개인정보 처리방침

성령의 순례길 (Saint Pilgrimage) · 2026년 10월 28일 수정

1. 계정을 만들지 않습니다

이 앱은 회원가입·로그인이 없습니다. 실명, 전화번호, 이메일 주소, 생년월일 입력을 요구하지 않습니다. 앱 안에서 정하시는 순례자 이름은 이 기기에 저장되며, 직접 내보내거나 공유하는 기록에 포함될 수 있습니다.

2. 기기에 보관하는 기록과 백업

아래 기록은 이용자의 기기(브라우저 저장소)에 저장됩니다. 개발자가 원격으로 기록을 조회하는 기능은 없습니다. 다만 이 기기나 내보낸 파일에 접근할 수 있는 사람은 내용을 볼 수 있으므로 보관에 주의해 주세요.

• 순례자 이름 · 걸어온 길 · 네 가지 덕(신덕·애덕·굳셈·용기) · 동반자와 순례의 자취
• 순례한 성지와 받은 도장
• 기도 지향과 바친 횟수, 응답 기록
• 기도 기록, 직접 남긴 묵상·성찰과 순례 메모
• 미사 참례 기록과 고해성사 기록
• 「교우와 함께」(9일 기도·함께 걷기·지향 모으기)와 「단체 순례 준비」에 적은 내용
• 마지막으로 잡힌 위치(가까운 성지를 곧바로 보여 드리기 위한 값 하나)
• 직접 등록한 성지 사진(기기의 별도 사진 저장소인 IndexedDB)
• 글씨 크기, 알림 켜짐 여부 같은 설정값

고해 준비의 임시 보관: 외부 기도 페이지를 열 때 선택한 성찰 문항·작성한 메모·진행 단계·보관 시각을 이 기기에 잠시 저장할 수 있습니다. 앱으로 돌아와 복원을 시도할 때 임시 보관본을 삭제하며, 보관 후 한 시간 이상 지난 내용은 복원하지 않습니다. 준비 창을 직접 닫을 때도 삭제합니다. 앱이 실행되지 않는 동안 정확히 한 시간 뒤 자동으로 삭제되는 것은 아닙니다. 임시 보관본은 암호화되지 않으며, 기기나 앱 저장소에 접근할 수 있는 사람은 읽을 수 있습니다. 이 내용은 기도 기록·성사 기록과 기록 내보내기·기기 백업에 넣지 않습니다. 민감한 죄의 구체 내용은 앱에 적지 않아도 됩니다.

Android 설치 앱의 기기 자동백업: 운영체제의 기기 백업을 사용합니다. 허용된 순례·기도·성사 기록과 성찰 일지, 설정이 휴대폰의 백업 설정에 따라 Google 계정 백업이나 기기 간 이전에 포함될 수 있습니다. 개발자가 이 백업을 조회하는 기능이나 앱 자체의 기기 간 자동 동기화는 없습니다. 사진·마지막 GPS 좌표·고해 준비 임시 응답·묵상기도에서 적은 답변은 이 자동백업에서 제외합니다. 여기서 묵상기도 답변은 「묵상 노트」의 내용이며, 별도로 작성한 「오늘의 성찰」 일지는 자동백업에 포함됩니다. 백업·복원 여부와 보관·삭제는 휴대폰 및 백업 서비스의 설정에 따르며, 직접 파일로 내보내는 백업은 아래와 같이 포함 범위가 다릅니다.

기록과 설정은 「나 → 설정 → 순례 기록 지키기」에서 파일로 내보내거나 되살릴 수 있습니다. 「카톡 등으로 보내 두기」를 누르면 기기의 공유 창이 열리고, 이용자가 고른 곳(메신저의 나와의 채팅·메일·클라우드 등)으로만 파일이 전달됩니다. 앱이 스스로 어디로 보내지 않습니다. 내보내기 파일에는 마지막 GPS 좌표, 개인 기도·성찰 기록, 직접 등록한 성지 사진도 포함되며, 파일은 암호화되지 않습니다. 파일을 전달하면 받은 사람이 내용을 읽을 수 있으니 안전하게 보관해 주세요.

