기도트리 개인정보처리방침

2. 기기에만 저장하는 정보

닉네임, 개인 기도제목, 기도 알림 설정, 개인 기도 기록, 개인 누적 기도시간은 앱의 로컬 저장소에 보관합니다. 이 정보는 기도트리 서버에 개인별 기록 목록으로 업로드하지 않습니다. 앱 삭제 또는 앱 내 데이터 삭제 시 복원할 수 없습니다. 이름·전화번호·이메일을 가입 정보로 요구하지 않으며 연락처·사진·위치에 접근하지 않습니다.

3. 서버에서 처리하는 정보와 목적

Firebase 익명 인증 식별자(UID), 참여 교회 코드, 교회 이름과 교회 전체 기도시간을 처리합니다. 한 설치에서 최대 두 기도방에 참여하도록 하고 교회 합계를 보여주기 위한 정보입니다. 교회 소속은 종교적 신념을 추정할 수 있어 교회 만들기·참여 전에 별도 안내와 동의를 받습니다.
중복 집계 및 부정 사용 방지를 위해 세션 ID, 익명 UID, 교회 코드, 시작·마지막 확인 시각, 해당 세션 적립시간, 종료 여부, 요청 횟수를 임시 처리합니다. 교회 간 시간 이전을 위해 익명 UID별 누적 기도시간과 교회별 기여분·초기화 구분값을 보관합니다. 닉네임·개인 기도제목·상세 기도 기록 목록은 서버에 저장하지 않습니다. 방장의 익명 UID와 300자 미만의 방 기도제목은 서버에 저장하며 해당 방 회원이 볼 수 있습니다. 방 기도제목에 타인의 개인정보나 민감한 내용을 올리지 마세요. 기존 앱의 로컬 누적 기록은 최초 한 번 이용자 기기의 값을 기준으로 이전 잔액에 반영하며, 정확성을 별도 검증하지 않습니다. 방 전환은 기존 시간을 이동하지 않으며 새 기도는 시작한 방에만 적립됩니다. 방을 나가면 그 방의 유효한 기여분만 차감하고 해당 방의 이전용 잔액을 다음에 새로 참여하는 방에 더합니다. 다른 방의 기여분은 유지됩니다. 30일간 기도시간 적립이 없는 교회 합계는 0으로 초기화하며 로컬 개인 기록은 유지합니다.
Firebase Authentication, App Check 및 Cloud Functions는 서비스 인증과 보안을 위해 IP 주소, 앱·SDK 버전, 사용자 에이전트, 앱·기기 무결성 증명과 인증 토큰, Firebase 설치 식별자 및 Functions SDK의 FCM 토큰 등 기술 정보를 처리할 수 있습니다. 광고 SDK, Google Analytics 및 광고 추적은 사용하지 않습니다.
사용자가 설정한 기도 알림은 기기에서 예약·표시하는 로컬 알림이며 개인 기도제목이나 알림 시간을 서버로 보내지 않습니다. 알림 권한은 선택 사항입니다. Functions SDK가 전송하는 설치 식별자·FCM 토큰이 있을 수 있습니다. 기도트리 서버 코드는 이 토큰을 별도로 저장하거나 알림 발송에 사용하지 않습니다. SDK에서 관리하는 정보에는 Google의 보관·삭제 정책이 적용됩니다.

4. 보관기간과 삭제

익명 계정, 이전용 누적시간·기여분 및 현재 교회 소속 정보는 계정 삭제 전까지 보관합니다. 기도방 나가기 시 해당 방의 소속을 해제합니다. 방장이 익명 계정을 삭제하면 등록한 공유 기도제목과 서버 방장 식별자도 삭제합니다. 임시 세션과 요청 제한 정보는 세션 시작 또는 요청 처리 후 24시간이 지나면 Firestore TTL 자동 삭제 대상이 되며, 실제 삭제까지 추가 시간이 걸릴 수 있습니다.
앱 설정의 ‘개인 데이터 및 익명 계정 삭제’를 사용하면 로컬 닉네임·기도제목·알림 설정·개인 기록과 예약된 기도 알림, 서버의 해당 UID 교회 소속·이전용 누적시간·기여분·임시 세션·요청 제한 정보 및 Firebase 익명 계정을 삭제합니다. 개인과 분리해 합산한 교회 전체 시간은 유지합니다.
앱을 삭제하는 것만으로 서버 익명 계정 삭제가 요청되지는 않습니다. 삭제 전에 앱 내 삭제 기능을 이용하거나 문의용 익명 ID를 보관해 주세요. Firebase의 인증 관련 IP 로그는 수 주간 보관될 수 있고, 계정 삭제 후 인증 데이터의 운영·백업 시스템 제거에는 Google 정책상 최대 180일이 걸릴 수 있습니다. 인프라 보안 로그는 Google Cloud의 보관 정책에 따라 별도 처리될 수 있습니다.

