제1조 (목적)

본 약관은 BATU(이하 "본 서비스")가 제공하는 서비스의 이용 조건 및 운영에 관한 제반 사항을 규정함을 목적으로 합니다.

제2조 (용어의 정의)

본 약관에서 사용하는 용어의 정의는 다음과 같습니다.

1. 서비스란 운영자가 https://batu.kr 을 통하여 제공하는 일체의 서비스를 의미합니다.
2. 이용자란 본 약관에 따라 운영자가 제공하는 서비스를 이용하는 회원을 의미합니다.
3. 회원이란 본 서비스에 가입하여 운영자가 제공하는 서비스를 이용하는 자를 의미합니다.
4. 마스터 비밀번호란 이용자의 민감정보를 암호화하기 위하여 이용자가 직접 설정하는 비밀번호를 의미합니다.
5. 복구 키란 마스터 비밀번호 분실 시 암호화된 데이터의 복호화 키를 회복하기 위하여 발급되는 24개 단어의 조합을 의미합니다.

제3조 (약관의 효력 및 변경)

1. 본 약관은 본 서비스를 이용하고자 하는 모든 회원에 대하여 그 효력이 발생합니다.
2. 운영자는 「약관의 규제에 관한 법률」, 「전자상거래법」 등 관련 법령을 위배하지 않는 범위에서 본 약관을 변경할 수 있습니다.
3. 약관이 변경되는 경우 운영자는 변경 사항의 시행일 7일 전부터 서비스 내 공지사항 또는 이메일을 통하여 안내합니다. 다만 회원에게 불리하거나 중대한 사항을 변경하는 경우에는 시행일 30일 전부터 안내하며, 변경될 약관과 적용일자 및 변경 사유를 이메일 등으로 회원에게 개별 통지하고 개정 전 내용과 개정 후 내용을 명확하게 비교하여 회원이 알기 쉽도록 표시합니다. 회원에게 유리하거나 회원의 권리 의무에 영향이 없는 변경은 공지한 날부터 시행할 수 있습니다.
4. 이용자가 변경된 약관에 동의하지 않는 경우 이용 계약을 해지할 수 있으며, 변경된 약관의 시행일 이후에도 서비스를 계속 이용하는 경우 변경된 약관에 동의한 것으로 봅니다.

제4조 (이용 계약의 체결 및 가입 자격)

1. 이용 계약은 가입 희망자가 본 약관 및 개인정보처리방침에 동의하고, Google OAuth 인증을 완료한 시점에 성립합니다.
2. 가입 시 이용자는 다음 4가지 사항에 대한 동의를 필수로 합니다.
   • 본 서비스 이용약관
   • 개인정보의 수집 및 이용
   • 민감정보의 처리 (별도 동의)
   • 개인정보의 국외 이전 (별도 동의)
3. 본 서비스는 만 14세 미만 아동의 가입을 받지 않습니다.
4. 만 14세 이상의 미성년자인 회원은 본인의 개인정보 및 서비스 이용에 관한 권리를 본인 또는 법정대리인을 통하여 행사할 수 있습니다.
5. 가입 신청자가 타인의 명의를 도용하거나 허위 정보를 기재한 경우, 운영자는 이용 계약을 거부하거나 사후에 해지할 수 있습니다.

제5조 (회원의 의무)

회원은 다음 각호의 사항을 준수하여야 합니다.

1. 마스터 비밀번호 및 복구 키를 안전하게 보관할 의무
2. 사실과 다른 정보를 등록하지 아니할 의무
3. 타인의 신앙 또는 인격을 훼손하는 내용을 등록하지 아니할 의무
4. 자동화된 수단을 통한 비정상적 접근, 과도한 요청 등 서비스의 안정적 운영을 저해하는 행위를 하지 아니할 의무
5. 관련 법령, 본 약관 및 운영자가 별도로 정한 공지사항을 준수할 의무

제6조 (운영자의 의무 및 책임 한계)

1. 운영자는 관련 법령과 본 약관에 따라 안정적인 서비스 제공을 위하여 합리적인 노력을 다합니다.
2. 운영자는 개인정보 보호를 위하여 별도의 개인정보처리방침을 수립·공개하며, 이를 준수합니다.
3. 본 서비스는 제로 지식(Zero-Knowledge) 구조로 설계되어 있어, 회원이 마스터 비밀번호와 복구 키를 모두 분실한 경우 운영자는 회원의 암호화된 데이터를 복원해 줄 수 없습니다.
4. 운영자는 회원의 부주의(비밀번호 분실, 계정 도용, 단말기 분실 등)로 발생한 손해에 대하여 책임지지 아니합니다.
5. 천재지변, 정전, 외부 인프라(Google 등)의 장애, 그 밖에 운영자의 통제 범위를 벗어난 사유로 발생한 서비스 중단에 대하여 운영자는 책임지지 아니합니다.

제7조 (AI 기능의 한계 및 학습 데이터 활용)

1. 본 서비스의 AI 기능(채팅형 응답, 주간 회고 보고서, 일정 평가 추천, 자동 분류 등)은 Google Gemini 모델을 이용하여 제공됩니다.
2. AI 응답은 참고용 정보이며, 신앙적·신학적 판단이나 인생의 중요한 결정은 이용자 본인의 묵상, 기도, 신앙 공동체의 분별을 우선하여야 합니다.
3. AI 응답에는 오류, 부정확성 또는 편향이 포함될 수 있으며, 운영자는 그 정확성을 보증하지 아니합니다.
4. 본 서비스의 AI 응답은 의료, 법률, 재무, 신학 등의 전문 자문을 대체할 수 없습니다.
5. 본 서비스는 이용자의 묵상 본문, 기도 제목, 적용 사항 등 민감정보를 AI 모델의 학습 데이터로 활용하지 않습니다. 향후 가명처리된 데이터를 학습에 활용하고자 하는 경우 별도의 동의를 받습니다.