「모든 순례 기록 초기화」는 문자 기록·설정·마지막 좌표를 지우지만 별도 저장소의 사진은 지우지 않습니다. 사진은 해당 성지의 순례 앨범에서 삭제하거나 브라우저의 사이트 데이터를 지워 삭제할 수 있습니다.

브라우저의 사이트 데이터를 지우면 기기에 보관된 기록과 사진을 잃을 수 있습니다. 앱 제거 시 자료가 유지되는지는 기기·브라우저에 따라 다르며, 이미 내보낸 파일은 앱 초기화로 지워지지 않습니다.

3. 위치 정보

이 앱은 위치 정보를 다음 기능에 씁니다.

• 가까운 성지를 가까운 순서로 보여 드리기
• 지도를 주변으로 열고 담아 둔 순례 코스의 순서·참고 직선 거리를 계산하기
• 성지에 닿았을 때 순례를 인증하고 도장을 드리기
• 성지 가까이에 계실 때 미사 시간을 미리 알려 드리기
• 성지에 머문 뒤 떠날 때 순례 메모 안내하기
• 선택하신 길찾기 앱에 출발 위치를 전달하기

거리·방문·체류 판정은 기기 안에서 이루어집니다. 마지막으로 받은 GPS 좌표 한 쌍을 기기에 저장하고 새 좌표를 받으면 바꿉니다. 다음 실행 때 지도와 참고 거리에 쓰며, 이 저장값만으로 새 방문을 인증하지 않습니다. 연속된 GPS 이동 경로를 저장하지는 않지만, 방문한 성지와 날짜, 머무름 안내를 위한 성지·시각 정보는 기기에 남을 수 있습니다.

개발자 서버로 좌표를 올리는 기능은 없습니다. 웹·Android 버전의 지도 조회 지역은 지도 서비스에, 직접 선택한 길찾기의 출발·도착 좌표는 해당 서비스에 전달될 수 있습니다(4장·6장). 위치 허락을 하지 않으셔도 성지를 둘러보고 기도를 바치실 수 있습니다.

위치 허락은 기기·브라우저 설정에서 언제든 거두실 수 있습니다. 권한을 거두어도 이미 저장된 마지막 좌표는 자동으로 지워지지 않습니다. 이 값은 「모든 순례 기록 초기화」 또는 브라우저의 사이트 데이터 삭제로 지울 수 있습니다. 두 방법 모두 다른 기록도 지우므로 먼저 보관할 자료를 확인해 주세요.

Android 설치 앱에서 「성지 도착알림」을 직접 켜면, 앱이 닫혀 있거나 사용 중이 아닐 때도 성지 약 500m 접근을 감지하도록 위치 데이터를 수집·사용합니다. 기기와 Google Play 서비스의 위치 감시를 사용하며, 이 기능에는 정확한 위치·백그라운드 위치·알림 권한이 필요합니다. 권한을 요청하기 전에 앱 안 안내창에서 사용 목적을 설명하고, 「동의하고 계속」을 누른 경우에만 권한을 요청합니다. 감시할 성지 좌표와 같은 날 중복 알림 방지 값은 기기에 보관하며 앱의 기록 백업에는 넣지 않습니다. 자체 서버로 이동 경로를 보내거나 저장하지 않습니다. Google Play 서비스의 위치 처리는 기기의 Google 설정과 정책을 따릅니다. 「도착알림 끄기」로 감시 해제를 요청하고 이후 알림을 차단할 수 있습니다. 알림을 받거나 눌러도 방문 기록이나 보상이 자동으로 생기지 않습니다.

