Cheddr(이하 "서비스")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 두고 있습니다.
제1조(개인정보의 처리 목적)
- 회원 가입 및 관리: 본인 식별·인증, 회원 자격 유지·관리, 부정 이용 방지, 회원 탈퇴 처리
- 가계부 서비스 제공: 이용자가 입력한 가계부 기록의 저장·조회, 모바일과 PC 사이의 동기화, 가계부 함께 쓰기
- 유료 서비스(프리미엄) 제공: 구독 상태 확인, 프리미엄 기능 제공
- 광고 제공: 무료 이용자에게 모바일 앱 내 광고 표시(프리미엄 이용자에게는 광고를 표시하지 않습니다)
- 문의 및 고충 처리: 문의 확인, 처리 결과 안내
제2조(처리하는 개인정보 항목)
1. 회원 가입 시 가입 방법에 따라 다음 항목을 처리합니다.
| 가입 방법 | 처리 항목 |
|---|---|
| 이메일 | 이메일, 비밀번호(암호화되어 저장되며 서비스 운영자도 볼 수 없습니다), 닉네임 |
| 카카오 | 카카오 회원 식별자, 닉네임, 프로필 사진, 이메일(이용자가 제공에 동의한 경우) |
| 구글 | 구글 계정 식별자, 이름, 이메일, 프로필 사진 |
| 애플 | 애플 계정 식별자, 이메일(이메일 가리기를 선택하면 애플이 만든 중계 이메일), 이름(이용자가 제공한 경우) |
2. 서비스 이용 중 이용자가 직접 입력한 가계부 기록: 거래 날짜·금액·분류·메모, 자산(계좌·카드) 이름·잔액·카드 결제일·이용실적 목표, 예산, 반복 거래, 템플릿, 일정, 오늘의 기록 체크리스트. 서비스는 계좌번호·카드번호·비밀번호 등 금융 인증 정보를 요구하거나 수집하지 않으며, 이용자도 이러한 정보를 메모 등에 입력하지 않기를 권장합니다.
3. 유료 서비스 이용 시: 구독 상품, 구독 상태·만료일, 앱 마켓 결제 거래 식별자. 카드번호 등 결제수단 정보는 App Store·Google Play가 처리하며 서비스는 받지 않습니다.
4. 가계부 함께 쓰기 이용 시: 같은 가계부를 쓰는 사람에게 보이는 표시 이름(표시 이름이 없으면 이메일 앞 두 글자와 가림 문자), 각 기록을 입력한 사람.
5. 문의하기 이용 시: 답장 받을 이메일, 문의 종류와 내용. 앱에서 보낸 경우 문제 확인을 위해 앱 버전, 운영체제 종류·버전, 기기 모델, 화면 설정(디자인·글자 크기·언어), 이용자 식별자를 함께 받습니다.
6. 서비스 이용 과정에서 자동으로 생성·처리되는 정보: 서비스 이용 기록(서버 접속 기록: 이용자 식별자, 요청 시각), 기기 정보(운영체제 종류·버전), 모바일 앱의 광고 식별자(Android 광고 ID, iOS는 이용자가 추적을 허용한 경우에만 IDFA).
제3조(개인정보의 처리 및 보유 기간)
- 회원 정보와 가계부 기록은 회원 탈퇴 시까지 보유하며, 탈퇴하면 지체 없이 파기합니다. 앱의 회원 탈퇴 기능을 이용하면 계정과 모든 가계부 기록이 즉시 삭제됩니다.
- 이용자가 만든 가계부를 다른 사람과 함께 쓰던 경우, 가계부를 만든 사람(주인)이 탈퇴하면 그 가계부와 기록이 함께 삭제됩니다. 함께 쓰던 사람이 탈퇴하면 그 사람은 가계부에서 빠지고, 그 사람이 입력한 기록은 가계부에 남습니다.
- 서버 접속 기록은 장애 대응과 부정 이용 방지를 위해 최대 30일간 보관 후 자동 삭제됩니다.
- 문의 내용은 답변과 처리 이력 확인을 위해 처리가 끝난 날부터 1년간 보관한 뒤 삭제합니다.
- 구독 결제 기록은 App Store·Google Play가 각자의 정책과 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 보관합니다(계약·청약철회 및 대금 결제에 관한 기록 5년 등).
제4조(개인정보의 제3자 제공)
서비스는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의 또는 법률의 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다. 이용자가 가계부 함께 쓰기로 다른 사람을 초대하면, 초대를 받아 참여한 사람은 그 가계부의 기록과 멤버의 표시 이름을 볼 수 있습니다. 이는 이용자의 선택에 따른 것이며, 이용자는 언제든지 멤버를 내보내거나 가계부를 삭제할 수 있습니다.
