개인정보 처리방침

1. 회원 식별 및 로그인 유지

카카오·Google·Apple 계정으로 로그인한 이용자를 식별하고 로그인 상태를 유지합니다.

2. 가계부 공유 구성원 확인

두 사람이 하나의 가계부를 함께 쓰기 위해 구성원을 확인하고 서로의 표시 이름을 보여 줍니다.

3. 지출 기록 보관 및 정산 계산

이용자가 입력한 지출 내역을 보관하고 월별 정산액을 계산합니다.

4. 알림 발송

함께 쓰는 분이 지출을 적거나 정산이 진행될 때 알려 드립니다. 알림을 켜신 경우에만 처리합니다.

5. 구독 결제 확인 및 이용권 관리

유료 구독의 활성 여부를 확인하고 해당 가계부에 이용권을 적용합니다.

6. 부정 이용 방지 및 문의 대응

무단 로그인 시도를 차단하고 이용자 문의와 분쟁에 대응합니다.

7. 앱 사용 통계 분석

어떤 기능을 사용하는지 파악하여 앱을 개선합니다.

8. 오류 분석

앱이 비정상 종료되거나 오류가 날 때 원인을 찾아 고칩니다.

1. 카카오 로그인 — 닉네임

선택 동의 항목입니다. 동의하지 않으면 받지 않고, 앱이 화면에서 표시 이름을 직접 입력받습니다. 카카오 회원번호는 저장하지 않으며, 회원 식별에는 그 번호로부터 복원할 수 없게 파생한 내부 식별자만 사용합니다.

2. Google 로그인 — 표시 이름, 프로필 사진 주소

이메일 주소는 받지 않습니다. 사진 파일이나 사진첩은 받지 않습니다.

3. Apple 로그인 — 표시 이름

이메일 주소는 요청하지 않습니다. Apple은 이름도 첫 로그인 때만 주고 이용자가 가릴 수 있으며, 받지 못하면 앱이 화면에서 표시 이름을 직접 입력받습니다. 프로필 사진은 제공되지 않습니다.

4. 이용자 입력 — 표시 이름

가계부를 함께 쓰는 상대방에게 보입니다. 실명이 아니어도 됩니다.

5. 가계부 기록

• 지출 제목·금액·날짜·분류·메모·결제 수단 이름·할부 개월
• 월별 카드 결제 금액, 분담 비율
• 같은 가계부에 속한 두 사람만 열람할 수 있습니다.

6. 접속 기록(자동 생성)

• 가명 처리된 접속지 식별값, 로그인 시도 시각·성공 여부·사유
• 원본 IP 주소는 저장하지 않습니다. 비밀키와 날짜를 함께 섞어 복원할 수 없는 값으로 바꾸며, 날짜가 바뀌면 같은 이용자도 다른 값이 되어 장기간 추적이 불가능합니다.
• 무단 로그인 시도 차단과 사고 조사에만 사용합니다.

7. 알림(선택) — 기기 알림 토큰, 기기 종류(iOS·Android), 앱 버전

알림을 켜신 경우에만 저장합니다. 함께 쓰는 분의 활동을 알려 드리는 데에만 사용하며, 다른 이용자에게는 제공되지 않습니다. 로그아웃하시거나 탈퇴하시면 즉시 삭제됩니다.

8. 구독 결제(선택) — 이용권 상태(무료·유료), 이용권 만료 시각

유료 구독을 구매하신 경우에만 처리합니다. 카드번호 등 결제수단 정보는 앱이 받지도 저장하지도 않으며, 결제는 App Store 또는 Google Play가 직접 처리합니다. 구매 확인을 위해 내부 식별자가 구독 관리 수탁자(RevenueCat)에 전달됩니다.

9. 사용 통계(릴리스 앱)

Firebase Analytics가 앱 인스턴스 ID, 앱 실행·화면 이동·기능 사용 이벤트, 앱·기기 정보, IP 주소에서 추정한 대략적 지역, 이용권 종류(무료·유료)와 가계부 인원수를 처리합니다. 화면 경로에는 문서 식별자를 넣지 않습니다. 구독 구매 시 상품과 가격 등의 구매 이벤트가 자동으로 기록될 수 있습니다.

10. 비정상 종료 기록(릴리스 앱)

Firebase Crashlytics가 앱이 비정상 종료되거나 처리되지 않은 오류가 날 때 Crashlytics 설치 식별자, Firebase 설치 ID, 회원 식별자(내부 ID), 오류 발생 시각, 오류 내용과 스택 정보, 앱 버전, 기기 모델·OS 버전·메모리·저장 공간 등 기기 상태, 오류 직전의 화면 이동·기능 사용 이벤트, 이용권 종류·가계부 인원수·알림 허용 여부를 기록합니다. 문의하신 오류를 찾을 수 있도록 회원 식별자(설정의 지원 코드와 같은 값)를 함께 기록합니다. 오류 메시지에 가계부 문서 식별자가 포함될 수 있으나, 표시 이름과 지출 금액·제목·메모 같은 가계부 기록 내용은 넣지 않습니다. 회원 탈퇴 후에도 보유기간(90일)이 지나야 삭제됩니다.

1. 회원 정보, 가계부 기록, 알림 정보, 이용권 상태

• 보유기간: 회원 탈퇴 시까지. 탈퇴 시 유예 기간 없이 즉시 파기합니다.

2. 접속 기록(가명 처리된 값)

• 보유기간: 수집일로부터 최대 180일. 이후 자동 삭제됩니다.

