적용 범위와 운영자
이 방침은 JAEWON KIM이 운영하는 iOS 앱 CHEDDAR의 계정, 공유 가계부, 달력, 게시판, 알림과 위젯 기능에 적용됩니다.
- 서비스명: CHEDDAR
- 운영자: JAEWON KIM
- 개인정보 문의: jxewon.kim@gmail.com
처리하는 정보와 목적
| 구분 | 처리 정보 | 목적 |
|---|---|---|
| 계정·인증 | 사용자 식별자, 이메일(Apple 비공개 릴레이 주소 포함 가능), 로그인 제공자, 가입일 | 로그인, 세션 유지와 계정 관리 |
| 프로필 | 닉네임, 선택한 프로필 사진 | 가계부 구성원 식별 |
| 공유 가계부 | 가계부 이름, 구성원, 초대·참여 정보, 예산 | 공동 가계부 생성·전환·운영 |
| 금융 기록 | 계좌 이름·잔액·목표액, 카테고리, 거래 종류·금액·가맹점·메모·일시·작성자 | 가계부, 달력 표시와 리포트 제공 |
| 달력 | 일정 이름, 시작·종료, 반복, 종일 여부, 참여자 | 공동 일정 제공과 변경 알림 |
| 게시판 | 본문, 사진, 영수증 요약, 댓글, 반응 | 구성원 간 기록 공유 |
| 알림·운영 | APNs 기기 토큰, 알림 선택, 가계부·활동 식별자, 동기화·오류·사용량 정보 | 푸시 전달, 자동 동기화, 보안과 장애 대응 |
프로필 사진, 푸시 알림과 위젯은 선택 기능입니다. 이를 사용하지 않아도 거래를 직접 입력해 핵심 가계부 기능을 이용할 수 있습니다.
공유 가계부에서 보이는 범위
사용자가 가계부를 만들거나 초대코드로 참여하면 그 가계부의 현재 및 향후 구성원이 계좌, 카테고리, 과거와 현재의 거래, 일정, 게시글, 댓글과 반응을 볼 수 있습니다. 프로필의 닉네임과 사진도 구성원에게 표시됩니다.
가계부를 전환하면 선택한 가계부의 데이터만 앱 화면에 표시합니다. 새 초대코드는 기본적으로 7일 동안 유효하며, 유효한 코드를 알고 로그인한 사용자는 해당 가계부에 참여할 수 있습니다. 초대코드는 신뢰하는 사람에게만 전달해야 합니다.
기기 권한과 로컬 저장
- 카메라·사진 보관함: 사용자가 프로필 또는 게시물 사진을 선택할 때만 사용합니다.
- 알림: 선택 사항입니다. 설정의 단일 스위치로 거래·달력·게시판 알림을 모두 켜거나 끌 수 있고, iOS 시스템 권한이 필요합니다.
- Face ID·Touch ID: 앱 잠금을 켠 경우 iOS가 인증합니다. CHEDDAR는 얼굴·지문 정보를 수집하거나 저장하지 않고 인증 성공 여부만 전달받습니다.
- 기기 저장: 가계부 데이터, 사진 캐시와 설정이 기기에 저장될 수 있습니다.
- 위젯: 사용자가 위젯을 추가하면 잔액·수입·지출·예산 요약이 앱 잠금 화면 밖에 표시될 수 있습니다.
AI 영수증 인식
현재 App Store 배포 버전은 AI 영수증 인식 기능을 제공하지 않습니다. CHEDDAR는 영수증 분석을 위해 이미지나 가계부 카테고리를 외부 생성형 AI 서비스에 전송하지 않으며, 거래는 직접 입력할 수 있습니다.
처리위탁과 국외 이전
| 제공자 | 이용 목적 | 처리될 수 있는 정보 |
|---|---|---|
| Supabase, Inc. | 인증, 데이터베이스, 비공개 사진 저장, Edge Functions, 실시간 동기화 | 계정·프로필·가계부 데이터와 비공개 사진. 주 데이터베이스 지역은 대한민국 서울(ap-northeast-2) |
| Apple Inc. | Apple 로그인, APNs 푸시 전달 | 로그인 정보, 기기 토큰과 알림 전달에 필요한 식별정보 |
각 제공자 또는 하위처리자가 시설을 운영하는 국가에서 정보에 접근하거나 처리할 수 있습니다. 제공자 보안·오남용 방지 로그와 백업은 해당 계약 및 법적 의무에 따른 기간 동안 남을 수 있습니다.
보유기간과 파기
계정과 서비스 데이터는 원칙적으로 회원탈퇴 또는 처리 목적을 달성할 때까지 보유한 뒤 삭제합니다. 완료된 활동 알림 처리 기록은 30일 후 정리됩니다. 관계 법령에 별도 보존 의무가 있으면 해당 기간 동안 분리해 보관합니다.
계정 삭제 시 계정·프로필·멤버십·기기 토큰, 프로필 사진과 사용자가 업로드한 게시물 사진이 삭제되며, 혼자 사용하는 가계부도 삭제됩니다. 공동 가계부의 소유권은 남은 구성원에게 이전될 수 있습니다. 공동 거래·일정·게시글·댓글은 다른 구성원의 공동 기록을 보존하기 위해 작성자 식별자를 제거한 채 남을 수 있습니다.
삭제가 네트워크 문제로 중단된 경우 같은 메뉴에서 다시 시작하면 남은 정리를 이어서 처리합니다. Apple 계정이 연결되어 있으면 계정 삭제 중 Apple 본인 확인을 다시 요청할 수 있습니다.
안전성 확보 조치
CHEDDAR는 전송 구간 HTTPS, iOS Keychain 기반 세션 보관, Supabase Row Level Security, 비공개 Storage, 최소 권한 접근, 서버 비밀키 분리와 요청 제한을 사용합니다.
실시간 동기화는 개별 금융정보 대신 변경 신호를 전달하고, 푸시 알림 본문에는 거래 금액 같은 상세 금융정보를 넣지 않습니다. 로그아웃·계정 전환·탈퇴 시 로컬 가계부, 사진 캐시와 위젯 스냅샷을 정리합니다.
CHEDDAR는 종단간 암호화를 제공한다고 주장하지 않으며, 위 조치가 모든 보안 위험을 완전히 없애는 것은 아닙니다.
이용자의 권리
이용자는 앱에서 프로필과 알림 설정을 변경하고 계정 삭제를 시작할 수 있습니다. 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 또는 사본 제공을 요청하려면 jxewon.kim@gmail.com으로 문의해 주세요. 본인 확인 후 관계 법령이 정한 범위와 기간에 따라 처리합니다.
다른 구성원의 권리 또는 법적 보존 의무와 관련된 정보는 일부 요청이 제한될 수 있습니다. 제한 사유가 있으면 이유와 이의 제기 방법을 안내합니다.
연령 기준과 보호
CHEDDAR는 만 14세 미만 아동을 대상으로 설계된 서비스가 아닙니다. 만 14세 미만 아동의 개인정보를 고의로 수집하지 않으며, 해당 정보의 처리가 확인되면 보호자는 jxewon.kim@gmail.com으로 삭제를 요청할 수 있습니다.
문의·권리구제와 방침 변경
개인정보 고충처리 창구는 JAEWON KIM 개인정보 문의이며, 개인정보 문의와 침해 신고는 jxewon.kim@gmail.com으로 접수합니다. 추가 상담은 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
방침이 변경되면 시행 전에 앱 또는 이 웹페이지에서 변경 내용과 시행일을 알립니다. 이용자 권리에 중요한 변경은 관계 법령에 따른 동의 절차를 별도로 진행합니다.