개인정보 처리방침 — 가계부: 매일 지출 기록

PiFl Labs Co., Ltd.(이하 "회사")는 iOS와 Android용 모바일 앱 "가계부: 매일 지출 기록"(영문명 Spending Log: Expense Tracker, 이하 "앱")을 제공합니다. 회사는 「개인정보 보호법」 등 관련 법령을 지키며, 이 처리방침에서 앱을 쓸 때 어떤 정보가 왜 처리되는지, 누가 받는지, 이용자가 무엇을 선택할 수 있는지 알려 드립니다.

1. 요약

• 지출은 이용자가 직접 입력합니다. 회원가입·계정이 없고, 은행·카드 연동, 영수증 촬영·인식, 클라우드 동기화가 없으며, 조언을 제공하지 않습니다.
• 지출 기록, 참은 돈 기록, 반복 지출, 카테고리, 예산, 설정(선택해서 입력한 시급 포함)은 이용자의 기기 안에만 저장됩니다. 회사는 이 정보를 수집하지 않으며 볼 수도 없습니다.
• 앱은 Google AdMob으로 광고를 보여 주고, Google Analytics for Firebase로 앱 이용 현황을 측정합니다. 이 Google 서비스는 4조에 적은 기기 식별자와 이용 정보를 받습니다.
• 맞춤형 광고와 추적은 언제든 거부할 수 있습니다(7조).

2. 개인정보 처리자와 연락처

이 처리방침에서 설명하는 개인정보의 처리자는 다음과 같습니다.

• 상호: PiFl Labs Co., Ltd.
• 주소: 제주 죽성서길 59 (59 Jukseongseo-gil, Jeju, Republic of Korea)
• D-U-N-S: 696579400
• 이메일: support (at) pifl-labs.com
• 개인정보 보호책임자: 주식회사 피플랩스 (PiFl Labs Co., Ltd.) / 연락처 support (at) pifl-labs.com

개인정보와 관련한 문의·요청은 support (at) pifl-labs.com으로 보내 주세요.

3. 기기 안에만 저장되는 정보(수집하지 않음)

↔ 3. 기기 안에만 저장되는 정보(수집하지 않음): 가로 스크롤

• 회사에는 이 정보를 받는 서버가 없습니다. 이용자가 직접 내보내거나, 백업 파일을 만들거나, 영수증 이미지를 공유하지 않는 한 정보는 기기를 떠나지 않습니다.
• 문자 붙여넣기: 이용자가 '문자 붙여넣기'를 누를 때에만 앱이 클립보드의 텍스트를 읽어 기기 안에서 금액·날짜·가맹점을 해석합니다. 그 텍스트와 해석 결과는 회사나 제3자에게 전송되지 않으며, 앱은 문자·알림 접근 권한을 요청하지 않습니다.
• 다른 앱에서 공유: 다른 앱의 공유 메뉴로 결제 문구를 앱에 보낼 수 있습니다. 텍스트는 앱만 쓸 수 있는 기기 안 저장 공간(iOS에서는 앱의 공유 확장 프로그램과 함께 쓰는 App Group 컨테이너)에 보관되었다가, 앱이 열려 텍스트를 읽어 가면 지워집니다. 텍스트는 '문자 붙여넣기'와 똑같이 기기 안에서 해석되고, 회사나 제3자에게 전송되지 않으며, 별도 권한도 필요 없습니다.
• 기기 안에서 계산: '이 시간 단골' 제안, 지출의 노동 시간 환산, 후회한 지출 순위, 월말 영수증은 모두 이용자의 기록을 바탕으로 기기 안에서 계산합니다.
• 내보내기: CSV·PDF 파일은 기기 안에서 만들어집니다. Android에서는 시스템 '다른 이름으로 저장' 화면에서 저장 위치를 고르고, iOS에서는 공유 시트에서 파일을 어떻게 할지 고릅니다. 앱은 저장공간 권한을 요청하지 않습니다. 파일을 다른 곳에 저장하거나 보내면 그곳의 약관이 적용됩니다.
• 월말 영수증 이미지: 공유할 때 이미지가 기기 안에서 만들어져 공유 시트로 넘어가며, 보낼 곳은 이용자가 고릅니다. 공유하기 전에 금액을 숨길 수 있습니다.
• 백업 파일: 이용자가 '백업 파일 만들기'를 누를 때에만 앱이 기록(표시가 붙은 지출, 참은 돈, 반복 지출, 카테고리, 예산)과 설정(입력한 경우 시급 포함)을 담은 파일(JSON)을 만듭니다. Pro 구매 상태와 임시 해제는 담기지 않으며, Pro는 '구매 복원'으로 되살립니다. 저장 위치는 이용자가 고르고(Android: 시스템 '다른 이름으로 저장' 화면, iOS: 공유 시트), 파일은 회사로 전송되지 않습니다. 파일은 암호화되지 않으므로 안전한 곳에 보관하세요. '백업에서 복원'은 이용자가 고른 파일만 읽고, 무엇이 바뀌는지 먼저 보여 준 뒤 적용합니다. 복원을 적용하기 직전의 데이터는 '마지막 복원 되돌리기'를 위해 기기 안의 앱 전용 저장 공간에 사본으로 남기며, 이 사본은 다음 복원 때 교체되고 되돌리기를 하면 지워집니다.
• 기기 백업: 운영체제 자체 백업(iOS의 iCloud 기기 백업, Google 계정으로 하는 Android 자동 백업)에 앱 데이터가 포함될 수 있습니다. 이 백업은 Apple 또는 Google이 이용자 계정과 각 사의 약관에 따라 수행하며, 회사는 백업을 받지 않습니다. 백업은 기기 설정에서 관리할 수 있습니다.
• 삭제: 앱에서 기록을 지우면 기기에서 삭제됩니다. 앱을 삭제하면 기기 안의 앱 데이터가 모두 지워집니다(OS 백업에 남은 사본은 이용자의 백업 설정을 따릅니다).

