개인정보처리방침

1. 모으는 것과 이유

• 로그인 정보카카오·구글 계정이나 이메일 인증번호로 로그인해요. 카카오·구글로 들어오면 로그인에 쓰는 이메일 같은 계정 식별 정보를 받아요(받는 항목: 이메일·이름 또는 닉네임·프로필 사진 주소 — 우리 서버 Supabase 가 카카오·구글에 기본으로 요청하는 항목). 이메일로 들어오면 직접 넣은 이메일 주소만 받고, 그 주소로 6자리 인증번호 메일을 보내요(비밀번호는 없어요). 이유: 로그인과 본인 구분.
• 표시 이름 · 가족 안 역할이유: 가족 장부에서 누가 적었는지 보여 주기.
• 가계부 기록계좌(이름·카드사·결제일·대출 조건), 내역(금액·날짜·분류·내용·사용처·메모·태그·함께한 사람 이름), 반복·자주 쓰는 조합, 분류, 태그, 주식 거래 기록, 달력 메모, 예산. 직접 적은 것만 모아요. 내역을 고치거나 지우면 바뀌기 전·뒤 값과 고친 사람(가족 안 번호)·시각을 「고친 기록」으로 남겨요. 이유: 가계부 기능과 가족 공유·동기화, 잘못 고친 내역 되돌리기.
• 결제 알림에서 읽은 값(선택)안드로이드 앱에서 「알림 읽기」를 켜면, 알림 중 결제 말과 금액이 있는 것만 폰 안에서 해석해요. 서버로 가는 것은 카드사·끝 4자리·금액·가게·시각뿐이고, 알림 원문은 서버에 보내지 않아요. 원래 알림 글은 그 폰 안에만 30일 있어요. 아이폰 단축어는 서버가 메모리에서 해석하고 원문은 바로 버려요. 이유: 결제 자동 입력.
• 알림 설정 · 알림 받을 기기 주소안드로이드 푸시 주소(FCM), 웹 푸시 주소, 알림을 켜고 끈 설정. 웹(아이폰·PC)에서 결제일 알림을 켜면 알림 받을 시각도 서버에 두고, 서버가 결제일 전날 그 시각에 웹 푸시를 보내요. 이유: 가족 알림·결제일 알림 보내기. 알림 글에 금액은 기본으로 안 들어가요.
• 문의 글설정 › 문의하기에 직접 쓴 글과 앱 판 이름·기기 종류(아이폰·안드로이드·웹)만. 장부 내용은 붙지 않아요. 이유: 문의 답하기.
• 광고 정보(안드로이드 앱 · 광고 요금제 장부만)구글 애드몹이 기기의 광고 ID, 기기 정보(기종·운영체제), IP 주소, 광고를 보고 누른 기록을 가져가요. 금액·지출 내용·검색어는 광고 쪽에 보내지 않아요. 이유: 광고 보여 주기·맞춤 광고·부정 클릭 막기.
• 운영 기록앱을 쓴 날(날짜만), 오류 종류(오류 코드와 시각만, 가계부 내용 없음), 틀린 초대 코드 시도. 이유: 오류 살피기·무차별 대입 막기·운영 통계.
• 이 기기에만 두는 것폰 안 사본(암호화), 앱 잠금 설정, 연말정산 미리 보기에 넣은 총급여, 안드로이드 앱의 결제일 알림 시각, 자동 백업 설정(고른 폴더·마지막 백업 날). 서버로 보내지 않아요. 안드로이드 앱의 자동 백업 엑셀 파일은 직접 고른 폴더에만 저장돼요(최근 8개). 엑셀 파일을 가져올 때는 브라우저 안에서만 읽고 파일을 서버에 올리지 않아요.

은행·카드 비밀번호와 주민등록번호는 묻지 않아요. 위치·연락처·사진·마이크는 쓰지 않아요.

