Privacy Policy
개인정보처리방침 (위드)
공고일 / 시행일: 2026년 7월 7일
슬로우 터틀(Slow Turtle, 대표: 최문준. 이하 “운영자”)은 가계부 서비스 위드(이하 “서비스”)를 운영하며, 「개인정보 보호법」 등 관련 법령을 준수하고 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보의 항목 및 수집 방법
(1) 회원 가입·인증 시 (소셜 로그인)
| 구분 | 항목 |
|---|---|
| 필수 | 소셜 로그인 제공자(카카오·구글·Apple)가 발급하는 고유 이용자 식별자(provider user id) |
| 선택 | 이용자가 해당 제공자에서 제공에 동의한 범위의 이메일 주소, 닉네임/이름 |
- 서비스는 인증 식별자로 제공자별 합성 키를 사용하며, 실제 이메일 주소는 제공자가 검증한 경우에만 보관합니다.
- Apple 로그인 이용 시, 회원 탈퇴 시점에 Apple 계정 연결을 해제(Apple 정책상 필수)하기 위한 인증 토큰(refresh token)을 서버에 보관합니다. 이 토큰은 연결 해제 목적으로만 사용됩니다.
(2) 서비스 이용 과정에서 이용자가 입력하는 정보
- 프로필: 표시 이름, 프로필 색상, 휴대폰 번호(선택)
- 가계부(스페이스) 정보: 스페이스 이름·색상, 구성원 목록, 합류 요청 내역
- 거래 기록: 금액, 지출/수입 구분, 가맹점, 메모, 발생일, 카테고리, 영수증 이미지(선택)
- 예산 및 카테고리 설정
(3) 유료 구독(위드 Plus) 이용 시
- 앱 마켓(App Store·Google Play) 구매에 따른 구독 식별자, 구독 상태, 구독 기간(만료일), 결제 이벤트 이력
- 신용카드 번호·계좌번호 등 결제수단 정보는 수집하지 않습니다. 결제는 Apple 또는 Google의 인앱결제 시스템에서 처리되며, 운영자는 결제수단 정보에 접근할 수 없습니다.
(4) 자동으로 생성·수집되는 정보
- 서비스 접속 기록, 오류(에러) 로그
- 크래시 리포팅 도입 시: 앱 버전, 기기 모델, OS 버전 등 오류 진단에 필요한 기기 정보
- 운영 에러 알림(관리자 채널 전송) 시: 위 오류 정보에 더해, 문제를 겪은 이용자를 빠르게 확인하기 위한 프로필 식별자·닉네임과 에러 발생 지점(자세한 위탁·국외 이전은 §6)
(5) 수집 방법: 앱 내 이용자 직접 입력, 소셜 로그인 제공자로부터의 제공(이용자 동의 기반), 서비스 이용 과정에서의 자동 생성.
(6) 수집하지 않는 정보
- 생체정보(지문·얼굴 등)를 수집하지 않습니다. 앱 잠금(생체인증) 기능은 이용자 기기의 운영체제(iOS Face ID/Touch ID, Android 생체인증) 안에서만 처리되며, 생체정보는 서버로 전송되거나 저장되지 않습니다.
- 광고 식별자 등 추적(트래킹) 목적의 정보를 수집하지 않으며, 광고 SDK를 사용하지 않습니다.
2. 개인정보의 처리 목적
- 회원 식별·인증 및 회원 관리(가입·탈퇴 처리, 부정 이용 방지)
- 공유 가계부 서비스 제공: 거래·예산·통계 기록과 표시, 스페이스 구성원 간 공유, 합류 승인, 인앱 알림
- 유료 구독(위드 Plus)의 제공·관리: 구독 상태 확인, 이용 한도 적용, 구매 복원
- 서비스 운영·개선, 오류 진단, 보안(비정상 접근 탐지) 및 분쟁 대응
- 법령상 의무 이행
3. 개인정보의 처리 및 보유 기간
개인정보는 회원 탈퇴 시까지 보유·이용하며, 탈퇴 시 지체 없이(정당한 사유가 없는 한 5일 이내) 파기합니다. 예외는 아래 두 가지입니다.
