머니핏 가계부
개인정보처리방침
모아반트 · MoneyFit
모아반트(이하 "회사")는 개인정보보호법 등 관련 법령에 따라 머니핏 가계부(이하 "서비스") 이용자의 개인정보를 다음과 같이 처리합니다.
| 구분 | 항목 | 필수/선택 |
|---|---|---|
| 이메일 회원가입 | 이메일, 비밀번호(bcrypt 해시), 이름, 이메일 인증코드(해시·1시간 후 폐기) | 필수 |
| Google 로그인 | Google ID, 이메일, 프로필 이름 | 필수 |
| 카카오 로그인 | 카카오 회원번호, 이메일(동의 시), 닉네임 (프로필 사진 URL은 즉시 폐기) | 필수 |
| SMS·RCS 결제 파싱(Android) | 결제 문자에서 추출한 거래처명·금액·일시. 결제 원문은 앱 설정(문자 분석 설정 > SMS 원문 저장, 기본 미사용)을 이용자가 켤 때에만 AES-256-GCM 암호화 저장되며, 끄면 파싱 결과(거래처·금액·일시)만 저장. 파싱 정확도 개선을 위한 원문 전문(ParseEvent.rawTextFull)도 동일 설정을 켤 때에만 AES-256-GCM 암호화 저장 | 선택 |
| 푸시 알림 파싱(Android) | 지정한 결제 앱 푸시 알림에서 추출한 거래처명·금액·일시 | 선택 |
| 알림 수집 앱 관리 | 사용자가 선택한 앱의 패키지명, 표시명, 연결 자산 | 선택 |
| 구독 결제(프리미엄) | RevenueCat 익명 사용자 ID, 상품 ID, 결제 상태·시각 | 선택 |
| 광고 표시 | 광고 식별자(AAID/IDFA), OS·언어, 국가 단위 위치 | 선택 |
| 기기·이용 기록 | OS·앱 버전, 접속 일시, 접속 IP(처리 시 일시 사용), 기능 이용 기록 | 필수 |
수집 목적 달성 후 지체 없이 파기하며, 법령상 보존 의무가 있는 경우 해당 기간 보관합니다.
| 항목 | 기간 | 근거 |
|---|---|---|
| 회원 정보, 거래 내역, 알림 수집 앱 설정 | 회원 탈퇴 시까지 | 이용자 동의 |
| 결제 원문·파싱 원문 전문(암호화 저장, 원문 저장 설정 사용 시) | 해당 거래 삭제 또는 회원 탈퇴 시 파기. 원문 저장 설정 해제 시 이후 수집분 미저장(기저장 원문은 탈퇴 또는 별도 삭제 요청 시 파기) | 이용자 동의 |
| 결제 및 환불, 계약 또는 청약철회 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 제6조 |
| 접속 기록(로그) | 3개월 | 통신비밀보호법 제15조의2 |
| 장기 미이용 계정(휴면) | 최종 로그인 후 12개월 → 휴면 전환, 추가 12개월 + 삭제 예고 30일 후 영구 삭제 | 개인정보보호법 제39조의5 |
휴면 계정은 앱 로그인 또는 이메일 문의로 영구 삭제 전까지 복구할 수 있습니다.
회사는 이용자의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단 다음 각 호의 경우는 예외로 합니다.
회사는 서비스 제공을 위해 아래 수탁자에게 개인정보 처리를 위탁하며, 수탁자 중 국외에 소재한 경우 개인정보를 해당 국가로 이전합니다. 본 처리방침 동의 시 모든 국외 이전이 일괄 동의되며, 항목별 사전 분리 체크는 제공하지 않습니다. 동의 거부 시 회원가입이 불가합니다. 가입 후 철회는 "설정 > 계정 삭제"로 회원 탈퇴 시 일괄 처리됩니다.
위탁 적법성 근거: 개인정보보호법 제26조. 국외 이전 적법성 근거: 개인정보보호법 제28조의8 제1항 제1호(정보주체 별도 동의).
