개인정보처리방침

1. 처리 목적과 개인정보 항목

계정 생성, 가계부 저장·동기화와 유료 구독 처리는 이용자가 요청한 서비스 계약의 이행을 위해 처리합니다. 금융 연결 등 선택 기능은 해당 화면에서 별도로 신청·동의한 범위에서 처리합니다.

계정·가족

로그인 제공자가 전달하는 계정 식별값, 이메일, 표시 이름·프로필, 서비스 사용자 식별값, 가족 구성원·역할·초대 및 공유 설정, 공동 이용 체험 시작·종료와 중복 체험 방지 이력. 로그인, 계정 연결과 가족별 접근 권한에 사용합니다.

가계부

입력·가져오기한 날짜, 금액, 내용·가맹점, 분류·세부 분류, 메모, 수입·지출·예산·목표, 자산·거래 식별값. 기록 저장, 분류, 통계와 기기 간 동기화에 사용합니다.

사진·파일·카카오

이용자가 보낸 영수증·내역 파일·메시지, 카카오 채널 사용자 식별값과 연결 상태, 추출한 거래내역. 요청한 입력·업로드·답변에 사용합니다. 원본에 다른 사람의 개인정보나 불필요한 금융번호가 있으면 보내기 전에 가려주세요.

구독 결제·과거 결제 증빙

요금제, 주문번호, 금액, 승인·취소 시각, 결제 식별값, 암호화된 정기결제용 식별키, 동의 이력. 결제·갱신·환불에 사용합니다. 구독 카드번호와 CVC는 포트원과 KG이니시스 결제 화면에서 처리하며 깨부 서버로 받지 않습니다.

고객지원·탈퇴

문의 연락처·내용, 처리 이력, 선택한 탈퇴 사유와 추가 의견, 삭제 요청 식별값. 문의 응대, 분쟁 처리와 삭제 재시도에 사용합니다.

서비스 이용·보안

접속 시각, 요청 경로·결과, IP 주소·브라우저 정보가 포함될 수 있는 플랫폼 접속 기록, 세션 식별값, 기능 이용 집계와 호출량. 로그인 유지, 오류 대응, 부정 이용·과도한 호출 방지에 사용합니다.

이용자가 Gmail 연동을 신청하는 경우에는 이메일 주소, 암호화한 OAuth 토큰, 선택한 조회 범위의 거래 알림·영수증 내용과 메시지 식별값을 처리합니다. 연결 해지 시 추가 조회를 중단합니다. 기능 제공 여부는 연결 화면에서 확인할 수 있습니다.

2. 통장·카드 연결과 조회

금융 자동연결은 현재 Basic·Plus 판매 혜택에 포함되지 않습니다. 아래 내용은 별도로 활성화된 기존 연결을 이용하는 경우에 적용됩니다.

