개인정보 처리방침

1. 수집하는 정보

이용자가 직접 제공하는 정보와 플랫폼 이용 과정에서 생성되는 데이터를 수집합니다.

• 계정 및 접근 정보: 이름, 이메일 주소, 암호화된 비밀번호 또는 인증 토큰, 로그인에 필요한 기본 정보.
• 조직 및 대표 계정 정보: 교회 또는 고객 이름, 내부 식별자, 일반 설정, 회계 부문 구성, 역할, 권한 및 브랜드 설정.
• 회계 및 운영 데이터: 계정과목, 거래, 보고서, 거래 상대방 등 제삼자, 예산, 가져오기 데이터, 첨부파일 및 시스템에 업로드하는 기타 기록.
• 증빙 사진: 카메라나 갤러리에서 사진을 첨부하는 것은 선택 사항입니다. 사진을 회계 거래에 연결하여 조직의 권한 있는 구성원이 조회하거나 내보낼 수 있도록 합니다. 이 사진을 광고에 사용하지 않습니다.
• 청구 정보: 구독, 결제, 환불, 요금제 상태, 결제 참조 정보 및 청구 관련 이벤트를 처리하는 데 필요한 정보.
• 문의 및 데모 정보: 이름, 이메일, 전화번호, 국가, 교단, 메시지 및 데모 신청이나 문의 양식으로 전송한 기타 정보.
• 기술 및 이용 데이터: IP, 브라우저, 기기, 로그, 보안 이벤트, 오류, 타임스탬프, 세션 쿠키 및 합리적인 범위의 기술 원격 측정 데이터.
• 제품 이용 및 기여도 분석 이벤트: 가입 완료, 구독 시작, 구매 완료와 같은 일반적인 행동. 분개, 증빙, 기부자 이름 또는 조직의 회계 내용을 광고 플랫폼에 전송하지 않습니다.
• 제삼자로부터 받는 데이터: Google 로그인을 선택할 때 Google에서 받는 정보, 결제를 처리하는 Stripe, Apple 또는 Google Play에서 받는 정보, 앱 내 구독 및 이용 경험을 관리하는 서비스에서 받는 정보.

2. 정보 이용 방법

서비스를 제공하고 플랫폼을 보호하며 이용 경험을 개선하기 위해 정보를 사용합니다.

• 계정, 조직 및 회계 단위를 생성하고 관리합니다.
• 인증, 역할에 따른 권한 부여 및 회계 데이터에 대한 안전한 접근을 지원합니다.
• 구독 처리, 요금제 청구, 무료 체험 적용, 갱신 활성화 및 계약 계정 관리를 수행합니다.
• 확인 메시지, 지원 알림, 데모 신청에 대한 답변 및 운영 메시지를 전송합니다.
• 보고서, 재무 관리 자료, 이용 분석 및 내부 검증을 생성·수행합니다.
• 사기, 악용, 무단 접근, 이용 오류 및 기술 문제를 감지합니다.
• 해당되는 경우 법률, 세무, 계약 및 감사 의무를 이행합니다.

3. 처리 근거 및 허용

이용자와의 관계, 서비스 제공의 필요성, 법적 의무 및 안전한 플랫폼 운영에 관한 당사의 정당한 이익에 따라 데이터를 처리합니다.

• 서비스 제공: 계정 생성, 거래 기록, 보고서 표시 및 플랫폼 운영 유지.
• 계약 이행: 요금제, 무료 체험, 청구 및 지원 관리.
• 정당한 이익: 보안, 사기 방지, 기술 개선, 사고 기록 및 기본적인 제품 이용 분석.
• 해당되는 경우의 동의: 예를 들어 특정 영업 이메일이나 법률상 동의가 필요한 특정 설정.
• 법적 의무: 법률이 요구하는 경우 특정 청구, 보안 또는 규정 준수 기록의 보관.

4. Google 인증 및 플랫폼 접근

ContaIglesia는 이메일과 비밀번호를 통한 접근과 Supabase 인증 시스템을 통한 Google 접근을 제공할 수 있습니다.

