머니핏 가계부
개인정보처리방침
모아반트 · MoneyFit
모아반트(이하 "회사")는 개인정보보호법 등 관련 법령에 따라 머니핏 가계부(이하 "서비스") 이용자의 개인정보를 다음과 같이 처리합니다.
| 구분 | 항목 | 필수/선택 |
|---|---|---|
| 이메일 회원가입 | 이메일, 비밀번호(bcrypt 해시), 이름, 이메일 인증코드(해시·1시간 후 폐기) | 필수 |
| Google 로그인 | Google ID, 이메일, 프로필 이름 | 필수 |
| 카카오 로그인 | 카카오 회원번호, 이메일(동의 시), 닉네임 (프로필 사진 URL은 즉시 폐기) | 필수 |
| 결제 알림 파싱(Android) | 기기 알림 접근(알림 읽기) 권한으로 수신된 결제 알림에서 추출한 거래처명·금액·일시. 결제 알림 원문은 앱 설정(문자 분석 설정 > 원문 저장, 기본 미사용)을 이용자가 켤 때에만 AES-256-GCM 암호화 저장되며, 끄면 파싱 결과(거래처·금액·일시)만 저장. 파싱 정확도 개선을 위한 원문 전문(ParseEvent.rawTextFull)도 동일 설정을 켤 때에만 AES-256-GCM 암호화 저장 | 선택 |
| 결제 문자 파싱(Android) | 이용자가 문자메시지 수신 권한(RECEIVE_SMS)을 별도로 허용하고 앱 내 '문자 자동 기록' 기능을 켠 경우에 한해, 이용자 본인 명의 단말에 수신된(이용자가 수신인인) 문자메시지 중 결제 관련 문자에서 발신번호, 수신시각, 그리고 문자 본문에서 추출한 거래처명·금액·일시·계좌번호·입금자명을 처리합니다. 인증번호(OTP)·광고·개인 문자는 기기 내에서 즉시 판별되어 서버로 전송되지 않습니다. 서버 전송 전 주민등록번호·카드번호·전화번호·계좌번호·잔액은 마스킹(가명처리)되나, 문자에 포함된 사람 이름(입금자명·발신인명 등)은 거래 기록 생성을 위해 마스킹 없이 그대로 전송·처리됩니다. 문자메시지 수신함을 조회하거나 과거 문자를 소급 수집하지 않으며, 수신되는 순간의 문자만 처리합니다. 문자 원문의 보유기간은 제3조를 따릅니다(원문 저장 설정을 켠 경우에만 AES-256-GCM 암호화 저장, 끄면 파싱 결과와 파싱 처리 기록(제3조)만 저장되며, 처리 기록은 30일 후 자동 삭제됩니다). | 선택 |
| 푸시 알림 파싱(Android) | 지정한 결제 앱 푸시 알림에서 추출한 거래처명·금액·일시 | 선택 |
| 알림 수집 앱 관리 | 사용자가 선택한 앱의 패키지명, 표시명, 연결 자산 | 선택 |
| 구독 결제(프리미엄) | RevenueCat 익명 사용자 ID, 상품 ID, 결제 상태·시각 | 선택 |
| 구독 점검 도우미 | 이용자가 앱 내 구독 점검 도우미에서 직접 입력한 구독 이용 여부(사용 중·잘 안 봄·이미 해지) 및 응답 대상 구독 서비스명. 이용자가 프롬프트에 직접 응답할 때에만 수집되며(opt-in), 응답하지 않으면 수집되지 않음 | 선택 |
| 광고 표시 | 광고 식별자(AAID/IDFA), OS·언어, 국가 단위 위치 | 선택 |
| 기기·이용 기록 | OS·앱 버전, 접속 일시, 접속 IP(처리 시 일시 사용), 기능 이용 기록 | 필수 |
| 서비스 이용 통계(Firebase Analytics) | 앱 인스턴스 식별자, 이벤트명·파라미터(화면 조회·기능 사용), 디바이스 모델·OS·언어·국가 단위 위치, 광고 식별자(AAID, 기기 설정 연동), 로그인 사용자 식별자(UUID). 이메일·이름·전화번호·거래처명·결제 금액 등 직접 식별자 및 금융정보는 수집·전송하지 않음 | 필수 |
수집 목적 달성 후 지체 없이 파기하며, 법령상 보존 의무가 있는 경우 해당 기간 보관합니다.
