Com2Worship · 법적 고지
개인정보처리방침
Com2Worship이 어떤 정보를 왜 수집하고, 누구와 함께 처리하며, 여러분이 어떻게 관리할 수 있는지 설명합니다.
시행일: 2026-10-05
1. 개요
Yun Hwang(이하 “운영자”)는 교회 예배 준비 서비스 Com2Worship(com2worship.com, 이하 “서비스”)을 운영하며, 대한민국 「개인정보 보호법」, 미국 캘리포니아주 소비자 프라이버시법(CCPA/CPRA) 등 이용자에게 적용되는 개인정보 관련 법령을 지킵니다.
서비스에는 두 가지 성격의 정보가 있습니다. ① 이용자가 직접 가입하며 제공하는 계정 정보는 운영자가 처리 목적을 정하는 정보이고, ② 교회 관리자·리더가 교인(찬양팀원 등)에 관해 입력하는 정보는 교회가 처리 목적을 정하고 운영자는 교회의 위탁을 받아 처리합니다(이용약관 5조). ②에 관한 요청은 소속 교회에 먼저 하셔도 되고, 운영자에게 하시면 교회와 협의해 처리합니다.
↑ 목차로2. 수집하는 개인정보
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정(구글 로그인) | 이메일 주소, 이름, 구글의 이메일 인증 여부. 구글 프로필 사진 주소는 받더라도 저장하지 않습니다. | 구글 로그인 시 구글로부터(범위: openid·email·profile). 이름은 가입 단계에서 직접 수정 |
| 계정(이메일·비밀번호, 일부) | 이메일, 이름, 비밀번호(복원할 수 없는 scrypt 해시로만 저장) | 운영·체험용 등 일부 계정에 한해 직접 입력 |
| 교회·팀 | 교회 이름, 소속 교회·팀, 역할·권한, 리더 여부, 담당 파트(포지션), 언어 설정, 가입·최근 로그인 시각 | 이용자·교회 관리자 입력, 서비스 이용 과정 |
| 사역 일정 | 예배 배정(예배·포지션·수락/거절 상태, 거절 사유), 불가일(기간·사유·리더 공유 여부, 리더 확인 기록) | 이용자·리더 입력 |
| 예배·곡 콘텐츠 | 예배 순서·메모, 곡 정보(제목·작곡/작사자·가사·코드차트·키·BPM), 업로드한 악보 파일(PDF·JPG·PNG), 악보 위 필기, 곡 사용 기록, 참고 링크 | 이용자 입력·업로드 |
| 알림 | 앱 안 알림 내용, 웹 푸시 구독 정보(브라우저 푸시 주소·암호화 키), 알림 언어 | 알림 허용 시 |
| 문의·피드백 | 보낸 내용, 이름, 이메일, 소속 교회 | 앱 피드백 보내기 |
| 결제 | 결제한 교회 관리자의 이메일과 교회 이름(Stripe 고객 생성용), Stripe 고객·구독 ID, 요금제. 카드번호 등 결제수단 정보는 Stripe가 직접 받으며 운영자 서버에 저장되지 않습니다. | 유료 플랜 결제 시 |
| 가입 유입 경로 | 광고 링크의 UTM 값(source·medium·campaign·content·term), 외부 유입 주소, 첫 방문 화면·시각, 가입 방법 | 공개 화면 방문 시 쿠키(c2w_attr)에 저장 후 가입 시 1회 기록 |
| 자동 수집 | 세션 쿠키, IP 주소·브라우저 정보·요청 기록(호스팅 로그), 방문·이용 통계와 광고 전환(아래 6조) | 서비스 이용 시 자동 |
| AI 사용량 | 교회별 AI 기능 호출 수·토큰 수·사용 모델 | AI 기능 사용 시 |
주민등록번호, 민감정보(종교 활동 외 건강·신념 등)는 요구하지 않습니다. 다만 서비스 성격상 “어느 교회의 찬양팀에서 섬긴다”는 정보가 종교에 관한 정보로 볼 여지가 있으므로, 서비스 이용(교회·팀 합류)에 필요한 범위에서만 처리하고 광고 목적으로 쓰지 않습니다.
