개인정보처리방침

복음주의 학생연합 ECU(Evangelical Christian Union, 이하 "ECU")는 ecukorea.com 및 그 하위 서비스를 운영하면서 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 ECU가 제공하는 모든 온라인 서비스에 공통으로 적용됩니다.

제1조 (적용 범위 및 서비스)

본 방침은 다음 서비스를 포함한 ECU의 온라인 서비스 전반에 적용됩니다.

• ecukorea.com — ECU 공식 웹사이트 (소개, 일정, 수련회 신청 등)
• say.ecukorea.com — 전도 연습 AI 서비스
• pt.ecukorea.com — 신앙 인바디 서비스 (신앙 상태 진단 및 리포트)
• exodus-escape.ecukorea.com — 온라인 방탈출 게임 서비스
• PBS(Personal Bible Study) 앱 — 성경 읽기· 묵상 노트 작성·필기 및 기기 간 동기화를 제공하는 네이티브 앱(iOS·iPadOS·macOS· Android·Windows). 동기화 서버 api.pbs.ecukorea.com, 노트 웹 공유 pbs.ecukorea.com
• ECU 채팅 앱 — ECU 구성원 간 채널·메시지· 파일 공유를 제공하는 네이티브 앱(Android·iOS). 서버 mm.ecukorea.com. 가입 승인을 받은 ECU 구성원만 이용할 수 있는 비공개 커뮤니티입니다.
• 기타 ECU가 운영하며 ECU 통합 계정으로 이용 가능한 서비스

일부 항목은 해당 서비스를 이용할 때에 한해 수집·처리됩니다.

제2조 (수집하는 개인정보 항목)

ECU는 서비스 제공을 위하여 다음의 개인정보를 수집합니다.

제3조 (개인정보 수집 및 이용 목적)

수집한 개인정보는 다음의 목적으로만 이용됩니다.

• 회원 식별 및 본인 확인, 로그인 세션 유지
• 각 서비스의 핵심 기능 제공 (AI 대화, PT 평가, 게임 진행, 모임 신청 등)
• 이용자 본인의 활동 기록 보관 및 열람 제공
• 코인 적립·사용 등 서비스 내 경제 시스템 운영
• 관리자 권한 부여 및 운영 관리
• 서비스 품질 개선, 부정 이용 방지, 통계 분석
• 공지사항 전달 및 이용자 문의 응대
• PBS 앱: 성경 노트·묵상·필기 기록의 저장과 기기 간 동기화, 선택적 AI 채팅 응답 제공, 이용자가 명시적으로 선택한 노트의 웹 공유
• ECU 채팅 앱: 메시지·파일의 전달과 보관, 새 메시지 푸시 알림, 이용자가 설정한 차단 목록의 기기 간 동기화, 신고된 콘텐츠의 검토 및 커뮤니티 안전 조치

제4조 (Google 사용자 데이터의 사용 및 보호)

ECU는 Google API Services 사용자 데이터 정책(Google API Services User Data Policy), 제한된 사용 요구사항(Limited Use Requirements)을 포함한 정책을 준수합니다.

• Google 계정으로부터 수집한 정보(이메일, 이름, 식별자)는 로그인 및 회원 식별 목적으로만 사용합니다.
• Google 사용자 데이터를 광고 목적으로 사용하거나 제3자에게 판매하지 않습니다.
• Google 사용자 데이터를 사람이 직접 열람하지 않습니다. 다만 (1) 이용자의 명시적 동의를 받은 경우, (2) 보안 목적(예: 남용·공격 조사), (3) 관련 법령에 따라 요구되는 경우, (4) 데이터가 집계·익명화되어 내부 운영에 활용되는 경우는 예외로 합니다.
• 회원이 계정을 삭제하거나 탈퇴를 요청하는 경우, Google 계정으로부터 받은 데이터는 지체 없이 파기합니다.
• 일부 서비스 및 PBS 앱의 "가져오기" 기능 이용 시, 이용자가 선택한 Google Drive 문서에 읽기 전용(readonly)으로 접근합니다. 이때 발급되는 접근 토큰은 해당 작업 수행에만 사용되며 서버에 저장하지 않습니다.

제5조 (개인정보의 보유 및 이용기간)

• 회원 정보: 회원 탈퇴 시까지 보유하며, 탈퇴 요청 시 즉시 파기합니다.
• 각 서비스 이용 기록(대화·평가·게임·신청서 등): 회원 탈퇴 후 30일 이내 파기합니다.
• 게스트 접속 정보: 마지막 접속 시점으로부터 90일 이내 파기합니다.
• PBS 앱 동기화 데이터(노트·필기·첨부·AI 채팅 기록): 회원 탈퇴 또는 이용자의 삭제 요청 시 파기합니다. 이용자는 앱 내 "클라우드 데이터 초기화" 기능으로 동기화된 데이터를 직접 삭제할 수 있습니다.
• ECU 채팅 앱의 메시지·첨부파일: 이용자가 삭제하거나 회원 탈퇴할 때까지 보관합니다. 채팅은 여러 사람이 함께 보는 대화이므로, 탈퇴하더라도 다른 참여자의 대화 맥락 유지를 위해 이미 전송된 메시지 자체는 남을 수 있으며 작성자 표시는 익명 처리됩니다. 본인이 작성한 메시지의 개별 삭제는 앱에서 직접 하실 수 있습니다.
• 신고 접수 내역: 검토 완료 후 6개월 이내 파기합니다. 반복 신고 여부 확인과 분쟁 대응에 필요한 최소한의 기간입니다.
• 푸시 토큰: 앱 삭제 또는 알림 거부 시 더 이상 사용되지 않으며, 무효 토큰으로 확인되면 파기합니다.
• 관련 법령에 따른 보존 의무가 있는 경우, 해당 법령에서 정한 기간 동안 보관합니다.