4. 외부 서비스가 처리하는 정보

앱에는 Google의 소프트웨어 개발 키트(SDK)가 들어 있습니다. 앱을 쓰는 동안 이 SDK가 아래 정보를 이용자의 기기에서 Google로 직접 보냅니다. 어느 SDK에도 금액, 메모, 가맹점명, 시급, 붙여 넣거나 공유한 텍스트, 잔액, 예산, 예산 초과 여부는 전달되지 않습니다.

4.1 Google AdMob(광고) — Google LLC

• 항목: 광고 식별자(iOS는 추적을 허용한 경우에만 IDFA, Android는 Android 광고 ID), IP 주소, 기기·운영체제 정보, 광고 이용 정보(어떤 광고가 표시되거나 눌렸는지 등)
• 목적: 광고 게재, 광고 성과 측정, 부정 행위 방지
• 맞춤형·비맞춤형 광고: 이용자가 허용한 경우에만 맞춤형 광고가 나갑니다(6조). 그 밖의 경우 앱은 비맞춤형 광고를 요청합니다. 비맞춤형 광고는 이용자의 과거 행동을 바탕으로 하지 않지만, Google은 광고를 보여 주고 측정하고 부정 행위를 막기 위해 위 정보를 계속 사용합니다.
• 광고 위치: 홈·캘린더·통계 화면 아래 배너, 하루 최대 2번의 전면 광고, 이용자가 직접 골랐을 때만 나오는 보상형 광고

4.2 Google Analytics for Firebase(앱 이용 분석) — Google LLC

• 항목: 앱 인스턴스 ID(이 앱 설치본에 붙는 임의의 식별자), 기기·운영체제 정보, Google이 IP 주소로 추정한 대략적인 위치, 이용 이벤트
• 이벤트 내용: 범주로 나뉜 값과 켜짐·꺼짐 값만 담습니다. 예를 들어 어떤 기능을 썼는지, 지출을 어떻게 입력했는지(직접 입력·붙여넣기·공유·단골 제안), 기본 카테고리 키, 온보딩에서 예산을 설정했는지, 백업을 합치기와 덮어쓰기 중 어느 방식으로 복원했는지, 지출에 '잘 썼어요'와 '후회해요' 중 무엇을 표시했는지, 공유한 영수증 이미지에서 금액을 숨겼는지입니다. 금액, 메모·상호명, 붙여 넣거나 공유한 텍스트, 시급, 잔액, 예산 초과 여부는 담지 않습니다.
• 광고 ID: Firebase의 광고 ID 수집은 꺼져 있습니다.
• 목적: 앱이 어떻게 쓰이는지 전체 통계로 파악해 문제를 고치고 앱을 개선

4.3 인앱 구매 — Apple / Google

"Pro"(상품 ID com.pifl.pipi.spend.pro)는 App Store(Apple Inc.) 또는 Google Play(Google LLC)가 처리하는 1회 구매 상품입니다. 회사는 카드나 결제 정보를 받지 않습니다. 앱은 Pro를 열기 위해 기기에서 스토어의 구매 결과를 받고, '구매 복원'은 스토어에 다시 확인합니다. 이 정보는 회사로 전송되지 않습니다.

