이 방침은 왔니(웹·관리자 앱)와 왔니 온라인센터(회원수첩 웹·앱), 왔니로 만든 조직 홈페이지와 공개 링크에 적용됩니다. 이음·신우수첩·결연교회 앱은 이음 개인정보처리방침을 따릅니다. 아이폰의 왔니 온라인센터 앱으로 군인교회 회원수첩(신우수첩)을 이용하는 경우에도 그 이용에는 이음 개인정보처리방침이 적용됩니다.
웹하우스(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, 왔니·왔니 온라인센터 서비스에서 개인정보를 어떻게 처리하는지 아래와 같이 알려 드립니다.
1. 회사와 조직의 역할
- 회사가 직접 처리하는 정보: 관리자 계정, 결제, 고객 문의, 접속 기록. 이 정보는 회사가 처리 목적과 방법을 정합니다.
- 조직이 맡긴 정보: 조직 고객이 등록한 회원 정보와 조직 데이터. 이 정보는 조직 고객이 처리 목적을 정하고, 회사는 조직 고객의 위탁을 받아 서비스 제공 범위에서만 처리합니다.
회원 정보의 수집 동의, 열람, 정정, 삭제는 소속 조직에 먼저 요청해 주십시오. 조직에 요청하기 어려우면 회사가 도와드립니다.
2. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 관리자 계정 | 필수: 이름, 이메일, 소셜 로그인 식별자. 선택: 프로필 이미지, 휴대폰 번호 | 가입, 로그인, 권한 관리, 안내 |
| 조직 정보 | 조직 이름·유형, 대표자·담당자 이름, 연락처, 주소, 청구 정보 | 조직 개설, 요금 청구, 고객 지원 |
| 회원 기본 정보 | 이름, 성별, 별명·세례명, 사진, 휴대폰, 이메일, 주소, 생년월일(양·음력), 직위·직분, 직책, 소속 그룹, 태그, 특이사항, MBTI와 조직이 만든 입력칸(조직이 쓰는 경우), 개인정보 동의 일시 | 회원 관리, 온라인센터 로그인, 소속 정보 안내 |
| 활동 기록 | 출석, 메모(심방·상담 포함), 타임라인, 소모임, 양육, 캠프·예약·숙박 신청, 투표, 스탬프, 문의·채팅 | 조직의 신앙·교육·행사 운영 |
| 회계 | 헌금·수입/지출 내역, 기부금영수증 정보, 재정 청구서의 예금주·은행·계좌번호 | 재정 관리, 영수증 발급, 청구서 지급 |
| 메시지 | 발신·수신 번호, 이메일, 내용, 첨부 이미지, 발송 결과 | 문자·메일·앱 알림 발송 |
| 차량운행 | 운전자 이름·연락처, 운행 일지, 운행 중 위치(아래 '위치 정보' 참고) | 차량 운행 관리 |
| 휴가·결재 | 휴가 유형·사유, 결재 내역 | 조직 내부 업무 |
| 결제 | 카드사 이름, 일부를 가린 카드번호, 승인번호, 결제 금액·상태, 구매자 이름·연락처·이메일 | 결제, 취소, 환불 |
| 홈페이지 | 작성 글, 회원 인증에 쓴 이메일·휴대폰, 방문 통계용 값 | 조직 홈페이지 운영 |
위 항목 가운데 어떤 것을 실제로 쓰는지는 조직의 설정에 따라 다릅니다.
3. 민감한 정보와 주민등록번호
종교에 관한 정보. 서비스는 신앙 공동체가 주로 쓰므로 소속, 직분, 세례일, 헌금, 심방 메모, 기도제목 등에서 종교가 드러날 수 있습니다. 법이 정한 민감정보이므로 조직 고객은 일반 정보와 구별해 별도 동의를 받아야 합니다. 기도제목의 공개 여부는 회원이 직접 정합니다.
주민등록번호. 기부금영수증 발급을 위해 소득세법령에 따라 처리합니다. 조직의 재정 담당자나 회원 본인이 입력하며, 암호화하여 저장하고, 회원 화면과 공개 링크에는 내보내지 않습니다.
