개인정보처리방침
크로스 인더스트리는 TOG App에서 처리하는 개인정보와 이용자의 선택을 아래와 같이 안내합니다. 기능별로 입력하거나 연동한 정보만 해당 처리에 사용되며, 신앙 기록에는 종교·신념 등 민감한 정보가 포함될 수 있습니다.
1. 운영자와 문의 창구
서비스명은 TOG App, 운영자는 크로스 인더스트리(사업자등록번호 822-47-00730)입니다. 개인정보 관련 요청은 운영자가 접수·처리하며 문의, 열람·정정·삭제·처리정지 및 동의 철회 요청은 patrick7798@gmail.com으로 보내실 수 있습니다.
개인정보는 이용자의 동의, 서비스 제공을 위한 계약의 이행, 법령상 의무 등 적용되는 적법한 근거에 따라 필요한 범위에서 처리합니다. 이 방침의 게시나 열람 자체는 민감정보 처리, 제3자 제공 또는 국외이전에 필요한 별도 동의를 대신하지 않습니다.
2. 처리 항목과 이용 목적
계정 및 인증: Clerk를 통한 로그인 과정에서 계정 식별자, 이메일, 이름, 프로필 이미지 등 제공된 계정 정보를 처리합니다. 로그인 확인, 사용자별 기록 구분 및 접근권한 관리에 사용합니다.
프로필 및 맞춤 기능: 입력한 이름, 생년월일, 전화번호, 거주 주소, 국가·언어, 성별, 직업, 교회 정보, 신앙 단계·열정, 기대사항·참고사항을 저장합니다. 프로필 표시, 교회 연결, 설정 및 AI 개인화에 사용합니다. 전화번호 저장이 SMS 인증 완료를 뜻하지는 않습니다.
개인 신앙 활동: 성경 북마크·하이라이트·읽기 위치·통독 진도, 묵상(QT), 기도 제목·응답·시간, 감사·회개·예배 기록, 설교 메모·결단, 라이프북에 입력한 대상자 정보, 활동 일자·성장 기록 및 즐겨찾기를 기록 조회와 신앙 활동 지원에 사용합니다. 찬양 플레이어에서는 실제 재생 시간을 측정하고, 듣기 조건 충족 시 영상 식별자와 활동 일자를 TOG 활동 기록으로 저장합니다. 이는 YouTube 계정의 시청기록과 별개입니다.
AI: 입력한 질문, 대화 이력, 사용자 설정, 개인화에 사용되는 프로필, 요청과 관련된 기록·문서·영상 자막 등을 응답 생성·분석·추천에 사용합니다. 상세 범위는 아래 AI 처리 항목을 확인해 주세요.
공동체·교회: 가입·초대·연결 요청, 역할, 게시글·기도·사진·일정, 출결 및 공유 설정을 공동체 운영과 선택한 공유에 사용합니다. 문의 기능 이용 시 문의 내용, 연락 정보, 첨부파일과 답변·처리 이력을 처리합니다.
알림 및 기술 정보: 알림 설정·발송 이력, Web Push 구독 주소·인증 정보 또는 Expo 푸시 토큰, 기기·브라우저 정보 등을 알림 전달과 오류 대응에 사용합니다. 서비스·인증 제공자의 접속 과정에서 IP 주소 등 접속 정보가 처리될 수 있습니다.
선택 기능을 사용하지 않거나 선택 정보를 입력하지 않을 수 있습니다. 해당 정보가 필요한 개인화·연동·공유 기능은 제한될 수 있습니다. 다른 사람의 개인정보는 적법한 권한 없이 입력하거나 공개하지 말아 주세요.
3. 신앙 정보와 위치정보
신앙 단계, 소속 교회, 기도·회개·예배 기록은 종교·신념을 드러낼 수 있고, 자유 입력에는 건강·가족관계 등 민감한 내용이 포함될 수 있습니다. 기능에 필요하지 않은 민감정보나 타인의 식별정보를 입력하지 않는 것을 권장합니다. 민감정보는 법령이 허용하는 경우 또는 별도 동의 등 적법한 근거가 있는 범위에서만 처리해야 하며, 일반적인 서비스 이용이나 이 방침에 대한 동의로 별도 동의를 갈음하지 않습니다.
GPS 출석은 사용자가 출석 버튼을 누르고 기기의 위치 접근을 허용한 경우 위치를 받아 교회와의 거리 및 출석 가능 여부를 판정합니다. 원래 위도·경도와 이동경로는 출석 데이터로 저장하지 않으며, 출석 결과·시각·거리·정확도 등 판정 정보는 저장합니다. 지속적인 위치 추적을 위한 기능이 아닙니다.
