Bible Loom 개인정보처리방침
시행일: 2026년 10월 20일
휴먼사이드(이하 “운영자”)는 성경 읽기, AI 성경 대화, 성경 역할극과 관련 기능을 제공하면서 이용자의 개인정보를 안전하게 처리합니다. 이 방침은 대한민국 개인정보 보호법을 중심으로 작성되었으며, 해외 이용자에게 적용될 수 있는 권리도 함께 설명합니다.
1. 개인정보처리자와 연락처
- 서비스: Bible Loom
- 개인정보처리자: 휴먼사이드
- 개인정보 보호 및 고충처리 담당부서: Bible Loom 개인정보 보호팀
- 문의 이메일: [email protected]
- 웹사이트: https://bible-loom.humanside.app
개인정보 열람·정정·삭제·처리 제한·동의 철회와 불만은 위 이메일 또는 앱의 고객지원 기능으로 요청할 수 있습니다.
2. 처리하는 개인정보
이용자가 제공하거나 로그인 제공자로부터 받는 정보
- Apple 또는 Google 계정 식별자, 이메일 주소 또는 Apple 비공개 릴레이 주소
- 닉네임, 앱 언어와 시간대
- 성경 읽기 기록, 마지막 읽은 위치, 메모와 하이라이트
- AI 대화·역할극에 입력한 내용과 생성된 응답, 진행 기록과 요약
- 고객지원 문의의 분류·제목·내용·회신 이메일
서비스 이용 과정에서 자동으로 생성되는 정보
- IP 주소, 접속 시각, 앱 버전, 운영체제·버전과 기기 모델
- Expo 푸시 토큰, 알림 설정, 전송·수신 처리 상태
- 구독 상품, 스토어, 구매·갱신·만료·취소 상태와 거래 식별자
- AI 요청의 모델·사용량·지연 시간·오류 코드 등 운영 메타데이터
운영자는 주민등록번호, 여권번호, 정확한 위치, 연락처 목록, 광고 식별자, 생체정보를 요구하지 않습니다. 결제카드 번호는 Apple 또는 Google이 처리하며 운영자가 직접 수집하지 않습니다.
3. 민감정보에 관한 안내
성경 질문이나 역할극 입력에는 이용자가 직접 작성한 종교적·철학적 신념, 건강 또는 개인적인 고민이 포함될 수 있습니다. Bible Loom은 AI 대화와 역할극을 핵심 기능으로 제공하므로, 로그인 또는 회원가입 직후 서비스 이용에 필요한 이용약관과 개인정보 처리에 대한 동의를 받습니다. 이용자가 앱의 “동의하고 시작하기” 버튼을 누르면 화면에 연결된 이용약관과 개인정보처리방침에 동의한 것으로 기록됩니다. 필수 동의가 완료되지 않으면 서비스를 이용할 수 없습니다.
운영자는 해당 정보를 요청한 AI 응답을 생성하는 용도로만 처리하며, 이용자의 신념을 광고 프로필로 추론하거나 맞춤형 광고에 이용하지 않습니다. 동의 철회는 개인정보 보호팀 또는 앱의 고객지원 기능으로 요청할 수 있으며, 필수 처리에 대한 동의를 철회하면 서비스를 계속 이용할 수 없습니다. 서비스 이용에 필요하지 않은 건강정보, 다른 사람의 개인정보와 민감정보는 입력하지 마세요.
4. 처리 목적과 법적 근거
| 목적 | 처리 항목 | 처리 근거 |
|---|---|---|
| 계정 생성과 로그인 | 계정 식별자, 이메일, 닉네임 | 서비스 계약 체결·이행 |
| 성경 읽기·AI 대화·역할극 제공 | 이용자가 입력한 콘텐츠와 이용 기록 | 서비스 계약 이행, 민감정보가 포함된 경우 별도 명시적 동의 |
| 구독 상태 확인과 구매 복원 | 상품·스토어·거래·구독 상태 | 계약 이행 및 법적 의무 |
| 서비스 알림 | 푸시 토큰, 시간대, 알림 설정 | 이용자 요청과 동의 |
| 광고·이벤트 안내 | 이메일, 푸시 토큰, 마케팅 수신 설정 | 선택적 마케팅 수신 동의 |
| 고객지원 | 문의 내용, 회신 이메일, 기기 정보 | 이용자 요청 처리 |
| 보안·오류 분석·서비스 안정화 | IP, 기기 정보, 비식별 운영 메타데이터 | 안전한 서비스 제공을 위한 정당한 목적 |
| 법령 준수와 분쟁 대응 | 필요한 계정·결제 기록 | 법적 의무 |
Bible Loom의 AI는 성경 관련 설명과 역할극을 생성하지만 고용, 신용, 보험, 주거, 교육 또는 의료 접근에 중대한 영향을 주는 자동화된 결정을 하지 않습니다.
