개인정보 처리방침

최종 업데이트: 2026년 10월 26일

본 개인정보 처리방침은 셀라(Selah) 예배 노트 앱(이하 "앱")을 사용하실 때 어떤 정보가 처리되는지 안내드립니다. 저희는 사용자의 프라이버시를 최우선으로 고려합니다.

1. 수집·처리하는 정보

사용자가 직접 입력하는 정보

• 예배 노트 본문, 설교자 이름, 말씀 주제, 성경 구절
• 다짐·실천 항목
• 노트 카테고리
• 프로필: 닉네임, 교회 이름, 주일 예배 시간
• 예배 시간 및 딴짓(앱 이탈) 기록

자동으로 기록되는 정보 (기기에 저장, 동기화를 켠 경우 노트와 함께 동기화)

• 예배 모드 진입 시각, 종료 시각
• 앱이 백그라운드로 전환된 시간 및 횟수 (집중도 통계용)

Google Drive 동기화를 켠 경우 처리되는 정보 (iOS·Android, 선택)

• 연결한 Google 계정의 이메일 주소: 앱 설정 화면에 연결한 계정을 표시하는 데만 쓰며, 기기에 저장하지 않습니다.
• 연결한 Google 계정의 Drive 사용자 식별값: 같은 계정인지 확인하는 데 쓰며, 변환한 값으로 기기에만 저장합니다.
• Google 로그인 정보(인증 토큰): iOS는 이 기기의 키체인에만 저장하고 백업이나 다른 기기로 옮기지 않습니다. Android는 기기의 Google Play 서비스를 통해 받습니다.
• 구독 계정 ID: 앱이 무작위로 만든 식별자로, 같은 Google 계정으로 Google Drive 동기화를 연결한 기기끼리 구독을 함께 쓰는 데만 씁니다. 이메일 주소나 Google 계정 정보로 만들지 않습니다. 연결한 Google 계정의 Drive 앱 전용 폴더에 저장하고, 구독 상태를 확인하기 위해 구매 내역과 함께 RevenueCat에 보냅니다.

서비스 개선을 위해 수집되는 정보 (제3자 서비스 경유)

• 앱 사용 이벤트 (화면 조회, 기능 사용 횟수 등) — Firebase Analytics
• 익명 사용자 식별자 (UUID, 개인 식별 불가) — Firebase Analytics · Firebase Crashlytics
• 앱 비정상 종료(크래시) 기록, 오류 진단 정보, 기기·OS 정보 — Firebase Crashlytics
• 구독 상태 및 구매 내역, Google Drive 동기화를 켠 경우 구독 계정 ID — RevenueCat
• 앱 실행·구매(상품·금액)·노트 저장 수 이벤트와 광고 성과 측정을 위한 기기 식별자 (기기 식별자는 iOS: ATT 허용 시에만 / Android: 광고 ID 설정에 따름) — Meta, Google Ads와 연동하는 경우 Google

2. 정보의 저장 위치

개발사는 별도 서버를 운영하지 않습니다. 노트와 프로필은 사용자의 기기와 사용자 본인의 iCloud 또는 Google Drive 사이에서만 전송되며, Google 로그인 정보가 기기에만 보관되므로 개발사는 사용자의 Google Drive에 저장된 데이터에 접근하지 않습니다. 앱이 요청하는 Google Drive 권한은 앱 전용 폴더(drive.appdata)에 한정되어, 앱은 사용자의 다른 Drive 파일을 보거나 바꿀 수 없습니다.