제8조 (서비스의 제공 및 중단)

1. 운영자는 회원에게 서비스를 연중무휴, 1일 24시간 제공함을 원칙으로 합니다.
2. 운영자는 시스템 점검, 보수, 교체 등 운영상의 필요가 있는 경우 서비스의 제공을 일시 중단할 수 있으며, 가능한 한 사전에 안내합니다.
3. 긴급한 사유로 인하여 사전 안내가 어려운 경우, 사후에 그 사유 및 조치 사항을 안내합니다.
4. 운영자는 사업 종료, 정책 변경 등 부득이한 사유로 서비스를 종료할 수 있습니다. 이 경우 운영자는 시행일 3개월 전에 회원에게 안내하며, 이용자가 본인의 데이터를 다운로드할 수 있도록 합리적인 조치를 취합니다.

제9조 (데이터 내보내기)

1. 회원은 본 서비스의 설정 화면 내 "내 데이터 백업·복구" 기능을 통하여 본인의 묵상 기록 및 일상 기록 데이터를 기계 판독 가능한 형식(JSON 등)으로 직접 다운로드할 수 있습니다.
2. 설정 기능 외의 형식 또는 추가 데이터가 필요한 경우, 운영자 이메일(hello@batu.kr)을 통하여 요청할 수 있으며, 운영자는 요청 접수 후 본인 확인 절차를 거쳐 30일 이내에 데이터를 제공합니다.
3. 본 서비스의 종료 시에도 운영자는 회원이 본인의 데이터를 다운로드할 수 있도록 시행일 3개월 전부터 안내합니다.

제9조의2 (유료 서비스 및 이용권)

1. 본 서비스는 무료로 제공되는 기능과, 별도의 요금을 지불하고 이용하는 유료 이용권(이하 "유료 서비스")으로 구성됩니다. 유료 이용권의 종류는 알파(Alpha), 오메가(Omega)로 하며, 각 등급의 제공 범위·요금·이용 기간은 서비스 내 결제 화면에 표시합니다.
2. 운영자는 유료 서비스의 가격, 제공 내용, 이용 기간, 환불 기준, 결제 수단 등 거래 조건을 회원이 결제 전에 명확히 확인할 수 있도록 표시합니다. 유료 서비스의 요금은 부가가치세가 포함된 금액으로 표시합니다.
3. 운영자는 유료 서비스의 요금 또는 제공 내용을 변경할 수 있으며, 변경 시 시행일 30일 전부터 서비스 내 공지 또는 이메일로 안내합니다. 이미 결제한 이용권의 잔여 기간에는 결제 당시의 조건이 그대로 적용됩니다.
4. 무료로 제공되는 기능의 범위와 이용 한도는 서비스 내 화면에 표시합니다. 운영자는 이를 변경할 수 있으며, 회원에게 불리하게 변경하는 경우 제3조 제3항 단서에 따라 시행일 30일 전부터 서비스 내 공지 또는 이메일로 안내합니다. 관련 법령이나 지침이 그보다 긴 안내 기간을 정한 경우에는 그 기간에 따릅니다.

제9조의3 (결제 및 정기결제)

1. 회원은 운영자가 제공하는 결제 수단(신용·체크카드, 간편결제 등)을 통하여 유료 서비스 요금을 결제합니다.
2. 유료 이용권은 월 단위 정기결제(자동 갱신) 방식으로 제공합니다. 연 단위 등 다른 결제 주기를 제공하는 경우 그 주기와 요금은 결제 화면에 표시합니다. 정기결제는 회원이 해지하기 전까지 결제 주기마다 자동으로 갱신·결제됩니다. 다만 제9조의6에 따른 이용권 코드로 제공되는 이용권은 정기결제 없이 정해진 기간 동안만 이용하는 일회성 방식으로 제공합니다.
3. 회원은 언제든지 서비스 내 설정 또는 운영자 이메일(hello@batu.kr)을 통하여 정기결제를 해지할 수 있습니다. 해지 시 다음 결제 주기부터 갱신이 중단되며, 이미 결제한 기간은 그 기간이 끝날 때까지 이용할 수 있습니다. 다만 회원이 이미 결제한 기간의 환불을 함께 요청하는 경우에는 제9조의4 제6항에 따릅니다.
4. 운영자는 회원의 결제 정보(카드번호 등)를 직접 보관하지 않으며, 결제는 「전자금융거래법」에 따라 등록된 결제대행사(PG)를 통하여 처리됩니다.
5. 회원이 이용 중인 유료 이용권을 상위 등급으로 변경(업그레이드)하는 경우, 변경된 등급의 요금과 혜택은 다음 결제 주기(다음 결제일)부터 적용되며, 잔여 기간에 대한 일할 정산은 하지 않습니다.
6. 회원이 이용 중인 유료 이용권을 하위 등급으로 변경(다운그레이드)하는 경우에도, 변경된 등급의 요금과 혜택은 다음 결제 주기(다음 결제일)부터 적용됩니다. 이미 결제한 현재 주기는 종전 등급으로 끝까지 이용하며, 잔여 기간에 대한 일할 환불이나 정산은 하지 않습니다.

