초안 초안 v0.1 · 변호사 확인 전 초안이에요. 출시 전에 바뀔 수 있어요.
Next Bible 개인정보 처리방침
2026-11-06 작성
강상훈(예술가(화가·작가) 부가가치세 면세 개인사업자, 이하 "운영자")은 Next Bible(이하 "서비스")을 운영하며, 개인정보 보호법에 따라 이용자의 개인정보를 다음과 같이 처리합니다. 게스트(계정 없이 읽는 사람)의 개인정보는 받지 않습니다.
1) 처리하는 개인정보와 모으는 방법
| 구분 | 항목 | 모으는 방법 |
|---|---|---|
| 계정 | 이메일, 표시 이름, 만 14세 이상 확인·약관 동의의 판과 시각 | 계정을 만들 때 이용자가 입력 |
| 묵상(민감정보) | 묵상·답글, 붙인 구절, 공개 범위, 반응(기도해요 등), 묵상 저장 동의의 판과 시각·거둔 시각 | 묵상을 남길 때(따로 동의한 경우만) |
| 읽은 기록 | 읽음 표시한 절, 이어 읽기 위치, 장 완료, 읽은 날, 연말 보고서, 고른 말·색·모은 물건 | 읽음 표시를 누를 때 |
| 통독 방 | 참여한 방, 초대 기록, 방에서 보이는 진도 | 방에 들어가거나 만들 때 |
| 안전 | 신고한 글과 이유·시각, 숨긴 글, 차단한 사람 | 신고·숨기기·차단할 때 |
| 권리침해 신고 | 신청인의 이메일, 침해 사유·설명, 글쓴이의 이의 내용, 처리 단계 기록 | 신고 화면이나 rights@readnextbible.com |
| 문의 | 보낸 사람 이메일, 문의 내용 | 메일을 보낼 때 |
| 자동 생성 | 접속 IP 주소, 접속 시각, 요청·오류 기록 | 서버와 위탁 업체가 자동 기록 |
- 비밀번호·휴대폰 번호·연락처·위치는 받지 않습니다.
- 게스트의 읽음 표시·이어 읽기 위치는 그 기기 브라우저에만 남고 운영자에게 오지 않습니다.
- 성경을 읽는다는 사실도 신앙을 짐작하게 할 수 있어, 읽은 기록은 본인과 본인이 들어간 통독 방에서만 보입니다. [읽은 기록을 민감정보로 볼지 — 변호사 확인]
2) 처리 목적과 근거
| 목적 | 쓰는 정보 | 근거 |
|---|---|---|
| 계정 만들기·로그인(이메일 링크·코드) | 계정 | 서비스 이용 계약의 이행 [변호사 확인] |
| 읽은 기록 남기기·이어 읽기·연말 보고서 | 읽은 기록 | 서비스 이용 계약의 이행 [변호사 확인] |
| 묵상 저장·고른 범위에 보여 주기 | 묵상 | 민감정보 별도 동의(제23조) |
| 통독 방 운영 | 통독 방, 읽은 기록 | 서비스 이용 계약의 이행 [변호사 확인] |
| 신고·권리침해 처리, 부정 이용 방지 | 안전, 권리침해 신고, 자동 생성 | 정보통신망법 제44조의2, 정당한 이익 [변호사 확인] |
| 문의 답변, 약관·방침 변경 알림 | 계정, 문의 | 이용자의 요청, 법령상 의무 |
운영자는 묵상과 읽은 기록을 광고에 쓰거나 팔지 않습니다. 운영자가 묵상을 열어 보는 것은 신고·권리침해 처리와 장애 대응에 필요할 때뿐이며, 그때마다 9)의 접속기록을 남깁니다.
3) 민감정보(신앙)와 공개 범위
- 묵상은 신앙에 관한 민감정보가 될 수 있어, 가입 때의 동의와 따로, 처음 묵상을 남기려 할 때 동의를 받습니다. 동의하지 않아도 성경 읽기와 읽은 기록은 쓸 수 있습니다.
- 동의는 설정 → 묵상 저장 동의에서 거둘 수 있고, 동의하거나 거둔 기록은 판과 시각을 함께 남깁니다.
- 공개 범위는 글마다 고릅니다(나만 보기 · 통독 방에만 · 함께 나누기). 기본값은 나만 보기이고, 민감정보 동의가 공개에 대한 동의를 대신하지 않습니다.
- 함께 나누기를 고른 묵상은 게스트를 포함해 누구나 볼 수 있어, 글 속 내용으로 신앙이 드러납니다. 글을 올리기 전 화면에서 한 번 더 알립니다.
4) 보관 기간과 파기
개인정보는 탈퇴할 때까지 보관합니다. 탈퇴하면 아래처럼 항목별로 지웁니다.
| 항목 | 언제 지우나 |
|---|---|
| 계정, 읽은 기록, 통독 방 참여, 반응, 숨긴 글·차단, 동의 기록 | 탈퇴하면 바로 |
| 묵상·답글(공개한 것 포함) | 탈퇴하면 바로. 익명으로 남기지 않음 |
| 내가 한 신고 | 신고한 날부터 1년 보관 뒤 지움. 탈퇴하면 신고한 사람 연결을 끊음 |
| 권리침해 신고와 처리 기록 | 결정한 날부터 3년 보관 뒤 지움 [기간 — 변호사 확인] |
| 운영자 접속기록 | 2년 보관 뒤 자동 삭제(9) 참고) |
| 백업 | 지운 정보가 백업에서도 없어지기까지 최대 [7일]. 백업은 장애 복구에만 씀 |
| 자동 생성 기록 | Supabase 접속·오류 기록 [7일], Vercel 접속 기록 [1일 이내], 메일 발송 기록 [30일] 뒤 자동 삭제 |
- 파기 방법: 전자 파일은 복구할 수 없는 방법으로 지우고, 개인정보를 종이로 출력하지 않습니다.