4. 바깥으로 나가는 통신 (웹·Android 버전)

이 앱은 이용자의 전체 순례 기록을 개발자 서버에 자동으로 올리지 않습니다. 웹사이트와 홈 화면에 추가한 웹앱은 Cloudflare 배포 서버에서 화면·그림·음성 파일을 받습니다. 아래와 같이 웹에서는 지도·공유·접속 통계 서비스를, Android 설치 앱에서는 지도·공유 서비스를 이용할 때 통신할 수 있습니다. 받은 짧은 링크를 조회하는 통신은 4-2장에 설명합니다. 이때 통신의 성질상 이용자의 IP 주소가 그 서버에 남을 수 있습니다.

글꼴은 앱 안에 함께 담겨 있습니다. 예전에는 Google Fonts 에서 받아왔으나 2026년 8월부터 앱 안의 파일을 씁니다. 글꼴 때문에 바깥으로 나가는 통신은 이제 없습니다.

접속 로그와 앱 기록은 다릅니다. 위 접속 로그는 기기 안의 전체 순례·기도 기록을 자동으로 올리는 기능이 아닙니다. Cloudflare는 접속 자료의 종류와 요금제에 따라 보관·조회 기간을 다르게 안내합니다. 공식 기준에서 기본 제공되는 표본 HTTP 접속 자료는 최소 31일 보관 대상입니다. 이는 모든 요청을 빠짐없이 저장하거나 31일 뒤 모두 삭제한다는 뜻이 아닙니다. 현재 서비스의 정확한 보관 상한과 최종 파기 시점은 확인 중입니다. 기기의 기록 초기화, 서버 글의 30일 열람 종료, IP 해시 정리로 이 로그까지 함께 지워지는 것은 아닙니다. Cloudflare 접속 자료 종류·보관 기준은 DB의 최근 7일 복구 이력과도 별개입니다. 웹 접속 통계의 처리 방식은 Cloudflare Web Analytics 안내와 통계 보관·조회 안내에서 확인하실 수 있습니다.

QR 코드는 앱에 포함된 프로그램으로 기기 안에서 그립니다. 링크 복사도 기기 안에서 처리합니다. 문자·다른 앱으로 보내거나 QR에 담은 링크를 받은 사람이 열면 선택한 서비스의 처리가 적용됩니다.

Android 설치 앱의 내부 화면과 외부 웹페이지는 구분됩니다. 설치 앱에서 공식 자료나 받은 링크를 외부 웹페이지로 직접 열면, 해당 페이지의 분석 기능과 개인정보 처리방침이 적용될 수 있습니다.

「옛 지도」는 앱 안에 든 자료로 그리므로 바깥과 통신하지 않습니다. 신호가 없거나 카카오 지도가 뜨지 않을 때도 옛 지도로 보여 드립니다. 소리로 듣기의 목소리 파일과 그림은 웹에서는 배포 서버에서 받으며, Android 설치 앱에서는 설치 패키지에 포함된 파일을 사용합니다.

위 지도·접속 통계 기능은 기기에 보관된 순례 기록·기도 지향·미사 기록을 자동으로 전송하지 않습니다. 다만 위 「카카오톡 공유」는 이용자가 직접 고른 글만 카카오톡으로 보냅니다. 기도 부탁을 «짧은 링크»로 보내기로 따로 동의하신 경우는 아래 4-2를 보세요.

공식 기도·성경·성지 자료 등 외부 링크를 직접 열면 해당 사이트에도 접속합니다. 앱은 이 링크에 개인 기도·성찰 내용을 붙여 보내지 않습니다. 외부 사이트의 접속 처리는 해당 서비스의 방침을 따릅니다.

처리방침: 카카오

4-1. 글꼴

화면 글씨는 앱 안에 담긴 두 글꼴을 씁니다. 본문은 Pretendard(길형진), 기도문과 말씀은 네이버 나눔명조를 줄여 이름을 바꾼 순례명조입니다. 둘 다 SIL Open Font License 1.1을 따르며, 저작권과 라이선스 전문은 글꼴 라이선스에 담았습니다.

