개인정보 처리방침

시행일 2026-10-07 · 버전 2026-10-07

Nudge(이하 "서비스")는 교회 선교팀·부서가 일을 나누고 기록하도록 돕는 서비스예요. 이 방침은 서비스가 어떤 개인정보를 왜 모으고, 어디에 얼마나 두며, 누구에게 맡기는지, 그리고 이용자가 무엇을 요구할 수 있는지를 적은 거예요.

한눈에 보기

주민등록번호는 받지 않아요. 여권 정보와 신상카드는 따로 동의한 사람에게만, 암호화해서 받아요. 본인, 상임(선교부문에서 늘 함께하는 분), 관리자가 지정한 담당자만 봐요.
넛지(AI)에게 한 질문과 답은 서비스 개선을 위해 90일 동안 보관하고, 그 뒤 원문을 지워요. 운영자만 볼 수 있고, 볼 때마다 기록이 남아요.
AI 답은 Google의 Gemini(Vertex AI, 일본 도쿄)가 만들어요. Google은 이 내용을 모델 학습에 쓰지 않아요.
사용 기록 분석(PostHog, 미국)은 선택이에요. 동의한 사람만 수집하고, 글 내용·이름은 보내지 않아요. 내 정보에서 언제든 끌 수 있어요.
개인정보를 다른 회사에 팔거나 광고에 쓰지 않아요.

1.처리 목적

서비스는 아래 목적에만 개인정보를 처리해요. 목적이 바뀌면 미리 알리고 필요한 동의를 다시 받아요.

가입과 본인 확인: 로그인, 초대 링크로 들어온 사람을 팀 명부에 올리고 임원이 승인
팀 운영: 공지·일정·할 일·설문·자료·회의록·피드를 권한에 맞게 보여주고 알림 보내기
넛지(AI) 기능: 이용자가 볼 수 있는 팀 기록을 찾아 답하기, 회의록에서 할 일·일정 제안 만들기, 회의 녹음을 글로 옮기기(받아쓰기)
서비스 품질 개선: 넛지 답이 맞았는지, 어디서 막혔는지 확인하고 고치기
안전한 운영: 오류 대응, 부정 이용 방지, 민감정보 열람 기록 관리
문의·의견 처리: 앱 안 '의견 보내기'로 받은 내용 확인과 답변

2.처리하는 개인정보 항목

구분	항목	언제 받나
필수	이메일, 이름(명부 표시 이름), 생일(월·일, 연도 제외) 구글 로그인이면 구글 계정의 이름·이메일	가입·합류 요청할 때
필수	소속 교회·기수, 역할(임원·파트장·팀원), 소속 파트·조·프로젝트	임원이 승인·배정할 때
선택	프로필 사진	내 정보에서 직접 넣을 때
선택	전화번호	임원이 팀 명부에 넣을 때 (공개 범위: 기수 전원 또는 임원만)
서비스 이용 중 생기는 정보	글·댓글·사진·자료 파일, 일정·할 일, 설문 응답, 회의록·회의 중 대화·회의 녹음과 받아쓰기(녹음 파일은 회의가 끝나고 글로 옮긴 뒤 지워요. 옮기지 못해도 7일 뒤 지워요), 넛지에게 한 질문과 답, 앱 의견(스크린샷 포함)	이용자가 쓰거나 올릴 때
고유식별정보 (선택, 별도 동의)	여권번호, 여권 영문 성명, 만료일, 여권 사본	내 정보 > 여권에서 따로 동의하고 넣을 때
신상카드 (선택, 별도 동의)	사진, 생년월일, 성별, 영문 성명, 주소, 이메일, 인스타 계정, 직장·학교와 직무·학과, 교회 정보(오이코스·교구·입교일·인도자·세례연월·교회 활동), 성격·취미·MBTI, 선교 경험·선교에 대한 생각·지원 동기·달란트	내 정보 > 신상카드에서 따로 동의하고 쓸 때
민감정보 (선택, 별도 동의 — 개인정보 보호법 23조)	혈액형(건강정보), 가족의 종교·출석교회·직분, 가정의 신앙 반응	신상카드를 쓸 때
이용자가 적는 가족 정보	가족의 관계·이름·생년·직업·연락처 (이용자가 가족에게 알리고 적어요)	신상카드를 쓸 때
자동으로 생기는 정보	로그인 유지 쿠키, 접속 기록(IP 주소·시각·브라우저, 서버 로그), 알림 구독 정보(알림을 켤 때 브라우저가 주는 주소), AI 호출 기록(시간·토큰 수), 민감정보·대화 기록 열람 기록	서비스를 쓸 때
선택 동의: 사용 기록 분석	화면 이동, 누른 버튼(버튼 글자는 가림), 만들기 단계, 오류, 글자·입력·사진을 가린 화면 녹화, 기기·브라우저 종류, 회원 식별번호·역할·기수 번호 (IP 주소는 저장하지 않음)	동의한 뒤 서비스를 쓸 때

비밀번호로 가입하면 비밀번호는 로그인 서비스(Google Firebase)가 암호화해서 보관하고, 서비스는 원문을 받지 않아요. 만 14세 미만은 가입할 수 없어요.

