공개 베타 이용·개인정보·환불 정책
법률 검토 전 베타 초안입니다. 아래 내용은 현재 제품 운영 기준을 이용자에게 설명하기 위한 문서이며, 법률 전문가의 검토가 완료되었다거나 모든 법정 고지사항이 확정되었다는 뜻이 아닙니다.
개인정보 및 개인 기록
Veil은 계정 정보와 고백·일기 같은 개인 기록을 기본적으로 분리해 다룹니다. 개인 기록은 교회 데이터가 아니며, 교회 관리자나 목회자는 이용자가 교인이라는 이유만으로 원문을 열람할 수 없습니다.
수집·처리 항목
| 항목 | 목적과 시점 | 기본 처리 |
|---|---|---|
| 계정 식별정보 | 가입·로그인·기기 간 동기화 | 이메일, 표시 이름, 인증 식별자 등 최소 정보 |
| 성인 여부 | 무료 공개 베타 가입 자격 확인 | 전체 생년월일이 아니라 만 18세 이상 확인만 기록 |
| 고백·감사·QT·일기 | 이용자가 작성·저장을 선택한 기능 제공 | 행 수준 접근통제로 다른 이용자는 열람 불가. 운영자는 제한된 사유에만 열람 |
| 맞춤 묵상 입력·응답 | 이용자가 기기 안에서 맞춤 묵상을 실행한 경우 | 기기 안에서 처리하며, 저장을 선택한 기록만 계정 저장소로 전송 |
| 동의·결제 이력 | 선택 확인, 구독 제공, 분쟁 대응 | 버전·시각·항목별 선택과 결제 식별자 |
저장, 보관 및 파기
- 브라우저나 기기의 로컬 저장소는 편의용 캐시로만 사용합니다. 이 캐시는 암호화하지 않으므로 공용 기기에서는 다 쓴 뒤 기록을 지워 주세요. 개인 기록의 유일한 원본 저장소로 삼지 않습니다.
- 무료·유료 여부와 관계없이 자신의 과거 기록을 조회·내보내기·삭제할 수 있어야 합니다.
- 현재 앱의 삭제 기능은
user_data개인 기록과 통독 진척을 삭제합니다. Supabase Auth 계정, 교회 소속·공유 콘텐츠, 제공자 백업은 아직 삭제하지 않습니다. 완전한 계정 삭제 경로와 검증된 백업 삭제기간은 출시 과제로 남아 있으며 그 전에는 이메일로 범위를 확인해 요청받습니다. - 카드번호 등 결제수단 원문은 Veil이 저장하지 않고 결제사업자의 토큰화 방식을 사용합니다.
처리위탁 및 제3자 (수탁자 목록)
Veil이 서비스를 제공하기 위해 이용하는 외부 처리자 전체입니다. 교회 도입 검토 시 이 표를 그대로 제출용으로 사용할 수 있습니다.