• 목적: 본인 명의 자산 확인, 선택한 자산의 거래내역 수집·가계부 반영, 연결 해지. 이체·송금·결제 실행에는 사용하지 않습니다.
• 인증 시 처리: 선택한 연결 방식에 따라 금융사 로그인 아이디·비밀번호 또는 공동인증서 PFX/P12 파일(인증서·개인키 포함)과 인증서 비밀번호를 처리합니다. 빠른조회는 통장 계좌번호와 은행별 필수 정보인 계좌 비밀번호, 생년월일 6자리, 조회 전용 아이디·비밀번호 또는 금융사 로그인 아이디·비밀번호를 처리합니다. 금융사가 요구하는 경우 확인용 계좌·카드번호와 조회 비밀번호, 문자 추가 인증번호를 처리합니다. 문자 인증번호는 해당 인증 처리에만 사용하며 저장하지 않습니다. 인증서 파일과 비밀번호는 코데프를 통한 금융사 인증에 사용하며, 저장한 연결 식별값으로 이후 예약 조회를 진행합니다. 빠른조회는 보관한 조회 인증정보로 예약 조회합니다.
• 깨부 보관: 금융사·자산 이름, 끝 4자리·마스킹 번호, 중복 확인용 지문값, 연결 소유자와 공유 권한, 조회 시간·동의 시각·버전, 암호화한 연결 식별값·조회 매개변수. 금융기관 로그인 비밀번호와 인증서 원본은 평문으로 데이터베이스에 저장하지 않습니다. 문자 인증 요청을 이어가기 위해 필요한 최초 요청 정보(로그인 아이디, 비밀번호의 RSA 암호문, 인증서 방식인 경우 인증서 파일 등이 포함될 수 있음)는 추가 암호화해 임시 보관하며, 최대 3분 동안 본인 인증에만 사용할 수 있습니다. 인증 완료·취소 시 대기 정보를 제거하고, 만료된 정보는 정기 정리합니다. 반복 조회에 필요한 금융번호·생년월일·조회 비밀번호의 RSA 암호문은 연결 프로필 안에서 추가 암호화해 보관할 수 있습니다.
• 빠른조회 보관: 통장번호·생년월일·조회 아이디와 비밀번호의 RSA 암호문을 서버 전용 연결 프로필 안에서 추가 암호화해 보관합니다. 설정한 시간의 예약 조회에만 사용하며, 연결 해지 시 추가 조회를 중단하고 프로필을 삭제합니다. 공동인증서·아이디 연결의 보관 방식은 위 안내와 같습니다.
• 조회 결과: 선택한 통장의 거래 날짜·입출금액·잔액·거래 내용, 카드의 승인 날짜·금액·가맹점·취소 여부·할부 등 금융사가 반환하는 가계부 처리에 필요한 내역.
• 처리 업체: 별도로 활성화된 기존 연결은 코드에프(CODEF) 또는 바로빌을 이용하며, 실제 처리 업체를 연결 화면에 표시합니다. 연결용 인증정보의 업체 측 처리에는 해당 업체의 정책과 이용 계약이 적용됩니다.
• 보유기간: 연결 프로필은 연결 유지 중 보관하고 해지 요청 시 추가 수집을 중단합니다. 업체 해지가 실패하면 암호화된 연결 정보가 재시도 완료까지 제한적으로 남을 수 있습니다. 등록하지 않은 임시 자산 선택 정보는 10분 후 사용할 수 없으며 해지 정리 대상으로 처리합니다.
• 선택·철회: 동의를 거부하면 자동 연결을 사용할 수 없습니다. 직접 기록·파일 입력 등 다른 기능은 이용할 수 있습니다. 설정의 연결 관리에서 해지하거나 개인정보 문의처로 철회할 수 있습니다. 해지는 이미 저장한 거래내역을 자동 삭제하지 않으므로, 삭제를 원하면 내역 삭제 또는 탈퇴를 별도로 진행해주세요.

CODEF 거래 조회는 한국 시간 기준 선택한 시간대에 하루 한 번 진행하며 직접 새로고침은 제공하지 않습니다. 다른 수동 조회 업체를 이용하는 기능은 해당 화면의 처리 항목과 조회 방식을 따릅니다.

통장·카드 원본 내역은 소유자와 권한을 받은 가족만 조회할 수 있습니다. 가족 공유 가계부에 반영한 기록은 해당 가계부 구성원에게 보일 수 있으므로 반영·공유 범위를 확인해주세요.

3. 보유기간과 파기

• 계정·가계부 정보는 서비스 이용 중 보관하고 탈퇴·삭제 절차에 따라 파기합니다. 공유 가계부에 다른 구성원이 계속 이용할 기록이 있으면 탈퇴 전 삭제 대상과 유지 범위를 안내합니다.
• 휴지통으로 이동한 가계부 기록은 복구를 위해 7일간 보관한 후 정기 정리합니다. 계정 탈퇴로 확정한 개인 데이터는 별도 탈퇴 절차로 삭제합니다.
• 마지막 구성원이 종료를 확인한 가족 가계부는 종료일부터 30일 동안 복구를 위해 보관합니다. 그 안에 마지막 소유주가 Plus로 복구할 수 있으며, 기한이 지나면 복구를 차단하고 기록·분류·메모·가족 복원 지점을 정기 정리합니다. 혼자 계속 사용하는 가계부와 기존 개인 기록은 이 종료 삭제 대상에 포함되지 않습니다. 결제 증빙은 아래 별도 보유기간을 따릅니다.
• 분석용 영수증 사진 원본은 깨부의 영구 저장소·백업에 보관하지 않습니다. 파일에서 추출해 저장한 거래내역·검토 대기 항목은 삭제하거나 탈퇴할 때까지 남을 수 있습니다. 이용자 기기에 남긴 업로드 대기 정보는 해당 기기에서 지울 수 있습니다.
• 암호화된 운영·개인 백업은 최대 30일 보관하며 보관기간 만료에 따라 제거합니다. 백업 복구 시 탈퇴·삭제 이력이 다시 적용되도록 처리합니다.
• 탈퇴 요청·처리 이력은 삭제 누락 방지와 재처리를 위해 완료 후 최대 1년 보관한 뒤 정리합니다.
• 저장 확인 전 미완료 기록과 분류 질문지 답변은 로그인 계정·가계부별로 이 기기에 최대 7일간 임시 보관합니다. 화면을 다시 열 때 보관기한을 확인해 정리하며, 로그아웃하면 삭제합니다. 브라우저 데이터 삭제·기기 변경 시에는 복구할 수 없으며, 서버 저장 완료와는 다릅니다.
• 일반 서비스 의견·문의는 처리 완료 후 최대 180일 보관하며, 기능 이용 집계의 계정별 활동 기록은 최대 1년 보관합니다. 법정 소비자 분쟁 기록은 아래 기간에 따라 별도 관리합니다.
• 전자상거래법에 따른 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 등 법정 기간에 따라 해당 목적에 한해 별도 보관합니다. 금융사 거래내역 전체를 이 사유로 보관하지 않습니다.

