hobbyist(이하 ‘운영자’)는 모바일 애플리케이션 PLUS MINUS(이하 ‘앱’)를 제공하면서 이용자의 개인정보를 소중히 다룹니다. 이 방침은 앱이 어떤 정보를 어떤 이유로 다루는지, 이용자가 무엇을 요구할 수 있는지를 적은 것입니다.
먼저 알아두실 것. 앱은 은행·카드사 계정에 연결하지 않습니다. 계좌번호, 카드번호, 거래내역을 가져오지 않으며 그런 권한을 요청하지도 않습니다. 앱에 남는 금액은 이용자가 직접 적은 숫자입니다.
로그인하지 않으면 가계부 내용은 기기 밖으로 나가지 않습니다.
1. 처리하는 개인정보 항목
가. 계정 정보 (로그인한 경우에만)
| 항목 | 출처 | 목적 |
|---|---|---|
| 이메일 주소 | Apple · Google · 카카오 로그인 | 이용자 식별, 함께 보는 사람 목록 표시 |
| 이름 | Google · 카카오 로그인이 제공하는 경우 | 로그인할 때 로그인 수단이 함께 넘겨주어 계정과 함께 보관됩니다. 앱에서는 쓰지 않으며, 화면에는 아래 표시 이름을 씁니다. |
| 프로필 사진 주소 | 로그인 수단이 제공하는 경우 | 설정 화면의 프로필 표시 |
| 로그인 수단 | Apple · Google · 카카오 중 무엇으로 로그인했는지 | 프로필 아이콘 표시 |
| 표시 이름 | 앱이 자동으로 지은 별명(예: ‘조용한 수달’) | 함께 보는 사람 구분. 이용자가 직접 바꿀 수 있습니다. |
Apple 로그인에서 이메일 가리기를 선택하면 Apple이 만든 전달용 주소만 전달되며, 운영자는 실제 주소를 알 수 없습니다.
나. 가계부 내역 (로그인한 경우에만 서버에 보관)
항목 이름, 금액, 날짜와 결제일, 구분(들어오는 돈 · 나가는 돈), 유형(고정 · 변동), 반복 주기, 메모, 달별로 고쳐 적은 금액, 외화로 적었을 때의 원래 통화 · 금액 · 환율, 정렬 순서, 만든 시각과 고친 시각을 보관합니다.
로그인하지 않으면 이 정보는 기기 안에만 저장되고 서버로 전송되지 않습니다. 로그인하면 같은 가계부를 함께 보기 위해 서버에 보관하며, 같은 가계부에 참여한 사람은 서로의 내역을 모두 볼 수 있습니다.
다. 광고 식별자
앱은 Google AdMob 광고를 게재합니다. 광고 제공을 위해 Google이 광고 식별자(iOS의 IDFA, Android의 광고 ID), 기기 · 운영체제 정보, 네트워크 정보, 광고를 보고 누른 기록을 수집할 수 있습니다. 이 정보는 Google이 직접 수집하며 운영자는 전달받지 않습니다.
유럽 경제 지역 등 동의가 필요한 지역에서는 앱을 처음 열 때 Google의 동의 창이 뜹니다. iOS에서는 추적 허용 여부를 묻는 화면이 함께 표시됩니다. 자세한 내용은 Google의 파트너 사이트 정책을 참고해 주십시오.
라. 마이크와 음성
말하기로 항목을 추가할 때에만 마이크를 사용합니다. 말한 내용을 글자로 바꾸는 일은 기기 운영체제의 음성 인식 기능이 수행하며, 운영자는 녹음 파일을 저장하거나 전송하지 않습니다. 다만 운영체제의 음성 인식이 Apple 또는 Google의 서버를 거칠 수 있으며, 이 부분은 각 회사의 방침을 따릅니다. 인식된 글자로 만든 항목은 위 ‘나. 가계부 내역’과 같이 다룹니다.