3.보유 기간과 파기

정보	보유 기간
계정(이메일·이름), 전화번호·생일·프로필 사진	탈퇴할 때까지. 탈퇴하면 바로 지워요.
팀 활동 기록(글·자료·회의록·일정·할 일 등)	기수가 끝나면 다음 기수가 참고할 '지난 기록'으로 옮겨 보관해요. 탈퇴한 사람의 글은 남되 작성자는 '탈퇴한 사용자'로 바뀌어요.
여권 정보 · 신상카드	기수가 끝난 뒤 90일 안에 지워요. 본인은 언제든 직접 지울 수 있어요. 담당자가 종이로 뽑은 것은 선교가 끝나면 파쇄해요.
넛지 질문·답 원문과 찾아온 기록 발췌	90일. 그 뒤 원문은 지우고 결과·시간·토큰 수 같은 숫자만 남겨요.
기기에 저장된 넛지 대화 목록	이용자가 지울 때까지(이 폰에만 있어요).
사용 기록 분석(선택)	수집일로부터 최대 1년, 화면 녹화는 30일. 동의를 철회하면 그때부터 수집하지 않아요.
접속 기록(서버 로그)	30일
민감정보·대화 기록 열람 기록	안전 조치 확인을 위해 1년 이상
앱 의견	처리가 끝난 뒤에도 서비스 개선 기록으로 보관하되, 요청하면 지워요.

보유 기간이 끝나거나 목적을 이루면 지체 없이 파기해요. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이로 출력한 것은 분쇄해요. 다른 법률이 보관을 요구하면 그 기간 동안 따로 분리해 보관해요.

4.제3자 제공

개인정보를 다른 사람이나 회사에 제공하지 않아요. 다만 이용자가 미리 동의했거나, 법률에 특별한 규정이 있거나, 수사기관이 법에 정한 절차로 요구할 때는 예외예요.

같은 팀 안에서 보이는 정보(이름·사진·생일·역할, 공개 범위 안의 글 등)는 운영정책의 공개 범위를 따라요. 이것은 제3자 제공이 아니라 팀 운영을 위해 같은 공간 사람에게 보이는 거예요.

5.처리 위탁

서비스를 운영하려고 아래 회사에 처리를 맡겨요. 계약할 때 목적 외 처리 금지, 안전 조치, 재위탁 제한을 정하고 지키는지 살펴요.

맡는 회사	맡기는 일
Google LLC (Google Cloud — 서울 리전)	서버 운영(Cloud Run), 데이터베이스(Cloud SQL), 파일 저장(Cloud Storage), 여권 정보·신상카드 암호화 키 관리(Cloud KMS), 서버 로그
Google LLC (Firebase Authentication)	로그인·본인 확인
Google LLC (Vertex AI — Gemini)	넛지 답, 회의록 제안, 회의 녹음 받아쓰기, 민감한 내용 판별
PostHog Inc. (선택 동의한 사람만)	사용 기록 분석

웹 알림은 이용자 브라우저를 만든 회사(Google·Apple·Mozilla 등)의 알림 서버를, 앱 알림은 Google Firebase Cloud Messaging과 Apple 푸시 알림 서비스를 거쳐 전달돼요. 알림에는 여권·신상카드 같은 민감정보를 넣지 않아요.

영상은 Nudge가 보관하지 않아요. 교회 임원이 연결한 그 교회의 구글 드라이브(Nudge 폴더)에 저장되고, 영상 보관은 교회와 Google 사이의 이용 계약을 따라요. 서비스는 "앱이 만든 파일만" 다루는 권한으로 올리기·공유 설정·폴더 확인만 하고, 연결 키는 암호화해서 보관해요. 연결을 해제하면 키를 폐기하고, 영상은 교회 드라이브에 그대로 남아요.

6.국외 이전

아래 정보는 서비스를 제공하려고 국외에서 처리돼요(개인정보 보호법 28조의8). 이전을 원하지 않으면 해당 기능을 쓰지 않거나 탈퇴할 수 있어요. 필수 기능(로그인·넛지)의 이전을 거부하면 그 기능을 쓸 수 없고, 사용 기록 분석은 거부해도 서비스 이용에 영향이 없어요.

