Pairmelo
개인정보 처리방침
Pairmelo(이하 “서비스”)를 운영하는 사람(이하 “운영자”)은 이용자의 개인정보를 개인정보 보호법에 따라 처리합니다. 이 처리방침은 서비스가 어떤 정보를 왜 모으고, 어디에 두고, 언제 지우는지 알려 드립니다.
- 장부를 함께 쓰는 상대는 이용자가 장부에 적은 기록을 봅니다.
- 탈퇴하면 이용자가 적은 상호와 메모는 지우고, 상대의 정산을 위해 금액과 날짜는 남깁니다.
- 광고가 없고, 광고를 위한 추적을 하지 않습니다.
- 결제 정보를 받지 않습니다.
- 알림은 켠 사람에게만 가고, 알림에는 금액과 상호가 들어가지 않습니다.
1. 처리하는 개인정보와 목적
서비스는 아래 정보를 처리합니다. 주민등록번호 같은 고유식별정보와 건강 같은 민감정보는 받지 않습니다.
| 구분 | 항목 | 목적 |
|---|---|---|
| Apple로 로그인할 때 받는 정보 | Apple이 주는 사용자 식별값, 이메일(Apple이 주는 경우이며, 가려진 주소일 수 있음), 이름(처음 로그인할 때 Apple이 주는 경우) | 로그인과 계정 구분, 장부에 보일 이름 |
| 네이버로 로그인할 때 받는 정보 | 네이버 사용자 식별값, 이메일, 이름 또는 별명, 프로필 사진 주소 | 로그인과 계정 구분, 장부에 보일 이름 |
| 카카오로 로그인할 때 받는 정보 | 카카오 사용자 식별값, 별명, 프로필 사진 주소, 이메일(카카오에서 확인된 경우) | 로그인과 계정 구분, 장부에 보일 이름 |
| 서비스를 쓰며 만드는 정보 | 표시 이름, 내 도장(글자 하나와 모양), 장부 이름, 기록(날짜, 금액, 상호, 메모, 카테고리, 결제 수단, 함께 쓴 돈인지와 대신 냈는지, 할부 회차와 총액), 반복 지출 규칙, 메모 화면의 글, 일정(웹), 결제 수단과 카테고리 목록, 정산 비율과 비율 제안, 정산을 마친 기록과 돈을 보냈다는 알림, 정산에 들어가는 기록이 바뀐 내역(바뀐 금액, 그 기록의 상호와 날짜) | 가계부와 정산 기능 제공 |
| 저장 요청 기록 | 같은 기록이 두 번 저장되지 않게 하는 요청 키와 그때 저장한 기록의 사본 | 중복 저장 방지, 지운 기록 되돌리기 |
| 초대 | 초대 코드의 확인값(데이터베이스에 코드 원문은 저장하지 않음), 만료 시각, 코드를 넣어 본 시각. 초대 링크를 브라우저로 열면 코드가 든 주소가 서버 접속 기록에 남을 수 있음 | 상대 초대, 코드를 추측하는 시도 막기 |
| 로그인 상태 | 앱 로그인 기록(토큰의 확인값과 만료 시각), 웹 로그인 쿠키 | 다시 로그인하지 않고 계속 쓰기, 로그아웃과 탈퇴를 바로 반영하기 |
| 상대 기록 알림(켠 경우만) | 알림을 켰는지, 기기 알림 토큰, 기기 종류, 마지막으로 알림을 보낸 시각 | 상대가 기록을 적었을 때 알림 보내기, 같은 폰에 5분에 한 번만 보내기 |
| 자동으로 생기는 정보 | 앱 버전과 기기 종류(요청마다 보내며 저장하지 않음), 서버 접속·오류 기록(요청 시각과 주소, 처리 결과, 오류 내용, 계정의 내부 식별값, 호스팅 사업자가 남기는 IP 주소 등의 접속 정보) | 업데이트가 필요한 앱 알아보기, 오류 찾기와 보안 |
네이버와 카카오에서 받는 정보는 이용자가 그 회사의 동의 화면에서 제공을 허락한 항목뿐입니다. 프로필 사진은 사진 파일이 아니라 그 회사에 있는 사진의 주소만 저장합니다.
