개인정보 처리방침

제1조 처리 목적

Donup은 Apple 또는 Google을 통한 회원 인증, 가계부 내역 작성과 계정 기반 다기기 동기화, 예산·고정지출·결제수단 관리, AI 입력 보조, AI 금융 비서 돈워리, Donup Pro 구매 권한 확인을 위해 필요한 정보를 처리합니다.

처리 목적이 변경되는 경우 앱 내 고지 또는 업데이트된 처리방침을 통해 안내합니다.

제2조 처리하는 항목

회원 및 로그인 정보: Supabase 사용자 ID, 로그인 제공자(Apple 또는 Google), 제공자가 전달하는 고유 사용자 식별자, 이메일 주소와 이름 등 제공자가 허용한 계정 정보, 연결된 로그인 수단, 동일 CloudKit 원본의 중복 이관을 막기 위한 해시 식별자

사용자가 직접 입력하는 정보: 수입과 지출 내역, 금액, 통화와 환율 정보, 날짜, 카테고리, 결제수단, 메모, 고정지출, 예산, 자산·부채, 설정과 화면 선호값

사용자가 선택적으로 첨부하는 정보: 영수증 또는 거래 내역 사진, 촬영 이미지, 문서와 스프레드시트, 첨부 분석 요청 내용

돈워리 대화 기록: 질문, 첨부파일 이름과 형식, 답변 요약, 답변 블록, 차트 데이터, 관련 질문, 생성 시각

결제 문자 후보 정보: 사용자가 앱 또는 자동화 기능에 전달한 원문, 발신자, 가맹점, 금액, 거래 시각과 저장 여부

결제 권한 정보: App Store 또는 Google Play의 상품 ID, 구매 유형·상태·환경과 일시, 거래·원거래·주문 식별자, 계정 연결 식별자, 검증 데이터의 해시 및 서버 재검증에 필요한 암호화된 Google Play 구매 토큰

기기 및 이용 정보: 앱 버전, OS 버전, 동기화 기기 식별자, IP 주소, 요청·응답 시각과 상태, 오류 정보, 데이터 수정 시각, AI 분석 요청 제한을 위한 난수 또는 해시 기반 식별자와 요청 상태

Donup은 카드번호, 금융계좌 로그인 정보, 광고식별자, 위치정보, 연락처, 건강정보, 주민등록번호를 수집하지 않습니다.

제3조 보유 및 이용 기간

Supabase에 동기화된 가계부 데이터, 설정, 결제 문자 후보, 돈워리 대화 기록과 첨부파일은 사용자가 해당 항목 또는 Donup 계정을 삭제할 때까지 보관될 수 있습니다. 항목 삭제 시 본문은 제거되지만 다른 기기에 삭제 사실을 전달하기 위한 최소한의 식별자와 삭제 시각은 계정 삭제 전까지 동기화 기록으로 남을 수 있습니다.

삭제한 가계부 내역의 복구용 사본과 첨부 이미지는 최대 30일 또는 최근 200건 한도에서 보관된 뒤 제거되며, 사용자가 복구 기록을 직접 지우거나 계정을 삭제하면 더 일찍 제거됩니다.

기존 CloudKit 사용자의 데이터는 로그인한 Donup 계정의 Supabase 데이터베이스와 비공개 파일 저장소로 복사될 수 있습니다. 이관 뒤 기존 iCloud CloudKit 사본은 자동으로 삭제되지 않을 수 있으며 사용자가 iCloud 저장공간 관리에서 별도로 삭제해야 할 수 있습니다.

Donup 계정 삭제가 완료되면 Supabase Auth 회원 정보, 동기화 데이터, 첨부파일과 Donup이 보관한 결제 권한 검증 정보는 활성 운영 시스템에서 삭제됩니다. 다만 사용자 기기의 로컬 사본·내보낸 파일, Apple 또는 Google이 보관하는 원 결제 기록과 이관 뒤 남은 CloudKit 사본은 별도로 삭제해야 합니다. 보안·장애복구용 백업에 남은 사본은 일반 서비스에서 분리되어 백업 순환주기에 따라 파기됩니다.

