개인정보처리방침

리드랩(이하 "회사")은 브랜치스(Branches) 서비스를 제공함에 있어 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 개인정보를 적법하게 처리하고 안전하게 관리하고 있습니다. 회사는 「개인정보 보호법」 제30조에 따라 개인정보 처리에 관한 절차 및 기준을 다음과 같이 공개합니다.

• 적용 일자: 2026년 9월 3일
• 최종 개정일: 2026년 8월 27일
• 이전 적용 일자: 2026년 8월 29일

본 처리방침은 브랜치스 앱과 브랜치스 워십(Branches Worship) 앱을 포함하여 회사가 브랜치스 계정으로 제공하는 모든 앱·웹 서비스와, 공동체가 브랜치스로 발행한 공개 웹사이트(branches.team/g/{주소} 및 회사가 제공하는 동등한 공개 주소)에 공통으로 적용됩니다. 브랜치스 앱과 브랜치스 워십 앱은 하나의 브랜치스 계정을 공유하며, 브랜치스 워십을 이용한다는 이유로 추가로 수집하는 계정 정보 항목은 없습니다.

이번 개정의 주요 내용

• 회의록 목록에서 회의 내용을 미리 확인할 수 있도록, 회의록 본문을 AI가 요약하고 키워드를 추출하는 기능을 추가하면서 그 처리 목적과 수집 항목, Google LLC 위탁 및 국외 이전 내역을 함께 안내했습니다.
• 회의록 AI 요약은 공동체 관리자가 공동체 설정에서 켤 수 있으며, 기본값은 꺼짐입니다. 끄면 이미 생성된 요약도 함께 삭제됩니다.

목차

1. 개인정보의 처리목적, 수집 항목, 보유 및 이용기간
2. 공동체가 등록한 개인정보의 처리
3. 개인정보의 제3자 제공
4. 개인정보 처리 업무의 위탁
5. 개인정보의 국외 이전
6. 개인정보의 파기 절차 및 방법
7. 정보주체와 법정대리인의 권리·의무 및 행사방법
8. 개인정보의 안전성 확보조치
9. 개인정보 자동 수집 장치의 설치·운영 및 거부
10. 행태정보의 수집·이용 및 거부
11. 기기 접근 권한 및 기기 내 처리
12. 개인정보 보호책임자 및 열람청구
13. 권익침해 구제 방법
14. 개인정보 처리방침의 변경

1. 개인정보의 처리목적, 수집 항목, 보유 및 이용기간

회사는 서비스 제공에 필요한 최소한의 개인정보를 수집·이용합니다.

1-1. 계정과 공동체 운영

1-2. 공동체 활동 기능

1-3. 공동체 공개 웹사이트(비회원 포함)

공개 웹사이트에 게시되는 내용(공동체 소개, 예배 시간, 위치, 일정, 주보, 사진 등)과 공개 범위는 각 공동체가 직접 정합니다. 자세한 내용은 2. 공동체가 등록한 개인정보의 처리를 확인해 주세요.

1-4. 결제, 알림, 연동, 분석

회사는 처리 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 필요한 조치를 이행합니다.

다만, 다음의 경우 관련 법령에 따라 보관합니다.

• 통신비밀보호법: 웹사이트 방문 기록 등 통신사실확인자료(3개월)
• 전자상거래법: 계약 또는 청약철회 등에 관한 기록(5년)
• 전자상거래법: 대금결제 및 재화 등의 공급에 관한 기록(5년)
• 전자상거래법: 소비자의 불만 또는 분쟁처리에 관한 기록(3년)
• 전자상거래법: 표시·광고에 관한 기록(6개월)

회원 탈퇴 및 장기 미이용 정책 안내

• 회원 탈퇴 요청 시 계정은 즉시 이용이 차단됩니다.
• 탈퇴 후 30일 동안은 동일 이메일 또는 동일 소셜 계정으로 재가입할 수 없습니다.
• 탈퇴 후 30일이 지나면 프로필, 로그인 연동 정보, 동의 정보, 세션 및 푸시 토큰, 외부 서비스 연동 정보 등 식별정보를 삭제하거나 익명화합니다.
• 게시글, 댓글, 설문 응답, 회의록, 예배 노트, 대화 메시지, 감사 로그, 관리자 공지 등 서비스 운영상 필요한 일부 기록은 익명화된 사용자 식별값과 함께 유지될 수 있습니다.
• 공동체가 공동으로 만든 기록(예: 출석 기록, 재정 기록, 행사 기록의 사진·영상, 심방 일지)은 탈퇴 후에도 해당 공동체의 기록으로 남을 수 있으며, 삭제를 원하는 경우 해당 공동체 관리자 또는 회사에 요청할 수 있습니다.
• 회사는 장기 미이용 계정을 법령상 자동 휴면 처리하지 않으며, 별도 운영 정책이 필요한 경우 사전에 안내 후 적용합니다.

