개인정보 처리방침

1. 요약

• 광고, 광고 식별자, 추적이 없어요. 데이터를 절대 판매하지 않아요.
• MoneyRemind는 은행과 연결되지 않으며 카드 번호나 계좌 번호를 절대 요구하지 않아요.
• 내 결제는 나와 내가 그룹을 공유하기로 한 사람만 볼 수 있어요.
• AI 기능은 선택 사항이에요. 앱이 먼저 동의를 구하고, 저희는 AI 게이트웨이인 OpenRouter에 요청을 수집하지 않고 학습에도 쓰지 않는 제공업체로만 보내 달라고 요청해요.
• 언제든 앱에서 계정을 삭제할 수 있어요. 삭제는 즉시 이루어져요.

2. 개인정보 책임자

MoneyRemind는 Metin Yılmaz(Türkiye)이(가) 운영하며, GDPR과 KVKK에 따른 개인정보처리자(veri sorumlusu)예요.

연락처: [email protected] 또는 앱의 메뉴 › 도움말 및 지원.

3. 수집하는 정보와 수집 목적

4. 법적 근거

• 계약(GDPR 제6조 제1항 (b)호, KVKK 제5조 제2항 (c)호): 계정(Google 또는 Apple 로그인 포함), 입력한 데이터, 알림, 푸시 알림, 공유, 동기화, 구독, 체험, 지원, 사용하도록 켠 AI 기능.
• 정당한 이익(GDPR 제6조 제1항 (f)호, KVKK 제5조 제2항 (f)호): 서비스 보안 유지, 악용과 체험 부정 사용 방지, 오류 수정, 구매 작동 확인, 그룹 초대 전달. 기능 개선을 위해 기능이 어떻게 쓰이는지에 대한 합계(예: 음성 입력을 얼마나 자주 수정하는지).
• 법적 의무(GDPR 제6조 제1항 (c)호, KVKK 제5조 제2항 (ç)호): 예를 들어 데이터 요청과 관계 당국의 적법한 요청에 대한 응답, 법률이 요구하는 기록 보관.
• 현재 동의(GDPR 제6조 제1항 (a)호, KVKK의 명시적 동의, açık rıza)에 근거한 처리는 없어요. AI 기능과 푸시 알림은 내가 켜고 언제든 끌 수 있는 선택 사항이며, 동의를 법적 근거로 삼지 않아요. 앞으로 어떤 처리에 동의가 필요해지면 별도로 동의를 구할 것이며, 언제든 동의를 철회할 수 있어요.

5. 서비스 제공업체

MoneyRemind를 운영하기 위해 다음 제공업체를 이용해요. 이들은 저희를 대신해 명시된 목적으로만 데이터를 처리하며 자신의 목적으로는 처리하지 않아요.

• RevenueCat(미국): 구독 관리. 스토어로부터 사용자 ID와 구매 데이터를 받아요.
• OpenRouter(미국)와 이를 통해 연결되는 AI 모델 제공업체(미국 또는 다른 국가에 있을 수 있음): AI 음성 추가, 영수증 스캔, AI 어시스턴트. AI 기능을 허용한 후에만 이용해요. 저희는 OpenRouter에 모든 요청을 요청 내용을 수집하지 않고 학습에도 쓰지 않는 제공업체로만 보내 달라고 요청해요.
• Resend(미국): 계정 이메일 발송. 이메일 주소와 이메일 내용을 받아요.
• Expo(미국)와 Apple Push Notification service, Firebase Cloud Messaging: 푸시 알림 전달. 푸시 토큰과 알림 텍스트(결제 제목이나 지원 메시지의 첫 부분이 포함될 수 있어요)를 받아요.
• Better Stack(체코, EU): 서버 로그와 가동 시간 모니터링. 로그에는 IP 주소, 요청 경로, 요청 ID, 각종 ID와 횟수가 들어 있으며 요청 내용, 이메일, 비밀번호, 토큰, 음성 텍스트, 질문은 절대 들어 있지 않아요.
• Apple과 Google: 앱 배포, 결제, 기기 내 음성 텍스트 변환. 각자의 개인정보 처리방침이 적용돼요.
• Google(미국)과 Apple(미국): Google 로그인 또는 Apple로 로그인을 선택한 경우 본인을 확인하고 위에 적힌 로그인 데이터를 보내 줘요. 자체 로그인 서비스에 대해서는 각자의 개인정보 처리방침에 따라 독립적인 처리 책임자로 활동해요.
• Cloudflare, Inc.(미국): DNS, CDN 및 보안 프록시, 당사 서버로의 터널, 그리고 쿠키 없는 웹사이트 통계. 요청의 기술 데이터를 처리하며 통계는 익명으로 집계됩니다.
• 서버, 데이터베이스, 백업, 업로드된 파일: OVH SAS (프랑스)의 EU 데이터 센터.