• Google을 선택하면 이름과 연결된 이메일 등 계정을 만들거나 식별하는 데 필요한 기본 정보를 해당 제공자로부터 받습니다.
• 플랫폼은 접근을 유지하고 로그인 상태를 기억하기 위해 기술적으로 필요한 세션과 쿠키를 사용합니다.
• 인증 및 접근 운영에 필요한 범위를 넘는 정보를 Google에 요청하지 않습니다.

5. 회계 데이터 및 콘텐츠에 대한 책임

ContaIglesia에 업로드하는 회계·재무 데이터는 적용 법률과 내부 합의에 따라 이용자의 조직 또는 원래 작성자에게 귀속됩니다.

BIBLEVERSE, LLC는 서비스 제공을 위해 해당 데이터를 처리하며, 이용자와 경쟁하거나 데이터를 재판매하는 데 사용하지 않습니다.

• 각 계정에는 하나 이상의 조직 및 회계 단위를 포함할 수 있습니다.
• 승인된 역할을 가진 사용자는 고객의 권한 구성에서 허용하는 정보만 조회하거나 수정할 수 있습니다.
• 조직이 기록, 검증, 승인 또는 공유하는 데이터의 정확성에 대한 책임은 계속 해당 조직에 있습니다.

6. 온라인 결제 및 구독

결제 및 구독은 온라인 결제 제공자를 통해 처리될 수 있습니다. 결제 시 해당 제공자는 청구, 승인, 처리 및 거래 관계 관리에 필요한 정보를 받을 수 있습니다.

• 결제 제공자는 결제 데이터, 고객 참조 정보, 구독 상태, 청구 이벤트 및 위험이나 검증 관련 데이터를 처리할 수 있습니다.
• 당사는 결제 제공자로부터 구독 상태, 활성 요금제, 고객 참조 정보 및 갱신, 취소, 결제 성공 등의 이벤트를 받을 수 있습니다.
• ContaIglesia에는 카드의 전체 정보를 저장하지 않습니다. 해당 정보는 결제 제공자와 그 인프라에서 관리합니다.
• 활성 요금제와 서비스 유효 기간을 반영하는 데 필요한 계약 상태를 내부적으로 기록할 수도 있습니다.

7. 호스팅, 인프라 및 제공자

ContaIglesia는 서비스의 기술 제공자 역할을 하는 제삼자 인프라에서 운영됩니다.

• Supabase: 앱 운영에 필요한 데이터베이스, 인증 및 서비스.
• Vercel: 웹 앱 호스팅, 배포, 기술 로그 및 사이트 제공.
• Cloudflare R2: 증빙 사진과 임시 ZIP 내보내기 파일의 비공개 저장소. 다운로드에는 접근 승인과 유효 기간이 제한된 링크가 필요합니다.
• DigitalOcean: 필요한 파일에만 접근하도록 제한된 서버에서 증빙 내보내기를 처리합니다.
• Stripe 또는 활성화된 다른 결제 제공자: 결제, 구독 및 청구 이벤트 처리.
• 트랜잭션 이메일 제공자가 활성화된 경우: 운영 알림 및 데모 신청 전송.
• Google: 사용자가 이 접근 방식을 선택할 때의 소셜 인증.
• Apple App Store 및 Google Play: 앱 배포, 앱 내 구매 및 구독 상태.
• RevenueCat: 스토어 구매에 따른 접근 권한 동기화.
• Superwall: 앱 내 구독 경험 표시 및 측정.
• Meta: 연동이 활성화된 경우 광고 이벤트 측정 및 기여도 분석.
• TikTok: 당사가 측정을 활성화하고 이용자가 동의하면 광고 측정을 위한 일반 이벤트를 받습니다. 웹에서는 방문, 양식 및 가입, 앱에서는 설치, 실행, 가입, 카드 없는 체험 시작 및 구독 절차 시작이 포함될 수 있습니다. 양식 내용, 교회 이름, 거래 또는 증빙은 전송하지 않습니다. 웹의 쿠키 설정 또는 앱의 설정에서 비활성화할 수 있습니다.

8. 쿠키, 세션 및 유사 기술

플랫폼을 합리적으로 운영하는 데 필요하거나 유용한 경우에만 쿠키 및 유사한 저장 방식을 사용합니다.

