유스프레이 개인정보처리방침
- 시행일
- 2026년 8월 10일
- 버전
- v1.0
유스프레이(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 회사는 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보의 항목 및 수집 방법)
1. 회원가입 시 수집 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이메일 주소, 카카오 회원번호 | 카카오 로그인 연동 |
| 필수 | 닉네임, 사용자 아이디(handle) | 이용자 직접 입력 |
| 선택 | 프로필 이미지, 자기소개 | 이용자 직접 입력 |
2. 서비스 이용 과정에서 생성·수집되는 정보
- 기도제목의 제목·내용·분류·상태
- 묵상노트의 제목·본문·성경 구절·첨부 이미지
- 기도 기록(기도한 날짜 및 시각)
- 댓글, 반응, 공동체 가입 이력 및 역할 정보
- 알림 수신 이력
- 서비스 이용 기록, 접속 로그, 기기 정보
3. 유료 서비스 이용 시 수집 항목
- 결제 상태, 구독 상품명, 구독 기간, 결제 이력
회사는 카드번호, 계좌번호 등 결제수단 정보를 직접 수집·보관하지 않습니다. 해당 정보는 결제대행사가 처리하며, 회사는 결제 결과와 구독 상태만을 전달받아 저장합니다.
제2조 (민감정보의 처리)
1. 민감정보에 해당하는 항목
이용자가 서비스에 작성하는 기도제목 및 묵상노트의 내용에는 종교적 신념, 건강 상태, 가정사 등 「개인정보 보호법」 제23조에 따른 민감정보가 포함될 수 있습니다.
2. 별도 동의
회사는 위 정보를 처리하기 위해 회원가입 시 일반 개인정보 수집·이용 동의와 분리하여 민감정보 처리에 대한 별도의 동의를 받습니다. 동의하지 않으실 경우 기도제목 작성 기능을 이용하실 수 없습니다.
3. 처리 목적 및 보호 조치
민감정보는 오직 서비스 제공(기도제목의 기록 및 이용자가 설정한 범위 내 공유)을 위해서만 처리됩니다. 회사는 다음의 보호 조치를 적용합니다.
- 데이터베이스 접근 제어 정책(RLS)을 통해 이용자가 설정한 공개 범위 밖의 접근을 원천 차단
- 통신 구간 및 저장 데이터 암호화
- 서비스 운영 및 통계·분석 과정에서 기도제목의 제목·내용을 수집하거나 활용하지 않음
4. 마케팅 활용 금지
회사는 이용자의 기도제목 및 묵상노트 내용을 광고·홍보·마케팅 목적으로 사용하지 않습니다. 사례 소개, 후기 등 어떠한 형태로도 대외 공개하지 않습니다.
제3조 (개인정보의 수집·이용 목적)
- 회원 식별 및 가입 의사 확인, 회원 관리
- 기도제목 기록·공유 등 서비스 제공
- 공동체 개설·참여 및 구성원 관리
- 유료 서비스 결제, 구독 상태 관리, 결제 내역 확인
- 알림 발송 등 서비스 이용 관련 안내
- 부정 이용 방지 및 약관 위반 대응
- 서비스 개선을 위한 이용 통계 분석 (기도제목의 내용은 분석 대상에서 제외)
제4조 (개인정보의 보유 및 이용 기간)
- 회사는 이용자가 회원 탈퇴를 신청한 경우 지체 없이 개인정보를 파기합니다.
- 다만 관련 법령에 따라 다음 정보는 정해진 기간 동안 보관합니다.
| 보관 항목 | 근거 법령 | 보관 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금 결제 및 재화 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 서비스 접속 기록 | 통신비밀보호법 | 3개월 |
- 탈퇴 시 이용자가 작성한 기도제목 및 묵상노트는 즉시 삭제됩니다. 다만 다른 이용자가 열람 중인 공동체 게시물의 경우, 작성자 정보를 제거한 뒤 해당 공동체 관리자가 삭제할 때까지 유지될 수 있습니다.