6. 로그인

로그인은 오픈소스 라이브러리 Better Auth를 사용해 저희 서버에서 처리해요. 제3자가 비밀번호를 다루지 않아요.

Google이나 Apple로도 로그인할 수 있어요. Google 또는 Apple이 본인을 확인한 뒤 이름, 이메일 주소, 해당 업체의 사용자 ID가 담긴 서명된 토큰을 보내면, 저희 서버에서 이를 검증해요. 같은 인증된 이메일로 이미 계정이 있으면 두 번째 계정을 만들지 않고 기존 계정에 로그인 방법을 추가해요. 이 방법으로 계정을 만들어도 이용약관에 동의하는 것으로 간주돼요. 언제든 Google 또는 Apple 계정 설정에서 MoneyRemind를 삭제할 수 있으며, MoneyRemind 계정을 삭제하면 Apple로 로그인 권한도 취소돼요.

7. 국외 이전

위 제공업체 중 일부는 튀르키예와 유럽경제지역 밖, 주로 미국에 있어 데이터가 그곳으로 이전될 수 있어요. OpenRouter는 미국에 있고, OpenRouter가 요청을 보내는 AI 모델 제공업체는 미국 또는 다른 국가에 있을 수 있어요. 각 업체에는 필요한 정보만 보내요. Google 또는 Apple 로그인에도 미국에 있는 해당 회사가 관여해요.

튀르키예(KVKK 제9조): 이들 국가에 대한 적정성 결정이 없으므로, 개인정보보호위원회가 공표한 표준 계약을 각 제공업체와 체결하고 5영업일 이내에 개인정보보호청에 신고하는 방식에 따라요. EU(GDPR 제5장): 제공업체의 표준 계약 조항, 또는 제공업체가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크에 따라요. 국외 이전에 동의를 근거로 삼지 않아요. 보호 조치에 관한 자세한 내용은 문의해 주세요.

8. 다른 사람과의 공유

그룹을 공유하면 구성원은 그 그룹의 거래, 결제, 정기 결제, 영수증, 해당 항목의 사람 이름표, 누가 무엇을 추가했는지와 함께 그룹에 연결된 저축 목표도 볼 수 있어요. 편집자는 항목을 변경하고 그 목표에 돈을 추가할 수도 있으며, 목표를 달성하면 그룹의 모든 사람에게 알림이 가요. 구성원 목록에는 각 구성원과 소유자의 이름과 이메일 주소가 표시돼요. 구성원은 다른 그룹, 예산, 다른 목표, 어시스턴트 데이터, 프로필, 설정을 절대 볼 수 없어요. 언제든 구성원을 내보낼 수 있으며, 내보내면 그 구성원의 접근 권한은 즉시 종료돼요.

공유 그룹의 항목은 그룹 소유자에게 속해요. 그룹을 나가거나 계정을 삭제하면 다른 사람의 그룹에 추가한 항목은 내 이름 없이 그대로 남아요.

9. 데이터 보관 기간

• 계정과 입력한 정보: 해당 정보나 계정을 삭제할 때까지.
• 주간 AI 브리핑: 해당 주가 시작된 지 2주 후 삭제.
• 로그인 세션(IP 주소와 기기 포함): 만료된 다음 날 삭제. 세션은 7일 동안 사용하지 않으면 만료돼요.
• 수락되지 않은 공유 초대: 만료, 거절 또는 철회된 후 30일이 지나면 삭제.
• 지원 문의: 처리 중인 동안 보관하고, 해결되거나 종료된 지 2년 뒤에 답변 및 첨부 파일과 함께 삭제해요. 어떤 경우든 계정을 삭제하면 함께 삭제돼요.
• 앱 오류 보고: 마지막으로 발생한 날부터 최대 30일.
• 구매 단계: 180일. 계정을 삭제하면 더 이상 나와 연결되지 않아요.
• 보안 로그: 서비스 보호를 위해 2년 동안 보관한 후 삭제. 계정을 삭제하면 IP 주소와 기기 정보는 로그에서 제거돼요.
• 이메일 발송 기록(템플릿, 언어, 상태. 주소는 포함되지 않음): 13개월 후 삭제.
• 무료 체험용 이메일 및 기기 키 해시(HMAC. 주소, 이름, 사용자 ID, 하드웨어 식별자 없음): 체험 중복 사용을 막는 용도로만 계정 삭제 후에도 보관. 기기에 대한 DeviceCheck '체험 사용됨' 표시는 Apple이 보관하며 신원 정보를 담고 있지 않아요.
• 이메일 수신 차단 목록: 회원님의 주소로 보낸 이메일이 반송되었거나 스팸으로 신고된 경우, 다시 보내지 않기 위한 주소의 키 해시(HMAC). 주소 자체는 들어 있지 않으며, 계정 삭제 후에도 보관되고, 이메일 발송을 보호하는 용도로만 사용해요.
• 무료 음성 추가 횟수 기록(사용자 ID, 음성 추가마다 부여하는 임의의 ID, 월): 계정과 함께 삭제.
• RevenueCat의 고객 기록: 계정을 삭제할 때 삭제(RevenueCat을 잠시 사용할 수 없으면 자동으로 다시 시도). 스토어 영수증은 Apple 또는 Google이 자체 정책에 따라 보관해요.
• 제공업체의 사본(Resend의 이메일 전송 로그, 서버 로그)은 각 업체의 보관 설정에 따라 보관돼요. 데이터베이스 백업은 최대 30일 동안 보관한 후 삭제하며, 삭제된 계정을 되살리는 데 절대 사용하지 않아요.