마. 수집하지 않는 정보
위치 정보, 주소록, 사진첩, 통화 기록, 금융기관 계정 정보는 수집하지 않으며 해당 권한을 요청하지 않습니다. 주민등록번호 등 고유식별정보도 수집하지 않습니다.
2. 개인정보의 처리 목적
- 가계부 기록의 저장과, 여러 기기 및 함께 보는 사람 사이의 동기화
- 로그인한 이용자의 식별과 가계부 참여 권한 확인
- 광고 게재 및 광고 성과 측정
- 문의 응대, 오류 확인, 서비스 개선
운영자는 위 목적 외의 용도로 개인정보를 이용하지 않습니다.
3. 보유 기간과 파기
- 계정 정보와 가계부 내역: 회원 탈퇴 시 지체 없이 삭제합니다. 앱의 설정 · 계정 지우기 화면에서 직접 탈퇴할 수 있으며, 탈퇴하면 가계부 참여 정보와 계정이 함께 삭제됩니다.
- 가계부 내역 중 삭제한 항목: 여러 기기 사이의 동기화를 위해 삭제 표시만 남긴 뒤 30일이 지나면 완전히 지웁니다.
- 로그인하지 않은 이용자의 가계부: 기기 안에만 있으므로 앱을 지우면 함께 사라지며, 운영자가 복구할 수 없습니다.
관계 법령에서 일정 기간 보관을 요구하는 경우에는 그 기간 동안 해당 정보만 분리하여 보관한 뒤 파기합니다.
4. 처리 위탁과 국외 이전
앱을 운영하기 위해 아래 사업자의 서비스를 이용합니다.
| 사업자 | 위탁 내용 | 보관 위치 |
|---|---|---|
| Supabase, Inc. | 계정 정보 · 가계부 내역의 저장과 인증 처리 | 대한민국(서울 리전). 운영 및 기술 지원을 위해 미국에서 접근할 수 있습니다. |
| Google LLC | 광고 게재 및 광고 성과 측정(AdMob), Google 계정 로그인 | 미국 등 Google이 서버를 운영하는 국가 |
| Apple Inc. | Apple 계정 로그인, 기기 음성 인식 | 미국 등 Apple이 서버를 운영하는 국가 |
| 주식회사 카카오 | 카카오 계정 로그인 | 대한민국 |
| Vercel Inc. | 이 방침 · 약관 · 지원 페이지를 게시하는 웹사이트의 호스팅(앱의 정보는 다루지 않습니다) | 미국 등 Vercel이 서버를 운영하는 국가 |
이전 항목과 목적은 각 행에 적은 바와 같으며, 이전 시기는 해당 기능을 이용하는 시점입니다. 보유 기간은 위 ‘3. 보유 기간과 파기’를 따릅니다. 이용자는 국외 이전을 거부할 수 있으나, 거부하는 경우 로그인과 함께 보기 기능은 이용할 수 없습니다.
앱에서 글꼴을 내려받을 때 운영자가 운영하는 글꼴 배포 서버에 접속합니다. 이때 어떤 글꼴을 받을지에 대한 요청과 통신에 필요한 기기의 IP 주소가 전달되며, 운영자는 이를 글꼴 전송 외의 목적으로 이용하지 않습니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 그 범위에서 제공할 수 있습니다.
같은 가계부에 참여한 사람끼리는 서로의 표시 이름, 프로필 사진, 로그인 수단과 가계부 내역 전부를 볼 수 있습니다. 이는 제3자 제공이 아니라 이용자가 선택한 공유 기능의 동작입니다. 초대 코드는 한 번 쓰면 새로 바뀌며, 가계부를 만든 사람은 참여자를 내보낼 수 있습니다.
6. 만 14세 미만 아동
앱은 만 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 된 경우 지체 없이 삭제합니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
- 열람 · 정정: 가계부 내역과 표시 이름은 앱에서 직접 보고 고칠 수 있습니다. 그 밖의 정보는 아래 연락처로 요청해 주십시오.
- 삭제 · 탈퇴: 설정 · 계정 지우기에서 탈퇴하면 계정과 가계부 내역이 삭제됩니다.
