AI간편가계부 개인정보처리방침
1. 앱이 요청하는 권한
| 권한 | 사용 목적 |
|---|---|
| 문자(SMS) 수신 | 카드 승인 문자에서 금액·가맹점을 인식해 거래로 등록하기 위해 사용합니다. 기본으로 꺼져 있으며, 알림 탭에서 수집 항목·용도 안내에 동의하고 '문자 가로채기'를 켠 경우에만 동작합니다. 결제 키워드와 금액이 함께 있는 문자만 기기 안에 보관하고 나머지 문자는 저장하지 않습니다. 문자 본문은 기기 안에서 해석되며, 설정의 'AI 기능 사용'을 함께 켠 경우에 한해 아래 2-4의 경로로 본문이 AI 모델 제공자에게 전송됩니다. |
| 알림 접근 | 카드사·페이 앱의 결제 알림에서 금액·가맹점을 인식해 거래로 등록하기 위해 사용합니다. 알림 탭의 안내에 동의한 뒤 휴대폰 설정에서 직접 허용한 경우에만 동작합니다. 허용하면 휴대폰에 표시되는 알림의 앱 이름·제목·본문을 읽을 수 있게 되며, 이 중 결제 키워드와 금액이 함께 있는 알림만 기기 안에 보관하고 나머지 알림은 저장하지 않습니다. 보관된 알림은 기기 안에서 해석되며, 설정의 'AI 기능 사용'을 함께 켠 경우에 한해 아래 2-4의 경로로 본문이 AI 모델 제공자에게 전송됩니다. 휴대폰 설정에서 언제든 해제할 수 있습니다. |
| 마이크 | 음성으로 거래를 입력할 때 사용합니다. 음성 인식은 기기 운영체제의 음성 인식 기능으로 처리되며, 앱이 녹음 파일을 저장하거나 전송하지 않습니다. 다만 'AI 보정'을 켠 경우에는 인식된 문장(텍스트)이 아래 2-4의 경로로 AI 모델 제공자에게 전송됩니다. |
| 카메라 | 카드 이용내역을 촬영해 거래로 읽어올 때 사용합니다. 촬영한 이미지는 기기 안에서만 처리되며 저장·전송하지 않습니다. |
| 사진·미디어 | 갤러리에 저장된 카드 이용내역 캡처 이미지를 선택해 거래로 읽어올 때 사용합니다. 이미지 속 글자 인식은 전부 기기 안에서 처리되며, 이미지를 저장하거나 외부로 전송하지 않습니다. |
| 알림 표시 | 예산 알림, 지출 입력 리마인더를 보내기 위해 사용합니다. |
| 저장소 | CSV 내보내기와 백업 파일 저장·복원에 사용합니다. |
2. 수집·전송되는 정보
2-1. 광고 (Google AdMob)
구독하지 않은 사용자에게 배너 광고를 노출하기 위해 Google AdMob SDK가 광고 ID(기기 식별자)와 기기 정보를 수집하고 광고 네트워크와 공유합니다. 광고 ID는 기기 설정의 Google > 광고에서 언제든지 재설정하거나 맞춤 광고를 끌 수 있습니다. 구독 중에는 광고가 표시되지 않습니다.
2-2. 이용 통계 및 오류 보고 (Firebase Analytics, Crashlytics)
앱 개선을 위해 화면 조회·기능 사용 이벤트, 앱 인스턴스 식별자, 비정상 종료 로그와 진단 정보(기기 모델, OS 버전, 앱 버전 등)를 수집합니다. 가계부에 입력한 금액이나 메모 같은 내용은 포함되지 않습니다.
2-3. 구독 (RevenueCat, Google Play / App Store)
구독을 구매하면 결제는 스토어가 처리하며, 앱은 구독 활성 여부와 만료일, 익명 식별자만 RevenueCat과 개발자의 서버에 보관합니다. 카드 번호 등 결제 수단 정보는 앱이 받지 않으며 접근할 수도 없습니다. 이 익명 식별자는 이름·이메일 등 개인을 알아볼 수 있는 정보와 연결되지 않습니다.
