이 문서는 검토 중인 초안입니다. 시행일과 사업자 정보가 정해지면 바뀝니다.

쓰임 개인정보 처리방침

우주체크(이하 "회사")는 가계부 서비스 "쓰임"(해외 이름 "Trakky Ledger", 이하 "서비스")을 제공하면서 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 이 개인정보 처리방침을 둡니다. 이 방침은 휴대폰 앱(Android·iOS), PC 앱(macOS·Windows), 웹(웹 주소 — 입력 전)에 공통으로 적용됩니다.

한눈에 보기

주요 내용을 요약했습니다. 자세한 내용은 각 절에 있습니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 미리 알리거나 동의를 받습니다.

1. 회원 가입·로그인·계정 관리, 본인 확인(이메일 확인), 부정 이용 방지
2. 가계부 기록의 저장과 여러 기기·공유 멤버 사이의 동기화, 사진 보관
3. 공유 가계부 운영(초대, 역할 관리, 최근 변경 표시)
4. 로그인 기기 수 관리와 원격 로그아웃
5. 자동 입력 읽기 규칙·분류의 품질 개선
6. AI 연결(회원이 지시한 외부 AI 서비스와의 연결)과 쓰임 AI 제공, 크레딧 정산
7. 유료서비스 구독 상태 확인, 청약철회·환불 처리
8. 고객 문의·불만 처리, 공지와 개별 통지
9. 서비스 보안(요청 한도, 감사 기록), 법령상 의무 이행

2. 처리하는 개인정보 항목

2-1. 동의 없이 처리하는 항목과 법적 근거

다음 항목은 회원과 맺은 이용계약을 이행하기 위해(「개인정보 보호법」 제15조제1항제4호) 또는 법령상 의무를 지키기 위해(같은 항 제2호) 동의 없이 처리합니다.

이용자는 거래 메모나 영수증 사진, 거래 내용에 다른 사람의 이름이나 건강·종교 등 민감한 내용을 적을 수 있습니다. 회사는 이런 정보를 따로 수집하려는 목적이 없으며, 이용자가 입력한 그대로 가계부 기록의 일부로만 처리합니다. 꼭 필요하지 않은 민감한 내용은 적지 말아 주십시오.

2-2. 수집 목적과 합리적으로 관련된 범위의 추가적 이용

다음 항목은 「개인정보 보호법」 제15조제3항과 같은 법 시행령 제14조의2에 따라, 처음 수집한 목적(자동 입력 분류)과 합리적으로 관련된 범위에서 동의 없이 이용합니다. 판단 기준은 7절에 적었습니다.

2-3. 동의를 받아 처리하는 항목

동의는 언제든지 철회할 수 있습니다(13절). 「개인정보 보호법」 제22조제1항에 따라 각 동의는 따로 받으며, 선택 동의를 하지 않았다는 이유로 다른 서비스 제공을 거부하지 않습니다.

2-4. 서비스 이용 중 자동으로 생기는 통계

로그인한 상태에서 앱은 하루 한 번 전날의 자동 입력 처리 통계(처리·실패·정정 건수 같은 정수 값)와 날짜, 플랫폼, 기기 제조사, 운영체제 버전, 앱 버전을 보냅니다. 서버는 이 통계를 회원 식별번호·기기 식별번호 없이 저장합니다. 현재 이 전송만 따로 끄는 설정은 없습니다.

3. 기기 안에서만 처리하는 정보

다음 정보는 회원의 기기 안에서만 처리하며 회사 서버로 보내지 않습니다.

4. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 가입 화면에서 만 14세 이상인지 확인하며, 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 지체 없이 처리를 멈추고 삭제합니다. 법정대리인은 [email protected]로 삭제를 요청할 수 있습니다.

5. 개인정보의 처리 및 보유 기간

회사는 처리 목적을 이루면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

법령에 따라 보존하는 정보(탈퇴 뒤에도 해당 기간 분리 보관)

6. 개인정보의 제3자 제공

회사는 개인정보를 1절의 목적 범위에서만 처리하며, 회원의 동의나 법률의 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조가 허용하는 경우 외에는 제3자에게 제공하지 않습니다.

6-1. 공유 가계부의 다른 멤버

회원이 공유 가계부를 만들어 다른 회원을 초대하거나 다른 회원의 초대를 수락하면, 그 가계부의 기록(거래·자산·첨부 사진·입력한 멤버의 표시 이름·프로필 사진·역할·최근 변경 기록, 확인 대기 상태의 자동 입력 거래와 그 자동 입력 정보, 쓰임 AI 해설)이 같은 가계부의 멤버에게 보이고 멤버의 기기에 저장됩니다. 이는 회원이 스스로 정한 공유 범위에 따른 것입니다. 표시 이름을 직접 정하지 않았다면 이메일 주소의 @ 앞부분(또는 간편 로그인 이름)이 멤버에게 보이므로, 초대를 보내거나 수락하기 전에 "더보기 › 계정"에서 확인해 주십시오.

