개인정보 처리방침

이 방침에 기술된 개인정보의 관리자는 [회사명 보완 필요], [법적 형태 및 등록번호 보완 필요]이며, 등록된 사무소 주소는 [주소 보완 필요]입니다.

이 방침에 관한 질문이 있거나 귀하의 권리를 행사하려면 [연락처 이메일 보완 필요]로 문의하세요.

계정 데이터: 이메일 주소, 사용자명, 비밀번호의 비가역적 해시(비밀번호 자체는 저장하지 않음), 선호 언어, 선호 인터페이스 테마.

예산 데이터: 생성하거나 참여한 예산, 이름, 유형, 목표 금액, 통화, 멤버 목록, 카테고리.

재무 항목: 기록한 지출 및 수입 — 금액, 설명, 날짜, 카테고리 — 그리고 첨부한 영수증 이미지 또는 PDF 청구서.

챗봇 데이터: AI 어시스턴트에게 보낸 메시지, 어시스턴트의 답변, 메시지에 첨부한 이미지, PDF 문서 또는 음성 녹음.

구독 데이터: 구독 시 PayPal 구독 식별자, 상태 및 결제 내역. 카드나 은행 정보는 확인하거나 저장하지 않습니다.

사용 데이터: AI 토큰 잔액 및 소비 카운터, 그리고 첨부된 이미지를 포함하여 보내주시는 피드백.

기술 데이터: 기기의 UTC 오프셋(기록한 시간대에 날짜가 표시되도록), 상관 식별자, 사용자 식별자, 요청된 작업을 포함하는 서버 로그.

서비스 제공 — 예산 생성, 지출 및 수입 기록, AI 챗봇 운영, 멤버 간 실시간 데이터 동기화. 법적 근거: 귀하와 당사 간 계약 이행.

인증 및 계정 보안 — 이메일 주소 확인, 비밀번호 재설정, 남용 감지. 법적 근거: 계약 이행 및 서비스 보안 유지에 대한 정당한 이익.

프리미엄 구독 결제 및 취소 관리. 법적 근거: 계약 이행.

사고 진단을 위한 기술 로그 유지. 법적 근거: 안정적인 서비스 운영에 대한 정당한 이익.

거래 이메일 전송 — 이메일 확인, 비밀번호 재설정. 법적 근거: 계약 이행.

챗봇을 사용할 때, 메시지 내용 — 첨부한 텍스트, 이미지, PDF 문서 포함 — 은 분석 및 지출 추출을 위해 AI 제공업체에 전송됩니다. 설정에 따라 해당 제공업체는 OpenAI 또는 Anthropic입니다.

음성 메시지를 보내면 오디오가 OpenAI Whisper로 전송되어 전사됩니다. 전사 결과만 채팅 모델에 전달됩니다.

이러한 제공업체는 결과를 반환하기 위해 당사를 대신하여 데이터를 처리합니다. 귀하의 콘텐츠를 모델 훈련에 사용하도록 허가하지 않습니다.

제3자 AI 제공업체에 전송되기를 원하지 않는 정보는 챗봇에 보내지 마세요 — 특히 신분증, 건강 데이터 또는 전체 은행 정보.

PayPal, 구독 생성, 갱신, 취소 및 결제 처리를 위해. PayPal은 귀하로부터 직접 수집하는 결제 데이터에 대해 독립적인 관리자로 활동합니다.

거래 이메일 전송을 위한 이메일 제공업체.

애플리케이션과 데이터베이스가 운영되는 서버를 관리하는 호스팅 제공업체.

당사는 귀하의 데이터를 판매하지 않으며 광고주와 공유하지 않습니다.

예산은 비밀 키를 통해 다른 사용자와 공유할 수 있습니다. 예산의 모든 멤버는 해당 예산의 지출, 수입, 카테고리, 채팅 메시지와 귀하가 생성한 항목의 사용자명을 볼 수 있습니다.

예산 관리자만 비밀 키를 보거나, 멤버를 제거하거나, 예산을 삭제할 수 있습니다.

비밀 키를 공유하기 전에 상대방을 신뢰할 수 있는지 확인하세요.

서비스 운영에 반드시 필요한 두 개의 쿠키를 사용합니다: 단기 액세스 토큰과 로그인 상태를 유지하는 리프레시 토큰.

이 쿠키는 HttpOnly로 설정되어 JavaScript로 읽을 수 없으며, 프로덕션 환경에서는 HTTPS를 통해 Secure 플래그와 함께 전송됩니다.

광고 쿠키, 분석 쿠키 또는 제3자 트래커를 사용하지 않습니다.

계정 데이터와 예산은 계정이 존재하는 동안 보관됩니다.

예산이 삭제되면 모든 지출, 수입, 채팅 메시지, 반복 항목 및 기간 설정이 함께 삭제됩니다.

서버 로그는 진단 목적으로 제한된 기간 동안 보관됩니다.

구독 관련 회계 또는 세금 의무를 충족하는 데 필요한 데이터는 법이 요구하는 기간 동안 보관됩니다.

귀하는 데이터에 접근, 정정, 삭제를 요청하고, 처리를 제한하거나 반대하며, 이동 가능한 형식으로 수신할 권리가 있습니다.

동의에 기반한 처리의 경우, 이전에 수행된 처리의 합법성에 영향을 미치지 않으면서 언제든지 동의를 철회할 수 있습니다.

이러한 권리를 행사하려면 [연락처 이메일 보완 필요]로 문의하세요. 한 달 이내에 답변드리겠습니다.

권리가 존중되지 않았다고 판단되면 해당 국가의 개인정보보호 감독기관에 민원을 제출할 수 있습니다.

비밀번호는 BCrypt로 해시되어 저장되며, 당사를 포함하여 누구도 읽을 수 없습니다.

API 접근에는 서명된 인증 토큰이 필요하며, 모든 요청에서 해당 예산의 멤버인지 확인합니다.

트래픽은 TLS로 암호화되어 전송됩니다.

어떤 시스템도 완벽하게 안전하지 않습니다. 계정이 침해되었다고 생각되면 비밀번호를 변경하고 문의하세요.

이 서비스는 16세 미만 아동을 대상으로 하지 않습니다. 아동이 계정을 생성한 것으로 판단되면 삭제할 수 있도록 문의하세요.

이 방침을 업데이트할 수 있습니다. 이 페이지 상단의 날짜가 최종 수정일을 나타냅니다. 중요한 변경이 있는 경우 이메일 또는 애플리케이션 내 알림을 통해 알려드리겠습니다.