자린고비 가계부 개인정보처리방침

최종 개정일: 2026년 10월 11일 시행일: 2026년 10월 11일 자린고비 가계부는 가계부 기능 제공에 필요한 정보를 처리하고, 가능한 처리를 이용자의 기기 안에서 수행합니다. 이 방침은 자린고비 무료 앱(F) 1.5.0, 자린고비 Pro 앱(P) 1.5.0 및 관련 PC 서비스에 적용됩니다. 구독·선물권·PC 동기화 등 F 전용 기능과 Pro 구매 확인은 아래에서 구분합니다. 개인정보 관련 문의·열람·정정·삭제·처리정지 요청: 자린고비 개발자 / oskfoto@gmail.com 1. 처리 목적 자린고비는 다음 목적에 필요한 정보를 처리할 수 있습니다. • 거래, 소비목표, 자산, 고정 소비·고정 자금이동, 품목과 메모 등 가계부 기능 제공 • 금융알림을 이용한 거래 후보 생성, 중복 방지 • 금융앱 화면 캡처의 문자 인식(OCR)을 이용한 거래 후보 생성 • 사용자가 수정한 거래처·카테고리·품목 결과를 이용한 기기 내 학습 • 선택적인 Google 계정 연결, Premium 구독·선물권 확인과 권한 복원, 휴대폰·PC 동기화 및 PC 설치 안내 이메일, 백업·복원, 앱 업데이트·공지, 문의·오류 대응 • 지원 기기의 기기 내 AI를 이용한 거래 분류 보조와 소비·목표 진행 설명 2. 기기에 저장될 수 있는 정보 기능 사용에 따라 다음 정보가 기기에 저장될 수 있습니다. • 거래일시, 거래처, 금액, 통화, 카테고리, 결제수단/계좌, 메모, 거래유형, 원거래·취소·이체 연결정보 • 자산/계좌의 표시명, 금융기관, 마스킹된 식별정보, 사용자가 입력하거나 계산한 잔액 관련 값 • 소비목표, 다짐 기간, 고정항목, 사용자 카테고리, 품목, 느낌, 팁·공지 확인 상태와 앱 설정 • 거래처·카테고리·품목·금융앱 판정 등 사용자가 확인한 로컬 학습값 • 이용자가 Google 로그인을 선택한 경우 Google 계정 식별자, 이메일 주소, 표시 이름, 로그인 상태와 마지막 로그인 시각 • F의 Premium 구독·선물권을 사용한 경우 이용권 상태, 적용 코드, 기간, 만료시각과 마지막 권한 확인 시각 • 영수증 기능에서 보관한 이미지 사본과 인식 결과 로그인 과정에서 사용하는 ID 토큰과 nonce는 일반 앱 설정이나 통합백업에 영구 저장하지 않습니다. 3. 금융알림 접근과 자동수집 • Android 알림 접근 을 허용하면 자린고비는 휴대폰에 표시되는 알림 가운데 금융거래로 판단할 필요가 있는 알림의 앱 이름·패키지명, 제목·본문, 수신 시각을 읽을 수 있습니다. • 앱은 앱/패키지, 제목·본문, 금액 형태와 거래 문맥을 함께 확인해 일반 대화, 광고, 이벤트, 이메일 주문·영수증 알림 등 비거래 알림을 거래 후보에서 제외하도록 설계되어 있습니다. 배터리·충전·네트워크·기기 상태 등 명백한 비금융 시스템 알림은 안전하게 판별되는 경우 거래 후보에서 제외합니다. 다만 실제 결제·입금·출금·승인과 금액이 확인되는 경우에는 금융 판정을 우선해 오탐 삭제를 줄입니다. • 분석 결과에는 금액, 통화, 거래처, 거래유형, 카테고리 후보와 기존 거래의 중복 여부 등이 포함될 수 있습니다. • 자동수집은 앱이 화면에 열려 있지 않은 동안에도 동작할 수 있으므로, 권한을 켜기 전에 앱 안에서 읽는 정보와 사용 목적을 별도로 안내합니다. • 알림 접근을 허용하지 않아도 수기 입력과 기존 거래 조회·수정 등 기본 기능을 사용할 수 있습니다. 4. 금융알림 원문과 거래 출처 정보 • 금융알림 제목·본문은 거래 후보 판정을 위해 기기에서 처리합니다. 