| 수탁자 | 국가 | 연락처 | 위탁 업무 | 이전(처리) 항목 | 이전 시기·방법 | 보유 기간 | 적법 근거 |
|---|---|---|---|---|---|---|---|
| Anthropic, PBC | 미국 | privacy@anthropic.com | AI 기반 결제 문자·알림 파싱 및 카테고리 분류 | 결제 문자·알림에서 추출한 거래 텍스트(거래처명·금액·일시). 주민번호·카드번호·계좌번호·전화번호·이메일 등 직접 식별자는 가명처리(예: [CARD_1])로 치환 후 전송하며, 거래처명·금액·일시는 가명정보로서 PIPA상 개인정보로 보호·관리됨 | TLS 1.3 API 호출 / 결제 파싱 시 실시간 | 최대 30일 후 삭제, 모델 학습 사용 불가 | 위탁 §26 / 국외이전 §28의8 제1항제1호(별도 동의) |
| Expo Inc. | 미국 (San Francisco) |
expo.dev/contact | 푸시 알림 토큰 발급·전달 (재위탁: Google LLC FCM, Apple Inc. APNs) | Expo Push Token, 알림 제목·본문(거래처명·금액 포함) | TLS / 앱 설치·이용 시 수시 | 앱 삭제·탈퇴 시까지, 토큰 갱신 시 폐기 | 위탁 §26 / 국외이전 §28의8 제1항제1호(별도 동의) |
| Google LLC (AdMob) | 미국 | support.google.com/admob | 앱 내 광고 게재 및 효과 측정 | 광고 식별자(AAID/IDFA), OS·언어, 국가 단위 위치 | TLS / 광고 표시 시 수시 | AdMob 데이터 보존 정책에 따름(EU-US DPF 가입) | 위탁 §26 / 국외이전 §28의8 제1항제1호(별도 동의) |
| RevenueCat, Inc. | 미국 | privacy@revenuecat.com | 인앱 구독 결제 검증·갱신·만료 동기화 | RevenueCat 익명 사용자 ID, 구독 상품 ID, 결제 상태·시각, 영수증 메타데이터 | TLS 1.3 API·서명 Webhook / 가입·갱신·취소·환불 시 | 회원 탈퇴 시까지(법정 5년 보존은 회사 DB에서 충족) | 위탁 §26 / 국외이전 §28의8 제1항제1호(별도 동의) |
| Railway Corporation | 미국 | support@railway.com | 서비스 인프라 호스팅(서버·DB·캐시) | 회원 정보, 거래 내역(거래처명·금액·일시·카테고리), 동의 기록, 이용 기록, 결제 원문(AES-256-GCM 암호화, 사용자 설정 시) | TLS 1.3 / 상시 | 회원 탈퇴 시까지 | 위탁 §26 / 국외이전 §28의8 제1항제1호(별도 동의) |
| Resend, Inc. | 미국 | privacy@resend.com | 이메일 발송(인증 코드, 비밀번호 재설정, 공지, 휴면·파기 안내) | 이메일 주소, 제목·본문(인증 코드, 비밀번호 재설정 링크 포함) | TLS API / 이메일 발송 시 | 발송 로그 90일 후 자동 삭제 | 위탁 §26 / 국외이전 §28의8 제1항제1호(별도 동의) |
| Functional Software, Inc. (Sentry) | 미국 | sentry.io/contact | 앱 오류 로그 수집·분석(민감 정보 마스킹 후 전송) | 오류 스택트레이스, 사용자 식별자(SHA-256 해시), 디바이스 모델·OS·앱 버전. 결제 금액·메시지 본문·카드번호·토큰·이메일·전화번호는 SDK beforeSend에서 마스킹 |
TLS / 오류 발생 시 수시 | 30일 후 자동 삭제 | 위탁 §26 / 국외이전 §28의8 제1항제1호(별도 동의) |
Kakao Corp.(대한민국)는 국내 수탁사로 국외 이전 없이 카카오 소셜 로그인 인증만 처리합니다. Google LLC의 소셜 로그인(Google Sign-In) 역시 별도 데이터 이전 없이 토큰 인증으로 처리됩니다.
회사는 개인정보보호법 제26조에 따라 위탁 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 책임을 위탁계약에 명시합니다. 각 국외 수탁자와 데이터 처리 계약(DPA)을 체결하며, Anthropic DPA의 EU 표준 계약 조항(SCC)은 한국 법상 국외 이전 적법성 근거로 자동 인정되지 않으므로 정보주체의 별도 동의를 독립적 근거로 확보합니다.
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
국외 이전 항목별 사전 분리 동의·거부 또는 항목별 사후 분리 철회는 제공하지 않습니다(제5조 참조).
회사는 개인정보의 안전성 확보를 위해 다음 각 호의 조치를 시행합니다.
회사는 웹 쿠키를 사용하지 않으며, 앱에서는 이용 정보 저장을 위해 기기 내 로컬 저장소(AsyncStorage 등)를 사용합니다. 앱 내 광고에는 Google AdMob SDK가 광고 식별자(AAID/IDFA)를 사용하며, 이용자는 기기 설정에서 광고 식별자를 재설정하거나 맞춤형 광고를 거부할 수 있습니다.
| 성명 | 김원일 |
| 직책 | 개인정보 보호책임자 |
| 연락처 | privacy@moavant.com |
| 기관 | 연락처 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | 182 | ecrm.cyber.go.kr |
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만임이 확인된 경우 가입을 제한하고 관련 정보를 파기합니다.
본 처리방침은 시행일로부터 적용됩니다. 변경 시 시행일 7일 전부터 앱 공지로 고지하며, 이용자 권리에 중요한 변경이 있을 경우 30일 전에 고지합니다.
시행일: 2026년 6월 1일
모아반트