4-2. «짧은 링크»로 보낼 때 (따로 동의한 경우에만)

스토어용 설치 앱(시험판 포함)이 새로 보내는 글과 답은 긴 링크로 전달하며, 아래의 짧은 링크 서버에 맡기지 않습니다. 받은 긴 링크는 앱의 「받은 링크를 이 앱에 담기」에서 직접 가져올 수 있습니다. Android 설치 앱에서는 받은 짧은 링크도 사용자가 가져올 때 공개 서버에서 읽어 옵니다. 이때 링크 번호와 IP 주소 등 접속 정보가 서버에 전달될 수 있습니다. 설치 앱은 짧은 링크를 새로 만들거나 서버에 답을 남기지 않습니다. 아래의 선택적 서버 저장 기능은 웹에서 이용할 때 적용됩니다. 브라우저의 「홈 화면에 추가」로 설치한 웹앱도 웹 기준을 따릅니다. 긴 링크에도 보내는 내용이 담겨 있으므로 공유할 상대를 확인해 주세요.

기도 부탁·9일 기도·영적 꽃다발·함께 걷기·지향 모으기·단체 순례 안내·성지 추천을 «짧은 링크»로 보내기로 하시면, 처음 한 번 따로 동의를 여쭙고 아래와 같이 처리합니다. 기도 지향은 신앙에 관한 정보이므로 다른 동의와 묶지 않고 따로 받습니다. 동의하지 않으셔도 예전처럼 «긴 링크»로 똑같이 보내실 수 있고, 이때는 서버를 거치지 않습니다. 보낼 때마다 방식을 바꿀 수 있습니다.

• 받은 분의 답(이름·남긴 말)은 보낸 분만 볼 수 있습니다(보낸 분 기기에만 있는 열쇠가 있어야 열림).
• 링크를 받은 사람은 누구나 적으신 글을 볼 수 있습니다. 카톡·문자 미리보기에는 글을 싣지 않고 「○○님이 기도를 부탁했습니다」처럼 누가 무엇을 보냈는지만 보입니다.
• 알림(고르신 분만): 짧은 링크로 보낸 뒤 「알림 받기」를 누르시면, 휴대폰의 알림 서비스(애플·구글)가 정해 주는 «알림 받을 주소»를 그 부탁·우편함과 함께 맡깁니다. 답이 오면 이 주소로 글이 없는 「새 소식이 있습니다」 알림만 보냅니다. 열람 기간이 끝나면 알림을 보내지 않으며, 만료 자료를 정리하거나 부탁·우편함을 「지우기」로 삭제할 때 함께 지워집니다. 「알림 그만 받기」로 언제든 끌 수 있습니다.
• 지나친 요청을 막으려고 앱 서버의 요청 제한 표에는 IP 주소를 바꿔 적은 값(해시)으로 요청 횟수를 시간 단위로 집계합니다. 끝난 시간대의 값은 15분마다 실행하는 서버 정리 때 삭제하며, 현재 시간대의 값은 유지합니다. 서버 장애나 처리 지연이 있으면 실제 삭제가 늦어질 수 있으므로, 정확히 한 시간 뒤 파기된다고 보장하지 않습니다. 이 해시 처리는 4장의 Cloudflare 접속 로그까지 원래 IP 주소를 가린다는 뜻은 아닙니다.
• 운영 DB 삭제와 복구용 백업: 위 삭제는 운영 DB의 해당 자료 정리를 뜻합니다. 2026년 10월 21일 확인한 현재 DB의 Time Travel 복구 가능 범위는 최근 7일입니다. 운영 DB에서 지운 뒤에도 삭제 전 상태가 이 복구 범위 안에 남을 수 있으므로, 삭제 즉시 모든 백업에서 완전히 사라진다고 보장하지 않습니다. 접속 로그의 보관·삭제는 이 복구 기간과 별개이며, 요금제·설정이 바뀌면 복구 범위를 다시 확인합니다. Cloudflare D1 복구용 백업 안내
• 처리를 맡기는 곳 · 국외 이전: 서버와 저장 공간은 Cloudflare, Inc.(미국)의 서비스(Cloudflare Pages · D1)를 씁니다. 보내실 때 인터넷으로 옮겨지며, 저장 위치는 아시아·태평양 지역으로 정해 두었으나 Cloudflare 의 망을 거칩니다. 보관 기간은 위와 같습니다. Cloudflare 처리방침
• 동의를 거두시려면 「나 → 설정 → 개인정보 처리방침」의 「짧은 링크 그만 쓰기」를 누르세요. 「서버에 맡긴 것 모두 지우기」로 이미 맡긴 것을 한 번에 지울 수 있습니다. 기도 부탁은 「내가 부탁한 기도」에서 하나씩 지울 수도 있습니다.

