고객 교회가 교인·헌금자 정보를 처리하는 경우 교회가 개인정보처리자이고 시우소프트는 수탁자입니다. 상담 담당자, 포이마 관리자 계정, 계약·청구 정보는 시우소프트가 개인정보처리자로서 이 방침에 따라 처리합니다.
1. 개인정보처리자
- 상호
- 시우소프트(XIUSoft)
- 대표자
- 정가람
- 사업자등록번호
- 752-41-01398
- 서비스
- 포이마 교회 교적·재정 관리 서비스
2. 직접 처리하는 개인정보
| 구분 | 처리 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 도입 상담 | 교회명, 담당자 이름·직책, 이메일, 카카오톡 프로필·대화내용, 문의내용 | 상담, 견적, 도입 안내, 문의 이력 관리 | 상담 종료 후 3년 또는 삭제 요청 시까지 |
| 관리자 계정 | 이름, 이메일, 내부 사용자 ID, 소속 교회, 권한, 계정상태, 로그인·2단계 인증 설정 이력 | 본인 확인, 소속 교회 연결, 인증·권한관리, 보안 통지 | 계약 종료 및 반환·파기 완료 시까지. 보안 접속기록은 2년 |
| 계약·청구 | 교회명, 대표자·담당자, 사업자등록번호 또는 고유번호, 청구 이메일, 계약·입금·환불·증빙 정보 | 계약 이행, 요금 청구, 세무 증빙, 분쟁 대응 | 세무 증빙 5년, 중요한 계약·영업서류는 관계 법령에 따른 기간 |
| 서비스 이용 | IP 주소, 브라우저·OS·기기 정보, 접속시각, 요청·오류·감사기록, 세션 식별자 | 서비스 제공, 보안, 장애 대응, 부정 이용 방지 | 접속·감사기록 2년. 오류기록은 목적 달성 후 지체 없이 파기 |
| 모바일 알림 | Expo 푸시토큰, 플랫폼, 기기명·모델, 알림 제목·본문과 이동경로 | 관리자 업무 알림 전송 | 알림 해제 요청 시 삭제 또는 마지막 등록 후 최대 90일 |
비밀번호는 복호화할 수 없는 방식으로 저장합니다. 2단계 인증 비밀값, 세션 토큰과 암호화 키는 인증·보안 목적 외에 사용하지 않으며 일반 화면이나 내보내기에 포함하지 않습니다.
3. 고객 교회로부터 위탁받아 처리하는 정보
고객 교회는 교인·가족·출석·심방·헌금·재정·예산·기부금영수증 자료의 처리 목적, 항목과 보유기간을 결정합니다. 시우소프트는 서비스 계약과 개인정보 처리위탁 부속서에 따라 시스템 운영, 백업, 장애 대응과 고객지원 업무를 수행합니다.
- 대상: 교인, 가족, 헌금자, 방문자, 교회 관리자
- 주요 항목: 이름, 연락처, 주소, 생년월일, 가족·교적·출석·심방 정보, 헌금·재정 정보, 첨부파일
- 고유식별정보: 기부금영수증 등 법령이 구체적으로 허용하는 업무에 필요한 주민등록번호. 저장 시 암호화하고 권한 있는 담당자에게만 제한적으로 표시
- 처리기간: 고객과의 계약기간 및 고객이 선택한 반환기간. 반환기간은 최대 90일이며 반환 완료 또는 즉시 파기 요청 시 더 일찍 종료
교인정보에 대한 열람·정정·삭제·처리정지 요청은 해당 고객 교회에 먼저 접수해야 합니다. 시우소프트는 교회의 요청에 따라 필요한 기술적 조치를 지원합니다.
4. 개인정보의 제3자 제공
시우소프트는 원칙적으로 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 정보주체의 별도 동의가 있거나 법령상 의무, 급박한 생명·신체 보호 등 개인정보 보호법이 허용하는 경우에만 필요한 범위에서 제공합니다.