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구한 경우
제6조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 국가 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 운영, 인증, 파일 저장 | 대한민국(서울 리전) |
| Vercel, Inc. | 웹사이트 호스팅 | 미국 |
| 결제대행사 (계약 확정 후 상호를 고지합니다) | 결제 처리 및 결제 정보 보관 | 대한민국 |
| 주식회사 카카오 | 소셜 로그인 인증 | 대한민국 |
국외 이전에 관한 고지
위 표의 처리 국가가 대한민국이 아닌 경우, 해당 개인정보는 국외로 이전됩니다. 이전되는 항목은 서비스 이용 기록 및 이메일 주소이며, 이전 시점은 서비스 이용 시점입니다. 수탁자는 위탁받은 업무 수행 목적 외로 개인정보를 이용하지 않습니다.
기도제목 및 묵상노트의 내용은 국외로 이전되지 않습니다.
회사는 위탁 계약 시 개인정보 보호 관련 사항을 명시하고 수탁자를 감독합니다. 위탁 업무 또는 수탁자가 변경될 경우 본 방침을 통해 공개합니다.
제7조 (만 14세 미만 아동의 개인정보)
- 회사는 만 14세 미만 아동의 개인정보를 개인 가입 경로를 통해 수집하지 않습니다. 개인 자격의 회원가입은 만 14세 이상만 가능합니다.
- 만 14세 미만 아동은 소속 교회 등 공동체 관리자의 초대를 통해서만 서비스를 이용할 수 있으며, 이 경우 법정대리인의 동의를 확보할 책임은 해당 공동체 관리자에게 있습니다.
- 회사는 만 14세 미만 아동이 개인 가입 경로로 가입한 사실을 확인한 경우, 지체 없이 해당 계정의 개인정보를 파기합니다.
제8조 (이용자 및 법정대리인의 권리와 행사 방법)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 권리 행사는 서비스 내 설정 화면 또는 아래 개인정보 보호책임자의 연락처를 통해 하실 수 있습니다.
- 회사는 요구를 받은 날로부터 10일 이내에 조치하고 그 결과를 통지합니다.
- 만 14세 미만 아동의 경우 법정대리인이 위 권리를 행사할 수 있습니다.
제9조 (개인정보의 파기 절차 및 방법)
- 회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 정보를 파기합니다.
- 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 기술적 방법으로 영구 삭제합니다.
- 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.
제10조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 개인정보 취급자를 최소한으로 제한하고 정기적으로 교육을 실시합니다.
기술적 조치
- 데이터베이스 행 단위 접근 제어(RLS)를 적용하여, 이용자가 설정한 공개 범위 밖의 데이터 접근을 데이터베이스 차원에서 차단합니다.
- 전송 구간 암호화(HTTPS) 및 저장 데이터 암호화를 적용합니다.
- 접근 권한을 최소 인원으로 제한하고 접속 기록을 보관합니다.
- 물리적 조치: 데이터는 국내외 인증된 클라우드 데이터센터에 보관되며, 해당 시설의 물리적 보안 조치를 따릅니다.
제11조 (자동 수집 장치의 설치·운영 및 거부)
- 회사는 서비스 이용 통계 분석을 위해 이용자의 기기 식별자 및 이용 기록을 수집할 수 있습니다.
- 이용자는 기기 설정을 통해 광고 식별자 수집을 거부할 수 있습니다.
- 회사는 통계 분석 도구에 기도제목 및 묵상노트의 제목·내용을 전송하지 않습니다.
제12조 (개인정보 보호책임자)
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락하시기 바랍니다.
- 개인정보 보호책임자: 한창민
- 직책: 대표
- 이메일: hello@uspray.life
- 전화: 070-7954-2394
기타 개인정보 침해에 대한 신고·상담이 필요한 경우 다음 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제13조 (개인정보처리방침의 변경)
- 이 방침은 시행일로부터 적용됩니다.
- 내용의 추가·삭제·수정이 있는 경우 시행일 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경의 경우 30일 전에 고지합니다.
공고일자: 2026년 8월 10일 | 시행일자: 2026년 8월 10일