직접 입력하고 동의
  • 교적 등록 과정에서 교회가 대신 입력하는 경우, 해당 교인이 처음 로그인할 때 본인에게 개인정보 수집·이용 동의를 받고 그 시점을 기록합니다.

5. 서비스 이용 과정에서 생성되는 정보

서비스 이용 과정에서 아래 정보가 자동으로 생성·수집될 수 있습니다.

  • 접속 로그
  • IP 정보
  • 쿠키
  • 기기 및 브라우저 정보
  • 서비스 이용 기록

제2조 (개인정보의 수집 및 이용 목적)

교회는 수집한 개인정보를 다음 목적을 위하여 이용합니다.

  • 홈페이지 회원가입 및 로그인 처리
  • 회원 본인 확인 및 승인 기반 회원관리
  • 교적관리 시스템 연동 및 교인 정보 관리
  • 회원 본인의 교적 정보 제공
  • 교회 부서 운영 및 행정관리
  • 공지사항 및 교회 안내 제공
  • SMS 문자 발송 및 알림 서비스 제공
  • 게시판 운영 및 서비스 개선
  • 비정상적 이용 방지 및 보안 관리

제3조 (개인정보의 보유 및 이용기간)

교회는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.

다만, 아래의 경우에는 예외로 합니다.

1. 회원 탈퇴 시

회원 탈퇴 또는 삭제 요청 시까지 개인정보를 보유·이용할 수 있습니다.

2. 교적관리 목적

교회 행정 및 교적관리 목적상 필요한 경우 일부 정보를 내부 운영 기준에 따라 보관할 수 있습니다.

3. 교회 기록물에 포함된 정보

교인이 작성한 게시글, 심방 기록, 기도제목 등은 교회의 사역 기록물로서 회원 탈퇴 또는 교적 정보 삭제 이후에도 작성 당시의 내용과 성명이 그대로 보존됩니다. 이는 교회 활동의 연속성과 기록 보존을 위한 것으로, 해당 기록의 삭제를 원하시는 경우 제7조에 따라 별도로 요청하실 수 있습니다.

4. 관계 법령에 따른 보관

관계 법령에 따라 일정 기간 보관이 필요한 경우 해당 기간 동안 보관합니다.

항목별 보관기간

아래 정보는 정해진 기간이 지나면 자동으로 파기됩니다.

항목보관기간
교적 정보회원 탈퇴 또는 삭제 요청 시까지
관리자 행위 기록3년
발송 완료된 예약 문자 내역90일
SMS 인증번호 및 본인확인 시도 기록1일

제4조 (개인정보의 제3자 제공)

교회는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다.

다만, 아래의 경우에는 예외로 합니다.

  • 이용자의 사전 동의를 받은 경우
  • 법령에 특별한 규정이 있는 경우
  • 수사기관 등 관계기관의 적법한 요청이 있는 경우

제5조 (개인정보 처리의 위탁)

교회는 원활한 서비스 제공을 위하여 일부 업무를 외부 서비스에 위탁할 수 있습니다.

현재 이용 중인 주요 서비스

  • Supabase : 회원 인증 및 데이터베이스 관리
  • SOLAPI(솔라피) : SMS 문자 발송 처리
  • Cloudflare : 사진 및 첨부파일 저장
  • Vercel : 홈페이지 서비스 운영

교회는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 안전하게 관리되도록 필요한 사항을 규정합니다.

제6조 (개인정보의 파기)

교회는 개인정보 보유기간의 경과 또는 처리 목적 달성 시 지체 없이 개인정보를 파기합니다.

교적 정보 삭제 시 파기되는 항목

  • 성명, 생년월일, 성별
  • 휴대폰번호, 자택전화, 주소
  • 직분, 신급, 소속 부서 등 교적 항목
  • 학교·직장명, 인도자, 세대 및 가족관계
  • 로그인 계정 및 인증 정보

파기되지 않고 보존되는 항목

  • 교인이 작성한 게시글 및 댓글(작성자 성명 포함)
  • 심방 기록 및 기도제목(대상자 성명 포함)
  • 관리자 행위 기록(접속·처리 이력)

위 기록의 삭제를 원하시는 경우 교회 사무실 또는 관리자에게 별도로 요청하실 수 있습니다.

파기 방법

  • 전자적 파일 형태 : 복구가 불가능한 방법으로 영구 삭제
  • 출력물 형태 : 분쇄 또는 소각

제7조 (이용자의 권리 및 행사 방법)

이용자는 언제든지 본인의 개인정보에 대하여 다음 권리를 행사할 수 있습니다.

  • 개인정보 열람 요청
  • 개인정보 수정 요청
  • 개인정보 삭제 요청
  • 개인정보 처리 정지 요청

권리 행사는 교회 관리자에게 요청할 수 있으며, 교회는 관련 법령에 따라 필요한 조치를 진행합니다.

회원 본인의 교적 정보는 마이페이지에서 직접 열람·수정하실 수 있습니다. 삭제를 요청하시는 경우 제6조에 따라 교적 정보가 파기되며, 게시글·심방 기록 등 교회 기록물에 포함된 성명의 삭제를 함께 원하시는 경우 요청 시 별도로 처리해 드립니다.

제8조 (개인정보의 안전성 확보 조치)

교회는 개인정보 보호를 위하여 다음과 같은 조치를 시행하고 있습니다.

  • 비밀번호 암호화 저장
  • 역할 기반 접근 권한 관리(RBAC)
  • 관리자 권한 분리 운영
  • 접근 권한 최소화
  • 보안 인증 시스템 운영
  • 개인정보 접근 제한 및 관리
  • 접속 기록 관리 및 보안 점검
  • 교회가 임시 비밀번호를 발급한 경우 첫 로그인 시 비밀번호 변경 요구
  • 교인 정보 조회 등 주요 관리자 행위에 대한 기록 보관

제9조 (쿠키의 사용)

교회 홈페이지는 서비스 제공 및 이용환경 개선을 위하여 쿠키를 사용할 수 있습니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용에 제한이 발생할 수 있습니다.

제10조 (개인정보 보호책임자)

교회는 개인정보 처리에 관한 업무를 총괄하고 개인정보 처리와 관련한 이용자의 불만 및 피해구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

  • 성명 : 김영환
  • 직책 : 담임목사
  • 연락처 : 02-3662-0691
  • 주소 : 서울특별시 강서구 방화대로 21길 15

이용자는 개인정보 열람·정정·삭제·처리정지 요청 등 개인정보 보호와 관련한 모든 문의를 위 연락처로 하실 수 있으며, 교회는 지체 없이 답변 및 처리해 드립니다.

개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

  • 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
  • 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
  • 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
  • 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

제11조 (개인정보처리방침의 변경)

본 개인정보처리방침은 관련 법령 또는 서비스 운영 정책 변경에 따라 수정될 수 있습니다.

개정 시 홈페이지를 통하여 공지합니다.

부칙

본 방침은 2026년 8월 12일부터 시행합니다.

개정 이력

  • 2026년 6월 1일 : 제정
  • 2026년 8월 12일 : 수집 항목 및 위탁업체 현황 구체화, 교회 기록물 보존 범위 명시, 항목별 보관기간 및 개인정보 보호책임자 지정