개인정보 처리방침

1. 처리하는 정보와 이용 목적

Hapibit 계정. 이메일, 표시 이름, 계정 식별자와 로그인 인증 정보를 처리합니다. 인증은 Supabase Auth를 이용하며 Translate·QT와 같은 Hapibit 계정을 사용합니다. 공통 계정의 비밀번호는 플래너의 교회 데이터베이스에 저장하지 않습니다. 기존 플래너 계정을 연결하는 경우에는 이전 비밀번호를 확인하며, 연결 후 이전 비밀번호 인증을 종료합니다.

교회와 구성원. 교회 이름, 소속 부서, 이름, 이메일, 관리자·리더·봉사자 역할과 초대 정보를 저장합니다. 교회 공간 연결, 구성원 관리와 접근 권한 확인에 사용합니다.

교인 명부. 교회 총괄 관리자가 등록한 교인의 이름과 선택 입력한 이메일, 전화번호, 생년월일, 주소, 소속 부서, 메모 및 등록·수정 시각을 교인 정보 관리에 사용합니다. 교인 명부는 플래너 로그인 계정과 별도로 관리되며, 교인 등록만으로 계정이나 서비스 접근 권한이 만들어지지 않습니다. 교회에서 정보 제공자에게 처리 목적과 범위를 안내하고 필요한 정보만 등록해 주세요.

작성한 사역 기록. 사역 제목·설명·상태, 준비 및 실행 일정, 담당자, 장소, 예상 참여 인원, 할 일, 자원 예약 상태, 기도제목, 프로그램, 예산·지출, 외부 자료 링크, 사역 평가와 도움말을 저장합니다. 기록에는 종교적 신념이나 다른 사람의 개인정보가 포함될 수 있으므로 공동 사역에 필요한 범위만 입력해 주세요. 현재 자료 첨부는 외부 링크 저장 방식입니다.

주간 사역일지와 부서 예산. 사역 리더와 총괄 관리자가 부서별로 작성하는 주간 사역일지(주간, 부서, 참석 인원, 사역 내용, 특이사항·나눔, 기도제목, 다음 주 계획, 작성자 계정 연결과 작성·수정 시각)와 총괄 관리자가 정한 부서별 연간 예산 총액·수정 시각을 저장합니다. 사역일지에는 교인의 신앙이나 형편에 관한 내용이 담길 수 있으므로 부서 사역에 필요한 범위만 기록해 주세요. 연간 로드맵의 연말 요약은 저장된 사역·평가·사역일지 수·예산으로 화면에서 계산하며 별도로 저장하지 않습니다.

이용과 운영 정보. 로그인 상태 유지를 위한 브라우저 저장소와 체험용 쿠키를 사용합니다. 서비스와 인증 제공업체는 접속 시각, IP 주소, 요청·인증·오류 정보를 보안과 장애 대응에 사용할 수 있습니다. 요청 제한에는 계정 식별자나 설정에 따라 IP 주소에서 만든 해시 값을 사용합니다. 이메일 문의 시 보내주신 연락처와 문의 내용을 처리합니다.

이용 규칙·신고·삭제 요청. 이용 규칙 동의 버전과 시각, 신고 사유·내용·처리 상태, 신고 대상 및 검토 담당자 식별자와 교회 이용정지 상태를 서비스 안전과 신고 처리에 사용합니다. 공통 계정 삭제를 요청하면 계정 식별자, 접수 시각과 처리 상태를 Supabase의 삭제 요청 목록에 저장합니다. 비밀번호 재확인은 인증 제공업체에서 처리하며 삭제 요청 목록에는 비밀번호를 저장하지 않습니다.

2. 정보가 공유되거나 전달되는 경우

같은 교회 안에서. 총괄 관리자는 교회의 사역과 구성원을 관리합니다. 사역 리더는 담당 부서의 상세 내용을 편집하며 다른 부서의 개요·일정·기도제목을 볼 수 있습니다. 봉사자는 확정된 사역의 개요·일정·기도제목을 열람합니다. 예산·평가·내부 준비 항목은 역할과 담당 부서에 따라 제한합니다. 같은 Hapibit 계정을 사용하더라도 플래너의 사역 기록이 Translate나 QT에 자동으로 공유되지는 않습니다.

주간 사역일지는 총괄 관리자와 같은 부서의 사역 리더만 열람·작성·수정할 수 있으며 봉사자와 다른 부서의 사역 리더에게는 제공하지 않습니다. 같은 부서의 사역 리더는 이전 주간의 일지도 함께 볼 수 있고, 담당 부서가 바뀌면 새 부서의 일지만 볼 수 있습니다. 부서 연간 예산은 총괄 관리자만 정하며, 총괄 관리자는 모든 부서의 예산을, 사역 리더는 담당 부서의 예산만 볼 수 있습니다.