현재 버전에서는 별도의 금융알림 원문 보관함에 새로 저장하지 않습니다. • 확정 거래에는 중복·취소·계좌 판정과 거래 확인에 필요한 원출처 처리정보가 포함될 수 있습니다. 알림 판정 결과와 사용자가 확인한 학습값도 기기에 저장될 수 있습니다. • 과거 버전에서 저장했거나 백업에 포함된 원문·호환 데이터는 기존 데이터나 백업 사본에 남을 수 있습니다. 백업 사본은 이용자가 해당 파일을 삭제할 때까지 남을 수 있습니다. 5. 금융앱 캡처와 OCR • 사용자가 금융 캡처 에서 이미지를 직접 선택한 경우, 자린고비는 금융앱 푸시/알림함 화면의 문자를 기기에서 OCR로 읽어 금액·거래처·거래시각·거래유형 후보를 만들 수 있습니다. • 인식 결과는 거래 확인/수정창에서 사용자가 확인한 뒤에만 저장됩니다. • 자린고비는 선택한 캡처 원본 이미지를 앱 데이터로 보관하지 않으며, 캡처 원본 이미지를 개발자에게 자동 전송하지 않습니다. • 사용자가 거래를 저장하면 인식된 텍스트의 일부 또는 거래 출처 정보가 거래 확인, 중복 방지 또는 원문 확인을 위해 로컬 거래 데이터에 남을 수 있습니다. • 다른 앱이 화면 캡처를 차단한 경우 자린고비는 이를 우회하지 않습니다. • 금융 캡처 원본과 영수증 보관 이미지는 구분됩니다. 영수증 기능에서 선택한 이미지의 보관용 사본과 인식 결과는 기기에 저장될 수 있고 통합백업에 포함될 수 있습니다. 6. 기기 내 개인화 학습과 과거 수정 사례 • 거래처·카테고리·품목·영수증 등을 수정한 결과는 기기 내 개인화 학습에 사용하며 개발자에게 자동 전송하지 않습니다. 개인화 학습을 위한 위치 권한은 요구하지 않습니다. • 이용자가 문의나 공유를 직접 실행하면 이용자가 선택한 자료가 전송될 수 있습니다. • 과거 버전에서 동의하여 전송한 수정 사례에는 가명 설치·사용자 그룹 식별자, 마스킹된 원본 문구, 추출값과 수정값, 변경 필드, 관련 시각, 앱·기기 정보, 별도로 허용한 근사 지역 정보가 포함되었을 수 있습니다. 가명 정보도 다른 정보와 연결되면 이용자를 식별할 수 있습니다. • 과거 수정 사례는 Google Apps Script를 거쳐 개발자가 관리하는 Google Drive에 보관될 수 있으며, 기존 보유 기준은 전송일로부터 최대 365일입니다. 관련 자료의 열람·삭제는 oskfoto@gmail.com으로 요청할 수 있습니다. 7. 문의·오류 제보 • 사용자가 개발자에게 문의하기 를 실행하면 답변 이메일, 문의 종류, 제목, 문의 내용, 선택한 기능명이 전송될 수 있습니다. • 사용자가 진단정보 포함에 동의한 경우 앱 버전, 기기 모델, Android 버전 등 화면에 미리 보여준 최소 진단정보가 함께 전송될 수 있습니다. • 계좌·카드번호, 잔액, 전체 자산 합계, 금융알림 원문과 실제 거래내역은 기본 진단정보에 포함하지 않습니다. • 문의는 Google Apps Script를 통한 이메일 전송 또는 사용자가 선택한 이메일 앱을 통해 처리될 수 있습니다. 문의·오류 제보 자료는 원칙적으로 처리 종료 후 1년 이내에 정리하며, 이용자는 이메일로 삭제를 요청할 수 있습니다. 8. Google 계정·동기화 및 서버 자료 삭제 요청 • 기본 가계부의 Google 로그인은 선택 사항입니다. F의 Premium 구매·선물권 권한 확인과 휴대폰·PC 동기화를 사용하는 경우 Google 계정 인증이 필요합니다. Pro 구매 확인은 18항에 설명합니다. • F의 휴대폰·PC 동기화를 연결하면 Firebase Authentication으로 계정을 확인하고 Firebase Realtime Database의 해당 계정 경로에 동기화 대상 거래·자산·고정항목·품목·학습·지원 설정 등을 저장합니다. 