서비스에 꼭 필요한 정보는 이용자와 맺은 서비스 이용 계약을 이행하려고 처리합니다(개인정보 보호법 제15조 제1항 제4호). 상대 기록 알림처럼 이용자가 직접 켜는 기능에 쓰는 정보는 이용자가 켠 동안에만 처리합니다.
2. 폰에만 두는 정보
아래 정보는 이용자의 폰에만 두고 서버로 보내지 않습니다.
- 로그인 정보(앱 토큰): iPhone 키체인에 이 기기에서만, 잠금을 푼 동안에만 읽을 수 있게 저장합니다. 로그아웃하면 지웁니다.
- 아직 서버에 보내지 못한 기록: 연결이 돌아오면 보내려고 키체인에 잠시 둡니다.
- 이용자가 만든 초대 코드: 다시 공유할 수 있게 키체인에 둡니다.
- 앱 설정과 한 번만 하는 일의 표시: Face ID 잠금, 화면 모드, 매일 기록 알림, 앱 리뷰를 요청했는지, 상대 기록 알림을 받을지 물어봤는지. 계정과 장부의 내부 식별값으로 구분해 두며, 로그아웃해도 남고 앱을 지우면 지워집니다.
- 홈 화면 위젯에 보일 내용: 오늘 쓴 돈과 멜로 그림을 위젯과 함께 쓰는 공간(App Group)에 둡니다. Face ID 잠금을 켜면 위젯에 금액을 보이지 않고, 로그아웃하거나 탈퇴하면 지웁니다.
- Face ID와 Touch ID 정보는 앱이 받지 않습니다. iOS가 확인하고 결과만 앱에 알려 줍니다.
- 매일 기록 알림은 폰 안에서 예약하는 알림이라 서버를 거치지 않습니다.
3. 함께 쓰는 상대에게 보이는 정보
- 상대는 이용자의 표시 이름과 도장, 장부에 적힌 모든 기록(개인 지출로 표시한 것도 포함), 메모 화면의 글, 반복 지출, 정산 비율과 정산 기록을 봅니다.
- 이용자의 이메일과 로그인 방법은 상대에게 보이지 않습니다. 프로필 사진은 앱에서는 보이지 않고, 웹의 설정 화면에서만 상대에게 보입니다.
- 장부를 나가도 이용자가 적은 기록은 이름과 함께 원래 장부에 남아 상대가 계속 봅니다. 탈퇴하면 ‘탈퇴와 나가기 뒤에 남는 정보’대로 처리합니다.
4. 보유 기간과 파기
개인정보는 아래 기간 동안만 두고, 기간이 끝나거나 목적을 이루면 지체 없이 지웁니다.
| 정보 | 보유 기간 |
|---|---|
| 계정 정보(로그인할 때 받는 정보, 표시 이름, 도장) | 탈퇴할 때까지. 탈퇴하면 바로 지웁니다. |
| 장부의 기록 | 장부가 있는 동안. 이용자가 지우면 바로 지웁니다. 탈퇴하면 ‘탈퇴와 나가기 뒤에 남는 정보’대로 처리하고, 장부에 남은 사람이 없게 되면 장부 전체를 지웁니다. |
| 정산에 들어가는 기록이 바뀐 내역 | 장부가 있는 동안. 정산 뒤 무엇이 바뀌었는지 보여 주려고, 기록을 고치거나 지워도 바뀐 금액과 그 기록의 상호, 날짜를 남깁니다. |
| 저장 요청 기록 | 장부가 있는 동안. 기록을 지워도 남고, 탈퇴하거나 옛 기록을 지우면 지우거나 내용을 비웁니다. |
| 초대 코드 | 받아들이거나, 새 코드를 만들거나, 장부를 나가면 지웁니다. 만든 지 7일이 지나면 쓸 수 없습니다. |
| 코드를 넣어 본 기록 | 다음에 코드를 넣을 때 15분이 지난 기록을 지웁니다. 장부에 들어가거나 탈퇴하면 모두 지웁니다. |
| 앱 로그인 기록 | 로그아웃하거나 탈퇴하면 지웁니다. 1년 동안 쓰지 않으면 더는 쓸 수 없습니다. |
| 웹 로그인 쿠키 | 최대 1년. 로그아웃하면 지웁니다. |
| 알림 기기 정보 | 알림을 끄거나, 로그아웃하거나, 탈퇴하면 지웁니다. Apple이 더는 쓸 수 없는 토큰이라고 알려 와도 지웁니다. |
| 서버 접속·오류 기록 | 호스팅 사업자(Vercel)가 정한 보관 기간이 지나면 자동으로 지워집니다. 탈퇴해도 그 전에 남은 기록을 따로 지우지는 않습니다. |
데이터베이스 사업자가 장애에 대비해 만드는 백업에는 지운 정보가 백업 보관 기간 동안 남아 있을 수 있고, 그 기간이 지나면 지워집니다.
