개인정보 처리방침

1. 기본 원칙

Gaggu 운영자(이하 “운영자”)는 개인정보 보호법 등 관계 법령을 준수하며, 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 이용자가 직접 입력한 가계부와 청구서 분석 결과는 금융생활을 기록하는 민감한 생활정보일 수 있으므로 목적에 필요한 범위에서만 사용합니다.

2. 처리하는 개인정보

현재 서비스는 Gmail 자동 수집, 백그라운드 청구서 감지, 푸시 알림, 금융기관 계정 연결 또는 마이데이터 전송요구 기능을 제공하지 않으며 이를 위한 토큰·비밀번호·주민등록번호를 수집하지 않습니다.

3. 개인정보의 처리 목적

• 회원 식별, 로그인과 계정 상태 유지
• 가계부 기록·검색·분석·내보내기와 사용자 설정 제공
• 기기 간 동기화, 오프라인 대기 작업 처리, 데이터 충돌·중복 방지
• 이용자가 선택한 구성원과 함께 쓰기 기능 제공
• 청구서 파일 안전성 확인, 기기 내 분석, 검토와 승인 저장
• 보안 사고, 오류, 부정 이용 예방과 문의 대응
• 법령상 의무 준수 및 분쟁 대응

운영자는 수집 목적과 합리적으로 관련된 범위를 넘어 개인정보를 이용하지 않습니다. 새로운 목적이 필요한 경우 관계 법령에 따라 별도 동의를 받거나 처리방침을 변경해 알립니다.

4. 개인정보의 제3자 제공과 함께 쓰기

1. 운영자는 이용자의 동의 또는 법령상 근거가 있는 경우를 제외하고 개인정보를 제3자에게 판매하거나 제공하지 않습니다.
2. 이용자가 초대 코드를 발급하거나 입력하여 함께 쓰기를 시작하면, 해당 가계부의 구성원에게 공유 범위의 거래·카테고리·자산·예산·메모 및 구성원 표시 정보가 제공됩니다. 함께 쓰기를 해제하면 해제 직전 공유 데이터 전체 사본을 양쪽 개인 가계부에 각각 보존하고 상대방 가계부 접근권한을 제거합니다. 이후 변경은 서로 반영되지 않습니다.
3. 수사기관 등 공공기관이 법령에 정한 절차에 따라 요구하는 경우 필요한 범위에서 제공될 수 있습니다.

5. 처리업무 위탁 및 외부 서비스

운영자는 수탁자가 개인정보를 안전하게 처리하도록 서비스 설정과 접근통제를 관리하며, 위탁 내용이나 수탁자가 변경되면 이 방침을 통해 알립니다.

6. 국외 처리 가능성

Firebase, Google Forms, Google 인증 등 글로벌 클라우드 서비스를 사용하는 과정에서 개인정보가 암호화된 네트워크를 통해 미국을 포함한 해당 사업자의 데이터센터 소재 국가에서 처리될 수 있습니다.

• 계정·동기화·인증: Google LLC가 제5조의 계정·인증·동기화 정보를 로그인, 저장, 동기화 또는 호스팅 요청 시 암호화된 통신으로 처리합니다.
• Google Forms 문의 제출 시: Google LLC가 문의 유형, 회신 이메일, 선택 입력한 로그인 이메일, 요청 내용과 확인 응답을 문의 접수·응답 저장 목적으로 암호화된 통신을 통해 처리합니다.
• 현재 청구서 분류를 위해 OpenAI 또는 다른 외부 AI 사업자에 정보를 보내지 않습니다.
• 보유기간: 서비스 계약·계정 이용 기간, 문의 처리 및 후속 확인에 필요한 기간과 각 사업자의 법적 보존 의무 기간

이용자는 계정·동기화에 필요한 필수 국외 처리를 거부할 수 있으나, 이 경우 로그인과 클라우드 동기화를 포함한 서비스 이용이 제한될 수 있습니다. 문의 폼 제출은 선택 사항이며, 문의 폼을 이용하지 않고도 서비스의 기본 기능을 이용할 수 있지만 문의 접수와 회신은 제공하기 어렵습니다. 제공자의 처리 기준은 Google 개인정보 정책에서 확인할 수 있습니다.

7. 청구서와 금융정보 보호

1. 웹에서 직접 선택한 원본 청구서 파일은 브라우저 메모리에서 처리합니다. iOS 공유 기능으로 전달한 원본은 파일 보호와 백업 제외가 적용된 보호된 앱 파일시스템에 임시 보관하며, 앱이 열리기 전까지 남을 수 있습니다. 앱 실행 시 저장 후 10분이 지난 미수령 파일은 분석 전에 삭제합니다. 앱이 가져가 JS 파일로 바꾼 원본은 즉시 삭제하고, 비정상 종료로 남은 가져온 파일은 10분을 만료 기준으로 다음 앱 실행 또는 복귀 시 정리합니다.
2. 비밀번호, 생년월일, 주민등록번호, 사업자등록번호 등 청구서 잠금 해제 정보는 입력받거나 저장하지 않습니다.
3. 이용자가 ‘서버에 분류 맡기기’를 선택하면 원본을 기기에서 읽어 추출한 이용 날짜·상호명·금액과 분류 후보 식별자를 가꾸 서버로 전송합니다. 기존 가계부의 상호명·카테고리 규칙으로 분류하며 외부 AI에는 전송하지 않습니다. 작업 입력과 결과는 암호화하며 함께 쓰기 구성원도 다른 이용자의 검토 전 결과에 접근할 수 없습니다. 처리 완료 시 작업 입력을 제거하고, 결과는 등록 후 24시간 동안 확인할 수 있습니다. ‘지우기’를 선택하면 서버 작업과 결과를 즉시 삭제합니다. 만료된 결과의 실제 저장소 삭제는 자동 정리 작업에 따라 비동기로 진행됩니다.
4. 원본 파일은 분석 완료·취소·새로고침·로그아웃·계정 전환 시 즉시 삭제를 시도합니다. 앱이 비정상 종료되어 즉시 삭제하지 못한 iOS 임시 파일은 다음 실행 시 만료 여부를 확인해 정리하며, 거래 초안은 승인 전 가계부에 저장하지 않습니다.
5. 이용자가 승인하면 필요한 거래 필드와 중복 방지 식별자만 가계부에 저장될 수 있고, 함께 쓰기 가계부에서는 구성원에게 보일 수 있습니다.
6. 형식 불일치, 합계 불일치, 지원하지 않는 잠금·파일 또는 위험한 콘텐츠가 확인되면 분석이나 저장을 차단합니다.