10. 계정 삭제

앱에서 메뉴를 열고 내 이름을 누른 다음 개인 정보 › 계정 삭제로 이동해 비밀번호로 확인하세요(Google 또는 Apple로만 로그인한다면 다시 로그인해서 확인해요). 삭제는 즉시 이루어지며 영구적이에요. 계정, 거래, 결제, 정기 결제, 그룹, 사람, 예산, 목표, 어시스턴트 데이터, 지원 메시지, 업로드한 파일이 지워지고, RevenueCat의 고객 기록이 삭제되며, 확인 이메일을 받게 돼요. 자세한 내용은 계정 삭제 페이지를 참고하세요. 계정을 삭제해도 App Store 또는 Google Play 구독은 취소되지 않으므로 스토어 계정에서 취소하세요.

11. 이용자의 권리

GDPR에 따라 내 데이터에 대한 열람, 정정, 삭제, 사본 수령(이동권)을 요청하고, 처리 제한을 요청하거나 처리에 반대할 수 있으며, 언제든 동의를 철회할 수 있어요. 철회 전에 이루어진 처리에는 영향이 없어요.

KVKK 제11조에 따라 내 데이터의 처리 여부를 알고 이에 관한 정보를 요청할 권리, 처리 목적과 그 목적에 맞게 사용되는지를 알 권리, 튀르키예 국내외에서 데이터를 제공받는 자를 알 권리, 정정과 삭제를 요청하고 이를 제공받은 자에게도 통지하도록 요청할 권리, 자동화된 분석만으로 나에게 불리한 결과가 나온 경우 이에 이의를 제기할 권리, 위법한 처리로 인한 손해의 배상을 청구할 권리가 있어요.

이 중 상당 부분은 앱에서 직접 할 수 있어요. 모든 항목을 수정하거나 삭제하고, 어시스턴트 설정에서 AI를 끄고, 계정을 삭제할 수 있어요. 데이터 사본(열람 및 이동)을 받으려면 메뉴 › 법률 정보 › 내 데이터 내보내기를 이용하세요. 프로필, 설정, 거래, 결제, 정기 결제, 그룹, 사람, 빌려준 돈과 빌린 돈, 예산, 목표, 어시스턴트 환경설정, AI 사용 횟수, 지원 메시지, 구독, 체험과 선물이 담긴 JSON 파일 하나를 바로 받을 수 있어요(첨부 파일은 파일 이름으로 나열돼요). 그 밖의 요청은 앱의 메뉴 › 도움말 및 지원 › 데이터 요청(KVKK/GDPR)을 이용하면 계정으로 본인 확인이 이루어지며, 계정에 등록된 주소에서 [email protected]로 이메일을 보내도 돼요. 무료이며 30일 이내에 답변해요. 서면으로 신청하는 방법은 KVKK 정보 고지에 안내되어 있어요.

답변에 만족하지 못하면 튀르키예 개인정보보호위원회(Kişisel Verileri Koruma Kurulu, kvkk.gov.tr)나 거주하는 EU 국가의 개인정보 보호 감독기관에 민원을 제기할 수 있어요.