5. 처리위탁과 국외 이전
서비스 제공을 위해 다음 업체가 필요한 범위에서 개인정보를 처리할 수 있습니다. 실제 처리 위치와 보호조치는 각 업체의 계약 및 인프라에 따라 달라질 수 있습니다.
| 업체 | 업무 | 처리될 수 있는 정보 | 이전 국가·지역 | 보유 기준 |
|---|---|---|---|---|
| Apple | Apple 로그인, App Store 결제 | 계정 식별자, 이메일, 구매 정보 | Apple이 운영하는 국가 | Apple 정책 및 법정 기간 |
| Google 로그인, Google Play 결제 | 계정 식별자, 이메일, 구매 정보 | Google이 운영하는 국가 | Google 정책 및 법정 기간 | |
| RevenueCat | 구독 상태 통합·웹훅 | 앱 사용자 식별자, 상품·거래·구독 상태 | 미국 등 | 계약 종료 또는 목적 달성 시까지 |
| OpenRouter 및 Google AI Studio | AI 응답 생성 | 이용자 입력, 대화 문맥, 기술적 요청 정보 | 미국 등 제공자 운영 지역 | 제공 목적에 필요한 기간 및 제공자 계약 기준 |
| PostHog | 제품 분석과 서비스 개선 | 내부 사용자 식별자, 온보딩 목적, 제품 상호작용, 앱·OS·기기 속성 | 미국 등 PostHog 운영 지역 | 분석 목적 달성 또는 계약상 보유 기간까지 |
| Cloudflare | 정적 웹사이트와 역할극 미디어 전송·저장 | 접속 정보, 미디어 객체 키 | 전 세계 네트워크 및 설정 지역 | 서비스 제공에 필요한 기간 |
| Expo | 푸시 알림 전달 | 푸시 토큰, 알림 내용, 전송 상태 | 미국 등 | 알림 제공에 필요한 기간 |
| Sentry | 앱·서버 오류 분석과 성능 진단 | 내부 사용자 식별자, 앱·OS·기기 정보, 오류 스택, 최소화된 요청·성능 메타데이터 | 미국 | 오류 진단 목적 달성 또는 계약상 보유 기간까지 |
Sentry에는 AI 대화·역할극의 입력과 응답 본문, 요청 본문, 인증 헤더, 쿠키, 이메일, IP 주소를 보내지 않도록 수집 전 필터를 적용합니다.
국외 이전은 이용자가 해당 기능을 요청할 때 네트워크를 통하여 이루어지거나 각 업체의 서비스 인프라를 통해 지속적으로 이루어질 수 있습니다. 운영자는 적용 법률과 각 업체의 계약상 보호조치를 확인하고 필요한 동의 또는 고지를 제공합니다.
운영자는 개인정보를 판매하지 않으며, 맞춤형 광고나 서로 다른 서비스 간 행동 추적을 위하여 개인정보를 공유하지 않습니다. 이용자 콘텐츠를 외부 사업자의 독자적인 AI 학습 자료로 판매하거나 제공하지 않습니다.
6. 보유 기간과 파기
| 정보 | 보유 기간 |
|---|---|
| 계정, 대화, 읽기·메모·역할극 정보, 푸시 토큰 | 계정 삭제 시 즉시 삭제 |
| 고객지원 문의와 사용자 신고 | 마지막 처리일로부터 최대 1년 |
| AI·알림 운영 메타데이터 | 생성일로부터 최대 90일 |
| 결제 및 계약·청약철회 기록 | 사용자와의 연결을 제거한 뒤 관련 법령상 최대 5년 |
| 데이터베이스 백업 | 생성일로부터 최대 30일 |
보유 기간이 끝난 전자 파일은 복구하기 어려운 방식으로 삭제합니다. 백업에 남은 정보는 백업 보존 기간이 끝날 때 자동으로 삭제되며 일반 서비스로 복원하여 사용하지 않습니다.
