1. 요약
Midvash는 웹, 모바일(iOS, Android), 브라우저 확장 프로그램으로 제공되는 매일 묵상 및 성경 공부 앱입니다. 저희는 제품을 운영하고, 사람들이 어떻게 저희를 알게 되는지 파악하며, 서비스를 정상적으로 유지하는 데 필요한 데이터만 수집합니다. 저희는 개인정보를 판매하지 않으며, 성경 읽기 화면에는 광고가 표시되지 않습니다. 이 페이지에서는 저희가 다루는 모든 데이터 유형과 이를 처리하는 모든 업체를 안내합니다.
2. 운영 주체
"Midvash"는 midvash.com에 게시된 프로젝트를 의미하며, iOS 및 Android 앱과 Chrome 확장 프로그램을 포함합니다. 이 프로젝트는 독립 개발자가 운영합니다. 데이터 관련 문의는 contact@midvash.com으로 연락해 주시기 바랍니다.
3. 수집하는 정보
웹(midvash.com). 성경 읽기에는 계정이 필요하지 않습니다. 서버 측 요청 로그(접속 URL, IP 주소, user-agent, 타임스탬프)는 운영 및 보안 목적으로 호스팅 업체가 제한된 기간 동안 보관합니다. 저희는 Cloudflare Zaraz를 통해 로드되는 Google Analytics와 Meta Pixel을 사용하여 방문 수와 광고 성과(예: 어떤 캠페인을 통해 방문했는지, 구독을 시작했는지)를 측정합니다. 이러한 도구는 쿠키를 설정할 수 있으며 이용자의 IP 주소, 브라우저 정보, 방문한 페이지를 수신할 수 있습니다.
모바일 앱(iOS, Android). 읽기 설정(기본 번역본, 테마, 글꼴 크기)은 이용자의 기기에 저장됩니다. 앱은 기능 사용 현황을 파악하기 위해 Google Analytics for Firebase를 사용하고, 광고를 통해 발생한 앱 설치와 구독을 측정하기 위해 Meta SDK(App Events)를 사용합니다. iOS에서는 광고 식별자(IDFA)를 수집하지 않으며, 광고 측정에는 Apple의 SKAdNetwork를 사용합니다. Android에서는 Meta SDK가 Android 광고 ID를 사용할 수 있으며, 이용자는 기기 설정에서 이를 재설정하거나 삭제할 수 있습니다. Android 앱은 버그 수정을 위해 충돌 보고서(기기 모델, OS 버전, 오류 세부 정보)를 Sentry로 전송합니다.
Chrome 확장 프로그램. 성경 구절 참조 인식은 전적으로 이용자의 기기에서 이루어집니다. 페이지 내용은 브라우저 밖으로 전송되지 않습니다. 자세한 방침은 midvash.com/chrome-extension/privacy에서 확인하실 수 있습니다.
4. 하지 않는 일
저희는 누구에게도 개인정보를 판매하거나 대여하지 않습니다. 성경 읽기 화면이나 묵상 콘텐츠에는 광고를 표시하지 않습니다. Facebook 로그인을 제공하지 않으며 이용자의 Facebook 또는 Instagram 계정에 접근하지 않습니다. 이용자의 노트, 하이라이트, 기도, 채팅 메시지를 광고 또는 분석 업체에 전송하지 않습니다.
5. 계정
동기화 및 계정 기능(묵상, 노트, 하이라이트, 읽기 계획, AI 채팅, 구독)을 이용하려면 Midvash 계정을 만들어야 합니다. 계정을 만들 때 다음 정보를 수집합니다.
- 이메일 주소: 계정 식별 및 로그인에 사용
- 표시 이름: Apple 또는 Google 프로필에서 자동으로 입력되며, 나중에 수정 가능
- 프로필 사진: Apple 또는 Google 프로필에서 자동으로 입력되며, 선택 사항
- 성별 및 생년월일: 선택 사항이며 콘텐츠 맞춤화에만 사용되고, 프로필에서 수정하거나 삭제 가능
- 선호 언어 및 성경 번역본: 여러 기기 간 읽기 설정 동기화에 사용
- 개인 보관함 및 활동: 북마크, 하이라이트, 노트, 기도, 읽던 위치, 읽기 계획 진행 상황, 묵상 연속 기록
- AI 채팅 및 공부 대화: 나중에 다시 볼 수 있도록 저장
- 구독 상태: Midvash Pro 이용 여부 및 이용 기한
저희는 비밀번호를 저장하지 않습니다. 인증은 Sign in with Apple, Sign in with Google, 또는 이메일로 발송되는 일회용 코드나 링크를 통해 이루어집니다.
6. 인증 업체
다음 방법으로 Midvash에 로그인할 수 있습니다.
- Sign in with Apple: Apple이 이용자를 인증하고, 최초 로그인 시 이름과 이메일을 Midvash와 공유합니다. Apple의 "나의 이메일 가리기" 기능을 선택하면 중계 주소(예: abc123@privaterelay.appleid.com)가 제공되며, 저희는 이 중계 주소만 보게 됩니다. 저희는 이용자의 Apple ID 비밀번호를 볼 수 없으며 Apple 계정에 대한 그 밖의 접근 권한도 없습니다.
- Sign in with Google: Google이 이용자를 인증하고 이름, 이메일, 프로필 사진을 Midvash와 공유합니다. 저희는 기본 프로필 범위만 요청합니다(Gmail, 드라이브, 연락처, 캘린더에는 접근하지 않음). 저희는 이용자의 Google 비밀번호를 볼 수 없습니다.