위치 권한은 기기나 브라우저 설정에서 거부·철회할 수 있으며 이 경우 GPS 출석을 이용할 수 없습니다. 출석 판정 정보는 출석 이력 제공에 필요한 기간 동안 보유하며, 이용 종료·삭제 요청 시 개인 계정 기록과 교회가 독립적으로 관리하는 출결 기록을 구분하여 처리합니다.
4. 선택적 Google 캘린더 연동
Google 로그인과 캘린더 연동은 별개입니다. 사용자가 Google 계정을 하나 이상 별도로 연결하고 계정별로 표시할 캘린더를 선택하면, 읽기 전용 권한(calendar.readonly)으로 선택한 캘린더의 지정 기간 일정을 조회합니다. 현재 구현은 Google 일정을 생성·수정·삭제하지 않습니다.
연결 유지를 위해 Google 액세스 토큰, 갱신 토큰, 권한 범위, 만료시각, 계정 연결 정보 및 선택한 캘린더 식별자를 서버에 저장합니다. 일회성 OAuth 확인값도 연결 요청 검증에 사용합니다. Google에서 반환한 일정 제목·설명·시각·장소 등 일정 정보는 TOG 캘린더 표시 및 개인 기록과 함께 보는 날짜별 요약에 사용됩니다.
캘린더 일정은 조회 응답으로 제공하며 별도 일정 사본을 TOG 데이터베이스에 저장하지 않습니다. Google 캘린더 일정과 연동 토큰을 AI 학습·프롬프트나 광고 목적으로 사용하지 않습니다. 다른 기능에서 이용자가 직접 입력한 AI 대화·자료의 처리는 아래 AI 처리 항목을 따릅니다.
앱에서 개별 Google 계정의 캘린더 연결을 해제하면 TOG 데이터베이스에 저장된 해당 계정의 연동 토큰과 캘린더 선택 정보를 삭제합니다. 이것은 Google 계정에서의 권한 철회와 다릅니다. Google 계정의 서드 파티 연결 관리에서도 TOG 접근 권한을 직접 철회할 수 있습니다. 연결 해제는 Google 원본 일정이나 TOG의 다른 신앙 기록을 삭제하지 않습니다.
TOG가 Google API에서 받은 정보를 이용하고 다른 앱으로 전송하는 경우 Google API Services User Data Policy의 Limited Use 요구사항을 준수합니다. 해당 정보는 이용자가 요청한 기능 제공·개선에 필요한 범위로 사용하며, 판매하거나 광고 타기팅·일반 AI 모델 학습에 사용하지 않습니다. 사람의 접근과 외부 전송도 이용자의 명시적 동의, 보안 대응, 법적 의무 등 해당 정책에서 허용하는 경우로 제한합니다.
선택적 iCloud 캘린더 연동
iCloud 캘린더 연결은 선택 사항이며 Apple 로그인이나 기기의 로컬 캘린더 접근과 별개입니다. Apple 계정 주소와 Apple 계정 설정에서 생성한 앱 전용 암호를 입력해야 합니다. Apple ID의 일반 암호는 입력하지 마세요.
TOG 서버는 연결을 유지하는 동안 계정 주소와 앱 전용 암호를 암호화하여 저장하고, 계정별로 선택한 캘린더 식별자를 저장합니다. 선택한 캘린더의 지정 기간 일정을 읽어 화면에 표시하며, 일정 사본은 TOG 데이터베이스에 저장하지 않습니다. iCloud 원본 일정은 생성·수정·삭제하지 않으며, 일정 내용이나 암호를 AI 학습·광고 목적으로 사용하지 않습니다.
TOG에서 해당 iCloud 계정을 연결 해제하면 서버에 저장된 그 계정의 앱 전용 암호와 캘린더 선택 정보를 삭제합니다. 이는 Apple에서 앱 전용 암호를 철회하는 것과 다르며 원본 iCloud 일정도 삭제되지 않습니다. Apple 계정의 '로그인 및 보안 > 앱 전용 암호'에서 해당 암호를 별도로 철회할 수 있습니다. 암호 철회 시 TOG에서 재연결이 필요할 수 있습니다.
5. AI 처리와 외부 콘텐츠
TOG는 Google Gemini를 이용해 대화, 기도문·묵상·설교 관련 분석과 추천 등을 생성합니다. 기능에 따라 입력 내용뿐 아니라 최근 대화, 첨부한 영상 자막 또는 영상 주소, 프로필 및 개인화 설정과 관련 기록이 외부 AI 처리에 포함될 수 있습니다.