이전받는 자 · 연락처	나라	항목	목적 · 보유 기간	시기 · 방법
Google LLC google.com/policies/privacy (개인정보 문의 양식)	미국 등 Google 데이터센터	이메일, 이름, 암호화된 비밀번호	로그인 · 탈퇴할 때까지	가입·로그인할 때 암호화된 통신으로
Google LLC (Vertex AI) google.com/policies/privacy	일본(도쿄)	넛지 질문, 질문한 사람이 볼 수 있는 팀 기록 발췌, 회의록 원문(제안 만들 때), 회의 녹음 파일(회의가 끝나고 받아쓸 때)	AI 답·제안 생성 · 요청을 처리하는 동안만(모델 학습에 쓰지 않음)	질문·요청할 때마다 암호화된 통신으로
PostHog Inc. privacy@posthog.com	미국	2번 표의 '사용 기록 분석' 항목	사용성 분석 · 최대 1년(녹화 30일)	선택 동의 후 앱을 쓰는 동안 암호화된 통신으로

7.넛지(AI)와 개인정보

넛지를 처음 쓸 때 무엇을 어디로 보내는지 알리고 따로 동의를 받아요. 내 정보에서 언제든 끌 수 있어요.
넛지는 질문한 사람이 볼 권한이 있는 기록만 찾아요. 여권·신상카드 같은 민감정보, 익명 설문의 개별 응답은 찾지 않아요.
질문·답·찾아온 기록 발췌·부른 도구는 서비스 개선을 위해 우리 데이터베이스(서울)에 90일 동안 보관해요. 운영자만 볼 수 있고, 볼 때마다 누가 언제 봤는지 기록해요.
답의 품질을 시험하는 문제집을 만들 때는 이름을 가명으로 바꿔서 따로 보관해요(가명정보). 이 자료는 다른 곳에 제공하지 않아요.
넛지가 만든 할 일·일정 제안은 사람이 확인해야 반영돼요. 서비스는 AI만으로 이용자의 권리나 의무에 영향을 주는 결정을 하지 않아요.

8.이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보를 열람·정정·삭제해 달라고 하거나, 처리를 멈추거나 동의를 철회해 달라고 요구할 수 있어요.

직접 하기: 내 정보에서 사진·생일을 고치고, 여권 정보·신상카드를 고치거나 지우고, 사용 기록 분석·넛지(AI) 사용을 끌 수 있어요. 이름·전화번호는 임원에게 고쳐 달라고 하거나 아래 방법으로 요청해요.
요청하기: 앱의 '의견 보내기' 또는 아래 이메일로 요청하면 10일 안에 처리하고 결과를 알려드려요. 탈퇴(계정 삭제)는 내 정보 > 탈퇴하기에서 바로 할 수도 있어요.
대리인(법정대리인이나 위임받은 사람)을 통해서도 요청할 수 있어요. 이때는 위임장을 받아요.
다른 사람의 권리를 해치거나 법에 따라 보관해야 하는 정보는 요청을 거절할 수 있고, 그 이유를 알려드려요.

9.안전성 확보 조치

모든 통신은 암호화(HTTPS)해요.
여권번호·영문 성명과 신상카드 내용은 암호화 키(Cloud KMS)로 암호화하고, 여권 사본·신상카드 사진은 접근이 막힌 별도 저장소에 둬요. 본인, 상임, 관리자가 지정한 담당자만 열 수 있어요.
화면·API·AI 모두 같은 권한 규칙으로 걸러서, 볼 권한이 없는 정보는 응답에 넣지 않아요.
여권 정보·신상카드와 넛지 대화 기록을 누가 언제 봤는지(인쇄 포함) 기록하고 지우지 않아요.
운영자 권한은 최소한의 사람에게만 주고, 운영 데이터베이스를 바꾸기 전에는 백업해요.

10.자동으로 수집하는 장치

장치	무엇에	끄는 방법
로그인 쿠키	로그인 유지	로그아웃하거나 브라우저에서 쿠키를 지우면 돼요(다시 로그인해야 해요).
브라우저 저장소	넛지 대화 목록, 쓰던 글	넛지 대화 목록에서 '모두 지우기', 또는 브라우저 데이터 삭제
사용 기록 분석(PostHog 쿠키·저장소)	선택 동의한 사람의 사용 기록	내 정보 > 사용 기록 분석 끄기

11.개인정보 보호책임자


운영 주체	남현서
개인정보 보호책임자	남현서
연락처	namuteo.engineer@gmail.com

개인정보 관련 문의·불만·피해 구제는 위 연락처나 앱의 '의견 보내기'로 보내 주세요. 늦지 않게 답해 드릴게요.

12.권익 침해 구제

개인정보 침해로 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있어요.

개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
개인정보침해신고센터(한국인터넷진흥원): 118 (privacy.kisa.or.kr)
대검찰청: 1301 (spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

13.방침 변경

이 방침을 바꾸면 시행 7일 전에 앱 공지로 알려요. 이용자에게 불리하거나 중요한 변경은 30일 전에 알리고, 필요하면 다시 동의를 받아요.

시행일: 2026-10-07 — 신상카드(선택, 별도 동의)·앱 알림·넛지 AI 동의·앱 안 탈퇴를 더했어요. 새로 받는 정보는 모두 선택이고 따로 동의를 받아요. (첫 판 2026-09-29)

다른 약관·정책 보기