개인정보처리방침

시행일 2026년 9월 17일

제이씨엘(이하 “회사”)은 성경 퀴즈 노트(웹·앱, 이하 “서비스”)를 운영하며, 「개인정보 보호법」 등 관련 법령을 지키고 이용자의 개인정보를 보호하기 위해 이 방침을 두고 있습니다. 회사는 서비스 운영에 꼭 필요한 최소한의 정보만 처리합니다. 가입할 때 실명·이메일· 전화번호·생년월일·프로필 사진을 요구하지 않습니다.

• 회원 식별과 로그인 상태 유지, 부정 가입·중복 가입 방지
• 퀴즈·암송·말씀 정원·모임 등 서비스 제공과 이용 기록 보관
• 구독·단건 상품의 결제, 청약철회·환불 처리와 법령상 거래 기록 보존
• 고객 문의·오류 제보의 접수와 회신, 분쟁 처리
• 자동화된 대량 요청·부정 이용 차단 등 서비스 안정성 확보
• 이용자가 켠 경우에 한해 학습 알림 발송

처리의 법적 근거 — 회원 계정과 서비스 이용 기록은 「개인정보 보호법」 제15조제1항제4호(정보주체와 체결한 계약을 이행하기 위하여 불가피한 경우)에 따라 처리합니다. 별도의 수집·이용 동의를 받지 않습니다 — 서비스 제공에 꼭 필요한 최소한의 항목만 처리하기 때문입니다. 알림 발송처럼 이용자가 직접 켜는 기능은 그 동의를 근거로 하며, 설정에서 언제든 끄실 수 있습니다. 결제·거래 기록은 법령상 보존 의무를 근거로 합니다. 이용약관에는 로그인 화면의 안내에 따라 로그인 시 동의한 것으로 보며, 동의한 약관의 판과 시각을 회원 정보에 기록합니다.

(1) 계정 — 내부 회원 ID, 카카오 회원번호·구글 계정 식별자를 변환한 HMAC 값, 닉네임, 내 코드, 성인 여부, 본인확인값(DI)의 해시, 가입·탈퇴 예약 시각, 이용 제한 이력. 소셜 로그인은 동의 항목 없이 회원 식별자 하나만 받습니다(구글은 openid 범위의 sub). 이름·이메일·프로필은 받지 않습니다.

(2) 이용 기록(기기 쿠키의 무작위 세션 ID 기준) — 퀴즈 출제·제출 답안과 채점 결과, 암송 기록, 오늘의 말씀 여정 진행, 말씀 정원·달란트·출석, 정원 장식, 초대 연결, 이용 일자와 지정 코스 체험 시작·만료·이용 기록. 구독 선물 링크에는 구매자의 초대 코드(짧은 회원 코드)가 포함되며, 받는 분이 열면 초대 연결로 기록됩니다.

(3) 이용자가 직접 입력한 것 — 구절 나눔 한 줄(닉네임과 함께 공개), 모임 댓글, 암송으로 제출한 본문과 격려 한 줄, 선물 메시지(받는 분만 열람), 문의·오류 제보 내용과 회신. 나만의 기록에 저장한 묵상·기도·응답 이력은 계정에 연결해 암호화하여 보관하며 다른 회원이나 모임에 자동 공개하지 않습니다. 기록 화면에서 선택하여 내려받거나 삭제할 수 있습니다. 구독이 끝나도 본인 기록의 열람·내려받기·삭제는 가능합니다.

(4) 알림(켠 경우) — 기기의 푸시 구독 정보(발송 주소와 암호화 키), 받을 시각 설정.

(5) 결제 — 주문번호, 상품·금액·통화, 결제 상태와 승인·취소·환불 이력, 결제대행사 거래 식별자, 구매자 코드, 서비스 제공 기간, 중복 확인용 본인확인값 해시. 카드번호·계좌번호·실명·생년월일은 회사 서버에 저장하지 않습니다.

(6) 자동으로 만들어지는 정보 — 접속 IP는 자동화 공격·남용 차단 판정에만 쓰고 원문을 저장하지 않습니다(해시로 바꿔 제한 시간 동안만 보관). 오류 진단 기록(오류 메시지, 발생 화면 경로, 브라우저 종류 요약)에는 원문 User-Agent를 남기지 않습니다.

수집 방법: 서비스 이용 과정에서의 직접 입력, 소셜 로그인, 결제 과정, 시스템의 자동 생성.

회사는 아래 기간이 지나거나 처리 목적이 끝나면 해당 정보를 지체 없이 파기합니다.

