Aller au contenu
Demander
Demander Oliveline

Oliveline est un logiciel de gestion d'église conçu pour les églises en Corée. L'application elle-même est en coréen : les écrans du produit sont donc présentés en coréen sur ce site.

Politique de confidentialité (en coréen)

Seule la version coréenne fait foi

Ce document n'existe qu'en coréen. Le texte coréen ci-dessous est la version officielle et juridiquement contraignante. Pour toute question, écrivez à contact@oliveline.app.

맡겨 주신 정보를,
약속한 목적 안에서만 다뤄요

올리브라인은 교회가 관리하는 교인 정보와 헌금·기도 기록을 약속한 목적 안에서만 처리합니다. 광고 판매, 제3자 공개, 데이터 수익화는 없습니다.

2026년 10월 4일 개정 · 2026년 10월 4일 시행

이 방침은 올리브라인 앱(교인·직원)과 웹(대시보드·설정)에 적용됩니다. 올리브라인 웹사이트의 문의·도입 신청 데이터와 계정 정보는 별도로 관리됩니다. 2026년 10월 4일부터 AI 기능과 외부 AI 처리(보내는 정보, 가림 방법, AI 대화 기록의 보관, AI 처리 위탁과 국외 이전), 교회 자료 옮기기, 주소 검색, 교회가 보내는 문자·알림에 관한 항목을 더하고, 분석 도구의 가림 범위, iOS 앱의 카메라·마이크 사용, 주민등록번호의 수집 경로를 사실에 맞게 고쳤습니다. 「교인 원본 식별정보는 보호장치 없이 외부 AI에 전달되지 않습니다」라는 문장은 실제 처리 방식을 적은 ‘AI 기능과 외부 AI 처리’로 바꿨습니다. 이전 판(2026년 9월 1일 개정 · 2026년 10월 1일 시행)은 무료 이용 자격 확인, 세금 증빙 발행, 자료 반출, 도메인 등록 대행, 결제대행·본인인증·국외 이전 항목을 더한 판이며, 2026년 10월 2일에 YouTube 채널 연결(YouTube API 서비스)과 Google 사용자 데이터 보호 항목을 더했습니다. 2026년 10월 8일에 국외 이전받는 자의 법인명·소재지·연락처와 국내대리인, AI 처리의 재위탁 구조와 국외 이전 근거, 옮긴 자료 원본 사본의 파기 시점을 보완했습니다.