↑ 목차로3. 이용 목적과 처리 근거
| 목적 | 근거 |
|---|---|
| 회원 식별·로그인 유지, 교회·팀 합류, 예배 순서·배정·불가일·악보 등 서비스 기능 제공 | 서비스 이용계약의 이행(개인정보 보호법 15조 1항 4호) |
| 배정·불가일·리마인더 알림(앱·웹 푸시·이메일) 발송 | 계약 이행 |
| 유료 플랜 결제·구독 관리, 환불, 세금·회계 처리 | 계약 이행, 법령상 의무 |
| AI 곡 분석·추천·악보 코드차트 변환 | 계약 이행(이용자가 기능을 실행할 때만) |
| 보안·부정 이용 방지, 오류 분석, 백업·복구 | 정당한 이익, 계약 이행 |
| 서비스 개선을 위한 방문 통계(GA4), 가입 유입 경로 집계 | 정당한 이익(개인 식별 목적 아님) |
| 광고 성과 측정(메타·틱톡 픽셀) | 동의 — 언제든 6조의 방법으로 거부 가능 |
목적이 바뀌면 미리 알리고, 법령이 요구하는 경우 다시 동의를 받습니다.
↑ 목차로4. 처리 위탁·제3자 제공
운영자는 개인정보를 판매하지 않습니다. 서비스 운영을 위해 아래 업체에 처리를 맡기며, 계약을 통해 위탁 목적 밖의 이용을 금지합니다.
| 업체 | 맡기는 일 | 전달되는 정보 |
|---|---|---|
| Vercel Inc. (미국) | 웹사이트·서버 호스팅, 정기 작업 | 서비스 이용 중 오가는 모든 정보, 접속 로그 |
| Supabase Inc. (미국, AWS 오하이오 us-east-2) | 데이터베이스, 악보 파일 저장, 매일 백업 | 서비스에 저장되는 모든 정보 |
| Google LLC (미국) | 구글 로그인, 이메일 발송(Gmail SMTP, 설정된 경우), 방문 통계(Google Analytics 4) | 로그인 정보, 받는 사람 이메일·알림 내용, 방문 화면·기기 정보 |
| Anthropic PBC (미국) | AI 곡 분석·추천·코드차트 변환 | 곡 제목·작곡/작사자·가사 또는 악보 파일, 설교 주제·성경구절, 후보 곡 정보(주제·키·BPM 등). 이용자 이름·이메일은 보내지 않습니다. |
| Stripe, Inc. (미국) | 결제·구독 관리 | 교회 관리자 이메일, 교회 이름, 결제수단 정보(Stripe가 직접 수집) |
| Meta Platforms, Inc. (미국) | 광고 성과 측정(메타 픽셀) | 방문·전환 이벤트, 쿠키·기기 정보, IP 주소 |
| TikTok (틱톡 광고 픽셀 제공사) | 광고 성과 측정(틱톡 픽셀) | 방문·전환 이벤트, 쿠키·기기 정보, IP 주소 |
| Grafana Labs (미국) | 운영 지표 대시보드 | 교회 ID·교회 이름·AI 사용량(개인 정보 없음) |
| 브라우저 푸시 서비스(Google·Apple·Mozilla) | 웹 푸시 알림 전달 | 암호화된 알림 내용, 푸시 주소 |
또한 같은 교회·팀의 구성원에게는 서비스 기능에 필요한 범위에서 이름, 담당 파트, 배정 상태가 보이고, 리더에게 공유한 불가일은 해당 팀의 리더·관리자에게 보입니다(공유하지 않은 불가일은 본인만 봅니다). 법령에 따른 요청이 있는 경우를 제외하고는 그 밖의 제3자에게 제공하지 않습니다.
