개인정보 처리방침
시행일: 2026년 9월 27일
1. 운영자 소개
Ministry Assistant는 전도인이 야외 봉사를 계획하고 기록하며 메모를 남기도록, 그리고 회중에서 사용하는 경우에는 집회 프로그램, 야외 봉사 모임, 공개 증거 일정, 대리자, 야외 봉사 보고서를 준비하도록 돕는 앱입니다. 계정과 클라우드 기능에 대한 개인정보처리자: Codivine Sp. z o.o., 이메일: fluttercodivine@gmail.com. 입력하는 내용의 대부분은 휴대폰 밖으로 나가지 않습니다. 이 방침은 무엇이, 언제, 누구에게, 얼마 동안 나가는지를 정확히 설명합니다.
2. 기기에 남는 것과 클라우드로 가는 것
입력하는 모든 것 — 시간, 메모, 구역, 함께 연구하는 사람, 목표 — 은 먼저 기기에 있는 데이터베이스에 저장됩니다. 다음 중 하나를 켤 때만 기기 밖으로 나갑니다: • 계정(이메일, 이름, 선택 사항으로 전화번호 — 로그인하고, 친구가 찾을 수 있게 하고, 구독하는 데 필요합니다), • 기기 간 동기화(저장 방식은 직접 선택합니다: Ministry Assistant 계정, Google Drive 또는 iCloud), • 백업 사본, • 친구와 무언가를 공유하거나 링크를 보내는 것(예: 봉사 초대), • 회중 가입. 동기화 옵션 “계정(암호화)”은 암호화 비밀번호에서 만들어진 키로 기기에서 기록을 암호화합니다. 저희는 그 내용을 읽을 수 없습니다. 일반 “Firebase” 옵션은 암호화하지 않으며, 앱에 그렇게 표시되어 있습니다.
3. 회중
회중은 종단간 암호화됩니다. 이름, 집회 프로그램, 배정, 장소와 온라인 모임 정보를 포함한 야외 봉사 모임 일정, 집회 중계 정보, 공개 증거 일정, 배정을 맡도록 승인된 사람의 목록, 대리자 요청, 참석, 보고서는 성원만 가지고 있는 회중 키로 휴대폰에서 암호화됩니다. 저희 서버에는 암호문이 저장되며 그 내용은 전혀 읽을 수 없습니다. 다만 서버는 권한과 알림이 작동하는 데 꼭 필요한 기술적인 메타데이터를 봅니다. 어떤 계정이 어느 회중에 속하며 어떤 권한이 있는지, 보고서가 언제 어느 봉사 집단으로 제출되었는지, 누가 전시대 봉사 시간에 신청했는지, 어떤 계정이 야외 봉사 모임을 사회하는지, 어떤 계정이 대리자 요청을 받았고 누가 수락했으며 그 요청이 어느 날짜에 관한 것인지, 다른 회중에서 하는 연설의 연사 계정, 회중 웹사이트 설정입니다. 다른 회중의 연사가 초대 페이지에서 선택하는 연설 번호와 제목은 암호화되지 않습니다. 이는 공개된 골자 목록에서 가져온 것입니다. 같은 회중의 성원은 앱에서 자동으로 친구가 됩니다(친구가 보는 것을 보게 됩니다 — 4항 참조). 이 기능은 개인정보 설정에서 끌 수 있으며, 직접 추가한 친구는 그대로 남습니다. 야외 봉사 보고서는 명시적으로 동의한 경우에만 전송되며, 동의는 철회할 수 있습니다. 보고서는 집단 감독자와 그 보조자에게 가고, 집단 요약은 서기에게 갑니다. 그 동의 없이 보고서가 자동으로 전송되는 일은 없습니다. 성원이 제외되면 회중 키가 교체되어, 그 이전 성원은 새로운 내용을 더 이상 읽을 수 없습니다. 회중의 내용은 회중 관리자와 해당 권한을 가진 사람들이 입력합니다. 회중 안의 데이터(예: 사람 목록의 항목)에 관한 질문은 먼저 소속 회중의 장로들에게 문의하십시오. 저희는 그 내용에 접근할 수 없습니다.