7. 계정 삭제와 구독
앱의 설정에서 계정을 삭제하면 운영자가 직접 관리하는 계정과 연결된 개인정보는 즉시 삭제됩니다. 법령상 보존해야 하는 결제 기록은 이용자 계정과 연결할 수 없도록 사용자 식별자를 제거한 뒤 별도로 보관합니다. RevenueCat과 PostHog가 이미 처리한 정보는 각 업체의 계약과 보유 정책에 따라 일정 기간 남을 수 있으며, 삭제 요청이 필요한 경우 개인정보 보호팀이 해당 업체의 절차에 따라 처리합니다.
계정 삭제는 Apple App Store 또는 Google Play의 구독 해지가 아닙니다. 반복 결제를 중단하려면 해당 스토어의 구독 관리 화면에서 별도로 해지해야 합니다.
8. 이용자와 보호자의 권리
이용자는 자신의 개인정보에 관하여 다음을 요청할 수 있습니다.
- 처리 여부와 보유 정보의 열람
- 부정확한 정보의 정정
- 삭제와 처리 제한
- 동의 철회와 처리 반대
- 적용되는 경우 구조화된 형식의 데이터 제공
- 감독기관에 불만 제기
운영자는 요청자의 신원을 확인한 뒤 적용 법률이 정한 기간에 처리합니다. 적용되는 해외 법률이 추가 권리를 보장하는 경우 이용자는 해당 권리도 행사할 수 있습니다. 운영자는 개인정보를 판매하거나 맞춤형 광고 목적으로 공유하지 않습니다.
9. 아동과 보호자
Bible Loom의 성경 콘텐츠는 전 연령이 이용할 수 있습니다. 다만 독립적인 계정은 성인 또는 거주지 법률상 계약 능력이 있는 보호자가 생성하고 관리해야 합니다. 미성년자는 보호자가 관리하는 기기와 계정에서 보호자의 감독 아래 이용할 수 있습니다.
운영자는 독립적인 아동 프로필이나 생년월일을 수집하지 않습니다. 보호자 동의 없이 아동이 독립적으로 개인정보를 제공한 사실을 알게 되면 운영자는 해당 정보를 삭제하거나 적용 법률에서 요구하는 보호자 확인 절차를 진행합니다. 보호자는 위 연락처로 자신이 관리하는 계정의 열람 또는 삭제를 요청할 수 있습니다.
10. 쿠키와 추적 기술
소개 페이지는 PostHog의 쿠키 없는 집계 방식으로 페이지 방문, App Store·Google Play 버튼 클릭과 데모 시작·완료를 측정합니다. 분석을 위한 쿠키나 새로운 localStorage·sessionStorage 식별자를 저장하지 않으며, 앱 계정과 연결하거나 세션을 녹화하지 않습니다. PostHog 서버는 요청의 IP 주소·User Agent·사이트 호스트와 매일 바뀌는 salt를 사용해 집계용 해시를 생성합니다. 이는 영구적인 사용자 식별자가 아니며, 날짜·기기·네트워크에 따라 동일 방문자의 집계가 달라지거나 여러 방문자가 하나로 집계될 수 있습니다. 이벤트에는 페이지 언어·버전, 수집 방식, 스토어 종류와 버튼 위치, 기기·브라우저 분류, 유입 사이트 호스트와 제한된 캠페인 코드를 포함합니다. 전체 URL의 쿼리, 이메일, 앱 계정 정보, 선택한 질문과 답변 등 대화 내용은 전송하지 않습니다. 기존에 이 소개 페이지의 분석을 거부한 기록과 브라우저의 Do Not Track 설정을 존중하며, 기존 동의 기록은 거부 여부 확인에만 읽고 새로 저장하지 않습니다. 법적 고지·지원 페이지에는 방문 분석을 적용하지 않습니다. 언어 전환은 서버의 사용자 프로필로 저장하지 않습니다. 앱은 광고 식별자를 수집하거나 앱 간 추적을 하지 않습니다.
11. 안전성 확보 조치
운영자는 접근 권한 최소화, 전송 구간 암호화, 비밀번호와 비밀값의 안전한 저장, 접근 통제, 로그의 개인정보 최소화, 정기 백업·복원 검증과 보존 기간 자동화를 적용합니다. Apple·Google 로그인 토큰과 서버 비밀키는 공개 앱 설정이나 법적 고지 사이트에 저장하지 않습니다.