감사·회개의 ‘생각을 여는 질문’은 요청 전 안내에 동의한 경우에만 생성합니다. 해당 날짜에 저장된 QT 성경 본문, 선택한 같은 날짜의 본인 감사·회개 기록(회개 후 기도 포함), 후속 질문을 요청할 때의 현재 초안만 AI에 제공합니다. 다른 날짜 기록과 영상 내용은 사용하지 않습니다. 질문은 영구 저장하거나 관리자·분석 이벤트에 추가 제공하지 않으며, 생성만으로 기록이 저장되거나 활동 완료·보상이 처리되지 않습니다. AI는 신앙을 평가하거나 고백을 대신하지 않습니다.
알림 기능에서도 설정과 기록에 따라 묵상·설교 관련 내용 및 활동 패턴을 활용한 AI 문구 생성이나 발송시각 계획이 수행될 수 있습니다. AI 처리가 사용자가 직접 대화창에 입력하는 순간에만 한정되는 것은 아닙니다.
AI 요청은 기능과 설정에 따라 Google API 또는 Replit AI 연동 경로를 거칩니다. 외부 업체의 데이터 보관·서비스 개선 및 학습 이용 조건은 유료·무료 서비스 구분, 계약 및 설정에 따라 다릅니다. 모든 AI 입력이 학습에 사용되지 않거나 즉시 삭제된다고 보장하지 않습니다. 기밀정보, 불필요한 민감정보 및 타인의 개인정보를 AI 요청에 포함하지 마세요.
TOG는 YouTube API Services를 이용해 검색어에 해당하는 영상 식별자·제목·채널명·썸네일·게시일을 조회하고 검색 결과 표시를 위해 일시 캐시합니다. 기본 찬양 검색은 서버의 API를 이용하며 YouTube 계정 연결이나 시청 이력 동기화를 요구하지 않습니다. 내장 플레이어·외부 링크 이용 시 YouTube가 IP 주소·기기·브라우저 정보와 재생 관련 정보를 처리하고 쿠키 등 기기 저장 기술을 사용할 수 있으며, 해당 처리는 Google의 정책과 이용자 설정에 따릅니다.
영상 자막 가져오기는 직접 조회 외에 설정된 경우 Apify 자막 처리 경로를 이용할 수 있으며, 이때 대상 영상 주소 등 조회에 필요한 정보가 전달됩니다. 가져온 자막은 요청한 대화·분석의 입력에 포함될 수 있습니다.
7. 외부 처리업체와 국외이전
Clerk, Inc.: 계정 식별자·이메일·이름·프로필 및 인증·접속 정보를 로그인과 계정 관리에 처리합니다. Replit, Inc.: 서비스 실행, 데이터베이스·파일 저장 및 일부 AI 요청 중계를 위해 해당 기능의 데이터와 기술 정보를 처리합니다.
Google: Gemini에 전달한 입력과 관련 자료를 AI 응답 생성에, Calendar의 계정 연결·일정 정보를 일정 조회에, YouTube 검색어·영상 및 재생 접속 정보를 검색·영상 제공에 처리합니다. Apify Technologies s.r.o.: 해당 자막 조회 기능이 사용될 때 대상 영상 주소 등 자막 수집에 필요한 정보를 처리합니다.
650 Industries, Inc.(Expo) 및 기기·브라우저 푸시 제공자: 구독 정보·푸시 토큰·알림 내용을 알림 전달에 처리합니다. 알림 미리보기에는 개인 내용이 표시될 수 있으므로 기기의 잠금화면 표시 설정을 확인해 주세요.
외부 업체는 해외 인프라와 하위 처리업체를 이용할 수 있어 이용 과정에서 개인정보의 국외 처리·저장이 발생할 수 있습니다. 실제 이전 국가·법적 수령인·보유기간은 사용하는 서비스와 계약·배포 설정에 따라 달라지며, 아래 업체 정책의 일반 설명만으로 TOG의 개별 이전 조건이 확정되는 것은 아닙니다.
국외이전에 필요한 법적 근거와 고지·동의는 개인정보 보호법 등 적용 법령에 따라 별도로 갖추어야 합니다. 구체적인 이전 대상·국가·항목·시점·방법·목적·보유기간 및 거부 방법은 관련 기능의 안내 또는 문의 창구를 통해 확인할 수 있습니다. 선택적 AI·캘린더·알림 기능을 사용하지 않거나 연결·권한을 해제할 수 있고, 인증·호스팅 처리를 거부하는 경우 계정 서비스 제공이 제한될 수 있습니다.
8. 보유·삭제·파기
계정·프로필과 개인 신앙 기록은 이용자가 계정을 유지하며 기록 보관 기능을 이용하는 동안 보유합니다. 개별 기록 삭제, 동의 철회 또는 계정 종료 요청으로 처리 목적이 종료되면 법령상 보존 사유가 없는 개인정보를 지체 없이 삭제하는 것을 보유·파기 원칙으로 합니다.
