Vibe Bible
개인정보처리방침
주식회사 데벨(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 개인정보와 관련한 이용자의 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 모바일 애플리케이션 "Vibe Bible"(이하 "서비스")에 적용됩니다.
한눈에 보기. 로그인에 필요한 것은 Apple 또는 Google 계정의 이메일 하나입니다. 프로필은 전부 선택이며 오늘의 구절 추천에만 쓰입니다.
상담에 적은 글은 답변을 만들기 위해 인공지능 모델 제공사(미국)에 전송되지만 모델 학습에는 쓰이지 않고, 탈퇴하면 즉시 삭제됩니다.
묵상 메모·북마크·읽던 위치는 기기에만 있습니다. 카드 정보는 스토어가 처리하며 회사는 갖지 않습니다.
- 처리 목적
- 처리하는 개인정보의 항목과 수집 방법
- 민감정보의 처리
- 보유·이용 기간과 파기
- 처리 위탁
- 국외 이전
- 제3자 제공
- 이용자의 권리와 행사 방법
- 안전성 확보 조치
- 자동 수집 장치
- 만 14세 미만 아동
- 개인정보 보호책임자
- 권익 침해 구제
- 방침의 변경
1. 개인정보의 처리 목적
회사는 다음의 목적을 위해 개인정보를 처리하며, 목적이 변경되면 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 회원 관리: Apple·Google 로그인을 통한 회원 식별과 인증, 한 계정 한 기기 정책의 적용, 부정 이용 방지, 탈퇴 처리, 공지사항 전달과 문의 대응.
- 오늘의 구절 추천: 매일 한 구절을 고르는 일. 구독 중이며 프로필을 모두 입력한 이용자에게는 회사 서버가 프로필을 바탕으로 인공지능(제5조의 수탁자)을 이용해 일주일치 구절과 짧은 묵상을 미리 골라 둡니다. 그 밖의 이용자에게는 이 계산이 이용자의 기기 안에서 이루어집니다.
- 상담 제공: 이용자가 적은 고민을 바탕으로 성경 본문을 찾고 해석을 생성·검증하여 돌려주고, 상담 이력을 다시 보여 주는 일. 프로필을 입력한 이용자에게는 프로필을 참고하여 답합니다.
- 유료서비스 제공: 스토어 결제 사실의 확인, 구독 상태의 관리, 구독 복원, 결제 관련 분쟁 대응.
- 서비스 안전과 품질: 위기 신호가 감지된 상담이나 검증에 실패한 결과물의 검토, 오류 분석, 남용 방지를 위한 요청 제한.
2. 처리하는 개인정보의 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 식별(필수) | 로그인 제공자(Apple 또는 Google), 제공자가 발급한 이용자 식별자, 이메일 주소(Apple "이메일 가리기" 사용 시 릴레이 주소) | Apple·Google 로그인 시 제공자로부터 전달 |
| 프로필(선택) | 부를 이름, 출생연도, 성별, 직업, 생애 단계, 결혼 여부, 신앙 단계, 관심 고민 | 이용자가 온보딩 또는 마이페이지에서 직접 입력. 전부 건너뛸 수 있음. 부를 이름을 제외한 항목은 구독 중에만 입력할 수 있음 |
| 상담(서비스 이용 중 생성) | 이용자가 적은 고민 글, 생성된 상담 결과물(인용 구절, 해석, 위험 수준 판정), 요청 시각 | 이용자가 상담을 요청할 때 |
| 구독(서비스 이용 중 생성) | 구독 상태, 기간, 결제 플랫폼, 스토어의 거래 식별자(Apple originalTransactionId 또는 Google 구매 토큰), 스토어 환경(운영/테스트) | 스토어 결제 후 애플리케이션이 영수증을 회사 서버에 전달, 회사가 스토어에 확인 |
| 진행 표시(iOS, 선택적·일시적) | 상담 진행을 잠금 화면에 보여 주기 위한 Live Activity 푸시 토큰 | 상담 요청 시 기기가 발급, 상담 종료 후 불필요 |
| 자동 수집 | 접속 IP 주소, 요청 시각과 경로, 응답 상태, 애플리케이션 버전, 오류 기록 | 서버 요청 처리 과정에서 호스팅 사업자의 로그로 자동 생성 |
3. 민감정보의 처리
- 프로필의 "신앙 단계"와 "관심 고민"은 종교와 관련된 정보로서 「개인정보 보호법」상 민감정보에 해당할 수 있습니다. 회사는 이 항목을 필수로 요구하지 않으며, 이용자가 스스로 입력한 경우에만 오늘의 구절 추천과 상담 목적으로 처리합니다. 입력 화면에 이 사실을 안내하며, 이용자가 입력하는 것으로 처리에 동의한 것으로 봅니다. 언제든 마이페이지에서 지울 수 있습니다.