| 처리자 | 처리 목적 | 전달되는 정보 | 처리 위치 |
|---|---|---|---|
| Supabase | 계정 인증, 로그인 시 기록 동기화·보관, 응답 평가 버튼의 익명 집계 | 계정 식별정보, 저장을 선택한 개인 기록. 평가 집계는 계정 식별자 없이 누른 버튼·사유·문서 ID·언어·확신도 구간과 로그인 여부만 저장하며, 적으신 글은 포함되지 않습니다 | 미국(기본 리전) |
| Cloudflare | 웹사이트·API 호스팅(Workers), 방문 통계(Web Analytics) | 접속 IP, 요청 메타데이터. 방문 통계는 쿠키를 쓰지 않고 방문자를 식별하지 않으며 페이지 경로·참조원·성능 지표만 남습니다. 고백·기도·일기 원문은 포함되지 않습니다 | 글로벌 엣지(미국 중심) |
| Google 로그인(OAuth) | ‘Google로 계속하기’ 선택 시 계정 생성·로그인 | 이메일, 프로필 이름, 고유 식별자 | 미국 |
| Stripe | 구독 결제 처리, 세금 계산, 청구서 발행 | 이메일, 청구 주소, 결제수단(토큰화). 카드번호 원문은 Veil이 저장하지 않습니다 | 미국·아일랜드 |
| getBible | 성경 본문(개역한글판·퍼블릭도메인) 조회 | 요청한 성경 책·장 번호만. 이용자 식별정보 없음 | 해외 |
| Hugging Face | MIT 라이선스 로컬 의미 검색 모델 파일 제공 | 모델 파일 GET 요청에 따른 IP·기기 요청 정보. 고백·기도·일기 원문 및 검색어는 요청에 포함하지 않음 | 미국 등 |
| PostHog | 제품 사용 통계. 서비스 개선 선택 동의와 키가 모두 있을 때만 로드됩니다 | 페이지뷰, 클릭, 맞춤 묵상 문서 ID·언어·확신도 구간·선택형 적합도/이유. 고백·기도·일기 원문은 보내지 않으며 세션 리플레이는 꺼져 있습니다 | 미국 |
| Google Gemini | 유료 맞춤 묵상·기도문 생성(api/meditate.js, api/prayer.js) | VEIL_GEMINI_PAID_TIER='true'일 때만 입력 전송. 기본 차단 가드 적용 중. 고백·감사일기 원문은 가드 해제 전 전송되지 않음 | 미국 |
운영자의 안전 모니터링 경계
일반 묵상과 오남용 방지 로그에는 고백 원문을 보내지 않습니다. 자·타해·학대 관련 최소 boolean 신호만 기기에서 판정해 신원과 분리합니다. 다만 이용자가 저장을 선택한 고백과 일기는 계정에 묶여 서버에 남고, 운영자는 안전 확인·장애 조사·고객지원·법령상 의무처럼 제한된 사유에 그 원문을 열어 볼 수 있습니다. 그 밖의 경우에는 열지 않습니다.
가입과 동의
가입 화면에서는 목적별 동의를 분리합니다. 선택 항목은 기본값이 동의하지 않음이며 언제든 철회할 수 있어야 합니다.
필수
- 계정 및 서비스 제공에 필요한 개인정보 처리
- 민감한 신앙·상담성 기록의 저장과 처리
선택 — 기본 OFF
- 성인 이용자의 기록과 AI 응답을 품질 평가·프롬프트 개선·연구·향후 서비스 개선에 활용
- 마케팅 정보 수신
연령
- 무료 공개 베타는 만 18세 이상만 가입하고 쓸 수 있습니다.
- 가입 시 전체 생년월일을 수집하지 않고 성인 여부만 확인합니다.
- 미성년자용 교회 초대·보호자 동의·청소년 기록 처리는 현재 제공하지 않습니다.
로컬 맞춤 묵상과 안전
- 맞춤 묵상의 BM25·의미 검색·재정렬·응답 구성은 이용자의 기기 안에서 실행하며 외부 모델 제공자에게 입력을 전송하지 않습니다.
- 첫 사용에는 MIT 라이선스
multilingual-e5-small을 저희가 직접 파인튜닝한 양자화 모델을 veildaily.com에서 내려받아 브라우저에 캐시할 수 있습니다. 외부 모델 배포처로 나가는 요청은 없으며, 다운로드 요청에는 고백 원문이나 검색어가 포함되지 않습니다. - 성경 본문과 묵상 재료는 버전이 고정된 코퍼스에서만 선택하며, 위험 신호에는 일반 묵상보다 안전 안내를 우선합니다.
- 실제 고백 원문을 모델 학습이나 미세조정에 사용하지 않습니다.
- 맞춤 묵상은 사죄하지 않으며 목회자·상담가·의료진을 대체하지 않습니다.
- 영어 코퍼스는 아직 목회 검수 전 초안이므로 제한 베타 전 별도 승인이 필요합니다.