| 항목 | 기간 | 근거 |
|---|---|---|
| 회원 정보, 거래 내역, 알림 수집 앱 설정 | 회원 탈퇴 시까지 | 이용자 동의 |
| 결제 문자 원문 | 문자 원문 전문(全文)은 서버에 저장하지 않음(파싱 처리 기록으로 남는 마스킹된 본문 발췌 최대 40자는 아래 행 참조). 다만 이용자가 원문 저장 설정을 켠 경우에만 AES-256-GCM 암호화 저장. 해당 거래를 삭제하면 원문이 즉시 파기되며, 삭제하지 않은 거래의 원문은 회원 탈퇴 시까지 보관됩니다. 원문 저장 설정 해제 시 이후 수집분은 저장되지 않습니다. | 이용자 동의 |
| 파싱 처리 기록(발신번호·수신시각, 주민등록번호·카드번호·전화번호·계좌번호·잔액을 마스킹한 문자 본문 발췌 최대 40자, 파싱 성공 여부) | 수집일로부터 30일 후 자동 삭제. 해당 거래를 삭제하면 본문 발췌는 즉시 파기 | 파싱 정확도 개선·오류 대응(이용자 동의) |
| 문자 자동 기록 동의·철회 기록(동의 여부, 동의 문구 버전, 동의·철회 시각, 앱 버전·OS) | 회원 탈퇴 시까지 | 개인정보보호법 제22조(동의 사실 입증) |
| 결제 원문·파싱 원문 전문(암호화 저장, 원문 저장 설정 사용 시) | 해당 거래 삭제 또는 회원 탈퇴 시 파기. 원문 저장 설정 해제 시 이후 수집분 미저장(기저장 원문은 탈퇴 또는 별도 삭제 요청 시 파기) | 이용자 동의 |
| 결제 및 환불, 계약 또는 청약철회 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 제6조 |
| 가맹점-카테고리 학습매핑, 카테고리 수정 이력 | 회원 탈퇴 시까지 | 이용자 동의 (파싱 정확도 개선·자동 분류 목적) |
| 접속 기록(로그) | 3개월 | 통신비밀보호법 제15조의2 |
| 장기 미이용 계정(휴면) | 최종 로그인 후 12개월 → 휴면 전환, 추가 12개월 + 삭제 예고 30일 후 영구 삭제 | 개인정보보호법 제39조의5 |
휴면 계정은 앱 로그인 또는 이메일 문의로 영구 삭제 전까지 복구할 수 있습니다.
회사는 이용자의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단 다음 각 호의 경우는 예외로 합니다.
회사는 서비스 제공을 위해 아래 수탁자에게 개인정보 처리를 위탁하며, 수탁자 중 국외에 소재한 경우 개인정보를 해당 국가로 이전합니다. 국외 이전은 아래 두 가지 법적 근거 중 하나에 따라 이루어집니다.
위탁 적법성 근거: 개인정보보호법 제26조. 각 수탁자별 국외 이전 적법 근거는 아래 표의 "적법 근거" 열을 따릅니다.
| 수탁자 | 국가 | 연락처 | 위탁 업무 | 이전(처리) 항목 | 이전 시기·방법 | 보유 기간 | 적법 근거 |
|---|---|---|---|---|---|---|---|
| Google LLC | 미국 |
|
|
|
|
|
|
| Expo Inc. | 미국 (San Francisco) |
expo.dev/contact | 푸시 알림 토큰 발급·전달 (재위탁: Google LLC FCM, Apple Inc. APNs) | Expo Push Token, 알림 제목·본문(거래처명·금액 포함) | TLS / 앱 설치·이용 시 수시 | 앱 삭제·탈퇴 시까지, 토큰 갱신 시 폐기 | 위탁 §26 / 국외이전 §28의8 제1항제1호(별도 동의) |
| RevenueCat, Inc. | 미국 | privacy@revenuecat.com | 인앱 구독 결제 검증·갱신·만료 동기화 | RevenueCat 익명 사용자 ID, 구독 상품 ID, 결제 상태·시각, 영수증 메타데이터 | TLS 1.3 API·서명 Webhook / 가입·갱신·취소·환불 시 | 회원 탈퇴 시까지(법정 5년 보존은 회사 DB에서 충족) | 위탁 §26 / 국외이전 §28의8 제1항제1호(별도 동의) |
| Railway Corporation | 싱가포르 (법인 소재: 미국) ※ 계정관리·장애 대응 등 목적의 원격 접근은 미국에서 발생할 수 있음 |
support@railway.com | 서비스 인프라 호스팅(서버·DB·캐시) | 회원 정보, 거래 내역(거래처명·금액·일시·카테고리), 동의 기록, 이용 기록, 결제 원문(AES-256-GCM 암호화, 사용자 설정 시) | TLS 1.3 / 상시 | 회원 탈퇴 시까지 | 위탁 §26 / 국외이전 §28의8 제1항제3호가목(계약 이행 필수 위탁) |
| Resend, Inc. | 미국 | privacy@resend.com | 이메일 발송(인증 코드, 비밀번호 재설정, 공지, 휴면·파기 안내) | 이메일 주소, 제목·본문(인증 코드, 비밀번호 재설정 링크 포함) | TLS API / 이메일 발송 시 | 발송 로그 90일 후 자동 삭제 | 위탁 §26 / 국외이전 §28의8 제1항제1호(별도 동의) |
| Functional Software, Inc. (Sentry) | 미국 | sentry.io/contact | 앱 오류 로그 수집·분석(민감 정보 마스킹 후 전송) | 오류 스택트레이스, 사용자 식별자(SHA-256 해시), 디바이스 모델·OS·앱 버전. 결제 금액·메시지 본문·카드번호·토큰·이메일·전화번호는 SDK beforeSend에서 마스킹 |
TLS / 오류 발생 시 수시 | 30일 후 자동 삭제 | 위탁 §26 / 국외이전 §28의8 제1항제1호(별도 동의) |
Kakao Corp.(대한민국)는 국내 수탁사로 국외 이전 없이 카카오 소셜 로그인 인증만 처리합니다. Google LLC의 소셜 로그인(Google Sign-In) 역시 별도 데이터 이전 없이 토큰 인증으로 처리됩니다.