3. 정보의 사용 목적

• 예배 노트 작성 및 열람
• 다짐 실천 진행률 추적 및 위젯 표시
• 예배 집중도 통계 계산 및 표시
• Live Activity / Dynamic Island를 통한 진행 상태 표시 (iOS)
• 노트 동기화 (iOS는 iCloud 또는 Google Drive / Android는 Google Drive)
• Google Drive 동기화에 연결한 계정 표시 및 같은 계정인지 확인
• 구독 상태 확인 (iOS: Apple StoreKit / Android: Google Play 빌링, RevenueCat 통해)
• 같은 Google 계정으로 Google Drive 동기화를 연결한 다른 기기(다른 운영체제 기기 포함)에서도 구독을 쓸 수 있도록 구독 상태 확인
• 앱 기능 개선을 위한 사용 패턴 분석 (Firebase Analytics)
• 앱 비정상 종료와 오류의 원인 분석 (Firebase Crashlytics)
• 광고 효과 측정 (iOS: ATT 허용 시에만 / Android: 광고 ID 설정에 따름, Meta, Google Ads와 연동하는 경우 Google)

4. 제3자 서비스

앱은 서비스 운영을 위해 아래 제3자 서비스를 사용합니다. 각 서비스는 자체 개인정보 처리방침을 보유합니다.

개인정보의 국외 이전

앱은 아래 서비스를 쓰기 위해 개인정보를 국외로 이전(처리위탁·보관)합니다. 이전은 앱을 쓰는 동안 해당 정보가 생길 때마다 인터넷으로 암호화(HTTPS)해 전송하는 방식으로 이루어집니다. 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이전 내용을 이 처리방침에 공개합니다.

• RevenueCat, Inc. (compliance@revenuecat.com)
  • 국가: 미국
  • 이전 항목: 구독 상태 및 구매 내역, Google Drive 동기화를 켠 경우 구독 계정 ID
  • 목적: 구독 상태 확인, 구독 분석
  • 보유·이용 기간: 개발사가 삭제하거나 서비스 이용 계약이 끝날 때까지
• Google LLC — Firebase Analytics (googlekrsupport@google.com)
  • 국가: 미국 등 Google 데이터 센터가 있는 국가
  • 이전 항목: 앱 사용 이벤트, 익명 사용자 식별자, 기기·OS 정보
  • 목적: 앱 사용 패턴 분석
  • 보유·이용 기간: 사용자·이벤트 단위 데이터는 Google Analytics 보존 설정 기간(2개월 또는 14개월)이 지나면 삭제
• Google LLC — Firebase Crashlytics (googlekrsupport@google.com)
  • 국가: 미국 등 Google 데이터 센터가 있는 국가
  • 이전 항목: 비정상 종료 기록, 오류 진단 정보, 기기·OS 정보, 익명 사용자 식별자
  • 목적: 비정상 종료와 오류의 원인 분석
  • 보유·이용 기간: 90일 보관 뒤 삭제 절차 시작

거부 방법과 효과: 앱에는 국외 이전만 따로 끄는 설정이 없어, 이전을 원하지 않으면 앱 사용을 멈추고 앱을 삭제해야 하며 이 경우 앱을 쓸 수 없습니다. 광고 성과 측정 도구(Meta·Google Ads)는 5절에서 안내합니다.

5. 광고 추적

앱에는 광고 성과 측정을 위한 Meta SDK가 들어 있어, 앱을 쓰는 동안 Meta Platforms, Inc.(미국)가 아래 정보를 직접 수집하고 Meta 개인정보처리방침에 따라 처리합니다. Google Ads와 연동하는 경우 Google LLC(미국)도 Firebase Analytics를 통해 같은 목적의 정보를 받아 Google 개인정보처리방침에 따라 처리합니다.

• Meta: 앱 실행, 구매(상품·금액), 노트 저장 수 이벤트와 광고 ID(iOS는 ATT 허용 시에만)
• Google(Google Ads와 연동하는 경우): 앱 설치·구매 이벤트와 광고 ID(iOS는 ATT 허용 시에만)

아래 설정으로 광고 ID 전송을 막을 수 있습니다. 광고 ID 없이 보내는 이벤트는 앱 안에서 따로 끌 수 없습니다.

iOS: 앱 추적 투명성 (ATT)

앱은 Apple의 앱 추적 투명성(ATT) 정책에 따라, 광고 성과 측정을 위한 기기 식별자(IDFA) 접근 전 사용자의 명시적 동의를 구합니다.