OpenAI API로 전송된 AI 요청과 응답은 기본 설정에서 오남용 방지 로그로 최대 30일 보관될 수 있습니다. Cerebras는 AI 추론 입력과 출력을 응답 제공 뒤 보관하지 않는다고 고지하며, 서비스 운영 로그는 제공 목적에 필요한 기간 동안 처리할 수 있습니다.

돈워리 대화 기록은 앱 안의 대화 기록 삭제 기능이나 Donup 계정 삭제를 통해 삭제할 수 있습니다.

제4조 개인정보의 제3자 제공

Donup은 법령에 근거가 있거나 사용자의 동의가 있는 경우를 제외하고 개인정보를 제3자에게 판매하거나 제공하지 않습니다.

서비스 제공을 위해 외부 사업자가 Donup의 지시에 따라 정보를 처리하는 경우는 다음 조의 처리위탁과 국외 이전 항목에 공개합니다. Apple 또는 Google 계정과 스토어를 사용자가 직접 이용하는 부분은 각 사업자의 약관과 개인정보 처리방침도 적용됩니다.

제5조 개인정보 처리위탁

Supabase, Inc.: 회원 인증, 사용자별 데이터베이스와 비공개 파일 저장, 다기기 동기화, 계정 삭제, 결제 권한 검증·연동, AI 요청 중계와 요청 제한 처리

OpenAI OpCo, LLC: 사용자가 요청한 텍스트·이미지·문서·스프레드시트 분석, 가계부 초안과 돈워리 응답 생성

Cerebras Systems Inc.: 사용자가 요청한 텍스트·이미지 분석과 가계부·자산 초안 생성

Apple Inc.: Sign in with Apple 인증, App Store 결제·구매 복원·거래 검증, 기존 iCloud CloudKit 데이터 이관, 음성 인식과 카메라·사진 선택 등 운영체제 기능 제공

Google LLC: Google 로그인 인증과 Google Play 결제·구매 복원·거래 검증

제6조 개인정보의 국외 이전

Supabase, Inc.([email protected]): 회원·로그인 정보, 가계부 데이터, 설정, 돈워리 대화, 첨부파일, 결제 권한 정보와 기술 정보를 싱가포르로 이전합니다. 계정 생성·로그인, 동기화, 첨부 업로드와 서버 기능 요청 때 암호화된 네트워크로 이전하며, 인증·데이터베이스·비공개 저장소·동기화와 서버 기능 제공 목적으로 항목 또는 계정 삭제 시까지 처리합니다.

OpenAI OpCo, LLC([email protected]): 사용자가 AI 기능을 실행하거나 허용 후 활성화된 자동 조언이 요청될 때 입력 문장, 선택·촬영 이미지, 문서·스프레드시트, 질문, 필요한 범위의 구조화된 가계부 정보, 분석 기준 시각·시간대와 카테고리 후보를 미국으로 암호화 전송합니다. 분석 결과 생성과 오류·오남용 대응 목적으로 처리하며 기본 설정에서 최대 30일 보관될 수 있습니다.

Cerebras Systems Inc.([email protected]): 사용자가 해당 AI 분석 기능을 실행할 때 입력 문장 또는 이미지, 카테고리·자산 후보와 분석 기준 시각·시간대를 미국으로 암호화 전송합니다. 분석 결과 생성 목적으로 처리하며, Cerebras는 추론 입력과 출력을 응답 제공 뒤 보관하지 않는다고 고지합니다.