• 자산 소유 멤버가 "비공개"로 둔 자산은 다른 멤버의 화면에 보이지 않지만, 그 자료는 다른 멤버의 기기에도 동기화됩니다.
• 멤버가 가계부에서 나가거나 내보내지면 그 멤버의 서버 접근은 즉시 끊기지만, 그동안 받은 기록을 그 멤버가 따로 저장했거나 보내지 못한 변경으로 기기에 보관한 경우 회사가 그 사본을 지울 수는 없습니다.

6-2. 회원이 지시한 외부 AI 서비스(AI 연결)

회원이 AI 연결로 자신의 외부 AI 서비스(예: Claude, ChatGPT)를 가계부에 연결하면, 회사는 회원이 동의 화면에서 고른 가계부와 권한 범위 안에서 외부 AI 서비스가 요청하는 기록을 그 서비스로 보냅니다.

공유 가계부를 연결하면 다른 멤버가 입력한 기록도 보내질 수 있습니다. 편집·열람 멤버는 소유자가 "멤버의 외부 AI 연결 허용"을 켠 경우에만 연결할 수 있습니다.

6-3. 법령에 따른 제공

수사기관·법원 등이 법령에 정한 절차(예: 영장, 통신사실확인자료 제공 요청)에 따라 요청하는 경우 회사는 필요한 최소 범위에서 제공하고, 법령이 허용하는 범위에서 그 사실을 회원에게 알립니다.

7. 추가적 이용·제공의 판단 기준

회사는 2-2의 분류 학습 자료를 이용할 때 다음을 고려했습니다.

• 당초 목적과의 관련성: 자동 입력은 가맹점 표기를 읽어 분류를 제안하는 기능이며, 회원이 고친 분류로 사전·모델을 고치는 것은 같은 기능의 정확도를 높이는 일입니다.
• 예측 가능성: 자동 입력 설정 화면에 전송 사실과 보내는 항목을 상시 안내하고, 이 방침과 이용약관 제26조에 적었습니다.
• 정보주체의 이익 침해 여부: 금액·날짜·메모·거래 식별번호·가계부는 보내지 않고, 사람 이름이 섞일 수 있는 수입·이체 거래는 보내지 않습니다. 사전에는 서로 다른 여러 회원이 같은 답을 낸 경우만 반영합니다. 회원은 언제든지 끌 수 있습니다.
• 안전성 확보 조치: 회원 식별번호는 일방향 변환한 값으로만 저장하며, 이 자료는 서버 함수만 접근할 수 있습니다.

8. 개인정보 처리 업무의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁(회사를 대신해 개인정보를 처리하도록 다른 업체에 맡기는 것)합니다. 위탁 계약에는 「개인정보 보호법」 제26조에 따른 사항을 반영하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

수탁자가 바뀌면 이 표를 고치고 21절에 따라 알립니다.

8-2. 무료 요금제의 배너 광고(Google AdMob)

무료 요금제의 휴대폰 앱(Android·iOS)은 Google LLC(미국)의 AdMob으로 배너 광고 한 줄을 보입니다. 가계부 기록·금액·분류·메모는 광고에 쓰지 않으며 Google에 보내지 않습니다.

8-1. 앱에 포함된 Google ML Kit(Android 글자 인식)

Android 앱은 화면 캡처·사진에서 글자를 읽기 위해 Google LLC(미국)의 ML Kit 글자 인식 모듈을 앱 안에 포함해 씁니다. 글자 인식은 기기 안에서 이루어지며 이미지와 인식한 글자는 Google로 보내지 않습니다. 다만 Google의 공개 자료에 따르면 ML Kit는 진단과 이용 통계를 위해 다음 정보를 암호화된 연결(HTTPS)로 Google에 보냅니다.

9. 개인정보의 국외 이전

9-1. 서버 운영(계정 가계부를 쓰는 경우)

회원의 계정 정보와 계정 가계부 기록은 서울 리전의 데이터베이스에 저장됩니다. 다만 서버 운영 업체와 그 재수탁자가 기술 지원·장애 대응·네트워크 전송 과정에서 국외에서 정보를 조회하거나 처리할 수 있어, 「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 처리위탁·보관)에 따라 다음 사항을 공개합니다.