4.4 이용자가 보내는 이메일

support (at) pifl-labs.com으로 메일을 보내면 회사는 이메일 주소와 메일 내용을 받습니다. 설정의 '부적절한 광고 신고'를 누르면 최근 표시된 광고의 응답 ID와 운영체제 이름·버전이 미리 채워진 메일이 열리며, 보내기 전에 확인하고 고칠 수 있습니다. 회사는 이 정보를 답변하는 데, 그리고 광고 신고라면 해당 광고를 Google에 신고하는 데만 씁니다.

Google의 정책

• Google 개인정보처리방침: https://policies.google.com/privacy
• Google 서비스를 사용하는 사이트나 앱에서 Google이 정보를 사용하는 방법: https://policies.google.com/technologies/partner-sites

5. 알림과 접근권한

「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조의2에 따라 앱의 접근권한을 알려 드립니다.

↔ 5. 알림과 접근권한: 가로 스크롤

• 저녁 기록 알림은 선택 기능입니다. 이용자가 고른 시각에 기기 안에서 예약되는 로컬 알림이며, 서버에서 보내지 않고 광고 문구도 없습니다.
• 앱은 온보딩에서 알림 권한을 요청하며, 허용하지 않아도 모든 기능을 쓸 수 있습니다. 앱 설정이나 기기의 알림 설정에서 언제든 끌 수 있습니다.

6. 동의와 추적(자동 수집 장치)

광고 식별자와 앱 인스턴스 ID는 웹의 쿠키처럼 자동으로 수집되는 식별자입니다. 이용자는 아래 절차와 7조의 방법으로 이를 통제할 수 있습니다.

• iOS 앱 추적 투명성(ATT): 앱을 처음 실행하면 iOS가 추적 허용 여부를 묻습니다. 허용하면 AdMob이 맞춤형 광고에 IDFA를 쓸 수 있습니다. '앱에 추적 금지 요청'을 고르면 IDFA를 쓸 수 없으며, 앱은 비맞춤형 광고만 요청합니다.
• 유럽경제지역(EEA)·영국·스위스: Google 동의 양식(User Messaging Platform, "UMP")이 맞춤형 광고, 그리고 광고를 위해 기기에 정보를 저장하거나 읽는 것에 대한 동의를 묻습니다.
• 개인정보 보호법이 있는 미국 주(캘리포니아 포함): Google의 미국 주 개인정보 안내에서 맞춤형 광고를 위한 개인정보 '판매' 또는 '공유'를 거부할 수 있습니다.
• 설정의 '개인정보 선택': 이용자가 있는 지역에서 Google 동의 도구가 요구하면 설정에 '개인정보 선택'이 나타납니다. 이를 눌러 양식을 다시 열고 언제든 선택을 바꿀 수 있습니다.

처리의 법적 근거(EEA·영국·스위스)

↔ 처리의 법적 근거(EEA·영국·스위스): 가로 스크롤

7. 거부·철회 방법

• iOS: 설정 > 개인정보 보호 및 보안 > 추적에서 앱의 추적을 끄거나 '앱이 추적을 요청하도록 허용'을 끕니다.
• Android: 설정 > Google > 광고 > 광고 ID 삭제(이전 Android 버전은 '광고 개인 최적화 선택 해제'). 메뉴 이름은 기기마다 다를 수 있습니다.
• 앱 안: 설정 > 개인정보 선택(Google 동의 도구가 적용되는 지역에서 표시) — 동의를 바꾸거나 철회하고, 판매·공유를 거부할 수 있습니다.
• Pro: Pro를 구매하면 광고가 사라집니다.
• 알림: 앱 설정이나 기기 설정에서 저녁 기록 알림을 끕니다.
• 모든 수집 중단: 앱을 삭제합니다.

8. 국내 이용자 — 맞춤형 광고를 위한 행태정보

개인정보보호위원회의 맞춤형 광고·행태정보 관련 안내에 따라 다음 사항을 알려 드립니다.

↔ 8. 국내 이용자 — 맞춤형 광고를 위한 행태정보: 가로 스크롤

회사는 민감한 행태정보를 수집하지 않으며, 지출 내용은 광고에 절대 쓰이지 않습니다.

9. 일본 이용자 — 광고 ID와 외부 송신

• 광고 ID: 앱은 Google AdMob을 통해 4.1의 목적으로 광고 ID(iOS는 추적을 허용한 경우에만 IDFA, Android 광고 ID)를 이용합니다. 중단 방법은 7조를 보세요.
• 외부 송신(일본 전기통신사업법 제27조의12): 앱은 이용자의 기기에서 다음 정보를 외부로 보냅니다.

