개인정보 처리방침

최종 업데이트: 2026년 4월 22일

1. 소개

Abba(“저희”, “본 앱”)는 그리스도인을 위한 모바일 기도 및 큐티(QT) 동반자 앱입니다. 본 개인정보 처리방침은 Abba iOS 앱(Bundle ID: com.ystech.abba)을 사용하실 때 저희가 어떤 정보를 수집하고, 어떻게 사용·보관·보호하는지 설명드립니다.

Abba는 현재 개인 개발자 프로젝트로 운영되고 있습니다. 본 방침에서 “저희”는 Abba 팀을 지칭합니다. 향후 법인 등록 시 본 방침은 업데이트됩니다.

본 방침은 전 세계적으로 적용되며, 관련 법규(한국 개인정보보호법(PIPA), EU 일반정보보호규정(GDPR), 미국 캘리포니아 소비자 프라이버시법(CCPA))의 원칙을 따릅니다.

2. 수집하는 정보

2.1 계정 정보

Abba는 익명 우선(Anonymous-first) 방식입니다. 앱을 처음 실행하시면 익명 사용자 ID(UUID)가 자동 생성되어 기도와 설정이 기기 간 동기화됩니다. 이름, 이메일, 전화번호를 제공하지 않아도 Abba를 사용하실 수 있습니다.

선택적으로 Apple 로그인 또는 Google 로그인으로 데이터를 백업하실 수 있습니다. 이 경우 이메일 주소와 Apple/Google의 고유 식별자를 받게 됩니다. Apple 로그인 시 “내 이메일 숨기기” 기능을 사용하실 수 있습니다.

2.2 기도 콘텐츠 (핵심 데이터)

Abba 사용 시 다음을 수집합니다:

• 음성 녹음 — 사용자가 음성으로 드린 기도
• 전사 텍스트(Transcript) — 녹음에서 생성된 텍스트
• 묵상 텍스트와 성찰 — 사용자가 작성하거나 생성한 내용
• 북마크한 성경 구절

이 정보는 Abba가 다루는 가장 민감한 데이터이며, 신중히 관리합니다. 음성 파일은 사용자 본인의 개인 폴더에 안전하게 저장되며, 본인만 접근할 수 있습니다. 저희는 이를 듣거나, 공유하거나, 마케팅에 사용하지 않습니다.

2.3 구독 정보

Abba Pro 구독 시, RevenueCat(제3자 서비스)이 구독 상태(활성/만료/체험 등)를 익명 ID와 함께 기록합니다. 신용카드 번호는 저희가 받지 않습니다 — Apple에서만 보관됩니다.

2.4 기술 정보

• 기기 언어 설정 (기본 앱 언어 지정용)
• 크래시 로그 — 개인정보 마스킹 적용 (Sentry)
• 푸시 알림 토큰(FCM) — 선택 사항, 알림을 켠 경우에만
• 앱 버전 및 iOS 버전 (디버깅용)

3. 정보의 사용 목적

수집한 정보는 다음 목적으로 사용합니다:

• 기도 및 QT 성찰에 대한 AI 분석 제공 (Google Gemini)
• 기기 및 세션 간 데이터 동기화
• 구독 관리 및 권한 부여
• 크래시 리포트를 통한 버그 수정 및 앱 개선
• 선택적 푸시 알림 (일일 QT 리마인더)

저희는 다음을 하지 않습니다:

• 어떠한 종류의 광고도 표시하지 않음
• 개인 데이터를 판매하지 않음
• 아래 AI 처리를 제외하고 기도 콘텐츠를 제3자와 공유하지 않음
• 사용자 콘텐츠를 AI 모델 훈련에 사용하지 않음

4. 제3자 서비스

Abba는 소수의 신뢰할 수 있는 서비스에 의존합니다.

