개인정보처리방침

1. 수집하는 항목

• 로그인에 쓰는 이메일 주소 — 이메일로 로그인하시면 직접 적으신 주소를, 구글·카카오로 로그인하시면 그곳이 알려 주는 계정 이메일 주소를 저장합니다. 카카오에서 이메일 제공에 동의하지 않으셨다면 저장되지 않습니다
• 로그인할 때 함께 적는 이름 — 화면에 보이는 이름으로만 씁니다. 이메일 주소의 @ 앞부분이 미리 채워지지만 지우거나 고치실 수 있고, 비워 두시면 ‘이름 없음’으로 표시됩니다
• 카카오·구글 로그인 시 제공되는 식별자, 닉네임, 프로필 이미지
• 이용자가 직접 입력하거나 수집기가 전송한 거래 내역(금액·일시·지출·수입 구분·사용처·분류·메모·할부·취소 여부·입력 경로)
• 수집기 기기 정보(기기 라벨, 최근 접속 시각)
• 연말정산 계산을 켠 경우 이용자가 입력한 총급여액과 그 귀속연도
• 같은 경우 이용자가 입력한 자녀 등 수 — 공제 요건을 채운 직계비속이 그 해에 몇 명인지를 나타내는 숫자 하나입니다. 이름·생년월일·소득처럼 사람을 특정하는 정보는 받지 않습니다
• 같은 경우 이용자가 입력한 해마다의 이미 쓴 금액 — 그 해 몇 월까지 신용카드, 체크·현금영수증, 전통시장, 대중교통, 문화체육(도서·공연·체육시설 등)으로 쓴 금액의 합계 다섯 가지와 그 기준 월입니다. 결제 한 건 한 건의 내역은 받지 않습니다
• 지난해 점검하기로 만든 리포트 — 리포트의 해, 국세청 연말정산 간소화 자료에서 계산한 그 해의 카드 사용액 합계(신용카드, 체크·현금영수증, 전통시장, 대중교통, 문화체육 — 문화체육은 신용카드로 낸 몫과 그 밖으로 나눠서)와 그 달마다의 합계(자료에 있을 때), 읽은 자료의 종류(신용카드·직불카드 등·현금영수증), 리포트에 넣은 총급여액과 자녀 등 수(그 해 세법이 그 수로 공제 한도를 달리 정할 때만), 리포트를 만들고 고친 시각과 간소화 자료를 마지막으로 넣은 시각입니다. 간소화 자료 파일과 파일 이름, 파일에 든 이름·주민등록번호·카드사 이름·사업자등록번호, 결제 한 건 한 건의 내역은 받지 않습니다
• 결제수단 이름과 이용자가 고른 종류(신용·체크·선불·현금영수증 등)
• 거래와 사용처에 이용자가 표시한 공제 대상 분류, 공제 제외 여부
• 설정 화면에서 이용자가 직접 등록한 카드 승인 문자 원문과, 함께 적어 준 카드사 이름, 그리고 그 문자에 붙인 메모(16자까지) — 메모는 이용자가 자유롭게 적는 칸이라, 건강·종교처럼 민감한 내용은 적지 않기를 권합니다
• 엑셀 내보내기를 요청하신 기록 — 요청한 시각, 고른 기간, 파일에 담긴 건수, 보냈는지 여부입니다. 보내 드린 파일 자체는 저장하지 않습니다

전화번호는 수집하지 않습니다. 비밀번호를 만들지 않으므로 비밀번호도 받지 않습니다.

2. 문자 메시지 처리

수집기 앱이 감지한 결제 알림은 거래 정보로 변환된 즉시 원문이 파기되며, 중복 방지를 위한 해시값만 남습니다. 자동 변환에 실패한 문자만 이용자가 직접 확인할 수 있도록 보류함에 90일간 보관되고 이후 자동 삭제됩니다.

이와 별개로, 설정 화면의 ‘카드 문자 확인’에 이용자가 직접 붙여 넣어 등록한 문자는 머리말 [Web발신]과 반복된 공백만 걷어낸 형태로 보관됩니다. 그 밖의 내용은 붙여 넣은 그대로 남습니다. 문자를 읽어내는 규칙을 고치려는 것이라 운영자가 이 내용을 직접 읽으며, 함께 적은 카드사 이름과 메모도 같은 자리에 있어 함께 보입니다. 등록한 문자는 같은 화면에서 언제든 지울 수 있고, 지우면 메모까지 바로 삭제됩니다.