거래금액과 거래에 포함된 원출처 처리정보가 포함될 수 있습니다. 파일 백업은 실시간 동기화와 별개입니다. • 계정 및 서버 자료 삭제 요청은 앱을 다시 설치하지 않고도 oskfoto@gmail.com으로 보낼 수 있습니다. 제목에 ‘자린고비 계정·서버 자료 삭제 요청’을 적고, 앱에 연결한 계정 이메일과 삭제를 원하는 범위를 알려 주세요. 요청자 확인에 필요한 최소 정보를 추가로 요청할 수 있습니다. 비밀번호, 인증 토큰, 카드번호는 보내지 마세요. • 휴대폰의 계정 연결 해제·앱 삭제·데이터 초기화만으로 서버 동기화 사본이나 이용권 기록이 모두 삭제되는 것은 아닙니다. 서버 자료 삭제는 위 연락처로 별도 요청해 주세요. • 이용자가 휴대폰·PC·Drive 등 저장공간에 직접 만든 백업 사본은 직접 삭제해야 합니다. 이 요청은 Google 계정 자체의 삭제나 Google Play 구독 취소를 대신하지 않습니다. • 법령상 보관이 필요한 기록 또는 분쟁·부정사용 대응에 필요한 최소 기록을 보관하는 경우, 요청 처리 시 보관 대상·사유·기간을 안내합니다. 9. F의 Premium 구독·선물권 및 PC 설치 안내 • Google 계정 인증 정보와 구매 토큰 또는 선물권 코드를 사용하여 계정·구매·코드 유효성을 확인합니다. 인증 토큰은 검증 요청에 사용하며 일반 앱 설정이나 통합백업에 영구 저장하지 않습니다. • Cloud Run 권한 서버는 Google Play 구매 상태를 검증하며 구매 토큰, 검증된 Google 계정 식별자, 구독 상태·만료시각·확인시각을 접근이 제한된 Firestore 권한 저장소에 보관할 수 있습니다. 구매 토큰은 결제 카드번호가 아니며 장부 백업에 포함하지 않습니다. • 선물권 발급·사용과 이용권 복원을 위해 검증된 Google 계정 식별자와 이메일, 코드 해시·마스킹된 코드, 등급·기간·영구 여부, 발급·사용 시각과 상태 등을 처리합니다. 계정 식별정보는 익명 정보가 아닙니다. • 새 권한 서버와 기존 호환 서비스의 기록은 서로 다를 수 있습니다. 기존 서비스는 Google Apps Script·Sheets·Drive에서 HMAC 기반 가명 사용자 키와 마스킹된 이메일, 코드 해시, 이용권·발급·사용 기록 등을 처리할 수 있습니다. • 각 선물권 코드는 1회 사용할 수 있으며 같은 계정에 다른 코드를 추가 등록할 수 있습니다. 발급·사용 기록은 코드 중복사용 방지와 권한 복원을 위해 필요한 기간 보관될 수 있습니다. 열람·삭제는 oskfoto@gmail.com으로 요청할 수 있습니다. • PC 설치 안내 이메일은 현재 로그인한 계정의 이메일로 설치 파일 다운로드 링크를 전달합니다. 이메일 발송 성공만으로 Premium 권한이 생성되거나 갱신되지는 않습니다. PC 이용 권한은 PC의 Google 로그인과 서버의 Premium 상태로 확인합니다. • 설치 안내 요청에 장부 거래내역이나 금융알림 원문을 포함하지 않습니다. 다운로드 서비스에서 발생하는 접속·다운로드 정보에는 해당 서비스의 정책이 적용됩니다. 10. 