모두의 장부 개인정보 처리방침

모두의 장부(스마트연, 이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.

1. 처리하는 개인정보 항목

• 회사는 만 14세 미만 아동의 가입을 받지 않으며, 가입할 때 만 14세 이상임을 확인합니다.

2. 개인정보의 처리 목적

1. 회원 식별, 가입·로그인, 비밀번호 찾기, 부정 이용 방지(로그인 시도 제한, 과도한 요청 제한)
2. 장부, 기록, 정산, 게시판, 알림, 웹훅 자동 기록, 카드 실적 안내 등 서비스 제공
3. 1:1 문의 응대와 공지 전달(약관 변경 안내 포함)
4. 오류 분석과 서비스 안정성 개선(서버 오류 알림 메일 포함), 사용 통계를 통한 기능 개선
5. 마케팅 정보 수신에 동의한 회원에게 이벤트·혜택 안내
6. 소셜 연결을 해제하거나 탈퇴할 때 제공자(구글) 쪽 연결 취소
7. 1:1 문의 처리, 장애·오류 조사, 이용자 간 분쟁 대응, 부정 이용 확인을 위해 필요한 경우 회사의 관리자가 해당 장부의 기록 본문을 열람(아래 9항)
8. 영수증·카드 이용내역 사진 속 글자를 AI로 읽어 기록 입력을 돕고, 하루 사용 횟수 제한과 비용 관리를 위해 사용 기록을 남김(5항의 국외 이전 포함)
9. 외부 서비스 호출 이력으로 오류 원인과 비용, 과다 이용을 확인함(호출 내용은 남기지 않음)
10. 엑셀·CSV 파일의 시트 구조를 AI로 읽어 기록 입력을 돕고, 사진 읽기와 같은 하루 사용 횟수 제한과 비용 관리를 위해 사용 기록을 남김(5항의 국외 이전 포함)
11. 정산에서 결제한 회원이 고른 입금 계좌를 같은 모임 회원에게 보여 송금과 정산 보고서를 돕고, 본인 확인 없이 다른 사람이 계좌를 고치지 못하게 관리함
12. 이용자가 허용한 카드·은행 앱의 결제 알림을 휴대폰 안에서 읽어 기록을 자동으로 만듦(알림 원문은 기기 밖으로 나가지 않으며, 해석한 금액·날짜·가게 이름만 자동 기록 웹훅으로 보냄)

3. 보유 기간과 파기

1. 회원 정보는 탈퇴할 때까지 보관하고, 탈퇴하면 계정을 "탈퇴" 상태로 바꿉니다. 다른 장부 회원의 기록과 정산에는 정산이 끝나기 전에는 "이름(나감)"으로, 완전히 나간 뒤에는 장부 관리자에게만 "이름(나감)"으로, 일반 회원에게는 "나간 회원"으로 남습니다.
2. 탈퇴한 회원의 이메일 등 식별 정보는 아래 기간이 지나면 파기합니다.

1. 소셜 연결 정보와 구글 연결 해제용 토큰은 연결을 해제하거나 탈퇴하면 즉시 파기합니다.
2. 아래 정보는 보관 기간이 지나면 정기적으로(매일 새벽) 복구할 수 없는 방법으로 파기합니다.

1. 삭제한 첨부 사진은 30일 뒤 저장소에서 파기합니다.
2. 전자 파일은 복구할 수 없는 방법으로 지웁니다.
3. 영수증·카드 이용내역 AI 읽기에 보낸 사진과 읽은 내용은 서버 저장소와 데이터베이스에 저장하지 않고, 읽는 동안 서버 메모리에서만 처리한 뒤 바로 버립니다. 이용자가 기록에 사진으로 남기려면 사진 칸에 따로 붙여야 합니다. 엑셀·CSV 업로드에 보낸 파일 요약과 읽은 내용도 같은 방식으로 저장하지 않습니다.
4. 송금 계좌는 이용자가 삭제하면 즉시, 탈퇴하면 함께 지웁니다. 계좌를 지우면 그 계좌를 고른 정산의 선택도 풀립니다. 이미 공유한 정산 보고서 글이나 이미지에 적힌 계좌는 회사가 지울 수 없습니다.
5. 결제 알림 읽기는 이용자가 기능을 끄면 휴대폰에 쌓인 대기 알림을 바로 지우고, 알림 접근 허용은 휴대폰 설정에서 언제든 거둘 수 있습니다. 서버에는 알림 원문이 없으며, 만들어진 기록은 일반 기록과 같이 보관하고 삭제합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다. 같은 장부의 장부 회원에게 기록과 닉네임이 보이는 것은 서비스의 기본 기능이며, 제3자 제공에 해당하지 않습니다.