수집하는 정보

  • 계정: 이메일, 표시 이름, 로그인 수단(Apple·카카오·Google·이메일·패스키)
  • 교인 정보(교회가 입력·관리): 이름, 생년월일, 성별, 휴대폰, 이메일, 주소, 가족 관계, 사진, 세례·직분, 결혼, 비상 연락처, 주민등록번호(기부금영수증 발급용. 교회가 입력하거나 기존 자료에서 옮겨 오며, 암호화해 저장), 알레르기·혈액형
  • 헌금·기부금영수증: 헌금 내역, 기부금영수증(발급 기록 포함)
  • 기도·목양: 기도제목, 심방 기록(사진 포함), 신청·예약 답변, 목장 보고서
  • 직원 채팅: 메시지, 사진, 파일(자체 Synapse 서버 저장)
  • 교회가 보내는 문자·알림: 받는 사람의 이름·휴대폰 번호, 보낸 내용, 발송 결과, 교회 발신번호
  • 사용 기록: 누가 무엇을 봤고 바꿨는지(감사 로그), 일부 IP·브라우저 정보
  • 유료 계약과 결제: 교회명, 계약 담당자 이름·연락처·이메일, 계약 내용, 청구·입금 기록(금액, 결제 방법, 입금·승인 참조 번호), 청약철회·해지·환불 처리 기록, 환불받을 교회 명의 계좌(은행, 계좌번호, 예금주. 계좌 환불 시에만).
  • 무료 이용 자격 확인: 재적 교인 수와 자격 확인에 필요한 교회 자료. 교인 개인 명단은 무료 자격 심사 목적으로 별도로 받지 않습니다.
  • 세금 증빙 발행: 교회 이름, 고유번호 또는 사업자등록번호, 대표자 이름, 주소, 증빙을 받을 담당자 이름·이메일·연락처, 현금영수증 발행 번호. 교회가 세금계산서 또는 현금영수증 발행을 요청한 경우에만 처리합니다.
  • 자료 반출: 요청한 교회 관리자, 요청 사유, 결제 기록, 파일 생성·다운로드 시각. 주민등록번호나 계좌번호 원문이 들어가는 반출을 요청한 경우에는 기존 '본인인증' 항목의 정보를 처리합니다.
  • 도메인 등록 대행: 교회 명의 도메인의 등록자 정보와 등록 담당자의 이름·이메일·연락처·주소 중 등록기관이 요구하는 정보.
  • 교회 자료 옮기기: 교회가 올린 기존 교적·재정 프로그램의 자료 파일과 사진. 교회가 기존 교적 서비스에서 읽어오기를 요청한 경우 그 서비스의 교회 계정 아이디와 비밀번호, 그 서비스에서 읽은 교인 번호·가족 관계·사진.
  • 결제수단: 카드사 이름과 카드번호 끝 4자리, 자동결제용 빌링키(결제대행 업체가 발급한 대체 번호), 가상계좌 번호와 입금 기한, 결제 승인·취소 번호. 카드번호 전체·유효기간·비밀번호는 결제대행 업체가 직접 처리하며 올리브라인은 받거나 저장하지 않습니다.
  • 본인인증(데이터 반출 요청·계정 복구처럼 본인 확인이 꼭 필요한 요청에만, 결제에는 쓰지 않음): 이름, 생년월일, 성별, 휴대폰 번호, 내·외국인 구분, 연계정보(CI). 연계정보는 원문을 저장하지 않고 중복 확인용 암호화 값(해시)으로만 보관합니다.
  • 분석·오류: Microsoft Clarity(세션 리플레이·히트맵. 로그인 화면과 직원·교인 화면의 글자와 입력값은 가려서 기록), Sentry(오류·성능, 교회 ID 해시·민감 데이터 제거)
  • 앱 알림: 푸시 토큰(APNs·FCM), 채팅 알림 미리보기(메시지 내용이 APNs·FCM을 거침)
  • AI 기능: AI 도우미에 입력한 질문과 받은 답(AI 대화 기록), 교인 상세의 AI 요약, AI 사용 기록(기능 이름, 사용한 모델, 토큰 수, 환산 원가, 호출 결과). AI 사용 기록에는 질문과 답의 본문을 남기지 않습니다. 외부 AI에 보내는 정보는 아래 ‘AI 기능과 외부 AI 처리’에 적었습니다.

이용 목적

  • 계정 및 로그인: 사용자 인증, 계정 보호, 부정 이용 방지
  • 교회 운영: 교적 관리, 헌금·기부금 추적, 기도 및 심방 기록, 신청·예약 관리, 직원 소통
  • 서비스 개선: 장애 대응, 보안 점검, 사용 패턴 분석(Clarity), 오류 추적(Sentry)
  • 법령 준수: 기부금영수증 발급, 감사 추적, 보안 사고 대응
  • 계약 이행: 요금 청구와 입금 확인, 자동결제, 청약철회·해지·환불 처리, 분쟁 대응
  • 본인 확인: 데이터 반출·계정 복구 같은 민감한 요청의 명의 도용 방지
  • 무료 이용 자격 확인, 대상 변경·종료 안내 및 부정 이용 방지
  • 세금계산서·현금영수증 발행과 관련 세무 신고
  • 연간 자동결제, 미납 단계, 계약 연장, 요금 및 약관 변경에 관한 안내
  • 반출 파일 제공, 민감한 원문 반출 요청의 본인 확인과 처리 기록
  • 교회 명의 도메인의 등록·갱신·이전 처리
  • 교회가 요청한 기존 자료 옮기기와 주소의 행정동 확인
  • AI 기능 제공: 검색 문장 해석, AI 도우미 답변, 교인 기록 요약, 심방 기록 초안, 홈페이지 소개 문장 작성, AI 사용 한도 관리

