개인정보처리방침
시행일: 2026년 8월 4일
1. 총칙
삶 가계부(이하 “서비스”)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」을 비롯한 관련 법령을 준수합니다. 이 방침은 서비스가 어떤 개인정보를 왜 수집하고, 어떻게 보관·이용·파기하는지를 설명합니다.
2. 수집하는 개인정보 항목과 방법
| 수집 시점 | 항목 |
|---|---|
| 카카오 로그인 시 (카카오로부터 제공받음) | 카카오 회원번호, 닉네임, 프로필 이미지 |
| 이메일 로그인 시 (이용자가 직접 입력) | 이메일 주소 |
| 서비스 이용 중 이용자가 직접 입력 | 출생연도, 재무 계획 정보(소득·자산·지출·저축·은퇴 계획), 가계부 정보(거래 내역·예산·고정비), 화면 설정 |
| 서비스 이용 과정에서 자동 생성 | 접속 IP 주소, 브라우저 정보, 로그인 세션 정보 |
서비스는 전화번호, 주민등록번호, 계좌번호, 카드번호를 수집하지 않습니다. 이메일 주소는 이메일 로그인의 인증번호 발송에만 사용합니다. 재무 계획과 가계부에 적는 금액은 이용자가 스스로 입력하는 계획·기록 값이며, 서비스가 금융기관에서 실제 계좌 정보를 가져오지 않습니다.
3. 개인정보의 처리 목적
- 회원 식별과 로그인 상태 유지
- 이메일 로그인 인증 (인증번호 발송과 확인)
- 재무 계획·가계부 기능 제공 (입력한 데이터의 보관과 화면 표시)
- 부정 이용 방지 (로그인·인증번호 시도 횟수 제한)
4. 보유 기간과 파기
개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴하면 계정과 함께 재무 계획, 가계부 기록 등 모든 데이터가 데이터베이스에서 삭제됩니다. 로그인 세션 기록과 요청 횟수 기록은 유효 기간이 지나면 자동으로 삭제됩니다.
탈퇴는 설정 화면의 회원 탈퇴 기능으로 직접 할 수 있으며, 아래 연락처로 요청하셔도 같은 방식으로 지체 없이 삭제해 드립니다.
5. 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
6. 처리 위탁과 국외 이전
서비스는 안정적인 운영을 위해 아래 업체에 개인정보 처리를 위탁하고 있습니다. Vercel과 Supabase는 서버를 대한민국(서울 리전)에서 운영하지만 미국 법인이 시스템을 운영·관리하고, Resend는 미국에서 인증 메일을 발송합니다. 이에 따라 「개인정보 보호법」 제28조의8에 따라 국외 이전 사항을 알립니다.
| 이전받는 자 | 이전되는 항목 | 이전 국가·시기·방법 | 이용 목적·보유 기간 |
|---|---|---|---|
| Vercel Inc. privacy@vercel.com | 서비스 이용 과정에서 전송되는 정보 (접속 IP 주소, 브라우저 정보, 요청 내용) | 미국 · 서비스 이용 시 · 네트워크를 통한 전송 (서버는 대한민국 서울 리전) | 웹 애플리케이션 호스팅과 요청 처리 · 위탁 계약 종료 시까지 |
| Supabase, Inc. privacy@supabase.com | 저장되는 모든 개인정보 (회원 정보, 재무 계획·가계부 정보, 세션 정보) | 미국 · 서비스 이용 시 · 네트워크를 통한 전송 (데이터베이스는 대한민국 서울 리전에 보관) | 데이터베이스 보관·관리 · 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| Resend, Inc. privacy@resend.com | 이메일 주소, 로그인 인증번호 메일 내용 | 미국 · 로그인 인증 메일 발송 시 · 네트워크를 통한 전송 | 로그인 인증 메일 발송 · 위탁 계약 종료 시까지 |
국외 이전을 원하지 않으시면 아래 연락처로 이전 중단을 요청하실 수 있습니다. 다만 서비스가 위 업체의 기반 위에서 운영되므로, 이전을 거부하시는 경우 서비스 이용이 불가능합니다.
7. 쿠키
서비스는 로그인 상태 유지를 위한 세션 쿠키만 사용합니다. 광고나 행태 분석 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다. 재무 계획과 가계부 데이터는 서비스 화면에서 직접 확인·수정·삭제할 수 있으며, 그 밖의 요청은 아래 연락처로 하시면 지체 없이 처리합니다.
9. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화됩니다.
- 카카오 인증 토큰은 AES-256-GCM으로 암호화하여 보관합니다.
- 애플리케이션은 데이터 조작에 필요한 최소 권한의 데이터베이스 계정만 사용합니다.
- 로그인 시도 횟수를 제한하여 무차별 대입을 차단합니다.
- 전화번호·인증 정보 등 민감한 값은 로그에 남기지 않습니다.
10. 개인정보 보호책임자
개인정보 보호책임자: 박홍수
연락처: sampark28@naver.com
개인정보 처리에 관한 문의, 열람·정정·삭제 요청, 불만 처리는 위 연락처로 접수해 주세요.
11. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
12. 방침의 변경
이 방침의 내용이 바뀌면 시행 7일 전부터 이 페이지에 변경 사항을 공지합니다. 수집 항목이나 이용 목적이 늘어나는 등 중요한 변경은 시행 30일 전에 공지합니다.