개인정보 처리방침

본 방침은 alive.org.tw 및 그 하위 도메인을 통해 제공되는 공개 웹사이트, HHC 계정과 관련 온라인 서비스에 적용됩니다. 해당 서비스는 할렐루야 가정교회(이하 ‘본 교회’)가 제공하고 운영합니다.

본 웹사이트에서 제3자 웹사이트, 동영상 플랫폼, 소셜 플랫폼 또는 지도 서비스로 연결되는 경우 해당 서비스의 개인정보 처리는 각 사업자의 방침을 따릅니다.

문의 양식, 이메일 또는 행사 신청을 통해 연락하는 경우 이름, 연락처, 신청 정보, 문의 내용 및 요청 처리에 필요한 기타 정보를 수집할 수 있습니다.

HHC 계정을 만들거나 이용할 때 이메일 주소, 이름, 프로필 이미지, 이메일 인증 상태, 비밀번호 해시와 다단계 인증 정보 및 백업 코드 등의 보안 정보를 처리합니다. 평문 비밀번호는 저장하지 않습니다.

로그인과 계정 보안을 유지하기 위해 기기 식별 정보, 브라우저와 운영체제 정보, IP 주소, 로그인 및 활동 시각, 세션과 보안 이벤트 기록을 처리합니다.

웹사이트를 이용할 때 서버 또는 제3자 서비스에서 IP 주소, 브라우저 정보, 기기 종류, 접속 시각, 탐색 및 클릭 기록, 오류 로그와 같은 필수 기술 정보가 생성될 수 있습니다.

프런트엔드 오류와 성능 문제를 확인하기 위해 Sentry를 사용합니다. 비식별화된 오류, 브라우저, 기기, 페이지 경로, 릴리스 및 추적 정보만 전송하며 쿠키, 인증 헤더, 양식 내용 또는 전체 URL 쿼리 매개변수를 의도적으로 전송하지 않습니다.

뉴스레터 또는 브라우저 알림 수신을 선택하면 언어, 동의 및 구독 상태와 서비스 제공에 필요한 이메일 주소 또는 암호화하여 보관하는 브라우저 푸시 구독 정보를 처리합니다.

Google로 로그인할 때 HHC 계정을 만들거나 확인 또는 연결하기 위해 Google 계정 식별자, 인증된 이메일 주소, 이름과 프로필 이미지를 받습니다. Gmail, Google Drive 또는 그 밖의 Google 콘텐츠에는 접근하지 않습니다.

Microsoft로 로그인할 때 Microsoft 계정 식별자, 이름 및 Microsoft가 제공하는 이메일 주소를 받습니다. LINE으로 로그인할 때 LINE 계정 식별자, 표시 이름과 프로필 이미지를 받으며 LINE에 이메일 주소를 요청하지 않습니다.

제3자 서비스에서 신뢰할 수 있는 이메일 주소를 제공하지 않는 경우 HHC 이메일 인증을 별도로 요청합니다. 제3자 로그인 식별 정보는 연결을 해제하거나 계정을 삭제할 때까지 보관합니다. 제3자 플랫폼의 개인정보 처리는 각 사업자의 방침을 따릅니다.

계정 및 교회 서비스 제공, 본인과 이메일 주소 확인, 행사 관련 연락, 문의 응대, 웹사이트 운영 및 보안 유지, 사기와 오용 방지, 서비스 개선에 필요한 범위에서만 정보를 이용합니다.

탐색 및 클릭 기록은 주로 방문 현황, 콘텐츠 품질과 서비스 경험을 위한 내부 분석에 사용하며 특정 개인을 식별하는 광고 추적에는 사용하지 않습니다.

개인정보를 판매하지 않으며 제3자 로그인 정보를 광고, 데이터 중개 또는 마케팅 목적으로 무관한 제3자에게 제공하지 않습니다. 법령상 요구되거나 권리 보호에 필요하거나 당사자의 동의를 받은 경우를 제외하고 명시된 목적 외로 이용하지 않습니다.

뉴스레터와 필수가 아닌 브라우저 알림은 동의한 경우에만 발송합니다. 이메일의 구독 해지 링크, HHC 계정 알림 설정 또는 웹사이트 알림 설정에서 언제든 수신을 중단할 수 있습니다. 계정 인증과 보안 알림은 뉴스레터 구독 해지의 영향을 받지 않습니다.

회원 전용 문서 제공, 콘텐츠 보호 및 무단 배포 대응을 위해 본 교회는 다운로드 문서에 HHC 계정과 연결된 보안 식별 정보를 추가하고 계정 식별자, 주보 발행 호, 언어, 발급 시각 및 문서 처리 식별 정보를 기록할 수 있습니다. 이 보안 식별 정보에는 이름이나 이메일 주소가 직접 포함되지 않으며, 권한을 부여받은 담당자만 위 목적에 필요한 범위에서 계정과 대조할 수 있습니다.

