개인정보 처리방침

회사는 서비스 제공에 반드시 필요한 최소한의 정보만 수집합니다. 생년월일과 주민등록번호는 어떤 경우에도 수집하지 않습니다.

유료 서비스를 이용하시는 경우, 회사는 결제 처리를 위하여 거래번호·결제수단·결제금액·승인 상태·마스킹된 카드번호(끝 네 자리 등 일부가 가려진 형태)·카드사명·할부 개월·영수증 주소를 수집하여 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관합니다. 카드번호 전체와 비밀번호·CVC 등 카드 인증 정보는 결제대행사의 화면에서 입력되며 회사가 수집하거나 보관하지 않습니다.

제작 과정에서 전달해 주신 교회 정보와 사진은 홈페이지를 공개하면 누구나 볼 수 있게 됩니다. 교인의 이름·연락처 등 제3자의 개인정보나 이미지·저작물이 담긴 자료를 전달하시는 경우, 그 정보주체로부터 법적 동의를 얻을 책임은 전적으로 이용자(교회)에게 있으며 회사는 이에 대해 일체의 책임을 지지 않습니다.

회사가 제작한 교회 홈페이지에는 그 교회의 성도님이 직접 계정을 신청하는 화면이 있습니다. 이 정보를 수집하고 이용할지 정하는 개인정보처리자는 그 교회이며, 회사는 교회의 위탁을 받아 정보를 보관하고 시스템을 운영하는 수탁자의 지위에 있습니다. 회사는 이 정보를 교회의 지시 없이 이용하지 않고, 교회마다 분리하여 보관하며, 다른 교회나 회사의 다른 업무에 함께 쓰지 않습니다.

성도님이 자신의 정보를 보거나 고치거나 지워 달라고 요구하실 곳은 가입하신 교회입니다. 본인 여부를 확인할 수 있는 곳이 교회의 등록 명부이기 때문입니다. 회사로 요청이 접수된 경우 회사는 그 교회에 전달하고, 교회의 확인과 지시에 따라 처리한 뒤 결과를 알려 드립니다. 교회는 관리 화면에서 그 계정의 로그인을 즉시 잠글 수 있고, 계정을 지워 정보를 파기할 수도 있습니다. 계정을 지우면 성함·휴대전화 번호·아이디·이메일과 로그인 기록이 함께 사라지며 되돌릴 수 없습니다.

성도 계정의 아이디는 이메일 주소가 아니므로 비밀번호를 잊으신 경우 교회 담당자가 새 비밀번호를 정해 드립니다. 회사는 비밀번호를 복호화할 수 없는 형태로 저장하므로 회사를 포함한 누구도 성도님의 비밀번호를 알 수 없으며, 비밀번호가 바뀌면 그 이전의 모든 로그인 상태는 즉시 무효가 됩니다.

만 14세 미만 아동이 성도 계정을 신청하는 경우 법정대리인의 동의를 받을 책임은 그 교회에 있으며, 회사는 교회가 승인한 계정만을 보관합니다.

1. ①회사는 위 표에 적힌 보유 기간이 지나거나 처리 목적이 달성되면 그 달성일로부터 5일 이내에 지체 없이 해당 개인정보를 파기합니다. 방문 기록과 인증 기록은 사람의 판단을 거치지 않고 매일 자동으로 파기됩니다.
2. ②계약이 종료되어도 곧바로 파기하지 않고 30일을 두는 것은, 착오로 해지한 교회가 몇 달에 걸쳐 만든 홈페이지를 복구할 수 있게 하기 위해서입니다. 이용자가 즉시 파기를 요청하면 그 요청에 따릅니다.
3. ③전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 개인정보는 분쇄하거나 소각합니다.
4. ④다른 법령에 따라 보존할 의무가 있는 정보는 그 법령이 정한 기간 동안 별도로 분리하여 보관한 뒤 파기합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 각 호의 경우에는 예외로 합니다.

1. ①이용자가 사전에 동의한 경우
2. ②법령에 특별한 규정이 있거나, 수사기관이 법령이 정한 절차와 방법에 따라 요구한 경우

회사는 안정적인 서비스 제공을 위하여 아래 업무를 외부에 위탁하고 있습니다. 위탁 계약 시 개인정보가 안전하게 처리되도록 필요한 사항을 규정하고 이를 감독합니다.

회사는 위 표에 적힌 범위에서 개인정보를 국외로 이전합니다. 이전 목적은 제작 문의 접수 알림과 접수 확인 메일, 비밀번호 재설정 안내 메일의 발송이며, 이전 항목은 수신자의 이메일 주소와 메일 본문, 이전 시점은 메일을 보내는 때, 보유 기간은 발송 사업자의 정책에 따른 발송 기록 보관 기간입니다. 이용자는 이 국외 이전을 거부할 수 있으나, 거부하시는 경우 접수 확인 메일과 비밀번호 재설정 링크를 받으실 수 없습니다(문의 자체는 정상적으로 접수되며, 비밀번호는 회사에 연락하시면 본인 확인을 거쳐 재설정해 드립니다).