제5조(개인정보 처리의 위탁 및 국외 이전)
서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 일부는 국외에서 처리됩니다. 가계부 기록은 대한민국(서울) 지역의 서버에 저장됩니다.
| 받는 자(연락처) | 업무 내용 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC (Firebase) policies.google.com/privacy | 회원 인증, 가계부 기록 저장, 서버 처리 | 대한민국(서울: 가계부 기록·서버 처리), 미국(회원 인증 정보) | 회원 정보(제2조 1호), 가계부 기록, 서버 접속 기록 | 서비스 이용 시 암호화된 네트워크로 전송 | 회원 탈퇴 시까지(접속 기록 30일) |
| Google LLC (AdMob) policies.google.com/privacy | 모바일 앱 광고 표시 | 미국 | 광고 식별자, 기기 정보, IP 주소 | 광고 표시 시 네트워크로 전송 | Google 개인정보처리방침에 따름 |
| Cloudflare, Inc. www.cloudflare.com/privacypolicy | 문의 접수 및 메일 전송 | 미국 | 문의 항목(제2조 5호) | 문의를 보낼 때 암호화된 네트워크로 전송 | 전송 후 보관하지 않음 |
| Google LLC (Gmail) policies.google.com/privacy | 문의 메일 수신·보관 | 미국 | 문의 항목(제2조 5호) | 문의 접수 시 메일로 전송 | 처리 후 1년 |
| RevenueCat, Inc. www.revenuecat.com/privacy | 구독 결제 상태 관리 | 미국 | 서비스 이용자 식별자, 구독 상품·상태·만료일, 앱 마켓 거래 정보 | 구독·복원 시 네트워크로 전송 | 회원 탈퇴 시 삭제 |
이 밖에 이용자가 선택한 로그인 방법에 따라 주식회사 카카오(대한민국), Google LLC(미국), Apple Inc.(미국)가 각 사의 개인정보처리방침에 따라 로그인을 처리합니다. 구독 결제는 Apple Inc.(App Store)와 Google LLC(Google Play)가 처리합니다.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 회원 인증과 서비스 제공에 필수적인 이전이므로, 거부하면 서비스를 이용할 수 없습니다. 광고와 관련된 이전은 제8조의 방법으로 광고 식별자 사용을 거부할 수 있고, 프리미엄을 이용하면 광고가 표시되지 않습니다.
제6조(정보주체의 권리·의무 및 행사 방법)
- 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 가계부 기록과 프로필 정보는 앱에서 직접 조회·수정·삭제할 수 있으며, 설정의 회원 탈퇴로 계정과 모든 기록을 삭제할 수 있습니다.
- 그 밖의 요구는 제10조의 개인정보 보호책임자에게 이메일로 하실 수 있으며, 서비스는 지체 없이 조치합니다.
- 만 14세 미만 아동은 회원으로 가입할 수 없습니다.
제7조(개인정보의 파기 절차 및 방법)
- 파기 사유가 생긴 개인정보는 지체 없이 파기합니다. 회원 탈퇴는 서버에서 즉시 처리됩니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
제8조(자동으로 수집하는 장치의 설치·운영 및 거부)
- 서비스는 로그인 유지와 화면 설정 저장을 위해 기기 안의 저장 공간을 사용합니다. 로그아웃하거나 앱을 삭제하면 지워집니다.
- 모바일 앱은 광고 표시를 위해 광고 식별자를 사용합니다. iOS에서는 처음 실행할 때 추적 허용 여부를 묻고, 허용하지 않으면 맞춤형이 아닌 광고만 표시합니다. 설정 > 개인정보 보호 및 보안 > 추적에서 언제든 바꿀 수 있습니다. Android에서는 설정 > 개인정보 보호(또는 Google) > 광고에서 광고 ID를 재설정하거나 삭제할 수 있습니다.
제9조(개인정보의 안전성 확보 조치)
- 전송 구간 암호화: 모든 통신은 HTTPS(TLS)로 암호화됩니다.
- 저장 데이터 암호화: 서버에 저장되는 데이터는 Google Cloud에서 암호화되어 저장됩니다. 비밀번호는 복원할 수 없는 방식으로 저장됩니다.
- 접근 통제: 가계부 기록은 본인과 본인이 초대한 멤버만 접근할 수 있도록 서버 보안 규칙으로 제한합니다. 관리자 권한은 최소한으로 운영합니다.
- 기록 관리: 서버 기록에는 로그인 토큰·이메일 등 민감한 정보를 남기지 않습니다.
- 관리적 조치: 내부 관리 계획을 수립·시행합니다.
제10조(개인정보 보호책임자)
서비스는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자: 조덕희 (운영자)
연락처: [email protected]
제11조(권익침해 구제 방법)
개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제12조(개인정보 처리방침의 변경)
이 개인정보 처리방침이 변경되는 경우 시행 7일 전부터 앱 또는 웹페이지를 통해 알립니다. 이용자 권리에 중요한 변경이 있는 경우에는 30일 전에 알립니다.