제6조 (개인정보의 제3자 제공)

ECU는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 법령에 의해 요구되거나 수사기관의 적법한 절차에 따른 요청이 있는 경우에는 예외로 합니다.

제7조 (개인정보 처리의 위탁)

ECU는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁업체의 일부는 해외에 위치할 수 있으며, 각 업체는 자체 개인정보처리방침에 따라 데이터를 처리합니다.

PBS 앱의 AI 채팅을 이용하면 입력한 메시지와 AI가 참조하는 노트 내용이 응답 생성을 위해 Amazon Bedrock(Anthropic Claude 모델)으로 전송됩니다. ECU 서버는 이 대화 내용을 저장하거나 기록하지 않습니다.

ECU 채팅 앱의 메시지는 ECU가 직접 운영하는 서버에만 저장되며 외부 메신저 사업자를 거치지 않습니다. 다만 푸시 알림은 각 운영체제의 알림망(Android는 FCM, iOS는 APNs)을 반드시 거치므로, 알림에 표시되는 발신자와 메시지 미리보기가 해당 사업자를 통과합니다. 앱 설정에서 알림 미리보기를 끄면 내용이 전달되지 않습니다.

제8조 (이용자의 권리)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 본인의 개인정보 열람 요청
• 개인정보의 정정 및 삭제 요청
• 개인정보 처리 정지 요청
• 회원 탈퇴 및 계정 삭제 요청

위 권리는 아래 "개인정보 보호책임자" 연락처를 통해 행사하실 수 있으며, ECU는 지체 없이 조치합니다.

제9조 (개인정보의 파기)

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없도록 영구 삭제하며, 종이 문서는 분쇄하거나 소각하여 파기합니다.

제10조 (개인정보의 안전성 확보 조치)

• 비밀번호 대신 OAuth(Google/Kakao) 및 JWT 기반 인증을 사용합니다.
• 전송 구간 HTTPS/TLS 암호화를 적용합니다.
• 개인정보 접근 권한을 최소화하고, 접근 기록을 보관합니다.
• 주요 자격증명 파일은 안전한 저장소에서 관리합니다.
• PBS 앱은 종단간 암호화(E2EE) 옵션을 제공합니다. 이 옵션을 켠 계정의 노트·필기· AI 채팅 기록·첨부파일은 이용자 기기에서 암호화된 뒤 업로드되며, ECU 서버에는 복호화할 수 없는 암호문만 저장됩니다. 암호화에 사용되는 마스터 키는 이용자의 복구 키로만 열 수 있는 형태로 보관되어 ECU 서버가 이를 해제할 수 없습니다.
• 종단간 암호화를 사용하지 않는 계정의 PBS 노트는 기기 간 동기화를 위해 ECU 서버에 저장됩니다. 또한 이용자가 특정 노트를 "공유"로 게시한 경우에 한해 해당 노트의 평문 스냅샷이 임의의 공유 링크로 저장·공개되며(검색엔진 비색인), 비공개로 표시한 영역은 게시 전에 제거되고 공유를 해제하면 즉시 삭제됩니다.

제11조 (쿠키 사용)

로그인 세션 유지 및 게스트 식별을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다. 또한 ECU 공식 웹사이트는 Google Analytics를 사용하여 익명화된 방문 통계를 수집할 수 있습니다.

제12조 (커뮤니티 안전 — 콘텐츠 신고 및 이용자 차단)

ECU 채팅 앱은 이용자가 직접 작성한 메시지와 파일이 오가는 서비스입니다. ECU는 괴롭힘, 혐오·차별 표현, 음란물, 스팸, 타인의 개인정보 무단 게시 등 부적절한 콘텐츠를 허용하지 않으며, 이를 신고하고 차단할 수 있는 수단을 앱 안에 제공합니다.

신고 내역에는 신고자와 작성자를 식별할 수 있는 정보가 포함되므로 검토 목적으로만 사용하며, 처리 완료 후 제5조에서 정한 기간 내에 파기합니다.

제13조 (만 14세 미만 아동의 개인정보)

본 서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만으로 확인되는 경우, 해당 계정 및 정보는 지체 없이 삭제됩니다.

제14조 (개인정보 보호책임자 및 연락처)

제15조 (방침의 변경)

본 방침은 법령 및 서비스 변경에 따라 수정될 수 있으며, 변경 시 본 페이지를 통해 공지합니다. 변경된 방침은 게시일로부터 효력이 발생합니다.