3. Google Analytics 이벤트·사용자 데이터

• 현재 설정상 이벤트 데이터는 2개월, 사용자 데이터는 14개월 보관합니다. 집계된 표준 보고서는 이 기간 이후에도 남을 수 있습니다.

4. Firebase Crashlytics 비정상 종료 기록

• 보유기간: 수집일로부터 90일. 회원 탈퇴 후에도 이 기간이 지나야 자동 삭제됩니다.

5. 법령에 따라 보존이 필요한 정보

• 보유기간: 해당 법령에서 정한 기간

1. Google LLC

• 위탁 업무: 회원 인증, 데이터 보관, 서버 기능 실행, 알림 발송, 문서 호스팅, Firebase Analytics를 통한 앱 사용 통계 분석, Firebase Crashlytics를 통한 오류 분석
• 보관 위치: 가계부 데이터 보관과 서버 기능은 서울 리전에서 운영되며, 인증, 사용 통계, 비정상 종료 기록은 Google 글로벌 인프라에서 처리됩니다.

2. 주식회사 카카오

• 위탁 업무: 카카오 로그인, 카카오톡 메시지 전송(초대·정산 결과 공유)
• 보관 위치: 국내

3. Apple Inc.

• 위탁 업무: Apple 로그인(이용자 인증)
• 보관 위치: 국외

4. RevenueCat, Inc.

• 위탁 업무: 인앱 구독 상태 확인 및 관리
• 보관 위치: 국외(미국)

1. Google LLC

• 이전 국가: 미국 등 Google 글로벌 인프라
• 이전 항목: 내부 식별자, 표시 이름, 프로필 사진 주소
• 이전 일시 및 방법: 로그인 시 네트워크를 통한 전송
• 이용 목적: 회원 인증
• 보유기간: 회원 탈퇴 시까지

2. Google LLC (Firebase Analytics)

• 이전 국가: 미국 등 Google 글로벌 인프라
• 이전 항목: 앱 인스턴스 ID, 앱 사용 이벤트, 앱·기기 정보, 대략적 지역, 구독 구매 이벤트
• 이전 일시 및 방법: 릴리스 앱 사용 시 네트워크를 통한 전송
• 이용 목적: 앱 사용 통계 분석
• 보유기간: 현재 설정상 이벤트 데이터 2개월, 사용자 데이터 14개월. 집계된 표준 보고서는 더 오래 남을 수 있음

3. Google LLC (Firebase Crashlytics)

• 이전 국가: 미국 등 Google 글로벌 인프라
• 이전 항목: Crashlytics 설치 식별자, Firebase 설치 ID, 회원 식별자(내부 ID), 오류 내용과 스택 정보, 앱 버전, 기기 정보
• 이전 일시 및 방법: 릴리스 앱에서 오류 발생 시 네트워크를 통한 전송
• 이용 목적: 오류 분석 및 안정성 개선
• 보유기간: 90일

4. Apple Inc.

• 이전 국가: 미국
• 이전 항목: 인증 토큰
• 이전 일시 및 방법: 로그인·탈퇴 시 네트워크를 통한 전송
• 이용 목적: 이용자 인증 및 연결 해제
• 보유기간: 처리 후 즉시 파기

5. RevenueCat, Inc.

• 이전 국가: 미국
• 이전 항목: 내부 식별자, 구매 이력
• 이전 일시 및 방법: 구독 구매 시 네트워크를 통한 전송
• 이용 목적: 구독 상태 확인
• 보유기간: 회원 탈퇴 시까지

바로 삭제되는 항목

• 로그인 계정 정보(인증 계정 기록, 표시 이름, 프로필 사진 주소)
• 회원 정보 문서(표시 이름, 프로필 사진 주소, 소속 가계부 식별자)
• 알림 관련 정보(기기 알림 토큰, 알림 종류별 설정) — 등록된 모든 기기의 것이 함께 삭제됩니다
• 카카오 계정으로 가입하신 경우, 카카오와의 앱 연결(연결 끊기)
• Apple 계정으로 가입하신 경우, Apple에 발급된 이용 토큰(연결 해제)
• 혼자 쓰던 가계부인 경우 — 그 가계부와 지출·정산·분류 기록 전부
• 위 가계부에 발급되어 있던 초대코드

함께 쓰는 분이 있는 가계부에 남는 항목

• 탈퇴 전에 기록한 지출 내역과 정산 결과는 남은 분의 가계부에 그대로 남습니다. 두 분이 함께 만든 공동 기록이고, 지우면 남은 분이 과거에 얼마를 주고받았는지 확인할 수 없게 되기 때문입니다.
• 그 기록에는 탈퇴하신 분을 가리키는 내부 식별자가 남습니다. 카카오 회원번호나 이메일이 아닌, 서비스 안에서만 쓰이는 임의의 문자열입니다.
• 탈퇴하신 분의 표시 이름은 삭제되며, 남은 분의 화면에는 탈퇴한 멤버로 표시됩니다.
• 등록해 두셨던 결제 수단(카드 이름)은 정산 중인 달의 금액과 어긋나지 않도록 가계부에 남으며, 남은 분이 직접 삭제할 수 있습니다.

일정 기간 후 삭제되는 항목

• 부정 이용 방지와 문의·분쟁 대응을 위한 접속 및 계정 처리 기록(가명 처리된 내부 식별자, 처리 시각, 성공·실패 여부)은 최대 180일 보관 후 자동 삭제됩니다. 이 기록에는 이름·이메일·전화번호·카카오 회원번호·접속 IP 원본이 포함되지 않습니다.