한집가계부 개인정보 처리방침

이안컴퍼니(이하 회사)는 개인정보 보호법 등 관계 법령에 따라 한집가계부 이용자의 개인정보를 처리하고 보호한다.

1. 개인정보처리자#

개인정보처리자: 이안컴퍼니
대표자 및 개인정보 보호책임자: 조동희
주소: 경기도 양주시 부흥로 1936 다온프라자 406호
사업자등록번호: 533-22-02437
이메일: support@chalkak-budget.co.kr
전화번호: 070-8027-2501

2. 처리하는 개인정보#

회사는 이용자가 가입하거나 기능을 사용할 때 다음 정보를 처리한다.

구분	처리 항목	목적	근거	보유기간
계정·인증	이메일, 인증정보, 계정 식별자, 표시명, 가입·로그인 일시, IP 주소, 사용자 에이전트	가입, 로그인, 보안, 부정사용 방지	계약 체결·이행	탈퇴 시 삭제. Firebase 인증정보는 삭제 요청 후 백업을 포함해 최대 180일 이내 제거되며 IP 보안 로그는 수 주간 보관
가계부	거래일, 수입·지출, 금액, 거래처·내역명, 카테고리, 결제수단, 담당자, 메모, 예산, 입력 출처, 변경 이력	가계부 작성·조회·수정·동기화	계약 이행	해당 가계부가 유지되는 동안
공동가계부	참여자 계정·표시명·이메일, 초대받은 이메일, 초대·수락·탈퇴 상태와 시각	초대, 공동 조회·편집, 권한 관리	계약 이행 및 제3자 제공 동의	초대 취소·만료 또는 가계부 삭제 시 삭제. 공동 거래는 마지막 회원 탈퇴 시 삭제
영수증·문자	영수증 이미지, OCR 텍스트·위치·신뢰도, 거래처, 날짜, 금액, 카드사, 품목, 카테고리, 수정 결과, 이용자가 붙여넣은 결제 문자	영수증·문자 인식, 거래 초안 생성과 저장	계약 이행. 건강정보는 별도 동의	승인·폐기한 영수증 원본은 즉시 삭제. 검토대기 원본은 업로드 후 7일에 삭제. 확정 거래는 가계부 보유기간 동안 보관
영수증 AI	OCR 텍스트 블록, 위치·순서·신뢰도, AI가 정리한 결과, 동의·철회 기록	영수증 텍스트를 거래 항목으로 정리	선택 동의	OpenAI 악용 모니터링 로그에 최대 30일. 회사는 별도 AI 요청 사본을 보관하지 않으며 AI 결과로 만든 검토자료는 영수증·거래 보유기간을 따름
AI 자동 인식 개선	OCR 텍스트 블록·위치·순서·신뢰도, AI 결과, 자동 검증 결과	반복되는 오류를 줄이기 위한 공용 인식 규칙 개선	별도 선택 동의	서버의 자동 작업이 끝나는 즉시 원문과 중간 처리자료 삭제. 개인이나 영수증 원문을 재현할 수 없는 일반화된 규칙만 유지
인식 개선 리포트	이용자가 직접 전송한 결제 문자 원문 또는 영수증 이미지, 앱 인식값, 수정값, 전송 시각	영수증·문자 인식 오류 분석과 규칙 개선	자료별 선택 동의	전송일부터 30일 후 자동 삭제. 이용자가 먼저 삭제하거나 탈퇴하면 즉시 삭제
외부 파일 가져오기	열 매핑, 가져온 거래, 가져오기 시각·건수·되돌리기 상태	기존 가계 내역 반영, 중복 방지, 되돌리기	계약 이행	확정 거래와 가져오기 이력은 가계부 삭제 시까지. 원본 파일은 서버에 저장하지 않음
데이터 내보내기	이용자가 선택한 기간과 거래	CSV 생성 및 데이터 이동	이용자 요청에 따른 계약 이행	생성 중 일시 처리. 운영체제 임시 파일은 운영체제 정책에 따라 삭제
Pro 체험·구독	체험 시작·종료, 스토어 거래·구독 상태, 구매·갱신·만료·취소 시각	체험 부여, 구매 검증, Pro 권한 제공, 환불·분쟁 처리	계약 이행 및 법적 의무	계약·청약철회 및 결제·공급 기록 5년, 소비자 불만·분쟁 기록 3년
기능 알림	Firebase 설치 식별자, 푸시 토큰, 플랫폼, 앱 버전, 알림 설정	초대·예산·보안·서비스 운영 알림	계약 이행	로그아웃·탈퇴 또는 토큰 폐기 시 삭제 요청. Firebase 시스템에서 최대 180일 이내 제거
앱 진단	오류·충돌 스택, 앱·OS·기기 정보, 실행 상태, 설치 식별자	오류 분석과 안정성 개선	선택 동의	Firebase Crashlytics에서 90일 보관 후 삭제 절차 시작. 회사는 별도 장기 사본을 만들지 않음
고객지원	이메일, 전화번호, 문의 내용, 첨부자료, 처리 결과	문의·민원·분쟁 처리	이용자 요청 처리 및 법적 의무	일반 문의는 처리 종료 후 1년, 소비자 불만·분쟁 기록은 3년
동의·고지 기록	문서 종류·버전, 동의·철회 여부와 시각, 계정 식별자	동의 증명과 분쟁 대응	법적 의무 및 정당한 이익	철회 또는 탈퇴 후 3년

