1. 이 안내의 범위
이 방침은 PrayAt에서 처리하는 신체·정신건강 관련 개인정보를 설명합니다. 김성지(PrayAt 운영자 및 개인정보 보호책임자)가 미국 캘리포니아에서 서비스를 개인 운영하며, 연락처는 ethankim.dev@gmail.com입니다. 건강정보에는 이용자 본인뿐 아니라 기도나 문의에 언급된 다른 사람의 정보가 포함될 수 있습니다.
일반 개인정보처리방침이나 약관에 대한 동의가 건강정보 동의를 대신하지 않습니다. Washington·Nevada 등 적용 법률에 따른 권리는 이용자·정보 수집 장소와 실제 처리에 따라 달라질 수 있으며, 해당 법률의 적용 요건에 따라 보장됩니다.
2. 건강정보의 범주와 출처
현재 센서·진료기관·건강 앱에서 의료기록을 자동으로 가져오거나 기기 GPS로 건강 상태를 추론하는 기능은 없습니다. 자유 입력 내용에는 건강정보가 포함될 수 있지만, 서버가 글별 건강정보 포함 여부를 자동 판정하지는 않습니다. 현재 대리 작성 기능에서는 건강정보가 없는 내용만 작성하도록 안내하고 자기확인을 받습니다.
- 기도 제목·본문·세부항목·소식·간증에 입력한 질병, 증상, 진단·치료, 장애, 신체 상태, 정신건강과 회복에 관한 정보.
- 그 내용과 연결된 계정·그룹·작성 및 활동 시각 등으로 특정 개인의 건강 상태를 알 수 있는 정보.
- 본인이 입력한 정보, 기존 대리작성 기도나 다른 이용자가 작성한 내용, 신고·문의·이의신청으로 제공한 정보. 비회원 당사자의 정보도 포함될 수 있습니다.
3. 수집·이용 목적과 선택
이용자가 요청한 기도 기록·공유·응답 관리와 관련 문의·권리 요청 처리를 위해 건강정보가 처리될 수 있습니다. 광고, 판매, 외부 AI 모델 학습을 위해 건강정보를 제공하지 않으며 건강정보를 판매하는 기능은 없습니다.
건강정보는 선택 사항입니다. 건강정보를 적지 않고도 기도를 작성할 수 있습니다. 본인 건강정보의 저장·이용과 그룹 공유는 각각 선택하며, 일반 약관 수락이나 대리 작성 허용으로 해당 동의를 대신하지 않습니다.
본인 건강정보를 기도에 작성할 때 저장·이용에 동의하고, 그룹에 공유할 때에는 공유 동의도 확인합니다. 필요한 동의가 없다면 작성·수정할 내용에 건강정보가 없음을 직접 확인해야 합니다. 상태 변경·공유 축소·삭제처럼 새로운 본문 저장이나 공유가 없는 동작은 구분됩니다. 건강정보 미포함 자기확인은 계정의 건강정보 동의나 자동 내용 판정이 아닙니다. 타인의 건강정보는 본인 동의의 대상이 아니며, 현재 대리 작성은 건강정보 없는 글의 자기확인 경로만 제공합니다.
더보기의 개인정보 동의 관리에서 선택을 변경·철회할 수 있습니다. 현재 철회 기능은 해당 동의를 사용하는 새 내용 저장·새 공유를 차단합니다. 저장·이용 동의를 철회하면 공유 동의도 해제됩니다. 기존 기도를 자동으로 숨기거나 삭제하지 않으므로 기존 자료까지 공유 중단·삭제하려면 본인 기도 관리 기능을 이용하거나 운영 이메일로 요청해 주세요. 운영자는 요청된 기존 자료와 처리 범위를 확인하여 필요한 조치를 별도로 처리하며, 동의 설정 변경만으로 기존 자료에 관한 요청까지 완료됐다고 안내하지 않습니다.
4. 공유하는 정보와 수신자
- 이용자가 선택한 그룹
- 공유한 기도에 포함된 건강정보와 작성·활동 맥락이 해당 그룹의 권한 있는 회원에게 제공됩니다. 승인 없는 그룹은 새 회원이 즉시 접근할 수 있습니다. 다른 회원이 별도로 저장한 사본은 운영자가 직접 회수하지 못할 수 있습니다.
