개인정보처리방침

시행일: 2026년 9월 2일

1. 총칙

삶 가계부(이하 “서비스”)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」을 비롯한 관련 법령을 준수합니다. 이 방침은 서비스가 어떤 개인정보를 왜 수집하고, 어떻게 보관·이용·파기하는지를 설명합니다.

2. 수집하는 개인정보 항목과 방법

수집 시점	항목
카카오 로그인 시 (카카오로부터 제공받음)	카카오 회원번호, 닉네임, 프로필 이미지
Apple 로그인 시 (Apple로부터 제공받음)	Apple 사용자 식별자, 이메일 주소(이용자가 "이메일 가리기"를 고르면 Apple의 전달용 주소), 이름(첫 로그인 때 이용자가 허용한 경우)
이메일 로그인 시 (이용자가 직접 입력)	이메일 주소
서비스 이용 중 이용자가 직접 입력	출생연도, 재무 계획 정보(소득·자산·지출·저축·은퇴 계획), 가계부 정보(거래 내역·예산·고정비), 화면 설정
카드 문자 인식 오류를 직접 신고할 때	이용자가 붙여넣은 카드 승인 문자 원문, 원문의 중복 확인용 해시
서비스 이용 과정에서 자동 생성	접속 IP 주소, 브라우저 정보, 로그인 세션 정보, 개인정보 처리시스템 접속기록

서비스는 회원가입이나 금융기관 연동을 위해 전화번호, 주민등록번호, 계좌번호, 카드번호를 요구하지 않습니다. 다만 이용자가 카드 문자 인식 오류 신고를 선택하면 카드사가 원문에 넣은 카드 식별 정보가 함께 전송될 수 있습니다. 이메일 주소는 이메일 로그인의 인증번호 발송에만 사용합니다. 재무 계획과 가계부에 적는 금액은 이용자가 스스로 입력하는 계획·기록 값이며, 서비스가 금융기관에서 실제 계좌 정보를 가져오지 않습니다.

앱은 SMS를 직접 읽지 않습니다. 이용자가 복사한 글을 앱이 앞에 열려 있을 때 기기 안에서 해석하며, 인식 오류 신고를 누른 경우에만 원문을 서버로 보냅니다. 앱 잠금의 생체 정보는 기기 운영체제가 확인하고 서비스는 인증 성공 여부만 받습니다. 기록 알림도 기기 안에서 예약됩니다.

안드로이드 앱의 “카드 알림 자동 수집”은 이용자가 기기 설정에서 알림 접근을 직접 켠 경우에만 동작합니다. 앱은 기기에 도착한 알림 가운데 카드 승인 형식의 알림만 골라 기기 안에 임시로 보관하고, 그 밖의 알림은 읽은 즉시 버리며 어디에도 저장하지 않습니다. 보관한 알림 내용은 서버로 전송되지 않고, 이용자가 앱에서 확인하고 저장을 누른 거래 기록만 계정에 저장됩니다. 알림 접근을 끄면 그 순간부터 아무것도 보관되지 않습니다.

3. 개인정보의 처리 목적

회원 식별과 로그인 상태 유지
이메일 로그인 인증 (인증번호 발송과 확인)
재무 계획·가계부 기능 제공 (입력한 데이터의 보관과 화면 표시)
이용자가 신고한 카드 문자 형식 확인과 인식 규칙 개선
부정 이용 방지 (로그인·인증번호 시도 횟수 제한)
개인정보 처리시스템 접속기록의 보관·점검 (「개인정보의 안전성 확보조치 기준」 이행)

4. 보유 기간과 파기

개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴하면 계정과 함께 재무 계획, 가계부 기록, 로그인 세션 기록 등 모든 데이터가 데이터베이스에서 삭제됩니다. 로그인 요청 횟수 기록은 같은 요청이 다시 들어올 때 이전 기록을 덮어쓰는 방식으로 갱신됩니다.

다만 개인정보 처리시스템 접속기록은 「개인정보의 안전성 확보조치 기준」에 따라 탈퇴 후에도 1년 이상 보관한 뒤 파기합니다. 이 기록에는 접근 시점, 대상 계정의 식별자, 처리 사유만 담기며, 재무 계획이나 가계부 내용은 담기지 않습니다.