서비스	목적	전송 데이터	위치
Supabase	데이터베이스 및 인증	익명 ID, 기도 내용, 메타데이터	미국 / EU
Google Gemini API	기도 AI 분석	기도 텍스트만	Google Cloud
RevenueCat	구독 관리	익명 ID, 구매 영수증	미국
Sentry	크래시 리포트(PII 마스킹)	이메일/긴 전사/JWT 제거된 오류 트레이스	미국 / EU
Firebase Cloud Messaging	푸시 알림(선택)	FCM 토큰	Google Cloud
Apple / Google 로그인	선택적 계정 연결	이메일, Provider ID	Apple / Google

Google Gemini: Google의 공개 정책에 따라, 유료 API로 전송된 기도 콘텐츠는 Google의 AI 모델 훈련에 사용되지 않습니다. 처리는 일시적입니다.

Sentry PII 마스킹: 크래시 리포트 전송 전, 이메일·50자 이상 한국어 전사·JWT 등 식별자를 제거하는 마스킹 규칙을 적용합니다.

5. 데이터 저장 및 보안

• 전송 중인 모든 데이터는 HTTPS(TLS 1.2 이상)로 암호화됩니다.
• 저장된 데이터는 데이터베이스 제공자의 암호화로 보호됩니다.
• Supabase의 Row-Level Security(RLS)로 사용자는 본인 데이터만 접근할 수 있습니다.
• 음성 파일은 사용자별 폴더에 저장되며 인증 토큰으로 접근이 제어됩니다.
• 액세스 토큰은 iOS Secure Enclave(flutter_secure_storage)에 저장되며, 일반 환경 설정에는 저장되지 않습니다.

계정 활성 기간 동안 데이터를 보관합니다. 계정을 삭제하시면 30일 이내에 데이터를 제거합니다. 단, 법적으로 보관이 요구되는 기록(구독 관련 세무 기록 등 — Apple/RevenueCat의 자체 정책에 따름)은 예외입니다.

6. 정보주체의 권리

개인정보에 대해 다음 권리를 가지십니다:

• 열람권 — 저희가 보관한 데이터 사본 요청
• 정정권 — 부정확한 정보 수정 요청
• 삭제권 — 계정 및 데이터 삭제 요청 (앱 내: 설정 → 계정 → 계정 삭제, 또는 이메일로)
• 이동권(Portability) — 기계 판독 가능한 형식으로 데이터 내보내기 요청
• 처리 거부권 — 특정 처리에 대한 거부
• 동의 철회권 — 푸시 알림, AI 처리, 계정 연결에 대한 동의를 언제든 철회 가능

EU(GDPR), 캘리포니아(CCPA) 거주자의 경우 이 권리는 법적으로 보장됩니다. 한국 거주자는 개인정보보호법에 따라 동일한 권리를 가지십니다. 권리 행사는 rrallvv@gmail.com으로 이메일 주시면 30일 이내 응답드립니다.

7. 아동의 개인정보

Abba는 App Store에서 4+ 등급입니다. 검증 가능한 보호자 동의 없이 13세 미만(COPPA) 또는 일부 EU 국가의 경우 16세 미만(GDPR) 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동이 개인정보를 제공한 사실을 발견하시면 즉시 연락 주십시오. 지체 없이 삭제하겠습니다.

8. 국외 이전

저희 인프라는 미국 및 EU에 호스팅되어 있습니다. Abba를 사용하심으로써 해당 지역으로의 데이터 이전 및 처리에 동의하시는 것으로 간주됩니다. 필요한 경우 표준 계약 조항(SCC)에 따릅니다.

9. 정부 및 법적 요청

법적으로 요구되는 경우(정당한 영장, 법원 명령, 또는 이에 준하는 요청)에만 사용자 데이터를 공개합니다. 아직 투명성 보고서를 발간하지는 않지만, 법적으로 허용되는 한 영향을 받는 사용자에게 통지할 것을 약속드립니다.

10. 방침의 변경

Abba의 발전에 따라 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 시 앱 내에서 공지하고 상단의 “최종 업데이트” 날짜를 갱신합니다. 변경 후 계속 Abba를 사용하시면 업데이트된 방침에 동의하신 것으로 간주됩니다.

11. 문의처

질문, 요청, 또는 불만 사항이 있으신가요?

• 이메일: rrallvv@gmail.com
• 응답 시간: 30일 이내 (보통 더 빠르게)

또한 현지 개인정보 보호 당국(한국 개인정보보호위원회(PIPC), EU 회원국 DPA, 캘리포니아 법무부 등)에 민원을 제기하실 권리가 있습니다.