캘린더 연동 토큰과 iCloud 앱 전용 암호·선택 정보는 해당 연결을 유지하는 동안 보유하며 앱에서 개별 계정을 연결 해제하면 해당 계정의 저장 정보를 삭제합니다. 문의·첨부파일은 문의 처리와 관련 분쟁 해결에 필요한 기간, 출결은 출석 이력 제공에 필요한 기간, 알림·접속·보안 정보는 전달·오류 해결·보안 대응에 필요한 기간으로 보유를 제한합니다. 목적이 끝난 정보는 삭제 대상에 포함합니다.
전체 계정의 탈퇴·삭제는 patrick7798@gmail.com으로 요청할 수 있습니다. 운영자는 본인 확인 후 계정·연관 데이터·연동 해제 범위를 확인하고 처리 결과를 안내합니다. 이용자가 속한 교회의 독립적인 명부·출결 기록은 해당 교회의 보존 근거와 책임에 따라 별도로 처리될 수 있습니다. 로그아웃이나 일부 기록 삭제만으로 전체 계정이 삭제되지는 않습니다.
법령상 보존 의무나 진행 중인 분쟁 등 정당한 사유가 있는 경우 필요한 항목만 해당 사유가 종료될 때까지 보관하며, 관련 근거와 보존 범위를 요청자에게 안내합니다. 전자파일은 복구가 어렵도록 삭제하고 출력물이 있는 경우 분쇄 등 적절한 방법으로 파기합니다.
백업·접속 로그와 외부 처리업체의 사본은 운영 데이터 삭제와 제거 시점이 다를 수 있습니다. 삭제 요청에는 해당 사본의 제거 가능 여부와 보존 근거 확인을 포함하며, 완료되지 않은 삭제를 완료로 안내하지 않습니다. 실제 제거 일정과 제한 사항은 처리 결과에 함께 안내합니다.
9. 권리 행사와 아동 이용
열람·정정·삭제·처리정지, 동의 철회 및 계정 종료를 요청하려면 patrick7798@gmail.com으로 계정을 식별할 수 있는 정보와 요청 범위를 알려 주세요. 비밀번호, 인증코드, 신분증 원본 등 불필요한 민감정보는 이메일에 보내지 마세요.
요청 접수 후 필요한 최소 범위에서 본인 또는 적법한 대리인 여부를 확인하고 관계 법령에서 정한 기한과 절차에 따라 처리 범위와 결과를 안내합니다. 법령상 제한이 있는 경우 그 이유를 설명합니다. 화면에서 제공하는 기록 수정·삭제, 공유 동의 철회 및 외부 연동 해제도 이용할 수 있습니다.
TOG는 만 14세 이상 이용자를 대상으로 하며 만 14세 미만 아동의 가입과 개인정보 입력을 허용하지 않습니다. 현재 보호자 동의를 받아 만 14세 미만 아동에게 서비스를 제공하는 절차는 운영하지 않습니다. 해당 아동의 정보가 수집된 사실을 알게 되면 이용 제한 및 삭제 등 필요한 조치를 진행합니다. 보호자는 문의 창구로 관련 사실과 삭제 요청을 알려주실 수 있습니다.
10. 쿠키·인증과 안전조치
로그인 유지와 인증에는 Clerk의 쿠키 등 인증 기술이 사용됩니다. 테마·이용 설정 및 초대 연결 등 일부 기능은 브라우저 저장소를 사용합니다. 브라우저 설정에서 쿠키·저장소를 차단하거나 삭제할 수 있으나 로그인과 일부 기능이 작동하지 않을 수 있습니다.
서버는 인증 확인과 사용자 소유권·교회 역할·공유범위 검사를 통해 접근을 제한하고, OAuth 연결은 일회성 확인값으로 검증합니다. 파일도 기능별 권한과 공개 상태에 따라 접근을 제어합니다.
운영자는 개인정보에 대한 접근 권한을 업무상 필요한 범위로 제한하고, 안전한 전송·인증, 권한 점검과 사고 대응 등 필요한 보호조치를 적용합니다. 외부 처리업체의 보안 조치와 TOG의 접근 통제를 함께 사용하되, 어떠한 서비스도 보안 사고의 부재를 절대적으로 보장할 수는 없습니다.
11. 변경 안내
문서가 바뀌면 이 페이지의 버전과 시행일을 함께 갱신하고 중요한 변경은 서비스 내 공지 등 적절한 수단으로 안내합니다. 별도 동의나 사전 고지가 필요한 변경은 적용 법령에 따른 절차를 거쳐야 합니다.
이 방침의 시행일은 2026년 9월 22일이며 버전은 1.0입니다. 이후 변경사항과 시행일은 이 페이지에서 확인할 수 있습니다.