건강 정보 등. 서비스에 건강 정보 전용 칸은 없습니다. 메모나 특이사항에 건강 등 민감한 내용을 적을 때는 조직 고객이 필요성과 동의를 확인해야 합니다.
4. 만 14세 미만 아동
조직 고객이 만 14세 미만 아동의 정보를 등록할 때는 법정대리인의 동의를 받아야 합니다. 회사는 조직 고객이 맡긴 범위에서만 처리합니다. 법정대리인은 소속 조직이나 회사에 아동 정보의 열람, 정정, 삭제를 요청할 수 있습니다.
5. 자동으로 만들어지는 정보
- 접속 IP, 브라우저와 기기 정보, 접속 일시, 이용 기록, 오류 기록
- 앱 기기 정보: 기기 종류, 기기 이름, 알림 토큰
- 조직 홈페이지 방문 통계: IP와 브라우저 정보에 비밀 키를 더해 되돌릴 수 없게 만든 값. IP 원문은 통계에 저장하지 않습니다. 로그인한 사용자의 방문은 사용자 번호와 함께 기록합니다.
6. 쿠키
서비스는 로그인을 유지하고 화면 설정을 기억하기 위해 쿠키와 브라우저 저장소를 씁니다. 브라우저 설정에서 거부할 수 있으나, 필수 쿠키를 거부하면 로그인할 수 없습니다.
| 용도 | 유지 기간 |
|---|---|
| 관리자 로그인 유지 | 마지막 사용 후 14일, 최대 90일 |
| 온라인센터 회원 로그인 유지 | 30일, 최대 180일 |
| 가입 진행 상태, 소셜 로그인 보안 확인 | 10분~30분 |
| 선택한 조직 기억 | 1일 |
| 차량 QR 운전자 확인 | 90일 |
| 화면 설정, 마지막으로 고른 조직(브라우저 저장소) | 지울 때까지 |
7. 맞춤형 광고와 행태정보
회사는 왔니를 소개하는 광고의 효과를 재고 관심을 보인 분께 광고를 보여 주기 위해 Meta 픽셀을 씁니다.
| 항목 | 내용 |
|---|---|
| 수집 항목 | 로그인·가입 화면 방문, 가입·조직 개설 완료 여부, 개설한 조직 유형, 쿠키, 광고 식별자, 브라우저·기기 정보, IP |
| 수집 범위 | 로그인·가입 화면에서만. 로그인 뒤의 관리 화면과 온라인센터에서는 수집하지 않습니다. |
| 넘기지 않는 정보 | 이름, 이메일, 휴대폰 번호, 조직이 등록한 회원 정보 |
| 수집 사업자 | Meta Platforms, Inc.(미국 등에서 처리) |
| 보유 기간 | 회사는 따로 저장하지 않으며, Meta 가 자체 정책에 따라 최대 2년 보관합니다. |
| 거부 방법 | 브라우저에서 제3자 쿠키 차단, 페이스북·인스타그램의 '계정 센터 > 광고 기본 설정', 휴대폰의 광고 식별자 재설정. 거부해도 서비스 이용에 제한이 없습니다. |
8. 위치 정보
차량운행 메뉴에서 운전자가 위치 공유를 켜고 브라우저 권한을 허용한 동안에만 운전자 휴대폰의 위치를 받습니다. 가장 최근 위치 하나만 저장하며 이동 경로는 쌓지 않습니다. 같은 조직의 관리자와 그 차량을 이용하는 회원이 운행 중 위치를 볼 수 있습니다. 운전자는 언제든 공유를 끌 수 있습니다.
9. AI 기능에 전달되는 정보
AI 기능을 쓰면 다음 내용이 Google 의 Gemini 로 전달됩니다. 조직 고객은 조직 설정에서 AI 기능을 끌 수 있고, 켜 두어도 사용자가 해당 기능을 실행할 때만 전달됩니다.