2-4. AI 기능
AI 기능(거래 자동 추출, 자동 분류, 지출 분석, AI 어시스턴트, 카드 내역 캡처 이미지 정리, 외부 스프레드시트 열 구조 판단, 음성 인식 AI 보정, 오늘의 브리핑)을 사용자가 켜고 실행한 경우에만, 해당 요청에 필요한 범위의 데이터가 AI 모델 제공자에게 전송됩니다.
- 전송되는 것: 분석·추출 대상 텍스트(거래 내역, 금액, 카테고리, 메모, 결제 문자·결제 알림 본문, 카드 내역 캡처 이미지에서 읽어낸 텍스트, 음성으로 인식한 문장, 가져오기 대상 스프레드시트의 맨 위 100줄 등)
- AI 모델 제공자에게 전송되지 않는 것: 이름, 연락처, 결제 수단, 기기 식별자, 캡처 이미지 파일 자체, 녹음된 음성 파일 자체
카드 내역 캡처로 거래를 추가하는 기능에서 글자 인식(OCR)은 기기 안에서 처리되며 이미지는 어디에도 전송되지 않습니다. 인식된 텍스트를 정리하는 단계에서만, 아래 경로를 통해 텍스트가 AI 모델 제공자에게 전송됩니다. 이 기능은 AI 설정이 되어 있어야 동작하며, 사용자가 이 기능을 실행하지 않으면 전송은 발생하지 않습니다.
음성으로 메모·항목명을 입력할 때 'AI 보정'을 켠 경우에만, 잘못 인식된 가맹점명을 바로잡기 위해 음성으로 인식된 문장과 최근 거래 메모 20건, 카테고리·자산 이름이 위 경로를 통해 AI 모델 제공자에게 전송됩니다. 음성 인식 자체는 기기 운영체제가 처리하며 녹음된 소리는 앱을 거치지도, 전송되지도 않습니다. 'AI 보정'을 끄면 인식된 문장이 그대로 입력칸에 들어가고 이 전송은 발생하지 않습니다.
'오늘의 브리핑'은 사용자가 설정에서 켠 경우에만 하루에 한 번 동작하며, 이 기능에서 전송되는 것은 집계된 숫자와 카테고리 이름입니다 — 기간별 수입·지출 합계와 거래 건수, 지출 목표 대비 사용률, 아직 등록하지 않은 고정항목의 건수와 합계입니다. 개별 거래 내역, 메모, 거래처명은 전송되지 않습니다.
여기에 더해, 설정의 '브리핑에 덧붙일 말'(최대 200자)에 사용자가 직접 적어 둔 문장이 있으면 그 문장도 함께 전송됩니다. 브리핑 문장을 만들 때 참고하기 위한 것으로, 적어 두면 하루에 한 번 브리핑을 만들 때마다 전송됩니다. 무엇을 적을지는 전적으로 사용자가 정하며, 비워 두면 전송되지 않습니다. 이 칸은 언제든 비울 수 있고, 브리핑을 끄면 이 전송도 발생하지 않습니다.
구글 시트 가져오기에서 앱이 내보낸 형식이 아닌 시트(직접 만든 가계부, 은행·카드사에서 내려받은 표)를 고르면, 어느 열이 날짜·금액·메모·카테고리인지 판단하기 위해 그 시트의 맨 위 100줄(시트가 그보다 짧으면 전체)이 아래 경로를 통해 AI 모델 제공자에게 전송됩니다. 전송 전에 실제로 나가는 내용을 보여 드리고 동의를 받습니다.
그 시트에서 카테고리를 알 수 없는 거래(카테고리 칸이 없거나 비어 있는 행)에 한해, 그 거래의 메모와 금액이 이어서 같은 경로로 전송되어 카테고리를 추측하는 데 사용됩니다. 카테고리가 적혀 있는 거래는 이 전송에 포함되지 않습니다. 날짜·계좌 등 나머지 값과, 시트의 다른 열은 기기 안에서만 처리됩니다. 앱이 내보낸 형식의 시트를 가져올 때는 AI를 쓰지 않으므로 전송도 없습니다.
경로는 두 가지이며 사용자가 선택합니다.