이용 조건
서비스 제공자
Veil은 대한민국에 거주하는 개인 황현수가 운영·제공합니다. 서비스의 내용과 제공에 대한 책임은 황현수에게 있습니다. 유료 구독이 열리면 그 구독의 판매자(Merchant of Record)는 Paddle.com Market Ltd(30 Old Bailey, London, EC4M 7AU, United Kingdom)이며, 결제·세금 징수·영수증 발행은 Paddle이 처리합니다. 카드 명세서에도 Paddle이 표시됩니다.
서비스의 성격
Veil은 교회 운영과 일상적인 신앙 습관을 연결하는 보조 서비스입니다. 제공되는 말씀·묵상·기도는 신앙적 성찰을 돕기 위한 것이며, 죄 사함의 선언이나 의료·정신건강·법률·목회 상담이 아닙니다.
위험 상황
Veil은 24시간 긴급 상황을 감시하거나 구조하는 서비스가 아닙니다. 즉각적인 위험이 있으면 Veil보다 현지 긴급기관과 전문기관에 먼저 도움을 요청해야 합니다. 위험 가능성이 있다는 이유만으로 고백 원문을 교회나 운영자에게 자동 전송하지 않습니다.
계정과 이용자의 의무
이용자는 본인 계정과 인증수단을 안전하게 관리하고, 타인의 권리를 침해하거나 서비스를 오남용해서는 안 됩니다. 나라별 연령·개인정보 기준이 더 엄격하면 그 기준을 따릅니다.
결제, 해지 및 환불
무료 공개 베타 중에는 유료 구독을 받지 않습니다. 지금 가입한다고 정기결제나 유료 이용기간이 시작되지 않습니다. 아래 조건은 유료 결제를 여는 시점부터 그대로 적용됩니다.
판매자와 공급자
- 유료 구독의 판매자(Merchant of Record)는 Paddle.com Market Ltd이고, 서비스 공급자는 황현수입니다.
- 카드 명세서와 영수증에는 Paddle이 표시됩니다.
- 부가가치세를 포함한 세금은 Paddle이 계산·징수·납부합니다. 결제 화면에 세액과 총액이 나뉘어 표시됩니다.
해지
- 언제든지 계정에서 해지할 수 있습니다. 별도로 문의하지 않아도 됩니다.
- 해지해도 이미 결제한 기간이 끝날 때까지는 그대로 쓸 수 있습니다.
- 해지하면 다음 결제가 나가지 않습니다.
환불
- 결제일로부터 7일 이내에는 사용 여부와 관계없이 전액 환불합니다. 공제하는 금액은 없습니다.
- 7일이 지난 뒤 해지하시면 해지 요청일까지의 이용일수에 해당하는 금액과 결제 금액의 10%를 공제하고 환급합니다. 「소비자분쟁해결기준」(공정거래위원회 고시) 인터넷콘텐츠업 기준을 그대로 따릅니다. 환급액이 0원 아래로 내려가지는 않습니다.
- 위 10%에는 결제 처리에 실제로 든 비용이 포함되어 있습니다. 그 밖에 따로 떼는 금액은 없습니다.
- 월간 구독은 해지해도 결제한 달을 끝까지 이용하시고 다음 결제만 멈추므로 잔여 기간이 없어 환급 대상이 아닙니다. 바로 중단하고 환급받기를 원하시면 위 기준을 그대로 적용합니다.
- 환불하기 전에 예상 환급액과 공제 내역을 항목별로 알려드리고 동의를 받은 뒤 진행합니다.
- 중복 결제이거나 Veil의 장애·오류로 해지하시는 경우에는 아무것도 공제하지 않고 전액 환급합니다.
- 환불은 결제한 수단으로 돌려드리며, 결제사 사정에 따라 영업일 기준 5~10일이 걸릴 수 있습니다.
결제 실패와 가격 변경
- 결제가 실패하면 며칠 동안 다시 시도합니다. 그동안 Plus 기능이 잠길 수 있습니다.
- 결제가 끝내 실패해도 무료 기능과 지금까지 남긴 기록은 그대로 유지됩니다.