5. 하지 않는 것

• 사람마다 따라다니는 분석 도구(광고·추적용 애널리틱스)는 넣지 않습니다. 웹사이트와 홈 화면에 추가한 웹앱의 접속 통계는 위 4의 Cloudflare Web Analytics 로 쿠키 없이 «모은 숫자»만 봅니다(2026년 10월부터). Android 설치 앱의 내부 화면에는 이 분석 스크립트를 포함하지 않습니다. 순례 기록·기도 지향·이름은 이 숫자에 들어가지 않습니다.
• 광고를 넣지 않고, 광고 식별자를 읽지 않습니다.
• 이용자 기록을 제3자에게 판매하지 않습니다. 직접 선택한 외부 연결·공유는 아래에 안내합니다.
• 연락처에 접근하거나 사진첩 전체를 자동으로 읽지 않습니다. 사진 등록을 선택하실 때 기기의 파일 선택기를 통해 직접 고른 사진만 읽고 기기에 보관합니다.
• 마이크는 아래 5-1의 경우(촛불을 불어서 끌 때 · 켜진 촛불이 주변 소리에 흔들리게 할 때)에만, 허락하신 때에만 씁니다. 소리를 녹음하거나 저장하거나 보내지 않습니다.

5-1. 기도 촛불을 불어서 끌 때 (마이크)

기도를 시작할 때 촛불을 켜셨다면, 기도를 마칠 때 촛불을 «후» 불어 끌 수 있습니다. 이때 기기가 마이크 사용 허락을 여쭙니다. 허락하시면 입김 소리의 크기만 기기 안에서 재어 촛불을 끕니다. 소리를 녹음하거나 저장하지 않고, 어디로도 보내지 않습니다. 촛불이 꺼지거나 기도 창을 닫으면 마이크를 곧바로 놓습니다. 허락하지 않으셔도 촛불을 눌러 끌 수 있고, 기도와 기록은 그대로 됩니다.
이미 마이크를 허락해 두셨다면, 촛불이 켜져 있는 동안 주변 소리의 크기만 재어 불꽃이 살짝 흔들리게 합니다. 이것 때문에 허락을 새로 여쭙지는 않으며, 이때도 녹음·저장·전송은 하지 않습니다. 촛불이 꺼지거나 기도 창을 닫거나 앱을 내리면 마이크를 곧바로 놓습니다.

6. 길찾기로 넘어갈 때

성지 카드에서 「길찾기」를 누르시면 카카오맵·네이버지도·TMAP·구글지도 가운데 고르신 앱으로 넘어갑니다. 이때 성지의 좌표·이름과 확인된 출발 좌표가 해당 앱이나 웹 지도에 전달됩니다. 현재 위치를 확인하지 못했거나 지난 위치만 남은 경우에는 목적지만 전달합니다. 개발자 축지법을 사용 중이면 테스트용 출발 좌표가 전달될 수 있습니다. 넘어간 뒤의 처리는 각 앱의 처리방침을 따릅니다.

7. 달력에 넣을 때

「미사 달력에 넣기」를 누르시면 달력 일정 파일이 기기에 만들어지고, 이용자가 기기의 달력 앱으로 가져올 수 있습니다. 앱은 일정 파일 생성 과정에서 기록을 서버에 올리지 않습니다. 달력에 가져온 뒤의 동기화·보관은 사용 중인 달력 서비스 설정에 따릅니다.

