Tally 가계부 개인정보처리방침
[운영자명](이하 "운영자")은 「개인정보 보호법」에 따라 Tally 가계부(이하 "서비스") 이용자의 개인정보를 보호하기 위해 이 방침을 둡니다. 운영자는 이름·전화번호를 요구하지 않으며 서비스에 꼭 필요한 최소한의 정보만 처리합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 익명 계정 | 무작위로 생성한 사용자 ID, 시스템이 만든 임시 식별용 이메일(이용자 이메일 아님), 로그인 세션 토큰과 만료일, 기기·앱 정보(User-Agent) | 첫 실행 시 자동 생성 |
| AI 지출 읽기 입력 | 붙여넣은 텍스트(카드 승인 문자에는 카드사 이름과 일부 카드번호가 들어 있을 수 있음) 또는 영수증 사진 | AI 읽기를 요청할 때 |
| AI 주간 리포트 입력 | 주 시작일, 주간 지출 합계, 카테고리별 합계, 예산 | 주간 리포트를 요청할 때 |
| 이용 기록 | AI·업로드 기능 사용 일시·횟수·처리 비용, 앱 이용 이벤트(실행, 화면 진행, 기능 사용, 결제 화면 표시, 오류 내용), 앱 버전, 플랫폼, 국가(접속 IP로 추정하며 IP 자체는 저장하지 않음), 무작위 설치·세션 ID | 이용 중 |
| 부정 이용 방지 기록 | 접속 네트워크를 나타내는 하루 단위 값(IP를 비밀 키로 변환해 되돌릴 수 없게 만든 값)과 그날의 계정 생성·무료 이용·신고·로그인 링크 요청 횟수 | 계정 생성, 무료 기능·신고·로그인 링크 요청 시 |
| 구매·구독 정보 | 구매 상품 ID, 구독 상태(체험·활성·만료 등), 체험 종료일과 만료일, 스토어 거래 ID. 계정과 연결하지 못한 구매 알림은 알림 내용 그대로 최대 90일 보관합니다. 카드번호 등 결제수단 정보는 Apple·Google이 처리하며 운영자는 받지 않습니다. | 구매·갱신·해지·환불 시 결제사 알림으로 수신 |
2. 처리 목적
- 익명 계정 생성과 로그인 유지, 구매 상태 확인과 복원
- 수입·지출 기록, 하루 안전 지출액과 예산, AI 지출 읽기(카드 문자·한 줄 메모·영수증 사진), AI 주간 리포트 제공
- 무료·체험·유료 이용 한도 관리와 부정 이용 방지
- 서비스 품질 개선과 오류 분석(통계)
3. 기기·브라우저에만 저장되는 정보
지출·수입 기록, 예산, 카테고리, 스트릭은 기기에만 저장되며 서버로 동기화하지 않습니다. 이 정보는 운영자 서버로 보내지 않으며, 앱이나 브라우저 데이터를 지우면 함께 사라집니다.
4. AI 기능 입력의 처리
- AI 입력(텍스트·영수증 사진·주간 합계)은 결과를 만드는 데에만 쓰고, 서버 메모리에서 처리한 뒤 저장하지 않습니다. 결과는 확인 후 저장할 때까지 기기에도 기록되지 않습니다.
- AI 처리를 위해 아래 위탁사(OpenRouter 및 모델 공급자)로 전송되며, 운영자는 데이터 무보관·학습 미사용 설정을 적용합니다.
- AI 입력 내용은 이벤트·오류 기록에 넣지 않습니다.
5. 보유 및 이용 기간
- 계정, 구매·구독 상태, 사용 기록과 이 서비스의 서버 저장 데이터: '데이터 삭제(계정 삭제)'를 실행하면 즉시 삭제합니다. 1년 동안 접속이 없으면 로그인 세션은 만료됩니다.
- 부정 이용 방지 기록: 다음 날까지(최대 2일) 보관 후 자동 삭제합니다.
- 이용 이벤트 기록: 수집일로부터 최대 1년 보관 후 삭제합니다.