- 가격을 바꾸면 다음 갱신일 최소 30일 전에 이메일로 알립니다. 받아들이지 않으시면 그 전에 해지할 수 있습니다.
- 환불·결제 문의는 support@veildaily.com로 받고, 영업일 기준 3일 안에 답장합니다.
이용자의 권리 (열람·정정·삭제·이동)
Veil이 다루는 고백·기도·신앙 기록은 종교적 신념에 관한 정보로, 대한민국 개인정보보호법의 민감정보이자 EU GDPR 제9조의 특별 범주 개인정보, 브라질 LGPD의 민감정보, 캘리포니아 CPRA의 민감 개인정보에 해당합니다. Veil은 이 정보를 명시적 동의에 근거해서만 처리합니다.
거주 지역과 무관하게 모든 이용자에게 다음 권리를 동일하게 보장합니다.
- 열람·사본 요구 — 계정에 저장된 기록의 사본을 요청할 수 있습니다.
- 정정 — 부정확한 정보의 수정을 요청할 수 있습니다.
- 삭제 — 현재 설정 기능은
user_data개인 기록과 통독 진척을 삭제합니다. Auth 계정, 교회 소속·공유 콘텐츠, 제공자 백업은 아직 삭제하지 않습니다. 범위를 확인한 요청은 이메일로 접수하며, 해당 경로와 백업 기간을 검증하기 전에는 완전한 계정 삭제라고 표현하지 않습니다. - 이동(내보내기) — 기계가 읽을 수 있는 형식으로 내보낼 수 있습니다.
- 동의 철회 — 설정에서 선택 분석·마케팅 동의를 변경하거나 이메일로 요청할 수 있습니다. 철회 시각을 기록하고 이후 선택 처리를 중단하지만, 철회 이전의 적법한 처리를 무효로 만들지는 않습니다.
- 처리 거부·제한 — 특정 목적의 처리에 이의를 제기할 수 있습니다.
- 자동화된 의사결정 — Veil은 이용자에게 법적 효력이나 그에 준하는 중대한 영향을 미치는 자동화된 의사결정을 하지 않습니다. AI 묵상은 이용자가 직접 요청했을 때 생성되는 참고용 텍스트이며 상담이나 진단이 아닙니다.
요청 접수: 개인정보·데이터 권리 문의. 접수 후 30일 이내 처리하는 것을 기준으로 하며, 본인 확인을 위해 계정 이메일에서 보내주시기 바랍니다.
국외 이전
Veil의 인프라(Supabase, Cloudflare)와 AI·결제 처리자는 대한민국 밖, 주로 미국에 위치합니다. 서비스를 이용하면 위 수탁자 표에 기재된 범위의 정보가 해당 국가로 이전됩니다. 이전 목적은 표에 기재된 서비스 제공이며, 보유 기간은 계정 유지 기간과 각 처리자의 정책을 따릅니다.
EU·영국 거주자의 정보가 이전되는 경우 각 처리자가 제공하는 표준계약조항(SCC) 등 적법한 이전 근거에 따릅니다. Veil은 아직 GDPR 제27조에 따른 EU 역내 대리인을 지정하지 않았습니다. EU 이용자를 본격적으로 모집하기 전에 지정할 예정이며, 현 시점에서는 이를 숨기지 않고 밝힙니다.
정보 이전을 원하지 않으시면 계정을 만들지 않고 이용을 중단하실 수 있습니다. 계정 없이 제공되는 화면에서는 기록이 서버로 전송되지 않습니다.
교회 고객용 데이터처리계약(DPA)
교회가 Veil을 사용하며 개인정보 처리의 목적과 수단을 정하는 경우, 교회는 개인정보처리자(또는 GDPR상 controller), Veil은 수탁처리자(processor) 역할을 할 수 있습니다. 계약 검토를 위한 한국어 DPA 베타 초안과 영문 초안을 제공합니다.
초안은 서명 전 당사자 정보·처리 범위·보관기간·관할법을 채우고 법률 검토해야 하며, 공개된 문서만으로 계약이 자동 체결되지는 않습니다.