7-1. 순례 엽서를 공유할 때

순례 엽서에서 공유를 직접 선택하면 사진 또는 성지 그림, 성지 이름과 날짜가 담긴 이미지가 선택한 공유 앱에 전달됩니다. 공유할 대상과 이미지 내용을 확인한 뒤 진행해 주세요.

7-2. 「교우와 함께」·「단체 순례 준비」 고리를 보낼 때

9일 기도, 함께 걷기, 지향 모으기, 단체 순례 준비의 고리(링크)를 보내면, 직접 적은 내용(보내는 분 이름, 지향, 날짜, 순례길과 일정, 준비물 등)이 고리 주소 안에 담겨 이용자가 고른 메신저·문자로 전달됩니다. 개발자 서버를 거치지 않으며, 받은 분의 기기에서 열려 그 기기에 저장됩니다. 고리를 받은 사람은 누구나 내용을 볼 수 있으니, 꼭 필요한 내용만 적어 주세요. 「함께 가겠습니다」 같은 답도 같은 방식으로 돌아옵니다.

8. 보호자와 함께 보는 내용

이 앱은 성인 순례자와 보호자의 순례 준비와 신앙생활을 중심으로 구성했습니다. 「아이와 함께하는 순례」의 짧은 이야기와 어린이 성찰은 보호자나 믿을 수 있는 어른이 함께 읽고 설명하는 용도로 제공합니다. 청소년·청년을 위한 선택 콘텐츠도 포함되어 있으며, 성인만 사용할 수 있도록 접근을 제한하는 앱은 아닙니다.

현재 앱은 나이를 묻거나 보호자 여부를 인증하지 않습니다. 위치 권한 허용이나 휴대폰의 공유창도 보호자 확인을 대신하지 않습니다. 어린이와 함께 이용할 때는 보호자가 위치 사용·외부 링크·공유·구매 안내를 확인해 주세요. 어린이의 이름·사진·기도 지향이나 구체적인 개인 사정은 꼭 필요한 경우가 아니면 입력하거나 공유하지 마세요. 입력·공유한 자료에는 위에서 설명한 기기 저장·백업·외부 서비스 연결 방식이 적용됩니다.

9. 성지·미사 정보의 출처

성지와 순교자, 미사 시간 정보는 한국천주교주교회의·가톨릭 굿뉴스와 각 성지·교구의 공식 안내를 따릅니다. 미사 시간은 바뀔 수 있으니 방문 전 성지에 확인하시기를 권합니다.

10. 방침이 바뀔 때

이 방침이 바뀌면 이 문서의 시행일을 고치고, 앱 안에서 알려 드립니다.

11. 문의

개인정보 처리에 관해 궁금하신 점은 [email protected] 으로 메일을 보내 주십시오. 받은 메일은 운영자가 직접 읽고 답합니다.

문의 메일은 Cloudflare 이메일 전달 서비스를 거쳐 Gmail에서 받습니다. 문의에 적은 이메일 주소·본문·첨부파일은 답변과 문제 확인에 사용합니다. 일반 문의의 보관 기준은 답변·처리가 끝난 날부터 90일이며, 기간이 지난 자료는 운영자가 확인해 삭제합니다. 자동으로 삭제되는 기능은 아닙니다. 사진·기록 백업 등 민감한 첨부파일은 필요한 경우에만 받고, 확인이 끝나면 일반 문의 보관 기간보다 먼저 삭제 대상으로 분리해 정리합니다.

결제 분쟁이나 법적 보존 사유가 있는 자료는 일반 문의와 분리하고, 필요한 항목과 기간을 확인해 제한적으로 보관합니다. 메일 삭제 후의 휴지통·복구 등은 메일 서비스의 정책과 설정에 따르므로, 삭제 즉시 모든 사본이 사라진다고 보장하지 않습니다. 문의에는 비밀번호·서명 키 파일·고해의 구체 내용이나 불필요한 개인 기록을 보내지 마세요.