- 상담에 적는 고민 글에는 이용자의 건강, 정신 상태, 신앙, 가족 관계 등 민감한 내용이 포함될 수 있습니다. 회사는 이 글을 상담 결과물을 만드는 목적으로만 처리하며, 그 밖의 목적(광고, 프로파일링, 모델 학습)에 사용하지 않습니다. 이용자는 상담을 요청함으로써 이러한 처리에 동의합니다. 타인의 실명·연락처 등은 적지 않도록 권합니다.
- 서비스는 상담 글에서 자해·자살 등 위기 신호를 자동으로 판정합니다. 이 판정은 이용자에게 긴급 도움 연락처를 안내하기 위한 것이며, 판정 결과(위험 수준)는 상담 기록과 함께 보관되고 제3자에게 제공되지 않습니다.
4. 보유·이용 기간과 파기
| 정보 | 보유 기간 | 근거 |
|---|---|---|
| 회원 식별 정보, 프로필 | 회원 탈퇴 시 즉시 삭제 | 이용자 동의 |
| 상담 글과 결과물 | 회원 탈퇴 시 즉시 삭제 | 이용자 동의 |
| Live Activity 푸시 토큰 | 상담 종료 후 상담 기록과 함께 관리, 탈퇴 시 삭제 | 이용자 동의 |
| 구독 상태·스토어 거래 식별자 | 탈퇴 시 계정과의 연결을 해제하고, 결제 사실·기간 기록은 5년 보관 | 전자상거래 등에서의 소비자보호에 관한 법률(계약·대금결제 기록) |
| 로그인 세션과 폐기 기록 | 로그아웃·탈퇴 시 삭제, 다른 기기 로그인으로 폐기된 세션은 30일 | 이용자에게 폐기 사유를 안내하기 위함 |
| 접속 기록(IP, 요청 시각·경로) | 3개월 | 통신비밀보호법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
- 탈퇴 시 회사는 이름과 이메일을 식별 불가능한 값으로 대체하고 프로필, 상담 기록, 로그인 연결 정보를 지체 없이 삭제합니다. Apple 로그인 계정은 Apple에 연결 해제를 통지합니다.
- 보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관하는 정보는 다른 개인정보와 분리하여 보관하고 보관 목적 외에는 이용하지 않습니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁계약 시 관련 법령에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Vercel Inc. | 서버(API) 호스팅, 접속 로그 보관 | 위탁계약 종료 시 또는 로그 보관 기간 만료 시까지 |
| Neon Inc. | 데이터베이스 호스팅(회원·프로필·상담·구독 정보 저장) | 위탁계약 종료 시 또는 이용자 삭제 요청 시까지 |
| Anthropic PBC | 상담 글의 인공지능 처리(본문 선택, 해석 생성, 검증), 구독자의 프로필을 바탕으로 한 오늘의 구절 추천(구절 선택, 묵상 생성) | 처리 완료 후 최대 30일(수탁자의 남용 감시 목적), 모델 학습에 사용하지 않음 |
| Apple Inc. | Apple 로그인, App Store 결제·구독 관리, TestFlight, 푸시 알림(Live Activity) 전달 | Apple의 정책에 따름 |
| Google LLC | Google 로그인, Google Play 결제·구독 관리 | Google의 정책에 따름 |
6. 개인정보의 국외 이전
위 수탁자는 모두 미국에 소재하며, 회사는 다음과 같이 개인정보를 국외로 이전합니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스의 전부 또는 일부(로그인, 상담)를 이용할 수 없습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 시점·방법 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 미국 | 제2조의 항목 전부(서버를 경유) | 서비스 이용 시 네트워크(TLS)를 통해 | 서버 운영 | 제4조의 기간 |
| Neon Inc. (privacy@neon.tech) | 미국 | 회원 식별 정보, 프로필, 상담 기록, 구독 정보 | 서비스 이용 시 네트워크(TLS)를 통해 저장 | 데이터베이스 보관 | 제4조의 기간 |
| Anthropic PBC (privacy@anthropic.com) | 미국 | 상담 글, 프로필 중 추천에 필요한 항목(출생연도로 계산한 나이대·성별·직업·생애 단계·결혼 여부·신앙 단계·관심 고민). 이메일·부를 이름은 전송하지 않음 | 상담 요청 시, 그리고 구독자의 오늘의 구절을 고를 때 네트워크(TLS)를 통해 | 상담 결과물 생성, 오늘의 구절 추천 | 최대 30일 |
| Apple Inc. | 미국 | Apple 계정 식별자, 결제 거래 식별자, Live Activity 푸시 토큰 | 로그인·결제·상담 진행 표시 시 | 인증, 결제 확인, 알림 전달 | Apple의 정책에 따름 |
| Google LLC | 미국 | Google 계정 식별자, 결제 구매 토큰 | 로그인·결제 시 | 인증, 결제 확인 | Google의 정책에 따름 |
7. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1조의 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우, 또는 법령에 근거하여 수사기관·법원 등이 적법한 절차에 따라 요구하는 경우에는 예외로 합니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보를 열람·정정·삭제하고 처리 정지를 요구할 수 있습니다. 프로필은 마이페이지 › 프로필 수정에서 직접 고치거나 지울 수 있고, 계정 전체는 마이페이지 › 회원 탈퇴로 즉시 삭제할 수 있습니다.