보관과 파기

  • 교인 정보: 서비스 이용 중 보관합니다. 요금 미납으로 이용이 제한되거나 읽기 전용이 된 동안에는 그 사유만으로 파기하지 않습니다. 교회가 해지하거나 무료 이용이 종료되면 약관에 따른 30일의 자료 내려받기 기간 동안 보관한 뒤 파기합니다. 교회가 그 전에 파기를 요청하면 법령상 별도 보관 의무가 있는 정보를 제외하고 지체 없이 파기합니다.
  • 감사 로그: 사고 대응과 감사 목적에 필요한 기간 동안 최소한으로 보관
  • 분석·오류 데이터: 제공 업체의 보관 정책을 따름(Microsoft Clarity, Sentry)
  • 본인인증 결과: 인증한 목적을 마치면 이름·생년월일 등은 결제·요청 기록에 필요한 만큼만 남기고, 연계정보 해시는 계정을 지우면 함께 파기합니다.
  • 반출 파일: 반출 파일은 정해진 보관 기간이 지나면 파기합니다. 주민등록번호나 계좌번호 원문이 포함된 파일은 본인 확인을 거쳐 암호를 건 파일로 한 번만 내려받을 수 있도록 합니다. 반출 비용을 전액 환불하는 경우에는 다운로드 링크를 회수하고 보관 파일을 파기합니다.
  • 환불 계좌: 환불 목적이 끝나고 다른 법령상 보관 근거가 없는 전체 계좌번호는 지체 없이 파기합니다.
  • 무료 자격 확인 자료: 자격 확인에 제출된 자료는 확인 목적이 끝나면 불필요한 사본을 지체 없이 파기합니다. 결과 기록의 보관 기간은 실제 운영 정책과 법적 근거를 확인해 별도로 명시합니다.
  • 도메인 등록 정보: 대행 목적이 끝나고 다른 보관 근거가 없으면 지체 없이 파기합니다. 등록기관이 직접 보유하는 정보의 처리에는 해당 기관의 방침이 적용됩니다.
  • 기존 교적 서비스 계정: 비밀번호는 암호화해 저장하고 올리브라인 작업 서버에서만 풀어 씁니다. 연결 확인에는 최대 30분, 읽어오기에는 최대 12시간 동안만 보관하고, 작업이 끝나면 바로 지웁니다.
  • 옮긴 자료의 원본 파일: 교회가 올린 원본 파일은 올리브라인 파일 저장소에 두고, 옮기기를 마친 뒤 처리 결과와 함께 암호화한 사본 한 벌을 올리브라인이 운영하는 별도 보관 장치에 보관합니다. 파일 저장소의 원본은 교회 자료를 파기할 때 함께 지우고, 교회 자료 비우기를 하면 30일 뒤에 지웁니다. 별도 보관 장치의 암호화 사본은 자동으로 지워지지 않으며, 교회 자료를 파기하거나 비울 때 또는 교회가 요청할 때 올리브라인 운영자가 직접 지웁니다.
  • AI 대화 기록: 질문한 본인만 볼 수 있으며, 교회 관리자도 열람할 수 없습니다. 교회가 정한 보관 기간(30일, 90일, 1년, 계속 보관 가운데 선택, 기본 30일) 동안 마지막 대화 뒤로 보관하고, 기간이 지나면 본문을 지웁니다. 이용자가 지운 대화는 하루 뒤 본문을 지웁니다. 교인을 영구 삭제하면 그 교인에 관한 대화의 본문을 지우고, 다른 대화에 나온 그 교인 관련 문장은 가립니다. AI 대화 기록은 교회 자료 반출에 넣지 않습니다.
  • 교인 상세 AI 요약: 요약을 연 직원마다 따로 보관하고, 교인을 영구 삭제하면 함께 지웁니다.
  • 검색 문장 해석 결과: 같은 문장을 다시 묻지 않도록 검색 조건만 30일 동안 보관합니다. 검색 문장 원문과 교인 정보는 보관하지 않습니다.
  • AI 사용 기록: 사용 한도와 비용 관리를 위해 서비스 이용 중 보관하고, 교회 자료를 파기할 때 함께 파기합니다.
  • 파기 방법: 전자 파일은 복구할 수 없도록 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
  • 계약·결제 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약 또는 청약철회 등에 관한 기록과 대금결제 및 재화 등의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 3년 동안 보관한 뒤 파기합니다. 교회가 해지해 교회 자료를 지운 뒤에도 이 기록은 이 기간 동안 따로 보관합니다.