제9조의4 (청약철회 및 환불)

1. 회원은 유료 서비스를 결제한 날부터 7일 이내에 청약철회(결제 취소 및 환불)를 요청할 수 있습니다.
2. 다만 「전자상거래 등에서의 소비자보호에 관한 법률」 제17조에 따라, 다음의 경우에는 청약철회가 제한될 수 있습니다.
   • 회원이 결제 후 유료 기능(콘텐츠·AI 기능 등)을 실제로 사용하기 시작한 경우. 다만 부분으로 나눌 수 있는 콘텐츠 중 사용하지 않은 부분에 대해서는 환불이 가능합니다.
   • 운영자가 결제 화면에서 청약철회가 제한된다는 사실을 사전에 명확히 고지하고 회원의 동의를 받은 경우.
3. 정기결제 갱신의 경우, 회원이 해당 결제 주기에 유료 기능을 이용하지 않았다면 갱신 결제일부터 7일 이내에 환불을 요청할 수 있습니다.
4. 환불은 회원이 결제한 수단으로 처리하는 것을 원칙으로 하며, 운영자는 청약철회 요청을 접수한 날부터 3영업일 이내에 환불 절차를 진행합니다.
5. 환불·청약철회 요청은 서비스 내 결제 내역 화면 또는 운영자 이메일(hello@batu.kr)을 통하여 할 수 있습니다.
6. 제1항 및 제3항의 기간이 지난 후 회원이 유료 이용권의 중도 해지와 함께 환불을 요청하는 경우, 운영자는 결제금액에서 이용일수에 해당하는 금액과 잔여기간 이용금액의 100분의 10에 해당하는 금액을 공제한 나머지를 환불합니다.
   • 1일 이용금액은 결제금액을 해당 결제 주기의 총 일수로 나눈 금액으로 합니다.
   • 이용일수에 해당하는 금액은 1일 이용금액에 이용일수를 곱한 금액으로 하며, 이용일수는 결제일부터 해지 요청일까지의 일수로 하고 해지 요청일을 포함합니다.
   • 잔여기간 이용금액은 결제금액에서 이용일수에 해당하는 금액을 뺀 금액으로 합니다.
   • 잔여기간 이용금액의 100분의 10에 해당하는 금액은 위약금이며, 결제금액의 100분의 10을 넘지 않는 범위에서 공제합니다.
   • 산정한 환불액이 0원 이하인 경우에는 환불하지 않습니다.
7. 제6항에 따라 환불이 완료되면 유료 등급은 그 때 종료되며, 남은 기간의 유료 기능은 이용할 수 없습니다.

제9조의5 (미성년자의 결제)

1. 만 19세 미만인 회원(미성년자)이 유료 서비스를 결제하는 경우, 법정대리인의 동의를 받아야 합니다.
2. 미성년자 본인 또는 법정대리인은 법정대리인의 동의 없이 이루어진 결제를 취소할 수 있습니다.
3. 운영자는 결제 화면에서 미성년자의 결제에 법정대리인의 동의가 필요하다는 사실을 안내합니다.

제9조의6 (이용권 코드)

1. 운영자는 유료 이용권(알파, 오메가)을 코드 형태로 제공할 수 있으며, 코드는 다음 두 가지로 구분합니다.
   • 무상 코드 — 후원자 또는 이벤트 참여자 등에게 대가 없이 제공하는 선물 코드
   • 유상 코드 — 운영자가 정한 판매 경로에서 회원이 요금을 지불하고 구매하는 코드
2. 각 코드에는 이용 기간(예: 3개월, 6개월, 1년) 또는 무기한이 정해져 있으며, 정해진 기간이 지나면 해당 이용권은 자동으로 무료 등급으로 전환됩니다. 코드의 종류, 요금, 이용 기간, 판매 경로는 해당 판매 화면 또는 안내 화면에 표시합니다.
3. 무상 코드로 제공되는 이용권은 대가 없이 제공되는 무상 혜택이며, 코드의 발급과 사용에 요금이 부과되지 않습니다. 따라서 무상 코드로 제공된 이용권은 환불의 대상이 되지 않습니다.
4. 유상 코드를 구매한 회원에게는 제9조의4(청약철회 및 환불)를 적용합니다. 이때 결제일은 회원이 코드를 구매한 날로 하며, 유료 기능의 이용 개시일은 회원이 코드를 등록하여 이용권이 부여된 날로 합니다. 회원이 코드를 등록하지 않은 상태에서 구매일부터 7일 이내에 청약철회를 요청하는 경우 운영자는 결제 금액 전액을 환불합니다.
5. 코드는 1회에 한하여 사용할 수 있으며, 부정하게 취득되거나 사용된 경우 또는 착오로 발급된 경우 운영자는 해당 이용권을 회수할 수 있습니다.
6. 코드로 제공된 이용권이 종료되더라도 회원이 작성한 기록은 삭제되지 않으며, 무료 등급 범위 내에서 계속 열람할 수 있습니다.

