개인정보처리방침

아웃오브오피스타운(대표 이준혁, 이하 "운영자")은 모바일 애플리케이션 moneyblock(머니블록, 이하 "서비스")을 운영함에 있어 이용자의 개인정보를 중요하게 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 운영자가 어떤 개인정보를 어떤 방식으로 처리하는지, 이용자가 어떤 권리를 행사할 수 있는지를 안내합니다.

1. 수집하는 개인정보 항목과 수집 방법

운영자는 다음 항목을 다음의 방법으로 수집합니다. 선택 항목 미동의를 이유로 서비스의 본질적 기능 이용이 제한되지 않습니다.

• 회원가입 — 소셜로그인 방식 (필수): 카카오·구글·애플 중 이용자가 선택한 제공자가 전달한 고유 식별자, 이메일 주소, 닉네임(표시 이름), 프로필 이미지 URL
• 회원가입 — 이메일·비밀번호 방식 (필수): 이메일 주소, 비밀번호. 비밀번호는 인증 인프라(Supabase Auth)에서 단방향 해시(bcrypt)로 저장되며 운영자는 평문 비밀번호에 접근할 수 없습니다.
• 서비스 이용 과정에서 자동 생성: 디바이스 식별자, OS·앱 버전, IP 주소, 접속 일시, 푸시 알림 토큰, 오류 로그
• 이용자가 직접 입력 (필수 기능 사용 시): 가계부 블록의 날짜·금액·카테고리·메모·결제수단·사진(영수증 등), 그룹 이름·초대코드, 정기 항목 설정
• 유료 결제 시 (앱 마켓 경유): 결제 일시·결제 금액·구독 상태 (카드번호 등 결제수단 원정보는 운영자가 수집하지 않으며 Apple/Google이 처리)
• 친구 초대 기능 사용 시: 초대자/피초대자의 식별자, 초대 코드, 자격 충족 시점(피초대자가 블록 1개 이상 작성한 시점)
• 문의 응대 시: 이메일 주소, 문의 본문, 응대 이력

2. 개인정보 처리 목적

• 서비스 제공: 계정 생성·인증, 블록·그룹·통계 기능 운영
• 서비스 안정성 확보: 부정이용 차단, 장애 진단·복구, 보안 위협 탐지
• 서비스 개선: 사용 통계 분석, 신규 기능 기획, 오류 수정
• 이용자 응대: 문의 처리, 공지사항 전달, 약관·정책 변경 안내
• 유료 플랜 결제: 구독 상태 관리, 환불·청약철회 처리
• 법령상 의무 이행: 전자상거래법·세무 관련 기록 보관

3. 보유 및 이용 기간

운영자는 수집한 개인정보를 처리 목적이 달성된 후 지체 없이 파기합니다. 단, 다음 정보는 명시된 기간 동안 보관됩니다.

• 계정 정보·블록·그룹: 회원 탈퇴 시 즉시 파기 (그룹 내 다른 구성원의 보존 필요 항목은 익명화 처리 후 그룹 내 표시 유지)
• 유료 플랜이 없는 미결제 이용자의 데이터: 유료 플랜이 없는 상태(무료체험 종료 또는 유료 구독 만료)가 된 시점으로부터 12개월이 경과한 시점에 모든 블록·사진·정기 항목을 자동으로 영구 삭제할 수 있음 (계정 자체는 유지되며, 이용자가 결제를 원할 경우 새로운 데이터를 작성할 수 있음)
• 결제·청약철회·계약 이행 기록: 5년 (전자상거래법)
• 대금결제·재화 공급 기록: 5년 (전자상거래법)
• 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
• 접속 로그·IP: 3개월 (통신비밀보호법)
• 부정이용 기록: 1년

4. 개인정보의 제3자 제공

운영자는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우
• 통계 작성·학술 연구 등의 목적으로 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

5. 개인정보 처리 위탁

운영자는 서비스 제공에 필요한 일부 업무를 외부에 위탁하고 있으며, 위탁 받은 자가 관련 법령을 준수하도록 관리·감독합니다.

6. 개인정보의 국외 이전

서비스의 데이터베이스·파일 저장 인프라는 Supabase Inc.(미국)에 위치하며, 회원가입과 동시에 위 5항에 명시된 항목들이 해당 인프라로 전송·저장됩니다. 전송은 암호화된 통신(TLS/HTTPS)으로 이루어지며, 이전 목적·항목·보유기간은 본 방침 1~3항과 동일합니다.

이용자는 국외 이전을 거부할 수 있으나, 거부 시 서비스의 본질적 기능(계정·데이터 저장)이 제공되지 않으므로 회원가입이 불가합니다.

7. 정보주체의 권리와 행사 방법

이용자(법정대리인 포함)는 운영자에 대해 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람·정정·삭제·처리정지 요구
• 동의 철회 및 회원 탈퇴
• 본인의 데이터 사본 제공 요구

권리 행사는 앱 내 설정 메뉴를 이용하거나 본 방침 말미의 연락처로 요청할 수 있습니다. 운영자는 요청을 받은 날로부터 10일 이내에 조치 결과를 안내합니다.

8. 개인정보의 파기

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생할 수 없도록 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.

9. 안전성 확보 조치

• 통신 구간 암호화(TLS/HTTPS)
• 데이터베이스 접근 권한 최소화 및 행 단위 보안 정책(RLS) 적용
• 주요 접근 기록 보관·점검
• 관리자 계정 다중인증
• 정기적인 보안 패치 적용

10. 자동 수집되는 정보와 거부 방법

서비스는 광고 식별자·쿠키 등 웹 기반 추적 기술을 사용하지 않습니다. 푸시 알림 토큰은 알림 기능 동의 시에만 수집되며, 기기 설정에서 알림을 끄거나 앱 내 알림 설정에서 동의를 철회하면 추가 수집이 중단됩니다.

11. 14세 미만 아동의 개인정보

운영자는 14세 미만 이용자의 회원가입 시 법정대리인의 동의를 확인합니다. 14세 미만 아동의 개인정보를 수집한 경우, 법정대리인은 언제든 아동의 개인정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다.

12. 개인정보 보호책임자

운영자는 이용자의 개인정보 관련 문의·불만·피해구제를 처리하기 위해 아래 담당자를 지정하고 있습니다.

개인정보 침해에 대한 신고·상담은 아래 기관으로도 가능합니다.

13. 방침의 변경

본 처리방침은 법령 또는 서비스 정책의 변경에 따라 개정될 수 있으며, 개정 시 시행일 최소 7일 전(중요 변경의 경우 30일 전)에 서비스 내 공지를 통해 안내합니다.

부칙

본 처리방침은 2026년 5월 26일부터 시행합니다.

본 처리방침은 2026년 6월 1일자로 일부 개정되었으며, 이메일·비밀번호 회원가입 항목 및 친구 초대 기능 사용 시 수집 항목이 명시되었습니다. 개정 사항은 2026년 6월 1일부터 시행합니다.

본 처리방침은 2026년 6월 4일자로 일부 개정되었으며, 미결제 이용자 데이터의 자동 삭제 기준이 유료 플랜이 없는 상태가 된 시점으로부터 12개월로 변경되었습니다. 개정 사항은 2026년 6월 4일부터 시행합니다.