↑ 목차로5. 개인정보의 국외 이전
서비스의 서버와 데이터베이스는 미국에 있습니다. 한국에서 이용하시는 경우에도 개인정보가 미국으로 이전되어 저장·처리됩니다. (개인정보 보호법 28조의8)
| 이전받는 자 | 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국 | 서비스 이용 중 오가는 정보, 접속 로그 | 서비스 이용 시 수시, 암호화된 네트워크(HTTPS) 전송 | 호스팅 | 위탁 계약 종료 또는 회원 탈퇴 시까지(로그는 Vercel 보관 정책 기간) |
| Supabase Inc. | 미국(오하이오) | 2조의 모든 저장 정보 | 저장 시 수시, 암호화 전송 | DB·파일 저장·백업 | 회원 탈퇴 시까지, 백업은 최대 30일 |
| Google LLC | 미국 | 로그인 정보, 이메일 수신자·내용, 방문 통계 | 로그인·발송·방문 시, 암호화 전송 | 인증, 이메일, 통계 | Google 정책에 따름(GA4 보존 설정 기간) |
| Anthropic PBC | 미국 | 곡 정보·가사·악보 파일, 설교 주제·성경구절 | AI 기능 실행 시, 암호화 전송 | AI 기능 | Anthropic 상용 API 정책에 따른 기간 후 삭제(학습에 사용되지 않음) |
| Stripe, Inc. | 미국 | 교회 관리자 이메일, 교회 이름, 결제 정보 | 결제 시, 암호화 전송 | 결제 | 관련 법령상 보존 기간 |
| Meta Platforms, Inc. / TikTok | 미국 등 | 방문·전환 이벤트, 쿠키·기기 정보 | 공개 화면 방문·전환 시, 암호화 전송 | 광고 성과 측정 | 각 사 정책에 따름 |
각 업체의 개인정보 문의처는 해당 업체의 개인정보처리방침에서 확인할 수 있습니다: Vercel, Supabase, Google, Anthropic, Stripe, Meta, TikTok.
거부 방법과 결과: 국외 이전을 원하지 않으시면 8조의 방법으로 회원 탈퇴를 요청하실 수 있습니다. 다만 서비스 전체가 미국 서버에서 운영되므로 호스팅·저장(Vercel·Supabase) 이전을 거부하시면 서비스를 이용하실 수 없습니다. 광고 픽셀(메타·틱톡)은 6조의 방법으로 서비스 이용과 관계없이 거부할 수 있습니다.
↑ 목차로7. 보관 기간과 파기
| 정보 | 보관 기간 |
|---|---|
| 계정·교회·팀·일정·곡·악보 정보 | 회원 탈퇴(또는 교회 삭제) 요청 시까지. 요청 후 지체 없이(최대 10일 이내) 삭제 |
| 불가일 | 본인이 앱에서 삭제하거나 탈퇴할 때까지 |
| 로그인 세션 | 14일(로그아웃 시 즉시 무효) |
| 일일 백업 | 30일 지난 백업은 자동 삭제 — 삭제한 정보도 백업에는 최대 30일 남을 수 있습니다 |
| 웹 푸시 구독 | 알림을 끄거나 브라우저 구독이 만료될 때까지 |
| 가입 유입 경로 | 쿠키 90일, 계정에 기록된 값은 탈퇴 시까지 |
| 결제 기록(Stripe) | 전자상거래법 등 관련 법령: 계약·청약철회·대금결제 기록 5년, 소비자 불만·분쟁 기록 3년 |
| 접속 기록 | 통신비밀보호법상 3개월(호스팅 로그는 Vercel 보관 정책 기간) |
파기할 때 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 만들지 않습니다. 법령상 보존해야 하는 정보는 다른 정보와 분리해 보관합니다.
↑ 목차로8. 이용자의 권리와 행사 방법
이용자(만 14세 미만 아동은 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제·처리정지, 동의 철회, 회원 탈퇴
- 앱에서 바로: 이름·언어 변경(설정), 불가일 삭제, 팀 탈퇴(팀 화면), 알림 끄기, 광고 픽셀 거부(6조)
- 회원 탈퇴·전체 삭제·사본 요청: 현재 앱에 탈퇴 버튼이 없어 이메일로 요청해 주세요(support@com2worship.com). 본인 확인 후 10일 이내에 처리하고 결과를 알려 드립니다.