제10조 (이용 계약의 해지)

1. 회원은 언제든지 서비스 내 탈퇴 기능(제공되는 경우) 또는 운영자 이메일(hello@batu.kr)을 통하여 이용 계약의 해지(회원 탈퇴)를 요청할 수 있습니다.
2. 운영자는 해지 요청을 접수한 후 본인 확인 절차를 거쳐 지체 없이(늦어도 30일 이내) 회원의 개인정보 및 민감정보를 파기합니다. 다만 다음 각 호는 예외로 합니다.
   1. 회원이 공동체 나눔에 게시한 글과 댓글의 본문은 다른 회원의 대화 맥락으로서 남습니다. 이때 작성자의 이름·이메일·계정 식별값은 지워지고, 해당 글은 작성자를 알 수 없는 상태가 됩니다.
   2. 개인정보 처리에 관한 동의를 받았다는 사실을 증명하기 위한 최소한의 기록(개인정보 처리방침 제11조에 정한 항목)은 5년간 보존한 뒤 파기합니다.
   3. 관계 법령이 보존을 정한 정보는 그 기간 동안 다른 정보와 분리하여 보관한 뒤 파기합니다.
3. 회원이 본 약관에서 정한 의무를 위반한 경우 운영자는 사전 통지 후 이용 계약을 해지할 수 있습니다.
4. 해지 이후 같은 이메일로 다시 가입할 수 있으나, 새 계정으로 취급되며 이전 기록은 복원되지 아니합니다.
5. 해지가 처리되는 동안에는 서비스에 로그인할 수 없습니다.

제11조 (분쟁의 해결)

1. 본 약관의 해석 및 본 약관과 관련하여 발생한 분쟁에 대하여는 대한민국 법률을 준거법으로 합니다.
2. 본 약관과 관련된 소송의 관할 법원은 「민사소송법」에서 정한 관할 법원으로 합니다.
3. 이용자는 본 약관 또는 서비스 이용과 관련하여 분쟁이 발생한 경우 한국소비자원 또는 개인정보 분쟁조정위원회에 분쟁의 조정을 신청할 수 있습니다.
4. 이용자는 분쟁 발생 시 운영자 이메일(hello@batu.kr)을 통하여 우선 협의를 요청할 수 있습니다.

부칙

본 약관은 2026년 6월 16일부터 시행합니다.

제9조의2부터 제9조의6까지(유료 결제 관련) 개정 조항은 2026년 9월 2일부터 시행합니다.

2026년 8월 31일 고지한 개정 조항은 2026년 9월 7일부터 시행합니다. 다만 제9조의2 제4항(무료로 제공되는 기능의 범위와 이용 한도)은 2026년 9월 30일부터 시행하며, 그날까지는 무료로 제공되는 기능에 종전과 같이 별도의 이용 한도를 두지 않습니다.

2026년 9월 3일 고지한 제3조 제3항 개정 조항은 같은 날부터 시행합니다.

변경 이력

• BATU v1.5 (2026-09-07 시행) 조항 내용 변경 없음. 2026년 9월 7일 현재 시행 중인 이용약관과 개인정보처리방침 전체를 가리키는 판입니다.
• BATU v1.4 (2026-09-03 시행) · 불리하거나 중대한 약관 변경의 안내 기간을 시행일 30일 전으로 늘리고 개별 통지와 개정 전후 비교 표시를 명시(제3조 3항), 회원에게 유리한 변경은 공지한 날부터 시행할 수 있음을 명시(제3조 3항), 무료 기능의 범위와 이용 한도 조항(제9조의2 4항)의 안내 기간을 30일 전으로 늘리고 시행일을 2026-09-30 으로 유예(부칙). 근거 = 스타트업 원스톱 지원센터 일반상담 41685 자문(법무법인 명륜, 2026-09-02). 개정 고지 2026-09-03.
• BATU v1.3 (2026-09-07 시행) · 중도 해지 환불 산식 신설(제9조의4 6항, 7항 = 이용일수 금액과 잔여기간 이용금액의 10퍼센트를 공제한 나머지를 환불), 무료 기능의 범위와 이용 한도 조항 신설(제9조의2 4항), 해지 시 환불 연결(제9조의3 3항 단서), 미성년자 기준을 만 19세 미만으로 정정(제9조의5 1항), 선물 코드를 이용권 코드로 넓혀 무상 코드와 유상 코드를 구분하고 유상 코드에 청약철회와 환불을 적용(제9조의6). 개정 고지 2026-08-31.
• BATU v1.2 (2026-09-02 시행) · 유료 결제 조항(제9조의2~제9조의6) 확정. 체험 기간 항 삭제, 정기결제 주기 명시(월 단위 기본 · 다른 주기는 결제 화면 표시), 다운그레이드 시점(다음 결제 주기) 신설, 선물 코드에 오메가 포함, 초안 표식 제거. 개정 고지 2026-08-26.
• BATU v1.1 (2026-07-10) — 유료 등급명 알파·오메가로 정정, 요금 부가세 포함 표시 명시, 업그레이드 시점(제9조의3 5항)·선물 코드(제9조의6) 조항 신설 (초안, 법률 자문 후 확정)
• BATU v1.0 (2026-06-16) — BATU 서비스에 맞춰 정비. 운영자·개인정보 보호책임자 정수환, 서비스 주소 batu.kr 로 반영. 유료 결제·환불·미성년자 결제 조항(제9조의2~5) 초안 신설(법률 자문 후 확정 예정)
• v1.1 (2026-05-18) — 데이터 내보내기 조항 신설, AI 학습 데이터 활용 거부 명시, 만 14세 이상 미성년자 권리 행사 명시
• v1.0 (2026-05-18) — 최초 시행

운영자 정수환 · hello@batu.kr

제1조 (총칙 및 운영자)

BATU(이하 "본 서비스")는 「개인정보 보호법」 및 관련 법령을 준수하며, 정보주체의 개인정보 및 권익을 보호하기 위하여 본 개인정보처리방침을 수립하여 공개합니다.

