원패스(OnePass) 개인(위치)정보 처리방침 신천지예수교회(이하 "단체")는 「개인정보 보호법」 및 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하며, '원패스(OnePass)' 서비스(이하 "서비스")를 이용하는 정보주체의 자유와 권리 보호를 위해 다음과 같이 개인(위치)정보 처리방침을 수립·공개합니다. 제1조 (처리하는 개인 및 위치정보의 항목) 단체는 시설물 출입 인증 및 서비스 운영을 위해 다음의 개인정보 및 위치정보 항목을 처리하고 있습니다. 1. 소속원 식별 정보: 소속(지파, 교회), 성명(실명), 사용자 식별자(userID) 2. 기기 및 세션 식별 정보: 단말기 식별값(iOS identifierForVendor, Android ANDROID_ID), 인증 토큰(access token, previous access token, refresh token) 3. 위치 및 출입 확인 정보: BLE 비콘 식별값(deviceID), 단말기 위치정보가 포함된 접속로그(connectlog), 실패로그 제2조 (개인 및 위치정보의 처리 목적) 수집된 정보는 다음의 목적을 위해서만 이용되며, 목적이 변경될 경우 사전에 별도의 동의를 구합니다. 1. 시설물 출입 통제 및 자격 확인: BLE 비콘 신호를 통한 소속 구성원의 시설물(교회 등) 출입 자격 확인 및 자동 출입문 인증 2. 서비스 연속성 유지 (장애 대비): 주 인증서버(죠스) 장애 발생 시 출입 인증 기능 유지를 위한 임시 대체 인증(Fallback) 수행 3. 단말 보안 및 부정 출입 방지: 비인가 단말기 접근 통제 및 오작동·출입 오류 분석 제3조 (개인 및 위치정보의 보유 및 파기 기간) 단체는 법령에 따른 보유·이용 기간 내에서 개인(위치)정보를 처리·보유하며, 보유기간 경과 시 지체 없이 파기합니다. • 출입·접속 기록 출입·접속 기록에는 지파, 교회, 이름, userID와 단말 식별자, 비콘 deviceID, 접속/출입로그(connectlog), 실패로그가 포함됩니다. 해당 데이터는 수집일로부터 15일간 보유 및 이용하며, 보유 기간이 경과한 데이터는 15일 경과 시점부터 매일 자동으로 파기합니다. • 인증 세션 정보 인증 세션 정보에는 access token(유효기간 7일), previous access token 및 refresh token(유효기간 180일)이 포함됩니다. 해당 데이터는 최대 180일간 보유 및 이용하며, 각 토큰의 유효기간 만료 또는 보유기간 180일 경과 시 즉시 파기합니다. 제4조 (개인 및 위치정보의 파기 절차 및 방법) 1. 파기 절차: 보유기간(15일/180일)이 만료된 데이터는 별도의 DB로 이관되지 않고, 시스템 스케줄러를 통해 자동으로 영구 삭제됩니다. 2. 파기 방법: 전자적 파일 형태로 기록·저장된 데이터는 재생할 수 없는 기술적 방법을 사용하여 파기합니다. 제5조 (개인 및 위치정보의 제3자 제공 및 위탁) 1. 단체는 원칙적으로 이용자의 개인(위치)정보를 외부에 제공하거나 제3자에게 판매하지 않습니다. 2. 시스템 인프라 운영 등을 위해 위탁이 필요한 경우, 위탁받는 자와 업무 내용을 본 방침을 통해 사전에 명확히 공개하겠습니다. 제6조 (정보주체의 권리·의무 및 행사 방법) 1. 이용자는 언제든지 단말기 설정(위치 권한 해제) 또는 단체에 연락하여 개인(위치)정보의 수집·이용 동의를 철회하거나 열람, 정정, 삭제를 요구할 수 있습니다. 2. 단말기 OS 설정에서 '위치' 권한을 비활성화할 수 있으며, 이 경우 비콘 기반 자동 출입 인증 서비스 이용이 제한됩니다. 제7조 (개인 및 위치정보의 안전성 확보 조치) 1. 관리적 조치: 관리자 접근 권한 통제(최소화), 내부관리계획 수립 및 정기 보안 교육 2. 기술적 조치: 개인(위치)정보시스템 접근통제, 통신 구간 암호화(HTTPS/SSL), 침입 차단 시스템 운영 3. 물리적 조치: 전산 장비 및 서버실 비인가자 출입 통제 제8조 (개인정보 보호책임자 및 위치정보 관리책임자) 단체는 개인(위치)정보 처리에 관한 업무를 총괄해서 책임지고, 관련 고충 처리를 위하여 아래와 같이 책임자를 지정하고 있습니다. • 개인정보 보호책임자 / 위치정보 관리책임자 - 성명: 박지원 - 직책: 전산개발과장 - 연락처: 010-9168-0001 - 이메일: kuruzer@naver.com 제9조 (개정 및 고지 의무) 본 방침은 2026년 9월 17일부터 적용되며, 내용의 수정·추가가 있을 시에는 앱 공지사항을 통해 지체 없이 고지하겠습니다. • 공고 일자: 2026년 9월 10일 • 시행 일자: 2026년 9월 17일