2. 두는 기간

• 로그인 정보·가계부 기록·알림 설정·문의 글: 계정을 지울 때까지. 지운 내역·계좌는 휴지통에 30일 있다가 사라져요.
• 결제 알림에서 읽은 값: 확인하거나 버리면 바로, 아니면 30일 뒤 자동으로 지워져요.
• 내역 고친 기록: 90일이 지나면 지워져요. 그 내역이나 장부가 지워지면 같이 지워져요.
• 알림 받을 기기 주소: 로그아웃하거나 알림을 끄면 그 기기 것을 지워요.
• 보낼 알림 대기 줄: 보낸 뒤 2일. 틀린 초대 코드 시도: 1일. 오류 기록: 30일. 앱을 쓴 날 기록: 13개월.
• 광고 정보: 구글이 자기 방침에 따라 보관해요(policies.google.com/technologies/ads). 우리 서버에는 남지 않아요.
• 관리자가 한 작업 기록: 보안을 위해 계속 남겨요(관리자·시각·한 일·대상 번호 앞자리만, 가계부 내용은 없어요).
• 서버 백업: 매일 백업하고, 백업 파일은 30일이 지나면 지워져요. 그래서 계정을 지워도 백업 속에는 최대 30일 남아 있다가 사라져요.
• 기기 사본: 로그아웃하거나 가족에서 나가면 그 기기 사본을 비워요.

3. 맡기는 곳 · 국외 이전

서비스를 돌리려고 아래 곳에 일을 맡겨요. 맡긴 곳은 맡긴 일만 해요. 광고에 쓰이는 곳은 구글 애드몹 하나뿐이고, 나머지는 광고나 분석에 쓰지 않아요.

• Supabase서버·데이터베이스·로그인(1장 서버 쪽 정보 전부). 데이터 위치: 서울(ap-northeast-2). 회사 소재지: 미국.
• Resend이메일 로그인 인증번호 메일 보내기(no-reply@gagyebuon.com). 받는 사람 메일 주소와 인증번호 메일이 지나가요. 국외(미국).
• Cloudflare웹 주소 gagyebuon.com 호스팅. 웹을 열 때 IP 주소·브라우저 정보가 지나가요. 가계부 내용은 저장하지 않아요. 국외(미국).
• Expo앱 업데이트 배포와 옛 웹 주소(family-ledger.expo.app) 호스팅. 가계부 내용은 가지 않아요. 업데이트를 받을 때 기기 종류(안드로이드)·앱 판 번호·IP 주소가 가요. 국외.
• Google(FCM)안드로이드 푸시 알림 전달. 알림 글(기본은 금액 없음)이 지나가요. 국외.
• Google(애드몹)안드로이드 앱 광고(광고 요금제 장부만). 1장의 광고 정보가 가요. 맞춤 광고에 쓰여요(끄는 방법은 7장). 국외(미국).
• 브라우저 푸시 서비스(애플·구글·모질라)웹 푸시 전달. 국외.
• 카카오 · 구글로그인 확인. 로그인할 때 그 회사의 로그인 화면을 거쳐요.
• GitHub매일 새벽의 서버 백업 보관(암호로 잠근 파일만, 30일)과 반복 내역 자동 넣기. 위치 미국.

국외 이전: 위 가운데 국외에 있는 곳으로 정보가 옮겨질 수 있어요. 항목·시기·보관 기간은 1~2장과 같아요. 이전받는 곳: Supabase Inc.(미국, 데이터 보관은 서울 지역 · supabase.com/privacy), 650 Industries(Expo, 미국 · expo.dev/privacy), Google LLC(푸시 알림·구글 로그인·애드몹 광고, 미국 · policies.google.com/privacy), Cloudflare, Inc.(웹 호스팅, 미국 · cloudflare.com/privacypolicy), Resend, Inc.(인증번호 메일 보내기, 미국 · resend.com/legal/privacy-policy). 시기·방법: 앱을 쓸 때 인터넷으로 그때그때. 거부 방법: 앱을 쓰지 않거나 계정을 지우면 돼요(거부하면 서비스를 쓸 수 없어요).

4. 지우는 방법

「가계부온」 계정은 앱을 다시 깔지 않고도 지울 수 있어요.

• 앱: 설정 › 계정 지우기
• 웹(로그인 없이 열려요): gagyebuon.com/delete-account

지우면 이렇게 돼요.