• 운영자 — 정수환 (개인 운영)
• 연락처 — hello@batu.kr
• 서비스 주소 — https://batu.kr

운영자 정보는 사업자 등록, 법인 전환 등의 사유로 변경될 수 있으며, 변경 시 본 처리방침을 통하여 사전에 안내합니다.

제2조 (수집하는 개인정보 항목 및 이용 목적)개인정보 보호법 제15조

본 서비스는 서비스 제공에 필요한 최소한의 개인정보를 다음과 같이 수집·이용합니다.

제3조 (만 14세 미만 아동의 개인정보 처리)개인정보 보호법 제22조의2

본 서비스는 가입 과정에서 생년월일로 만 14세 미만 여부를 확인하며, 만 14세 미만 아동은 법정대리인의 동의를 받은 경우에만 가입할 수 있습니다.

• 법정대리인 동의는 운영자가 안내하는 동의 절차(현재: 법정대리인 동의 설문 제출)를 통하여 확인하며, 동의가 확인되기 전까지 아동은 서비스를 이용할 수 없습니다.
• 운영자는 동의 확인을 위하여 필요한 최소한의 정보(아동의 생년월일, 법정대리인의 동의 사실 및 확인 정보)만을 수집합니다.
• 법정대리인의 동의 없이 만 14세 미만 아동이 가입한 사실이 확인되는 경우, 운영자는 해당 계정의 모든 개인정보 및 민감정보를 지체 없이 영구 파기합니다.
• 본 서비스는 만 14세 미만 아동의 개인정보를 마케팅 목적으로 이용하거나 제3자에게 제공하지 않습니다.

제4조 (민감정보의 처리)개인정보 보호법 제23조

본 서비스는 이용자의 묵상 본문, 기도 제목, 적용 사항 등 종교적 신념과 관련된 정보를 처리합니다. 이는 「개인정보 보호법」 제23조에 따른 민감정보에 해당하며, 본 서비스는 회원 가입 시 별도의 동의를 받아 이를 처리합니다.

동의 거부 시 처리

민감정보 처리에 동의하지 않는 경우, 본 서비스의 핵심 기능인 묵상 기록 기능을 제공할 수 없으므로 회원 가입이 제한됩니다.

제5조 (개인정보의 국외 이전)개인정보 보호법 제28조의8

본 서비스는 AI 기반 묵상 보조 기능 제공을 위하여 일부 개인정보를 다음과 같이 국외로 이전합니다.

동의 거부 시 처리

국외 이전에 동의하지 않는 경우, AI 기반 부가 기능(채팅, 주간 보고서, 자동 분류 등)의 이용이 제한됩니다. 다만 묵상 기록 및 일반 기능은 정상적으로 이용할 수 있습니다.

제6조 (AI 모델 학습 데이터 활용 및 거부권)

운영자는 Google Cloud Enterprise DPA의 보장에 따라, Google Gemini API로 전송된 이용자의 입력 데이터(프롬프트) 및 생성된 결과물(응답)이 Google의 AI 모델 학습에 활용되지 않으며, 응답 생성 직후 즉시 폐기됨을 확인합니다.

따라서 본 서비스는 이용자의 묵상 기록 및 입력 데이터를 AI 모델 학습에 활용하지 않습니다.

향후 서비스 품질 향상을 위하여 가명처리된 데이터를 AI 모델 학습에 활용하고자 하는 경우, 운영자는 별도의 동의를 받은 후에만 처리합니다. 이용자는 언제든지 설정 화면 또는 운영자 이메일(hello@batu.kr)을 통하여 AI 학습 데이터 활용에 대한 동의를 철회할 수 있습니다.

제7조 (자동화된 결정에 관한 사항)개인정보 보호법 제37조의2

본 서비스는 「개인정보 보호법」 제37조의2에 따라, 인공지능 기술을 적용한 자동화된 시스템으로 이용자의 개인정보를 처리하여 다음과 같은 결정을 수행합니다.

자동화된 결정의 목적 및 대상

본 서비스의 AI 기능을 활성화한 모든 회원을 대상으로, 묵상의 회고와 일상 관리에 도움을 주기 위한 분석 및 추천을 자동으로 수행합니다.

자동화된 결정의 종류

1. 주간 회고 보고서 — 1주간의 묵상, 일정 평가, 목표 데이터를 분석하여 회고 보고서를 생성
2. 일정 평가 추천 — 이용자가 일정을 평가할 때 만족도 후보 값을 추천
3. 채팅형 응답 — 이용자의 입력에 대한 대화 형식의 응답 생성
4. 자동 분류 — 이용자의 입력을 카테고리, 인물, 원칙 등으로 자동 매핑

사용되는 주요 개인정보의 유형 및 결정의 관계

자동화된 결정 과정의 처리 절차

1. 이용자 입력 발생 (묵상 작성, 일정 평가, 질의 입력 등)
2. 클라이언트 측에서 마스터 비밀번호를 통하여 평문 일시 복호화
3. TLS 1.2 이상의 암호화 통신을 통하여 Firebase Cloud Functions로 전송
4. Cloud Functions 프록시가 Google Gemini API에 데이터를 전달
5. AI 모델이 데이터를 분석하여 결정 결과 생성
6. 결과를 본 서비스로 반환
7. 결과를 클라이언트 측에서 다시 암호화 후 저장 또는 즉시 표시
8. Gemini API는 응답 생성 직후 입력 데이터를 폐기 (Google Cloud Enterprise DPA 기준)

민감정보 및 14세 미만 아동 정보 처리 여부

본 자동화된 결정은 종교적 신념에 관한 묵상 본문, 기도 제목, 적용 사항(민감정보)을 처리합니다. 이는 회원 가입 시 별도의 동의를 받아 처리되며, 클라이언트 측 암호화를 통하여 운영자조차 평문에 접근할 수 없는 구조로 보호됩니다.