교회가 입력한 정보(배정 기록 등)는 교회 관리자와 협의가 필요할 수 있습니다. 법령상 보존 의무가 있거나 다른 사람의 권리를 침해하는 경우 요청이 제한될 수 있으며, 이때 이유를 알려 드립니다. 권리 행사를 이유로 불이익을 주지 않습니다.
↑ 목차로9. 캘리포니아 거주자 고지(CCPA/CPRA)
- 수집 범주: 식별자(이름·이메일·IP), 상업 정보(구독·결제 기록), 인터넷 활동 정보(방문·이용 기록), 이용자 콘텐츠(일정·곡·악보), 추론 정보는 만들지 않습니다. 출처·목적·보관 기간은 2·3·7조와 같습니다.
- 판매·공유: 돈을 받고 개인정보를 판매하지 않습니다. 다만 메타·틱톡 광고 픽셀은 법상 “교차 맥락 행동 광고를 위한 공유(sharing)”에 해당할 수 있습니다. 6조의 광고 추적 거부 스위치 또는 GPC 신호로 거부(Opt-out)하실 수 있습니다. 만 16세 미만의 정보는 알면서 판매·공유하지 않습니다.
- 민감 개인정보: 서비스 제공에 필요한 범위를 넘어 사용하지 않습니다.
- 권리: 알 권리(열람), 삭제, 정정, 판매·공유 거부, 민감정보 이용 제한, 차별받지 않을 권리. support@com2worship.com로 요청하시면 계정 이메일로 본인 확인 후 45일 이내에 답합니다. 대리인을 통한 요청은 위임 증빙이 필요합니다.
10. 아동의 개인정보
서비스는 성인 교회 사역자와 봉사자를 위한 것입니다. 만 14세 미만(한국) 또는 13세 미만(미국)은 직접 계정을 만들 수 없습니다.
청소년 찬양팀 등 미성년자를 교회가 서비스에 등록하려는 경우, 교회는 법정대리인(보호자)의 동의를 받고 필요한 최소 정보(이름·담당 파트)만 입력해야 합니다. 동의 없이 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
↑ 목차로11. 안전성 확보 조치
- 모든 통신 HTTPS 암호화, HSTS 적용, 보안 헤더(클릭재킹·MIME 스니핑 방지 등)
- 로그인 쿠키 HttpOnly·Secure·SameSite 설정, 세션 14일 만료, 구글 로그인 위조 방지(state) 검증
- 비밀번호는 원문을 저장하지 않고 솔트를 더한 scrypt 해시로만 저장
- 역할 기반 권한(관리자·에디터·리더·팀원)과 교회 단위 데이터 분리, 서버에서 권한 재검증
- 악보 파일은 비공개 저장소에 보관하고 권한 확인 후 짧은 만료(5분) 주소로만 제공
- 운영 비밀값은 서버 환경변수로만 관리, 데이터베이스 행 수준 보안(RLS) 적용
- 매일 백업(30일 보관), 관리자 접근을 최소 인원으로 제한
12. 개인정보 보호책임자와 문의처
| 구분 | 내용 |
|---|---|
| 운영자 | Yun Hwang |
| 개인정보 보호책임자 | Yun Hwang |
| 문의 이메일 | support@com2worship.com |
개인정보 침해에 대한 신고·상담은 아래 기관에도 하실 수 있습니다(한국).
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: 1301, www.spo.go.kr
- 경찰청 사이버수사국: 182, ecrm.police.go.kr
13. 변경 고지와 시행일
이 방침을 바꾸면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 이 화면과 서비스 안 알림으로 알립니다.
시행일: 2026-10-05. 이용 조건은 이용약관을 확인해 주세요.
↑ 목차로