개인정보처리방침
ITROUNDER는 나모니에서 다음과 같이 개인정보를 처리합니다.
1. 모으는 정보
| 항목 | 쓰는 곳 | 보관 |
|---|---|---|
| 로그인 정보 (이메일, 계정 식별자, 선택한 애플·구글 로그인 식별자), 표시 이름 | 계정 만들기, 기기 사이 기록 맞추기 | 탈퇴할 때까지 |
| 사용자가 적은 기록 (금액, 날짜, 가게, 카테고리, 메모) | 가계부 기능 | 탈퇴할 때까지 |
| 사진과 캡처에서 읽은 구매 정보 (가게 상호, 지점, 업종, 사업자등록번호, 가게 주소의 시·구·동, 품목과 품목별 금액, 결제 시각, 카드사 이름, 할부 개월, 공과금 사용량) | 세부 카테고리별 지출, 물가 변화, 소비 습관 리포트 | 탈퇴하거나 그 기록을 지울 때까지 |
| 사진, 캡처, PDF | AI 분석으로 금액과 날짜를 채우기 | 기본 보관 안 함. 유료 사용자가 원본 저장을 켜고 기록을 확인한 경우 비공개 저장소에 저장일로부터 1년 보관. 만료 시 열람 차단 후 24시간 안에 삭제. 분석 제공자의 보관 정책은 아래 참고 |
| 구독 결제 기록 | 유료 기능 제공 | 관련 법령이 정한 기간 |
| 선택적으로 입력한 정산 계좌 정보 | 같은 공동 가계 구성원 간 정산 | 정보를 지우거나 탈퇴할 때까지 |
| 알림을 허용한 기기의 푸시 토큰, 기기 운영체제, 알림 발송 상태 | 알림 전달과 전송 오류 처리 | 계정 탈퇴까지. 로그아웃하거나 기기 설정에서 알림을 차단하면 해당 기기로 발송하지 않습니다. |
2. 기록에 저장하지 않는 정보
Android 앱의 ‘사용 통계·오류 정보 공유’는 기본적으로 꺼져 있습니다. 사용자가 새 동의 항목을 켜면 Google Firebase Crashlytics가 앱 중단·오류 원인 분석을 위해 기기·앱 버전, 설치·보고서 식별자와 네이티브 오류 스택 및 SDK 진단 정보를 처리합니다. 앱의 JavaScript 오류 보고에서는 원래 오류 문구·함수 이름·파일 경로·URL·원인 객체를 보내지 않고 고정된 오류 유형과 코드 위치(행·열)로 바꿉니다. 계정 식별자, 가계부 내용, 사진, 이메일, 푸시 토큰이나 자유 형식 로그를 추가하지 않습니다. 네이티브 SDK가 생성한 오류 정보는 JavaScript 정제 범위에 포함되지 않습니다. 같은 설정을 끄면 공유·전송을 중단하고 기기의 미전송 보고서를 삭제합니다. 전송이 꺼져 있어도 SDK가 기기에 진단 자료를 남길 수 있으며, 처음 공유를 허용하기 전에 남은 미전송 자료를 삭제합니다. 이미 Google에 전송된 데이터가 즉시 삭제되는 것은 아니며 Google의 보관·삭제 정책이 적용됩니다. 기존 사용 통계 공유 동의는 오류 정보 공유 동의로 자동 전환하지 않습니다.
Android 앱의 사용 통계 공유는 기본적으로 꺼져 있습니다. 설정 → 언어와 계정 → 사용 통계·오류 정보 공유를 켜면 Google Analytics for Firebase가 화면 방문, 앱 실행·사용 시간, 나모니 구독의 인앱 구매 정보(상품·가격·통화), 앱 버전, 기기 모델·운영체제, 앱 인스턴스 식별자 등 사용 정보를 처리합니다. IP 주소로 대략적인 지역을 파악할 수 있습니다. 가계부 금액·가게·메모·사진, 이메일·계정 식별자·초대 코드는 분석 이벤트로 보내지 않습니다. 사용 통계 분석에는 광고 식별자 수집과 광고 개인 최적화를 사용하지 않습니다. 같은 설정에서 끄면 이후 수집을 중단하고 기기의 분석 데이터를 초기화합니다. 이미 전송한 데이터가 즉시 삭제되는 것은 아닙니다. Google의 보관·삭제 정책과 Analytics 관리 설정이 적용됩니다.
- 은행, 카드사 계정과 잔액. 통장과 카드를 연결하지 않습니다.
- 문자·알림을 자동으로 수집하지 않습니다. 사용자가 선택한 캡처와 직접 붙여 넣은 텍스트만 분석합니다.
