시행일: 2026-09-09
장례비서 V1.5.21는 장례 현장 실무를 돕는 앱입니다. 장례 진행 기록·체크리스트·일정 등은 기본적으로 사용자의 기기 내 앱 전용 저장공간에 보관됩니다. 앱은 운영자가 배포한 Cloudflare Workers 운영 서버에 자동 연결되며 운영에 필요한 최소 정보만 서버로 전송합니다.
앱 연결 확인을 위해 임의의 앱 설치 식별자, 앱 버전, 사용자 역할, 플랫폼, 연결 시각이 전송될 수 있습니다. 장례지도사 또는 업체·시설 프로필을 등록하면 프로필 식별자, 이름/업체명, 자격·등록 또는 사업 관련 정보, 활동지역, 연락·업무정보 등 사용자가 직접 입력한 내용이 승인과 운영을 위해 전송될 수 있습니다. 의뢰 수락 연동 이벤트에는 callId/caseId, 지역, 업무종류, 상태가 포함될 수 있습니다. 고인 이름, 주민등록번호, 유가족 전화번호, 정확한 주거지 주소 등은 해당 운영 연동 이벤트에 포함하지 않도록 설계했습니다.
운영자가 정한 초기 혜택 대상 장례지도사·업체의 선착순·대기순번·자격유지를 처리하기 위해 회원 유형, 프로필 식별자, 표시명, 배정 좌석/대기순번, 혜택코드, 최초 등록시각, 마지막 실질 활동시각, 경고·자격회수 시각이 서버에 저장될 수 있습니다. 단순 앱 실행/연결 heartbeat는 창립회원 활동으로 인정하지 않으며, 프로필 갱신·의뢰 수락·장례 완료·시설 검색 등 핵심 기능 사용 시 활동시각이 갱신될 수 있습니다.
사용자가 Google 로그인을 선택하면 Google ID Token을 운영 서버에서 검증한 뒤 Google 계정의 고유 식별자(sub), 이메일, 표시명, 프로필 사진 주소를 계정 연결과 본인 확인을 위해 저장할 수 있습니다. Google 비밀번호는 장례비서가 받거나 저장하지 않습니다. Google 로그인은 일반 무료 기능 사용에 필수가 아니며 초기 혜택, 장례지도사/업체 프로필, Google 계정 백업 연결에 사용합니다.
장례 진행 기록, 일정, 체크리스트, 의뢰 업무정보, 장례지도사·업체 프로필, 현장 개선 제안 등이 저장될 수 있습니다. 공개 의뢰에는 이름, 주민등록번호, 유가족 전화번호, 정확한 집 주소, 병실번호 등 고위험 개인정보를 입력하지 마십시오.
시설 찾기에서 사용자가 위치 확인을 실행한 경우 가까운 장사시설 정렬을 위해 대략적/정확한 위치 권한을 사용할 수 있습니다. 현재 위치는 거리 계산에 사용하며 장기 위치추적 기능으로 사용하지 않습니다. Android Geocoder 등 기기/플랫폼 서비스가 주소 변환 과정에 사용될 수 있습니다.
운영 서버는 Cloudflare Workers와 D1을 사용합니다. 시설정보 갱신 시 앱 APK에 서비스키를 포함하지 않고 Cloudflare 운영 서버가 Secret으로 보관한 서비스키를 사용해 공공데이터 서비스와 통신하며, 사용자가 e하늘, 정부24, 지도, 전화 또는 광고주 링크 등 외부 기능을 선택하면 해당 서비스의 개인정보처리방침과 이용조건이 적용될 수 있습니다.
파일 백업은 기존과 같이 사용자가 정한 비밀번호로 AES-256-GCM 암호화한 .fabackup 파일로 저장합니다. Google 계정 백업을 사용하면 시설 캐시를 제외한 사용자 데이터를 같은 방식으로 암호화한 뒤 장례비서 운영 서버에 암호문만 보관합니다. 백업 비밀번호와 복호화된 백업 내용은 운영 서버에 저장하지 않으며 Google Drive 전체 파일 접근 권한을 요청하지 않습니다. 비밀번호를 분실하면 복원할 수 없습니다.
Google AdMob SDK는 V1.5.21에 포함되어 있지 않습니다. 운영자가 Cloudflare 관리자페이지에서 직접광고를 활성화한 경우 홈 또는 시설의 예약된 광고 영역에 스폰서 콘텐츠가 표시될 수 있으며 ‘광고’임을 명확히 표시합니다.
기기 내 앱 데이터는 사용자가 삭제하거나 앱을 제거할 때까지 남을 수 있습니다. 별도로 내보낸 백업 파일은 사용자가 직접 삭제해야 합니다. Google 계정을 연결한 사용자는 앱의 더보기 > Google 계정에서 계정 및 서버 데이터 삭제를 요청할 수 있으며, 앱을 사용할 수 없는 경우 공개 계정 삭제 요청 페이지(/account-deletion/)에서 요청할 수 있습니다. 계정 삭제 시 Google 계정 연결정보, 서버의 지도사/업체 프로필 연결정보, 초기 혜택 연결정보, 클라우드 백업 등 계정에 연결된 서버 데이터를 삭제합니다. 법령상 또는 보안·부정이용 방지 등 정당한 사유로 일부 정보를 보관해야 하는 경우에는 필요한 범위와 기간에 한해 보관합니다.
운영자 연락처는 Google Play의 개발자 연락처를 통해 제공합니다. 데이터 처리 방식이 변경되면 본 방침을 갱신하고 최신 공개 URL을 Google Play 등록정보에 유지합니다.
장례지도사 또는 업체·시설 인증 신청이 접수되면 운영 서버에 승인대기 알림이 생성됩니다. 관리자가 선택적으로 브라우저 알림 또는 Cloudflare 이메일 알림을 활성화할 수 있습니다. 이메일 알림에는 신청 확인에 필요한 최소한의 이름 또는 업체명과 신청 종류만 포함하도록 운영합니다.
공개 의뢰는 다른 장례지도사에게 전달하기 위해 Cloudflare D1 운영 서버에 저장될 수 있습니다. 공개 의뢰에는 지역, 업무종류, 연령대, 성별, 사망유형, 장례형태, 장법, 종교, 시작예정, 지급조건 등 업무에 필요한 비식별 정보를 사용하며 이름·주민등록번호·유가족 연락처·정확한 주거지 주소 등은 입력하지 않도록 설계합니다. 장례지도사 앱은 새 의뢰를 확인하기 위해 서버를 주기적으로 조회하고 알림 권한이 허용된 경우 기기 알림을 표시할 수 있습니다.
관리자가 Google 광고를 활성화한 경우 Google Mobile Ads SDK가 광고 제공, 분석 및 부정 사용 방지를 위해 IP 주소, 사용자 상호작용, 진단 정보, 기기/광고 식별자 등을 처리할 수 있습니다. 광고가 비활성화된 경우 앱은 Google 광고 요청을 하지 않도록 구성되어 있습니다.