| 기능 | 전달되는 내용 |
|---|---|
| 회원 AI 검색 | 관리자가 입력한 질문과 조직의 그룹·직분·입력칸 이름. 회원 목록은 보내지 않습니다. |
| 메모 정리 | 작성 중인 메모 내용 |
| 메모 요약 | 회원 이름, 메모의 날짜·유형·내용(최대 100건) |
| 문의 답변 초안 | 회원 이름, 최근 문의 내용(최대 10건), 조직 연락처 |
| 기도제목 정리(조직이 켠 경우) | 회원이 입력한 기도제목 내용. 이름은 보내지 않습니다. |
| 일정표 사진 읽기 | 관리자가 올린 사진 |
| 설문 요약 | 서술형 답변과 대상자 이름 |
| 문자·공지 문구, 게시글 요약, 홈페이지 만들기 | 입력한 문구와 조직 정보 |
회사는 AI 결과만으로 회원에 관한 결정을 내리지 않으며, 결과는 사람이 확인해서 씁니다. 필요한 경우가 아니면 AI 기능에 주민등록번호, 건강 정보 같은 내용을 입력하지 마십시오.
10. 앱에서 쓰는 권한
| 앱 | 권한 | 쓰는 때 |
|---|---|---|
| 왔니 | 알림 | 새 알림 받기 |
| 왔니(아이폰) | 카메라, 마이크, 사진 | 사진·동영상 첨부. 쓰는 순간에만 요청합니다. |
| 왔니(안드로이드) | 전화 상태, 통화 기록, 다른 앱 위에 표시 | 누구니를 켠 경우에만(아래 참고) |
| 왔니 온라인센터 | 알림 | 새 알림 받기 |
누구니(걸려 온 전화 확인). 관리자가 앱에서 직접 켠 경우에만 동작합니다.
- 전화가 오면 발신 번호를 서버로 보내 담당 회원인지 확인합니다. 조회한 번호는 서버에 저장하지 않습니다.
- 담당 회원이면 이름, 소속, 직분, 연락처, 사진, 최근 메모를 통화 화면에 잠시 보여 줍니다. 이 정보는 휴대폰에 저장하지 않습니다.
- 통화 메모는 관리자가 저장을 눌렀을 때만 서버에 저장합니다.
- 통화 내용은 녹음하지 않습니다.
11. 다른 사람에게 제공하는 경우
회사는 다음 경우가 아니면 개인정보를 다른 사람에게 제공하지 않습니다.
- 정보주체가 동의한 경우
- 법령에 근거가 있거나 수사기관이 적법한 절차로 요구한 경우
조직 고객이 설정하면 같은 조직 안에서 주소록, 소모임 명단, 게시판 등으로 다른 회원에게 일부 정보가 보일 수 있습니다. 공개 범위는 조직 설정을 따릅니다.
12. 업무 위탁
| 맡은 곳 | 맡긴 일 |
|---|---|
| Oracle(오라클 클라우드) | 서버 운영, 데이터와 암호화한 백업 저장 |
| 슈어엠 | 문자 발송 |
| 스마트로 | 카드 결제 처리 |
| 메일 발송, 앱 알림 전달(Firebase), AI 기능(Gemini) | |
| 카카오 | 지도 표시, 우편번호 검색 |
회사는 위탁 계약으로 수탁자가 맡은 일 외에 개인정보를 쓰지 못하게 하고 안전하게 관리하도록 감독합니다. 수탁자가 바뀌면 이 방침에 반영합니다.
이용자가 직접 연결하는 서비스. 소셜 로그인(구글, 네이버, 카카오, 애플)은 이용자가 고른 업체로부터 이메일, 이름, 프로필 이미지, 식별자를 받습니다. 조직 고객이 네이버 카페나 인스타그램을 연결하면, 게시를 실행한 글과 사진이 그곳으로 전달됩니다.
13. 국외로 옮겨지는 정보
서비스 제공 계약의 이행을 위해 다음 정보가 해외로 전송될 수 있습니다. 이 내용을 공개함으로써 법이 정한 안내를 갈음합니다.