만 14세 미만 아동의 개인정보 처리

회사는 만 14세 미만 아동이 회원가입을 신청하는 경우 법정대리인 동의서를 통해 법정대리인의 동의 여부를 확인한 후 가입 승인 여부를 결정합니다.

회사는 이 과정에서 아동 회원의 식별정보, 생년월일, 연락처와 법정대리인의 성명, 관계, 연락처, 서명 및 제출 서류를 처리할 수 있으며, 승인·거절 처리 목적 달성 후 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우에는 해당 기간 동안 별도 분리 보관합니다.

법정대리인 동의가 확인되기 전까지 만 14세 미만 아동 회원은 서비스 이용이 제한되며, 승인 대기 안내, 문의, 로그아웃, 회원탈퇴 등 최소 기능만 이용할 수 있습니다.

자유 입력란과 민감할 수 있는 정보

• 회사는 사상·신념, 건강, 성생활 등 「개인정보 보호법」 제23조의 민감정보를 별도 수집 항목으로 두지 않으며, 이를 입력하도록 요구하지 않습니다.
• 다만 기도 제목, 나눔, 심방 일지, 게시글·댓글, 대화 메시지 등 이용자가 자유롭게 작성하는 항목에는 건강 상태나 가정 형편과 같이 민감하게 느껴질 수 있는 내용이 담길 수 있습니다.
• 이러한 내용은 회사가 별도로 수집·분석하지 않으며, 이용자와 공동체가 설정한 공개 범위와 역할 권한에 따라서만 열람됩니다.
• 회사는 기도 제목, 심방 일지, 예배 노트, Q.T 응답 등 개인 기록 성격이 강한 항목에 대해서는 운영 점검 시에도 본문을 열람하지 않고 건수·시각 등 메타데이터만 확인하는 것을 원칙으로 합니다.
• 이용자는 자유 입력란에 필요 이상의 개인정보를 남기지 않도록 주의해 주시고, 기도 제목 등 공개 범위를 선택할 수 있는 항목은 필요한 범위로 설정해 주세요.

가명정보·자동화된 결정·영상정보처리기기 처리 여부

• 가명정보: 회사는 가명정보를 별도로 생성·처리하지 않습니다.
• 자동화된 결정: 회사는 정보주체에게 법적 효과 또는 이에 준하는 중대한 영향을 미치는 자동화된 결정을 운영하지 않습니다. AI 보조 기능의 결과는 참고용이며 최종 판단은 이용자가 합니다.
• 고정형/이동형 영상정보처리기기: 회사는 서비스 제공을 위해 고정형 또는 이동형 영상정보처리기기를 직접 운영하지 않습니다.

2. 공동체가 등록한 개인정보의 처리

브랜치스는 교회 등 공동체가 자체적으로 구성원 정보와 활동 기록을 관리할 수 있도록 지원하는 플랫폼입니다. 이 과정에서 다음과 같은 역할 구분이 적용됩니다.

• 회원 본인이 자신의 계정에 입력한 정보에 대해서는 회사가 개인정보처리자로서 본 처리방침에 따라 처리합니다.
• 공동체 관리자가 구성원 명단 등록, 출석 기록, 심방 일지 작성, 공개 웹사이트 발행 등을 통해 등록·공개하는 제3자의 개인정보에 대해서는 해당 공동체가 처리 목적과 범위를 정하며, 회사는 이를 저장·전달하는 범위에서 처리합니다.
• 회사는 공동체가 등록한 개인정보를 본 처리방침에서 정한 목적 외로 이용하지 않으며, 서비스 제공·보안·법령 준수에 필요한 범위에서만 접근합니다.

공동체 관리자는 다음 사항을 준수해야 합니다.