Apple Inc.와 Google LLC: 사용자가 각 로그인·결제·복원 기능을 실행할 때 계정 식별자, 사용자가 허용한 이메일·이름, 인증 정보와 구매 검증 정보를 미국을 포함해 각 사업자가 운영하는 국가로 암호화 전송할 수 있으며, 각 기능 제공과 법령상 의무 이행에 필요한 기간 동안 각 사업자 정책에 따라 처리합니다.

Supabase 국외 이전은 Donup 계정과 동기화 서비스 제공에 필요합니다. 이전을 원하지 않으면 계정을 만들지 않거나 계정 삭제를 요청할 수 있지만 Donup의 계정 기반 기능을 이용할 수 없습니다. OpenAI·Cerebras 이전은 해당 AI 기능을 사용하지 않는 방법으로 거부할 수 있으며 직접 입력 기능은 계속 사용할 수 있습니다. Apple·Google 관련 이전은 다른 로그인 수단을 선택하거나 해당 로그인·결제 기능을 사용하지 않는 방법으로 거부할 수 있으나 관련 인증·결제·기존 CloudKit 이관 기능이 제한됩니다.

제7조 계정 기반 동기화 및 CloudKit 이관

로그인한 Donup 계정의 Supabase 사용자 ID를 기준으로 각 사용자의 데이터가 분리되며, 행 단위 접근 정책은 인증된 본인 데이터만 읽도록 제한합니다.

같은 Donup 계정으로 로그인한 기기는 행 단위 변경 이력과 수정 번호를 이용해 생성·수정·삭제를 동기화하며, 충돌이 발생하면 서버에 확인된 최신 변경을 기준으로 조정될 수 있습니다.

첨부 이미지는 사용자별 비공개 경로에 저장되며 다른 Donup 계정에서는 접근할 수 없습니다.

기존 사용자의 CloudKit 데이터는 최초 이관 과정에서 읽어 로그인한 Donup 계정으로 복사합니다. iCloud 사용자 레코드 이름은 앱과 컨테이너 범위에서 해시한 뒤 동일 원본이 둘 이상의 Donup 계정으로 중복 이관되는 것을 막는 용도로만 사용하며 원문은 Donup 서버로 보내지 않습니다. 이관 완료 후 CloudKit은 계속되는 Donup 동기화의 서버 원본으로 사용되지 않습니다.

계정 설정에서 Apple과 Google 로그인 수단을 하나의 Donup 계정에 직접 연결하면 지원 플랫폼에서 같은 데이터와 확인된 구매 권한을 사용할 수 있으며, 연결하지 않고 각각 새로 로그인하면 별도 계정과 별도 데이터로 취급될 수 있습니다.

제8조 정보주체와 법정대리인의 권리

사용자는 앱 내 기능을 통해 본인의 가계부 데이터를 열람, 수정, 삭제, 내보내기할 수 있으며 계정 설정에서 Donup 계정과 서버에 연결된 데이터를 삭제할 수 있습니다.

Donup 계정 삭제는 Supabase의 회원 정보와 Donup 서버 데이터를 삭제하지만 사용자의 Apple 또는 Google 계정 자체를 삭제하지 않으며, 이관 뒤 남은 CloudKit 사본과 각 기기의 로컬 사본은 별도로 삭제해야 할 수 있습니다.

계정 삭제는 App Store 또는 Google Play 구독을 해지하거나 원 결제 기록을 지우거나 환불하지 않습니다. 구독·결제·환불은 구매한 스토어에서 별도로 관리해야 합니다.

개인정보 처리에 관한 열람, 정정, 삭제, 처리정지 요청은 문의 이메일로도 접수할 수 있습니다.

제9조 개인정보의 파기

처리 목적이 달성되거나 보유기간이 지난 개인정보는 지체 없이 파기합니다. 계정 삭제 요청 시 서버의 비공개 첨부파일, 사용자별 데이터베이스 행, 인증 회원 정보를 순서대로 삭제하며, 삭제 완료 전 어느 단계가 실패하면 완료로 표시하지 않습니다.