4. 다른 사람과의 공유
친구: 친구에게는 이름과 프로필 사진이 보입니다. 성, 전화번호, 이메일, 회중, 역할, 날짜는 프로필에서 각각 별도의 스위치로 관리됩니다. 친구에게 보낸 구역과 관심 있는 사람은 그 친구의 받은 편지함에 사본으로 도착합니다. 보낸 사람과 받은 사람 모두 삭제할 수 있고, 아무도 처리하지 않으면 30일 후에 저절로 사라집니다. 링크(회중 배정, 한 주의 프로그램, 연사 초대, 과제, 봉사 초대, 대리 요청)는 링크를 가진 사람이면 누구나 열 수 있습니다. 바로 그런 용도이기 때문입니다. 복호화 키는 브라우저가 서버로 결코 보내지 않는 주소 부분에 들어 있습니다. 링크는 유효 기간이 있으며 언제든지 취소할 수 있습니다. 링크에 대한 응답(“수락합니다” / “할 수 없습니다”)은 저희 서버에 저장됩니다. 누구나 참여할 수 있는 봉사 초대에 참여하거나 대리 요청을 수락한 사람의 이름은 링크 키로 암호화되며, 초대나 요청을 보낸 사람만 읽을 수 있습니다.
5. 회중 웹사이트
회중은 공개 증거 일정, 출판물 신청 양식, 게시판, 보고서 양식, 야외 봉사 모임 일정을 앱이 없는 사람들에게, 또는 로그인한 성원에게만 브라우저에서 제공할 수 있습니다. 이러한 페이지의 내용은 링크에 있는 키로 암호화되므로 서버는 그 내용을 읽을 수 없습니다. 링크를 가진 사람은 누구나 페이지를 볼 수 있습니다. 그래서 이름(예: 봉사 시간을 맡은 사람이나 사회자의 이름)은 회중이 표시를 켠 경우에만 나타납니다. 회중 관리자는 설정에서 개별 페이지를 끄거나, 로그인을 요구하거나, 브라우저 접근을 완전히 끌 수 있습니다. 계정이 없는 사람이 봉사 시간에 신청하거나 출판물을 요청하면, 그 사람이 입력한 이름, 전화번호, 메모는 브라우저에서 회중 키로 암호화되며, 앱에서 조정자만 읽을 수 있습니다. 어떤 봉사 시간에 대해 요청을 보냈는지는 브라우저가 로컬에 기억하며, 그 정보는 저희에게 전달되지 않습니다. 이 웹사이트의 분석 도구는 동의한 경우에만 작동하며, 요청 내용이나 링크에 있는 키는 결코 받지 않습니다.
6. 앱을 사용하지 않는 사람
앱에서는 방문하는 사람과 그들의 주소, 메모, 그리고 계정이 없는 회중 성원을 적어 둘 수 있습니다. 그런 사람들은 저희 사용자가 아니며 저희와 어떤 것에도 동의한 적이 없습니다. 무엇을 적을지는 사용자(회중에서는 회중 관리자)가 결정하며, 그에 대한 책임도 집니다. 그래서 이런 기록은 동기화나 공유를 켜지 않는 한 기기에 남아 있습니다. 회중 안에서는 종단간 암호화됩니다. 그들의 이름은 회중이 이름 표시를 켠 경우에만 회중 웹사이트에 나타납니다. 또한 설정에서는 그런 기록이 허용되지 않는 나라를 위해 섹션 전체(예: 아무도 없던 집의 주소, 관심 있는 사람)를 끌 수 있습니다. 그런 사람이 삭제를 요청하면 앱에서 해당 기록을 삭제하십시오. 기기에서, 클라우드에 있는 사본에서 사라지고, 아래의 보관 기간이 지나면 저희 서버에서도 사라집니다. 저희에게 연락해 주셔도 되며, 도와드리겠습니다.
7. 권한
연락처(선택) — 연락처 중 이미 앱을 사용하는 사람을 보여 주기 위한 것입니다. 주소록은 휴대폰 밖으로 나가지 않습니다. 이메일 주소와 전화번호의 되돌릴 수 없는 지문(해시)만 전송되며, 그것으로부터 저장되는 것은 없습니다. 위치(선택) — 구역 지도에 현재 위치를 표시하고 가장 가까운 구역을 제안하기 위한 것입니다. 위치는 저희에게 전송되지 않습니다. 모임 장소나 전시대 위치의 핀은 현재 위치가 아니라 지도에서 직접 지정합니다. 알림(선택) — 미리 알림과 회중 알림입니다. 회중 알림에는 배정 내용이나 이름이 결코 담기지 않습니다. 알림의 제목과 짧은 설명은 하나도 놓치지 않도록 계정의 알림 목록에도 보관됩니다. 사진과 파일(선택) — 구역 카드 사진, 사람 사진, 게시판 첨부 파일, 백업.