- 관계 법령(전자상거래법 등)에 따라 보존이 필요한 거래 기록은 해당 기간 동안 보관합니다.
- 파기 절차와 방법: 보유 기간이 끝나거나 삭제를 요청하면 지체 없이 파기합니다. 전자적 정보는 데이터베이스와 파일 저장소에서 복구할 수 없게 삭제하며, 종이 문서로는 보관하지 않습니다.
6. 처리 위탁 및 국외 이전
운영자는 서비스 제공을 위해 아래와 같이 처리를 위탁하며, 위탁사의 서버가 국외에 있어 개인정보가 서비스 이용 시점에 암호화된 통신(HTTPS)으로 국외 이전됩니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (연락처: dpo@cloudflare.com) | 미국 등 전 세계 데이터센터 | 계정, 구매·구독 상태, 사용 기록, 이 앱의 서버 저장 데이터, 처리 중인 요청 | 서버·데이터베이스·파일 저장소 운영 | 계정 삭제 또는 위탁 계약 종료 시까지 |
| OpenRouter, Inc. 및 연결된 AI 모델 공급자(DeepSeek 모델 제공사 등) (연락처: privacy@openrouter.ai) | 미국 등 | AI 기능 입력 | AI 결과 생성 | 처리 완료 즉시 삭제(무보관 설정) |
| Nest 22, Inc.(Superwall) (연락처: compliance@superwall.com) | 미국 | 사용자 ID, 구매·구독 상품과 상태, 결제 화면 표시 기록, 기기·앱 정보 | 결제 화면과 구매 상태 관리 | 위탁 계약 종료 시까지 |
| Apple Inc.(대한민국 App Store 판매자는 Apple Services Pte. Ltd.) / Google LLC (연락처: Apple privacyoffice_korea@apple.com · Google googlekrsupport@google.com) | 미국, 싱가포르 | 결제 정보 | 인앱 결제 처리 | 각 사 정책에 따름 |
| Tinybird, Inc. (연락처: legal@tinybird.co) | 미국(데이터 저장 지역은 운영자 계정 리전: 미국 또는 EU) | 이용 이벤트 기록 | 이용 통계와 오류 분석 | 수집일로부터 최대 1년 |
이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위하여 필요한 처리위탁·보관으로서 이 방침에 공개). 이전 시기와 방법: 서비스를 이용할 때마다 암호화된 통신(HTTPS)으로 전송합니다.
국외 이전을 원하지 않으면 해당 기능 이용을 중단하고 데이터를 삭제할 수 있습니다. 이 경우 해당 기능을 이용할 수 없습니다.
7. 이용자의 권리와 행사 방법
- 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 설정의 '모든 데이터 삭제'를 누르면 서버의 계정과 데이터가 즉시 삭제됩니다. 스토어 구독은 자동으로 해지되지 않으므로 Apple·Google 구독 관리에서 직접 해지해야 합니다.
- 앱 없이 삭제를 요청하려면 설정에 표시된 '지원 코드'와 함께 support@yhisoft.com로 메일을 보내 주세요. 메일을 받은 날부터 7일 이내에 삭제합니다(계정·데이터 삭제 요청 안내).
- 그 밖의 요청은 [연락처]로 하시면 지체 없이 처리합니다.
8. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동이 이용하려면 법정대리인의 동의가 필요합니다.
9. 안전성 확보 조치
- 모든 통신 구간 암호화(HTTPS)
- 로그인 토큰은 기기의 보안 저장소(iOS 키체인, Android 키스토어)에 보관
- 서버 접근 권한 최소화, 비밀 키의 분리 보관
- 기능별 일일 이용 한도와 요청 빈도 제한
10. 자동 수집 장치
앱은 광고 식별자(IDFA/GAID)를 수집하지 않으며 맞춤형 광고를 위한 추적을 하지 않습니다.
11. 개인정보 보호책임자
성명: [운영자명] · 연락처: [연락처]
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
12. 변경
이 방침이 바뀌면 시행 7일 전부터 서비스 또는 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.