3. 연말정산 정보

총급여액과 자녀 등 수는 이용자가 직접 넣어야 저장되며, 넣지 않아도 나머지 기능은 그대로 씁니다. 총급여액은 공제가 시작되는 지점(총급여의 25%)과 공제 한도를 정하는 데 쓰고, 자녀 등 수는 세법이 자녀 등이 있는 사람의 공제 한도를 더 높게 정해 두어 그 한도를 계산하는 데만 씁니다. 다른 용도로는 쓰지 않습니다. 계산은 서버에서 끝내고 결과는 본인 화면에만 보여줍니다. 주소창이나 접속 기록에는 남기지 않습니다.

이미 쓴 금액은 이 앱에 기록되기 전에 쓴 돈을 카드사 앱 등에서 확인해 옮겨 적는 칸입니다. 이용자가 넣어야 저장되고, 총급여액과 함께 저장됩니다. 고른 기준 월까지는 기록된 결제 대신 이 합계로 공제 대상 사용액을 계산하는 데만 쓰고, 다른 용도로는 쓰지 않습니다.

지난해 점검하기는 홈택스에서 내려받은 연말정산 간소화 자료 파일(PDF)로 그 해 카드 공제가 어땠는지 계산해 보여 드리는 기능입니다. 파일은 이용자의 기기에서 브라우저가 읽고, 저희에게 보내지 않습니다. 파일에 든 이름과 주민등록번호는 계산에 쓰지 않으며 어디에도 저장하지 않습니다. 저장하는 것은 1절에 적은 리포트 항목뿐이고, 그 리포트를 보여 드리는 데만 씁니다. 이미 쓴 금액이나 연말정산 화면의 계산에는 쓰지 않습니다. 리포트에 넣은 총급여액은 만들 때 설정에 넣어 둔 그 해 값을 옮겨 오고, 그 뒤로는 따로 저장되어 한쪽을 고쳐도 다른 쪽은 바뀌지 않습니다.

결제수단은 문자에 찍힌 카드 이름과 이용자가 고른 종류를 저장합니다. 카드 이름에는 카드사가 보낸 뒤 네 자리가 섞여 있을 수 있습니다. 카드번호 전체, 유효기간, 비밀번호는 받지도 저장하지도 않습니다.

4. 보유 기간

거래 내역은 15개월간 원본으로 보관되며, 이후에는 월·분류별 합계로만 남고 개별 내역은 삭제됩니다. 총급여액·자녀 등 수·이미 쓴 금액·결제수단 지정은 이용자가 고치기 전까지 남습니다. 회원 탈퇴 시 총급여액, 자녀 등 수, 이미 쓴 금액을 포함해 그 계정에 딸린 모든 데이터가 즉시 삭제됩니다.

지난해 점검 리포트는 이용자가 지우거나 탈퇴할 때까지 보관합니다. 기간이 지나면 자동으로 지워지는 항목이 아니며, 거래 내역의 15개월 보관과도 상관없이 남습니다. 탈퇴하시면 다른 데이터와 함께 즉시 삭제됩니다.

로그인에 쓰는 이메일 주소와 이름은 계정이 있는 동안 계속 보관합니다. 기간이 지나면 자동으로 지워지는 항목이 아니며, 탈퇴하실 때 계정과 함께 삭제됩니다. 로그인 방법을 여러 가지 쓰신 경우에는 8절을 함께 보십시오.

설정 화면의 ‘카드 문자 확인’에 등록한 문자는 마지막으로 확인한 날부터 90일이 지나면 자동 삭제됩니다. 함께 적은 카드사 이름과 메모도 같은 자리에 있어 그때 함께 지워집니다. 같은 문자를 다시 등록하면 그날 다시 확인한 것이 되어 90일을 새로 세므로, 계속 다시 등록하는 동안에는 보관 기간에 정해진 끝이 없습니다. 이용자가 직접 지우면 그 즉시 삭제됩니다.

엑셀 내보내기를 요청하신 기록은 요청한 날부터 90일이 지나면 자동 삭제됩니다. 하루에 보낼 수 있는 횟수를 세고, 요청하지 않은 메일을 받았다는 문의를 확인하는 데 씁니다. 보내 드린 파일은 저희 쪽에 남기지 않습니다. 다만 받으신 메일함의 메일과 첨부 파일은 저희가 지울 수 없어 탈퇴하셔도 그대로 남고, 발송처가 따로 보관하는 기간은 5절에 적었습니다.