8. 서비스 제공자
Google / Firebase(아일랜드, 미국) — 로그인, 데이터베이스, 파일 저장, 서버 기능, 푸시 알림, 오류 보고(Firebase Crashlytics), 앱의 사용 통계(Firebase Analytics, 동의한 경우에만 — 9항 참조), 그리고 이 웹사이트에서는 Google Analytics. 동의하기 전에는 실행되지 않습니다. RevenueCat(미국) — 구독 처리. 계정 식별자와, 지원을 위해 계정의 이름, 이메일 주소, 전화번호를 받습니다. Apple과 Google — 구독 결제 처리. 카드 정보는 저희가 전혀 보지 않습니다. OpenStreetMap — 지도 타일. 지도를 열면 IP 주소와 보이는 지도 영역이 그 서버로 전송됩니다. Google 지도(또는 다른 지도 앱) — “길찾기”나 “지도”를 누를 때에만 주소나 지점이 그 앱에서 열립니다. Zoom 및 기타 온라인 모임 서비스 — 링크는 해당 앱이나 웹사이트에서 열리며, 저희는 그들에게 어떤 데이터도 전달하지 않습니다. 서비스 메시지의 이메일 발송 — 기술적인 데이터이며 앱의 기록은 포함되지 않습니다.
9. 앱의 사용 통계와 오류 보고
사용 통계(Firebase Analytics)는 동의하기 전까지 꺼져 있습니다. 앱은 한 번만 묻고, 마음이 바뀌면 언제든지 설정 → 개인정보 → 개인 정보 → 사용 통계에서 변경할 수 있습니다. 동의를 철회하면 수집이 즉시 중단되고 기기의 통계 식별자가 초기화됩니다. 동의하면 앱(휴대폰, 태블릿, 브라우저)은 어떤 기능이 사용되는지에 관한 가명 처리된 이벤트를 보냅니다 — 예를 들어 “기록이 추가됨”, “백업이 생성됨”, “교대 시간에 신청함” 등이며, 기록의 입력 출처, 예/아니요 표시, 반올림한 인원수, 봉사 기록의 길이 같은 일반적인 정보가 함께 전송됩니다. Google은 또한 앱 버전, 기기 모델과 운영 체제, 언어, 대략적인 국가(IP 주소로 추정하며, Google은 IP 주소를 저장하지 않습니다)를 기록합니다. 이벤트는 앱 설치별 무작위 식별자와, 로그인한 경우 계정의 가명 식별자에 연결되어 휴대폰과 태블릿이 한 명의 사용자로 집계됩니다. 또한 세 가지 세그먼트가 추가됩니다. 봉사에서의 역할(예: 전도인 또는 정규 파이오니아), PRO 보유 여부, 회중에서의 접근 수준(없음, 성원, 권한 있음, 관리자, 소유자)입니다. 입력한 내용 자체는 절대 보내지 않습니다. 이름, 주소, 메모, 보고서, 회중 이름이나 그 밖의 회중 데이터, 이메일 주소, 전화번호는 전송되지 않습니다. 통계는 어떤 기능이 도움이 되고 어떤 기능을 개선해야 하는지 파악하는 데에만 사용합니다. 광고 기능과 Google signals는 꺼져 있습니다. 광고 식별자는 수집되지 않으며, 데이터는 광고나 광고 개인화에 사용되지 않습니다. 통계는 14개월 동안 보관된 후 자동으로 삭제됩니다. 법적 근거: 사용자의 동의(GDPR 제6조 제1항 (a)호 및 제9조 제2항 (a)호). 처리자는 Google Ireland Limited이며, 데이터는 EU–US Data Privacy Framework와 표준 계약 조항에 따라 미국의 Google LLC로 이전될 수 있습니다. 앱의 테스트 버전은 통계를 전혀 보내지 않습니다. 오류 보고(Firebase Crashlytics, 휴대폰과 태블릿에서만)는 통계 설정과 관계없이 전송됩니다. 이것이 없으면 앱을 망가뜨리는 오류를 고칠 수 없기 때문입니다. 보고에는 오류와 그것이 발생한 코드 위치, 앱 버전, 기기 모델, 운영 체제, 무작위 설치 식별자가 포함됩니다. 보고는 계정과 연결되지 않으며 사용자의 기록을 포함하지 않습니다. 법적 근거: 제대로 작동하는 안전한 앱에 대한 저희의 정당한 이익(GDPR 제6조 제1항 (f)호). 저희에게 연락하여 이의를 제기할 수 있습니다. 오류 보고는 90일 동안 보관됩니다. 처리자는 위와 같이 Google Ireland Limited입니다.
