초안입니다. 베타 기간 중 내용이 바뀔 수 있으며, 정식 시행 전 다시 공지합니다.
← SharedBread개인정보 처리방침
시행일: 2026년 ○월 ○일
CrossHub Inc.(이하 “회사”)는 SharedBread 서비스(이하 “서비스”)를 운영하며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 수집하고 어떻게 보호하는지 설명합니다.
1. 수집하는 개인정보와 이용 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입·로그인 | 이메일 주소, 이름(닉네임), 프로필 사진(구글·카카오 로그인 시), 로그인 공급자 식별값 | 본인 확인, 로그인 유지, 서비스 안내 |
| 교회 정보 | 교회 이름, 서비스 주소, 브랜드 설정, 멤버 이메일과 역할 | 교회 단위 서비스 제공, 멤버 초대 |
| 업로드 콘텐츠 | 설교 영상·음성, 이를 전사한 글, 설교자 이름, 생성된 쇼츠·요약·QT·나눔지·카드뉴스 | 설교 자료 생성 (서비스의 핵심 기능) |
| 자동 수집 | 접속 IP, 브라우저 정보, 로그인 세션 쿠키, 이용 기록 | 보안, 부정 이용 방지, 오류 분석 |
설교 영상에는 설교자와 회중의 얼굴·목소리, 간증 속 개인 이야기가 담길 수 있습니다. 교회는 업로드 전에 필요한 동의를 받아야 하며, 서비스는 분석 단계에서 개인 간증·기도 제목·미성년자 정보로 보이는 부분을 자료에서 제외하도록 설계되어 있습니다.
2. 보유 기간과 파기
- 원본 설교 영상·음성: 업로드 후 30일(교회 설정으로 7·30·90일) 뒤 자동 삭제합니다.
- 전사문과 생성된 자료(쇼츠·요약 등): 교회가 삭제하거나 탈퇴할 때까지 보관합니다.
- 계정 정보: 탈퇴 시 지체 없이 삭제합니다. 다만 법령이 보관을 요구하는 정보(결제 기록 등)는 그 기간 동안 보관합니다.
- 로그인 링크 등 일회용 인증 값은 10분 뒤 만료되고 사용 즉시 무효가 됩니다.
파기는 저장소에서 복구할 수 없는 방법으로 삭제합니다.
3. AI 처리와 학습
서비스는 설교 음성을 글로 바꾸고(음성 인식), 그 글을 분석해 자료를 만드는 데 외부 AI 서비스를 사용합니다. 교회가 올린 설교와 그 전사문은 AI 모델 학습에 쓰지 않으며, 회사가 이용하는 AI 서비스의 API 약관상 고객 데이터를 모델 학습에 사용하지 않는 조건으로 처리합니다.
4. 처리 위탁과 국외 이전
서비스 제공을 위해 아래 업체에 처리를 맡기며, 이 업체들은 국외(주로 미국)에서 데이터를 처리합니다. 이전은 서비스 이용 시 네트워크를 통해 이루어집니다.
| 업체 | 위탁 업무 | 이전 항목 |
|---|---|---|
| Anthropic, PBC (미국) | 설교 전사문 분석, 자료 생성 | 전사문, 설교 메타정보 |
| Soniox, Inc. / ElevenLabs (미국) | 설교 음성 인식(전사) | 설교 음성 |
| OpenAI, L.L.C. (미국) | 카드뉴스 배경 그림 생성 | 그림 설명 문장(설교 본문·개인정보 미포함) |
| Resend, Inc. (미국) | 로그인·초대 메일 발송 | 이메일 주소 |
| Vercel Inc. (미국) | 웹 서비스 호스팅 | 접속 정보, 화면에 표시되는 정보 |
| Neon, Inc. (미국) | 데이터베이스 | 계정·교회·전사문 등 서비스 데이터 |
| Cloudflare, Inc. (미국) | 파일 저장(R2) | 설교 영상·음성, 생성 파일 |
| Trigger.dev (Cloud Engine Ltd., 영국) | 영상 처리 작업 실행 | 작업 대상 파일과 메타정보 |
| Google LLC, Kakao Corp. | 소셜 로그인 | 로그인 시 공급자가 제공하는 이메일·이름·사진 |
국외 이전을 원하지 않으시면 가입하지 않거나 탈퇴할 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다.
5. 제3자 제공
회사는 이용자의 동의나 법령의 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 교회가 직접 유튜브 등에 게시하는 자료는 교회의 결정에 따릅니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 아래 연락처로 요청하시면 지체 없이 처리합니다. 교회 소속 멤버의 자료는 그 교회의 관리자에게도 요청할 수 있습니다.
7. 안전성 확보 조치
- 전송 구간 암호화(HTTPS), 비밀번호 없는 로그인(일회용 링크·소셜 로그인)
- 교회별 데이터 분리와 접근 권한 관리, 외부 로그인 토큰 암호화 저장
- 파일은 만료되는 서명 주소로만 내려받기
- 서버 기록에 설교 전사 내용과 개인정보를 남기지 않음
8. 쿠키
로그인 유지를 위한 필수 쿠키만 사용합니다. 광고·추적 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 막으면 로그인할 수 없습니다.
9. 개인정보 보호책임자
- 회사: CrossHub Inc. [사업자등록번호, 주소]
- 책임자: [이름, 직책]
- 연락처: [이메일 주소]
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에도 할 수 있습니다.
10. 변경
이 방침이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전) 서비스 안에서 알립니다.