본 서비스는 만 14세 미만 아동의 가입을 받지 않으므로, 자동화된 결정 과정에서 14세 미만 아동의 개인정보를 처리하지 않습니다.

정보주체의 권리

1. 자동화된 결정의 거부 — 설정 화면의 AI 기능 토글을 통하여 모든 AI 보조 기능을 비활성화할 수 있습니다. 비활성화 후에도 묵상 기록 및 일반 기능은 정상 이용 가능합니다.
2. 결과에 대한 설명 요구 — hello@batu.kr 으로 자동화된 결정의 기준, 처리 방식, 결과의 근거에 대한 설명을 요구할 수 있으며, 운영자는 접수일로부터 10일 이내에 회신합니다.
3. 이의 제기 및 결과의 수정 요구 — 동일한 방법으로 이의를 제기할 수 있으며, 운영자는 30일 이내에 검토 결과를 회신합니다.

다만 다음의 경우에는 자동화된 결정에 대한 거부가 인정되지 않으며, 설명 및 검토 요구만 가능합니다.

• 이용자가 본 서비스의 AI 기능 사용에 사전 동의한 경우
• 다른 사람의 권익을 부당하게 침해할 우려가 있는 경우

제8조 (개인정보의 제3자 제공)개인정보 보호법 제17조

본 서비스는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외적으로 제공할 수 있습니다.

1. 이용자가 사전에 명시적으로 동의한 경우
2. 법령에 특별한 규정이 있거나, 법령상 의무를 준수하기 위하여 불가피한 경우
3. 명백히 정보주체 또는 제3자의 생명, 신체, 재산의 이익을 위하여 필요한 경우로서 동의를 받을 수 없는 경우

본 서비스가 외부 인프라(Google 계열 서비스)를 통하여 처리하는 업무는 「제10조 개인정보 처리업무의 위탁」에 따른 것이며, 이는 제3자 제공에 해당하지 않습니다.

제9조 (추가적인 이용 및 제공의 판단 기준)개인정보 보호법 제15조 제3항

본 서비스는 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따라, 다음 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용하거나 제공할 수 있습니다.

1. 당초 수집 목적과 합리적으로 관련성이 있는지 여부
2. 이용자가 추가적인 이용·제공을 예측할 수 있는지 여부
3. 정보주체의 이익을 부당하게 침해하지 않는지 여부
4. 가명처리, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

현재 본 서비스는 추가적인 이용·제공을 수행하지 않습니다. 향후 추가적인 이용·제공이 필요한 경우, 본 처리방침을 통하여 사전 안내합니다.

제10조 (개인정보 처리업무의 위탁)개인정보 보호법 제26조

본 서비스는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다.

운영자는 위탁계약 체결 시 수탁자에 대하여 「개인정보 보호법」 제26조에 따라 다음 사항을 명시하여 관리·감독하고 있습니다.

• 위탁 업무 수행 목적 외 개인정보 처리 금지
• 개인정보의 안전성 확보를 위한 기술적·관리적 보호 조치 의무
• 재위탁 제한
• 개인정보의 보유·이용 기간
• 위탁 업무 종료 후 개인정보의 반환 또는 파기

위탁 업무 또는 수탁자가 변경되는 경우 본 처리방침을 통하여 지체 없이 공개합니다.

제11조 (개인정보의 보유 기간 및 파기 절차)

보유 기간

• 본 서비스는 이용자가 회원 자격을 유지하는 동안 개인정보를 보유합니다.
• 회원 탈퇴 시 개인정보 및 민감정보를 지체 없이(늦어도 30일 이내) 파기합니다. 다만 아래 「탈퇴 후에도 남는 정보」에 적은 것은 예외입니다.
• 첫 묵상 추천 질문 답변(제2조의 회원 프로필 항목 중 하나)은 수집일부터 12개월이 지나면 자동 파기합니다.
• 관련 법령에 따른 보존 의무가 있는 경우 해당 기간 동안 분리 보관 후 파기합니다.
• 장기 미접속 회원(최종 접속 후 1년 경과)에 대해서는 안내 이메일 발송 후 1개월이 경과한 시점에 개인정보를 자동 파기합니다.