- 처리 정지: 로그아웃하면 가계부 내역이 서버로 전송되지 않습니다.
- 맞춤 광고 거부: 앱의 설정 · 광고 동의 설정에서 동의를 다시 고를 수 있습니다. iOS는 설정 · 개인 정보 보호 및 보안 · 추적에서, Android는 설정 · 개인정보 보호 · 광고에서 광고 식별자를 초기화하거나 삭제할 수 있습니다.
요청은 아래 연락처로 이메일을 보내 주시면 접수한 날부터 10일 이내에 처리하고 결과를 알려 드립니다. 법정대리인이나 위임받은 사람이 대신 요청할 수도 있습니다.
8. 개인정보의 안전성 확보 조치
- 서버와 앱 사이의 모든 통신은 암호화(HTTPS)합니다.
- 데이터베이스에 행 단위 접근 제어를 걸어, 로그인한 이용자가 자신이 참여한 가계부의 자료에만 접근할 수 있도록 제한합니다.
- 개인정보를 다루는 사람을 최소한으로 두고 접근 권한을 관리합니다.
9. 개인정보 보호책임자
개인정보 보호책임자: 김용일 (hobbyist)
이메일: kyi910705@gmail.com
개인정보와 관련한 문의, 불만 처리, 피해 구제는 위 연락처로 접수해 주십시오. 그 밖에 개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
10. 유럽 경제 지역(EEA) · 영국 · 스위스 이용자
유럽 경제 지역, 영국, 스위스에서 앱을 이용하는 경우 일반 개인정보 보호법(GDPR), 영국 GDPR, 스위스 연방 데이터보호법에 따라 아래 내용이 함께 적용됩니다. 이 조항과 앞의 조항이 다르면 이용자에게 더 유리한 쪽을 따릅니다.
가. 개인정보처리자
개인정보처리자(controller)는 운영자 hobbyist(김용일, 대한민국)이며 kyi910705@gmail.com으로 연락할 수 있습니다. 운영자는 유럽연합 안에 사업장을 두고 있지 않습니다.
나. 처리의 법적 근거
| 처리 | 법적 근거 |
|---|---|
| 로그인한 이용자의 계정 정보와 가계부 내역을 서버에 보관하고, 여러 기기와 함께 보는 사람 사이에 동기화 | 계약의 이행(GDPR 제6조 제1항 b호) — 이용자가 요청한 동기화와 함께 보기 기능을 제공하는 데 필요합니다. |
| 광고 식별자를 이용한 맞춤 광고, 광고를 위해 기기에 정보를 저장하거나 읽는 일 | 동의(GDPR 제6조 제1항 a호와 전자통신 개인정보 보호 관련 법령) — 앱을 처음 열 때 뜨는 Google의 동의 창에서 고릅니다. 동의하지 않으면 Google의 정책에 따라 맞춤이 아닌 제한된 광고가 표시될 수 있습니다. |
| 서비스의 보안 유지, 부정 이용 방지, 오류 확인 | 정당한 이익(GDPR 제6조 제1항 f호) — 서비스와 이용자의 자료를 안전하게 지키려는 운영자의 이익 |
| 문의 응대 | 정당한 이익(GDPR 제6조 제1항 f호) — 이용자가 보낸 문의에 답하고 처리 내역을 확인하려는 이익 |
| 법령이 요구하는 보관과 제공 | 법적 의무의 이행(GDPR 제6조 제1항 c호) |
로그인은 선택 사항입니다. 계정 정보를 제공하지 않아도 기기 안에서 가계부를 기록하는 기능은 그대로 쓸 수 있으며, 동기화와 함께 보기 기능만 이용할 수 없습니다. 운영자는 이용자에게 법적 효과나 그와 비슷하게 중대한 영향을 미치는 자동화된 결정(프로파일링 포함)을 하지 않습니다.