정보 보호와 암호화

  • 전송 중: HTTPS/TLS로 암호화
  • 저장: 주민등록번호는 AES-256-GCM으로 암호화
  • 접근 제어: 교인 데이터는 역할 기반 권한으로 보호(교회 직원만 접근)
  • 직원 채팅: 자체 Synapse 서버에 저장, 종단간 암호화 아님

데이터 처리 위탁(Controller·Processor 관계)

  • 올리브라인은 각 교회가 정한 목적과 범위 안에서 교회 데이터를 처리합니다.
  • 교회가 입력·관리하는 교인 정보는 교회가 처리 목적과 범위를 정하고 올리브라인은 교회의 위탁에 따라 처리합니다. 유료 이용과 무료 이용에 같은 원칙을 적용합니다. 위탁이 종료되면 약관의 내려받기 기간이 끝난 뒤 법령상 별도 보관 의무가 있는 정보를 제외하고 교회 자료를 파기하며, 교회의 요청에 따라 처리 결과를 안내합니다.
  • 처리 위탁 업체: Vercel(호스팅, AI Gateway), Supabase(DB·인증), Cloudflare(DNS·R2 스토리지), Oracle Cloud(춘천 리전, 직원 채팅 서버와 AI 중개 서버), Resend(이메일), Solapi(문자·인증번호 발송), 올리브라인이 운영하는 문자 발송용 휴대폰(인증번호 발송), Apple/Google(푸시 알림), Microsoft Clarity(분석·히트맵), Sentry(오류·성능 추적)
  • 각 업체는 올리브라인이 정한 목적과 범위 안에서만 데이터를 처리합니다.
  • 광고, 데이터 브로커, 제3자 마케팅 목적의 데이터 전달은 없습니다.
  • 주소 검색: 교인 주소를 검색하거나 행정동을 확인할 때, 입력한 주소 글자만 행정안전부 도로명주소 API에 보냅니다. 이름 등 다른 정보는 보내지 않습니다.
  • 결제대행·본인인증 위탁 업체: 주식회사 코리아포트원(PortOne, 결제·본인인증 연동과 결제 정보 중계), 주식회사 케이지이니시스(KG이니시스, 카드·가상계좌 결제, 자동결제, 본인인증), 주식회사 카카오페이(카카오페이 결제·자동결제), PayPal Pte. Ltd.(해외 교회의 외화 결제, 아래 ‘개인정보의 국외 이전’ 참고). 맡기는 일: 결제와 결제 취소·환불, 자동결제용 빌링키 발급·관리, 본인인증. 전달하는 정보: 주문 번호, 결제 금액, 상품명, 결제 담당자 이름·휴대폰·이메일, 본인인증에 필요한 정보. 보유 기간: 위탁 계약이 끝날 때까지 또는 관련 법령이 정한 기간.
  • AI 처리 위탁 업체: Anthropic(Claude), OpenAI(GPT), Google(Gemini), TypeSafe AI(Jev, Vercel AI Gateway를 거침). 맡기는 일: 검색 문장 해석, AI 도우미 답변, 교인 기록 요약, 심방 기록 초안, 홈페이지 소개 문장 작성. 교인 정보는 교회가 올리브라인에 맡긴 처리 업무를 이 업체들에 다시 맡기는 것(재위탁)입니다. 보내는 정보와 조건은 아래 ‘AI 기능과 외부 AI 처리’에, 재위탁에 대한 교회의 동의와 국외 이전 사항은 ‘개인정보의 국외 이전’에 적었습니다.