전자적 파일과 데이터베이스 기록은 복구가 어렵도록 삭제하고, 종이 문서를 보관하게 되는 경우 분쇄하거나 소각합니다. 동기화를 위해 남기는 삭제 식별자와 삭제 시각은 계정 삭제 때 함께 제거합니다.

앱 삭제는 해당 기기의 로컬 사본만 제거하며 Supabase 계정 데이터는 삭제하지 않습니다. 서버 데이터 전체를 삭제하려면 앱의 계정 삭제 기능을 사용해야 합니다.

제10조 안전성 확보 조치

Donup은 앱 sandbox와 로컬 SwiftData, Supabase Auth 인증, 사용자별 행 단위 접근 정책, 비공개 Storage 경로 및 서버 전용 결제 검증 함수를 이용해 데이터 접근 범위를 제한합니다.

AI 분석 요청과 네트워크 통신에는 가능한 범위에서 암호화된 전송 경로를 사용합니다.

사용자는 기기 잠금과 연결된 Apple·Google 계정 보안 등 본인 기기와 로그인 수단의 보안 상태를 직접 관리해야 합니다.

제11조 아동의 개인정보

Donup은 만 14세 미만 아동을 주된 대상으로 하지 않으며, 법정대리인의 동의 없이 아동의 개인정보를 의도적으로 수집하지 않습니다.

아동의 개인정보 처리와 관련한 요청이 있는 경우 문의 이메일로 연락할 수 있습니다.

제12조 개인정보 보호 담당부서 및 권익침해 구제

개인정보 보호 담당부서: Donup 운영

개인정보 보호 및 서비스 문의: [email protected]

통신판매업 신고번호: 2026-서울구로-0897

개인정보 침해 상담·신고는 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 경찰청 사이버범죄 신고시스템(ecrm.police.go.kr)을 통해서도 신청할 수 있습니다.

제13조 자동화된 처리 및 AI 분석

AI 기능은 사용자가 입력하거나 선택한 자료를 분석해 항목명, 금액, 날짜, 카테고리, 자산 정보 또는 돈워리 답변을 제안하지만 이용자에게 법적 효과나 중대한 권리 변화를 일으키는 결정을 자동으로 확정하지 않습니다.

외부 생성형 AI로 데이터를 보내기 전에 전송 대상·자료·목적·보유 기간과 거부 방법을 안내하고 로그인 약관과 별개로 허용을 받습니다. 허용은 이 기기의 계정별로 기록하며, AI 기능의 안내 또는 설정의 ‘AI 데이터 사용’에서 철회할 수 있습니다. 허용 전과 철회 후에는 새 AI 요청을 보내지 않습니다. 허용한 경우 켜 둔 자동 조언 카드는 해당 화면의 가계부 정보를 이용해 자동 요청할 수 있습니다.

카메라, 마이크·음성 인식, 알림은 해당 기능을 사용할 때 요청하는 선택 접근권한입니다. 사진은 시스템 선택기에서 선택한 항목만 가져옵니다. 권한을 거부해도 직접 입력과 일반 가계부 기능은 이용할 수 있으며, 접근권한은 기기 설정에서 변경할 수 있습니다.

사용자는 AI 기능을 사용하지 않고 직접 입력할 수 있습니다. AI 입력과 돈워리 작업으로 내역이 자동 저장될 수 있으며 저장된 결과를 확인·수정·삭제할 수 있습니다. 가져오기 등 확인 화면이 있는 기능에서는 저장 전에 검토하거나 취소할 수 있습니다. 저장된 돈워리 대화와 첨부파일도 별도로 삭제할 수 있습니다.

제14조 처리방침의 변경

본 개인정보 처리방침은 법령, 플랫폼 정책, 서비스 기능 변경에 따라 수정될 수 있습니다.

중요한 변경 사항은 앱 업데이트, 앱 내 고지 또는 스토어 고지를 통해 안내합니다.