파기는 데이터베이스에서 해당 정보를 지우거나 내용을 비우는 방법으로 합니다. 종이로 출력해 보관하는 개인정보는 없습니다.
5. 탈퇴와 나가기 뒤에 남는 정보
장부는 두 사람이 함께 쓰기 때문에, 한 사람이 떠나도 남은 사람의 지난 정산은 그대로여야 합니다. 그래서 떠나는 방법에 따라 아래처럼 처리합니다.
탈퇴하면 바로 지우는 것은 다음과 같습니다.
- 이름, 이메일, 프로필 사진 주소, 내 도장
- 로그인 연결(로그인 제공자의 사용자 식별값), 앱 로그인 기록, 코드를 넣어 본 기록, 알림 기기 정보
- 이용자가 적은 기록의 상호와 메모(상호는 ‘떠난 사람의 기록’으로 바뀝니다)
- 이용자가 쓴 메모 화면의 글과 일정
- 이용자가 내는 반복 지출 규칙의 상호
- 정산에 들어가는 기록이 바뀐 내역 가운데, 이용자가 적은 기록과 이미 지워진 기록의 상호
- 이용자의 저장 요청 기록과, 장부에 남은 저장 요청 기록의 내용
상대가 남아 있는 장부에는 다음을 남깁니다.
- 이용자가 적은 기록의 금액, 날짜, 카테고리, 결제 수단의 종류, 함께 쓴 돈인지와 대신 냈는지, 할부 회차와 총액
- 정산을 마친 기록(달마다 누가 누구에게 얼마를 보냈는지), 정산에 들어가는 기록이 바뀐 금액, 비율이 바뀐 기록, 장부에서의 자리 순서와 떠난 달
남는 정보는 ‘떠난 사람’이라는 이름과 무작위로 만든 내부 식별값에만 묶이고, 이름이나 이메일처럼 그 사람을 알아볼 수 있는 정보는 남지 않습니다. 남은 사람이 옛 기록을 지우거나 탈퇴해 장부가 지워지면 함께 지워지고, 남는 정보를 가리키는 것이 모두 사라지면 마지막으로 남은 빈 계정 기록도 지웁니다.
누가 넣었는지 기록하지 않는 정보는 탈퇴해도 남습니다. 장부 이름, 결제 수단과 카테고리 목록, 상대가 적은 기록이나 메모 화면의 글을 이용자가 고친 내용이 여기에 해당합니다.
탈퇴하는 순간 다른 기기에서 저장 중이던 글이 늦게 저장되면, 탈퇴 뒤 3일 동안 하루 한 번 다시 찾아 지웁니다. 장부에 혼자 있던 이용자가 탈퇴하면 장부와 그 안의 기록을 모두 지웁니다.
장부를 나가면 계정은 그대로 남습니다. 이용자가 적은 기록은 이름과 함께 원래 장부에 남아 상대가 계속 볼 수 있고, 코드로 돌아오면 이어서 씁니다. 장부에 마지막으로 남은 사람이 나가면 장부와 그 안의 기록을 모두 지웁니다.
탈퇴할 때 서비스는 로그인 제공자에게 연결을 끊어 달라고 요청합니다. 이를 위해 이용자가 탈퇴 화면에서 한 번 더 로그인해 받은 값을 그 회사에 보냅니다. 연결을 끊지 못해도 탈퇴는 끝나며, 이용자는 그 회사의 설정에서 직접 연결을 끊을 수 있습니다.