- 이메일: 이메일 주소를 입력하시면 15분간 유효한 일회용 로그인 코드 또는 링크를 보내 드립니다. 제3자는 관여하지 않습니다.
이용자는 언제든지 Apple 또는 Google 계정에 대한 Midvash의 접근 권한을 철회할 수 있습니다.
7. 데이터를 처리하는 업체
저희는 아래 업체와만, 그리고 명시된 목적으로만 데이터를 공유합니다.
- Cloudflare: 호스팅, CDN, 보안, 데이터베이스. 이용자의 계정 데이터를 저장합니다. 채팅 및 공부 기능을 구동하는 AI 모델(Cloudflare Workers AI)도 실행하므로, 이용자의 채팅 메시지는 Cloudflare 인프라에서 처리되며 모델 학습에 사용되지 않습니다. 저희의 트랜잭션 이메일을 발송합니다.
- Apple 및 Google: 로그인(이용자가 선택한 경우) 및 App Store와 Google Play를 통한 인앱 구매 처리.
- RevenueCat: 구독을 관리합니다. 익명 앱 사용자 ID, 구매 내역, 국가 정보를 수신합니다.
- Google Analytics 및 Google Analytics for Firebase: 웹사이트와 앱의 사용 통계.
- Meta(Facebook 및 Instagram): 웹사이트의 Meta Pixel, 앱의 Meta SDK, RevenueCat에서 전송되는 구독 이벤트를 통한 광고 성과 측정. Meta는 페이지 조회, 앱 설치, 체험판 시작, 구매 등의 이벤트와 기술 데이터(IP 주소, 기기 및 브라우저 정보)를 수신합니다. 저희는 이용자의 이름, 노트, 읽은 내용을 전송하지 않습니다.
- Sentry: Android 앱의 충돌 보고서.
- 법적 요구 사항: 관련 법률이 요구하는 경우 유효한 법적 요청(소환장, 법원 명령)에 따릅니다.
각 업체는 자체 개인정보 처리방침에 따라 데이터를 처리합니다. 저희는 개인정보를 판매하지 않으며 데이터 브로커와 공유하지 않습니다.
8. 이용자의 선택
브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 기기에서 광고 추적을 제한할 수 있습니다(iOS: 설정 → 개인정보 보호 및 보안 → 추적, Android: 설정 → 개인정보 보호 → 광고). Meta가 다른 앱과 웹사이트의 데이터를 사용하는 방식은 Meta 기술 외부 활동에서 관리할 수 있습니다. Meta와 관련된 데이터 삭제 안내는 midvash.com/facebook-exclusion에서 확인하실 수 있습니다.
9. 계정 삭제
앱의 설정 → 계정 → 계정 삭제에서 언제든지 계정을 삭제하거나, contact@midvash.com으로 이메일을 보내 삭제를 요청할 수 있습니다.
계정을 삭제하면 즉시 삭제됨으로 표시되고 모든 활성 세션이 해제됩니다. 개인정보(프로필, 북마크, 노트, 읽던 위치)는 30일 동안 복구 가능한 상태로 유지됩니다. 이 유예 기간 동안 저희에게 연락하시면 계정을 복원할 수 있습니다. 30일이 지나면 관련된 모든 데이터가 저희 서버에서 영구적으로, 복구할 수 없게 삭제됩니다. 계정을 삭제해도 App Store 또는 Google Play를 통해 구매한 구독은 취소되지 않으므로, 해당 스토어 계정에서 직접 취소해 주시기 바랍니다.
10. 아동
Midvash는 일반 이용자를 대상으로 합니다. 저희는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 계정은 13세 이상 이용자만 만들 수 있습니다. 13세 미만 아동의 데이터가 의도치 않게 수집되었다고 생각되시면 저희에게 연락해 주시기 바랍니다. 해당 데이터를 삭제하겠습니다.
11. 이용자의 권리
관련 법률(브라질의 LGPD, EU의 GDPR, 캘리포니아의 CCPA 및 기타 지역의 유사 법규)에 따라, 이용자는 저희가 보유한 본인의 개인정보에 접근하고, 이를 정정, 내보내기, 삭제할 권리가 있으며, 광고 측정 목적의 사용에 반대할 권리가 있습니다. 이러한 권리를 행사하시려면 contact@midvash.com으로 연락해 주시기 바랍니다.
12. 보안
저희는 전송 중인 데이터(HTTPS)와 저장된 데이터(암호화된 데이터베이스)를 보호하기 위해 업계 표준 방식을 사용합니다. 모바일 기기에서 인증 토큰은 운영체제의 보안 저장소(iOS Keychain, Android Keystore)에 보관되며, 운영체제에 의해 저장 시 암호화됩니다. 완벽하게 안전한 시스템은 없으며, 개인정보에 영향을 미치는 침해가 발생한 경우 관련 법률에 따라 영향을 받은 이용자에게 알려 드립니다.
13. 방침의 변경
이 방침을 중대하게 변경하는 경우, 동일한 URL에 새로운 최종 업데이트 날짜와 함께 업데이트된 버전을 게시합니다. 데이터 처리 방식에 영향을 미치는 변경 사항은 해당되는 경우 앱 또는 이메일을 통해 이용자에게 알려 드립니다.
14. 문의
이 방침과 관련된 질문, 요청 또는 우려 사항은 contact@midvash.com으로 보내 주시기 바랍니다.