개인정보처리방침
시행일 2026-11-02 · 이용약관 · CavePray
총칙
GoldSaju(이하 "회사")는 CavePray 서비스(cavepray.com, 이하 "서비스")를 이용하는 분의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 보호하며, 다음과 같이 개인정보처리방침을 공개합니다.
1. 수집하는 개인정보와 수집 방법
- 회원가입·로그인(Google): 이름, 이메일 주소, 프로필 사진, 언어 설정. Google에서는 openid·email·profile 범위의 정보만 받습니다.
- 서비스 이용 중 생성: 개설·참여한 기도실, 기도실 설정과 꾸미기(사진·음원·영상 링크), 채팅·편지·선물 기록, 명상·묵상 시간, 일기·나에게 쓰는 편지·의도(본인만 열람), 동굴 습관 기록과 필사·표어·벽 그림, 오로라(빛) 기록, 알림 설정.
- 결제: 결제 상태와 주문 번호, 금액. 카드 등 결제수단 정보는 결제대행사 Polar가 직접 처리하며 회사는 받지 않습니다.
- 만 19세 확인: 결제 전에 생년월일로 나이를 확인하지만 생년월일은 저장하지 않고, 확인한 시각만 기록합니다.
- 출금(방 운영자·호스트): 출금 계좌 정보, 원천징수를 위한 성명(상호)과 주민등록번호·외국인등록번호·사업자등록번호·여권 또는 납세자번호(고유식별정보), 주소(선택).
- 질문·상담: 질문 내용과 답변, 상담 예약 정보.
- 단체: 단체 이름과 구성원 이메일, 출석 시간.
- 후원 연동: 방 운영자가 Buy Me a Coffee·Ko-fi를 연결하면 해당 서비스에서 후원자 이름(공개 시), 메시지, 금액이 전달됩니다. 후원자 이메일은 저장하지 않습니다.
- 자동 수집: 접속 기록, 기기·브라우저 정보, 연결 품질 지표(통신사/ASN, 국가, 지연 시간). 연결 지표는 통계로만 쓰이며 개인을 식별하지 않습니다.
2. 민감정보와 고유식별정보
기도실의 종교 전통과 단체 가입 사실은 종교적 신념을 드러낼 수 있어 「개인정보 보호법」 제23조의 민감정보에 해당합니다. 회사는 별도의 명시적 동의를 받은 경우에만, 기도실 제공 목적으로만 이를 처리합니다.
주민등록번호 등 고유식별정보는 「소득세법」 제164조(지급명세서 제출)에 근거해 원천징수 목적으로만, 별도 동의를 받아 수집합니다. 암호화(AES-GCM)해 저장하고 화면에는 가린 값만 표시하며, 지급명세서 작성 외에는 열람하지 않습니다.
3. 개인정보의 이용 목적
- 회원 식별과 로그인, 계정 관리
- 기도실·초대·단체·추모 동굴·동굴 습관·질문 상담 등 서비스 제공
- 결제 처리, 환불, 정산과 원천징수, 지급명세서 제출
- 알림(앱 내 알림, 웹 푸시, 이메일) 발송 — 사용자가 켠 경우
- 신고 처리, 부정 이용 방지, 서비스 안전
- 서비스 품질 개선과 통계(개인을 식별하지 않는 형태)
4. Google 사용자 데이터의 이용
회사는 Google 로그인으로 받은 이름·이메일·프로필 사진을 로그인, 계정 식별, 화면 표시(내 이름·사진)에만 사용합니다.
회사의 Google API 사용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요구사항 포함)을 따릅니다. Google 사용자 데이터를 판매하거나, 광고에 사용하거나, 서비스 제공에 필요한 범위를 넘어 제3자에게 제공하지 않으며, 사람이 열람하는 것은 이용자 동의, 보안, 법적 의무가 있는 경우로 한정합니다.
Google 계정 연결은 Google 계정 설정(보안 → 제3자 앱)에서 언제든 해제할 수 있고, '내 기도실 → 계정 삭제'로 회사가 가진 정보를 삭제할 수 있습니다.