- 고지서와 영수증에 있는 사용자 본인의 이름, 집 주소, 전화번호, 고객번호, 계량기 번호, 카드번호, 승인번호. 분석 결과에서 버리고 저장하지 않습니다.
선택한 사진·캡처·PDF는 개인정보가 포함된 상태로 서비스 서버와 OpenAI에 전송됩니다. 전송 전에 이름·주소·고객번호·카드번호를 가려 주세요. 붙여 넣은 텍스트는 카드번호·전화번호·승인번호를 전송 전에 제거합니다. 가게 주소는 동 단위까지만 저장하고, 그 기록의 공개 범위를 그대로 따릅니다. 여러 사용자의 구매 정보를 모아 통계나 데이터로 팔지 않습니다.
3. 같이 쓰는 사람에게 보이는 것
무료 Android 앱에는 Google AdMob 배너와 분석·리포트 진입 시 전면 광고가 표시될 수 있으며, Pro 이용 중에는 표시하지 않습니다. 광고 제공·측정과 부정 이용 방지를 위해 Google Mobile Ads SDK가 IP 주소(대략적 위치 추정에 사용 가능), 광고와 앱의 상호작용, 진단 정보, 광고 식별자·앱 세트 ID 등 기기 식별자를 처리할 수 있습니다. 광고 요청에는 가계부 내용이나 나모니 계정 식별자를 전달하지 않으며 비개인 맞춤 광고를 요청합니다. 지역에 따라 필요한 동의 화면을 먼저 표시하고, 설정 → 언어와 계정의 광고 개인정보 설정에서 선택을 변경할 수 있습니다. 이 항목은 Google이 개인정보 선택 변경을 요구하는 경우 표시됩니다. 기기의 광고 ID는 Android 설정에서 재설정하거나 삭제할 수 있습니다. Google의 보관·삭제 정책이 적용됩니다.
보관한 원본은 작성자만 열람·삭제할 수 있으며, 공용 기록에 첨부해도 다른 가계 구성원에게 공개되지 않습니다. 원본에 가리지 않은 개인정보가 남을 수 있습니다. 원본 저장을 끄면 이후 저장만 중단하며, 구독 종료 후에도 기존 원본은 만료일까지 열람·삭제할 수 있습니다. 원본을 직접 삭제하거나 연결된 기록을 모두 삭제하면 원본도 삭제됩니다. 기록 삭제에 따른 원본 정리는 24시간 안에 처리합니다. 원본 보관 만료로 가계부 기록이 삭제되지는 않습니다.
‘가계에 공개’로 적은 기록만 같은 가계 사람에게 보입니다. ‘나만 보기’ 기록은 가계를 만든 사람을 포함해 누구에게도 보이지 않고, 합계에도 들어가지 않습니다.
4. 처리를 맡기는 곳
- Supabase: 기록과 계정 저장
- Vercel: 웹과 서버 기능 운영
- OpenAI: 사진·캡처·PDF·붙여 넣은 텍스트 분석. API 요청은 store: false로 보내며, API 데이터는 기본적으로 학습에 사용되지 않습니다. 안전성 모니터링 로그 등은 제공자 정책에 따라 보관될 수 있습니다. OpenAI API 데이터 보관 정책
- RevenueCat, Apple, Google: 구독 결제
- Google AdMob: 무료 Android 앱 광고 제공·측정 및 부정 이용 방지. Google 광고 개인정보 안내
- Google Firebase Cloud Messaging: Android 푸시 알림 전달. 기기 토큰과 알림 내용이 전달됩니다. Firebase 개인정보 보호 안내
- Google Firebase Crashlytics: 사용자가 허용한 Android 앱 중단·오류 진단과 안정성 개선. Firebase 개인정보 보호 안내
- Google Analytics for Firebase: 사용자가 허용한 Android 앱 사용 통계 분석과 서비스 개선. Google 개인정보처리방침
5. 지우기와 내려받기
설정 → 언어와 계정 → 회원 탈퇴에서 계정을 삭제할 수 있습니다. 계정, 개인 기록과 저장한 원본을 삭제하며, 공동 가계에 공개한 기록은 다른 구성원의 가계부 유지를 위해 작성자와의 연결을 끊고 ‘나간 멤버’로 남습니다. 구독은 App Store 또는 Google Play에서 별도로 해지해 주세요. 기록은 CSV로 내려받을 수 있습니다.
앱을 사용할 수 없으면 계정 삭제 안내에 따라 문의할 수 있습니다. 관련 법령에 따른 보관 의무가 있는 결제 자료는 해당 의무 기간 동안 별도로 보관할 수 있습니다.
6. 문의
개인정보 처리 책임: ITROUNDER
ceo@itrounder.com