개인정보처리방침
최종 수정일 2026년 9월 26일
1. 이 앱이 다루는 정보
이 앱은 이용자가 자산을 기록하고, 참여를 수락한 가족과 원장을 공유하는 서비스입니다. 입력한 재무 정보를 제3자에게 판매하거나 광고 목적으로 활용하지 않습니다.
- 계정 정보 — 이메일 주소, 비밀번호(단방향 해시로만 저장되며 원문은 보관하지 않습니다)
- 자산 정보 — 이용자가 직접 입력한 계좌 잔액, 예·적금 조건, 보유 종목·수량·매수단가, 부동산 소재지·면적·시세, 대출 조건, 고정지출, 목표 금액
- 기기 정보 — 푸시 알림을 켠 경우에 한해 브라우저가 발급한 구독 주소와 기기 종류 문자열
수집하지 않는 것 — 금융기관 로그인 정보, 계좌 비밀번호, 공동인증서, 카드번호, 주민등록번호, 위치정보, 연락처, 사진. 이용자의 금융계좌에 로그인하지 않습니다. 시세 수집에는 한국투자증권 등 외부 제공처 API를 사용합니다.
2. 보관 위치와 기간
원장과 계정 정보는 Supabase에 저장되고 웹 서비스는 Vercel에서 제공됩니다. 서비스 제공 과정에서 요청·오류 진단 로그가 생성될 수 있습니다. 원장은 PostgreSQL에 저장되며, 행 수준 보안(RLS)으로 본인이 속한 가구의 데이터만 조회·수정할 수 있습니다. 마지막 구성원이 계정을 삭제하면 인증 계정과 운영 원장을 함께 삭제합니다. 다른 구성원이 남으면 공유 원장은 유지하며, 삭제한 계정의 기기 구독과 변경 이력의 계정 식별 연결은 제거합니다. 공유 원장에 직접 적은 이름·메모는 다른 구성원에게 남을 수 있으므로 삭제 전에 확인해주세요.
이메일 인증을 이어가기 위해 브라우저가 허용하는 경우 이메일 주소와 코드 요청 시각을 현재 탭의 세션 저장소에 최대 30분 보관할 수 있습니다. 비밀번호, 인증 코드, 로그인 토큰은 여기에 저장하지 않습니다. 탭을 닫으면 세션 저장소가 정리되며, 저장이 차단된 브라우저에서는 인증 화면 복원 기능을 사용할 수 없습니다.
3. 외부로 나가는 정보
시세·환율·실거래가를 받아오기 위해 아래 서비스에 조회 요청을 보냅니다. 이때 나가는 것은 종목코드·단지명·면적 같은 조회 조건뿐이며, 이용자 식별정보나 보유 수량·금액은 전송하지 않습니다.
- 한국투자증권 KIS — 국내 종목 종가
- 금융위원회 주식시세정보 (data.go.kr) — 국내 종목 종가
- Twelve Data — 해외 종목 종가
- 한국수출입은행 / ExchangeRate-API — USD/KRW 환율
- 국토교통부 아파트 매매 실거래가 (data.go.kr) — 단지 실거래가
알림 메일을 켠 경우 운영에 설정된 메일 발송 서비스로 수신 주소와 알림 본문이 전달됩니다. 푸시 알림을 켠 경우 브라우저 제조사(Google/Apple)의 푸시 서버를 경유합니다.
4. 이용자의 권리
- 열람·수정 — 앱 안의 모든 화면에서 직접 확인하고 고칠 수 있습니다.
- 내보내기 — 설정 → 백업에서 원장 데이터를 CSV 또는 JSON으로 내려받을 수 있습니다.
- 삭제 — 설정 → 계정 삭제에서 앱 안에서 직접 계정과 데이터를 지울 수 있습니다. 삭제 후에는 복구할 수 없습니다.
5. 안전조치
일반 자산 삭제 기록은 30일 동안 복구할 수 있으며, 기간이 끝난 기록은 정기 정리 대상입니다. 계정 삭제는 이 복구 기능에 포함되지 않습니다. 이용자가 내려받거나 다른 구성원에게 전달한 파일은 서버에서 회수할 수 없습니다.
- 모든 통신은 HTTPS 로 암호화됩니다.
- 비밀번호는 bcrypt 해시로만 저장되며 운영자도 원문을 볼 수 없습니다.
- 데이터베이스는 행 수준 보안으로 가구 단위 격리됩니다.
- 서버 전용 키는 브라우저로 전송되지 않습니다.
6. 문의
개인 운영자: 벤자민
개인정보 관련 문의는 kanghg61@naver.com 으로 연락해주세요.
계정과 모든 데이터를 지우는 방법은 계정·데이터 삭제 안내에 있습니다. 앱 안에서 직접 지울 수 있고, 메일로 요청하실 수도 있습니다.