9-2. 쓰임 AI(동의한 경우만)

쓰임 AI는 「개인정보 보호법」 제28조의8제1항제1호에 따라 회원의 별도 동의를 받아 다음과 같이 국외로 이전합니다.

공유 가계부에서 쓰임 AI를 쓰면 다른 멤버가 입력한 거래의 요약도 위 항목에 포함됩니다.

9-3. 회원이 지시한 외부 AI 서비스

AI 연결로 보내는 정보(6-2)는 회원이 고른 외부 AI 서비스의 서버(대부분 국외)로 전달됩니다. 이전 국가와 보관 방식은 해당 서비스의 개인정보 처리방침을 따릅니다.

9-4. 웹에서 글꼴을 받는 경우

웹 앱은 앱 글꼴에 없는 글자(이모지·한자 등)를 그리기 위해 브라우저가 Google LLC(미국)의 글꼴 서버(fonts.gstatic.com)에서 글꼴 조각을 받습니다. 이때 접속 IP 주소와 브라우저 정보가 Google에 전달될 수 있으며, 회원이 입력한 내용은 보내지 않습니다.

9-5. Android 글자 인식(Google ML Kit)

8-1의 정보는 Google LLC(미국)로 전송됩니다. 「개인정보 보호법」 제28조의8제2항의 항목은 다음과 같습니다. 이 전송의 법적 성격(위탁·제3자 제공)이 확정될 때까지 이 표와 8-1을 함께 따릅니다.

10. 개인정보의 파기 절차 및 방법

1. 절차: 보유 기간이 끝나거나 목적을 이룬 개인정보는 서버의 정기 정리 작업(매일)이 지웁니다. 탈퇴·가계부 삭제는 30일 유예 뒤, 사진 파일은 삭제 대기열을 거쳐 지웁니다. 법령상 보존해야 하는 정보는 다른 정보와 분리해 보관하고 기간이 끝나면 지웁니다.
2. 방법: 전자 파일은 복구할 수 없도록 데이터베이스와 파일 저장소에서 삭제합니다. 백업에 남은 정보는 백업이 교체되며 지워집니다. 종이 문서는 분쇄하거나 소각합니다.
3. 기기의 정보: 기기에 저장된 정보는 회원이 앱 안에서 지우거나(가계부 삭제, 로그아웃, "이 기기 데이터 초기화") 앱을 삭제해 지울 수 있습니다. 회사는 회원의 기기에 남은 사본을 원격으로 지울 수 없습니다.

11. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조와 같은 법 시행령 제30조에 따라 다음 조치를 합니다. 아래 조치는 위험을 줄이지만, 위험을 완전히 없앤다는 뜻은 아닙니다.

관리적 조치

• 내부 관리계획 수립·시행, 개인정보 취급자 지정과 교육 내부 관리계획 시행일 — 입력 전
• 서버 관리 계정의 다중 인증 적용 확인 중, 앱에는 관리자 기능을 두지 않음

기술적 조치

• 접근 통제: 서버의 모든 표에 행 단위 접근 통제를 적용해, 가계부의 멤버가 아니면 그 가계부의 존재도 알 수 없게 합니다. 서버에 등록된 기기의 로그인 세션만 가계부에 접근할 수 있습니다. 서버를 바꿀 때 다른 회원의 가계부를 읽거나 쓸 수 없는지 자동 시험으로 확인합니다.
• 전송 구간 암호화: 앱·웹과 서버 사이의 통신은 TLS 1.2 이상으로 암호화합니다.
• 저장 정보 보호: 비밀번호는 일방향 암호화하고, 초대 링크·개인 액세스 토큰·AI 연결 토큰은 해시값으로만 저장합니다. 서버 데이터베이스는 서버 업체가 제공하는 저장 암호화를 씁니다. 첨부 사진은 비공개 저장소에 두고 10분간만 유효한 서명된 주소로만 엽니다.
• 기기 보호: 휴대폰·PC 앱은 기기의 가계부 데이터베이스를 SQLCipher로 암호화하고 키는 운영체제 보안 저장소에 둡니다. 앱 잠금(PIN·생체 인증)과 최근 앱 화면 가림을 제공합니다. 웹 앱은 브라우저 저장소의 격리에만 의존하며 기기 데이터를 암호화하지 않습니다. macOS 앱은 현재 로그인 Keychain을 써서, 같은 사용자 계정의 다른 프로그램이 보안 항목을 지울 수 있습니다. 값은 앱 서명 요건으로 보호되지만, macOS 로그인 암호를 아는 사람은 허용 창을 거쳐 읽을 수 있습니다. 기기 데이터베이스 암호화로 옮기는 중 오류가 나면 암호화하지 않은 상태로 두고 다음 실행 때 다시 시도합니다.
• 기록 최소화: 서버와 앱의 오류 기록에 금액·가맹점·이름·토큰을 남기지 않습니다. 감사 기록의 IP 주소는 일방향 변환값으로만 저장합니다.
• 남용 방지: 로그인·초대·토큰 발급·외부 AI 요청에 횟수 한도를 둡니다.
• 배포 전 점검: 앱·웹 파일에 서버 비밀 키가 들어 있지 않은지 빌드마다 검사합니다.
• 접속 기록 보관: 개인정보 취급자의 처리 시스템 접속 기록을 1년 이상 보관·점검합니다.