8. 자동화된 분석과 이용자 선택

파일 읽기와 합계 검증은 기기 내에서 수행하며, 서버에 분류를 맡기면 기존 거래·상호명·카테고리 규칙으로 분류합니다. 현재 OpenAI 등 외부 유료 API 분류는 비활성화되어 있습니다. API 방식은 실제 사용량과 분류 품질을 확인한 후 별도의 비용 승인과 선택 동의 절차를 갖추어 검토할 예정입니다.

규칙 기반 분석은 이용자가 직접 검토하고 승인하기 전에는 거래로 확정되지 않습니다. 분류 결과가 맞지 않으면 카테고리를 직접 변경하거나 결과를 지울 수 있습니다.

9. 보유기간과 파기

1. 개인정보는 원칙적으로 처리 목적이 달성되거나 이용자가 삭제·탈퇴를 요청하면 지체 없이 파기합니다.
2. 전자상거래법 등 관계 법령에 따라 보존할 정보가 실제 발생하는 경우에는 해당 정보만 법정 기간 동안 분리 보관합니다. 현재 서비스는 자체 결제 기능을 제공하지 않습니다.
3. 전자 파일은 복구가 어렵도록 삭제하고, 로컬 캐시와 오프라인 대기 작업은 로그아웃·계정 변경·동기화 완료·브라우저 데이터 삭제 등의 조건에 따라 제거합니다.
4. 백업 또는 분산 시스템에 남은 사본은 복구 주기와 기술적 절차에 따라 순차적으로 삭제하며 다른 목적으로 이용하지 않습니다.

10. 이용자의 권리와 행사 방법

1. 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 계정·데이터 삭제를 요청할 수 있습니다.
2. 서비스 안에서 거래·카테고리·자산·설정을 수정·삭제하거나 데이터를 내보낼 수 있습니다. 전체 삭제나 계정 관련 요청은 아래 문의 창구를 이용할 수 있습니다.
3. 운영자는 요청자의 권리 보호를 위해 본인 또는 정당한 대리인 여부를 확인할 수 있으며, 관계 법령에 따라 제한 사유가 있으면 그 이유를 알립니다.
4. 선택 동의를 거부해도 기본 서비스 이용에 불이익을 주지 않습니다. 필수 정보 처리에 동의하지 않으면 로그인·동기화 등 서비스 제공이 어려울 수 있습니다.

11. 로컬 저장소와 쿠키

서비스는 사용자별 가계부 캐시, 오프라인 대기 작업, 설정, 온보딩 상태 및 앱 셸을 브라우저의 localStorage, sessionStorage, Cache Storage 등에 저장합니다. 이는 로그인 유지, 오프라인 사용과 빠른 화면 복원을 위한 것이며 광고 추적 목적의 쿠키를 사용하지 않습니다. 브라우저 설정에서 저장정보를 삭제할 수 있지만 미동기화 데이터가 사라지거나 오프라인 기능이 제한될 수 있습니다.

12. 안전성 확보조치

• Firebase Authentication과 사용자 UID 기반 접근 통제
• 가구 구성원 확인 및 최대 2인 제한
• HTTPS 통신, 사용자별 로컬 캐시·대기열 분리
• 로그아웃·계정 전환 시 진행 중 비동기 작업과 청구서 세션 폐기
• 청구서 형식·크기·서명 검증, 원문과 비밀번호의 영구 저장 금지
• 삭제 기록과 동기화 충돌 방지, 위험 작업 확인 절차
• 민감정보가 로그·문서·공개 화면에 남지 않도록 하는 운영 통제

13. 만 14세 미만 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 가입 화면에서 만 14세 이상임을 확인합니다. 만 14세 미만 아동의 정보가 법정대리인 동의 없이 처리된 사실을 확인하면 해당 계정의 이용을 제한하고 정보를 삭제합니다.

14. 개인정보 보호 문의

• 개인정보 보호 담당: Gaggu 운영자
• 개인정보 관련 요청: Gaggu 문의 폼

문의 폼에는 거래내역, 청구서 원본, 비밀번호, 카드번호, 계좌번호, 초대 코드 등 불필요한 개인정보나 금융정보를 제출하지 마세요. 본인 확인이 필요한 요청은 접수 후 별도의 안전한 절차를 안내합니다.

개인정보 침해에 대한 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(112) 등 관계 기관에 문의할 수 있습니다.

15. 처리방침의 변경

기능, 데이터 흐름 또는 법령이 변경되면 이 방침을 수정할 수 있습니다. 중요한 변경은 시행 30일 전, 그 밖의 변경은 시행 7일 전부터 서비스 화면에 알립니다.