- 서비스 처리업체
- Vercel은 요청과 원문 암복호화, Supabase는 저장·인증·서버 처리를 수행합니다. 문의에 건강정보를 적으면 Resend와 운영자 이메일에도 해당 본문이 전달될 수 있습니다. 푸시는 Google/Firebase·Apple이 처리하지만 현재 기도 제목·본문은 알림에 포함하지 않습니다. 다만 그룹명·대리작성자 이름·기도 및 그룹 식별자가 알림에 포함되어 건강 관련 맥락을 드러낼 수 있습니다. Discord 운영 알림에도 기도·문의 본문을 넣지 않습니다.
- 법률상 필요한 경우
- 저장된 기도의 관리자 권한 직접 열람·제공은 영장·법원 명령 등 법적으로 유효하고 따라야 할 의무를 확인한 경우에만 필요한 최소 범위에서 검토합니다. 수사기관의 요청만으로 기도 내용을 제공하지 않습니다. 요청 대응 과정에서 이용자가 직접 보내는 내용은 해당 요청 처리에 사용하며, 저장된 기도를 별도 복호화하여 읽는 허락으로 확대하지 않습니다. 현재 운영자와 별개인 계열사는 없습니다.
5. 열람·삭제·철회·거절 이의제기
본인 건강정보의 처리 여부와 사본, 공유 상대 확인, 삭제, 처리 중단과 동의 철회 등 적용 법률상 권리는 ethankim.dev@gmail.com으로 요청할 수 있습니다. 계정이 없어도 요청할 수 있으며 다른 사람이 적은 본인 정보도 대상이 될 수 있습니다.
요청 위치를 알 수 있는 링크·대략적인 작성 시점과 회신 연락처 등 최소 정보로 접수하세요. 비밀번호나 진단서 전체를 먼저 보내지 마세요. 필요한 본인·대리권 확인 후 요청을 처리하고, 거절하는 경우에는 이유와 이의제기 방법을 안내합니다. 같은 이메일로 재검토를 요청할 수 있습니다.
Washington 법이 적용되는 경우 요청 접수 후 45일 이내 대응하며, 본인 확인에 걸리는 시간으로 그 기한을 늦추지 않습니다. 법이 허용하는 사유가 있으면 사유를 알리고 한 차례 45일 연장할 수 있습니다. Nevada 법이 적용되는 경우에는 본인 확인 후 통상 45일 이내 대응하며, 법이 허용하는 연장과 별도로 삭제 요청에는 확인 후 30일 기준이 적용됩니다. 더 짧은 적용 기한이 있으면 그 기한을 따릅니다.
삭제 요청은 서비스 DB뿐 아니라 적용 법률에 따라 처리업체·수신자 통지와 백업 사본도 대상으로 검토합니다. Washington 법상 허용되는 백업 삭제 지연은 본인 확인 후 최대 6개월이며, 이를 모든 자료의 기본 보존기간으로 사용하지 않습니다. 현재 이러한 후속 처리는 앱에서 한 번에 자동 완료되지 않으며, 요청의 범위·진행 상황과 결과를 별도로 안내합니다. 권리 행사로 부당하게 차별하지 않습니다.
6. 보존·변경 고지
본인 기도의 삭제가 완료되면 건강정보를 포함한 해당 기도의 제목·본문·세부항목·소식·간증을 서비스 DB에서 영구 삭제하며 복구 유예기간은 없습니다. 개인 목록 숨기기나 운영자의 숨김 조치는 영구 삭제가 아닙니다. 내용 없는 최소 삭제 처리 기록은 남을 수 있습니다.
서비스 DB 삭제가 백업·이미 발송한 이메일·수신자가 보관한 사본의 동시 파기를 뜻하지는 않습니다. 최소 삭제 기록과 백업·외부 사본에는 현재 일괄 적용되는 자동 만료 일정이 없습니다. 관련 삭제 요청은 운영자에게 접수할 수 있으며, 적용 법률의 범위와 기한에 따라 별도로 처리합니다. 암호화는 삭제를 대신하지 않습니다.
건강정보 처리의 목적·항목·공유 범주에 중요한 변경이 있으면 적용 전에 안내하고, 법률상 필요한 동의를 받습니다. 게시일과 버전은 페이지 상단에 표시합니다. 이 방침의 게시만으로 기존 기도가 자동 삭제·숨김 처리되거나 과거 동의가 새로 기록되지는 않습니다.