물리적 조치

• 서버는 수탁자(Supabase·AWS)의 데이터센터 보안 통제를 따릅니다.

12. 개인정보 자동 수집 장치의 설치·운영 및 거부

1. 회사는 쿠키와 이용 행태 분석 도구를 쓰지 않습니다. 무료 요금제의 휴대폰 앱에는 Google AdMob 광고 SDK가 들어 있어 광고 식별자·기기 정보를 Google에 보냅니다(8-2 — 한국 기본 비개인화, iOS 추적 허용을 거부하면 비개인화). Android 앱에 포함된 Google ML Kit는 Google이 정한 진단·이용 통계(기기 정보·성능 지표·설치 단위 식별자)를 Google에 보냅니다(8-1).
2. 웹 앱은 로그인 상태 유지를 위해 브라우저의 로컬 저장소에 로그인 세션 정보를, 브라우저 저장소(OPFS·IndexedDB)에 가계부 기록을 저장합니다. 브라우저 설정에서 사이트 데이터를 지우면 로그아웃되고 웹에 저장된 기록이 지워집니다(계정 가계부는 다시 로그인하면 내려받습니다). 공용 PC에서는 쓴 뒤 로그아웃해 주십시오.
3. 회사는 제3자가 서비스에서 행태정보를 수집하도록 허용하지 않습니다. 웹의 글꼴 요청은 9-4를 참고해 주십시오.

13. 정보주체와 법정대리인의 권리·의무 및 행사 방법

13-1. 권리와 행사 방법

회원은 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회, 자동화된 결정에 대한 설명 요구를 할 수 있습니다. 앱 안에서 바로 할 수 있는 것은 다음과 같습니다.

앱 안에서 할 수 없는 요청(예: 서버에 저장된 내 개인정보 전체 목록 열람, 처리정지, 분류 학습 자료 삭제)은 [email protected]로 보내 주십시오. 회사는 요청을 받은 날부터 10일 이내에 조치하거나 조치할 수 없는 사유와 이의 제기 방법을 알립니다.

13-2. 권리 행사의 제한과 대리

1. 법률에 특별한 규정이 있거나 다른 사람의 이익을 부당하게 침해할 우려가 있는 경우 등 「개인정보 보호법」 제35조제4항·제37조제2항의 사유가 있으면 열람·처리정지가 제한될 수 있습니다. 공유 가계부에서 다른 멤버가 입력한 기록의 삭제 요구는 그 멤버의 권리와 함께 판단합니다.
2. 권리 행사는 법정대리인이나 위임을 받은 사람이 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」의 위임장을 내야 합니다. 회사는 요청한 사람이 본인이거나 정당한 대리인인지 확인합니다.
3. 회사의 조치에 이의가 있으면 [email protected]로 이의를 제기할 수 있으며, 회사는 10일 이내에 다시 검토한 결과를 알립니다.

13-3. 회원의 의무

회원은 자신의 개인정보를 최신으로 유지하고, 다른 사람의 개인정보를 가계부에 기록하거나 공유할 때 그 사람의 권리를 침해하지 않아야 합니다.

14. 자동화된 결정

회사는 「개인정보 보호법」 제37조의2의 자동화된 결정을 하지 않습니다. 자동 입력의 분류 제안과 쓰임 AI의 답은 회원에게 보여 주는 추천·참고 정보이며, 회원이 확인·확정해야 기록이 되고 회원의 권리나 의무를 정하는 결정이 아닙니다. 분류 제안이나 AI 답이 어떻게 만들어지는지 설명을 원하면 [email protected]로 요청할 수 있습니다.