권한을 부여받은 담당자는 유출이 의심되는 문서 또는 이미지를 제출하여 출처를 확인할 수 있습니다. 시스템은 제출자, 주보 발행 호, 언어, 처리 상태, 확인 결과와 결과에 대응하는 계정 및 발급 시각을 기록합니다. 업로드된 파일은 확인 완료 후 삭제하며, 미완료 사건의 파일도 업로드 후 24시간 이내에 삭제합니다. 발급 및 확인 기록은 원칙적으로 1년간 보관하고 기간 만료 후 자동 삭제합니다. 법령에 따라 분쟁 또는 보안 사고를 처리하기 위해 필요한 경우에는 필요한 기간 동안 보관할 수 있습니다.

해당 정보는 회원 전용 문서 제공, 콘텐츠 보호, 출처 확인 및 관련 분쟁 처리에만 사용하며 광고나 마케팅에 사용하지 않습니다. 확인 결과는 다른 사실과 함께 평가합니다. 이 방침에 따라 열람, 사본 제공, 정정, 처리 중지 또는 삭제 등의 권리를 행사할 수 있습니다. 회원 전용 문서 다운로드 서비스를 이용하지 않아도 다른 계정 기능에는 영향이 없지만 해당 제한 문서는 받을 수 없습니다.

계정 정보는 원칙적으로 계정이 삭제되거나 서비스 관계가 종료될 때까지 보관합니다. 법적 의무, 보안 사고 조사, 분쟁 처리 또는 감사에 필요한 기록은 필요한 기간 동안 계속 보관할 수 있습니다.

이메일 인증을 완료하지 않은 가입 계정은 생성 후 7일이 지나면 삭제합니다. 기기 활동 기록은 마지막 활동 후 180일이 지나면 삭제합니다. 그 밖의 정보는 수집 목적이 종료되거나 보관 기간이 만료되거나 법령상 삭제가 필요한 때 삭제하거나 비식별화합니다.

정보는 본 교회와 클라우드 호스팅, 저장소, 이메일, 보안 및 제3자 로그인 서비스 제공자가 운영되는 지역에서 처리될 수 있으며 국외 처리가 포함될 수 있습니다.

정보 제공 대상은 본 교회의 권한 있는 담당자, 위탁 서비스 제공자, 사용자가 선택한 로그인 서비스 제공자와 법령에 따라 정보 제공을 요구할 권한이 있는 기관으로 제한됩니다. 수탁업체는 위탁 목적 범위에서만 정보를 처리하고 적절한 비밀 유지 및 보안 조치를 마련해야 합니다.

로그인과 보안 상태 유지, 기기 식별, 사이트 간 요청 위조 방지, 언어와 화면 설정 기억을 위해 필수 쿠키 또는 로컬 저장소를 사용합니다. 이 정보는 광고 추적에 사용하지 않습니다.

브라우저에서 쿠키 또는 로컬 데이터를 삭제할 수 있으나 로그아웃되거나 새 기기 기록이 생성되거나 설정이 저장되지 않을 수 있습니다. 향후 필수가 아닌 분석 또는 광고 추적 도구를 도입하면 본 방침을 업데이트하고 적용 법령에서 요구하는 선택 또는 동의 절차를 제공합니다.

무단 접근, 변경, 분실 또는 유출을 방지하기 위해 접근 제어, 전송 보호와 정보의 성격에 따른 해시 또는 암호화 등 합리적인 기술적·관리적 조치를 취합니다. 다만 어떠한 온라인 서비스도 절대적인 보안을 보장할 수 없습니다.

개인정보 사고가 발생하여 적용 법령에 따른 통지가 필요한 경우 영향을 받은 분들에게 알리고 필요한 대응 조치를 취합니다. 공개 양식에는 불필요한 민감정보를 제출하지 마십시오.

적용 법령에 따라 개인정보의 열람, 사본 제공, 추가, 정정, 삭제 또는 수집·처리·이용의 중단을 요청할 수 있습니다. 제3자 로그인 연결 해제 또는 HHC 계정 삭제도 요청할 수 있습니다.

필수 정보를 제공하지 않으면 계정 생성, 본인 확인, 문의 응대, 행사 신청 완료 또는 관련 서비스 제공이 어려울 수 있습니다.

권리 행사, 계정 삭제 신청 또는 본 방침과 개인정보 처리에 관한 문의는 support@alive.org.tw로 이메일을 보내 주십시오. 요청을 처리하기 전에 합리적인 방법으로 본인 확인을 할 수 있습니다.