5. 위탁 처리와 국외 처리

수탁자는 Google LLC(Firebase·Google Cloud)이며 익명 인증, 데이터 저장, 서버 함수 실행, 앱 무결성 확인 및 초대 웹페이지 제공을 위탁합니다. 서비스 이용 시 암호화된 인터넷 통신을 통해 위 정보가 전송됩니다. Firestore 데이터베이스는 미국(nam5)에 있고 서버 함수는 서울(asia-northeast3)에서 실행됩니다. 인증·보안 등 관리형 서비스는 미국을 포함한 Google 서비스 운영 지역에서 처리될 수 있습니다. 보관기간은 위 4항과 Google의 서비스별 정책을 따릅니다. 관련 정책: https://firebase.google.com/support/privacy
이 처리를 원하지 않으면 교회 참여를 취소하거나 앱 내 계정을 삭제하고 서비스 이용을 중단할 수 있습니다. 해당 정보가 필요한 교회 기능은 이용이 제한됩니다. 광고 목적의 제3자 판매·공유는 하지 않습니다.

6. 이용자의 권리와 삭제 요청

앱 설정에서 닉네임 변경, 교회 나가기, 개인정보처리방침 열람, 익명 ID 복사, 개인 데이터 및 익명 계정 삭제를 할 수 있습니다. 앱을 사용할 수 없는 경우에도 rollcake.company@gmail.com에 ‘기도트리 데이터 삭제 요청’ 제목으로 요청할 수 있습니다. 알고 있는 익명 ID와 사용 교회 정보를 알려주시면 소유 확인에 필요한 최소한의 정보를 안내하고 처리 결과를 회신합니다. 비밀번호·인증 토큰을 보내지 마세요.
실명이나 이메일과 계정을 연결하지 않으므로 닉네임만으로 계정을 찾을 수 없으며, 소유 확인이 어려우면 추가 확인이 필요할 수 있습니다. 별도 삭제 안내: https://gidolog-praytime.web.app/delete-account/

7. 보호 조치와 이용 대상

HTTPS 암호화 통신, Firebase 익명 인증, App Check, Firestore 접근 규칙과 서버 검증을 사용합니다. 다른 참여자의 개인 기록·닉네임·UID 목록을 제공하지 않습니다. 초대 링크와 코드는 교회 참여 권한을 전달하므로 신뢰하는 사람에게만 공유해 주세요. 기도트리는 만 14세 이상 이용자를 대상으로 하며, 만 14세 미만 아동을 위한 개인정보 수집 기능을 제공하지 않습니다.

9. 공유 콘텐츠 운영과 신고

폭력·혐오·괴롭힘·성적 콘텐츠·타인의 개인정보 노출을 금지합니다. 게시 전에 기본 유해 문구 필터를 적용하며 이용자는 방 기도제목 화면에서 방 또는 방장을 신고하고 방장 게시물을 차단할 수 있습니다. 차단 목록은 기기에만 저장됩니다. 신고 시 신고자의 익명 UID, 방 코드, 방장 익명 UID, 신고 사유, 당시 방 이름·기도제목 및 접수 시각을 서버에 저장합니다. 운영자가 검토하여 게시물 삭제나 기능 제한 등의 조치를 합니다. 신고는 운영자만 조회하며 최대 90일 후 삭제 대상이 됩니다. 계정 삭제 시 해당 계정이 제출한 신고도 삭제합니다. 문의: rollcake.company@gmail.com