탈퇴는 계정 화면에서 언제든 할 수 있습니다. 탈퇴 후 30일 안에 다시 로그인하면 계정이 복구되고, 30일이 지나면 계정과 계정에 연결된 이용 기록이 삭제됩니다. 로그인 없이 이용한 기록은 고객지원에서 직접 삭제할 수도 있으며, 그 전에 로그인하면 계정으로 옮겨져 보존됩니다. 진행 중인 분쟁·수사 등 별도 보존 사유가 있으면 해당 기록에 한해 보존을 연장하고, 보존 기록은 접근 권한을 제한해 별도로 관리합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에 한해 필요한 최소한의 범위로 제공합니다. 구절 나눔·모임 댓글처럼 이용자가 직접 공개를 선택한 내용은 서비스 안에서 닉네임과 함께 다른 이용자에게 보입니다.

회사는 서비스 제공을 위해 아래와 같이 처리를 위탁하고 있으며, 위탁계약 시 개인정보 보호에 관한 사항을 규정하고 수탁자가 안전하게 처리하는지 감독합니다. 보유 기간은 위탁계약 종료 시까지입니다.

소셜 로그인은 위탁이 아닙니다. 이용자가 카카오·구글에 직접 로그인하고, 회사는 그 결과로 회원 식별자 하나만 받습니다. 회사가 두 사업자에게 이용자의 개인정보를 맡기거나 넘기지 않습니다.

아래 외부 서비스에는 개인정보를 전송하지 않습니다. 회사 서버가 성경 본문만 보내고 결과를 받아 오는 구조이며, 이용자의 회원 ID·세션·쿠키·접속 IP는 전송되지 않습니다. 만들어진 결과는 구절 단위로 저장해 모든 이용자가 같은 것을 보므로, 이용자별로 따로 요청하지도 않습니다. 개인정보를 처리하지 않으므로 위탁·국외이전에 해당하지 않지만, 무엇을 쓰는지 알 수 있도록 적어 둡니다.

결제·결제수단 인증은 계약된 결제대행사(포트원, KG이니시스)가 수행하며, 수탁자와 위탁 업무는 위 표에 적은 범위로 한정합니다.

결제 시 결제대행사(포트원·KG이니시스)에 구매자 이름·휴대전화번호·이메일과 결제 정보가 전달되며, 서비스 서버에는 저장하지 않습니다.

아래 업무는 국외 사업자가 수행하며, 이전은 서비스 이용 시점에 암호화된 통신(HTTPS)으로 이루어집니다. 별도의 보관 기간이 적힌 경우를 빼면 이전받는 자의 보유 기간은 위탁·이용계약 종료 시까지입니다. 성경 본문 생성·낭송에 쓰는 외부 서비스는 개인정보를 전송하지 않으므로 이 표에 없습니다(위 5항).

Vercel Inc.와 Supabase Pte. Ltd.는 한국(서울) 지역에 데이터를 저장하도록 설정되어 있으나, 본사가 국외에 있어 장애 대응 등 운영 과정에서 국외에서 접근이 이루어질 수 있습니다. 이용자는 국외 이전을 거부할 수 있으며, 이 경우 해당 기능(소셜 로그인, 푸시 알림, 낭송 음성·정원 장식·배경음 재생) 이용이 제한될 수 있습니다. 호스팅과 데이터베이스는 서비스의 바탕이어서 거부하시면 서비스 이용 자체가 어렵습니다 — 그때는 탈퇴로 처리를 끝낼 수 있습니다. 거부 의사는 아래 문의 경로로 알려 주세요.

일부 객관식 보기와 해설 생성에 AI(Anthropic Claude)를 사용하며, 생성에 필요한 성경 본문 등만 전송합니다. 회원 정보·결제 정보·문의 내용·제출한 답안·이용자가 쓴 글은 전송하지 않습니다(이 세 경로가 닫혀 있는지는 자동 시험으로 매번 확인합니다). 빈칸과 암송 채점은 서버의 규칙(유사도) 계산으로만 처리합니다. 회사는 이용자에게 법적 효력을 미치거나 권리·의무에 중대한 영향을 주는 자동화된 결정을 하지 않습니다.

이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 알림처럼 동의를 근거로 처리하는 항목은 동의를 철회할 수 있고, 계약 이행을 근거로 처리하는 항목은 탈퇴로 처리를 끝낼 수 있습니다. 서비스의 설정 화면에서 직접 처리하거나 고객지원에서 로그인 없이 접수할 수 있으며, 이메일(hdesk.jcl@gmail.com)로도 받습니다. 법정대리인이나 위임받은 대리인을 통해서도 요구할 수 있습니다. 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다. 다만 법령에 보존 의무가 있는 정보는 삭제가 제한될 수 있으며, 그 사유를 안내합니다.