- (예외 1) 공유 스페이스 기록의 동의 기반 보존: 자세한 내용은 §4 참고.
- (예외 2) 관계 법령에 따른 보존: 아래 기간 동안 해당 정보를 분리하여 보존합니다.
| 보존 항목 | 근거 법령 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 서비스 접속 기록·오류 로그 | 내부 운영 기준(보안·오류 진단) | 수집일로부터 최대 3개월 |
4. 회원 탈퇴 시 개인정보 처리 (파기 절차)
- 회원 탈퇴는 앱 내 설정 > 회원탈퇴에서 언제든지 할 수 있습니다. 앱을 삭제했거나 실행할 수 없는 경우에는 계정 삭제 안내 페이지의 방법으로도 삭제를 요청할 수 있습니다.
- 탈퇴 시 회원의 프로필·계정 정보 및 회원 전용(단독) 가계부의 모든 데이터(거래·예산·카테고리·영수증 이미지 포함)는 복구 불가능한 방법으로 파기합니다.
- 다른 구성원과 공유 중인 가계부의 경우, 회원이 입력한 거래 기록은 원칙적으로 파기합니다. 다만 회원이 탈퇴 시점에 스페이스별로 별도·명시적으로 동의한 경우에 한해, 해당 거래 기록은 회원 귀속이 해제된 상태로 남은 구성원의 가계 기록으로서 보존될 수 있습니다(동의하지 않으면 파기). 영수증 이미지는 보존 대상에서 제외되어 항상 파기됩니다.
- 회원이 소유자였던 공유 가계부의 소유권은 탈퇴 과정에서 남은 구성원에게 이전됩니다.
- 탈퇴 시 로그인에 사용한 소셜 계정(카카오·구글·Apple)과 서비스 간 연결도 함께 해제합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 그 밖의 기록물은 분쇄 또는 소각하여 파기합니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의하거나 법령에 근거가 있는 경우는 예외로 합니다.
※ 같은 스페이스 구성원 간에 프로필(이름·색상)과 거래 기록이 공유되는 것은 이용자가 스페이스 합류를 통해 직접 선택한 서비스의 본질적 기능이며, 제3자 제공에 해당하지 않습니다.
6. 개인정보 처리의 위탁 및 국외 이전
운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 수탁자가 외국 법인인 경우 「개인정보 보호법」 제28조의8 제1항 제3호(서비스 제공에 관한 계약 이행을 위한 처리위탁·보관)에 따라 본 방침에 공개합니다.
| 수탁자(이전받는 자) | 국가 | 위탁 업무(이전 목적) | 이전 항목 | 이전 방법·시점 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. (supabase.com/privacy) | 미국 (데이터 보관: 대한민국 소재 AWS 서울 리전) | 회원 인증, 데이터베이스·파일 스토리지·서버 기능 호스팅 | §1의 전 항목 | 서비스 이용 시 네트워크를 통한 전송 | 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| RevenueCat, Inc. (revenuecat.com/privacy) | 미국 | 인앱 구독 결제 상태의 검증·관리 | 앱 이용자 식별자, 구독 식별자·상태·기간, 앱 마켓 구매 영수증 정보 | 구독 결제·복원 시 네트워크를 통한 전송 | 위탁 계약 종료 시까지 |
| Functional Software, Inc. (Sentry) (sentry.io/privacy) | 미국 | 앱 오류(크래시) 수집·진단 | 오류 발생 시각·내용, 앱 버전, 기기 모델·OS 버전 | 오류 발생 시 네트워크를 통한 전송 | 수집일로부터 90일 |
| Slack Technologies, LLC (Salesforce) (slack.com/trust/privacy) | 미국 | 운영 에러 실시간 알림(관리자 채널 전송) | 오류 발생 시각·내용(메시지·스택), 앱 버전·플랫폼, 프로필 식별자·닉네임, 에러 발생 지점 | 오류 발생 시 네트워크를 통한 전송(서버 릴레이 경유) | Slack 워크스페이스 메시지 보관 정책에 따름(또는 채널 정리 시까지) |
- 이용자는 개인정보의 국외 이전을 원하지 않는 경우 서비스 이용(회원 가입)을 하지 않는 방법으로 이전을 거부할 수 있습니다. 국외 이전을 거부하면 서비스 이용이 불가능합니다.