AI 기능과 외부 AI 처리

  • 올리브라인의 AI 기능은 외부 AI 업체의 모델로 처리합니다. 모든 요청은 올리브라인이 운영하는 AI 중개 서버(Oracle Cloud 춘천 리전)를 거쳐 업체로 보내고, 검색 질문 종류 판별은 Vercel AI Gateway를 거쳐 보냅니다.
  • 검색 문장 해석: 교적 찾기에 문장으로 검색하면 그 문장과 교회가 정한 용어(직분, 조직, 태그, 추가 항목과 선택 값, 새가족 단계, 교육 과정 이름)와 오늘 날짜를 보냅니다. 사람 이름으로 보이는 낱말은 가린 뒤 보냅니다. 교인 명단과 기록은 보내지 않습니다. 이 기능은 모든 교회에 기본으로 켜져 있으며, 교회가 요청하면 그 교회에서 끕니다. 끄면 문장 검색은 올리브라인 자체 규칙으로만 해석합니다.
  • AI 도우미: 교회가 교회 설정에서 AI 보조를 켠 경우에만 동작합니다. 직원이 입력한 질문, 같은 대화의 앞선 질문과 답, 지금 보고 있는 화면의 내용, 찾기 조건과 찾은 사람 수를 보냅니다. 보내기 전에 이름, 전화번호, 이메일, 주민등록번호, 주소를 가립니다. 상담·건강처럼 민감한 낱말이 든 질문은 보내지 않습니다.
  • 교인 기록 요약과 심방 기록 초안: 교회가 AI 보조를 켠 경우, 교회 전체 교인을 볼 수 있는 직원만 씁니다. 그 교인의 기도제목, 최근 8주 출석, 심방 기록 본문(심방 기록 초안은 작성 중인 본문)을 보냅니다. 보내기 전에 이름은 〔인물1〕 같은 표시로 바꾸고, 전화번호, 이메일, 주민등록번호, 주소를 가립니다. 이름 표시는 답을 받은 뒤 올리브라인 서버에서만 원래 이름으로 되돌립니다.
  • 홈페이지 소개 문장: 교회가 홈페이지 만들기에서 AI 작성을 고른 경우, 교회가 홈페이지에 올리려고 적은 글만 보냅니다. 교인 명단과 사진은 보내지 않습니다.
  • AI 도우미, 교인 기록 요약, 심방 기록 초안, 홈페이지 소개 문장은 외부로 보내기 전에 감사 기록을 남깁니다. 감사 기록에는 보낸 내용의 해시 값과 가린 항목의 종류만 남기고 본문은 남기지 않습니다. 모든 AI 호출은 AI 사용 기록에 남습니다.
  • 모델 학습: 올리브라인이 쓰는 Anthropic과 OpenAI 계정은 보낸 내용을 모델 학습에 쓰지 않도록 설정했습니다. TypeSafe AI의 Jev는 Vercel AI Gateway에 학습에 쓰지 않는 모델로 표시돼 있습니다. Google에 보낸 내용의 학습 사용 여부는 Google의 정책을 따릅니다.
  • 교회는 교회 설정 › 사용 기능에서 AI 보조를 끌 수 있습니다. 끄면 AI 도우미, 교인 기록 요약, 심방 기록 초안이 동작하지 않습니다.
  • 교인 정보를 AI 기능으로 처리할지는 교회가 정합니다. 이에 필요한 교인의 동의(새가족 등록 때 받는 약식 동의 등)는 교회가 받으며, 그 책임은 교회에 있습니다. 올리브라인은 교회가 켠 AI 기능에 따라 교회로부터 처리를 위탁받아 처리합니다.

