회사는 다음 목적을 위해 개인정보를 처리합니다.
| 목적 | 항목 | 보유 기간 |
|---|
| 회원 관리·인증 | 이메일, 표시명, 인증 토큰, 디바이스 식별자 | 탈퇴 후 30일 cooling + 60일 |
| 서비스 제공 | 거래 기록, 목표, 봉투, 결정 카드, 머니데이트 | 탈퇴 후 30일 cooling + 60일 |
| 결제·환불 | 결제 ID, 결제 일시, 금액 (카드번호 X) | 5년 (전자상거래법) |
| AI 편지 처리 | 마스킹된 그룹·목표 컨텍스트 | 90일 후 익명화 |
| 푸시 알림 | Expo Push Token | 탈퇴 시 즉시 삭제 |
| 동의 이력 관리 | 동의 종류·시각·정책 버전·IP | 탈퇴 후 5년 (전자상거래법) |
- 주민등록번호·외국인등록번호
- 신용정보·계좌 정보·카드번호 원본
- 정확한 위치 정보 (GPS 좌표)
- 마이데이터 (Phase 4 도입 시 별도 동의)
- 마케팅 SMS/전화 발송용 전화번호 (수집 X)
| 수탁자 | 위탁 업무 | 국외 이전 |
|---|
| Supabase Inc. (미국) | 데이터베이스·인증·저장소 | 예 (미국) |
| Anthropic, PBC (미국) | Future Self 편지 생성 (마스킹 데이터만) | 예 (미국) |
| Expo Inc. (미국) | 푸시 알림 발송 | 예 (미국) |
| Sentry (미국) | 에러 로그 수집 | 예 (미국) |
| PostHog (영국) | 사용 이벤트 분석 | 예 (영국) |
| 포트원 (한국) | 결제 처리 | 아니오 |
| TossPayments / KakaoPay (한국) | 결제 처리 | 아니오 |
회원은 회원가입 시 다음 사항에 동의합니다.
- 이전 받는 자: §3의 해외 수탁자 (Supabase, Anthropic, Expo, Sentry, PostHog 등)
- 이전 국가·시기·방법: 미국·영국, 회원의 서비스 이용 시점에 즉시, 인터넷 통신을 통한 전송
- 이전 항목: §1 표 참조 (단, AI 편지 처리는 마스킹 후 이전)
- 목적: 서비스 제공·인증·관측·이벤트 분석
- 보유·이용 기간: §1 표 참조
회원은 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구 (앱 내 설정 → 데이터 내보내기)
- 정정·삭제 요구
- 처리 정지 요구
- 동의 철회 (단, 일부 동의 철회 시 서비스 이용에 제약이 있을 수 있음)
- 데이터 이동 요구 (CSV·JSON 형식)
요청은 앱 내 [설정 → 개인정보 → 권리 행사] 또는 privacy@dreamfund.app으로 접수합니다. 7일 이내 처리 완료를 원칙으로 합니다.
- (필수) 서비스 이용을 위한 개인정보 수집·이용 동의
- (필수) 국외이전 동의 (해외 클라우드 이용)
- (선택) 외부 인공지능 활용 동의 (Future Self 편지 LLM 처리)
- (선택) 마케팅 정보 수신 동의 (Opt-in 기본 false)
- (선택, Phase 4) 마이데이터 통합 동의
- 모든 통신 TLS 1.3 + Certificate Pinning
- 저장 데이터 AES-256 (column-level)
- 인증: 카카오·Apple SSO 또는 이메일 OTP (비밀번호 단독 인증 X)
- RLS (Row Level Security) 기반 접근 통제
- 관리자 화면 2FA 필수, IP 화이트리스트
- 주간 자동 취약점 스캔 (Snyk·Trivy)
- 90일 단위 보안 감사
- 개인정보 유출 사고 발생 시 24시간 이내 PIPC 및 정보주체 통지
모바일 앱에서는 쿠키를 사용하지 않습니다. 단, 다음 자동 수집 정보를 사용합니다:
- 디바이스 식별자 (광고 ID 사용 X)
- IP 주소 (보안 감사 목적으로만 90일 보관)
- 앱 사용 이벤트 (PostHog — 익명화)
- 만 14세 미만은 가입할 수 없습니다.
- 만 14세~19세는 법정대리인 동의 필요.
- 청소년보호책임자: 추후 고지 (이메일: youth@dreamfund.app)
분쟁조정 외부기관
- 개인정보분쟁조정위원회 (국번없이 1833-6972, kopico.go.kr)
- 한국인터넷진흥원 개인정보침해신고센터 (국번없이 118, privacy.kisa.or.kr)
- 대검찰청 사이버범죄수사단 (국번없이 1301, www.spo.go.kr)
- 경찰청 사이버범죄 신고시스템 (cyberbureau.police.go.kr)