개인정보처리방침

버전 1.3 · 시행일 2026년 10월 18일 · 개인정보 보호책임자 UNICUBUS 운영자(Developer X-JUN) · 문의 skyss.system@gmail.com

UNICUBUS 운영자(Developer X-JUN, 이하 "운영자")는 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위하여 이 개인정보처리방침을 수립·공개합니다. 이 방침은 UNICUBUS BIBLE 앱, 서버 서비스(기기 이동, 기기 간 동기화, 공유 노트, AI 서버 중계, 공지, 광고)와 홈페이지(unicubus.com)에 적용됩니다.

1. 기본 원칙

• UNICUBUS BIBLE은 오프라인 우선 앱입니다. 성경 읽기, 노트, 형광펜, 북마크, 검색, 단어장, 한자, 강의 받아쓰기는 인터넷 없이 기기 안에서 동작합니다.
• 회원가입이 필요 없고 이메일·전화번호·실명·기기 하드웨어 고유번호를 수집하지 않습니다. 서버와는 광고·공지 안내를 받을 때와 이용자가 서버 서비스(닉네임 등록 등)를 직접 쓸 때에만 통신합니다.
• 노트·형광펜·북마크·읽기 위치·강의 결과는 이 기기 안에만 저장되며, 이용자가 게시·동기화·백업을 선택한 경우에만 아래 규정에 따라 서버에 보내집니다. 앱은 자동 백업·클라우드 백업을 허용하지 않습니다.
• 운영자는 구체적인 목적에 필요한 최소한의 정보만 처리하며, 이용자의 개인정보를 판매하지 않습니다.

2. 처리하는 개인정보의 항목과 목적

운영자는 종교적 신념이나 개인 노트 내용을 광고 타기팅에 이용하거나 광고주에게 제공하지 않습니다.

3. 개인정보를 수집하는 방법

이용자가 앱에서 직접 입력·선택한 정보, 앱과 서버가 서비스 이용 과정에서 자동으로 만드는 기록, 광고 SDK(AdMob 모드에서만)의 동작을 통해 처리됩니다.

4. 민감정보 (종교적 신념 등)

성경 연구 질문·답변, 공유 노트, 개인 노트에는 종교적 신념이나 사생활에 관한 민감한 정보가 담길 수 있습니다.

1. 개인 노트는 이용자가 게시·동기화·백업을 선택하지 않는 한 서버로 보내지지 않습니다.
2. 학습 목적의 수집(L1, L3)은 서비스 이용 동의와 분리된 선택 동의(기본 꺼짐)를 받은 경우에만 하며, 동의하지 않아도 서비스 이용에 제한이 없습니다.
3. 이용자는 민감한 내용을 질문·게시에 입력하지 않을 수 있으며, 입력한 내용이 서버 중계(외부 AI 사업자 전송)나 공개 게시를 통해 전달·공개될 수 있음을 앱 화면에서 안내받습니다.
4. 민감정보 처리에 필요한 요건이 갖춰지지 않은 기능은 켜지 않습니다. L1·L3 학습 수집은 현재 시작하지 않았습니다. 시작하기 전에 앱 공지와 홈페이지로 알리고, 이 방침을 개정합니다.

5. 개인정보의 보유 및 이용 기간

보유기간이 끝나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도로 분리해 보관하고 그 목적 외로 이용하지 않습니다. 전자 파일은 복구가 어렵도록 삭제하며, 백업은 보유주기에 따라 순차적으로 삭제·덮어씁니다.

6. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우, 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외입니다. 게시한 노트는 이용자가 직접 공개를 선택한 것이므로 닉네임과 함께 모든 이용자에게 공개됩니다.

7. 개인정보 처리의 위탁 및 외부 사업자

운영자는 서비스 제공을 위해 아래 사업자의 서비스를 이용합니다. 각 사업자가 실제로 처리하는 정보의 범위와 보유기간은 해당 사업자의 약관·정책에 따르며, 운영자는 필요한 범위를 넘어 정보를 보내지 않도록 관리합니다.

8. 개인정보의 국외 이전

위 사업자는 대한민국 밖(주로 미국)에서 정보를 처리할 수 있습니다. 이용자가 해당 기능을 사용할 때 네트워크로 전송되며, 이전되는 항목·목적·보유기간은 7항 및 각 사업자의 정책과 같습니다. 이전을 원하지 않는 이용자는 해당 기능(서버 중계 AI, AdMob 광고 동의, 모델 내려받기)을 쓰지 않을 수 있고, 이 경우 해당 기능의 이용이 제한됩니다. 개인정보 보호법상 별도의 동의나 고지가 필요한 국외 이전이 있는 기능은 그 요건을 갖춘 뒤에만 켭니다. 이전받는 자의 연락처는 각 사업자의 공식 웹사이트를 통해 확인할 수 있습니다.

