Hamoney(이하 "앱")는 노아더초이스가 운영하며, 다음의 목적을 위해 개인정보를 처리합니다:
앱은 다음과 같은 개인정보를 수집합니다:
| 분류 | 수집 항목 | 수집 방법 |
|---|---|---|
| 신원 정보 | 이메일, 닉네임 | 소셜 로그인(카카오/구글/애플) + 회원가입 입력 |
| 프로필 | 프로필 사진 | 갤러리/카메라에서 업로드 → AWS S3 저장 |
| 인증 정보 | OAuth 토큰 (access/refresh) | 소셜 로그인 시 자동 생성 |
| 가계부 데이터 | 지출 금액, 날짜, 내용, 메모, 카테고리, 결제수단, 영수증 이미지, AI 입력 문장 | 사용자 직접 입력 + 영수증 사진 촬영 + AI 입력 |
| 예산 데이터 | 카테고리별 예산 금액 | 사용자 직접 입력 |
| 가계부 정보 | 가계부 이름, 프로필 이미지, 통화, 시작일, 멤버 목록, 초대 코드 | 사용자 직접 입력/설정 |
| 기기 정보 | 기기 모델, OS 이름, OS 버전, 앱 버전 | device_info_plus/package_info_plus 자동 수집 |
| 기기 식별자 | 앱이 생성한 기기 식별자(무작위 UUID), 푸시 알림 토큰, 광고 ID(Android) | 앱 실행, 알림 허용, 광고 표시 시 자동 수집 |
| 소셜 로그인 정보 | 소셜 제공자 키, 이메일, 가입 일시 | 소셜 로그인 시 자동 수집 |
개인정보는 다음과 같은 기간 동안 보유 및 이용됩니다:
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 (이메일, 닉네임, 프로필) | 서비스 이용 기간 + 탈퇴 후 30일 | 분쟁 해결, 법적 의무 |
| 가계부 데이터 (지출, 예산) | 서비스 이용 기간 + 탈퇴 후 30일 | 사용자 요청 시 복구 가능성 |
| OAuth 토큰 | 서비스 이용 기간 | 인증 유지 |
| 에러 로그 | 최대 30일 | 성능 모니터링 |
| AI 입력 인식 실패 기록 (입력 문장, 사진 저장 경로) | 최대 30일 | AI 입력 인식 품질 개선 |
| S3 저장 이미지 | 서비스 이용 기간 + 탈퇴 후 30일 | 데이터 복구 가능성 |
보유 기간 경과 후 개인정보는 지체 없이 파기됩니다. 단, 법령에 따라 보존이 필요한 경우는 해당 기간 동안 보유합니다.
앱은 다음의 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다:
| 서비스 | 용도 | 공유되는 데이터 |
|---|---|---|
| 카카오 SDK | 소셜 로그인 | 이메일, 인증 토큰 |
| Google OAuth | 소셜 로그인 | 이메일, 인증 토큰 |
| Apple Sign In | 소셜 로그인 | 이메일, identity 토큰 |
| Google Gemini API | 영수증 OCR/파싱, AI 입력 분석 | 영수증 이미지, AI 입력 문장·사진 (매장명, 금액 등 포함 가능) |
| AWS S3 (ap-northeast-2) | 이미지 저장 | 프로필 사진, 영수증 이미지, 가계부 아이콘 |
| Sentry / Firebase Crashlytics | 에러 추적/모니터링 | 사용자 ID, 이메일, 닉네임, 기기 모델, OS, 앱 버전, 에러 정보 |
| Firebase Core | 앱 기본 인프라 | 최소한의 초기화 데이터 |
| Google Analytics for Firebase | 앱 사용 통계 분석 | 앱 인스턴스 식별자, 화면·기능 사용 이벤트, 기기 모델, OS, 앱 버전 |
| Google AdMob | 광고 표시 및 광고 성과 측정, 부정 클릭 방지 | 광고 ID, IP 주소, 광고 조회·클릭 정보, 기기 모델, OS |
PC 앱의 외부 AI 연결(MCP): 사용자가 MCP를 켜고 연결 설정을 AI 앱에 등록하면, 연결한 앱이 선택한 가계부 정보와 지출 내역(내용, 날짜, 금액, 통화, 분류, 결제수단, 메모 등)을 조회할 수 있습니다. 해당 앱의 설정과 서비스에 따라 이 정보가 외부 AI 서비스로 전달될 수 있으므로 연결 전에 해당 서비스의 개인정보 처리방침을 확인하세요. MCP를 끄면 이후 조회가 차단됩니다.