회사는 개인정보보호법 제26조에 따라 위탁 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 책임을 위탁계약에 명시합니다. 각 국외 수탁자와 데이터 처리 계약(DPA)을 체결합니다. 제28조의8 제1항 제1호(별도 동의) 근거로 이전되는 수탁자의 DPA에 포함된 EU 표준 계약 조항(SCC)은 한국 법상 국외 이전 적법성 근거로 자동 인정되지 않으므로, 이 경우 정보주체의 별도 동의를 독립적 근거로 확보합니다. 같은 항 제3호 가목(계약 이행 필수 위탁) 근거로 이전되는 수탁자(Google Gemini API, Railway)는 본 조 공개를 통한 고지로 적법 근거가 충족되며 별도 동의를 요하지 않습니다.
본 근거에 따른 국외 이전은 서비스 이용계약의 이행에 필수적이므로 이전만을 개별적으로 거부하는 절차는 제공되지 않으며, 이전을 원하지 않는 이용자는 앱 '설정 > 계정 삭제'로 회원 탈퇴함으로써 이전을 중단할 수 있습니다. 이 경우 결제 알림 자동 파싱 등 서비스를 이용할 수 없습니다.
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
국외 이전 항목별 사전 분리 동의·거부 또는 항목별 사후 분리 철회는 제공하지 않습니다(제5조 참조). 단, 제28조의8 제1항 제3호 가목(계약 이행 필수 위탁)에 따라 이전되는 항목은 애초에 동의를 전제로 하지 않으므로 개별 동의·철회 대상이 아닙니다.
회사는 개인정보의 안전성 확보를 위해 다음 각 호의 조치를 시행합니다.
회사는 웹 쿠키를 사용하지 않으며, 앱에서는 이용 정보 저장을 위해 기기 내 로컬 저장소(AsyncStorage 등)를 사용합니다. 앱 내 광고에는 Google AdMob SDK가 광고 식별자(AAID/IDFA)를 사용하며, 이용자는 기기 설정에서 광고 식별자를 재설정하거나 맞춤형 광고를 거부할 수 있습니다.
또한 회사는 서비스 이용 통계 분석을 위해 Google Firebase Analytics SDK를 사용하며, 이 SDK는 앱 인스턴스 식별자와 앱 이벤트 로그(화면 조회·기능 이용)를 수집합니다. 이용자는 기기 설정의 광고 식별자 재설정·맞춤형 광고 거부를 통해 분석·광고 식별 범위를 제한할 수 있습니다.
| 성명 | 김원일 |
| 직책 | 개인정보 보호책임자 |
| 연락처 | privacy@moavant.com |
| 기관 | 연락처 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | 182 | ecrm.cyber.go.kr |
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만임이 확인된 경우 가입을 제한하고 관련 정보를 파기합니다.
본 처리방침은 하단에 표시된 시행일부터 적용됩니다.
회사는 본 처리방침을 변경하는 경우 변경 내용과 시행일을 본 페이지 및 앱 공지사항에 게시하며, 변경 내용의 추가·삭제·정정이 있는 경우에는 가능한 한 시행일 7일 전부터 고지합니다.
다만 다음 각 호의 경우에는 시행과 동시에 또는 지체 없이 고지할 수 있습니다.
개인정보의 수집·이용 항목이나 목적이 새로 추가되어 이용자의 동의가 필요한 경우, 회사는 위 고지와 별도로 해당 기능을 이용하기 전에 이용자로부터 별도의 동의를 받습니다.
회사는 변경 이력과 이전 버전을 본 페이지 하단에서 계속 확인할 수 있도록 게시합니다.
시행일: 2026년 9월 16일
모아반트