WASSU
개인정보처리방침
시행일 2026년 8월 10일
WASSU는 교회 주일학교의 출석 관리를 위한 앱입니다. 학생 정보는 소속 와쓰유의 교사·관리자가 직접 입력하며, 그 정보는 해당 와쓰유의 출석·심방·달란트 운영 목적 외에는 사용되지 않습니다. 광고·마케팅에 이용하거나 외부에 판매·제공하지 않습니다.
1.수집하는 개인정보 항목
학생 정보 (교사·관리자가 입력)
- 이름, 생년월일, 성별, 소속 반, 구분(기존/새친구)·상태
- 보호자 성명, 보호자 연락처, 보호자와의 관계
- 목양 메모(기도제목·가정 상황 등 교사가 자유롭게 적는 기록)
- 출석 기록(주별 출석·성경·암송 등 와쓰유가 정한 항목)과 반별 주간 메모
- 달란트(포인트) 적립·사용 내역
- 심방·새친구 후속 연락 기록(연락 방법, 결과, 메모)
사역자(교사·관리자) 계정 정보
- 소셜 로그인(카카오 · Google)으로 전달받는 계정 식별자와 이메일
- 표시 이름, 연락처(선택 입력), 호칭
- 소속 와쓰유·역할(부장/교사 등)과 담당 반 배정 이력
- 푸시 알림을 켠 경우 브라우저가 발급한 구독 주소(개인 식별 정보 아님)
자동으로 남는 기록
- 변경 이력(감사 로그): 누가 · 언제 · 어떤 항목을 바꿨는지
- 학생 사진은 수집하지 않습니다.
2.이용 목적
- 주일학교 출석 체크와 출석 현황 관리
- 결석이 이어지는 학생 파악과 심방·연락(보호자 연락처 사용)
- 달란트 적립·사용 및 상점 교환 운영
- 와쓰유 단위 통계와 보고(반별·기간별 출석률 등)
- 서비스 운영·보안: 잘못된 변경의 추적과 복구, 알림 발송
3.보관 기간과 파기
- 학생 정보를 삭제하면 즉시 명부와 모든 화면에서 제외되고, 삭제 시점으로부터 1년이 지나면 매일 실행되는 자동 배치가 데이터베이스에서 완전히 지웁니다. (출석 통계의 소급 정정과 착오 삭제 복구를 위한 유예 기간입니다.)
- 사역자 계정은 와쓰유에서 제외되는 즉시 해당 와쓰유 데이터에 접근할 수 없게 되며, 계정을 삭제하면 프로필 정보도 함께 삭제됩니다.
- 변경 이력(감사 로그)은 별도의 보관 기간을 두지 않습니다. 다만 보호자 연락처·목양 메모·심방 기록 같은 민감 항목은 원문 대신 “(비공개)” 또는 “(변경됨)” 표시만 남으므로, 이력에서 개인정보 원문이 복원되지 않습니다.
4.제3자 제공 및 처리 위탁
개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 운영에 필요한 범위에서 아래 사업자에게 처리를 위탁합니다.
- Supabase — 데이터베이스·인증·파일 저장. 데이터는 대한민국 서울 리전에 저장됩니다.
- Vercel — 앱(웹) 호스팅.
- 카카오 · Google — 사역자 로그인 인증에 한함. 학생 정보는 전달되지 않습니다.
5.접근 권한과 보호 조치
- 데이터베이스 수준의 접근 통제(RLS)로 자신이 속한 와쓰유의 데이터만 조회됩니다.
- 보호자 연락처와 목양 메모는 같은 와쓰유라도 담당 반 교사와 관리자에게만 표시됩니다.
- 모든 통신은 HTTPS로 암호화되며, 저장 데이터는 위탁사(Supabase)의 저장 암호화가 적용됩니다.
- 학생 정보의 추가·수정·삭제는 변경 이력으로 남아 사후 확인이 가능합니다.
6.학생 개인 페이지 링크
관리자는 학생별로 로그인이 필요 없는 개인 페이지 주소(/s/…)를 발급할 수 있습니다. 이 링크의 성격은 다음과 같습니다.
- 링크를 가진 사람은 누구나 열 수 있습니다(비밀번호 없음). 학생·보호자에게 전달하는 용도입니다.
- 보이는 정보는 가운데 글자를 가린 이름(예: 김OO)과 달란트 잔액·최근 내역뿐입니다. 내역에는 달란트를 받은 날짜와 사유(예: 출석·성경·암송)가 함께 표시됩니다. 소속 반, 생년월일, 보호자 정보, 출석부 자체, 목양 메모는 이 페이지에 포함되지 않습니다.
- 주소는 추측할 수 없는 무작위 값이며 검색엔진 색인을 차단합니다.
- 관리자가 링크를 재발급하면 기존 주소는 즉시 열리지 않고, 비활성화하면 누구도 열 수 없습니다.
7.보호자(정보주체)의 권리
- 보호자는 자녀의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 요청은 자녀가 속한 와쓰유의 담당 교사 또는 관리자에게 하시면 되며, 관리자가 앱에서 직접 처리합니다.
- 만 14세 미만 아동의 정보는 보호자 동의를 받아 처리하며, 동의 시점을 기록합니다.
- 동의를 철회하면 해당 학생 정보는 삭제 절차(위 3항)에 따라 파기됩니다.
8.문의
개인정보 처리에 관한 문의·요청은 자녀가 속한 와쓰유의 관리자(부장) 또는 담당 교사에게 연락해 주세요. 각 와쓰유가 자기 데이터를 직접 관리하며, 앱은 그 처리를 위한 도구를 제공합니다.
이 방침의 내용이 변경되면 시행일과 함께 이 페이지에 공지합니다.