탈퇴는 설정 화면의 회원 탈퇴 기능으로 직접 할 수 있으며, 아래 연락처로 요청하셔도 같은 방식으로 지체 없이 삭제해 드립니다. 탈퇴하지 않더라도 로그인 세션 기록이나 요청 횟수 기록 등 특정 기록만 골라 삭제하고 싶으시면 같은 연락처로 요청해 주세요 — 확인 후 지체 없이 삭제합니다.

카드 문자 인식 오류 신고 원문은 인식 규칙을 확인하기 위해 회원 탈퇴 시까지 보관하며, 탈퇴하면 계정과 함께 삭제됩니다. 앱 기기에 저장된 최근 화면과 쓰기 대기 기록은 로그아웃할 때 삭제됩니다.

5. 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

6. 처리 위탁과 국외 이전

서비스는 안정적인 운영을 위해 아래 업체에 개인정보 처리를 위탁하고 있습니다. Vercel과 Supabase는 서버를 대한민국(서울 리전)에서 운영하지만 미국 법인이 시스템을 운영·관리하고, Resend는 미국에서 인증 메일을 발송합니다. 이에 따라 「개인정보 보호법」 제28조의8에 따라 국외 이전 사항을 알립니다.

이전받는 자	이전되는 항목	이전 국가·시기·방법	이용 목적·보유 기간
Vercel Inc. privacy@vercel.com	서비스 이용 과정에서 전송되는 정보 (접속 IP 주소, 브라우저 정보, 요청 내용)	미국 · 서비스 이용 시 · 네트워크를 통한 전송 (서버는 대한민국 서울 리전)	웹 애플리케이션 호스팅과 요청 처리 · 위탁 계약 종료 시까지
Supabase, Inc. privacy@supabase.com	저장되는 모든 개인정보 (회원 정보, 재무 계획·가계부 정보, 세션 정보)	미국 · 서비스 이용 시 · 네트워크를 통한 전송 (데이터베이스는 대한민국 서울 리전에 보관)	데이터베이스 보관·관리 · 위탁 계약 종료 또는 회원 탈퇴 시까지
Resend, Inc. privacy@resend.com	이메일 주소, 로그인 인증번호 메일 내용	미국 · 로그인 인증 메일 발송 시 · 네트워크를 통한 전송	로그인 인증 메일 발송 · 위탁 계약 종료 시까지

국외 이전을 원하지 않으시면 아래 연락처로 이전 중단을 요청하실 수 있습니다. 다만 서비스가 위 업체의 기반 위에서 운영되므로, 이전을 거부하시는 경우 서비스 이용이 불가능합니다.

7. 쿠키

서비스는 로그인 상태 유지를 위한 세션 쿠키만 사용합니다. 광고나 행태 분석 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다. 재무 계획과 가계부 데이터는 서비스 화면에서 직접 확인·수정·삭제할 수 있으며, 그 밖의 요청은 아래 연락처로 하시면 지체 없이 처리합니다.

저장된 데이터 전체를 파일로 받고 싶으시면 설정 화면의 내 데이터 내보내기를 이용하시면 됩니다. 재무 계획과 가계부 기록이 엑셀 한 권으로 내려오며, 같은 화면의 가져오기로 되돌릴 수도 있습니다.

9. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 해당 계정과 데이터를 삭제합니다.

10. 안전성 확보 조치

모든 통신은 HTTPS로 암호화됩니다.
카카오·Apple 인증 토큰은 AES-256-GCM으로 암호화하여 보관합니다.
데이터베이스는 외부에 직접 공개되지 않으며, 서비스 서버를 통해서만 접근합니다.
로그인 시도 횟수를 제한하여 무차별 대입을 차단합니다.
운영 관리 기능에는 인증 앱을 이용한 2단계 인증을 적용하고, 접근 시도를 사유와 함께 기록합니다.
전화번호·인증 정보 등 민감한 값은 로그에 남기지 않습니다.

11. 개인정보 보호책임자

개인정보 보호책임자: 박홍수
연락처: help@salmbook.com

개인정보 처리에 관한 문의, 열람·정정·삭제 요청, 불만 처리는 위 연락처로 접수해 주세요.

12. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)

13. 방침의 변경

이 방침의 내용이 바뀌면 시행 7일 전부터 이 페이지에 변경 사항을 공지합니다. 수집 항목이나 이용 목적이 늘어나는 등 중요한 변경은 시행 30일 전에 공지합니다.