교회로부터 위탁받아 보관하는 성도 계정 정보 역시 위 서버·데이터베이스 호스팅 사업자의 설비에 저장됩니다. 이는 교회와 회사 사이의 위탁 계약에 따른 재위탁이며, 결제대행사와 메일 발송 사업자에게는 성도 계정 정보가 제공되지 않습니다.

수탁자가 변경되는 경우 이 처리방침을 통해 알려 드립니다.

1. ①이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. ②계약 후 계정을 발급받으신 이용자는 홈페이지에 실린 내용을 관리 화면에서 직접 확인하고 고칠 수 있습니다. 계정을 발급받기 전이라면 아래 이메일로 요청해 주십시오.
3. ③그 밖의 요구는 아래 개인정보 보호책임자에게 이메일로 신청하시면 지체 없이 조치하고 그 결과를 알려 드립니다.
4. ④교회 홈페이지에 계정을 만드신 성도님의 권리 행사는 가입하신 교회를 통해 이루어집니다. 자세한 내용은 위 「교회 홈페이지 성도 계정의 개인정보」를 참고해 주십시오.
5. ⑤회사가 자기 목적으로 만 14세 미만 아동의 개인정보를 수집하는 일은 없습니다.

1. ①비밀번호는 복호화할 수 없는 일방향 해시 함수(bcrypt)로 변환하여 저장합니다. 회사의 직원을 포함한 누구도 이용자의 비밀번호를 알 수 없습니다.
2. ②로그인 상태를 유지하는 인증 정보는 브라우저의 스크립트가 읽을 수 없는 방식(HttpOnly 쿠키)으로 보관하며, 서버에 저장된 세션 기록과 대조하여 언제든 즉시 무효화할 수 있도록 하고 있습니다.
3. ③비밀번호가 변경되면 그 이전에 발급된 모든 로그인 상태를 자동으로 끊습니다.
4. ④로그인 요청과 제작 문의 접수에는 IP 단위의 시도 횟수 제한을 두어 무차별 대입 공격과 자동화된 대량 전송을 차단합니다.
5. ⑤개인정보에 접근할 수 있는 담당자를 최소한으로 지정하고, 접근 권한을 구분하여 관리합니다.
6. ⑥관리자 화면에서 이루어진 주요 조작은 별도의 감사 기록으로 남기며, 위조·변조를 막기 위해 이 기록은 서비스 화면에서 수정하거나 삭제할 수 없습니다.
7. ⑦회사와 이용자의 브라우저 사이의 모든 통신은 암호화(HTTPS)되며, 이용자가 올린 파일은 서비스가 정한 형식과 크기 안에서만 저장됩니다.
8. ⑧데이터가 보관되는 서버와 시스템에 대한 접근을 통제하고, 접근할 수 있는 사람과 경로를 제한합니다.

회사는 로그인 상태를 유지하기 위한 목적으로만 쿠키를 사용합니다. 광고나 이용자 추적을 위한 제3자 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 계정으로 로그인하여 이용하는 관리 화면을 이용할 수 없습니다.

이 밖에 회사는 이용자의 브라우저 로컬 저장소에 밝은 화면·어두운 화면 설정 한 가지를 보관합니다. 이 값은 이용자의 기기에만 남고 회사 서버로 전송되지 않으며, 브라우저의 저장 데이터 삭제로 언제든 지우실 수 있습니다.

개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만을 처리하는 연락처는 아래와 같습니다.

개인정보 보호책임자

조민수

문의 이메일

dev@the-value.co.kr

개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

개인정보침해 신고센터

privacy.kisa.or.kr · (국번없이) 118

개인정보 분쟁조정위원회

www.kopico.go.kr · 1833-6972

대검찰청 사이버수사과

www.spo.go.kr · (국번없이) 1301

경찰청 사이버수사국

ecrm.police.go.kr · (국번없이) 182

회사는 이용자 귀책사유(계정·비밀번호 관리 소홀, 타인에게 양도·대여, 해킹 위험에 노출된 기기 사용 등)로 인해 발생한 개인정보 유출 및 손해에 대해 회사의 고의 또는 중대한 과실이 없는 한 책임을 지지 않습니다.

이 개인정보 처리방침을 변경하는 경우 시행 7일 전부터 서비스 화면에 공지합니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경은 시행 30일 전부터 공지하고, 이용자가 등록한 이메일로도 함께 알립니다.