5. 제3자 제공 및 처리 위탁

개인정보를 제3자에게 제공하지 않습니다. 서비스를 운영하기 위해 아래 네 곳에 처리를 위탁합니다.

• Supabase — 데이터베이스 저장, 로그인 인증, 문자 파싱 함수 실행
• Vercel — 웹 화면 호스팅
• Resend — 로그인 인증 코드 메일과, 이용자가 요청한 거래 내역 엑셀 파일 메일의 발송. 이곳에는 받는 분의 이메일 주소와 보내는 메일 내용이 전달됩니다. 엑셀 파일 메일에는 요청하신 기간의 거래 내역(금액·일시·지출·수입 구분·사용처·분류·메모·할부·취소 여부·입력 경로)과 결제수단 이름·종류, 공제 대상 분류, 이 거래에만 지정한 분류, 공제 제외 여부가 첨부로 함께 전달됩니다. 보관 기간이 지나 합계만 남은 달이 있으면 그 달의 월·분류별 합계와 건수도 함께 전달됩니다. 총급여액·자녀 등 수·이미 쓴 금액과 지난해 점검 리포트는 전달되지 않습니다. Resend 는 보낸 메일과 첨부를 30일 동안 보관하며, 그동안은 운영자도 발송처의 관리 화면에서 그 메일을 볼 수 있습니다
• Cloudflare — 인증 코드 메일이 사람의 요청으로 나가는지 확인하는 보안 확인. 로그인 화면을 여시면 카카오·구글로 들어오시더라도 그 확인에 쓰이는 접속 정보(IP 주소, 브라우저 정보(User-Agent), 암호화 연결의 특징값(TLS 지문) 등)가 이곳에 전달됩니다. 이메일 주소나 거래 내역은 전달되지 않습니다. Cloudflare 는 이 접속 정보를 자사의 자동 접속 탐지를 개선하는 데에도 쓰며, 그 범위에서는 Cloudflare 가 직접 책임을 집니다

위탁 계약이 끝나거나 서비스를 닫으면 위탁한 정보도 함께 파기합니다.

6. 국외 이전

데이터베이스는 서울 리전에 두지만, 위 네 곳은 모두 국외 법인이 운영합니다. 운영·기술 지원 과정에서 국외에서 접근할 수 있으므로 국외 이전으로 보고 알려 드립니다.

• 이전받는 자와 이전 항목 — Supabase, Inc.(미국)와 Vercel, Inc.(미국)에는 1절의 수집 항목 전부가, Plus Five Five, Inc.(미국, 서비스명 Resend)에는 이메일 주소와 보내는 메일 내용, 그리고 엑셀 내보내기를 요청하신 경우 그 기간의 거래 내역(5절에 적은 항목)이, Cloudflare, Inc.(미국)에는 보안 확인에 쓰이는 접속 정보(IP 주소, 브라우저 정보, TLS 지문 등)가 이전됩니다
• 이전 시기와 방법 — 서비스를 이용하는 동안 네트워크를 통해 수시로
• 이용 목적 — 4절의 보유 기간과 같습니다

국외 이전에 동의하지 않으시면 서비스를 이용할 수 없습니다. 저장과 인증을 전부 Supabase·Vercel 두 곳에 맡기고 있어 이전 없이는 로그인부터 되지 않기 때문입니다.

7. 이용자의 권리

설정 화면에서 언제든 데이터를 확인·수정·삭제하거나 탈퇴할 수 있습니다. 총급여액과 자녀 등 수는 설정에서 새 값으로 덮어쓰고, 지우려면 탈퇴하면 됩니다. 자녀 등 수는 0으로 되돌려 두면 계산에서 빠집니다.

로그인에 쓰는 이메일 주소는 설정 화면에서 확인만 할 수 있고 직접 바꾸는 칸은 아직 없습니다. 주소를 바꾸고 싶으시면 10절의 연락처로 알려 주십시오. 이름도 마찬가지입니다. 바꾸고 싶으시면 같은 곳으로 알려 주십시오.

이미 쓴 금액은 탈퇴하지 않아도 지울 수 있습니다. 설정에서 다섯 칸을 모두 비우고 저장하면 그 해의 합계와 기준 월이 지워집니다. 설정에서 고를 수 있는 해는 올해와 작년뿐이라, 그보다 오래된 해의 값은 탈퇴하시거나 10절의 연락처로 알려 주시면 지웁니다.