5. 보유 및 이용 기간
- 계정 정보와 서비스 이용 기록: 회원 탈퇴 시 지체 없이 삭제(백업은 30일 이내 삭제)
- 결제·환불 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
- 출금과 원천징수 기록(고유식별정보 포함): 마지막 지급 후 5년 (「국세기본법」 제85조의3). 이 기간에는 탈퇴해도 보관합니다.
- 연결 품질 지표: 45일
- 공개 데모방 방문자 정보: 저장하지 않음
6. 처리 위탁과 국외 이전
회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하며, 일부는 국외에서 처리됩니다. 이전은 서비스 이용 시 네트워크를 통해 이루어지며, 위탁 계약과 각 사의 보호조치를 적용합니다. 국외 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
| 받는 자 | 국가 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국 등 (전 세계 데이터센터) | 서비스 이용 정보 전반 | 호스팅, 데이터베이스, 파일 저장, 실시간 연결 중계 | 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| Google LLC | 미국 | 이름, 이메일, 프로필 사진 | 로그인 | Google 정책에 따름 |
| Google LLC (Google Analytics) | 미국 | 방문한 페이지 주소(초대·결제 코드 등은 제외), 기기·브라우저 정보, 대략적 위치, 쿠키 식별자 | 이용 통계 (광고·개인 맞춤 기능은 사용하지 않음) | 14개월 후 자동 삭제 |
| Polar Software, Inc. | 미국 등 | 이메일, 이름, 결제 정보 | 결제 처리(판매대행) | 관련 법령에 따른 기간 |
| Anthropic, PBC | 미국 | 질문 내용 | AI 답변 초안 생성 (질문 상담 이용 시) | 처리 후 지체 없이 (Anthropic 정책에 따름) |
| Resend, Inc. | 미국 | 이메일 주소, 알림 내용 | 이메일 알림 발송 (이메일 알림을 켠 경우) | 발송 후 Resend 정책에 따름 |
| GitHub, Inc. | 미국 | 사용자가 선택한 기도실·기록 요약 | 내 저장소 자동 저장 (연결한 경우) | 사용자가 연결을 해제할 때까지 |
| Buy Me a Coffee / Ko-fi | 미국 / 영국 | 후원 금액, 후원자 이름·메시지 | 방 운영자 후원 연동 (운영자가 연결한 경우) | 각 서비스 정책에 따름 |
| Kakao Corp. | 대한민국 | 공유하는 링크와 제목 | 카카오톡 공유 (사용자가 공유할 때) | Kakao 정책에 따름 |
7. 제3자 제공
회사는 이용자의 동의, 법령에 따른 요청이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 원천징수 관련 정보는 법령에 따라 국세청에 제출합니다.
8. 실시간 연결(P2P)과 음성
빠른 연결을 위해 같은 기도실 참여자끼리 직접(WebRTC) 연결될 수 있으며, 이때 서로의 IP 주소가 기기에 노출될 수 있습니다. 연결이 어려우면 Cloudflare 중계를 사용합니다. 음성 대화는 녹음하거나 저장하지 않습니다.
10. 이용자의 권리와 행사 방법
이용자는 언제든 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. '내 기도실'에서 직접 수정하거나 '계정 삭제'로 탈퇴할 수 있으며, 아래 연락처로 요청하면 지체 없이 처리합니다.
만 14세 미만은 가입할 수 없고, 결제·후원은 만 19세 이상만 할 수 있습니다.
11. 안전성 확보 조치
- 전송 구간 암호화(HTTPS)
- 고유식별정보와 외부 서비스 토큰의 암호화 저장
- 세션 토큰은 해시로만 저장
- 관리자 접근 제한과 감사 기록(고유식별정보 내보내기 포함)
- 웹훅 서명 검증
12. 개인정보 보호책임자
개인정보 보호책임자: GoldSaju · 연락처: 사이트 하단 고객 문의
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)
13. 개정
이 방침은 2026-11-02부터 시행합니다. 내용이 바뀌면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)에 서비스 안에서 알립니다.