백업과 복원 • 통합백업에는 거래·자동입력 후보, 자산, 고정항목, 소비목표, 사용자 카테고리와 순서, 품목, 거래처·품목·알림 학습, 거래 출처 정보, 영수증 보관 이미지와 인식 결과, 휴대 가능한 앱 설정 등이 포함될 수 있습니다. • 이전 버전의 호환 데이터가 데이터 손실 방지를 위해 백업·복원 원본에 남을 수 있습니다. • Google 로그인 토큰, 구매 토큰, 구매 확인 인증정보, 개발자 보안정보, 관리자 토큰, 기기 종속 문서 ID/URI 등 보안·기기 종속 값은 통합백업에서 제외합니다. • 백업 JSON은 자린고비가 별도로 암호화한 파일이 아니며 거래·이미지·과거 버전의 알림 원문 등 민감한 내용이 포함될 수 있으므로 이용자가 선택한 안전한 저장공간에 보관해야 합니다. • 외부 저장공간으로의 저장·공유는 이용자가 선택한 Android 문서 제공자 또는 앱의 정책과 권한에 따릅니다. 11. 지원 기기의 스마트 AI와 OCR 구성요소 • 지원 기기에서는 Google ML Kit과 Android의 기기 내 AI 구성요소(AICore 등)가 OCR, 거래 분류 보조 또는 소비·목표 진행 설명에 사용될 수 있습니다. • 확정 금액, 예산, 하루 평균, 진행률 등 핵심 계산값은 앱 코드와 로컬 데이터가 계산하며 생성형 AI 답변만으로 변경하지 않습니다. • 금융알림 원문을 외부 생성형 AI 서버에 보내 분류하도록 설계하지 않았으며 지원되는 경우 기기 내 AI를 사용합니다. • 영어 모드에서 사용자가 직접 만든 한국어 카테고리명은 필요할 때 Google ML Kit의 기기 내 번역 모델로 영어 표시명을 만들고 기기에 캐시할 수 있습니다. 원래 한국어 카테고리명은 그대로 보존되며 번역 표시명만 별도로 저장됩니다. • 카테고리 번역 모델은 필요 시 기기에 내려받으며, 번역할 카테고리 텍스트를 외부 번역 서버로 보내도록 설계하지 않았습니다. 언어 설정 화면에 Translation powered by Google 표시를 제공합니다. • 시스템 또는 Google 구성요소가 필요한 모델 파일을 내려받는 경우 해당 플랫폼의 네트워크·서비스 정책이 적용될 수 있습니다. • OCR·번역·지원 기기의 기기 내 AI에 사용하는 ML Kit SDK는 기기·앱 정보, 설치·기기 등 식별자, 기능 사용·성능·오류 정보와 설정 언어 등 진단·사용 분석 정보를 자동 수집하여 HTTPS로 Google에 전송할 수 있습니다. 이는 선택 이미지와 카테고리 텍스트를 기기에서 처리한다는 설명과 별개입니다. SDK 처리 항목은 Google의 ML Kit 데이터 공개 안내를 확인해 주세요: https://developers.google.com/ml-kit/android-data-disclosure 12. 설치 앱 확인과 권한 • 자린고비는 Android QUERY_ALL_PACKAGES 권한을 사용하지 않고 Manifest의 <queries> 에 명시된 필요한 앱의 설치 여부만 확인합니다. • 사용될 수 있는 주요 권한은 알림 표시, 알림 접근, 인터넷 등입니다. 현재 버전의 개인화 학습을 위해 위치 권한을 요구하지 않습니다. • 문자(SMS) 권한이나 휴대폰 전체 파일 접근 권한을 요청하지 않습니다. 13. 팁·공지·업데이트 • 팁 자동표시 여부, 마지막 표시 시각, 팁별 순환 상태와 공지 확인 상태가 기기에 저장될 수 있습니다. • 공지 목록은 설정된 Google Apps Script 등의 공개 공지 엔드포인트에서 조회할 수 있으며, 공지 조회 요청에 가계부 거래금액이나 금융알림 원문을 넣지 않습니다. • Google Play 업데이트 확인·스토어 이동 기능에는 Google Play 서비스가 사용될 수 있습니다. 14. PDF 및 사용자가 선택한 외부 서비스 • F의 Premium에서 PDF를 만들면 선택한 기간의 요약과 이용자가 선택한 거래·메모·품목을 기기에서 PDF로 생성한 뒤 Android 공유 화면을 통해 이용자가 고른 외부 앱으로 전달합니다. • 