다. 국외 이전의 보호 조치
운영자와 가계부 저장소는 대한민국에 있으며, 유럽연합 집행위원회는 대한민국에 대해 적정성 결정(2022/254)을 내렸습니다. 미국 등 다른 국가로 개인정보가 이전되는 경우에는 유럽연합 집행위원회의 적정성 결정(EU–미국 데이터 프라이버시 프레임워크 인증 기업에 대한 결정 포함)이나 각 사업자가 제공하는 표준계약조항(SCC) 등 GDPR 제45조 · 제46조에 따른 보호 조치를 따릅니다. 보호 조치에 관한 자세한 내용은 위 연락처로 요청할 수 있습니다.
라. 보유 기간
보유 기간은 위 ‘3. 보유 기간과 파기’를 따릅니다. 문의 메일은 문의에 답하고 후속 확인을 마치는 데 필요한 기간 동안만 보관합니다.
마. 이용자의 권리
- 열람권: 운영자가 처리하는 자신의 개인정보와 그 처리에 관한 정보를 받아볼 수 있습니다.
- 정정권 · 삭제권: 부정확한 정보를 고치도록 요청할 수 있고, 법이 정한 사유가 있으면 자신의 정보를 지우도록 요청할 수 있습니다. 설정 · 계정 지우기에서 직접 탈퇴할 수도 있습니다.
- 처리 제한권: 법이 정한 경우 처리를 잠시 멈추도록 요청할 수 있습니다.
- 이동권: 서버에 보관된 계정 정보와 가계부 내역을 기계가 읽을 수 있는 형식(JSON)으로 받을 수 있습니다.
- 반대권: 정당한 이익을 근거로 한 처리에 반대할 수 있습니다.
- 동의 철회권: 맞춤 광고 동의는 설정 · 광고 동의 설정에서 언제든지 철회할 수 있습니다. 철회해도 그 전에 동의를 근거로 한 처리의 적법성에는 영향이 없습니다.
권리를 행사하려면 위 연락처로 이메일을 보내 주십시오. 본인 확인을 위해 계정에 쓰는 이메일 주소로 보내 주시기 바랍니다. 운영자는 위 ‘7. 이용자의 권리와 행사 방법’에 따라 10일 이내 처리를 원칙으로 하며, 어떤 경우에도 요청을 받은 날부터 1개월 안에 답합니다. 요청이 복잡하거나 많아 기간을 늘려야 하면 최대 2개월까지 연장할 수 있고, 그 사유를 1개월 안에 알려 드립니다.
바. 감독기관에 불만 제기
운영자의 개인정보 처리가 법에 어긋난다고 생각하면 거주지, 근무지 또는 위반이 일어난 곳의 데이터 보호 감독기관에 불만을 제기할 수 있습니다. 유럽 경제 지역 각국의 감독기관은 유럽 데이터 보호 이사회(EDPB) 누리집에서 찾을 수 있으며, 영국은 정보위원회(ICO, ico.org.uk), 스위스는 연방 데이터보호 · 정보위원(FDPIC, edoeb.admin.ch)입니다.
사. 아동
유럽 경제 지역에서는 만 16세(국가에 따라 만 13~16세) 미만인 경우 보호자의 동의 없이 계정을 만들지 마십시오.
아. 웹사이트
이 방침을 게시한 웹사이트는 쿠키나 방문 분석 도구를 쓰지 않습니다. 웹사이트를 호스팅하는 Vercel Inc.가 사이트를 안전하게 운영하기 위해 접속 기록(IP 주소, 요청 시각, 브라우저 정보 등)을 처리하며, 이는 정당한 이익(GDPR 제6조 제1항 f호)에 근거합니다.
11. 방침의 변경
이 방침을 바꾸는 경우 시행일 7일 전부터 앱 또는 이 페이지에 알립니다. 이용자에게 불리하게 바뀌거나 중요한 내용이 바뀌는 경우에는 30일 전부터 알리고, 필요한 경우 다시 동의를 받습니다.
- 공고일: 2026년 9월 14일
- 시행일: 2026년 9월 14일