- 결제 자체는 Apple(App Store)·Google(Google Play)의 인앱결제 시스템을 통해 이루어지며, 각 사의 개인정보처리방침이 적용됩니다.
7. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동의 회원 가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
8. 정보주체의 권리·의무 및 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지 요구 및 동의 철회를 할 수 있습니다.
- 프로필(표시 이름·색상 등)은 앱 내에서 직접 조회·수정할 수 있고, 본인이 등록한 거래 기록은 앱 내에서 직접 수정·삭제할 수 있으며, 계정 삭제(전체 파기)는 설정 > 회원탈퇴로 할 수 있습니다.
- 그 밖의 권리 행사는 §10의 연락처로 요청할 수 있으며, 운영자는 지체 없이 조치합니다.
- 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다.
- 다른 구성원과 공유 중인 스페이스의 데이터에는 다른 정보주체(구성원)의 권리가 함께 관련될 수 있어, 법령이 정하는 범위에서 처리가 제한될 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화: 앱과 서버 간 모든 통신은 TLS(HTTPS)로 암호화됩니다.
- 접근 통제: 데이터베이스는 행 수준 보안(RLS)으로 보호되어, 각 가계부 데이터는 해당 스페이스 구성원만 접근할 수 있습니다. 거래 기록의 수정·삭제는 등록자 본인만 가능합니다.
- 영수증 이미지 보호: 비공개 스토리지에 저장되며, 스페이스 구성원에게만 유효기간이 있는 서명 URL로 제공됩니다.
- 인증 정보 보호: 로그인 세션(토큰)은 기기의 보안 저장소(iOS Keychain / Android Keystore)에 저장됩니다.
- 관리적 조치: 서버 관리자 권한 키는 클라이언트에 포함하지 않으며, 구독 상태 기록 등 민감한 쓰기 작업은 서버 측에서만 수행합니다.
- 이용자 제공 보호 수단: 앱 잠금(기기 생체인증) 기능을 무료로 제공합니다.
10. 개인정보 보호책임자 및 문의
개인정보 보호책임자: 최문준
연락처(문의): 070-8983-5879 / cmoonjun11@gmail.com
운영자(상호): 슬로우 터틀 (Slow Turtle) / 대표: 최문준 / 사업자등록번호: 244-46-01102
소재지: 서울특별시 강서구 공항대로 269-15 상가 3층 315호
개인정보 관련 문의·불만·피해구제 요청에 지체 없이 답변·처리합니다.
11. 권익침해에 대한 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / kopico.go.kr
- 개인정보침해 신고센터(한국인터넷진흥원): (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 / spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr
12. 앱 접근 권한 및 자동 수집 장치
서비스는 웹 쿠키를 사용하지 않습니다(모바일 앱).
앱이 사용하는 접근 권한(모두 선택 권한이며, 허용하지 않아도 해당 기능 외 서비스 이용에 제한이 없습니다):
| 권한 | 용도 | 비고 |
|---|---|---|
| 사진 보관함 | 영수증 이미지 첨부 | 시스템 사진 선택기를 사용해 이용자가 선택한 사진에만 접근 |
| 생체인증(Face ID 등) | 앱 잠금 해제 | 기기 내에서만 처리, 생체정보 미수집(§1) |
13. 개인정보처리방침의 변경
본 방침의 내용이 추가·삭제·수정되는 경우 시행 최소 7일 전(이용자 권리의 중대한 변경은 30일 전)에 앱 내 공지 또는 본 페이지를 통해 고지합니다.
공고일: 2026년 7월 7일 / 시행일: 2026년 7월 7일
상호: 슬로우 터틀 (Slow Turtle) · 대표: 최문준
사업자등록번호: 244-46-01102 · 소재지: 서울특별시 강서구 공항대로 269-15 상가 3층 315호
연락처: 전화 070-8983-5879 / 이메일 cmoonjun11@gmail.com