회사는 다음 목적을 위해 개인정보를 처리합니다.
| 목적 | 항목 | 보유 기간 |
|---|
| 회원 관리·인증 | 이메일, 표시명, 인증 토큰, 디바이스 식별자 | 탈퇴 시 즉시 삭제 |
| 서비스 제공 | 거래 기록, 목표, 봉투, 결정 카드, 머니데이트 | 탈퇴 시 즉시 삭제 |
| AI 편지 처리 | 마스킹된 그룹·목표 컨텍스트 | 탈퇴 시 즉시 삭제 |
| 푸시 알림 | Expo Push Token | 탈퇴 시 즉시 삭제 |
| 동의 이력 관리 | 동의 종류·시각·정책 버전·IP | 탈퇴 후 5년 (전자상거래법) |
| 구독 결제 확인 | 스토어 거래 식별자·상품·구독 만료일·환경(카드번호 등 결제 수단은 스토어가 처리하며 수집하지 않음) | 탈퇴 시 계정 연결 해제(비식별 보관) |
| 월별 순자산 증감 기록 (우리집 플러스 리포트) | 그룹 단위 월별 순자산 값(전월 대비 증감을 계산하는 용도로만 사용) | 그룹 삭제 시 함께 삭제 |
| 머니데이트 회차 기록 (기록 보관) | 건강 점수·월 유입액·항목 수·목표 이름과 진행률·약속 문구(최대 200자) | 그룹 삭제 시 함께 삭제 |
- 주민등록번호·외국인등록번호
- 신용정보·계좌 정보·카드번호 원본
- 정확한 위치 정보 (GPS 좌표)
- 마이데이터 (Phase 4 도입 시 별도 동의)
- 마케팅 SMS/전화 발송용 전화번호 (수집 X)
| 수탁자 | 위탁 업무 | 국외 이전 |
|---|
| CP Platform (대한민국) | 회원 인증·로그인 (이메일·닉네임·계정 식별자) | 아니요 |
| Supabase Inc. (미국) | 데이터베이스·인증·저장소 | 예 (미국) |
| Anthropic, PBC (미국) | Future Self 편지 생성 (마스킹 데이터만) | 예 (미국) |
| Expo Inc. (미국) | 푸시 알림 발송 | 예 (미국) |
| Vercel Inc. (미국) | 애플리케이션·API 호스팅 | 예 (미국) |
회원은 회원가입 시 다음 사항에 동의합니다.
- 이전 받는 자: §3의 해외 수탁자 (Supabase, Anthropic, Expo, Vercel). CP Platform은 국내 처리이므로 국외 이전 대상이 아닙니다.
- 이전 국가·시기·방법: 미국, 회원의 서비스 이용 시점에 즉시, 인터넷 통신을 통한 전송
- 이전 항목: §1 표 참조 (단, AI 편지 처리는 마스킹 후 이전)
- 목적: 서비스 제공·인증·호스팅·AI 편지 생성·푸시 알림 발송
- 보유·이용 기간: §1 표 참조
회원은 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구 (앱 내 설정 → 데이터 내보내기)
- 정정·삭제 요구
- 처리 정지 요구
- 동의 철회 (단, 일부 동의 철회 시 서비스 이용에 제약이 있을 수 있음)
- 데이터 이동 요구 (CSV·JSON 형식)
요청은 앱 내 [설정 → 개인정보 → 권리 행사] 또는 [email protected]으로 접수합니다. 7일 이내 처리 완료를 원칙으로 합니다.
- (필수) 서비스 이용을 위한 개인정보 수집·이용 동의
- (필수) 국외이전 동의 (해외 클라우드 이용)
- (선택) 외부 인공지능 활용 동의 (Future Self 편지 LLM 처리)
- (선택) 마케팅 정보 수신 동의 (Opt-in 기본 false)
- (선택, Phase 4) 마이데이터 통합 동의
- 모든 통신 TLS 1.3 + Certificate Pinning
- 저장 데이터 AES-256 (column-level)
- 인증: 카카오·Apple SSO 또는 이메일 OTP (비밀번호 단독 인증 X)
- RLS (Row Level Security) 기반 접근 통제
- 관리자 화면 2FA 필수, IP 화이트리스트
- 주간 자동 취약점 스캔 (Snyk·Trivy)
- 90일 단위 보안 감사
- 개인정보 유출 사고 발생 시 24시간 이내 PIPC 및 정보주체 통지
모바일 앱에서는 쿠키를 사용하지 않습니다. 단, 다음 자동 수집 정보를 사용합니다:
- 디바이스 식별자 (광고 ID 사용 X)
- IP 주소 (보안 감사 목적으로만 90일 보관)
- 만 14세 미만은 가입할 수 없습니다.
- 만 14세 이상은 본인 동의로 가입할 수 있으며, 가입 시 만 14세 이상임을 확인한 사실과 시각만 기록합니다(생년월일은 수집하지 않습니다).
- 청소년보호책임자: 박경현 (이메일: [email protected])
분쟁조정 외부기관
- 개인정보분쟁조정위원회 (국번없이 1833-6972, kopico.go.kr)
- 한국인터넷진흥원 개인정보침해신고센터 (국번없이 118, privacy.kisa.or.kr)
- 대검찰청 사이버범죄수사단 (국번없이 1301, www.spo.go.kr)
- 경찰청 사이버범죄 신고시스템 (cyberbureau.police.go.kr)
- v1.4 (2026-10-20, 공고 2026-10-06) — 청소년 보호 항목을 실제 운영에 맞춰 정정: 만 14세 이상 19세 미만 법정대리인 동의 문구 삭제(만 14세 이상은 본인 동의), 가입 시 만 14세 이상 확인 사실·시각 기록 명시
- v1.3 (2026-09-30) — 앱 내 구독(우리집 플러스) 도입에 따라 구독 결제 확인 항목 추가, 월별 순자산 증감 기록과 머니데이트 회차 기록 항목 추가(리포트 계산과 기록 보관 목적, 그룹 삭제 시 함께 삭제)
- 2026-09-09 v1.1 시행 — 실제 처리 현황에 맞춰 정정: 결제·환불 수집 항목 삭제(무료 서비스, 결제 정보 미수집), 수탁자에서 Sentry·PostHog·포트원·TossPayments/KakaoPay 삭제(미연동), Vercel(호스팅) 추가, 국외 이전 국가에서 영국 삭제
- v1.2 (2026-09-10) — 회원 인증을 담당하는 CP Platform을 수탁자로 명시(누락 정정), AI 편지 처리 보유기간을 실제 동작(탈퇴 시 삭제)에 맞춤, 문의처를 실제 수신되는 주소로 교체
- 2026-06-07 v1.0 (베타) 시행