개인정보 처리방침

회사는 다음 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

• 서비스 제공: 회원 계정 관리, 통화별 가계부 운영, 예산·목표 관리, 순자산 및 지출 진행률 계산
• 거래 내역 정리: 이용자가 업로드하거나 이메일로 전달한 명세서·영수증, 촬영한 영수증 사진, 동의한 경우 카드 문자(SMS)에서 거래 정보를 읽어 가계부에 기록
• 구독 및 고객 지원: 요금제 및 결제 상태 확인, 문의 응대, 요금제에 포함된 경우 AI 상담(질문하기) 답변 제공
• 보안 및 부정 이용 방지: 무단 접근 차단, 시스템 무결성 확인, 서비스 남용 방지
• 법령 준수: 홍콩 및 관련 국가의 법령상 의무 이행
• 제품 소식 안내: 이용 중인 서비스의 새 기능, 변경 사항, 사용 방법을 이메일로 안내(광고성 정보는 보내지 않으며, 설정에서 언제든지 수신을 거부할 수 있습니다)

• 회원 정보: 이름, 이메일 주소, 인증 정보, 언어·표시 설정, 약관 및 개인정보 처리방침 동의 버전과 일시, 제품 소식 수신 설정, 고객 지원 문의 내역
• AI 상담 정보: 질문하기를 이용한 경우, 질문과 답변, 답변에 대한 평가
• 거래 및 재무 정보: 거래 내역(금액, 통화, 가맹점, 일시, 카드·계좌 끝자리), 계좌 이름, 잔액, 카테고리, 예산, 목표 — 이용자가 직접 입력하거나 업로드·전달·촬영한 자료에서 읽은 정보
• 카드 문자(SMS) 정보: 동의한 경우에만, 문자에서 읽은 거래 정보(금액, 통화, 가맹점, 일시, 카드 끝자리, 카드사가 알려 주는 누적 금액). 문자 원문은 수집하지 않습니다(제3조).
• 영수증 정보: 매장의 시·구(상세 주소 제외), 품목별 표준 상품명과 규격
• 자동 수집 정보: IP 주소, 기기 정보(모델, 운영체제 버전), 브라우저 종류, 언어, 서비스 이용 기록, 푸시 알림 토큰

회사는 계좌 비밀번호나 인터넷뱅킹 접속 정보를 수집하지 않으며, 결제 카드 번호는 결제 대행사가 직접 처리하여 회사 서버에 저장되지 않습니다. 서비스는 만 18세 이상만 이용할 수 있습니다.

• 신분 정보: 주민등록번호, 여권번호 등 신분증 번호, 생년월일, 실명. 계정의 이름은 이용자가 표시용으로 정한 이름이며, 실명을 요구하거나 확인하지 않습니다.
• 주소 및 전화번호: 입력란 자체가 없으며, 요구하지 않습니다.
• 계좌·카드 번호 전체: 가계부에는 금융기관, 이용자가 정한 계좌 이름, 잔액, 그리고 거래를 올바른 계좌에 연결하기 위한 카드·계좌 번호의 앞 또는 뒤 4자리만 저장합니다. 업로드한 명세서 파일에 계좌 번호 전체와 이름이 인쇄되어 있을 수 있으나, 제4조에 따라 파기하며 가계부로 옮기지 않습니다.
• 비밀번호·PIN 등 인증 번호: Aurora 비밀번호는 복원할 수 없는 일방향 해시로만 저장하며 비밀번호 자체는 저장하지 않습니다. 인터넷뱅킹 접속 정보, 카드 비밀번호 등 어떤 인증 번호도 수집하지 않으며, Google·Apple 로그인 시에도 해당 계정의 비밀번호를 받지 않습니다.
• 결제 카드 정보: 구독 결제 카드 정보는 Stripe에서 직접 입력하며 회사 서버를 거치지 않습니다(제6조).

따라서 이용자가 가계부에 기록하는 재무 정보 외에 회사가 보유하는 이용자 개인정보는 이메일 주소와 이용자가 정한 표시 이름, 그리고 위의 자동 수집 정보입니다.

모바일 앱에서 문자 자동 입력을 켜면, 앱은 문자를 읽기 전에 문자 템플릿 구성 및 데이터 정리를 위하여 이 기기에서 SMS 데이터를 읽고 처리하는 것에 대한 명시적인 동의를 받습니다. 동의하지 않으면 문자 자동 입력은 꺼진 상태로 유지되며, 다른 기능은 모두 이용할 수 있습니다.

• 기기 내 처리: 문자는 이용자의 휴대전화에서 읽고 분석합니다. Android에서는 이용자가 선택한 카드사·은행 발신 번호의 문자만, iPhone에서는 단축어 자동화가 Aurora에 전달하는 문자만 처리합니다.
• 회사로 전송되는 항목: 문자에서 읽은 거래 정보(금액, 통화, 가맹점, 일시, 카드 끝자리, 누적 금액)만 전송되어 가계부에 저장됩니다.
• 전송되지 않는 항목: 문자 원문은 회사 서버나 AI 서비스로 전송되지 않습니다. 카테고리 추천을 위해 가맹점 이름과 지역만 Google Gemini로 보낼 수 있으며, 금액·카드 번호·이용자 정보는 보내지 않습니다.
• 새로운 문자 형식 학습: 문자 원문이나 식별 가능한 금융 정보는 외부 서버나 AI 모델로 전송되지 않습니다. 문자 분석은 기기 내에서 이루어지며, AI를 이용한 형식 구성에는 익명화된 대체 문자만 사용됩니다.
• 기기 내 임시 보관: 아직 읽을 수 없는 형식의 문자는 형식을 학습한 뒤 다시 읽을 수 있도록 기기에 암호화하여 최대 72시간(최대 20건) 보관할 수 있으며, 기기 밖으로 나가지 않고 그 후 삭제됩니다.
• 동의 철회: 설정 → 문자 자동 입력을 끄면 언제든지 동의를 철회할 수 있으며, 다시 켜면 동의를 다시 요청합니다.