목적을 달성하거나 기간이 끝난 전자 정보는 복구하여 이용할 수 없도록 삭제하고, 법령상 보존이 필요한 기록은 이용 중인 가계부와 분리해 접근을 제한합니다. 수탁자의 보안 로그·백업 등에는 각 계약과 아래 안내의 보관기간이 적용됩니다.

4. 처리위탁과 제3자 제공

서비스 제공에 필요한 업무를 아래 업체에 맡깁니다. 선택 기능은 이용자가 해당 기능을 신청한 경우에 처리합니다. 위탁 업무의 목적과 범위를 관리하며, 이용자의 금융정보를 판매하거나 광고 대상 선정에 제공하지 않습니다.

Supabase Pte. Ltd.

회원 인증, 데이터베이스 저장·권한 관리·동기화. 인프라 재수탁자는 Supabase 수탁자 목록에서 확인할 수 있습니다.

Google LLC (Google Cloud)

서버 실행, 암호화 백업, 비밀키 관리, 접속 로그·운영 보안.

코드에프(CODEF)

신청한 금융기관의 본인 인증·보유 자산 확인·통장 및 카드 거래내역 조회·연결 해지.

주식회사 케이넷 (바로빌)

해당 모듈을 이용하는 연결의 통장·카드 내역 조회·해지.

뱅크다 (BankAPI)

해당 기능을 신청한 통장의 수동 거래내역 조회.

OpenAI

영수증 사진에서 항목 추출과 거래 내용 분류. 분류 요청에는 식별정보를 줄인 지출 내용을 사용하며 금융사 인증정보를 보내지 않습니다. 사진 분석은 이용자가 보낸 이미지에 포함된 내용을 처리합니다.

포트원(주식회사 코리아포트원)

결제 연동, 단건·정기결제 데이터 전달과 승인·취소·환불 처리. 카드 원문은 깨부 서버에 전달하지 않습니다.

KG이니시스

구독 카드 등록, 정기결제와 승인·취소·환불 처리. 판매가 종료된 상품의 기존 결제 증빙은 보유기간에 따라 보관합니다.

주식회사 카카오

이용자가 신청한 카카오 로그인·채널 연결, 메시지 입력과 처리 결과 전달.

Google·카카오 로그인이나 Gmail 권한 제공, 포트원과 KG이니시스 결제처럼 해당 업체가 직접 제공하는 서비스에는 그 업체의 개인정보처리방침도 적용됩니다. 법령에 근거한 요청 또는 이용자의 별도 동의가 있는 경우 외에 독립적인 제3자의 목적을 위해 정보를 제공하지 않습니다. 가족 공유는 이용자가 선택한 공유 범위와 권한에 따라 처리합니다.

5. 국외 보관·처리

요청한 온라인 가계부 계약의 이행에 필요한 국외 처리위탁·보관을 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 안내합니다. 전송은 서비스 이용 시 암호화된 통신으로 이루어집니다.

Supabase · 국내 서울 및 국외 운영·지원

받는 자: Supabase Pte. Ltd. · 연락처: privacy@supabase.com. 계정·가계부·연결 프로필·결제 식별정보 등 저장 항목을 로그인·저장·동기화 시 처리합니다. 목적은 인증·데이터 보관·동기화이며, 위 보유기간과 삭제 요청·위탁 계약에 따라 보관합니다. 운영 DB의 주 저장 지역은 대한민국 서울(ap-northeast-2)입니다. 해외 사업자의 지원·보안 운영 및 하위 처리자에 따른 국외 처리는 Supabase 하위 처리자 안내에서 확인할 수 있습니다.

OpenAI · 미국

받는 자: OpenAI · 연락처: 개인정보 문의 포털. AI 기능 요청 시 영수증 이미지 또는 식별정보를 줄인 거래 내용·금액·분류 항목을 API로 전송합니다. 목적은 항목 추출·분류입니다. 응답 저장은 사용하지 않도록 요청하지만 보안·악용 방지 로그는 기본적으로 최대 30일 보관될 수 있으며 법적 의무에 따른 예외가 있습니다. API 데이터의 학습 이용은 기본적으로 비활성화되어 있습니다. API 데이터 처리 안내

Google Cloud · 국내 서울 리전

앱 실행과 백업의 지정 지역은 국내입니다. 해외 사업자의 지원·계정·보안 운영에는 국외 처리가 수반될 수 있습니다. 처리자는 Google LLC이며 연락처·하위 처리자·처리 위치는 Google Cloud 하위 처리자 안내에서 확인할 수 있습니다.