5. 처리위탁과 국외 처리
포이마는 서비스 운영을 위해 아래 사업자에게 일부 처리를 위탁합니다. 관리자 계정과 시우소프트가 직접 처리하는 정보의 국외 처리위탁은 서비스 계약의 체결·이행에 필요한 범위에서 이루어집니다. 고객 교회의 교인정보는 별도 개인정보 처리위탁 부속서와 고객 교회의 적법한 고지·동의 또는 법적 근거에 따라 처리합니다.
| 수탁자·연락처 | 국가 | 이전 항목·목적 | 시점·방법 | 보유기간 |
|---|---|---|---|---|
| Oracle Corporation 개인정보 문의 | 일본 | 관리자 계정, 고객 데이터, 접속·감사기록의 서버 호스팅 | 서비스 이용 중 암호화 통신으로 전송·저장 | 계약 종료 후 고객의 반환·파기 선택과 법적 보존기준에 따름 |
| Google LLC 개인정보처리방침 | 미국 | 별도 암호화된 교회별 백업 파일의 원격 보관. 복호화 키는 제공하지 않음 | 매일 암호화 후 네트워크 전송 | 원격 백업 생성 후 최대 1년 또는 계약 종료 후 파기 시까지 |
| 650 Industries, Inc.(Expo) 개인정보처리방침 | 미국 | 푸시토큰, 기기 플랫폼, 알림 제목·본문·이동경로의 중계 | 관리자 알림 발생 시 암호화 통신으로 전송 | Expo 정책 및 전송에 필요한 기간 |
| Apple Inc. / Google LLC | 미국 | iOS·Android 푸시토큰과 알림 메시지 전달 | 모바일 알림 발생 시 APNs·FCM으로 전송 | 각 사업자 정책 및 전송에 필요한 기간 |
국외 처리를 원하지 않으면 contact@xiu.kr로 문의할 수 있습니다. 다만 일본 리전 호스팅은 현재 서비스 제공에 필수이므로 거부 시 유료 서비스 이용이 어려울 수 있으며, 모바일 푸시 알림은 기기 설정에서 거부해도 웹 서비스의 핵심 기능을 이용할 수 있습니다.
6. 보유기간과 파기
- 처리 목적이 달성되거나 보유기간이 끝난 개인정보는 지체 없이 파기합니다.
- 계약 종료 시 고객은 즉시 파기 또는 암호화 반환 후 파기를 선택합니다. 반환 목적 보관은 계약상 정한 최대 90일을 넘지 않습니다.
- 전자파일은 복구가 어렵도록 삭제하고 암호화 백업도 로컬·원격 보존주기와 승인 절차에 따라 삭제합니다. 종이문서는 분쇄 또는 소각합니다.
- 관계 법령에 따라 보존해야 하는 계약·청구·세무 증빙은 교인 운영 데이터와 분리하여 법정 목적에만 이용합니다.
7. 정보주체의 권리와 행사방법
정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 본인 또는 적법한 대리인임을 확인한 뒤 관계 법령이 정한 기간 안에 조치하고 결과를 알립니다.
- 이메일: contact@xiu.kr
- 카카오톡: 포이마 상담 채널
- 접수시간: 상시 접수, 순차 답변
고객 교회가 관리하는 교인정보 요청은 해당 교회에 접수하며, 시우소프트에 직접 접수된 경우 지체 없이 교회 담당자에게 전달합니다.
8. 쿠키와 자동수집
소개 홈페이지는 행동기반 광고나 외부 분석 쿠키를 사용하지 않습니다. 포이마 앱은 로그인 유지와 보안을 위해 필수 세션 쿠키를 사용합니다. 브라우저에서 쿠키를 차단할 수 있지만 필수 쿠키를 거부하면 로그인이 필요한 기능을 사용할 수 없습니다.
9. 안전성 확보조치
- 교회별 데이터베이스·파일·캐시·세션 분리와 정기 격리 검사
- TLS 전송암호화, 고유식별정보 AES-256-GCM 저장암호화, 암호화 백업과 키 분리
- 비밀번호 단방향 해시, 역할별 최소권한, TOTP 2단계 인증과 세션 강제 종료
- 접속·감사기록 최소 2년 보관, 월 1회 이상 권한·다운로드·운영자 열람 점검
- 암호화 백업 무결성 확인과 실제 복원 점검, 보안사고 대응 절차 운영
10. 개인정보 보호책임자
- 책임자
- 정가람 대표
개인정보 침해에 대한 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 또는 대검찰청 등 관계기관에 도움을 요청할 수 있습니다.
11. 방침 변경
이 방침의 내용이 변경되면 시행일, 변경사항과 사유를 홈페이지에 공개합니다. 정보주체의 권리에 중대한 영향을 주는 변경은 가능한 경우 등록된 관리자에게도 알립니다.
이 방침은 2026년 8월 3일부터 시행합니다.