• 혼자 쓰던 장부는 장부 전체가 지워져요.
• 가족이 있는 장부라면 나는 가족에서 나가고, 내 비공개 계좌와 그 안의 내역은 지워져요. 가족이 같이 보던 내역의 「적은 사람」 이름은 「나간 가족」으로 바뀌어요. 다른 가족이 있는 장부 주인은 먼저 주인을 넘겨 주세요.
• 로그인 계정, 푸시 주소, 결제 알림에서 읽은 값, 단축어 열쇠, 문의 글, 운영 기록이 같이 지워져요.
• 이 기기 사본도 비워져요.
• 서버 백업 속에는 최대 30일 남아 있다가 사라져요.

앱을 쓸 수 없을 때는 아래 문의로 알려 주세요.

5. 가족끼리 보이는 범위

• 공유 계좌와 그 안의 내역은 같은 장부의 가족에게 보여요. 누가 적었는지도 보여요.
• 「나만 보기」 계좌와 그 안의 내역은 본인만 봐요.
• 예산과 달력 메모는 가족 모두에게 보여요.
• 내역 고친 기록은 그 내역과 계좌를 지금 볼 수 있는 가족에게만 보여요. 「나만 보기」 계좌에 있던 때의 기록은 다른 가족에게 보이지 않아요.
• 초대 링크·코드로 들어온 사람만 가족이에요. 가족 밖의 사람에게는 보이지 않아요.

6. 안전 조치

• 서버와 주고받는 모든 정보는 HTTPS로 암호화돼요.
• 서버의 모든 표에 접근 규칙을 걸어, 내 정보는 나와 내 가족만 읽을 수 있어요.
• 폰 앱 안의 사본은 암호화돼요(열쇠는 기기 보안 저장소). 안드로이드 앱 화면은 캡처되지 않게 막고, 지문·얼굴로 앱을 잠글 수 있어요(기본은 꺼짐).
• 웹은 브라우저 저장이 암호화되지 않아요. 개인 PC에서 쓰고, 다 쓰면 로그아웃해 주세요.
• 서버 백업 파일은 암호로 잠가 보관해요. 비밀 키는 앱에 들어 있지 않아요.

7. 광고 · 추적

• 안드로이드 앱에서 장부가 「광고 요금제」이면 구글 애드몹 광고가 나와요(내역·통계·지갑 화면 아래 띠 · 통계·지갑으로 넘어갈 때 가끔 전체 화면 광고 · 아낄 돈 찾기를 하루 여는 보상형 광고). 내역 적는 화면·홈엔 광고가 없어요. 가족 요금이면 광고가 없어요.
• 애드몹은 기기의 광고 ID로 관심사에 맞춘 광고(맞춤 광고)를 보여 줄 수 있어요. 금액·지출 내용·검색어는 광고에 쓰지 않아요.
• 맞춤 광고를 끄려면: 폰 설정 › Google › 광고 › 「광고 ID 삭제」. 그러면 관심사와 상관없는 광고가 나와요.
• 웹(아이폰·PC)에는 바깥 광고가 없고, 광고 요금제면 우리 앱 기능을 소개하는 띠만 보여요. 분석·추적 도구는 쓰지 않아요. 이 페이지에도 쿠키와 바깥 요청이 없어요.

8. 아동

이 앱은 만 16세 이상을 대상으로 해요. 만 14세 미만 아동을 대상으로 하지 않아요(구글 정책의 13세 미만도 포함). 만 14세 미만 아동의 정보를 일부러 모으지 않고, 알게 되면 지워요.

9. 문의

앱 설정 › 문의하기에 글을 남겨 주세요. 열람·고침·지우기·처리 정지 요청도 같은 곳에서 받아요. 개인정보 보호책임자 함승우 · hsw0805@gmail.com.

10. 바뀌면 알리는 방법

방침이 바뀌면 시행일 7일 전까지 이 페이지 맨 위에 바뀌는 내용과 날짜를 적고, 앱에서도 알려요. 정보를 쓰는 방식이 크게 바뀌면 시행 전에 앱 홈의 공지 띠로 따로 알려요.