국외 처리의 중단은 개인정보 문의처로 요청할 수 있습니다. 데이터베이스 보관이 중단되면 계정·온라인 가계부 제공이 어렵고, AI 처리를 중단하면 해당 AI 기능을 이용할 수 없습니다. 데이터 내보내기·탈퇴 또는 선택 기능 해지 방법을 함께 안내합니다. 위탁·처리 위치가 달라지면 적용 전에 방침을 갱신하거나 필요한 별도 안내·동의를 진행합니다.

6. 이용자의 권리와 행사 방법

이용자는 본인 정보의 열람·정정·삭제·처리정지, 동의 철회, 데이터 내보내기와 계정 탈퇴를 요청할 수 있습니다. 기록·설정·연결 관리에서 직접 처리하거나 아래 개인정보 문의처에 연락해주세요. 법정대리인 또는 위임받은 대리인도 필요한 증빙으로 요청할 수 있습니다.

요청자 본인 확인에 필요한 최소 정보만 확인하며, 불필요한 주민등록번호·신분증 원본을 이메일로 요청하지 않습니다. 법령상 제한이나 공유 기록에 다른 사람의 권리가 관련된 경우에는 사유와 처리 범위를 안내합니다. 미성년자가 사용하는 경우 적용되는 법정대리인 동의·권리 행사 절차를 문의처에서 안내합니다.

AI 분류·분석 결과는 이용자가 확인하고 수정할 수 있으며, 설명과 재검토를 요청할 수 있습니다. 이 결과만으로 대출·신용·결제 등 이용자에게 중대한 영향을 주는 결정을 내리지 않습니다.

7. 보호 조치와 이용자 기기

HTTPS 전송, 금융 연결 프로필·정기결제 키·백업 암호화, 서버 비밀키 분리, 가족·소유자별 접근 권한, 비밀번호·토큰의 로그 마스킹, 요청 크기·호출량 제한과 삭제 재처리를 적용합니다. 운영 접근은 업무상 필요한 범위에서 관리합니다.

로그인 유지에는 브라우저 저장소의 세션 정보가 사용됩니다. 공용 기기에서는 로그아웃하고 브라우저 데이터를 지워주세요. 기기에 저장된 업로드 대기 정보·다운로드 파일은 이용자가 직접 관리할 수 있습니다. 금융사 아이디·비밀번호는 브라우저 저장소에 자동 저장하지 않습니다.

서버 플랫폼의 기본 접속 로그는 보안·장애 대응 목적으로 30일 보관합니다. 인증 콜백 URL의 쿼리가 운영 로그에 저장되지 않도록 필터링합니다. 침해 의심 신고가 들어오면 사실 확인, 추가 피해 방지, 법령에 따른 통지·신고와 재발 방지 절차를 진행합니다.

8. 개인정보 보호책임자와 구제 안내

개인정보처리자

도이(Day of Inspiration) · 대표 김한나 · 사업자등록번호 225-08-94160

개인정보 보호책임자

김한나

개인정보 문의

support@gagyebu.kr

침해 신고·상담은 개인정보침해 신고센터(국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회를 이용할 수 있습니다.

9. 변경 안내

방침을 변경하면 변경 내용과 시행일을 서비스에 공개합니다. 개인정보 항목·목적·제공 범위 등 권리에 중요한 변경은 적용 전에 알리고, 법령상 동의가 필요하면 별도로 받습니다. 이번 방침은 2026년 10월 22일부터 적용합니다.

오픈 알림 신청

오픈 알림 신청·관리 및 사전 수요 확인을 위해 계정 식별정보(회원 ID·계정 이메일), 신청·동의 시각·버전, 채널 추가 버튼 클릭 여부를 이용합니다. 신청 정보는 신청 취소, 회원 탈퇴 또는 신청일로부터 1년이 지나면 삭제합니다. 이전에 제공한 무료 혜택의 예약·이용 기록은 기존 보유기간(신청일 또는 이용 시작일부터 최대 1년)과 취소·탈퇴 절차에 따라 정리합니다. 신규 무료 혜택은 제공하지 않습니다. 동의를 거부할 수 있으며 거부 시 알림 신청이 제한됩니다.

출시 안내는 직접 친구 추가한 깨부 카카오 채널의 메시지로 제공할 예정입니다. 신청만으로 카카오 채널 친구 추가나 결제가 이루어지지 않습니다. 신청 취소는 오픈 알림 페이지에서, 채널 차단·수신 설정 변경은 카카오톡에서 할 수 있습니다.