기능에 따라 Google Identity/Credential Manager, Google ML Kit/AICore, Google Play, Firebase Authentication·Realtime Database, Cloud Run·Firestore, Google Apps Script·Sheets·Drive, 이메일 앱, Google Drive, OneDrive, MYBOX 등 외부 서비스가 이용자의 선택 또는 기능 실행에 따라 사용될 수 있습니다. • 외부 서비스로 전달된 정보는 해당 서비스의 개인정보처리방침과 이용약관의 적용을 받을 수 있습니다. 15. 보유기간과 파기 • 로컬 거래, 자산, 품목, 학습값, 영수증 보관 이미지와 앱 설정은 이용자가 해당 항목을 삭제하거나 앱 데이터 초기화를 실행할 때까지 기기에 저장될 수 있습니다. • 논리 삭제된 일부 레코드는 복원·연결 무결성을 위해 내부 데이터베이스에 남을 수 있으나 현재 합계와 일반 분석에서는 제외됩니다. • 동기화 사본은 동기화 서비스 제공을 위해 서버에 보관되며, 계정·서버 자료 삭제 요청은 8항의 연락처로 접수합니다. 연결 해제나 앱 삭제만으로 서버 사본까지 삭제되는 것은 아닙니다. • 이용자가 만든 파일 백업은 직접 삭제할 때까지 남을 수 있습니다. 과거 버전의 원문·호환 정보도 백업에 남을 수 있습니다. • 과거에 전송한 수정 사례의 기존 보유 기준은 전송일로부터 최대 365일이며, 문의·오류 제보 자료는 원칙적으로 처리 종료 후 1년 이내에 정리합니다. • 구매·선물권·권한 기록은 권한 확인·복원과 중복사용 방지 등 목적에 필요한 기간 보관할 수 있습니다. 법령 준수·분쟁·부정사용 대응 때문에 최소 기록을 더 보관하는 경우 삭제 요청 처리 시 대상·사유·기간을 안내합니다. 16. 이용자 권리와 요청 방법 • 이용자는 앱의 수정·삭제·초기화·로그아웃 기능을 사용할 수 있습니다. 서버 자료 삭제는 8항의 방법으로 요청할 수 있습니다. • 개인정보의 열람·정정·삭제·처리정지를 요청하려면 oskfoto@gmail.com 으로 연락해 주세요. 요청 대상을 확인하기 위해 필요한 최소 정보만 추가로 요청할 수 있습니다. • 앱을 삭제해도 외부 저장공간에 이용자가 직접 만든 백업 파일은 자동 삭제되지 않습니다. • Google 계정 자체의 삭제는 Google 계정 설정에서 별도로 진행해야 합니다. 17. 방침 변경과 Google Play 공개정보 기능, SDK, 데이터 처리 방식 또는 보유기간이 변경되면 이 방침을 업데이트하고 필요한 경우 앱 안에서 알립니다. Google Play의 데이터 보안 신고 내용은 실제 앱 동작과 이 개인정보처리방침에 맞게 함께 관리합니다. 18. Pro 구매 확인 • 자린고비 Pro는 Google Play에서 별도로 구매하는 유료 앱입니다. F의 Premium 구독·선물권·PC 동기화 기능과 구분됩니다. 앞선 항목의 F 전용 기능은 Pro에 적용되지 않습니다. • Pro 구매 확인에는 Google 계정 인증 정보, Play Integrity의 앱·라이선스 판정 및 임의 설치 식별자를 사용합니다. 거래 내역은 구매 확인 요청에 포함하지 않습니다. • 서버가 계정·앱·설치 식별자·유효기간에 연결한 서명 정보를 반환하며 앱은 이를 기기에 보호하여 보관합니다. 구매 확인 정보는 장부 백업으로 이전하지 않으며 재설치 시 다시 확인합니다. • 구매 확인과 설치별 통계 전송은 별도 흐름입니다. 설치 통계에 계정 이메일을 직접 넣지 않는다는 설명은 Pro 전체의 계정 인증을 익명 처리한다는 뜻이 아닙니다.