탈퇴 후에도 남는 정보

• 공동체 나눔에 게시한 글·댓글의 본문: 작성자 이름·이메일·계정 식별값을 지운 익명 상태로 남습니다. 화면에는 작성자가 「멤버」로 표시됩니다. 기간은 해당 공동체가 글을 지울 때까지입니다. 다른 회원의 대화 맥락이라 지우면 다른 회원의 화면에서 대화가 끊기기 때문입니다.
• 동의를 받았다는 사실의 최소 증빙: 계정 식별값의 해시, 동의 시각, 동의 문서 버전, 확인 수단, 법정대리인 확인 때의 인증자 이름만 남기고, 이메일·생년월일·연락처·본문은 파기합니다. 기간은 5년입니다 상법상 상사시효(5년)를 참고한 운영자 판단. 동의를 받았다는 사실을 나중에 증명하기 위한 것이며, 만 14세 미만 회원의 경우 법정대리인의 동의를 받았다는 증명이 여기에 포함됩니다.
• 파기 기록: 파기 시각, 파기한 항목의 수, 계정 식별값의 해시만 남깁니다. 기간은 5년입니다. 파기가 이루어졌음을 증명하기 위한 것입니다.

위 정보에는 이용자의 이름, 이메일, 생년월일, 연락처, 묵상·기도 본문이 들어 있지 않습니다.

법령에 따른 보존

관련 법령이 일정 기간의 보존을 정한 경우에는, 회원이 탈퇴하더라도 해당 정보를 그 기간 동안 다른 정보와 분리하여 보관한 뒤 파기합니다. 유료 결제 도입 시 적용되는 주요 보존 기간은 다음과 같습니다.

파기 방법

• 전자적 파일 형태의 정보는 복구가 불가능한 방법으로 영구 삭제합니다.
• 백업본은 백업 주기에 따라 30일 이내에 폐기합니다.
• 파기가 끝나면 파기 시각과 항목 수만 남긴 기록을 별도로 보관합니다(위 「탈퇴 후에도 남는 정보」 참조). 이 기록으로는 개인을 다시 알아낼 수 없습니다.

제12조 (개인정보의 안전성 확보 조치)개인정보 보호법 제29조

본 서비스는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음과 같은 안전성 확보 조치를 시행하고 있습니다.

관리적 조치

• 개인정보 보호책임자 지정 및 내부 관리 계획 수립
• 운영자(개인정보 취급자)의 정기적 자체 점검
• 개인정보 처리 기록의 보관 및 점검

기술적 조치

• 민감정보의 클라이언트 측 암호화 (AES-GCM 256bit, 제로 지식 구조)
• 통신 구간 암호화 (TLS 1.2 이상)
• 데이터베이스 저장 시 암호화 (at-rest 암호화)
• 접근 권한의 부여·변경·말소에 대한 통제
• 비밀번호의 일방향 암호화 저장
• 접속 기록의 보관 및 점검
• 시스템 취약점 점검 및 보완

물리적 조치

• 본 서비스는 자체 전산실을 운영하지 않으며, 모든 데이터는 위탁사(Google Cloud)의 데이터센터에서 처리됩니다.
• 위탁사의 물리적 보안 조치는 각 위탁사의 보안 정책 및 「개인정보 보호법」 제26조에 따른 위탁계약에 따릅니다.

제13조 (자동 수집 장치의 설치·운영 및 거부)

본 서비스는 이용자의 로그인 상태 유지 및 환경 설정 보관을 위하여 다음과 같은 자동 수집 장치를 사용합니다.

본 서비스는 광고 또는 행태정보 수집을 목적으로 하는 쿠키 또는 트래킹 도구를 사용하지 않습니다.

이용자는 브라우저 설정을 통하여 위 자동 수집 장치의 저장을 거부할 수 있습니다. 다만 거부할 경우 로그인이 정상적으로 동작하지 않거나, 환경 설정이 초기화될 수 있습니다.

제14조 (행태정보의 수집·이용 및 거부)

본 서비스는 광고 노출, 맞춤형 추천 등을 목적으로 이용자의 행태정보(웹사이트 방문 이력, 검색 이력 등)를 수집하지 않으며, 제3자가 본 서비스를 통하여 행태정보를 수집하도록 허용하지 않습니다.

향후 본 서비스가 행태정보를 수집하거나 제3자의 행태정보 수집을 허용하게 되는 경우, 본 처리방침을 사전에 갱신하여 안내하고 이용자의 거부권 행사 방법을 함께 제공합니다.

제15조 (개인정보 유출 등의 통지)개인정보 보호법 제34조

본 서비스는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손(이하 "유출등")이 발생하거나 발생할 가능성을 인지한 경우 다음 절차에 따라 대응합니다.

1. 유출등의 사실을 인지한 즉시 정보주체에게 등록된 이메일을 통하여 다음 사항을 통지합니다.
   • 유출등이 된 개인정보의 항목
   • 유출등이 발생한 시점과 그 경위
   • 유출등으로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법
   • 운영자의 대응 조치 및 피해 구제 절차
   • 정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당 부서 및 연락처
2. 1,000명 이상의 정보주체에 관한 개인정보가 유출된 경우, 민감정보가 유출된 경우, 또는 외부로부터의 불법적인 접근에 의해 유출된 경우, 인지 후 72시간 이내에 한국인터넷진흥원(KISA) 및 개인정보보호위원회에 신고합니다.
3. 유출등의 가능성만 인지한 경우에도, 정보주체에게 그 사실 및 피해 최소화를 위한 정보를 지체 없이 통지합니다.

제16조 (정보주체의 권리 및 행사 방법)개인정보 보호법 제35조 · 제35조의2

정보주체는 본 서비스에 대하여 언제든지 다음과 같은 권리를 행사할 수 있습니다.

