개인정보처리방침

제1조 (수집하는 개인정보 항목 및 수집 방법)

서비스는 다음과 같은 개인정보를 수집합니다.

제2조 (개인정보의 수집·이용 목적)

수집한 개인정보는 다음 목적에만 이용합니다.

• 회원 식별 및 카카오 OAuth 인증, 서비스 제공
• 요청 접수 및 리포트 전달
• 서비스 관련 공지사항, 리포트 완료 알림 등 안내 전달 (이메일)
• 피드백 접수 및 답변 제공
• 현금영수증 발행 (요청 시)
• 서비스 개선 및 통계 분석 (비식별 처리 후)
• 불법·부정 이용 방지 및 약관 위반 처리

제3조 (개인정보의 보유 및 이용 기간)

개인정보는 수집·이용 목적이 달성된 후 즉시 파기합니다. 단, 관련 법령에 따라 다음 기간 동안 보존합니다.

• 회원 정보: 회원 탈퇴 또는 서비스 해지 후 즉시 파기 (단, 분쟁 해결을 위해 필요한 경우 해결 시까지)
• 서비스 이용 기록(요청 내역): 탈퇴 후 6개월
• 대기 신청 정보: 가입 완료 또는 신청 철회 시 즉시 파기
• 전자상거래 기록 (계약·청약철회, 대금결제): 5년 (전자상거래법)
• 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
• 접속 로그: 3개월 (통신비밀보호법)

제4조 (개인정보의 제3자 제공)

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의하여 수사 기관 등이 요구하는 경우

제5조 (개인정보 처리 위탁)

서비스는 다음 업무를 외부에 위탁합니다.

Vercel, Supabase, Resend, Anthropic은 미국에 서버를 두고 있으며, 이에 따라 개인정보가 국외로 이전될 수 있습니다. 각 업체는 국제적 수준의 보안 인증(SOC 2 등)을 보유하고 있습니다. Anthropic은 AI 리포트 생성을 위해 회원이 제출한 성경 본문 및 요청 내용을 처리하며, 해당 데이터는 AI 모델 학습에 사용되지 않습니다. 카카오는 대한민국에 서버를 두고 있습니다.

제6조 (정보주체의 권리·의무 및 행사 방법)

이용자는 다음 권리를 행사할 수 있습니다. (개인정보보호법 제35조~제37조)

• 열람 요구: 서비스가 처리하는 본인의 개인정보 열람 요구
• 정정·삭제 요구: 개인정보가 잘못되었거나 불필요한 경우 정정 또는 삭제 요구
• 처리 정지 요구: 개인정보 처리 정지 요구
• 동의 철회: 개인정보 수집·이용 동의를 언제든지 철회

권리 행사는 didymus@didymuslab.com로 이메일 요청하시면 처리합니다. 요청 접수 후 10일 이내에 처리 결과를 통보합니다.

제7조 (개인정보의 파기)

1. 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자적 파일: 복구 불가능한 방법으로 영구 삭제
3. 종이 문서: 분쇄 또는 소각

제8조 (개인정보 보호를 위한 기술적·관리적 조치)

• 인증 보안: 카카오 OAuth 2.0 인증을 지원하며, 이메일 가입 시 비밀번호는 bcrypt 단방향 해시로만 저장(평문 미보관)
• 세션 관리: 암호학적으로 안전한 난수 기반 세션 ID 발급
• 데이터 암호화: 스탠다드 이상 플랜의 요청 내용은 AES-256-GCM으로 암호화 저장
• 통신 암호화: HTTPS(TLS) 적용
• 접근 통제: 운영자 외 데이터베이스 직접 접근 차단
• 정기적 보안 점검 및 취약점 확인

제9조 (쿠키의 사용)

1. 서비스는 로그인 상태 유지를 위해 세션 쿠키를 사용합니다.
2. 세션 쿠키는 로그아웃 시 소멸합니다. 로그인 유지 시 최대 7일간 유지됩니다.
3. 서비스는 광고·추적 목적의 쿠키를 사용하지 않습니다.
4. 이용자는 브라우저 설정을 통해 쿠키를 거부할 수 있으나, 이 경우 로그인이 불가능합니다.

제10조 (개인정보 보호책임자)

개인정보 처리와 관련한 문의, 불만처리, 피해구제 등은 아래에 문의하시기 바랍니다.

개인정보 침해에 관한 신고·상담은 개인정보보호위원회(privacy.go.kr, 국번없이 182)에 문의하실 수 있습니다.