개인정보 처리방침

Cheddr(이하 "서비스")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 두고 있습니다.

제1조(개인정보의 처리 목적)

1. 회원 가입 및 관리: 본인 식별·인증, 회원 자격 유지·관리, 부정 이용 방지, 회원 탈퇴 처리
2. 가계부 서비스 제공: 이용자가 입력한 가계부 기록의 저장·조회, 모바일과 PC 사이의 동기화, 가계부 함께 쓰기
3. 유료 서비스(프리미엄) 제공: 구독 상태 확인, 프리미엄 기능 제공
4. 광고 제공: 무료 이용자에게 모바일 앱 내 광고 표시(프리미엄 이용자에게는 광고를 표시하지 않습니다)
5. 문의 및 고충 처리: 문의 확인, 처리 결과 안내
6. 맞춤 설정(선택): 처음 실행 안내에서 이용자가 저장에 동의한 경우, 나이대·하는 일·이용 목적에 맞춘 화면·기능 추천
7. 서비스 개선을 위한 통계(선택): 위와 같이 동의한 이용자에 한해, 나이대별로 어떤 위젯·배치·디자인을 많이 쓰는지 개인을 알아볼 수 없게 묶어 통계로 분석. 통계에는 이용자 식별자를 남기지 않으며, 한 집단이 5명 미만이면 숫자를 보여 주지 않습니다

제2조(처리하는 개인정보 항목)

1. 회원 가입 시 가입 방법에 따라 다음 항목을 처리합니다.

2. 서비스 이용 중 이용자가 직접 입력한 가계부 기록: 거래 날짜·금액·분류·메모, 자산(계좌·카드) 이름·잔액·카드 결제일·이용실적 목표, 예산, 반복 거래, 템플릿, 일정, 오늘의 기록 체크리스트. 서비스는 계좌번호·카드번호·비밀번호 등 금융 인증 정보를 요구하거나 수집하지 않으며, 이용자도 이러한 정보를 메모 등에 입력하지 않기를 권장합니다.

2-2. 애플 로그인 이용 시: 애플 계정 연결을 탈퇴 때 끊기 위한 애플 발급 갱신 토큰(서버에만 보관하며 앱·다른 이용자에게 제공하지 않습니다).

2-1. 영수증 사진(프리미엄 이용자가 영수증 보관 기능을 켜고 직접 올린 경우에 한함): 거래에 붙인 영수증 사진 파일. 영수증에 적힌 상호·품목·금액 등이 담길 수 있습니다. 올리기 전 기기에서 크기를 줄이며, 무료 이용자의 사진은 서버로 전송되지 않고 기기에만 보관됩니다.

2-3. 홈 화면 사진 위젯에 붙인 사진: 이용자가 직접 고른 사진은 크기를 줄여 이용자 기기의 앱 저장 공간에만 보관하며 서버로 전송하지 않습니다. 위젯을 떼어내거나 앱을 삭제하면 기기에서 지워집니다. 홈 화면의 메모·할 일 위젯에 적은 글은 가계부의 홈 배치 설정으로 서버에 함께 저장되며, 같은 가계부를 함께 쓰는 사람에게 보일 수 있습니다.

3. 유료 서비스 이용 시: 구독·단건 구매 상품(광고 제거·디자인), 구독 상태·만료일, 구매한 상품 목록, 앱 마켓 결제 거래 식별자. 카드번호 등 결제수단 정보는 App Store·Google Play가 처리하며 서비스는 받지 않습니다.

4. 가계부 함께 쓰기 이용 시: 같은 가계부를 쓰는 사람에게 보이는 표시 이름(표시 이름이 없으면 이메일 앞 두 글자와 가림 문자), 각 기록을 입력한 사람, 가계부 유형(기본·부부·여행·사업)과 여행 가계부의 시작·종료 날짜.