9. AI 질문·답변과 외부 AI 사업자

• 서버 AI는 계정 없이 이용할 수 있으며, 서버 AI를 이용하는 것은 이 방침과 이용약관에 동의한 것으로 봅니다. 동의하지 않으면 서버 AI를 쓰지 않거나 직접 키 방식을 선택할 수 있습니다. 손님의 질문·답변은 AI 개선 수집(L1) 대상이 아닙니다.
• 서버 중계를 쓰면 질문과 근거 자료 일부가 운영자 서버를 거쳐 외부 AI 사업자 또는 운영자의 자체 모델 서버에 전송됩니다. 운영자는 질문·답변 본문을 저장하지 않고 호출 수와 글자 수 합계만 기록합니다.
• 직접 키 방식은 운영자 서버를 거치지 않고 이용자가 선택한 AI 사업자에게 직접 전송됩니다.
• AI 결과는 오류가 있을 수 있는 생성형 AI 결과입니다.

10. AI 학습 목적의 수집 (L1, L3)

현재 시작하지 않았으며, 시작하면 다음 조건을 지킵니다.

10-1. L1 — AI 질문·답변

• 조건: 이용자의 별도 선택 동의(기본 꺼짐)와 서버의 수집 스위치가 모두 켜진 경우에만 수집합니다.
• 대상: AI에게 입력한 질문 문장과 AI 답변. 근거로 붙인 개인 노트·성경 본문·강의 요약은 포함하지 않습니다.
• 가림 처리: 기기와 서버에서 이메일, 전화번호, 주민등록번호 형식, 인터넷 주소, 긴 숫자열을 가립니다. 이름, 교회명, 주소, 고유한 사연은 완전히 제거되지 않을 수 있습니다.
• 보관: 서비스 DB와 분리된 별도 보관소에 가명 키와 함께 보관하며 계정 번호·기기 정보·정확한 시각·IP는 두지 않습니다. 사용되지 않은 자료는 최대 365일 뒤 삭제합니다.

10-2. L3 — 공유 노트 학습 이용

• 공개 게시와 학습 동의는 별개입니다. 게시 화면에서 학습 이용 동의를 따로 선택하며(기본 꺼짐), 동의하지 않아도 게시할 수 있습니다. 동의는 내 게시물 화면에서 언제든 철회할 수 있습니다.
• 대상: 동의한 게시물 중 직접 쓴 텍스트(제목·문단·목록·표). 받아쓰기·손글씨 인식 결과, 이미지, 녹음, 캡션은 제외합니다.
• 보관: 개인정보를 가린 사본을 닉네임·작성자 정보 없이 분리 보관합니다.

10-3. 정제·점검·반출

• 수집 자료는 별도 보관소에서 이름·호칭, 주소, 교회명, 긴 숫자열 등을 추가로 가리고, 중복·짧은 글·반복 문구·욕설·광고를 제외합니다.
• 운영자는 개인정보 노출 위험을 확인하기 위해 위험 표시 자료 전부와 무작위 표본(약 5%)을 가려진 상태로 점검할 수 있으며, 점검 기록에는 본문을 포함하지 않습니다.
• 수집 후 30일 동안은 학습에 쓰지 않는 냉각 기간을 둡니다. 그 사이 철회·삭제하면 자료를 삭제합니다.
• 학습용 데이터셋으로 내보낼 때는 가명 키를 제거하고, 날짜를 월 단위로 일반화하며, 한 사람의 자료가 한 데이터셋의 2%를 넘지 않게 제한하고, 데이터셋 버전을 기록합니다. 이러한 조치만으로 완전한 익명 정보가 된다고 보장하지 않습니다.

10-4. 철회와 학습 결과물

철회·게시 취소·계정 삭제 시 신규 수집과 향후 학습 이용을 중단하고, 아직 학습에 쓰이지 않은 보관 자료를 삭제합니다. 이미 반출된 데이터셋이나 학습된 모델에서 개별 자료를 완전히 제거하기 어려울 수 있습니다. 이 경우에도 법령상 이용자의 권리는 요청별로 검토하여 가능한 조치를 합니다.

11. 광고

• 앱 홈 화면에 광고 블록 1개만 둡니다. 운영자 자체 광고, Google AdMob 광고, 혼합 중 서버 설정에 따릅니다.
• 자체 광고·끄기 모드: AdMob SDK를 켜지 않고 광고 식별자를 수집하지 않으며, 광고 요청에는 플랫폼 종류만 담습니다. 노출·클릭은 광고 번호와 구분만 보내 일별 합계로만 저장합니다.
• AdMob 모드: 서버 설정이 AdMob이고 동의(UMP) 확인이 끝난 뒤에만 SDK를 켭니다. 아동 대상 처리, 미성년 동의 연령 미만 처리, 최대 광고 등급 G를 항상 적용합니다. Google이 처리하는 정보는 Google의 정책에 따르며 AdMob의 노출·클릭은 운영자 서버로 보내지 않습니다.
• 성경 연구 내용, 종교적 신념, 개인 노트, AI 질문·답변, 학습 자료를 광고 타기팅에 쓰지 않고 광고주에게 제공하지 않습니다. 광고 링크를 누르면 이동 전에 안내하며, 이동한 사이트의 개인정보 처리는 해당 사이트의 방침에 따릅니다.