6. 제3자 제공
운영자는 이용자의 개인정보를 다른 회사나 사람에게 제공하지 않습니다. 법률에 특별한 규정이 있거나 법령에 정한 절차에 따른 요청을 받은 경우는 예외입니다.
장부를 함께 쓰는 상대가 볼 수 있는 정보는 ‘함께 쓰는 상대에게 보이는 정보’에 적었습니다.
7. 처리 위탁과 로그인 제공자
서비스를 운영하려고 아래 회사에 개인정보 처리를 맡깁니다.
| 맡는 회사 | 맡기는 일 | 처리하는 곳 |
|---|---|---|
| Vercel Inc. | 서버 운영(앱과 웹의 요청 처리), 서버 접속·오류 기록 보관 | 서버 실행은 대한민국 서울 리전. 접속·오류 기록을 보관하는 곳은 Vercel의 정책을 따릅니다. |
| Supabase Inc. | 데이터베이스 보관과 운영 | 대한민국 서울 리전 |
| Apple Inc. | 푸시 알림 전달(Apple Push Notification service) | 국외(아래 ‘국외에서 처리되는 정보’) |
맡기는 회사와의 약정에 따라 맡긴 일 외에는 개인정보를 쓰지 않게 하고, 맡기는 회사나 맡기는 일이 바뀌면 이 처리방침에 알립니다.
이용자가 고른 로그인 방법의 회사와는 아래 정보를 주고받습니다.
| 회사 | 주고받는 정보 | 언제 |
|---|---|---|
| Apple Inc. | Apple이 준 로그인 확인값을 Apple의 공개 키로 확인합니다. 탈퇴할 때는 연결을 끊으려고 Apple이 준 인증 코드를 Apple에 보냅니다. | 로그인, 탈퇴 |
| 네이버 주식회사 | 네이버가 준 토큰을 보내 사용자 정보를 받고, 탈퇴할 때 연결을 끊는 요청을 보냅니다. | 로그인, 탈퇴 |
| 주식회사 카카오 | 카카오가 준 토큰을 보내 사용자 정보를 받고, 탈퇴할 때 연결을 끊는 요청을 보냅니다. | 로그인, 탈퇴 |
로그인 제공자에게서 받은 토큰은 확인에만 쓰고 서버에 저장하지 않습니다.
8. 국외에서 처리되는 정보
서버와 데이터베이스는 대한민국 서울 리전에 있습니다. 상대 기록 알림을 켠 이용자의 폰으로 알림을 보내려면 알림이 Apple의 알림 서버를 거치므로, 아래 정보가 국외로 갑니다.
- 받는 자
- Apple Inc.
- 받는 나라
- 미국
- 가는 항목
- 알림을 받을 기기의 알림 토큰, 알림 글 한 줄(기록을 적은 사람의 표시 이름이 들어갑니다. 예: “가람이 기록을 적었어요”). 금액과 상호는 보내지 않습니다.
- 가는 때와 방법
- 상대가 기록을 새로 적을 때마다(같은 폰에는 5분에 한 번까지) 암호화된 통신으로 보냅니다.
- 목적과 보유 기간
- 알림 전달. Apple이 알림을 전달하는 데 필요한 동안 보관합니다.
- 거부하는 방법과 효과
- 설정의 ‘상대가 적으면 알림’을 끄면(처음에는 꺼져 있습니다) 보내지 않습니다. 끄면 이 알림만 받지 못하고 다른 기능은 그대로 쓸 수 있습니다.
Apple로 로그인한 이용자가 탈퇴할 때 연결을 끊으려고 보내는 인증 코드도 Apple Inc.(미국)로 갑니다.
9. 이용자의 권리와 행사 방법
이용자는 언제든지 자기 개인정보를 보거나, 고치거나, 지우거나, 처리를 멈추도록 요구할 수 있습니다. 앱에서 바로 할 수 있는 것은 다음과 같습니다.
- 기록 보기, 고치기, 지우기: 장부에서 합니다.
- 표시 이름 바꾸기: 설정의 ‘내 정보’에서 합니다.
