개인정보처리방침

제1조 (수집하는 개인정보 항목 및 수집 방법)

서비스는 다음과 같은 개인정보를 수집합니다.

제2조 (개인정보의 수집·이용 목적)

수집한 개인정보는 다음 목적에만 이용합니다.

• 회원 식별 및 카카오/구글 OAuth 인증, 서비스 제공
• 요청 접수 및 리포트 전달
• 서비스 관련 공지사항, 리포트 완료 알림 등 안내 전달 (이메일)
• 자료집 완료 등 서비스 이용 관련 중요 안내 발송 (전화번호 — 광고·마케팅 미사용)
• 피드백 접수 및 답변 제공
• 현금영수증 발행 (요청 시)
• 서비스 개선 및 통계 분석 (비식별 처리 후)
• 불법·부정 이용 방지 및 약관 위반 처리

제3조 (개인정보의 보유 및 이용 기간)

개인정보는 수집·이용 목적이 달성된 후 즉시 파기합니다. 단, 관련 법령에 따라 다음 기간 동안 보존합니다.

• 회원 정보: 회원 탈퇴 또는 서비스 해지 후 즉시 파기 (단, 분쟁 해결을 위해 필요한 경우 해결 시까지). 다만 카카오/구글 계정 고유 ID는 제2조의 부정 이용 방지 목적상 탈퇴 이후에도 삭제하지 않고 계속 보유하며, 재가입 확인 용도로만 사용합니다.
• 서비스 이용 기록(요청 내역): 탈퇴 후 6개월
• 대기 신청 정보: 가입 완료 또는 신청 철회 시 즉시 파기
• 전자상거래 기록 (계약·청약철회, 대금결제): 5년 (전자상거래법)
• 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
• 접속 로그: 3개월 (통신비밀보호법)

제4조 (개인정보의 제3자 제공)

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의하여 수사 기관 등이 요구하는 경우

제5조 (개인정보 처리 위탁)

서비스는 다음 업무를 외부에 위탁합니다.

Vercel, Supabase, Resend, Anthropic, 구글(Google LLC)은 미국에 서버를 두고 있으며, 이에 따라 개인정보가 국외로 이전될 수 있습니다. 각 업체는 국제적 수준의 보안 인증(SOC 2 등)을 보유하고 있습니다. Anthropic은 AI 리포트 생성을 위해 회원이 제출한 성경 본문 및 요청 내용을 처리하며, 해당 데이터는 AI 모델 학습에 사용되지 않습니다. 카카오는 대한민국에 서버를 두고 있습니다.

제6조 (정보주체의 권리·의무 및 행사 방법)

이용자는 다음 권리를 행사할 수 있습니다. (개인정보보호법 제35조~제37조)

• 열람 요구: 서비스가 처리하는 본인의 개인정보 열람 요구
• 정정·삭제 요구: 개인정보가 잘못되었거나 불필요한 경우 정정 또는 삭제 요구
• 처리 정지 요구: 개인정보 처리 정지 요구
• 동의 철회: 개인정보 수집·이용 동의를 언제든지 철회

권리 행사는 didymus@didymuslab.com로 이메일 요청하시면 처리합니다. 요청 접수 후 10일 이내에 처리 결과를 통보합니다.

제7조 (개인정보의 파기)

1. 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자적 파일: 복구 불가능한 방법으로 영구 삭제
3. 종이 문서: 분쇄 또는 소각

제8조 (개인정보 보호를 위한 기술적·관리적 조치)

• 인증 보안: 카카오 OAuth 2.0 인증을 지원하며, 이메일 가입 시 비밀번호는 bcrypt 단방향 해시로만 저장(평문 미보관)
• 세션 관리: 암호학적으로 안전한 난수 기반 세션 ID 발급
• 데이터 암호화: 스탠다드 이상 플랜의 요청 내용은 AES-256-GCM으로 암호화 저장
• 통신 암호화: HTTPS(TLS) 적용
• 접근 통제: 운영자 외 데이터베이스 직접 접근 차단
• 정기적 보안 점검 및 취약점 확인

제9조 (쿠키의 사용)

1. 서비스는 로그인 상태 유지를 위해 세션 쿠키를 사용합니다.
2. 세션 쿠키는 로그아웃 시 소멸합니다. 로그인 유지 시 최대 7일간 유지됩니다.
3. 서비스는 광고·추적 목적의 쿠키를 사용하지 않습니다.
4. 이용자는 브라우저 설정을 통해 쿠키를 거부할 수 있으나, 이 경우 로그인이 불가능합니다.

제10조 (개인정보 보호책임자)

개인정보 처리와 관련한 문의, 불만처리, 피해구제 등은 아래에 문의하시기 바랍니다.

개인정보 침해에 관한 신고·상담은 개인정보보호위원회(privacy.go.kr, 국번없이 182)에 문의하실 수 있습니다.

제11조 (설교문 등 이용자 업로드 콘텐츠의 처리)

회원이 '설교 프로필' 기능을 이용하기 위해 자발적으로 본인의 설교문을 업로드하는 경우, 서비스는 이를 다음과 같이 처리합니다.

• 목적 제한: 업로드한 설교문 및 이를 통해 생성된 설교 프로필은 오직 해당 회원 본인의 설교 프로필을 생성하고, 해당 회원이 요청한 자료를 생성하는 목적에만 이용합니다.
• 목적 외 이용 금지: 다른 이용자를 위한 자료 생성이나, 서비스의 인공지능 모델을 일반적으로 학습시키는 용도로는 이용하지 않습니다.
• 제3자 제공 금지: 제3자에게 제공·공유·판매하지 않습니다.
• 저작권: 설교문의 저작권은 전적으로 회원에게 있으며, 서비스는 위 목적 범위의 처리 권한만 가집니다.
• 동의 및 철회: 스타일 학습은 회원의 별도 사전 동의(옵트인)가 있는 경우에만 수행하며, 동의는 언제든지 철회할 수 있습니다.
• 보관 및 파기: 설교문 원문은 암호화하여 보관합니다. 회원은 업로드한 설교문 또는 생성된 프로필을 언제든지 삭제할 수 있으며, 회원 탈퇴 시 업로드한 설교문과 설교 프로필은 즉시 파기합니다.