5. 문의하기 이용 시: 답장 받을 이메일, 문의 종류와 내용. 앱에서 보낸 경우 문제 확인을 위해 앱 버전, 운영체제 종류·버전, 기기 모델, 화면 설정(디자인·글자 크기·언어), 이용자 식별자를 함께 받습니다.

6. 처음 실행 안내(선택): 이용자가 고르고 저장에 동의한 경우에만 나이대(10대~50대 이상), 하는 일(학생·직장인 등), 이용 목적(생활비 관리·저축 등). 동의하지 않아도 서비스를 그대로 이용할 수 있으며, 동의하지 않으면 저장하지 않습니다. 동의한 경우 이 정보와 홈 화면에서 고른 위젯·배치·디자인은 맞춤 설정과 위 통계 분석(개인을 알아볼 수 없는 형태)에 사용하며, 통계 분석 결과는 서비스 운영자만 볼 수 있습니다.

7. 서비스 이용 과정에서 자동으로 생성·처리되는 정보: 서비스 이용 기록(서버 접속 기록: 이용자 식별자, 요청 시각), 기기 정보(운영체제 종류·버전), 모바일 앱의 광고 식별자(Android 광고 ID, iOS는 이용자가 추적을 허용한 경우에만 IDFA). 모바일 앱이 비정상 종료되거나 처리되지 않은 오류가 나면 오류 수집 도구가 오류 종류·발생 위치, 앱 버전, 기기 모델·운영체제 버전을 받습니다. 이용자 식별자·이메일·가계부 기록(금액·메모·거래처)과 화면 내용은 보내지 않습니다.

제3조(개인정보의 처리 및 보유 기간)

1. 회원 정보와 가계부 기록은 회원 탈퇴 시까지 보유하며, 탈퇴하면 지체 없이 파기합니다. 앱의 회원 탈퇴 기능을 이용하면 계정과 모든 가계부 기록이 즉시 삭제됩니다.
2. 이용자가 만든 가계부를 다른 사람과 함께 쓰던 경우, 가계부를 만든 사람(주인)이 탈퇴하면 그 가계부와 기록이 함께 삭제됩니다. 함께 쓰던 사람이 탈퇴하면 그 사람은 가계부에서 빠지고, 그 사람이 입력한 기록은 가계부에 남습니다.
3. 애플 로그인으로 가입한 경우, 탈퇴할 때 애플과의 연결을 끊기 위해 로그인 시 애플이 발급한 갱신 토큰을 서버에 보관하며, 탈퇴 시 애플 연결을 해제하고 즉시 삭제합니다.
4. 서버에 올린 영수증 사진은 회원 탈퇴 또는 이용자가 직접 지울 때까지 보유합니다. 프리미엄 구독이 끝나면 새로 올릴 수 없고 보기·내려받기·삭제만 가능하며, 구독 종료 후 90일이 지나면 자동으로 삭제됩니다. 가계부를 삭제하면 그 가계부의 사진도 함께 삭제됩니다. 같은 가계부를 쓰는 사람은 서로 올린 영수증 사진을 볼 수 있습니다.
5. 서버 접속 기록은 장애 대응과 부정 이용 방지를 위해 최대 30일간 보관 후 자동 삭제됩니다. 앱 오류 정보는 Sentry에서 최대 90일간 보관 후 삭제됩니다.
6. 문의 내용은 답변과 처리 이력 확인을 위해 처리가 끝난 날부터 1년간 보관한 뒤 삭제합니다.
7. 구독 결제 기록은 App Store·Google Play가 각자의 정책과 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 보관합니다(계약·청약철회 및 대금 결제에 관한 기록 5년 등).

제4조(개인정보의 제3자 제공)

서비스는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의 또는 법률의 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다. 이용자가 가계부 함께 쓰기로 다른 사람을 초대하면, 초대를 받아 참여한 사람은 그 가계부의 기록과 멤버의 표시 이름을 볼 수 있습니다. 이는 이용자의 선택에 따른 것이며, 이용자는 언제든지 멤버를 내보내거나 가계부를 삭제할 수 있습니다.