| 항목 | 내용 |
|---|---|
| 받는 곳 | Google LLC (개인정보 문의) |
| 국가 | 미국 등 Google 이 데이터센터를 운영하는 국가 |
| 항목 | AI 기능에 전달되는 내용(위 표), 메일 수신 주소와 내용, 앱 알림의 기기 토큰과 제목·본문 |
| 시기와 방법 | 해당 기능을 쓸 때, 암호화된 통신으로 전송 |
| 목적 | AI 처리, 메일 발송, 앱 알림 전달 |
| 보유 기간 | Google 의 서비스 약관에 따름 |
| 거부 방법 | AI 기능 끄기(조직 설정), 앱 알림 끄기(앱·휴대폰 설정). 메일은 대체 수단이 없어 거부하면 메일로 받는 인증과 안내를 쓸 수 없습니다. |
14. 보유 기간
| 정보 | 보유 기간 |
|---|---|
| 관리자 계정 | 계정 삭제 처리 때까지 |
| 회원 정보와 조직 데이터 | 조직 고객이 삭제하거나 이용 계약이 끝날 때까지 |
| 인증번호 | 10분 |
| 계약·청약철회 기록, 대금 결제·공급 기록 | 5년(전자상거래법) |
| 소비자 불만·분쟁 처리 기록 | 3년(전자상거래법) |
| 서비스 접속 기록 | 3개월(통신비밀보호법) |
| 기부금영수증 등 회계 자료 | 세법이 정한 기간 동안 조직 고객이 관리 |
| 데이터베이스 백업 | 순환 보관. 새 백업으로 교체될 때 함께 사라집니다. |
15. 삭제 요청과 파기
목적을 이루었거나 보유 기간이 끝난 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없게 지우고, 종이 문서는 분쇄하거나 소각합니다. 다른 법령으로 보관해야 하는 정보는 따로 분리해 보관합니다.
계정 삭제를 요청하면 영업일 기준 5일 안에 처리합니다.
| 구분 | 지우는 정보 | 남는 정보 |
|---|---|---|
| 관리자 계정 | 계정 정보, 소셜 로그인 연결, 조직 소속과 권한, 앱 기기 정보 | 법령상 보관 기록, 조직이 등록한 자료. 요청 기록은 이름과 이메일을 가려서 보관합니다. |
| 온라인센터 회원 | 로그인 수단, 휴대폰, 이메일, 생년월일, 주소, 사진, 앱 기기 정보 | 이름과 소속, 출석·재정·메모·기도제목 등 조직의 기록. 이 기록의 삭제는 소속 조직에 요청해 주십시오. |
백업에 남은 정보는 백업이 교체될 때 사라지며, 그때까지 서비스에 쓰지 않습니다.
16. 정보주체의 권리
정보주체와 법정대리인은 언제든 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 관리자: 화면 오른쪽 위 프로필 메뉴 또는 계정 삭제 요청서
- 회원: 온라인센터의 마이페이지 또는 소속 조직
- 공통: 개인정보 보호책임자에게 이메일로 요청
회사는 요청을 받으면 지체 없이 조치하고 결과를 알립니다. 법률에 특별한 규정이 있는 경우 등에는 요구를 제한할 수 있으며, 이때는 이유를 알립니다.
17. 안전성 확보 조치
- 관리적 조치: 내부 관리 절차 운영, 처리자 최소화, 교육
- 기술적 조치: 권한별 접근 통제, 암호화 통신, 휴대폰·이메일·주소·생년월일·주민등록번호·계좌번호 등 중요 정보 암호화, 백업 암호화, 접속 기록 보관, 비정상 접근 차단, 보안 업데이트
- 물리적 조치: 출입 통제가 갖추어진 클라우드 데이터센터 이용
18. 개인정보 보호책임자
| 항목 | 내용 |
|---|---|
| 개인정보 보호책임자 | 정충상(웹하우스 대표) |
| 전화 | 02-6264-5151 |
| 이메일 | hello@webhows.com |
19. 권익 침해 구제
개인정보 침해에 관한 상담과 신고는 아래 기관에 할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보 침해신고센터 | 국번 없이 118 |
| 개인정보 분쟁조정위원회 | 1833-6972 |
| 대검찰청 | 국번 없이 1301 |
| 경찰청 | 국번 없이 182 |
20. 방침의 변경
이 방침을 바꾸면 시행 7일 전까지 서비스 공지로 알립니다. 정보주체의 권리에 중요한 변경이면 시행 30일 전까지 알립니다. 이전 방침은 이메일로 요청하시면 보내 드립니다.