12. 처리방침의 변경
내용이 변경되면 시행 전에 앱 또는 웹사이트에서 알립니다. 이용자 권리에 중대한 영향을 주는 변경은 적용 법률이 요구하는 방식과 기간에 따라 별도로 안내하고, 별도 동의가 필요한 경우 다시 동의를 받습니다. 이전 버전과 시행일은 웹사이트에서 확인할 수 있도록 관리합니다.
13. 구제 기관
대한민국 이용자는 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 대검찰청(1301) 또는 경찰청(182)에 상담이나 구제를 요청할 수 있습니다. 해외 이용자는 거주지에서 적용되는 개인정보 보호 감독기관에 불만을 제기할 수 있습니다.
본 문서는 일반 정보이며 개별 사안에 대한 법률 자문이 아닙니다.
Bible Loom Privacy Policy
Effective date: October 20, 2026
HumanSide ("we") provides Bible reading, AI-assisted Bible conversations, Bible role-play, and related features. This Policy explains how we handle personal information. Additional rights may apply depending on where you live.
1. Controller and contact
- Service: Bible Loom
- Operator and controller: HumanSide
- Privacy and complaints team: Bible Loom Privacy Team
- Email: [email protected]
- Website: https://bible-loom.humanside.app
You may use the email above or in-app support to request access, correction, deletion, restriction, withdrawal, or assistance.
2. Information we process
Information you provide or we receive from sign-in providers
- Apple or Google account identifier, email address, or Apple private relay address
- Display name, app language, and time zone
- Bible reading progress, last position, notes, and highlights
- AI conversation and role-play inputs, generated responses, progress, and summaries
- Support category, title, message, and reply email
Information generated when you use the Service
- IP address, access time, app version, operating system, version, and device model
- Expo push token, notification preferences, and delivery status
- Subscription product, store, purchase, renewal, expiration, cancellation status, and transaction identifiers
- Operational metadata such as AI model, token usage, latency, and safe error codes
We do not request government identifiers, precise location, address books, advertising identifiers, or biometric data. Apple or Google processes payment-card details; we do not receive the complete card number.
3. Sensitive information
Questions and role-play inputs may contain religious or philosophical beliefs, health information, or personal concerns that you choose to provide. Because AI conversations and role-play are core Bible Loom features, we request agreement to the Terms and the required processing of personal information immediately after sign-in or account creation. Tapping “Agree and get started” records agreement to the linked Terms of Use and Privacy Policy. The Service cannot be used until the required agreement is completed.
We process this information only to generate the AI response you request. We do not infer your beliefs for an advertising profile or use this information for targeted advertising. You may request withdrawal through the privacy contact or in-app support. Withdrawing agreement to required processing means that you cannot continue using the Service. Do not submit unnecessary health information, another person's personal information, or other sensitive information.
4. Purposes and legal bases
| Purpose | Information | Basis |
|---|---|---|
| Create and authenticate an account | Account identifier, email, display name | Service contract |
| Provide reading, AI conversation, and role-play | User content and service records | Service contract; separate explicit consent where sensitive information is included |
| Verify subscriptions and restore purchases | Product, store, transaction, and subscription status | Service contract and legal obligations |
| Send service notifications | Push token, time zone, preferences | User request and consent |
| Send marketing and event notices | Email, push token, marketing preference | Optional marketing consent |
| Answer support requests | Message, reply email, device context | Responding to the user's request |
| Protect and stabilize the Service | IP, device context, minimized operational metadata | Security and service reliability |
| Comply with law and handle disputes | Necessary account and payment records | Legal obligations |
The Service uses AI to generate Bible-related explanations and role-play. It does not make automated decisions that determine access to employment, credit, insurance, housing, education, or medical care.