1. 개인정보 열람, 정정, 삭제 요구
2. 개인정보 처리의 정지 요구
3. 개인정보 처리에 대한 동의 철회
4. 개인정보 전송 요구 — 이용자는 본인의 묵상 기록 및 일상 기록 데이터를 기계 판독 가능한 형식(JSON 등)으로 전송해 줄 것을 요구할 수 있습니다. 본 서비스는 설정 화면 내 "내 데이터 백업·복구" 기능을 통하여 이용자가 직접 본인의 데이터를 다운로드할 수 있도록 제공합니다.

위 권리는 본 서비스의 설정 화면을 통해 직접 행사하거나, 운영자 이메일(hello@batu.kr)로 요청할 수 있습니다. 본 서비스는 정당한 요청이 있는 경우 지체 없이 조치합니다.

권익침해 구제 방법

정보주체는 개인정보 침해와 관련하여 아래 기관에 분쟁 해결 및 상담을 신청할 수 있습니다.

• 개인정보 침해신고센터 — privacy.kisa.or.kr (국번 없이 118)
• 개인정보 분쟁조정위원회 — kopico.go.kr (1833-6972)
• 대검찰청 사이버범죄수사단 — spo.go.kr (1301)
• 경찰청 사이버수사국 — ecrm.cyber.go.kr (국번 없이 182)

제17조 (개인정보 보호책임자)

본 서비스는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

• 성명 — 정수환
• 직책 — 운영자
• 연락처 — hello@batu.kr

제18조 (국내대리인 지정)

본 서비스의 운영자는 대한민국 내에 주소를 두고 있으며, 「개인정보 보호법」 제31조의2에 따른 국내대리인 지정 대상에 해당하지 않습니다.

향후 본 서비스의 운영 주체가 변경되어 국내대리인 지정 의무가 발생하는 경우, 본 처리방침을 통하여 지정된 국내대리인의 정보를 공개합니다.

제19조 (개인정보 처리방침의 변경)

• 본 방침은 법령, 정책 또는 보안 기술의 변경에 따라 수정될 수 있습니다.
• 본 방침의 중요한 변경이 있을 경우 시행 7일 전에 서비스 내 공지사항 또는 이메일을 통해 안내합니다.

변경 이력

• BATU v1.5 (2026-09-07 시행) 조항 내용 변경 없음. 2026년 9월 7일 현재 시행 중인 이용약관과 개인정보처리방침 전체를 가리키는 판입니다.
• BATU v1.3 (2026-08-24) — 제2조 수집 항목 표에 「회원 프로필」(생년월일, 성별, 표시 이름, 성경 익숙도, 첫 묵상 추천 질문 답변, 가입 경로) 추가. 제3조를 실제 가입 절차와 일치하도록 개정(만 14세 미만은 법정대리인 동의를 받은 경우에만 가입 가능 · 종전 「가입을 받지 않습니다」 문구 폐기). 제11조에 첫 묵상 추천 질문 답변의 12개월 자동 파기 추가
• BATU v1.2 (2026-08-17) — 제11조 탈퇴 파기 절차 상세화(30일 이내 · 탈퇴 후에도 남는 정보 3종 · 동의 증빙 5년)
• BATU v1.0 (2026-06-16) — BATU 서비스에 맞춰 정비. 운영자·개인정보 보호책임자 정수환, 서비스 주소 batu.kr 로 반영
• v1.1 (2026-05-18) — 개인정보 처리업무 위탁, 만 14세 미만 아동, 자동화된 결정 상세화, AI 학습 거부권, 안전성 확보 조치, 자동 수집 장치, 행태정보, 유출 통지, 전송 요구권, 국내대리인 등 조항 신설·보강
• v1.0 (2026-05-18) — 최초 시행

운영자 정수환 · hello@batu.kr

암호화되어 보관돼요

묵상·기도·도트는 암호화(AES-256)되어 저장돼요. 로그인한 본인이 앱에서 봐요.

비밀번호 없이 어디서든

구글 로그인만 하면 어느 기기서든 바로 열려요. 따로 외울 비밀번호가 없어서, 비밀번호를 잊어 못 들어가는 일이 없어요.

인증된 서버에 보관

기록이 담기는 곳은 구글 클라우드예요. ISO 27001 · SOC 2 같은 국제 보안 인증을 받은 인프라 위에서 운영돼요.

* BATU 앱 자체가 인증을 받았다는 뜻은 아니에요. 기록이 보관되는 서버 환경이 인증된 곳이라는 의미예요.

1. 수집·이용 목적

• 이벤트·프로모션 등 광고성 정보 안내 및 참여 기회 제공
• 신규 서비스 안내, 고객 특성에 따른 맞춤형 혜택·소식 제공 및 광고 게재

2. 수집·이용하는 항목

휴대전화번호, 이메일 주소, 앱 푸시용 기기 식별값, 회원 가입 시 생성된 가입 정보

3. 보유·이용 기간

회원 탈퇴 시 또는 마케팅 정보 수신 동의를 철회할 때까지

4. 동의 거부 권리 및 불이익

이 동의는 선택 사항이에요. 동의를 거부할 권리가 있고, 거부하더라도 BATU 서비스는 그대로 이용할 수 있어요. 다만 할인 쿠폰·기획전·이벤트 참여 같은 유용한 혜택 안내는 받아보실 수 없어요.

받는 방법 (수신 채널)

문자(SMS) · 이메일 · 앱 푸시 중 원하는 채널만 골라 받을 수 있어요. '설정 → 안내·더보기'에서 언제든 바꾸거나 끌 수 있어요.