• 접근을 유지하고 상태를 기억하기 위한 세션 및 인증 쿠키.
• 기본적인 인터페이스 및 작동 설정.
• 오류 감지, 활성 세션 유지 및 악용 방지에 도움이 되는 기술·보안 기록.
• 공개 페이지에서는 Google Analytics와 Meta로 방문 및 일반 행동을 측정합니다. TikTok 측정을 활성화하면 공통 안내에서 Google, Meta, TikTok의 분석·광고 쿠키를 수락하거나 거부하거나 각각 선택할 수 있습니다. 선택은 180일 동안 기억되며 쿠키 설정에서 변경할 수 있습니다. 브라우저의 GPC 및 Do Not Track 거부 신호를 존중합니다. 차단 기능이나 거부로 인해 방문을 광고에 연결하지 못할 수 있으나 서비스 접근에는 영향을 주지 않습니다.

9. 광고, 기여도 분석 및 ATT 권한

동의를 받아 Meta App Events와 TikTok SDK를 사용하여 캠페인이 ContaIglesia를 알리는 데 기여하는지 측정하고 일반 행동을 기록할 수 있습니다. Meta는 RevenueCat에서 검증한 구독 전환 정보를 받을 수 있습니다. 카드 없는 체험은 스토어 구매나 스토어 구독 체험과 구분됩니다. 이러한 연동으로 교회 회계에 접근할 수 있게 되는 것은 아닙니다.

앱의 광고 측정은 선택 사항이며 설정에서 선택을 변경할 수 있습니다. 거부해도 접근은 제한되지 않습니다. 이전에 Meta에 허용했다는 이유만으로 TikTok 측정이 활성화되지는 않습니다.

iPhone과 iPad에서는 광고 식별자 수집을 허용하기 전에 앱 추적 투명성(ATT) 권한을 요청합니다. 거부해도 ContaIglesia를 계속 사용할 수 있습니다.

• ATT를 허용하면 시스템은 기여도 분석에 기기의 광고 식별자를 사용할 수 있습니다.
• ATT를 거부하면 해당 식별자 수집을 비활성화합니다. TikTok 모바일 연동은 시작되지 않으며, Meta는 허용된 신호로만 측정합니다. RevenueCat 전환 연동은 개인 기여도 정보를 Meta에 전송하지 않습니다.
• 나중에 iOS 개인정보 보호 설정에서 권한을 변경할 수 있습니다.
• 개인정보를 판매하지 않으며, 회계 거래, 파일, 증빙 또는 사람 목록을 Meta나 TikTok에 전송하지 않습니다. TikTok의 화면 내용 및 구매 자동 수집은 비활성화되어 있습니다.

10. 데이터 보관

서비스 제공, 법적 의무 이행, 분쟁 해결 및 정당한 이익 보호에 필요한 기간 동안 정보를 보관합니다.

• 계정 및 조직 데이터는 계정이 활성 상태인 동안 또는 지원, 감사, 규정 준수에 합리적으로 필요한 동안 보관합니다.
• 청구 및 구독 데이터는 회계, 세무 또는 계약 의무에 따라 필요한 기간 동안 보관할 수 있습니다.
• 유효한 무료 체험이나 접근 기간 동안 사진을 첨부할 수 있습니다. 해당 기간이 끝나면 보관된 증빙을 조회하고 내보낼 수 있는 90일의 복구 기간을 제공하며, 새 업로드는 허용하지 않습니다. 이 접근 기간은 원본의 자동 삭제 날짜를 의미하지 않습니다. 삭제 요청은 본 방침에 명시된 창구를 통해 처리합니다.
• 각 ZIP 내보내기 파일은 준비가 완료된 시점부터 한 시간 동안 사용할 수 있습니다. 내용이 변경되지 않으면 파일을 재사용하며, 이후 정리 작업으로 임시 사본과 미완성 부분을 삭제합니다. 기술적 중단으로 정리 작업이 지연될 수 있습니다. 원본 사진이나 기기에 다운로드한 사본은 삭제되지 않습니다.
• 기술·보안 로그는 운영과 진단을 위해 제한된 기간 동안 보관할 수 있습니다.
• 계정을 폐쇄하거나 삭제를 요청하면, 법률 또는 정당한 운영상 필요에 따라 보관해야 하는 데이터를 제외하고 삭제하거나 익명화할 수 있습니다.