• 허용 시: IDFA를 통해 어떤 광고를 통해 앱을 설치했는지 측정합니다.
• 거부 시: 광고 추적 없이 앱의 모든 기능을 동일하게 이용할 수 있습니다.

추적 설정은 iOS 설정 → 개인정보 보호 및 보안 → 추적에서 언제든지 변경할 수 있습니다.

Android: 광고 ID

Android에는 ATT와 같은 별도의 추적 동의 팝업이 없으며, 앱은 Google 광고 ID(AAID)를 통해 어떤 광고를 통해 앱을 설치했는지 측정합니다.

사용자는 기기 설정의 광고 항목에서 광고 ID를 삭제하거나 재설정하거나 광고 개인화를 해제할 수 있습니다. 광고 ID를 삭제하면 광고 ID가 전송되지 않으며, 어느 경우에도 앱의 모든 기능을 동일하게 이용할 수 있습니다.

6. 정보의 보관 기간 및 파기

• 사용자가 직접 입력한 기기 내 데이터는 삭제하거나 앱을 삭제할 때까지 보관됩니다. 앱 설정에서 계정 및 데이터 삭제를 확인하면 기기 로컬 데이터를 삭제하고, 앱에 기록된 동기화 저장소의 원격 복사본 삭제도 시도합니다. 네트워크·인증 문제 등으로 실패한 원격 삭제는 대기 상태로 남아 이후 재시도되며, Google Drive 사본은 Google 계정으로 다시 로그인해야 삭제할 수 있습니다.
  • iCloud 동기화 (iOS): 같은 Apple 계정으로 iCloud 동기화를 사용하는 모든 기기에서 노트와 프로필이 삭제됩니다.
  • Google Drive 동기화 (iOS·Android): 연결된 Google 계정의 Drive 앱 전용 폴더에 있는 동기화 파일을 삭제합니다. 다른 기기에 있는 사본은 남으며, 그 기기에서 Google Drive 동기화가 켜져 있으면 그 사본이 Drive에 다시 저장될 수 있습니다.
  • Android 앱은 iPhone의 iCloud 데이터를 삭제할 수 없습니다.
• 개별 노트·실천 항목은 앱 내에서 언제든지 삭제 가능합니다. 삭제한 노트는 다른 기기에 삭제를 전달하기 위해 삭제 후 90일 동안 화면에 보이지 않는 상태로 기기와 동기화 저장소에 남습니다. 90일이 지나면 기기에서 지워지고, 이후 동기화할 때 동기화 저장소에서도 지워집니다. 동기화 충돌 때 보관한 사본도 만든 지 90일이 지나면 같은 방식으로 지워집니다.
• 앱을 삭제하면 기기 내 데이터가 즉시 삭제됩니다. iCloud 데이터는 iOS 설정 → Apple ID → iCloud → 저장공간 관리에서 삭제할 수 있습니다. (iOS)
• iOS 앱 설정 → 동기화 → 저장 위치에서 '이 기기에만 저장'을 고르면 이 기기의 iCloud 동기화가 꺼집니다. 노트는 이 기기에 남고, iCloud에 저장된 데이터와 같은 Apple 계정의 다른 기기는 그대로입니다.
• Google Drive에 저장된 동기화 파일은 앱 전용 폴더(다른 앱·사용자의 일반 드라이브 화면에는 노출되지 않음)에 보관됩니다. iOS·Android에서 앱의 Google Drive 동기화를 끄거나 앱을 삭제해도 Drive에 저장된 파일은 유지됩니다. 동기화를 끄면 앱은 마지막 변경을 한 번 보낸 뒤 이 기기의 연결을 해제합니다. 앱에서 동기화를 끄는 것과 Google 계정에서 앱의 접근 권한을 철회하는 것은 별개이며, 접근 권한은 Google 계정의 타사 연결 관리에서 철회할 수 있습니다. 접근 권한 철회는 Drive에 저장된 콘텐츠를 삭제하는 작업과도 별개입니다.
• 앱 밖에서 Google Drive의 동기화 파일을 지우려면 컴퓨터에서 drive.google.com → 설정 → 앱 관리에서 이 앱의 옵션 → 숨겨진 앱 데이터 삭제를 선택합니다.
• 구독 계정 ID 파일은 앱의 계정 및 데이터 삭제나 Google Drive 동기화 끄기로 지워지지 않고, 다시 연결했을 때 구독을 이어 쓰는 데 쓰입니다. 이 파일을 지우려면 drive.google.com의 앱 관리에서 이 앱의 숨겨진 앱 데이터를 삭제합니다. 이때 같은 폴더의 노트 동기화 파일도 함께 지워지고, Google Drive 동기화가 켜진 기기가 있으면 다음 동기화 때 새 구독 계정 ID가 만들어집니다. RevenueCat에 보낸 구독 계정 ID와 구매 내역은 RevenueCat의 보관 정책을 따릅니다.
• Firebase · RevenueCat 등 제3자 서비스에 전송된 데이터는 각 서비스의 보관 정책을 따릅니다.