- 애플리케이션에서 할 수 없는 요청(예: 로그 기록의 열람)은 business@daval.ai로 보내 주시면 본인 확인 후 10일 이내에 처리합니다.
- 이용자는 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있으며, 이 경우 관련 법령이 정한 위임장을 제출해야 합니다.
- 이용자의 요청에 따라 삭제된 개인정보는 복구할 수 없습니다. 법령에 따라 보관 중인 정보는 삭제 요청의 대상에서 제외될 수 있으며, 이 경우 그 사유를 알립니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화: 애플리케이션과 서버, 서버와 수탁자 사이의 모든 통신은 TLS로 암호화됩니다.
- 인증 정보의 비보관: 회사는 비밀번호를 만들거나 보관하지 않으며, 로그인 세션 토큰은 해시 값으로만 저장합니다. 유출된 데이터베이스만으로는 세션을 탈취할 수 없습니다.
- 최소 수집·최소 전송: 상담 처리를 위해 인공지능 모델 제공사에 보내는 정보에서 이메일과 이름을 제외합니다.
- 접근 통제: 데이터베이스와 서버의 관리 권한은 필요한 최소 인원에게만 부여하고, 서비스 자격증명은 코드 저장소 밖에서 관리합니다.
- 기록과 점검: 결제 검증·인증 실패 등 보안과 관련된 사건은 로그로 남기고, 결제·인증 경로는 독립적인 코드 검토를 거칩니다.
- 안전한 삭제: 탈퇴 시 개인정보를 즉시 삭제하고, 법정 보관 정보는 식별 정보와 분리합니다.
10. 개인정보 자동 수집 장치
서비스는 모바일 애플리케이션으로 제공되며 쿠키를 사용하지 않습니다. 광고 식별자나 분석 SDK도 사용하지 않습니다. 이용자가 위젯·Live Activity를 사용하는 경우 기기의 운영체제가 그 목적에 필요한 토큰을 발급하며, 회사는 이를 해당 기능에만 사용합니다.
11. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만은 회원으로 가입할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 박승민 (대표) |
|---|---|
| 이메일 | business@daval.ai |
| 전화 | 1555-0629 |
이용자는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의, 불만, 피해 구제 요청을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
13. 권익 침해 구제 방법
이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (한국인터넷진흥원): 국번 없이 118 / privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 대검찰청 사이버수사과: 국번 없이 1301 / www.spo.go.kr
- 경찰청 사이버수사국: 국번 없이 182 / ecrm.police.go.kr
14. 개인정보처리방침의 변경
- 이 방침은 시행일부터 적용되며, 법령·정책·서비스의 변경에 따라 내용이 추가·삭제·수정될 수 있습니다. 변경하는 경우 적용일 7일 전부터 이 페이지와 애플리케이션 내 공지로 알리며, 이용자의 권리에 중요한 변경(수집 항목·목적·제3자 제공·국외 이전의 변경 등)은 30일 전에 알리고 필요한 경우 다시 동의를 받습니다.
- 이 방침에서 정하지 않은 사항은 이용약관과 관련 법령에 따릅니다.
부칙
이 방침은 2026년 9월 17일부터 시행합니다.