- 상대 기록 알림 끄기: 설정의 ‘상대가 적으면 알림’에서 합니다.
- 장부 나가기와 탈퇴: 설정의 ‘장부 나가기’와 ‘탈퇴’에서 합니다.
앱에서 할 수 없는 요구(예: 저장된 이메일 보기)는 ‘개인정보 보호책임자와 연락처’의 연락처로 하면, 요구를 받은 날부터 10일 안에 처리하고 결과를 알립니다. 법령에 따라 요구를 받아들일 수 없으면 그 이유를 알립니다.
법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다. 이때는 위임 사실을 확인할 수 있는 자료를 요청할 수 있습니다.
10. 안전성 확보 조치
- 앱과 서버 사이의 통신은 모두 암호화(HTTPS)합니다.
- 로그인을 유지하는 토큰과 초대 코드는 원문 대신 되돌릴 수 없는 확인값(해시)만 데이터베이스에 저장합니다.
- 로그인 제공자에게서 받은 토큰은 서버에 저장하지 않습니다.
- 앱의 로그인 정보는 iPhone 키체인에 이 기기에서만, 잠금을 푼 동안에만 읽을 수 있게 저장합니다.
- 모든 요청에서 그 장부의 사람인지 확인해, 다른 장부의 기록이 열리지 않게 합니다.
- 초대 코드는 15분에 5번까지만 넣어 볼 수 있게 해 추측을 막습니다.
- 로그아웃하거나 탈퇴하면 로그인 기록을 바로 지워 그 토큰으로는 더 쓸 수 없게 합니다.
- 운영 데이터베이스와 비밀값에 접근할 수 있는 사람을 최소한으로 하고, 비밀값은 소스 코드에 두지 않습니다.
12. 광고, 추적, 결제
- 서비스에는 광고가 없고, 광고를 위해 이용자를 추적하지 않습니다. 다른 회사의 앱이나 웹사이트에서의 활동을 모으지 않고, 광고 식별자도 읽지 않습니다.
- 방문 분석이나 광고 분석 도구를 넣지 않았습니다.
- 결제 기능이 없어 카드 번호나 계좌 같은 결제 정보를 받지 않습니다. 유료 기능이 생기면 이 처리방침을 먼저 고쳐 알립니다.
- 정산 화면에서 송금 앱을 열 때, 토스에는 보낼 금액을 이 폰 안에서 넘기고 카카오페이는 앱만 엽니다. 송금은 그 앱에서 이용자가 직접 하며, 운영자는 송금 정보를 받지 않습니다.
- 초대 코드를 공유하면 이용자가 고른 앱으로 전달되고, 운영자는 누구에게 보냈는지 받지 않습니다.
13. 알림
- 상대 기록 알림은 켠 사람에게만 갑니다. 처음에는 꺼져 있고, 둘이 함께 쓰기 시작하면 앱이 받을지 한 번 묻습니다. 설정의 ‘상대가 적으면 알림’에서 언제든 켜고 끌 수 있습니다.
- 알림에는 기록을 적은 사람의 이름만 들어가고(예: “가람이 기록을 적었어요”), 금액과 상호는 들어가지 않습니다.
- 기록을 고치거나 지울 때와 반복 지출이 자동으로 적힐 때는 알림을 보내지 않습니다.
- 매일 기록 알림은 폰 안에서 예약하는 알림이라 서버를 거치지 않습니다.
14. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만은 가입할 수 없습니다. 만 14세 미만 아동의 개인정보가 처리된 것을 알게 되면 지체 없이 지웁니다.
15. 개인정보 보호책임자와 연락처
개인정보에 관한 문의, 불만, 피해 구제는 아래 책임자에게 연락할 수 있습니다. 운영자는 지체 없이 답하고 처리합니다.
- 운영자
- 준비 중
- 개인정보 보호책임자
- 준비 중
- 연락처
- 준비 중
개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
16. 처리방침의 변경
이 처리방침이 바뀌면 바뀌는 내용과 시행일을 시행일 7일 전부터 앱이나 웹에 알립니다. 처리하는 항목이나 목적, 제3자 제공처럼 이용자의 권리에 중요한 변경은 30일 전부터 알립니다.