12. 정보주체의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
2. 기기 안의 정보는 앱에서 직접 확인·수정·삭제할 수 있습니다. 서버 정보는 앱 설정의 서버 계정 삭제, 동기화 끄기(서버 기록 지우기), 게시 취소, AI 개선 참여 철회, 학습 동의 철회로 직접 처리할 수 있습니다.
3. 앱에서 처리하기 어려운 요청은 skyss.system@gmail.com으로 보내 주십시오. 운영자는 요청자의 권한을 확인하고 법령에서 정한 기한(원칙적으로 10일) 안에 처리합니다. 서버는 이메일·전화번호를 받지 않으므로 계정 확인을 위해 닉네임 등 필요한 정보를 요청할 수 있으며, 계정과 연결할 수 없는 정보(가명 처리된 학습 자료 등)는 본인 확인이 어려워 처리가 제한될 수 있습니다.
4. 법정대리인은 만 14세 미만 아동의 개인정보에 대해 위 권리를 행사할 수 있습니다.
5. 법령에서 삭제를 제한하는 경우 운영자는 그 근거와 범위를 안내합니다.

13. 개인정보의 파기 절차 및 방법

보유기간 경과·처리 목적 달성 등 파기 사유가 생기면 지체 없이 파기합니다. 전자 파일은 복구가 어렵도록 삭제하고, 백업에서는 보유주기에 따라 순차 삭제됩니다. 법령상 보존해야 하는 정보는 별도 분리하여 보관합니다.

14. 개인정보의 안전성 확보 조치

• 통신 암호화(HTTPS), 서버 비밀값·API 키를 설정 파일로 분리 보관하고 정기 교체.
• 기기 이동·동기화 자료의 종단 간 암호화(운영자가 내용을 읽을 수 없음), 기기 개인키의 보안 저장소 보관.
• 계정 인증에 기기 서명 방식 사용, 요청 속도 제한, 관리자 접속의 로그인 보호.
• 접근 권한의 최소화, 학습 수집 자료의 별도 보관소 분리, 열람·반출 감사 기록(본문 제외).
• 서버 백업의 암호화, 서버 PC 접근 통제, 소프트웨어 보안 업데이트.
• 본문 로그를 남기지 않는 설계와 개인정보 최소 수집.
• 침해사고 대응 절차 운영.

15. 침해사고 대응

개인정보 유출 또는 침해사고를 알게 되면 운영자는 피해 확산 방지, 접근 차단, 원인·범위 조사, 증거 보존, 재발 방지 조치를 하고, 법령상 요건에 해당하면 지체 없이 정보주체에게 알리고 관계 기관에 신고합니다. 서버는 이메일을 받지 않으므로 앱 화면 알림과 홈페이지 공지로 알립니다.

16. 아동의 개인정보

앱의 기본 기능은 연령 제한 없이 쓸 수 있고 이를 위해 개인정보를 수집하지 않습니다. 닉네임 등록·공유 노트·AI 서버 중계 등 서버 서비스는 만 14세 이상만 이용할 수 있습니다. 만 14세 미만임을 알게 되면 서버 서비스 이용을 제한하고 관련 정보를 지체 없이 삭제합니다. 광고에는 아동 대상 처리를 적용합니다.

17. 자동 수집 장치(쿠키 등)

홈페이지(unicubus.com)는 이용자를 추적하는 쿠키·분석 도구를 사용하지 않습니다. 앱도 사용자 추적·분석 SDK와 위치 수집을 사용하지 않습니다. (관리자 화면은 운영자 로그인용 세션 쿠키만 사용합니다.)

18. 앱 권한

카메라(사진 첨부, 이용자가 촬영을 누를 때), 마이크(음성 메모 녹음, 녹음을 누를 때), 인터넷(서버·모델 내려받기), 알림·포그라운드 서비스·화면 켜짐 유지(수십 분 걸리는 강의 받아쓰기를 백그라운드에서 이어서 하고 진행을 알림). 연락처·위치·사진첩 전체에는 접근하지 않으며, 이용자가 고른 파일만 읽습니다.

19. 개인정보 보호책임자 및 문의처

• 개인정보 보호책임자: UNICUBUS 운영자 (Developer X-JUN)
• 이메일: skyss.system@gmail.com
• 홈페이지: unicubus.com/privacy

개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (spo.go.kr)
• 경찰청 사이버범죄 신고시스템: 182 (ecrm.police.go.kr)

20. 처리방침의 변경

법령, 기능, 광고 SDK, 외부 사업자 또는 데이터 처리 방식이 바뀌면 이 방침을 개정하고 변경 7일 전(중요한 변경은 30일 전)부터 앱 공지와 홈페이지에 알립니다. 새로운 처리 목적이나 동의 범위의 실질적 변경으로 추가 동의가 필요하면 다시 동의를 받습니다.

개정 이력