- 공용 AI(구독자 및 무료 체험 이용자): 개발자가 운영하는 Cloudflare Workers 중계 서버를 거쳐 Google Gemini API로 전달됩니다. 중계 서버는 요청 내용을 저장하지 않고, 익명 식별자별 사용량(토큰 수)과 체험 시작·만료 시각만 기록합니다. 이 경로로 보낸 내용은 Google의 모델 학습에 사용되지 않습니다.
- 자체 API 키 등록(BYOK): 사용자가 직접 등록한 키로 해당 제공자(OpenAI, Google, Anthropic 등)에 직접 전송됩니다. 이 경우 데이터는 개발자의 서버를 거치지 않으며, 보관 정책은 해당 제공자의 방침을 따릅니다. API 키는 기기에만 저장됩니다.
AI 기능을 사용하지 않으면 이 전송은 발생하지 않습니다.
2-5. 무료 체험 중복 확인
AI 무료 체험을 시작하면, 같은 기기에서 체험을 중복해 이용하는 것을 막기 위해 기기에서 만든 값을 되돌릴 수 없게 변환한 문자열(해시)이 개발자의 중계 서버에 저장됩니다.
- Android에서는 앱마다 다르게 발급되는 기기 식별자를, iOS에서는 앱이 만든 무작위 값을 사용하며, 두 경우 모두 앱에서 한 번, 서버에서 다시 한 번 변환하므로 저장된 값에서 원래 식별자나 기기를 알아낼 수 없습니다.
- 이 값은 무료 체험 이용 여부·잔여량 확인에만 쓰이며, 광고나 이용 통계에 사용되지 않고 다른 정보와 결합되지 않습니다.
- 무료 체험을 시작하지 않으면 저장되지 않습니다.
2-6. Google Sheets 연동 및 자동 백업 (선택)
사용자가 Google 계정을 연결하면 사용자 본인의 Google Drive/Sheets에 백업 파일이나 시트가 생성됩니다. 이 데이터는 사용자 계정 안에만 있으며 개발자는 접근할 수 없습니다. 연결에 사용된 인증 토큰은 기기에만 저장되고, 설정에서 연결을 해제하면 삭제됩니다.
앱이 요청하는 Google 권한은 이메일 주소와 drive.file(파일 단위 접근) 두
가지뿐입니다. 앱이 직접 만든 파일과 사용자가 파일 선택 창에서 직접 고른 파일에만
접근할 수 있으며, 드라이브의 나머지 파일은 앱에 보이지 않습니다.
3. 제3자 제공
개발자는 사용자 데이터를 판매하지 않습니다. 위 2장에 적은 서비스 제공자 외에는 어디에도 제공하지 않으며, 법령에 따른 요구가 있는 경우에만 관계 법령이 정한 절차에 따릅니다.
이용하는 서비스 제공자: Google(Firebase, AdMob, Gemini, Drive/Sheets), RevenueCat, Cloudflare, 그리고 사용자가 직접 선택해 키를 등록한 AI 제공자.
4. 보관 기간과 삭제
- 가계부 데이터는 기기에만 있으므로 앱을 삭제하면 함께 완전히 삭제됩니다. 앱 안에서도 설정 > 데이터 초기화로 언제든 지울 수 있습니다.
- 광고 ID는 기기 설정에서 재설정·삭제할 수 있습니다.
- 통계·오류 보고 데이터는 개인을 식별하지 않는 형태로 수집되며 Google의 보관 정책에 따라 자동 삭제됩니다.
- 구독 기록은 결제 증빙에 필요한 기간 동안 스토어와 RevenueCat의 정책에 따라 보관됩니다.
- 무료 체험 기록(2-5의 해시와 사용량)은 체험이 끝난 뒤에도 중복 이용 방지를 위해 보관됩니다. 이 값만으로는 개인을 식별할 수 없습니다.
- 별도의 계정이 없으므로 계정 삭제 절차는 존재하지 않습니다. 그 밖의 문의는 아래 연락처로 보내주시면 확인해 드립니다.
5. 아동의 개인정보
이 앱은 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.
6. 방침 변경
이 방침이 변경되면 이 페이지에 개정 내용과 시행일을 게시합니다. 중요한 변경이 있을 경우 앱 내에서 별도로 안내합니다.