광고 ID는 기기 설정에서 재설정하거나 삭제할 수 있습니다.
사용자의 명시적 동의 없이는 위 목적 외의 다른 목적으로 개인정보를 제공하지 않습니다.
앱은 서비스 제공을 위해 다음의 업체에 개인정보 처리를 위탁합니다:
| 수탁자 | 위탁 업무 | 위탁 정보 |
|---|---|---|
| Amazon Web Services (AWS) | 이미지 저장 및 관리 | 프로필 사진, 영수증 이미지, 가계부 아이콘 |
| Google Cloud (Gemini API) | 영수증 OCR 및 AI 입력 분석 | 영수증 이미지, AI 입력 문장·사진 |
| Sentry / Firebase Crashlytics | 에러 로그 수집 및 분석 | 사용자 ID, 이메일, 닉네임, 기기 정보, 에러 정보 |
| Google (Firebase Analytics) | 앱 사용 통계 분석 | 앱 인스턴스 식별자, 사용 이벤트, 기기 정보 |
| Google (Firebase Cloud Messaging) | 푸시 알림 발송 | 푸시 알림 토큰, 알림 내용 |
위탁 업체는 개인정보 보호법에 따라 개인정보를 안전하게 관리하며, 위탁 목적 외의 다른 목적으로 개인정보를 이용하지 않습니다.
사용자는 다음의 권리를 행사할 수 있습니다:
위의 권리를 행사하려면 다음의 연락처로 요청하시기 바랍니다:
담당 부서: 노아더초이스 개인정보 보호 담당
이메일: belloo.planet@gmail.com
요청 시 신분증 사본 등 본인 확인 자료를 함께 제출하셔야 합니다.
사용자는 자신의 개인정보를 정확하게 제공하고 변경사항을 즉시 알려야 합니다. 거짓 정보 제공으로 인한 피해는 사용자가 책임집니다.
앱은 개인정보의 안전성을 확보하기 위해 다음의 조치를 취합니다:
프로필 정보(이메일, 닉네임)는 앱 로컬에 SharedPreferences로 저장되며, 이는 기기 암호화에 의존합니다. 기기가 루팅되거나 탈옥된 경우 보안이 저하될 수 있습니다.
개인정보 보호와 관련된 문의사항이 있으시면 다음의 담당 부서로 연락하시기 바랍니다:
담당 부서: 노아더초이스 개인정보 보호 담당
이메일: belloo.planet@gmail.com
담당 부서는 개인정보 처리와 관련된 불만을 신속하게 처리합니다.
개인정보 침해로 인한 피해를 입으신 경우 다음의 기관에 신고하실 수 있습니다:
본 개인정보 처리방침은 2026년 10월 11일부터 시행됩니다.
개인정보 처리방침이 변경되는 경우, 변경 사항을 앱 내 공지사항을 통해 안내합니다.
앱은 다음과 같이 개인정보를 해외로 이전합니다:
| 서비스 | 이전 국가 | 이전 정보 | 법적 근거 |
|---|---|---|---|
| Google Gemini API | 미국 | 영수증 이미지, AI 입력 문장·사진 | 사용자 동의 |
| AWS S3 | 한국 (ap-northeast-2) | 프로필 사진, 영수증 이미지, 가계부 아이콘 | 사용자 동의 |
| Google OAuth / Apple Sign In | 미국 | 이메일, 인증 토큰 | 사용자 동의 |
해외 이전 시 개인정보는 해당 국가의 개인정보 보호법에 따라 보호됩니다.
개인정보는 보유 기간 경과 또는 사용자 요청 시 다음과 같이 파기됩니다:
회원 탈퇴 후 30일 보유 기간 동안 사용자는 탈퇴를 취소할 수 없습니다. 또한 공유 가계부에 포함된 데이터는 다른 멤버의 요청이 없는 한 즉시 삭제되지 않습니다.