지난해 점검 리포트는 구독 화면에서 여는 리포트 화면의 ‘이 리포트 지우기’로 언제든 지울 수 있고, 지우면 그 해 리포트가 바로 삭제됩니다. 리포트에 넣은 총급여액은 같은 화면에서 고치거나 비워서 지울 수 있으며, 그렇게 고쳐도 설정의 총급여액은 바뀌지 않습니다.

8. 파기 절차와 방법

보유 기간이 지난 정보는 사람이 손을 대지 않아도 자동으로 지워집니다. 데이터베이스에 걸어 둔 작업이 매일 정해진 시각에 돌면서 기간이 지난 행을 찾아 삭제합니다.

• 보정하지 못한 문자 — 매일 04:15(KST)에 90일 지난 것을 삭제
• 직접 등록한 예시 문자 — 매일 04:25(KST)에 마지막 확인일로부터 90일 지난 것을 삭제
• 거래 내역 — 매월 말 04:30(KST)에 15개월 지난 것을 월별 합계로 접고 원본을 삭제
• 엑셀 내보내기 요청 기록 — 매일 04:45(KST)에 90일 지난 것을 삭제

탈퇴하면 계정을 지우는 즉시 그 계정에 딸린 모든 정보가 연쇄적으로 함께 삭제됩니다. 별도의 보관 절차나 유예 기간을 두지 않습니다.

다만 탈퇴는 그때 로그인해 계신 계정 하나에만 적용됩니다. 카카오·구글·이메일 중 어느 방법으로 들어오시든 같은 이메일 주소면 한 계정으로 이어지지만, 주소가 다르면 계정이 따로 생깁니다. 그래서 서로 다른 주소로 만든 계정이 있다면 각각 탈퇴하셔야 모든 기록이 지워집니다.

모든 정보는 전자 파일 형태이며, 삭제는 데이터베이스에서 행을 지우는 방식으로 이뤄집니다. 종이로 출력해 보관하는 정보는 없습니다.

9. 안전성 확보 조치

아래는 실제로 적용돼 있는 것만 적었습니다.

• 거래 내역, 분류, 기기처럼 이용자가 만든 정보를 담은 모든 테이블에 행 단위 접근 제어를 걸어, 로그인한 본인의 행만 읽고 쓸 수 있습니다. 남의 데이터는 요청해도 빈 결과가 돌아옵니다.
• 로그인에 쓰는 이메일 주소는 위 테이블이 아니라 인증을 맡은 곳의 계정 영역에 따로 보관합니다. 다른 이용자는 이 영역을 읽을 수 없고, 로그인한 본인에게는 자기 주소만 전달됩니다. 본인 브라우저의 로그인 상태 정보에도 자기 주소가 함께 담깁니다.
• 수집기 기기 토큰은 원본을 저장하지 않고 되돌릴 수 없는 형태로 바꿔 보관합니다. 원본은 발급하는 순간 한 번만 보여 드립니다.
• 모든 권한을 가진 서버 키는 서버 함수의 환경변수에만 두고 브라우저로 내려보내지 않습니다.
• 문자 원문은 서버 로그에 남기지 않습니다. 오류가 나도 오류 코드와 짧은 설명만 기록합니다.
• 이메일 주소와 로그인 인증 코드, 총급여액, 자녀 등 수, 이미 쓴 금액, 지난해 점검 리포트의 금액은 주소창이나 공유 캐시에 싣지 않고 본인 인증 세션의 응답에만 담습니다.
• 모든 통신은 암호화된 연결(HTTPS)로만 이뤄집니다.

10. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주십시오. 받는 즉시 확인하고 답변드립니다.

• 개인정보 보호책임자 — 운영자
• 연락처 — novicelab.share@gmail.com

11. 권익침해 구제 방법

개인정보 침해로 상담이나 피해 구제가 필요하시면 아래 기관에 문의하실 수 있습니다. 이곳들은 저희와 별개로 운영되는 정부·공공 기관입니다.

• 개인정보침해 신고센터 — 국번없이 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회 — 1833-6972 / kopico.go.kr
• 대검찰청 사이버수사과 — 국번없이 1301 / spo.go.kr
• 경찰청 사이버수사국 — 국번없이 182 / ecrm.police.go.kr

개인정보보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구를 받아들이지 않아 권리가 침해되었다면, 행정심판을 청구하실 수도 있습니다.