개인정보처리방침

처치온에어(https://www.churchonair.kr, 이하 "서비스")은 교회가 촬영한 설교 영상을 바탕으로 유튜브 업로드, 쇼츠 제작, 교회 홈페이지 게시를 대행하는 서비스입니다. 서비스는 이용자의 개인정보와 구글 사용자 데이터를 아래 방침에 따라 처리합니다. 시행일: 2026년 10월 5일

1. 수집하는 정보

• 교회 담당자 계정 정보: 이메일 주소, 이름(선택), 소속 교회, 로그인 비밀번호(암호화된 형태로만 저장)
• 서비스 이용 정보: 설교 날짜·제목, 설교 영상 링크, 제작된 쇼츠 영상, 승인·수정 요청 기록
• 구글 계정 연동 시: 연동된 유튜브 채널의 ID와 이름, 그리고 업로드 권한을 위한 인증 토큰(아래 2항 참조)

2. 구글(유튜브) 사용자 데이터의 이용

서비스는 교회 담당자가 직접 동의한 경우에만 해당 교회의 유튜브 채널에 접근하며, 다음 권한만 요청합니다. 구글 비밀번호는 요구하지도 알지도 못합니다.

• youtube.upload — 교회가 승인한 쇼츠 영상을 그 교회의 유튜브 채널에 업로드하기 위해 사용합니다.
• youtube.readonly — 연동한 계정이 의도한 교회 채널인지 채널 ID와 이름을 확인하기 위해 사용합니다.

구글 사용자 데이터는 다음 원칙에 따라 다룹니다.

• 위 목적, 즉 교회가 승인한 영상의 업로드와 연동 채널 확인에만 사용하며, 광고나 다른 목적에 사용하지 않습니다.
• 제3자에게 판매하거나 제공하지 않으며, 인공지능·머신러닝 모델을 학습시키는 데 사용하지 않습니다.
• 인증 토큰은 암호화(AES-256-GCM)하여 서버에만 저장하며, 운영자가 사용하는 업로드 도구에도 짧은 시간만 유효한 임시 토큰만 전달합니다. 사람이 구글 사용자 데이터를 열람하는 것은 이용자의 명시적 동의가 있거나, 보안 사고 조사·법령 준수에 필요한 경우로 제한합니다.

처치온에어이 구글 API로부터 받은 정보를 사용하고 다른 앱으로 전송하는 것은 제한적 사용 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 서비스는 YouTube API 서비스를 사용하며, 이용자는 YouTube 서비스 약관과 Google 개인정보처리방침에 동의하게 됩니다.

3. 이용 목적

계정 인증과 교회별 접근 통제, 설교 영상 접수·제작·검수·업로드 처리, 서비스 품질 개선, 문의 응대에 사용합니다.

4. 보유 및 파기

• 유튜브 연동을 해제하거나 서비스 이용이 종료되면 인증 토큰을 지체 없이 삭제합니다.
• 그 밖의 정보는 서비스 이용 종료 또는 삭제 요청 후 30일 이내에 파기합니다. 다만 법령에 따라 보관해야 하는 정보는 해당 기간 동안 보관합니다.

5. 처리 위탁 및 국외 이전

서비스 운영을 위해 아래 사업자의 인프라를 이용하며, 이 과정에서 정보가 국외 서버에 저장될 수 있습니다.

• Supabase(데이터베이스·파일 저장, 미국) — 계정·서비스 이용 정보, 암호화된 토큰 저장
• Vercel(웹 호스팅, 미국) — 서비스 제공
• Google(유튜브 API) — 승인된 영상 업로드

위 외의 제3자에게 개인정보를 제공하지 않습니다.

6. 이용자의 권리와 구글 권한 철회

이용자는 언제든지 자신의 정보에 대한 열람, 정정, 삭제를 요청할 수 있습니다. 구글 계정 연동은 구글 계정 권한 관리 페이지에서 처치온에어의 접근 권한을 삭제하여 직접 철회할 수 있으며, 아래 연락처로 요청하시면 서버에 저장된 토큰도 삭제해 드립니다.

7. 안전성 확보 조치

교회별 데이터 접근 분리, 인증 토큰 암호화, 서버 비밀키의 환경변수 보관, 전송 구간 암호화(HTTPS)를 적용합니다. 접근 권한은 서비스 운영에 필요한 최소한으로 제한합니다.

8. 문의 및 개인정보 보호 담당

서비스 운영자 · 이메일: galtensh@gmail.com

9. 방침의 변경

이 방침이 바뀌는 경우 시행 7일 전에 이 페이지에 공지합니다. 이용자에게 불리한 변경은 이메일로도 알립니다.