공개 베타 이용·개인정보·환불 정책
법률 검토 전 베타 초안입니다. 아래 내용은 현재 제품 운영 기준을 이용자에게 설명하기 위한 문서이며, 법률 전문가의 검토가 완료되었다거나 모든 법정 고지사항이 확정되었다는 뜻이 아닙니다. 결제사업자 계약과 사업자 정보가 확정되면 보완해야 합니다.
개인정보 및 개인 기록
Veil은 계정 정보와 고백·일기 같은 개인 기록을 기본적으로 분리해 다룹니다. 개인 기록은 교회 데이터가 아니며, 교회 관리자나 목회자는 이용자가 교인이라는 이유만으로 원문을 열람할 수 없습니다.
수집·처리 항목
| 항목 | 목적과 시점 | 기본 처리 |
|---|---|---|
| 계정 식별정보 | 가입·로그인·기기 간 동기화 | 이메일, 표시 이름, 인증 식별자 등 최소 정보 |
| 성인 여부 | 무료 공개 베타 가입 자격 확인 | 전체 생년월일이 아니라 만 18세 이상 확인만 기록 |
| 고백·감사·QT·일기 | 이용자가 작성·저장을 선택한 기능 제공 | 서버 원본 암호화와 접근 통제를 제품 기준으로 함 |
| 맞춤 묵상 입력·응답 | 이용자가 기기 안에서 맞춤 묵상을 실행한 경우 | 기기 안에서 처리하며, 저장을 선택한 기록만 계정 저장소로 전송 |
| 동의·결제 이력 | 선택 확인, 구독 제공, 분쟁 대응 | 버전·시각·항목별 선택과 결제 식별자 |
저장, 보관 및 파기
- 브라우저나 기기의 로컬 저장소는 암호화된 편의용 캐시로만 사용하며, 개인 기록의 유일한 원본 저장소로 삼지 않습니다. 이 저장·동기화 구조의 검증은 공개 출시 의존성입니다.
- 무료·유료 여부와 관계없이 자신의 과거 기록을 조회·내보내기·삭제할 수 있어야 합니다.
- 현재 앱의 삭제 기능은
user_data개인 기록과 통독 진척을 삭제합니다. Supabase Auth 계정, 교회 소속·공유 콘텐츠, 제공자 백업은 아직 삭제하지 않습니다. 완전한 계정 삭제 경로와 검증된 백업 삭제기간은 출시 과제로 남아 있으며 그 전에는 이메일로 범위를 확인해 요청받습니다. - 카드번호 등 결제수단 원문은 Veil이 저장하지 않고 결제사업자의 토큰화 방식을 사용합니다.
처리위탁 및 제3자 (수탁자 목록)
Veil이 서비스를 제공하기 위해 이용하는 외부 처리자 전체입니다. 교회 도입 검토 시 이 표를 그대로 제출용으로 사용할 수 있습니다.
| 처리자 | 처리 목적 | 전달되는 정보 | 처리 위치 |
|---|---|---|---|
| Supabase | 계정 인증, 로그인 시 기록 동기화·보관 | 계정 식별정보, 저장을 선택한 개인 기록 | 미국(기본 리전) |
| Vercel | 웹사이트·API 호스팅 | 접속 IP, 요청 메타데이터 | 글로벌 엣지(미국 중심) |
| Google 로그인(OAuth) | ‘Google로 계속하기’ 선택 시 계정 생성·로그인 | 이메일, 프로필 이름, 고유 식별자 | 미국 |
| Stripe | 구독 결제 처리, 세금 계산, 청구서 발행 | 이메일, 청구 주소, 결제수단(토큰화). 카드번호 원문은 Veil이 저장하지 않습니다 | 미국·아일랜드 |
| getBible | 성경 본문(개역한글판·퍼블릭도메인) 조회 | 요청한 성경 책·장 번호만. 이용자 식별정보 없음 | 해외 |
| Hugging Face | MIT 라이선스 로컬 의미 검색 모델 파일 제공 | 모델 파일 GET 요청에 따른 IP·기기 요청 정보. 고백·기도·일기 원문 및 검색어는 요청에 포함하지 않음 | 미국 등 |
| PostHog | 제품 사용 통계. 서비스 개선 선택 동의와 키가 모두 있을 때만 로드됩니다 | 페이지뷰, 클릭, 맞춤 묵상 문서 ID·언어·확신도 구간·선택형 적합도/이유. 고백·기도·일기 원문은 보내지 않으며 세션 리플레이는 꺼져 있습니다 | 미국 |
운영자의 안전 모니터링 경계
일반 묵상과 오남용 방지 로그에는 고백 원문을 보내지 않습니다. 자·타해·학대 관련 최소 boolean 신호만 기기에서 판정해 신원과 분리하며, 운영자는 원문 대신 이 신호와 암호화·처리 상태만 확인합니다. 이용자가 고객지원 요청에 원문을 직접 첨부하거나 법령상 별도 의무가 생기는 경우에는 그 별도 제출 범위와 접근 감사가 적용됩니다.