- 법령상 보관: 지금은 유료 결제가 없어 해당 없음 [유료 기능을 열면 전자상거래법 보관 추가].
5) 처리 위탁
운영자는 개인정보를 팔거나 다른 회사에 넘기지 않습니다. 서비스 운영을 위해 아래 업체에 처리를 맡깁니다.
| 받는 업체 | 맡기는 일 | 처리 장소 |
|---|---|---|
| Supabase Pte. Ltd.(싱가포르) | 로그인, 모든 계정·묵상·읽은 기록 저장과 백업, 로그인 메일 보내기 | 싱가포르(AWS ap-southeast-1) |
| Vercel Inc.(미국) | 웹사이트 제공과 서버 처리 | 서울(icn1). 운영·기술 지원은 미국 |
| Plus Five Five, Inc.(서비스 이름 Resend, 미국) | 권리침해 처리 알림 등 알림 메일 보내기 | 보내는 경로 일본 도쿄, 발송 기록 미국 [알림 메일을 시작할 때] |
| Anthropic PBC(미국) | 신고·권리침해 1차 정리(AI 에이전트) | 미국 [에이전트가 다루는 범위 확인] |
6) 개인정보의 국외 이전
서비스는 해외 업체의 서버를 쓰므로, 계정을 만들면 5)의 정보가 해외에서 처리됩니다. 이는 이용자와의 계약을 맺고 이행하는 데 필요한 처리 위탁·보관으로서, 이 방침에 공개하여 이전합니다(개인정보 보호법 제28조의8 제1항 제3호 가목).
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Supabase Pte. Ltd. (privacy@supabase.io) [주소 확인] | 싱가포르 | 1)의 모든 항목 | 계정을 만들고 쓸 때, 암호화된 네트워크로 | 탈퇴할 때까지(백업 [7일], 기록 [7일]) |
| Vercel Inc. (privacy@vercel.com, 440 N Barranca Avenue #4133, Covina, CA 91723, USA) | 미국 등 Vercel이 운영하는 나라 | 접속 IP·요청 기록, 화면에 보이는 정보 | 접속할 때마다, 암호화된 네트워크로 | 기록 [1일 이내] |
| Plus Five Five, Inc.(Resend) (privacy@resend.com, 2261 Market Street #5039, San Francisco, CA 94114, USA) | 미국(저장), 일본(보내는 경로) | 이메일 주소, 메일 내용 | 메일을 보낼 때마다 | 발송 기록 30일 |
국외 이전을 원하지 않으면 계정을 만들지 않거나 탈퇴할 수 있습니다. 게스트로 읽기는 계속 쓸 수 있습니다.
7) 이용자의 권리
| 하고 싶은 일 | 방법 |
|---|---|
| 표시 이름 바꾸기 | 설정 → 표시 이름 |
| 묵상 저장 동의 거두기 | 설정 → 묵상 저장 동의 |
| 묵상 지우기·공개 범위 바꾸기 | 내 성경 → 내가 남긴 말씀 |
| 숨긴 글·차단 풀기 | 설정 → 숨긴 글·차단한 사람 |
| 계정과 정보 모두 지우기 | 설정 → 계정 삭제 |
| 정보 사본 받기, 처리 정지, 그 밖의 요구 | help@readnextbible.com. 10일 안에 답합니다 [기한 — 변호사 확인] |
- 대리인(법정대리인이나 위임받은 사람)도 요구할 수 있으며, 이때는 위임장을 요청할 수 있습니다.
- 개인정보 침해 상담: 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182).
8) 만 14세 미만
만 14세 이상만 계정을 만들 수 있습니다. 계정을 만들 때 "[필수] 만 14세 이상입니다"에 체크하게 해 확인하고, 만 14세 미만의 개인정보를 알게 되면 바로 지웁니다. 게스트 읽기는 나이와 상관없이 쓸 수 있습니다.
9) 안전성 확보 조치와 운영자 접속기록
- 모든 접속은 암호화(HTTPS)됩니다. 비밀번호를 쓰지 않고 이메일 링크·코드로만 로그인합니다.
- 다른 사람의 글·기록은 데이터베이스 접근 규칙(RLS)으로 막아, 앱에서는 본인과 고른 범위의 사람만 볼 수 있습니다.
- 운영자 접속기록: 운영자(대표와 AI 에이전트)가 이용자 정보를 볼 때는 정해진 기능으로만 보고, 누가·언제·어디서·무엇을·왜 봤는지 고칠 수 없는 기록을 남깁니다. 이 기록은 2년 보관하고 매달 점검합니다(개인정보의 안전성 확보조치 기준 제8조).
- 운영자 계정(Supabase·Vercel·GitHub)은 [2단계 인증 — 확인 후 기재]로 보호합니다.
10) 쿠키와 브라우저 저장소
광고나 이용 분석을 위한 쿠키를 쓰지 않습니다. 로그인 상태, 게스트의 읽음 표시·이어 읽기 위치, 글자 크기·소리 설정, 쓰던 묵상 초안을 브라우저 저장소에 둡니다. 브라우저 설정에서 지울 수 있습니다.
11) 개인정보 보호책임자와 방침의 변경
- 개인정보 보호책임자: 강상훈, 대표 · help@readnextbible.com
- 이 방침을 바꾸면 시행 7일 전(이용자에게 불리하면 30일 전)에 서비스 화면과 메일로 알립니다. 공고일·시행일: [출시 배포일]