• 구성원 명단이나 연락처를 등록·공유하기 전에 해당 구성원에게 필요한 안내를 하고 동의 등 적법한 근거를 확보해야 합니다.
• 공개 웹사이트, 공개 커뮤니티, 주보 등 공동체 외부에 공개되는 지면에 구성원의 이름·연락처·사진 등을 게시할 때에는 공개 범위와 동의 여부를 확인해야 합니다.
• 심방 일지, 출석 메모 등 열람 범위를 지정할 수 있는 기록은 목적에 필요한 최소 범위의 역할에만 공유해야 합니다.

정보주체는 공동체가 등록한 자신의 정보에 대해 해당 공동체 관리자에게 정정·삭제를 요청하거나, admin@branches.team으로 회사에 요청할 수 있습니다. 회사는 요청을 확인한 뒤 필요한 조치를 하거나 해당 공동체에 전달하고 그 결과를 안내합니다.

회사의 콘텐츠 접근과 접근 기록

• 회사는 서비스 운영, 장애 대응, 부정이용·불법정보 점검, 기능 사용 현황 파악을 위해 필요한 최소 범위에서 서비스 내 콘텐츠에 접근할 수 있습니다.
• 이때 항목의 성격에 따라 접근 범위를 구분해 적용합니다. 개인 기록 성격이 강한 항목은 본문을 열람하지 않고 메타데이터만 확인하며, 운영 기록은 제목과 메타데이터까지, 공개 게시물은 본문 미리보기까지 확인할 수 있습니다.
• 익명으로 작성된 게시물이라도 법령 위반, 권리 침해 신고 대응 등 운영상 필요한 경우 회사는 실제 작성자를 확인할 수 있습니다. 익명 표시는 다른 이용자에게 작성자를 숨기는 기능이며, 회사에 대한 익명성을 보장하지 않습니다.
• 회사 내부에서 이루어진 콘텐츠 접근은 접근자, 대상, 시각이 포함된 감사 기록으로 남기고 별도 관리합니다.

3. 개인정보의 제3자 제공

회사는 원칙적으로 정보주체의 개인정보를 외부에 제공하지 않습니다. 다만, 정보주체의 동의가 있거나 법령에 근거가 있는 경우에 한해 최소한의 범위에서 제공합니다.

회사는 법령에 따라 긴급한 생명·신체·재산상 이익 보호가 필요한 경우 등 「개인정보 보호법」 제17조, 제18조에서 정한 범위 내에서 동의 없이 제공할 수 있습니다.

4. 개인정보 처리 업무의 위탁

회사는 원활한 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 수탁자에 대한 관리·감독 의무를 이행합니다.

5. 개인정보의 국외 이전

회사는 서비스 제공 과정에서 개인정보를 국외로 이전(제공, 처리위탁, 보관)할 수 있으며, 「개인정보 보호법」 제28조의8에 따라 다음과 같이 안내합니다.

6. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간 경과, 처리 목적 달성 등 개인정보가 불필요해졌을 때 지체 없이 파기합니다.

• 파기 절차: 파기 사유 발생 시 대상 정보를 선정하고 내부 승인 후 파기
• 파기 방법(전자파일): 복구가 불가능한 기술적 방법으로 삭제
• 파기 방법(출력물): 분쇄 또는 소각

다른 법령에 따라 보존이 필요한 경우에는 별도 분리 보관 후 법정기간 종료 시 파기합니다.

회원 탈퇴 시에는 즉시 서비스 이용을 차단하고, 30일의 재가입 제한 기간이 지난 뒤 식별정보 삭제 및 익명화를 진행합니다. 다만 서비스 운영상 필요한 일부 기록은 분쟁 대응, 무결성 유지, 이력 관리 목적으로 익명화된 형태로 보관할 수 있습니다.

사진·영상 등 파일은 서비스 내에서 삭제하면 저장 인프라와 영상 처리 서비스에서도 삭제 요청이 이루어지며, 일시적인 오류로 즉시 삭제되지 않은 경우에도 재시도 절차를 통해 정리합니다.

7. 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정·삭제 요구
• 개인정보 처리정지 요구
• 동의 철회 요구

권리 행사는 admin@branches.team을 통해 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다. 서비스 내 프로필 화면, 개인정보 공개 범위 설정, 알림 설정, 구독 관리 화면에서도 직접 정보를 확인·수정하거나 처리를 중단할 수 있습니다.

공동체가 등록·게시한 정보에 대한 권리 행사 방법은 2. 공동체가 등록한 개인정보의 처리를 참고해 주세요.