비밀번호 원문, 결제 카드번호 및 생체인증 원본은 회사 서버에 저장하지 않는다. 생체인증은 운영체제가 처리하고 앱은 인증 성공 여부만 확인한다.

회사는 금융기관·계좌·카드사로부터 거래 정보를 수집하지 않는다. 결제 문자는 이용자가 직접 붙여넣으며 앱은 SMS 읽기 권한을 사용하지 않는다.

3. 만 14세 미만 아동#

서비스는 만 14세 이상만 가입할 수 있다. 회사는 법정대리인 동의·확인 절차를 도입하기 전에는 만 14세 미만 아동의 회원가입을 허용하지 않는다.

4. 개인정보 수집 방법#

이용자가 가입, 거래 입력, 초대, 영수증 촬영, 문자 붙여넣기, 파일 가져오기, 구독 및 문의 과정에서 직접 제공
앱이 이용자의 요청과 운영체제 권한에 따라 카메라·사진·파일에서 읽음
Firebase 인증·저장·서버·알림·보안·진단 기능과 스토어 구매 검증 과정에서 자동 생성
이용자가 별도 동의한 경우 OpenAI API가 영수증 텍스트를 처리하고 결과를 반환
이용자가 자동 인식 개선에 별도 동의한 경우 서버가 AI 처리자료를 관리자 열람 없이 자동 분석하고 작업 직후 삭제

5. 개인정보의 제3자 제공#

회사는 다음 경우를 제외하고 개인정보를 제3자에게 제공하지 않는다.

공동가계부 참여자#

구분	내용
제공받는 사람	초대 또는 수락 화면에 표시된 공동가계부 상대 회원
목적	두 회원의 공동 조회·입력·수정
항목	표시명, 거래·예산·결제수단·메모·담당자·변경 이력과 확정된 영수증·가져오기 거래
보유기간	공동가계부가 유지되는 동안. 마지막 회원 탈퇴 시 삭제

회사는 공동가계부 개인정보 제3자 제공 동의서에 따라 초대자와 수락자에게 각각 동의를 받는다. 건강 관련 정보는 민감정보 처리 및 공동사용자 제공 동의서에 따른 별도 동의를 추가로 받는다.

법령에 따른 제공#

법원·수사기관 등 공공기관이 적법한 절차에 따라 요구하거나 법령에 특별한 규정이 있는 경우 필요한 범위에서 제공한다.

6. 개인정보 처리업무 위탁#

수탁자	업무	보유기간
Google Cloud Korea LLC, Google Asia Pacific Pte. Ltd. 및 Google LLC	계정 인증, 데이터베이스, 파일 저장, 서버 처리, 푸시, 앱 무결성 확인, 선택적 오류 진단	회사가 정한 보유기간과 Firebase 서비스별 삭제 정책에 따름
OpenAI OpCo, LLC	별도 동의한 영수증 OCR 텍스트의 AI 구조화	API 악용 모니터링 로그에 최대 30일

회사는 수탁자가 개인정보를 안전하게 처리하도록 계약과 서비스 설정을 관리하고 처리 현황을 점검한다.

App Store와 Google Play는 이용자와 체결한 스토어 계약에 따라 결제·영수증·환불을 처리한다. 회사는 스토어가 제공하는 거래 상태만 확인하며 결제 카드번호를 받지 않는다.

7. 개인정보의 국외이전#

Firebase 필수 처리#

구분	내용
이전받는 자	Google Cloud Korea LLC, Google Asia Pacific Pte. Ltd., Google LLC 및 Firebase 재수탁자
연락처	Google 개인정보 문의
국가	계정 인증은 미국에서 처리한다. Firestore·Storage·Cloud Functions의 주 데이터 리전은 대한민국 서울이며, Firebase의 글로벌 서비스·보안·지원은 Google 또는 재수탁자가 시설을 운영하는 국가에서 처리될 수 있다. 현재 위치는 Firebase 처리 위치와 재수탁자 목록에서 확인할 수 있다.
이전 시점·방법	가입 및 해당 기능 사용 시 암호화된 네트워크로 전송
항목	계정, 가계부, 영수증, 기기, 알림, 구매 검증 및 별도 동의한 진단정보 중 해당 기능에 필요한 정보
목적	인증, 저장·동기화, 파일 보관, 서버 처리, 알림, 보안 및 선택적 오류 진단
기간	제2항의 항목별 보유기간과 Firebase 삭제 정책에 따름
거부 효과	계정·클라우드 서비스에 필요한 처리를 거부하면 회원가입과 Pro 클라우드 기능을 이용할 수 없음. 무료 로컬 가계부의 제공 범위는 앱에서 안내

계정·클라우드 서비스에 필요한 Firebase 처리는 서비스 계약의 체결·이행을 위한 국외 처리다. Crashlytics 진단정보는 필수 처리에 포함하지 않으며 진단정보 수집 및 국외이전 동의서에 동의한 경우에만 전송한다.