교인 명부의 상세 정보는 해당 교회의 총괄 관리자만 열람·등록·수정·삭제할 수 있습니다. 사역 리더·봉사자와 다른 교회에는 제공하지 않으며, 교인 명부는 AI 분석이나 일정 내보내기에 포함하지 않습니다.

서비스 제공업체. Supabase는 공통 계정 인증을 처리하고, Railway에서 운영하는 플래너의 앱 서버는 교회·구성원·교인 명부·사역 정보를 저장하고 제공합니다. 서비스 제공업체의 서버 위치에 따라 거주 국가 밖에서 정보가 처리될 수 있습니다. 제공업체의 정보는 Supabase 개인정보 처리방침과 Railway 개인정보 처리방침에서 확인할 수 있습니다.

선택한 AI 분석. 외부 AI가 활성화된 환경에서 AI 분석을 요청하면 OpenAI API로 분석에 필요한 정보를 전달합니다. 사역별 도움말에는 준비·실행 날짜, 부서와 작성한 평가 내용을 보내며, 연간 분석에는 월별 사역·준비·예상 참여 횟수와 부서별 집계를 보냅니다. 평가에 직접 입력한 이름이나 민감한 내용은 함께 전달될 수 있습니다. 주간 사역일지와 부서 연간 예산은 AI 분석에 보내지 않습니다. 외부 AI가 설정되지 않은 경우에는 플래너 내부의 규칙으로 분석합니다. AI 분석 없이도 사역을 작성하고 관리할 수 있습니다. 외부 처리 조건은 OpenAI 개인정보 처리방침을 참고해 주세요.

직접 연결한 GPT·MCP. 이용자가 개인 연결 키를 외부 AI 도구에 등록하면, 해당 도구가 요청한 교회 정보와 사역 기록을 이용자의 역할·부서 권한 안에서 제공합니다. 사역에는 기도제목·예산·평가 등 민감한 내용이 포함될 수 있습니다. 주간 사역일지·부서 연간 예산·연말 요약은 연결 도구에 제공하지 않습니다. 수정 권한 키를 선택하면 요청한 사역 변경도 수행할 수 있습니다. 연결은 선택 사항이며 GPT·MCP 연결 관리에서 키를 폐기할 수 있습니다. 키의 해시와 이름·범위·발급·만료·마지막 사용 시각을 보관하고, 별도로 발급한 인증 세션은 서버에서 암호화하여 저장합니다. 비밀번호는 키 발급 시 재확인에만 사용합니다. 키는 최대 30일 동안 유효하며 폐기하거나 플래너를 탈퇴하면 키와 저장된 연결 세션을 삭제합니다. 외부 도구가 이미 받은 정보는 해당 제공업체의 개인정보 처리 조건에 따라 처리되며 키 폐기로 회수되지 않습니다. 개인 키를 등록한 GPT는 본인만 사용하는 비공개 설정으로 유지해 주세요.

자료와 내보내기. 저장한 Drive·Notion·갤러리 링크를 열면 해당 서비스의 접근 권한과 개인정보 처리방침이 적용됩니다. PDF 인쇄와 SVG 내보내기로 저장한 파일은 이용자가 관리합니다. 이미 다른 사람이 복사하거나 내려받은 정보는 플래너에서 삭제하더라도 회수할 수 없습니다.

OAuth로 연결한 MCP. 지원하는 AI 클라이언트에서는 개인 키를 복사하는 대신 Hapibit 로그인과 권한 승인 화면으로 연결할 수 있습니다. 승인한 앱의 식별자·반환 주소·권한, 계정과 내부 연결의 관계, 인증 코드·접근 토큰·갱신 토큰의 해시와 만료 정보를 연결 인증과 보안에 사용합니다. 외부 앱에는 플래너 전용 토큰만 발급하며 Hapibit 비밀번호와 공통 로그인 토큰은 전달하지 않습니다. 읽기 전용 연결은 사역을 변경할 수 없고, 쓰기 승인을 하더라도 기존 교회·역할·부서 권한을 넘지 않습니다. 연결은 최대 30일이며 연결 관리에서 폐기하거나 플래너를 탈퇴하면 이후 접근이 차단됩니다. 이미 외부 서비스에 전달된 기록에는 그 서비스의 처리 조건이 적용됩니다. MCP 연결 안내에서 기능 범위를 확인할 수 있습니다.

광고와 추적. 현재 플래너 웹앱에는 광고 SDK나 광고 식별자를 사용하는 추적 기능이 없습니다.