보유 기간이 지나거나 처리 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 파기는 주기적으로 실행되는 자동 삭제 작업과 이용자 요청 처리로 이루어지며, 데이터베이스에서 복구할 수 없는 방법으로 삭제합니다. 회사는 이 서비스와 관련해 종이 문서 형태의 개인정보를 보관하지 않습니다.

회사는 로그인 유지와 학습 기록 연결에 필요한 쿠키만 사용합니다.

• bq_session — 로그인하지 않아도 학습 기록을 이어 가기 위한 무작위 ID(최대 1년)
• bq_auth — 로그인 상태 유지(최대 400일). 원문 토큰은 기기 쿠키에만 있고 서버에는 해시만 둡니다
• 소셜 로그인 진행 중 위조 요청을 막기 위한 임시 쿠키

광고·행태 분석을 위한 제3자 추적 도구는 사용하지 않습니다. 화면 테마·배경음 같은 표시 설정은 서버로 보내지 않고 이용자 기기에만 저장됩니다. 쿠키는 브라우저 설정에서 거부할 수 있으나, 거부하면 로그인과 학습 기록 유지가 제한됩니다.

회사는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 수집하지 않습니다. 가입 시 실명과 생년월일을 수집하지 않으므로 연령을 자동으로 확인하지는 않으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다. 유료 결제는 성인 확인을 거친 경우에만 가능하며 미성년자 단독 결제는 지원하지 않습니다.

• 전 구간 암호화 통신(HTTPS)과 저장 시 암호화 적용
• 소셜 계정 식별자와 본인확인값은 원문 대신 HMAC 값으로 저장
• 로그인 토큰은 해시만 저장하고, 회원당 로그인 세션 수를 제한
• 개인정보 취급자 최소화와 접근 권한 관리, 운영 작업 이력 기록
• 자동화된 대량 요청 차단을 위한 요청 제한
• 결제 정보 미보관 — 카드 정보는 결제대행사가 처리
• 보유 기간이 지난 정보의 정기 자동 삭제

회사는 가명정보를 만들거나 처리하지 않습니다. 통계·분석을 위해 이용자의 개인정보를 가명처리해 다른 정보와 결합하는 일이 없습니다.

개인정보 보호책임자: 박지원 (대표자 겸임)
개인정보 열람청구 접수·처리 부서: 고객지원 (아래 같은 연락처)
이메일: hdesk.jcl@gmail.com
전화: 070-7607-2870 (고객센터 운영시간: 평일 오전 10시부터 오후 4시까지)

개인정보 열람·정정·삭제 청구와 관련 문의는 고객지원에서 로그인 없이 접수할 수 있습니다. 문의 확인 코드를 보관하면 다른 기기에서도 답변을 확인할 수 있으며, 연락처를 따로 남기지 않으셔도 됩니다.

개인정보 침해로 상담·구제가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 국번 없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 국번 없이 182 (ecrm.police.go.kr)

이 방침은 2026년 9월 17일부터 적용됩니다. 법령·서비스 변경에 따라 내용이 바뀌는 경우 시행 7일 전부터 서비스 안에 공지하며, 이용자에게 불리한 변경은 시행 30일 전에 알립니다. 이전 방침은 문의 경로로 요청하시면 보내 드립니다.

2026년 9월 17일 개정 내용 — 회원 계정·이용 기록의 처리 근거를 ‘동의·계약 이행’에서 ‘계약 이행’으로 바로잡고, 근거 조항(제15조제1항제4호)을 명시했습니다. 동의를 받지 않으면서 동의를 근거로 적어 두었던 것을 고친 것으로, 수집 항목·보유 기간·제3자 제공·위탁 범위는 달라지지 않았습니다.이용약관 동의는 로그인 화면의 안내로 받고 그 판과 시각을 기록하도록 함께 바꿨습니다.

같은 날 위탁·국외이전 표를 사실에 맞게 다시 나눴습니다. 개인정보를 전송하지 않는 외부 서비스(AI 문장 생성, 음성 합성)를 수탁자·이전받는 자에서 빼 별도 항목으로 옮기고, 파일을 맡긴다고만 적었던 Cloudflare 는 이용자 기기가 직접 접속해 접속 정보가 전달된다는 실제 경로로 고쳤습니다. 이전받는 자의 연락처를 표에 공개하고, ‘Google LLC 등’으로 뭉뚱그렸던 푸시 서버 운영자를 이름으로 적었습니다. 데이터베이스 수탁자의 법인명·국가도 바로잡았습니다(Supabase Inc./미국 → Supabase Pte. Ltd./싱가포르). 실제로 처리하는 내용이 달라진 것은 없고, 사실과 다르게 적혀 있던 설명을 고친 것입니다.