개인정보의 국외 이전

  • 올리브라인은 해외 교회의 외화(미국 달러 등) 결제를 처리하기 위해 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 체결·이행을 위한 국외 처리위탁)에 따라 아래와 같이 개인정보를 국외로 이전합니다. 원화 결제에는 국외 이전이 일어나지 않습니다.
  • 이전받는 자: PayPal Pte. Ltd.(5 Temasek Boulevard #09-01, Suntec Tower Five, Singapore 038985). 국내대리인: 페이팔 코리아 서비스 유한회사, 02-737-5775, skrprivacy@paypal.com
  • 이전 국가: 싱가포르(PayPal 그룹 안에서 미국의 PayPal, Inc. 등으로 다시 이전될 수 있음)
  • 이전 항목: 결제 담당자 이름·이메일·휴대폰 번호, 주문 번호, 상품명, 결제 금액과 통화
  • 이전 시기와 방법: 해외 교회가 PayPal 결제를 요청하는 때에 주식회사 코리아포트원의 결제 연동을 거쳐 암호화된 통신으로 전송
  • 이용 목적: 해외 결제 처리, 결제 승인·취소·환불, 부정 거래 방지
  • 보유·이용 기간: 위탁 목적을 이룰 때까지. PayPal이 관련 법령에 따라 따로 보관하는 정보는 PayPal 개인정보 처리방침을 따릅니다.
  • 거부 방법과 효과: 국외 이전을 원하지 않으시면 PayPal 대신 해외 송금으로 올리브라인 계좌에 직접 이체하실 수 있습니다. PayPal 결제를 고르시면 이 이전이 결제에 꼭 필요하므로, 거부하시면 PayPal 결제를 이용할 수 없습니다.
  • AI 기능 처리를 위한 국외 이전: 올리브라인은 AI 기능을 제공하기 위해 「개인정보 보호법」 제28조의8 제1항 제3호 가목(계약의 체결·이행을 위한 국외 처리위탁으로서 이 처리방침에 공개)에 따라 아래와 같이 개인정보를 국외로 이전합니다. 보내는 정보의 범위와 가림 방법은 ‘AI 기능과 외부 AI 처리’를 따릅니다.
  • 교회와 올리브라인의 역할: 교인 정보는 교회(개인정보처리자)가 올리브라인(수탁자)에 처리를 맡긴 정보이고, 올리브라인은 그 처리 업무를 아래 업체에 다시 맡깁니다(재위탁). 올리브라인은 같은 법 제26조 제8항에 따라 수탁자로서 국외 이전에 관한 같은 법 제28조의8을 지키며, 재위탁받는 업체와 국외 이전 사항을 이 처리방침에 공개합니다. 같은 법 제26조 제6항의 재위탁 동의는 교회가 AI 보조를 켜거나 기본으로 켜진 검색 문장 해석을 그대로 쓰는 것으로 받으며, 교회는 언제든 이를 끌 수 있습니다. 교인에게 위탁·재위탁과 국외 이전 사실을 알리는 일은 교회가 교회의 개인정보 처리방침 등으로 합니다. 직원이 입력한 질문처럼 올리브라인이 직접 처리하는 정보도 같은 조항에 따라 이전합니다.