가입과 동의
가입 화면에서는 목적별 동의를 분리합니다. 선택 항목은 기본값이 동의하지 않음이며 언제든 철회할 수 있어야 합니다.
필수
- 계정 및 서비스 제공에 필요한 개인정보 처리
- 민감한 신앙·상담성 기록의 저장과 처리
선택 — 기본 OFF
- 성인 이용자의 기록과 AI 응답을 품질 평가·프롬프트 개선·연구·향후 서비스 개선에 활용
- 마케팅 정보 수신
연령
- 무료 공개 베타의 계정 가입과 이용은 만 18세 이상으로 제한됩니다.
- 가입 시 전체 생년월일을 수집하지 않고 성인 여부만 확인합니다.
- 미성년자용 교회 초대·보호자 동의·청소년 기록 처리는 현재 제공하지 않습니다.
로컬 맞춤 묵상과 안전
- 맞춤 묵상의 BM25·의미 검색·재정렬·응답 구성은 이용자의 기기 안에서 실행하며 외부 모델 제공자에게 입력을 전송하지 않습니다.
- 첫 사용에는 MIT 라이선스의
multilingual-e5-small양자화 모델을 다운로드해 브라우저에 캐시할 수 있습니다. 다운로드 요청에는 고백 원문이나 검색어가 포함되지 않습니다. - 성경 본문과 묵상 재료는 버전이 고정된 코퍼스에서만 선택하며, 위험 신호에는 일반 묵상보다 안전 안내를 우선합니다.
- 실제 고백 원문을 모델 학습이나 미세조정에 사용하지 않습니다.
- 맞춤 묵상은 사죄하지 않으며 목회자·상담가·의료진을 대체하지 않습니다.
- 영어 코퍼스는 아직 목회 검수 전 초안이므로 제한 베타 전 별도 승인이 필요합니다.
이용 조건
서비스의 성격
Veil은 교회 운영과 일상적인 신앙 습관을 연결하는 보조 서비스입니다. 제공되는 말씀·묵상·기도는 신앙적 성찰을 돕기 위한 것이며, 죄 사함의 선언이나 의료·정신건강·법률·목회 상담이 아닙니다.
위험 상황
Veil은 24시간 긴급 상황을 감시하거나 구조하는 서비스가 아닙니다. 즉각적인 위험이 있으면 Veil보다 현지 긴급기관과 전문기관에 먼저 도움을 요청해야 합니다. 위험 가능성이 있다는 이유만으로 고백 원문을 교회나 운영자에게 자동 전송하지 않습니다.
계정과 이용자의 의무
이용자는 본인 계정과 인증수단을 안전하게 관리하고, 타인의 권리를 침해하거나 서비스를 오남용해서는 안 됩니다. 국가별 연령·개인정보 기준이 더 엄격하면 해당 기준이 우선합니다.
결제, 해지 및 환불
무료 공개 베타 중에는 유료 구독을 받지 않습니다. 요금표의 Plus·Community·Growth 금액은 현재 판매가가 아닌 예정가입니다. 유료 판매 전 결제사업자 계약, 사업자 등록, 세금 처리와 최종 해지·환불 조건을 확정해 결제 전에 고지해야 합니다.
- 현재 공개 베타 가입으로 정기결제나 유료 이용기간이 시작되지 않습니다.