5. 처리 위탁과 국외 이전

• 국외 이전을 원하지 않으면 서비스 이용을 멈추고 탈퇴할 수 있습니다. 사용 통계는 아래 7항의 방법으로 보내지 않게 할 수 있습니다. 영수증·카드 이용내역 사진은 "사진으로 채우기"·"카드내역으로 채우기"를 쓰지 않으면 전송되지 않으며, 처음 쓸 때 안내창에서 확인한 뒤에만 보냅니다.

6. 이용자의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보를 조회·수정하고, 처리 정지나 삭제(탈퇴)를 요구할 수 있습니다.
2. 내 정보 화면에서 직접 하거나, 1:1 문의 또는 아래 보호책임자에게 요청할 수 있습니다.

7. 사용 통계와 오류 기록

1. 사용 통계는 기본으로 켜져 있으며, 내 정보 > 시스템 설정 > 사용 통계에서 끌 수 있습니다. 끄면 사용 통계만 보내지 않습니다.
2. 오류 기록은 서비스 안정을 위해 사용 통계를 꺼도 계속 보냅니다. 이메일, 금액, 메모 같은 개인정보는 보내기 전에 걸러 냅니다.
3. 광고 식별자는 쓰지 않으며, 광고 개인화 기능을 쓰지 않습니다.
4. 서버는 오류 분석과 서비스 안정화를 위해 서비스 이용 기록(접속 IP, 기기·브라우저 정보, 요청·오류 내용)을 30일 동안 보관한 뒤 삭제합니다. 이 기록은 사용 통계를 꺼도 남으며, 오류 분석, 서비스 안정화, 과도한 요청 등 부정 이용 방지 외의 목적에는 쓰지 않습니다.

8. 쿠키와 기기 저장

1. 웹은 로그인 유지를 위해 스크립트가 읽을 수 없는 쿠키 하나(로그인 갱신용)를 씁니다. 광고·추적 쿠키는 쓰지 않습니다. 사용 통계를 켜 두면 웹은 Google Analytics가 쓰는 이용 통계용 쿠키를 둡니다(광고에 쓰지 않음). 내 정보 > 시스템 설정 > 사용 통계에서 끄면 보내지 않습니다.
2. 오프라인에서 보기 위해 받은 조회 내용은 기기에 저장하며, 로그아웃·계정 전환·탈퇴 때 지웁니다.

9. 안전성 확보 조치

1. 비밀번호는 복원할 수 없는 방식으로 암호화해 저장합니다.
2. 로그인 정보는 짧은 시간만 유효하게 하고, 비밀번호를 바꾸면 모든 기기의 로그인을 풉니다.
3. 개인정보에 접근할 수 있는 사람을 최소한으로 제한하고, 접근 권한은 서버에서 확인합니다.
4. 같은 접속 위치나 같은 계정에서 반복된 로그인 실패와 과도한 요청을 서버가 자동으로 감지해 막습니다. 과도한 요청이 반복되면 기록·설정 쓰기를 일정 시간(최대 24시간) 제한할 수 있으며, 제한 중에도 조회, 탈퇴, 1:1 문의, 내 데이터 내려받기는 할 수 있습니다.
5. 관리자는 1:1 문의 처리, 장애·오류 조사, 이용자 간 분쟁 대응, 부정 이용 확인에 필요한 경우에만 장부의 기록, 정산, 게시글 본문을 열람합니다. 읽기만 가능하며 이용자 대신 쓰거나 고치거나 지울 수 없습니다.
6. 관리자가 장부 본문을 열 때마다 열람한 관리자, 열람 시각, 열람한 장부와 대상을 남기고 1년 동안 보관합니다.
7. 관리자 계정은 회사가 지정한 사람에게만 주고, 접근 권한은 서버에서 확인합니다.

10. 개인정보 보호책임자

• 성명: 오연식 (대표)
• 연락처: modoojangbu.official@gmail.com
• 개인정보 침해 신고·상담: 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)

11. 처리방침의 변경

이 방침이 바뀌면 시행일 7일 전(이용자에게 불리한 변경은 30일 전)까지 서비스 공지, 가입한 이메일, 앱과 웹 상단 공지 배너로 알립니다. 새 개인정보를 수집하거나 이용 목적을 넓히거나 제3자 제공을 시작할 때는 따로 동의를 받습니다.

부칙

이 방침은 2026년 10월 29일부터 시행합니다.