  • 이전받는 자와 국가 ① Anthropic PBC(미국, 548 Market St, PMB 90375, San Francisco, CA 94104, privacy@anthropic.com). 국내대리인: 앤트로픽코리아 유한회사, 02-734-0940, anthropic_privacy@kimchang.com. 맡기는 일: 긴 질문과 분석·작성 요청에 대한 AI 도우미 답변, 교인 기록 요약, 심방 기록 초안, 홈페이지 소개 문장
  • 이전받는 자와 국가 ② OpenAI OpCo, L.L.C.(미국, 1455 3rd Street, San Francisco, CA, privacy@openai.com). 국내대리인: 오픈에이아이코리아 유한회사, 02-722-3599, privacykorea@openai.com. 맡기는 일: 검색 문장 해석, 그 밖의 AI 도우미 답변, 홈페이지 글의 칸 나누기
  • 이전받는 자와 국가 ③ Google LLC(미국, 1600 Amphitheatre Parkway, Mountain View, CA 94043, googlekrsupport@google.com). 국내대리인: 구글코리아 유한회사, 02-722-7778, data-access-requests@google.com. 맡기는 일: 검색 문장 해석(두 번째 확인)
  • 이전받는 자와 국가 ④ TypeSafe AI, Inc.(미국, privacy@typesafe.ai). 맡기는 일: 검색 문장의 질문 종류 판별과 해석 확인
  • 이전받는 자와 국가 ⑤ Vercel Inc.(미국, 440 N Barranca Avenue #4133, Covina, CA 91723, privacy@vercel.com). 맡기는 일: Vercel AI Gateway로 ④ TypeSafe AI에 보내는 요청의 전달
  • 이전 항목: 검색 문장(사람 이름으로 보이는 낱말은 가림)과 교회 용어. AI 도우미의 질문, 대화 내용, 화면 내용, 찾기 조건과 사람 수(이름·연락처·주민등록번호·주소는 가림). 교인 기록 요약과 심방 기록 초안의 기도제목·출석·심방 기록 본문(이름은 표시로 바꾸고 연락처·주민등록번호·주소는 가림). 홈페이지에 올리려고 적은 글.
  • 이전 시기와 방법: AI 기능을 쓸 때마다 올리브라인 AI 중개 서버(대한민국)나 Vercel AI Gateway를 거쳐 암호화된 통신(HTTPS)으로 전송
  • 이용 목적: AI 답변과 해석 결과 생성
  • 보유·이용 기간: 각 업체가 요청을 처리하고 자기 정책에 따라 보관하는 기간. 올리브라인 쪽 보관은 ‘보관과 파기’를 따릅니다.
  • 거부 방법과 효과: 교회는 교회 설정 › 사용 기능에서 AI 보조를 끄거나, 개인정보 문의처로 검색 문장 해석을 끄도록 요청할 수 있습니다. 교인은 소속 교회를 통해 자신의 정보 처리 정지를 요청할 수 있습니다. 거부하시면 해당 AI 기능을 쓸 수 없고, 검색은 올리브라인 자체 규칙으로만 해석합니다.