• 회원 정보 및 가계부 정보: 회원 탈퇴 시까지. 탈퇴를 요청하면 30일간 복구할 수 있으며, 30일이 지나면 지체 없이 파기합니다.
• 명세서 파일(PDF, HTML, CSV, Excel, 이미지): 해당 월의 내역을 확인할 수 있도록 도착한 날부터 1개월간 보관 후 파기합니다. 처리를 기다리는 명세서는 최대 35일 후, 취소한 명세서는 즉시 파기합니다. PDF 명세서는 읽은 뒤 이름, 주소, 계좌·카드 번호를 가린 이미지로 바꾸어 보관하며 원본은 저장하지 않습니다. 이렇게 가릴 수 없는 PDF 명세서(스캔본 등)는 가져오기 후 보관하지 않습니다.
• 영수증 이미지 및 이메일로 전달한 영수증·청구서: 구매 증빙을 위해 18개월간 보관 후 파기합니다. 읽어 낸 거래 정보는 이용자가 삭제할 때까지 가계부에 남습니다.
• 카드 문자: 회사는 문자를 보관하지 않습니다. 기기 내 임시 보관은 최대 72시간입니다.
• AI 상담(질문하기) 대화: 첫 질문부터 30일간 보관 후 파기합니다. 이용자는 내 질문에서 언제든지 삭제할 수 있습니다. 대화를 포함하여 보낸 문의는 다른 문의와 같은 기간 보관합니다.
• 법령에 따른 보관: 관련 법령이 일정 기간 보관을 요구하는 정보는 해당 기간 동안 보관합니다.

회사는 이용자의 개인정보를 판매하거나 제3자에게 제공하지 않습니다. 다만 법원의 명령 등 법령에 따른 요청이 있는 경우는 예외로 합니다. 영수증 가격 공유에 동의한 경우에도 다른 이용자나 공개 보고서에 제공되는 것은 개인을 알아볼 수 없는 통계뿐입니다.

회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리를 위탁하며, 수탁자가 국외에 있으므로 「개인정보 보호법」 제28조의8에 따라 국외 이전 사항을 공개합니다. 이전은 서비스 이용 시 수시로, 암호화된 네트워크(TLS)를 통해 이루어집니다. 국외 이전은 계약의 이행에 필요한 것으로, 이를 원하지 않으면 회원 탈퇴 또는 해당 기능의 사용 중지로 거부할 수 있으며, 이 경우 해당 서비스를 이용할 수 없습니다.

Google과 Anthropic이 이용자 데이터를 모델 학습에 사용하지 않는다는 내용은 각 사의 유료 서비스 약관에서 확인할 수 있습니다: Gemini API 추가 약관(유료 서비스), Anthropic 상업 이용 약관.

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 백업에 남은 정보는 백업 보관 주기에 따라 순차적으로 삭제됩니다.

• 이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
• 가계부 내보내기와 계정 삭제는 서비스 설정에서 직접 할 수 있으며, 그 밖의 요청은 [email protected]으로 보내 주시면 지체 없이 조치합니다.
• 문자 자동 입력과 영수증 가격 공유는 설정에서 언제든지 끌 수 있으며, 끄면 동의가 철회됩니다.
• 제품 소식 이메일은 설정 → 알림 또는 각 메일의 수신 거부 링크로 언제든지 무료로 거부할 수 있으며, 즉시 반영됩니다. 회사는 광고성 정보를 이메일로 보내지 않으며, 보내게 되는 경우 별도의 명시적 동의를 받습니다.
• AI 상담(질문하기)은 이용하지 않으면 Anthropic으로 아무 정보도 전송되지 않으며, 대화는 내 질문에서 언제든지 삭제할 수 있습니다.
• 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다.

• 전송 구간 암호화(TLS)와 데이터베이스 저장 시 암호화(AES-256)
• 업로드하거나 전달한 모든 파일(명세서, 영수증, 사진, 스크린샷)의 저장 시 암호화(AES-256-GCM) — 파일마다 해당 가구에 묶인 별도의 키를 사용하며, 키는 파일 저장소와 분리하여 보관
• 가구별 데이터 분리와 최소 권한 원칙에 따른 접근 통제
• 기기 내 임시 보관 문자의 암호화(Android Keystore AES-GCM, iOS 데이터 보호) 및 백업 제외
• 명세서 파일은 해당 가구 구성원만 열 수 있으며, 회사의 지원·관리 도구로는 열람할 수 없음

웹 서비스는 서비스 이용에 필요한 쿠키만 사용합니다. 로그인 유지와 보안, 그리고 이용자가 고른 설정(언어, 테마, 시간대, 마지막으로 연 가계부)을 기억하는 데 쓰입니다. 광고나 행태 분석을 위한 쿠키와 제3자 추적 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)