공동체 공개 웹사이트에 문의를 남긴 비회원도 admin@branches.team으로 열람·삭제를 요청할 수 있습니다.

만 14세 미만 아동의 경우 법정대리인은 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 회사는 법정대리인 확인을 위해 필요한 범위에서 추가 자료 제출을 요청할 수 있습니다.

다만 법령에 따라 일부 권리 행사가 제한될 수 있습니다.

8. 개인정보의 안전성 확보조치

회사는 개인정보 보호를 위해 다음 조치를 시행합니다.

• 관리적 조치: 내부관리계획 수립·운영, 접근권한 최소화, 정기 점검
• 기술적 조치: 전송구간 암호화(HTTPS/TLS), 결제 빌링키 등 중요 정보 암호화 저장, 인증 토큰 수명·회전 정책, 역할 기반 접근통제, 보안 업데이트
• 콘텐츠 접근통제: 항목의 민감도에 따른 열람 범위 구분 적용, 내부 콘텐츠 접근에 대한 감사 기록 보관
• 파일 보호: 업로드 파일 저장소를 공개 상태로 열지 않고, 영상은 서명된 재생 토큰이 있어야만 재생 가능하도록 제한
• 단말 보호: 모바일 앱에서 인증 정보는 기기 보안 저장소에 보관하고, 기기 자동 백업 대상에서 제외
• 운영적 조치: 로그 모니터링, 이상행위 탐지, 요청 빈도 제한, 장애 대응 체계 운영

9. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 서비스 제공 과정에서 쿠키 또는 유사 기술을 사용할 수 있습니다.

• 서비스 웹(app.branches.team) 및 마케팅 사이트(branches.team) 사용 목적: 로그인 상태 유지, 보안 세션 관리, 사용자 편의 기능 제공, 방문 통계 분석, 광고 유입 성과 측정, Google AdSense 개인화 광고 제공 및 광고 빈도 제어
• 서비스 웹 및 마케팅 사이트 사용 항목: 웹 쿠키(access_token, _ga, _ga_*, _gcl_aw, _fbp, _fbc 등 분석·광고 관련 쿠키), 기타 온라인 식별자, IP 주소, 접속 로그, 브라우저·기기 정보, 페이지 방문 및 클릭·전환 정보
• 서비스 웹(app.branches.team) 추가 사용 목적: 세션 분석, 화면 흐름 진단, 사용성 기반 품질 개선
• 서비스 웹 추가 사용 항목: 세션/화면 기록, 화면 이동 정보, 브라우저 이벤트 정보, 사용자 식별자(운영 범위 내), 이름, 이메일
• 공동체 공개 웹사이트 사용 목적: 방문 수·블록 클릭 집계, 팝업 공지의 세션당 1회 노출 제어
• 공동체 공개 웹사이트 사용 항목: 브라우저 세션 저장소 값, 페이지 주소와 블록 식별자, 유입 경로(referrer), 브라우저·기기 정보
• 모바일 앱 사용 목적: 로그인 상태 유지, 보안 저장, 사용자 편의 기능 제공, 오프라인 표시를 위한 캐시, Google AdMob 개인화 광고 제공, 광고 노출·클릭 성과 측정, 빈도 제어, 부정 클릭 방지, 앱 설치 귀속 측정
• 모바일 앱 사용 항목: 앱 로컬 저장소/보안 저장소(SecureStore/AsyncStorage/SQLite), 위젯 표시를 위한 앱 그룹 공유 저장소, 광고 식별자(ADID, IDFA 등 이용 가능한 범위), 추적 허용 여부, 기기 정보, 접속 로그, 광고 요청·노출·클릭 이벤트 정보, 설치 귀속 정보
• 거부 방법: 브라우저 설정에서 쿠키 차단 또는 삭제, Google 광고 설정(https://adssettings.google.com)에서 광고 맞춤설정 관리, Android 기기의 광고 ID 설정 관리 또는 재설정, iOS 기기의 추적 및 광고 관련 설정 관리, 앱 설정에서 위젯 제거
• 거부 효과: 로그인 유지 등 일부 기능 이용이 제한될 수 있으며, 개인화 광고 대신 일반 광고가 노출되거나 방문 통계 분석 및 광고 성과 측정이 정확하지 않을 수 있음

브라우저별 쿠키 설정 방법은 각 브라우저 제공사의 안내 페이지를 통해 확인할 수 있습니다.