3. 정보 보관과 삭제

계정과 교회 기록은 서비스를 제공하는 동안 서버에 보관됩니다. 로그아웃, 브라우저 데이터 삭제 또는 앱 제거만으로 서버 기록이 삭제되지는 않습니다. 샘플 교회에서 입력한 내용도 해당 체험 공간에 저장되므로 실제 개인정보는 입력하지 않는 것이 좋습니다.

플래너 탈퇴. 로그인 후 ‘내 계정과 데이터’의 ‘Church Planner 탈퇴’에서 현재 비밀번호와 삭제 확인을 거쳐 플래너 구성원 정보·교회 연결·세션과 본인 이메일의 대기 중 초대를 삭제할 수 있습니다. 혼자 사용하는 교회는 사역·사역일지·부서 예산·교인 명부와 교회 공간도 함께 삭제합니다. 샘플 교회에서 탈퇴하면 해당 체험 공간의 교인 명부를 포함한 교회 데이터도 삭제합니다. 다른 구성원이 있는 교회의 마지막 관리자는 먼저 다른 구성원을 관리자로 지정해야 합니다.

교인 정보 정정·삭제. 총괄 관리자는 ‘교인 명부’에서 각 교인의 정보를 수정하거나 삭제할 수 있습니다. 다른 구성원이 남아 있는 교회의 명부는 플래너 계정 탈퇴와 별도로 유지되며, 이름이나 이메일이 같은 계정의 탈퇴만으로 명부 기록을 자동 삭제하지 않습니다. 본인의 명부 정보에 관한 열람·정정·삭제는 해당 교회 관리자 또는 아래 개인정보 문의처에 요청할 수 있습니다.

다른 구성원이 남아 있는 교회의 공동 사역 기록은 유지하며, 담당자·할 일 담당자·프로그램 담당자·담당자 자원 항목에서 탈퇴한 구성원의 이름 또는 이메일과 정확히 일치하는 값은 ‘탈퇴한 사역자’로 바꿉니다. 탈퇴한 구성원이 작성한 사역일지는 교회 공동 기록으로 남고, 작성자 계정 연결을 해제하여 작성자를 ‘탈퇴한 사역자’로 표시합니다. 기도제목·설명·평가·사역일지 등 자유 서술에 포함된 개인정보는 자동으로 식별할 수 없으므로 삭제 안내에 따라 해당 위치를 알려 주시면 처리 범위를 확인합니다.

Hapibit 공통 계정. 플래너 탈퇴만으로 Translate·QT에서 사용하는 공통 로그인 계정을 삭제하지 않습니다. 공통 계정과 연결된 개인정보 전체 삭제는 앱의 ‘내 계정과 데이터 → Hapibit 계정 전체 삭제 요청’ 또는 웹 삭제 요청 양식에서 로그인·현재 비밀번호 확인 후 직접 접수할 수 있습니다. 교회 미가입·이용정지 상태에서도 요청할 수 있으며 별도 이메일 발송은 필요하지 않습니다. 요청은 서버에 저장되고 접수·검토 상태를 같은 화면에서 확인할 수 있습니다. 즉시 삭제하는 방식은 아니며, 담당자가 연결 서비스와 교회 관리자 이전·공동 기록의 개인정보 처리 범위를 확인한 뒤 예상 완료 시점과 완료 결과를 가입 이메일로 안내합니다.

플래너 탈퇴 시 본인이 제출한 신고와 본인의 이용정지 연결 정보는 삭제됩니다. 다른 사람이 제출한 신고가 교회에 남는 경우에는 삭제한 구성원을 가리키는 연결을 해제하며, 신고 문장에 포함된 개인정보와 처리 기록의 보관 필요성은 삭제 요청 검토에서 확인합니다. 공통 계정 삭제 요청 목록은 공통 계정이 최종 삭제될 때 함께 제거됩니다.

법령상 보존 의무, 보안·분쟁 대응 또는 제공업체의 백업 주기 때문에 즉시 제거할 수 없는 정보가 있으면 보관 항목·사유와 처리 기간을 요청에 대한 답변으로 안내합니다. 현재 별도의 일괄 자동 삭제 주기를 제공하지 않습니다.

4. 이용자의 권리와 문의

본인 정보의 열람·정정·삭제와 처리에 관한 문의를 할 수 있습니다. 요청한 계정의 소유자를 확인하기 위한 정보를 요청할 수 있으나 비밀번호나 인증 코드를 보내실 필요는 없습니다. 서비스 안내가 바뀌면 이 페이지와 시행일을 갱신합니다.