5. Service providers and international transfers
| Provider | Function | Information involved | Location | Retention basis |
|---|---|---|---|---|
| Apple | Sign in and App Store billing | Account identifier, email, purchase information | Apple operating locations | Apple policy and legal periods |
| Sign in and Google Play billing | Account identifier, email, purchase information | Google operating locations | Google policy and legal periods | |
| RevenueCat | Subscription synchronization | App user identifier, product, transaction, subscription status | United States and other operating locations | Contract term or purpose completion |
| OpenRouter and Google AI Studio | Generate AI responses | Inputs, conversation context, technical request data | United States and provider locations | Time necessary to provide the request and provider contract |
| PostHog | Product analytics and service improvement | Internal user identifier, onboarding purpose, product interactions, app, OS, and device attributes | United States and other PostHog locations | Until the analytics purpose is fulfilled or for the contractual retention period |
| Cloudflare | Legal site and role-play media delivery/storage | Access information and object keys | Global network and configured regions | Time necessary to provide the Service |
| Expo | Deliver push notifications | Push token, notification content, delivery status | United States and other operating locations | Time necessary for delivery |
| Sentry | Diagnose app and server errors and performance | Internal user identifier, app, OS and device information, error stack, and minimized request and performance metadata | United States | Until the diagnostic purpose is complete or the contractual retention period ends |
We filter events before collection so that Sentry does not receive AI conversation or role-play input and output, request bodies, authorization headers, cookies, email addresses, or IP addresses.
Transfers may occur over the network when you request a feature or continuously through a provider's service infrastructure. We review applicable legal requirements and provider contractual safeguards and provide any consent or notice required by applicable law.
We do not sell personal information or share it for cross-context behavioral advertising. We do not sell or provide your content for a third party's independent AI-model training.
6. Retention and deletion
| Information | Retention |
|---|---|
| Account, conversations, reading, notes, role-play, and push token | Deleted immediately when the account is deleted |
| Support requests and user reports | Up to one year after the last action |
| AI and notification operational metadata | Up to 90 days |
| Payment and contract records | De-linked from the user and retained for up to five years where required by law |
| Database backups | Up to 30 days |
Electronic records are securely deleted when the period expires. Data remaining in a backup is not restored for ordinary use and is removed when the backup expires.
7. Account deletion and subscriptions
Deleting your account in Settings immediately deletes account-linked personal information that we directly control. Payment records required by law are retained only after the user link is removed. Information already processed by RevenueCat or PostHog may remain for the retention period under each provider's contract and policy. Where a separate deletion request is required, our privacy team will process it under the provider's procedure.
Deleting a Bible Loom account does not cancel an Apple App Store or Google Play subscription. You must cancel recurring billing separately in the relevant store.
8. Your rights
Depending on your location, you may request access, correction, deletion, restriction, objection, withdrawal of consent, and a portable copy of information you provided. You may also complain to your local supervisory authority. We verify requests and respond within the period required by applicable law.
Where applicable law grants additional rights, you may also exercise those rights without discrimination. We do not sell personal information or share it for targeted advertising.
9. Children and guardians
Bible Loom's Scripture content is suitable for a general audience. An independent account must be created and controlled by an adult or a guardian with legal capacity where they live. A minor may use a guardian-controlled device and account under the guardian's supervision.
We do not create an independent child profile or collect a date of birth. If we learn that a child independently provided personal information without required guardian authorization, we will delete it or perform the verification required by applicable law. A guardian may contact us to access or delete an account they control.
10. Cookies and tracking
The landing page uses PostHog cookieless measurement for page visits, App Store or Google Play button clicks, and demo starts and completions. It does not set analytics cookies or store new identifiers in localStorage or sessionStorage, link events to app accounts, or record sessions. PostHog servers use the request IP address, User Agent, site hostname, and a daily rotating salt to generate a measurement hash. This is not a permanent user identifier: the same visitor may be counted differently across dates, devices, or networks, and different visitors may be counted together. Events include page language and version, measurement mode, store and button location, device and browser categories, referring hostname, and limited campaign codes. We do not send full URL query strings, email addresses, app account information, or conversation content such as selected questions and answers. We respect previously saved refusals of landing-page analytics and browser Do Not Track settings; an existing consent record is read only to check for a refusal, and no new consent record is written. Legal and support pages do not use visitor analytics. Language selection is not stored as a server-side user profile. The app does not collect advertising identifiers or track users across apps.
11. Security
We use least-privilege access, encryption in transit, secure secret storage, access controls, data-minimized logs, backup and restore checks, and automated retention. Sign-in tokens and server secrets are not stored in the public app configuration or legal website.
12. Changes
We will announce changes through the app or website before they take effect. Material changes will receive any additional notice required by applicable law, and we will request renewed consent where required. We maintain prior versions and their effective dates on the website.
13. Complaints
You may complain to the privacy or consumer-protection authority available where you live. Korean residents may contact the Personal Information Infringement Report Center or the Personal Information Dispute Mediation Committee.
This document provides general information and is not legal advice for an individual matter.