7. 사용자의 권리

• 자신의 데이터 열람 (앱 내에서 직접 확인)
• 데이터 수정 및 삭제 (앱 내 편집/삭제 기능)
• 계정 및 앱 내 데이터 삭제 (앱 설정 → 계정 및 데이터 삭제, 로컬 데이터와 원격 복사본의 삭제 범위·재시도는 제6항 참고)
• 앱 삭제를 통한 모든 로컬 데이터 일괄 삭제
• iCloud 동기화 비활성화 (iOS 앱 설정 → 동기화 → 저장 위치에서 '이 기기에만 저장' 또는 'Google Drive 동기화' 선택)
• Google Drive 동기화 비활성화 (앱 설정 → 동기화에서 가능, iOS·Android) — Google 계정에서 앱의 접근 권한을 철회하려면 타사 연결 관리에서 연결 해제
• Google Drive에 저장된 동기화 파일 삭제 (앱 설정 → 계정 및 데이터 삭제, 또는 drive.google.com의 앱 관리에서 숨겨진 앱 데이터 삭제, 제6항 참고)
• 광고 추적 거부 (iOS: 설정 → 개인정보 보호 및 보안 → 추적 / Android: 기기 설정의 광고 항목에서 광고 ID 재설정·개인화 해제)

8. 앱 권한

• 알림 (Notifications): 주일 예배 리마인더 및 매주 수요일 말씀 되새김 알림 (선택)
• iCloud (iOS): 노트 동기화 (Apple 계정에 로그인한 기기에서 기본으로 사용, 앱 설정 → 동기화 → 저장 위치에서 변경 가능)
• Google 계정 로그인 · Google Drive (iOS·Android): 노트 동기화 (선택, 앱 설정에서 켜고 끌 수 있음). 요청하는 권한은 Google Drive 앱 전용 폴더(drive.appdata)뿐입니다.
• Live Activities (iOS): Dynamic Island/잠금화면 표시 (선택)
• 앱 추적 (iOS, ATT): 광고 성과 측정 (선택, 거부 시에도 앱 전체 이용 가능)
• 광고 ID (Android): 광고 성과 측정 (기기 설정에서 재설정·개인화 해제 가능, 거부 시에도 앱 전체 이용 가능)

9. 14세 미만 아동의 개인정보

본 앱은 14세 미만 아동을 주 대상으로 하지 않으며, 의도적으로 아동의 개인정보를 수집하지 않습니다.

10. 정책 변경

본 개인정보 처리방침이 변경될 경우 앱 내 안내 또는 본 페이지를 통해 사전 고지합니다.

11. 문의

개인정보 처리에 관한 문의사항이 있으시면 아래로 연락해 주세요.
이메일: privacy@studio-hevv.com