12. AI 기능

• AI는 Premium AI 음성 추가, 영수증 스캔, 어시스턴트의 AI 답변, 주간 브리핑에 사용돼요. 그 밖의 모든 기능은 휴대폰에서 실행돼요.
• 보내는 정보: AI 음성 추가에서는 텍스트와 카테고리·사람·그룹 이름표, 영수증 스캔에서는 영수증 스캔을 누를 때에만 영수증 사진, 앱 언어, 카테고리 목록, 어시스턴트에서는 질문과 데이터 요약이에요. 메모, 이름, 이메일, 계정 정보는 절대 보내지 않아요.
• 첫 AI 요청 전에 앱은 무엇을 보내는지, 무엇을 절대 보내지 않는지, 누가 받는지 설명하고 “허용” 또는 “나중에”를 물어요. 허용하기 전까지 저희 서버는 AI 요청을 거부해요.
• 요청은 OpenRouter(미국)를 거쳐 미국 또는 다른 국가에 있을 수 있는 모델 제공업체로 전달돼요. 저희는 OpenRouter에 요청 내용을 수집하지 않고 학습에도 쓰지 않는 제공업체로만 보내 달라고 요청해요. 사용하는 모델은 바뀔 수 있어요.
• AI를 위해 보관하는 정보: 사용 기록(기능, 모델, 토큰 수, 비용), AI 기능을 허용한 시점과 보신 안내의 버전, 답변에 남긴 평가(질문이나 답변 내용은 절대 보관하지 않음).
• AI 끄기: 어시스턴트 › 설정 아이콘 › AI 기능. 그러면 앱이 기기 내 기능을 사용해요. 보내는 내용이 바뀌면 앱이 다시 물어봐요.
• AI는 나에게 법적 효과나 이와 유사하게 중대한 영향을 미치는 결정을 내리는 데 사용되지 않아요.

13. 보안

저희 서버와의 연결은 암호화돼요. 비밀번호는 단방향 해시로 저장하고, 로그인 코드도 해시 처리하며, 세션은 7일 동안 사용하지 않으면 만료되고, 로그인, 가입, 비밀번호 재설정에는 요청 횟수 제한이 적용돼요. 업로드된 파일은 몇 분 안에 만료되는 비공개 링크로만 접근할 수 있고, 모든 요청은 로그인한 계정 기준으로 확인해요. 이러한 확인은 자동화된 테스트로 검증돼요. 로그아웃하면 휴대폰에서 데이터가 삭제돼요.

완벽하게 안전한 시스템은 없어요. 개인정보에 영향을 미치는 침해가 발생하면 법률에 따라 이용자와 관계 당국에 알릴게요. KVKK에 따라 침해 사실을 안 때부터 72시간 이내에 위원회에 신고해요.

14. 휴대폰에 있는 정보

앱 잠금은 iOS를 통해 Face ID, Touch ID 또는 암호를 사용해요. 앱은 잠금 해제에 성공했는지만 알 수 있고, 생체 정보는 절대 받지 않아요. 금액 숨기기는 휴대폰에 저장되는 설정이에요.

홈 화면 위젯은 휴대폰에 저장된 작은 사본을 읽어요. 다가오는 결제의 제목, 금액, 마감일과 이번 달 합계예요. 무료 플랜이거나 로그아웃한 상태에서는 위젯용으로 아무것도 저장하지 않고, 앱 잠금이 켜져 있으면 전혀 저장하지 않으며, 금액 숨기기가 켜져 있으면 금액은 저장하지 않아요.

Siri 단축어는 앱을 해당 화면으로 열기만 해요.

15. 아동

MoneyRemind는 성인(18세 이상)을 위한 서비스이며 아동을 대상으로 하지 않아요. 18세 미만 누구의 데이터도 알면서 수집하지 않아요. 아동이 데이터를 제공했다고 생각되면 연락해 주세요. 삭제해 드릴게요.

16. 이 웹사이트: 쿠키와 로컬 저장소

이 웹사이트에는 광고 또는 추적 쿠키가 없으며, 쿠키를 사용하지 않는 개인정보 친화적 서비스인 Cloudflare Web Analytics로 익명의 집계 방문 통계(페이지, 유입 경로, 국가, 기기 유형, 성능)를 확인합니다. Cloudflare Web Analytics는 쿠키를 설정하지 않으며 방문자를 식별하지 않습니다. 사이트 자체는 언어 설정을 기억하는 NEXT_LOCALE 쿠키 하나만 설정하고, 라이트 또는 다크 테마 선택은 브라우저의 로컬 저장소에 저장해요. 글꼴은 이 사이트에서 제공하므로 Google로 요청이 가지 않아요. 호스팅 제공업체는 사이트를 제공하고 보호하기 위해 표준 요청 로그(IP 주소, 브라우저 등)를 처리해요.

17. 방침 변경

이 방침을 변경하면 상단의 날짜를 업데이트해요. 중요한 변경이라면 시행 전에 앱에서 알려 드릴게요.