OpenAI 선택 처리#

영수증 OCR 텍스트의 OpenAI 제공과 국외이전은 가입 화면의 영수증 AI 보완 및 국외이전 동의서에 동의한 경우에만 이루어진다. 동의하지 않거나 철회하면 OpenAI 전송을 중단한다.

8. 영수증과 인식 개선 자료#

영수증 원본 이미지는 이용자가 거래를 승인하거나 영수증을 폐기하면 즉시 삭제한다.
검토대기 원본은 업로드 후 7일이 지나면 자동 삭제한다.
이용자가 영수증 AI 보완·국외이전 및 자동 인식 개선 동의서의 자동 인식 개선에 동의하면 OCR 텍스트, AI 결과와 자동 검증 결과를 관리자 열람 없이 서버에서 자동 처리하고 작업 직후 삭제한다. 영수증 원본 이미지와 계정 식별자는 이 처리에 사용하지 않는다.
제3호의 자동·일시 처리 외에는 인식에 실패한 사진이나 문자를 자동으로 개선 자료로 수집하지 않는다.
이용자가 인식 개선 리포트 동의서에 동의하고 직접 보낸 자료만 별도로 수집하며 30일 후 삭제한다.
의료기관·약국 등 건강 관련 자료는 자동 인식 개선, 인식 개선 리포트 또는 OpenAI 전송에 사용하지 않는다.

9. 개인정보 파기#

회사는 보유기간이 끝나거나 목적이 달성된 개인정보를 지체 없이 삭제한다.
전자 파일은 복구하기 어렵게 삭제하고 백업은 서비스 제공자의 삭제 주기에 따라 제거한다.
법령상 보존해야 하는 기록은 서비스 데이터와 분리해 해당 목적으로만 보관한다.
공동가계부의 한 회원만 탈퇴하면 그 회원의 이름을 탈퇴한 사용자로 바꾸고 공동 거래는 남은 회원을 위해 유지한다. 마지막 회원이 탈퇴하면 공동 거래를 삭제한다.
이용자가 내보내거나 제3자에게 공유한 파일은 회사가 삭제할 수 없으며 이용자가 직접 삭제해야 한다.

10. 이용자의 권리#

이용자는 개인정보의 열람, 전송 요구, 정정·삭제, 처리정지와 선택 동의 철회를 요청할 수 있다.

앱 설정에서 계정 정보, 알림, OpenAI 처리, 자동 인식 개선 및 진단정보 동의 상태 변경
앱에서 계정 삭제와 개선 리포트 삭제
이메일 support@chalkak-budget.co.kr 또는 전화 070-8027-2501로 요청

회사는 본인 확인 후 관계 법령에서 정한 기간과 방법에 따라 처리하고 제한 사유가 있으면 그 이유와 이의제기 방법을 알린다.

11. 안전성 확보조치#

회사는 접근권한 최소화, 전송·저장 구간 암호화, 보안 규칙과 서버 권한 검증, 앱 무결성 확인, 접근 기록 점검, 수탁자 관리 및 짧은 영수증 보유기간을 적용한다. 자동 인식 개선 자료는 관리자 화면·로그·백업에 남기지 않으며 실제 이용자 자료를 개발·테스트 데이터로 사용하지 않는다.

12. 자동 수집 장치와 외부 통신#

앱은 웹 쿠키, 광고 SDK, Firebase Analytics 및 위치정보 수집 기능을 사용하지 않는다. 서비스 이용 과정에서 IP 주소, 사용자 에이전트, Firebase 설치 식별자, 푸시 토큰과 앱·OS·기기 정보가 처리될 수 있다. Crashlytics 식별자와 오류정보는 07 동의 후에만 처리한다.

13. 개인정보 침해 상담#

개인정보침해 신고센터: 국번 없이 118
개인정보분쟁조정위원회: 1833-6972
경찰청: 국번 없이 182

14. 처리방침 변경#

회사는 처리방침을 변경할 때 앱과 공개 페이지에 시행 전에 알린다. 개인정보 항목, 목적, 제3자 제공 또는 이용자 권리에 관한 중요한 변경은 최소 30일 전에 알린다.

이 처리방침은 2026년 9월 1일부터 시행한다.