제5조(개인정보 처리의 위탁 및 국외 이전)

서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 일부는 국외에서 처리됩니다. 가계부 기록은 대한민국(서울) 지역의 서버에 저장됩니다.

이 밖에 이용자가 선택한 로그인 방법에 따라 주식회사 카카오(대한민국), Google LLC(미국), Apple Inc.(미국)가 각 사의 개인정보처리방침에 따라 로그인을 처리합니다. 구독 결제는 Apple Inc.(App Store)와 Google LLC(Google Play)가 처리합니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 회원 인증과 서비스 제공에 필수적인 이전이므로, 거부하면 서비스를 이용할 수 없습니다. 광고와 관련된 이전은 제8조의 방법으로 광고 식별자 사용을 거부할 수 있고, 프리미엄을 이용하면 광고가 표시되지 않습니다.

제6조(정보주체의 권리·의무 및 행사 방법)

1. 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 가계부 기록과 프로필 정보는 앱에서 직접 조회·수정·삭제할 수 있으며, 설정의 회원 탈퇴로 계정과 모든 기록을 삭제할 수 있습니다.
3. 그 밖의 요구는 제10조의 개인정보 보호책임자에게 이메일로 하실 수 있으며, 서비스는 지체 없이 조치합니다.
4. 만 14세 미만 아동은 회원으로 가입할 수 없습니다.
5. 대한민국 밖에서 서비스를 이용하는 이용자도 위와 같은 권리(열람·정정·삭제·처리정지)를 제10조의 이메일로 요구할 수 있습니다. 서비스는 이용자의 개인정보를 판매하지 않으며, 광고 표시를 위한 광고 식별자 등의 전달은 제5조와 제8조에 적은 범위에서만 이루어집니다.

제7조(개인정보의 파기 절차 및 방법)

1. 파기 사유가 생긴 개인정보는 지체 없이 파기합니다. 회원 탈퇴는 서버에서 즉시 처리됩니다.
2. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

제8조(자동으로 수집하는 장치의 설치·운영 및 거부)

1. 서비스는 로그인 유지와 화면 설정 저장을 위해 기기 안의 저장 공간을 사용합니다. 로그아웃하거나 앱을 삭제하면 지워집니다.
2. 모바일 앱은 광고 표시를 위해 광고 식별자를 사용합니다. iOS에서는 처음 실행할 때 추적 허용 여부를 묻고, 허용하지 않으면 맞춤형이 아닌 광고만 표시합니다. 설정 > 개인정보 보호 및 보안 > 추적에서 언제든 바꿀 수 있습니다. Android에서는 설정 > 개인정보 보호(또는 Google) > 광고에서 광고 ID를 재설정하거나 삭제할 수 있습니다.

제9조(개인정보의 안전성 확보 조치)

1. 전송 구간 암호화: 모든 통신은 HTTPS(TLS)로 암호화됩니다.
2. 저장 데이터 암호화: 서버에 저장되는 데이터는 Google Cloud에서 암호화되어 저장됩니다. 비밀번호는 복원할 수 없는 방식으로 저장됩니다.
3. 접근 통제: 가계부 기록은 본인과 본인이 초대한 멤버만 접근할 수 있도록 서버 보안 규칙으로 제한합니다. 관리자 권한은 최소한으로 운영합니다.
4. 기록 관리: 서버 기록에는 로그인 토큰·이메일 등 민감한 정보를 남기지 않습니다.
5. 관리적 조치: 내부 관리 계획을 수립·시행합니다.

제10조(개인정보 보호책임자)

서비스는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

제11조(권익침해 구제 방법)

개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

제12조(개인정보 처리방침의 변경)

이 개인정보 처리방침이 변경되는 경우 시행 7일 전부터 앱 또는 웹페이지를 통해 알립니다. 이용자 권리에 중요한 변경이 있는 경우에는 30일 전에 알립니다.

이 개인정보 처리방침은 2026년 11월 17일부터 적용됩니다.