YouTube 채널 연결(YouTube API 서비스)

  • 교회가 설교 화면에서 「Google 계정으로 채널 연결」을 고르면 올리브라인은 YouTube API 서비스(YouTube API Services)를 사용합니다. Oliveline uses YouTube API Services when a church connects its YouTube channel.
  • 요청하는 권한: 유튜브 계정 보기(youtube.readonly) 하나뿐입니다. 영상 올리기·고치기·지우기 권한은 요청하지 않습니다.
  • 받는 정보와 쓰는 곳: 연결한 계정의 채널 id·이름·핸들·대표 사진, 업로드 목록 id, Google 계정 이메일과 계정 id, 다시 연결 없이 쓰기 위한 갱신 토큰(암호화해 저장)을 받아, 교회 홈페이지 설교 목록에 그 채널 영상을 보여 주는 데에만 씁니다.
  • 저장하는 영상 정보: 교회 홈페이지에 설교 영상을 보여 주려고 연결한 채널의 최근 업로드(최대 100편)의 영상 id·제목·올린 날짜·공개 범위·길이·썸네일 주소(예정된 실시간 방송은 시작 예정 시각)를 저장합니다. 새 영상은 교회가 주로 영상을 올리는 시간에는 15분마다, 그 밖에는 적어도 6시간마다 확인하고, 저장한 정보는 적어도 하루에 한 번 다시 받아 바꿉니다(어떤 경우에도 30일 안에 갱신하며, 30일 안에 다시 받지 못한 정보는 지웁니다). 다시 받을 때 채널에서 사라진 영상은 지웁니다. 홈페이지에는 공개·일부공개 영상만 보이고, 비공개 영상과 예정된 실시간 방송은 보이지 않습니다.
  • 보관과 삭제: 채널 정보는 30일 안에 다시 받아 최신으로 유지합니다. 「연결 끊기」를 누르면 Google에 권한 해제를 요청하고 갱신 토큰과 저장한 영상 정보를 바로 지우며, 그 밖에 연결로 받은 정보는 7일 안에 지웁니다. Google 계정의 보안 설정(https://security.google.com/settings/security/permissions)에서 권한을 해제해도 30일 안에 지웁니다.
  • Google 사용자 데이터 보호: 전송 중에는 HTTPS/TLS로 암호화하고, 저장된 데이터베이스는 디스크 암호화(AES-256)로 보호합니다. 갱신 토큰은 따로 AES-256-GCM으로 암호화해 저장하며 복호화 키는 데이터베이스와 분리해 보관합니다. 교회마다 데이터를 행 단위 보안(RLS)으로 분리해, 그 교회 직원과 그 교회 홈페이지만 읽을 수 있습니다. 운영자 접근은 최소 권한으로 제한하고 기록합니다. Google user data is encrypted in transit (TLS) and at rest (AES-256); OAuth refresh tokens are additionally encrypted with AES-256-GCM using keys stored separately from the database; each church's data is isolated by row-level security; staff access is least-privilege and logged.
  • 사람의 열람과 AI: Google API에서 받은 정보는 사람이 읽지 않습니다(이용자의 동의를 받은 경우, 보안 사고 조사, 법령상 의무는 예외). 외부 AI·머신러닝 서비스에 보내지 않고, AI 모델을 만들거나 학습·개선하는 데 쓰지 않으며, 팔거나 광고에 쓰지 않습니다. We do not allow humans to read Google user data except with the user's consent, for security investigations, or to comply with law. Google user data is never sent to third-party AI/ML services, never used to create, train or improve AI/ML models, and never sold or used for advertising.
  • Google API에서 받은 정보의 사용과 다른 앱으로의 이전은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)을 따릅니다. Oliveline's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
  • Google의 개인정보 처리는 Google 개인정보처리방침(http://www.google.com/policies/privacy)을 따릅니다.

이용자의 권리

  • 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
  • 계정 삭제는 앱 안의 계정 관리 화면 또는 이메일로 요청할 수 있습니다.
  • 앱 없이도 https://oliveline.app/account-deletion 에서 요청할 수 있습니다.
  • 문의는 아래 개인정보보호책임자에게 이메일로 연락해 주세요.
  • 교회 관리자는 해지 또는 무료 이용 종료 후 약관에 따른 내려받기 기간 동안 교회 자료를 내려받을 수 있고, 그 전에 파기를 요청할 수 있습니다.
  • 교인이 교회가 관리하는 자신의 정보에 관하여 열람·정정·삭제 등을 요청하는 경우, 올리브라인은 소속 교회를 통한 권리 행사를 안내하고 교회의 처리를 지원합니다. 교회에 연락할 수 없는 경우에는 개인정보 문의처로 연락하실 수 있습니다.

수집하지 않는 정보

  • 위치 데이터, 기기 주소록. iOS 앱은 사진·영수증·동영상을 찍어 올릴 때만 카메라와 마이크를 쓰며, 찍어서 올린 파일만 받습니다.
  • 신용카드 번호 전체·유효기간·비밀번호(결제대행 업체가 직접 처리), 교인의 헌금 결제 정보(온라인 헌금은 준비 중, 현재 계좌 안내만 제공)
  • 광고 ID(IDFA·Android 광고 ID), 추적 쿠키, ATT 요청

개인정보 문의

운영자: 올리브라인 · 사업자등록번호 518-63-00845
사업장: 서울특별시 서초구 매헌로 16, 13층 1312호
개인정보보호책임자: 박지건 · 이메일: contact@oliveline.app

문의하기계정 삭제 요청