11. 보안

처리하는 정보를 보호하기 위해 합리적이고 적절한 조치를 적용하지만, 어떤 시스템도 완전히 침해를 막을 수는 없습니다.

• 역할 및 계정에 따른 접근 제어.
• 권한 기반 승인 및 데이터의 논리적 분리.
• 무단 접근을 줄이기 위한 인증 및 보호된 경로 사용.
• 비정상 행동을 감지하기 위한 기술 모니터링 및 오류 검토.
• 강력한 비밀번호를 사용하고 이메일, Google 계정 및 기기에 대한 접근을 보호할 것을 권장합니다.

12. 정보 공유

이용자의 개인정보를 판매하지 않습니다. 서비스 운영에 필요하거나 법률이 요구하는 경우에만 데이터를 공유합니다.

• 호스팅, 결제 처리, 사용자 인증, 이메일 전송 또는 서비스 모니터링을 지원하는 기술 제공자와 공유합니다.
• 이용자가 정한 역할 및 권한에 따라 같은 계정 또는 조직의 승인된 구성원과 공유합니다.
• 법률, 유효한 명령 또는 법적 절차가 요구하는 경우 당국이나 제삼자와 공유합니다.
• 기업 구조조정, 합병, 인수 또는 유사 거래 시 법률이 허용하는 범위 내에서 공유합니다.

13. 국제 이전

데이터는 제공자의 호스팅, 결제 또는 인증 시스템 등 이용자의 거주 국가 밖에서 처리되거나 저장될 수 있습니다.

• 데이터가 이용자의 국가 밖으로 이전될 때 보호를 위한 합리적 조치를 취합니다.
• 서비스의 연속성을 위해 분산 인프라나 국제적으로 운영하는 제공자가 필요할 수 있습니다.
• 현지 법률에서 추가적인 이전 수단을 요구하면 해당되는 경우 적용합니다.

14. 이용자의 권리 및 삭제

관할 지역에 따라 열람, 정정, 삭제, 이동, 이의 제기, 처리 제한 및 동의 철회 권리가 있을 수 있습니다.

• 자신의 데이터 또는 자신이 관리하는 계정 데이터에 대한 접근을 요청할 수 있습니다.
• 오류를 발견하면 정정을 요청할 수 있습니다.
• 법률이 허용하고 당사에 보관 의무가 없는 경우 삭제를 요청할 수 있습니다.
• 기술적으로 내보낼 수 있는 특정 데이터의 내보내기를 요청할 수 있습니다.
• 앱의 내 계정 > 내 계정 삭제에서 계정을 삭제하거나 /eliminacion-de-datos 에 게시된 안내를 따를 수 있습니다.
• 본 방침 끝에 기재된 연락처로 서면 문의하여 이러한 권리를 행사할 수 있습니다.

15. 미성년자

ContaIglesia는 미성년자나 아동을 개인 사용자로 대상으로 하지 않습니다. 조직이 내부 운영의 일부로 미성년자 정보를 업로드하는 경우, 해당 조직은 자신의 책임과 적용되는 법적 근거에 따라 이를 수행해야 합니다.

16. 본 방침의 변경

운영, 기술, 법률 또는 사업상의 변경을 반영하기 위해 본 개인정보 처리방침을 업데이트할 수 있습니다.

업데이트하는 경우 새로운 시행일과 함께 개정본을 게시합니다.

17. 문의

본 방침, 데이터 처리 또는 이용자의 권리에 관한 질문은 당사에 문의해 주십시오.

• 책임 주체: ContaIglesia를 운영하는 BIBLEVERSE, LLC.
• 연락 이메일: privacy@contaiglesia.com 또는 사이트에 게시된 지원 창구.
• 조직에 데이터 처리 계약이나 추가 조건이 필요하면 별도로 요청할 수 있습니다.

저작권 고지

Copyright 2026 BIBLEVERSE, LLC. 모든 권리를 보유합니다. ContaIglesia와 그 로고는 BIBLEVERSE, LLC의 소유권 또는 라이선스에 따라 사용되는 상표 또는 사업 자산입니다.