10. 행태정보의 수집·이용 및 거부

회사는 다음과 같이 행태정보를 수집·이용할 수 있습니다.

1. 마케팅 사이트(branches.team)에서는 Google Ads 및 Google tag, Google Analytics, Meta Pixel을 이용해 방문 통계 분석, 광고 유입 성과 측정 및 전환 추적을 수행할 수 있습니다. 이 영역에는 디스플레이 AdSense 광고를 운영하지 않습니다.
2. 서비스 웹(app.branches.team)에서는 Google AdSense를 이용해 개인화 광고를 제공할 수 있으며, 이 과정에서 쿠키 및 온라인 식별자, IP 주소, 브라우저·기기 정보, 광고 요청·노출·클릭·전환 정보, 서비스 이용 페이지 및 이벤트 정보가 처리될 수 있습니다.
3. 모바일 앱에서는 Google AdMob을 이용해 개인화 광고를 제공할 수 있으며, 이 과정에서 광고 식별자, 기기 정보, 광고 요청·노출·클릭 정보, 앱 사용 이벤트가 처리될 수 있습니다.
4. 모바일 앱 설치와 초대·공유 링크 연결 과정에서 AppsFlyer를 이용해 설치 귀속과 마케팅 성과를 측정할 수 있으며, 이 과정에서 광고 식별자, 기기 정보, 설치·실행 이벤트, 유입 매체와 캠페인 정보가 처리될 수 있습니다.
5. 위 행태정보는 광고 제공, 광고 성과 측정, 빈도 제어, 부정 클릭 방지, 리포트 분석 목적으로 활용될 수 있습니다.
6. 정보주체는 브라우저 쿠키 설정, Google 광고 설정(https://adssettings.google.com), Android 광고 ID 설정, iOS 추적 및 광고 관련 설정 등을 통해 관련 처리를 거부할 수 있으며, 거부 시 일반 광고가 노출되거나 일부 광고 기반 기능 및 측정 품질이 제한될 수 있습니다.

11. 기기 접근 권한 및 기기 내 처리

회사는 기능 제공에 필요한 범위에서 기기 접근 권한을 요청하며, 이용자는 권한을 거부해도 해당 기능 외의 서비스를 이용할 수 있습니다.

• 마이크로 입력된 소리는 기기 안에서 실시간으로 음정만 분석하며, 회사는 이를 녹음하거나 서버로 전송·저장하지 않습니다.
• 사진·영상의 촬영 시각 등 파일 메타데이터는 정렬과 날짜별 분류를 위해 읽어 사용합니다. 원본 파일은 변경 없이 저장되므로 파일 자체에 포함된 메타데이터도 함께 보관될 수 있습니다.
• 기기 캘린더로 내보낸 일정은 이용자 기기와 이용자가 사용하는 캘린더 서비스에 저장되며, 회사는 해당 데이터를 별도로 수집하지 않습니다.
• 권한은 기기 설정에서 언제든지 변경할 수 있습니다.

12. 개인정보 보호책임자 및 열람청구

회사는 개인정보 처리 관련 업무를 총괄하고 정보주체의 문의를 처리하기 위해 아래 담당 창구를 운영합니다.

13. 권익침해 구제 방법

정보주체는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972, https://www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118, https://privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301, https://www.spo.go.kr
• 경찰청: (국번없이) 182, https://ecrm.cyber.go.kr
• 중앙행정심판위원회: (국번없이) 110, https://www.simpan.go.kr

14. 개인정보 처리방침의 변경

이 개인정보 처리방침은 2026년 9월 3일부터 적용됩니다.

이전 버전은 아래와 같습니다.

• 2026년 2월 16일 ~ 2026년 2월 22일 적용
• 2026년 2월 23일 ~ 2026년 3월 5일 적용
• 2026년 3월 6일 ~ 2026년 3월 15일 적용
• 2026년 3월 16일 ~ 2026년 3월 29일 적용
• 2026년 3월 30일 ~ 2026년 4월 14일 적용
• 2026년 4월 15일 ~ 2026년 5월 5일 적용
• 2026년 5월 6일 ~ 2026년 8월 11일 적용
• 2026년 8월 12일 ~ 2026년 8월 28일 적용
• 2026년 8월 29일 ~ 2026년 9월 2일 적용
• 2026년 9월 3일 ~ 현재 적용

이전 버전 열람이 필요한 경우 admin@branches.team으로 요청할 수 있습니다.