10. 데이터 보관 기간
• 계정에 동기화된 기록: 계정이 활성 상태인 동안. 구독이 끝난 뒤에는 1년 동안 보관되며, 삭제 30일 전에 경고가 표시됩니다. • 동기화에 사용되는 삭제 표시: 180일. • 야외 봉사 보고(웹사이트로 보낸 보고 포함)와 서기를 위한 집단 요약: 해당 월말부터 2년 — 보고를 보내면 이에 동의하게 됩니다. 그 후에는 자동으로 삭제됩니다. 앱에서는 보고한 사람이 그 전에 삭제할 수 있지만, 보낸 후 60일 이내에는 삭제할 수 없습니다(다음 날 감독자에게서 보고를 철회할 수 없도록 하기 위해서입니다). • 조정자가 수락하지 않은 회중 웹사이트의 요청(전시대 봉사 시간, 출판물): 30일. • 대리자 요청: 배정 날짜로부터 최대 2일 후까지. • 알림 목록: 60일. • 회중 게시판의 공지: 회중이 정한 만료일까지 또는 삭제될 때까지. • 초대 및 공유 링크: 최대 120일이며 대부분은 훨씬 짧습니다. 과제 초대와 친구에게 보낸 사본: 30일. • 계정 삭제: 위에 설명한 모든 것이 삭제됩니다 — 모든 기록과 키가 담긴 계정 문서, 모든 친구 관계의 양쪽, 회중 소속, 보고서, 초대, 알림, 파일. 본인이 소유하던 회중은 다른 관리자에게 넘어가고, 관리자가 없으면 삭제됩니다. • 회중 플랜이 없는 회중: 플랜 종료 후 12개월(무료 기간만 사용한 경우 6개월). 파일과 함께 삭제되기 30일 전에 소유자와 관리자에게 알림이 갑니다. • 회중의 전시대 봉사 시간과 신청: 13개월. 부재: 함께 입력한 종료일까지. 전달된 출판물 신청: 90일.
11. 보안
연결은 전송 중에 암호화됩니다. 회중 내용, 암호화된 동기화, 백업은 암호화 비밀번호에서 만들어진 키로 기기에서 한 번 더 암호화됩니다. 그래서 저희는 그 비밀번호를 대신 복구해 드릴 수 없습니다. 비밀번호를 설정할 때 표시되는 복구 코드를 보관하십시오. 비밀번호나 코드가 없으면 암호화된 데이터는 저희를 포함해 누구도 읽을 수 없습니다.
12. 사용자의 권리
사용자는 자신의 데이터에 접근하고, 정정하고, 삭제하고, 처리를 제한하거나 처리에 반대하며, 사본을 받을 권리가 있습니다. 대부분은 앱에서 직접 할 수 있습니다. 기록을 수정하거나 삭제하고, 공유하고 싶지 않은 것을 끄고, 계정을 삭제할 수 있습니다(설정 → 계정). 계정을 삭제하면 위에 열거한 데이터도 저희 서버에서 제거됩니다. fluttercodivine@gmail.com 으로 연락하셔도 됩니다. 저희가 데이터를 잘못 다룬다고 생각되면 폴란드의 개인정보 보호청장(Urząd Ochrony Danych Osobowych)에게 민원을 제기할 수 있습니다.
13. 변경과 연락처
이 방침은 업데이트될 수 있습니다. 중요한 변경 사항은 앱의 업데이트 소식과 이 페이지에서 새로운 시행일과 함께 알려 드립니다. 개인정보처리자: Codivine Sp. z o.o. 이메일: fluttercodivine@gmail.com