↔ 9. 일본 이용자 — 광고 ID와 외부 송신: 가로 스크롤

10. 캘리포니아 등 미국 주

• 지난 12개월간 수집한 범주: 식별자(광고 ID, 앱 인스턴스 ID, IP 주소), 인터넷 등 전자적 네트워크 활동(광고 이용, 앱 이용 이벤트), 대략적인 위치(IP 주소로 추정), 기기 정보. 출처는 Google SDK를 통한 이용자 기기이며, 목적은 4조와 같습니다.
• 판매·공유: 회사는 개인정보를 돈을 받고 팔지 않습니다. 다만 맞춤형 광고를 위해 식별자와 광고 이용 정보를 Google이 쓸 수 있게 하는 것은 캘리포니아 등 주법상 '판매' 또는 '공유'에 해당할 수 있습니다. "Do Not Sell or Share My Personal Information"(개인정보 판매·공유 거부): 앱의 설정 > 개인정보 선택을 열고 Google 미국 주 개인정보 안내에서 거부를 고르세요. 7조의 기기 설정으로도 추적을 제한할 수 있습니다.
• 민감한 개인정보: 수집하거나 이용하지 않습니다.
• 권리: 알 권리, 열람·정정·삭제, 판매·공유 거부, 권리 행사를 이유로 차별받지 않을 권리가 있습니다. 요청은 support (at) pifl-labs.com으로 보내 주세요. 지출 데이터는 기기를 떠나지 않으므로 앱에서 직접 보고, 내보내고, 지울 수 있습니다.
• 회사는 16세 미만 소비자의 개인정보를 알면서 판매하거나 공유하지 않습니다.

11. 보유 기간과 파기

• 기기 안의 정보: 이용자가 앱에서 지우거나 앱을 삭제할 때까지 기기에 남습니다.
• 이용자가 만든 백업 파일: 이용자가 저장한 곳에 직접 지울 때까지 남으며, 앱을 삭제해도 지워지지 않습니다.
• Google이 받은 정보(AdMob, Firebase): Google이 자체 정책(https://policies.google.com/technologies/retention)에 따라 보관합니다. 회사는 분석 데이터를 집계된 형태로만 이용합니다.
• 지원 메일: 문의 처리 완료 후 3년 동안 보관한 뒤 지웁니다. 법령에 따라 더 오래 보관해야 하면 그 기간 동안 보관합니다.
• 파기 방법: 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

12. 개인정보의 국외 이전

「개인정보 보호법」 제28조의8에 따라 국외 이전 사항을 알려 드립니다.

↔ 12. 개인정보의 국외 이전: 가로 스크롤

EEA·영국·스위스에서의 이전에 대해 Google은 EU–미국 데이터 프라이버시 프레임워크, 표준계약조항 등 데이터 보호법이 인정하는 보호 조치를 따릅니다.

13. 아동

앱은 만 14세 미만(EEA에서는 16세 미만) 아동을 대상으로 하지 않으며, 회사는 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 앱을 썼고 관련 정보를 지우고 싶다면 support (at) pifl-labs.com으로 알려 주세요.

14. 이용자의 권리와 행사 방법

• 이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 거주 지역에 따라 처리 제한, 이의 제기, 이동권, 감독기관에 민원을 낼 권리도 있습니다.
• 요청은 support (at) pifl-labs.com으로 보내 주세요. 법령이 정한 기간 안에 답하겠습니다.
• 지출 데이터는 기기 안에만 있으므로 앱에서 직접 보고, 내보내고, 지울 수 있습니다. Google이 가진 정보는 회사가 요청을 돕고, 이용자는 Google 자체 도구(광고 ID 재설정·삭제 등)도 쓸 수 있습니다.
• 개인정보 침해에 대한 상담·신고는 아래 기관에도 할 수 있습니다.
  • 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118 (privacy.kisa.or.kr)
  • 대검찰청: (국번없이) 1301 (www.spo.go.kr)
  • 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)

15. 안전성 확보 조치

지출 데이터는 기기 안의 앱 전용 저장 공간에 있으며, 화면 잠금 같은 기기 자체 보안 설정으로 보호됩니다. 회사는 지출 데이터를 저장하는 서버를 운영하지 않으므로 회사 쪽에서 지출 데이터가 유출될 수 없습니다.

16. 처리방침의 변경

앱이나 법령이 바뀌면 이 처리방침을 고칠 수 있습니다. 새 버전은 새 시행일과 함께 게시하며, 중요한 변경은 앱 안이나 그 밖의 적절한 방법으로 알려 드립니다.

17. 문의

PiFl Labs Co., Ltd. — 제주 죽성서길 59 — support (at) pifl-labs.com