15. 모바일 앱의 접근 권한

서비스는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조의2에 따라 다음 접근 권한을 씁니다. 서비스 이용에 반드시 필요한 권한은 없습니다. 모든 권한은 선택이며, 허용하지 않아도 그 권한을 쓰는 기능 외의 서비스는 이용할 수 있습니다. 권한은 해당 기능을 처음 쓸 때 요청합니다.

Android

카메라·사진은 Android 시스템의 사진 선택기와 카메라 앱을 써서 따로 권한을 요청하지 않습니다. 인터넷 사용, 기기 재시작 뒤 자동 입력 점검은 운영체제가 설치 때 자동으로 허용하는 일반 권한입니다. 오래 두어도 자동 입력이 멈추지 않도록 배터리 최적화 제외를 안내할 수 있으며, 이는 회원이 휴대폰 설정에서 직접 바꿉니다.

iOS·iPadOS

macOS·Windows: 알림(선택, 건수와 고정 문구만 표시), Touch ID·Windows Hello(선택, 앱 잠금), 회원이 고른 파일 읽기(선택).

권한은 휴대폰·컴퓨터의 설정에서 언제든지 철회할 수 있습니다.

16. 생성형 AI 기능에 관한 안내

1. 입력 정보의 저장: 쓰임 AI에 입력한 질문 원문과 AI 공급자에게 보낸 가계부 요약은 회사 서버에 저장하지 않습니다. 요청 기록(5절)과 받은 답(24시간), 이번 달 해설(가계부 기록)만 저장합니다.
2. 학습 이용: 회사는 쓰임 AI 질문과 답을 AI 모델 학습에 쓰지 않으며, AI 공급자도 받은 정보를 학습에 쓰지 않습니다(공급자와의 상용 약관 기준). 자동 입력 분류 학습(2-2)은 쓰임 AI와 별개이며 끄는 방법은 13-1에 있습니다.
3. 부적절한 답의 신고: 틀리거나 부적절한 답을 받으면 신고 경로 — 입력 전로 알려 주십시오. 회사는 확인 뒤 필요한 조치와 결과를 알립니다.
4. 외부 AI 서비스(AI 연결): 회원이 연결한 외부 AI 서비스가 받은 정보를 저장·학습하는지는 그 서비스의 정책을 따릅니다(6-2).

17. 가명정보·민감정보

1. 회사는 「개인정보 보호법」 제28조의2에 따른 가명정보 처리(통계 작성·과학적 연구·공익적 기록 보존 목적의 동의 없는 처리)를 하지 않습니다. 분류 학습·신고 자료의 회원 식별번호를 일방향 변환하는 것은 안전성을 위한 가명 처리이며, 이 자료는 여전히 개인정보로 보호합니다.
2. 회사는 민감정보를 수집하지 않으며, 같은 법 제23조제3항에 따라 공개될 가능성이 있는 민감정보를 처리하지 않습니다. 다만 2-1에 적은 대로 이용자가 입력한 메모·사진에 민감한 내용이 담길 수 있습니다.

18. 개인정보 보호책임자와 고충 처리 부서

회사는 개인정보 처리에 관한 업무를 총괄하고 고충을 처리하기 위해 다음과 같이 개인정보 보호책임자와 담당 부서를 둡니다.

국내에 주소를 둔 사업자이므로 같은 법 제31조의2의 국내대리인은 지정하지 않습니다.

19. 권익침해 구제 방법

회원은 개인정보 침해로 인한 구제를 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

20. 개인정보 유출 등의 통지

회사는 개인정보가 분실·도난·유출·위조·변조·훼손된 사실을 알게 되면 72시간 이내에 해당 회원에게 유출 항목, 시점과 경위, 피해를 줄이기 위한 방법, 회사의 대응과 구제 절차, 손해배상·분쟁조정 등 법적 권리, 연락처를 알리고 법령에 따라 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. 유출 가능성이 있음을 알게 된 경우에도 법령이 정한 바에 따라 알립니다.

21. 개인정보 처리방침의 변경

1. 이 개인정보 처리방침은 2026-10-26부터 적용됩니다.
2. 처리하는 항목·목적·수탁자·국외 이전처 등 회원의 권리에 중대한 영향을 주는 내용을 바꿀 때에는 바꾸기 전에 서비스 안 공지와 회원 전자우편으로 바뀌기 전후를 비교한 표를 알립니다. 수탁자의 재수탁자 목록처럼 영향이 적은 변경은 4주 단위로 모아 알릴 수 있습니다. 법령상 동의가 필요한 변경은 다시 동의를 받습니다.
3. 이전 버전의 처리방침과 각 버전의 적용 기간은 이전 버전 목록 주소 — 입력 전에서 볼 수 있습니다.

문서 기준일: 2026-10-24