- 결제 주기·금액·갱신일·해지 시점과 효력은 체크아웃 전에 표시해야 합니다.
- 결제 취소나 실패 시 구독은 활성화되지 않습니다.
- 구체적인 청약철회·부분 환불·갱신 취소 기준은 결제사업자 계약, 사업자 정보와 법률 검토가 끝난 뒤 확정해 결제 전에 고지해야 합니다.
- 환불 문의는 support@veildaily.com로 접수합니다.
이용자의 권리 (열람·정정·삭제·이동)
Veil이 다루는 고백·기도·신앙 기록은 종교적 신념에 관한 정보로, 대한민국 개인정보보호법의 민감정보이자 EU GDPR 제9조의 특별 범주 개인정보, 브라질 LGPD의 민감정보, 캘리포니아 CPRA의 민감 개인정보에 해당합니다. Veil은 이 정보를 명시적 동의에 근거해서만 처리합니다.
거주 지역과 무관하게 모든 이용자에게 다음 권리를 동일하게 보장합니다.
- 열람·사본 요구 — 계정에 저장된 기록의 사본을 요청할 수 있습니다.
- 정정 — 부정확한 정보의 수정을 요청할 수 있습니다.
- 삭제 — 현재 설정 기능은
user_data개인 기록과 통독 진척을 삭제합니다. Auth 계정, 교회 소속·공유 콘텐츠, 제공자 백업은 아직 삭제하지 않습니다. 범위를 확인한 요청은 이메일로 접수하며, 해당 경로와 백업 기간을 검증하기 전에는 완전한 계정 삭제라고 표현하지 않습니다. - 이동(내보내기) — 기계가 읽을 수 있는 형식으로 내보낼 수 있습니다.
- 동의 철회 — 설정에서 선택 분석·마케팅 동의를 변경하거나 이메일로 요청할 수 있습니다. 철회 시각을 기록하고 이후 선택 처리를 중단하지만, 철회 이전의 적법한 처리를 무효로 만들지는 않습니다.
- 처리 거부·제한 — 특정 목적의 처리에 이의를 제기할 수 있습니다.
- 자동화된 의사결정 — Veil은 이용자에게 법적 효력이나 그에 준하는 중대한 영향을 미치는 자동화된 의사결정을 하지 않습니다. AI 묵상은 이용자가 직접 요청했을 때 생성되는 참고용 텍스트이며 상담이나 진단이 아닙니다.
요청 접수: 개인정보·데이터 권리 문의. 접수 후 30일 이내 처리하는 것을 기준으로 하며, 본인 확인을 위해 계정 이메일에서 보내주시기 바랍니다.
국외 이전
Veil의 인프라(Supabase, Vercel)와 AI·결제 처리자는 대한민국 밖, 주로 미국에 위치합니다. 서비스를 이용하면 위 수탁자 표에 기재된 범위의 정보가 해당 국가로 이전됩니다. 이전 목적은 표에 기재된 서비스 제공이며, 보유 기간은 계정 유지 기간과 각 처리자의 정책을 따릅니다.
EU·영국 거주자의 정보가 이전되는 경우 각 처리자가 제공하는 표준계약조항(SCC) 등 적법한 이전 근거에 따릅니다. Veil은 아직 GDPR 제27조에 따른 EU 역내 대리인을 지정하지 않았습니다. EU 이용자를 본격적으로 모집하기 전에 지정할 예정이며, 현 시점에서는 이를 숨기지 않고 밝힙니다.
정보 이전을 원하지 않으시면 계정을 만들지 않고 이용을 중단하실 수 있습니다. 계정 없이 제공되는 화면에서는 기록이 서버로 전송되지 않습니다.
교회 고객용 데이터처리계약(DPA)
교회가 Veil을 사용하며 개인정보 처리의 목적과 수단을 정하는 경우, 교회는 개인정보처리자(또는 GDPR상 controller), Veil은 수탁처리자(processor) 역할을 할 수 있습니다. 계약 검토를 위한 한국어 DPA 베타 초안과 영문 초안을 제공합니다.
초안은 서명 전 당사자 정보·처리 범위·보관기간·관할법을 채우고 법률 검토해야 하며, 공개된 문서만으로 계약이 자동 체결되지는 않습니다.