머니노트(Money Note, 개발자 김영완, 이하 “서비스”)는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수하기 위해 다음과 같이 개인정보처리방침을 공개합니다.
제1조 수집·처리하는 정보
| 구분 | 정보 | 수집 방법 |
|---|---|---|
| 계정 | 이메일 주소, 비밀번호 해시, 사용자 ID, 표시 이름 | 회원가입 및 프로필 입력 |
| 공유 장부 | 그룹명, 멤버십, 역할, 참여 코드 관련 보안 이력 | 그룹 생성·참여·관리 |
| 가계부 | 거래일, 금액, 유형, 통화, 가맹점·메모, 카테고리, 자산, 예산, 반복·할부, 구성원 귀속 | 직접 입력 또는 사용자가 확인한 결제 후보 저장 |
| 결제 가져오기 메타데이터 | 수집원, 수신 시각, SHA-256 지문, 승인번호, 카드사·카드 끝자리, 금액, 가맹점 정규화 키 | 사용자가 문자·앱 알림 후보를 확인해 거래로 저장할 때 |
| 기기 로컬 데이터 | 문자 발신자·본문·수신 시각과 앱 패키지·알림 제목·본문·수신 시각 | Android에서 별도 고지·동의 및 권한 허용 후 |
문자 가져오기는 사용자가 동의한 경우 최근 30일의 문자함과 새로 수신한 문자에서 금융 결제 형식만 기기 안에서 확인합니다. 알림 접근 권한은 Android 시스템상 알림에 대한 넓은 접근을 허용하지만, 머니노트는 허용된 카드사·은행·간편결제 앱의 결제형 알림만 필터링해 사용합니다. OTP, 개인 대화, 광고·일반 알림은 거래 후보로 보관하지 않습니다.
머니노트가 별도 기기 큐에 저장하는 신규 문자·알림 원문은 각각 최대 24시간·50건으로 제한합니다. 처리 완료, 동의 철회, 로그아웃 또는 인앱 계정 삭제 시 큐를 삭제합니다. Android 시스템 문자함과 다른 앱의 원본 알림은 머니노트가 삭제하지 않습니다.
사용자가 결제 후보를 확인해 저장할 때에만 금액, 날짜, 가맹점, 카드사·카드 끝자리, 승인 관련 값, 수집원과 중복 방지 지문 등 구조화된 거래·가져오기 정보가 서버로 전송됩니다.
제2조 처리 목적
- 회원 가입, 로그인, 본인 확인, 프로필 및 계정 삭제 처리
- 그룹 단위 공유 가계부, 거래·예산·통계·검색·CSV 내보내기 제공
- 사용자가 확인한 문자·앱 알림 결제 후보의 거래 등록과 중복 방지
- 참여 코드 변경 등 계정·그룹 보안 보호와 부정 이용 방지
- 서비스 오류 대응 및 문의 처리
수집 정보를 광고, 사용자 추적 또는 데이터 판매에 사용하지 않습니다.
제3조 보유 및 이용 기간
- 계정·프로필·멤버십: 회원 탈퇴 시 삭제
- 공유 장부 거래: 다른 그룹원이 있으면 탈퇴자 식별정보를 제거해 공동 기록으로 보존, 마지막 멤버 탈퇴 시 장부와 함께 삭제. 이는 남은 그룹원이 공동 장부를 계속 이용하기 위해 필요한 범위입니다.
- 탈퇴자가 만든 반복 규칙과 결제 가져오기 메타데이터: 회원 탈퇴 시 삭제
- 문자·앱 알림 원문: 기기에서 최대 24시간, 처리·철회·로그아웃·계정 삭제 시 삭제
- 그룹 보안 이벤트: 공동 그룹이 남으면 탈퇴자 식별자를 제거해 그룹 보호 기록으로 보존, 마지막 멤버 탈퇴 시 그룹과 함께 삭제
- 계정 삭제 요청 이메일: 처리 완료 후 최대 30일
관계 법령에 따라 보관이 필요한 경우에는 해당 법령이 정한 최소 범위와 기간 동안 분리 보관한 뒤 삭제합니다.
제4조 공동 이용과 공개 범위
머니노트는 그룹 협업 서비스입니다. 한 그룹의 멤버는 해당 그룹의 거래, 예산, 자산, 통계와 구성원 귀속을 함께 볼 수 있습니다. 참여 코드는 신뢰할 수 있는 사람에게만 공유해야 하며, 그룹장과 관리자는 그룹 설정 및 멤버 관리 권한을 가질 수 있습니다.
제5조 제3자 제공 및 처리 위탁
서비스는 이용자의 개인정보를 판매하지 않으며, 법령상 근거 또는 이용자의 별도 동의가 없는 한 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음 사업자가 정보를 서비스 제공자로서 처리합니다.
| 처리자 | 업무 | 처리 정보 |
|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 운영 | 계정과 서비스 데이터 |
| Vercel Inc. | 웹 서비스와 계정 삭제 서버 경로 운영 | 웹 요청 및 계정 삭제 처리에 필요한 최소 정보 |
| Expo Application Services, Inc. | Android 앱 빌드·배포 인프라 | 앱 빌드 정보. 가계부 원장 데이터는 전송하지 않음 |
| GitHub, Inc. | 본 개인정보처리방침 등 정적 문서 호스팅 | 정적 페이지 접속 정보 |
제6조 이용자의 권리와 행사 방법
이용자는 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 프로필 수정과 계정 삭제는 앱에서 직접 처리할 수 있으며, 앱을 사용할 수 없는 경우 이메일로 요청할 수 있습니다. 본인 확인이 완료된 이메일 요청은 통상 영업일 기준 7일 이내 처리합니다.
- 프로필 수정: 앱 → 더보기 → 프로필
- 계정 삭제: 앱 → 더보기 → 프로필 → 계정 삭제
- 앱 밖에서 계정 삭제 요청하기
제7조 만 14세 미만 이용자
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 이용자의 회원가입을 허용하지 않습니다. 해당 정보가 수집된 사실을 알게 되면 확인 후 삭제합니다.
제8조 안전성 확보 조치
- 비밀번호는 인증 제공자가 해시 형태로 처리하며 원문 비밀번호를 저장하지 않습니다.
- 서비스 통신은 HTTPS/TLS로 암호화합니다.
- 그룹 데이터는 Supabase Row Level Security로 멤버 범위에 제한합니다.
- 관리자 비밀키는 신뢰된 서버에서만 사용하고 앱 번들에 포함하지 않습니다.
- 문자·알림 원문은 백업 제외 기기 저장소에 짧게 보관하고 서버·로그로 보내지 않습니다.
제9조 개인정보 보호 문의
제10조 방침 변경
법령, 플랫폼 정책 또는 서비스 기능이 변경되면 본 방침을 갱신하고 중요한 변경은 앱 또는 서비스 화면에서 알립니다.
| 시행일 | 내용 |
|---|---|
| 2026년 7월 26일 | 최초 시행 |