개인정보 처리방침

요청하거나 처리하지 않는 정보: 성명, 세금 등록번호, 생년월일, 주소, 전화번호, 성별, 신분증명서.

새로운 로그인이 발생할 때마다 다음 정보를 기록합니다.

이 정보는 계정 보안 목적으로만 사용됩니다（의심스러운 접근 탐지, 부정 이용 방지）. 이 정보는 항상 수집되며, 제3.5항의 개선 프로그램 옵트아웃 대상이 아닙니다.

이 정보는 당사의 원격 데이터베이스（Supabase, 유럽 서버）에 이용자의 닉네임 및 이메일과 연계되어 저장됩니다. 설계상 이 정보에는 실제 인물의 신원 정보가 포함되지 않습니다. 다만 이용자가 자발적으로 이를 입력한 경우（예: 성이 포함된 계정 이름 — 권장하지 않는 방식이며, /privacy-radicale 참고）는 예외입니다.

이러한 파일의 내용은 전송 전에 이용자의 기기에서 종단간 암호화（end-to-end encryption）되며, 암호 키는 기기에서 생성되어 문서 코드（계정 비밀번호와는 별개）로 보호됩니다. 24개의 복구 단어（BIP39 시드）는 이 키의 백업 사본입니다. 암호화되지 않은 상태의 키는 절대 기기를 벗어나지 않습니다. 서버에는 암호화된 키만 보관되며, 문서 내용과 관련해 당사가 확인할 수 있는 것은 디지털 잡음 덩어리뿐입니다. 반면 검색과 정리를 위해 이용자가 파일에 연결한 정보는 읽을 수 있는 상태로 남습니다: 제목, 메모, 날짜, 유형과 크기, 보증 및 보험증권 정보, 거래와의 연결.

앱을 개선하기 위해 다음 정보를 측정합니다.

이 데이터는 수집 시점에 가명 처리되며 원칙적으로 집계된 형태로 분석됩니다(GDPR 제4조 5항). 당사의 유럽 Supabase 서버에 남으며, 제3자 서비스(Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics 등)는 전혀 사용하지 않습니다.

계정과의 기술적 연결은 여전히 필요하며, 제한된 경우에 한해 저희 팀의 담당자가 단일 계정에 관한 사용 데이터를 열람할 수 있습니다. 이는 서비스의 운영과 개선에 관련된 네 가지 목적을 위한 것입니다. (a) 사용자별 수집 거부를 지키기 위해(회원님 계정의 데이터 수집을 멈추려면 어느 것이 회원님의 것인지 알아야 합니다). (b) 운영체제별 커버리지를 측정하기 위해(베타 테스터 우선순위와 플랫폼 지원). (c) 문의에 답변하기 위해. 어떤 기능을 사용했고 어떤 오류를 겪었는지 아는 것이 문제를 이해하는 유일한 방법인 경우가 많습니다. (d) 소수에게만 발생하는 결함을 진단하기 위해. 이런 결함은 집계된 수치에서는 본질적으로 보이지 않습니다.

이 목적을 벗어나 이 데이터를 사용하지 않습니다. 상업적 프로파일링, 광고, 회원님에 관한 자동화된 결정은 일절 없으며, 제3자에게 판매하거나 공유하지 않습니다. 사용 데이터는 지불하시는 가격이나 제공되는 조건에 영향을 주지 않으며, 마케팅용 행동 프로필 작성에 쓰이지 않습니다.

수집은 언제든지 앱 설정의 “개선 프로그램”에서 끌 수 있습니다.

가입 전. 처음 실행할 때부터 처음 로그인할 때까지, 앱은 새 설치가 어느 단계까지 도달했는지 익명으로 셉니다(열기, 환영, 로그인, 가입, 이메일 확인). 서버에는 단계 이름, 운영체제, 앱 버전만 전달됩니다. 계정도, 기기 식별자도 없고 IP 주소도 저장하지 않습니다. 숫자는 날짜별로 합산되고, 각 단계는 한 번만 세며, 첫 로그인에서 집계가 끝납니다. 개인과 연결할 수 없는 익명 데이터이므로, 계정을 만들기 전에는 존재하지 않는 개선 프로그램 설정에 따르지 않습니다.

직접 신청을 선택하신 경우에만 처리합니다. 이를 보관하는 제3자 서비스는 §5를 참고하세요(ActiveCampaign). 출시 대기자 명단의 경우 저희 유럽 데이터베이스에도 한 줄을 보관합니다 — 이메일, 언어, 날짜. 이유는 단 하나, 신청하신 분들 가운데 몇 분이 이후 계정을 만드셨는지 알기 위해서입니다. 그 외에는 아무것도 하지 않으며 프로파일링도 없습니다. 삭제는 모든 이메일의 수신거부 링크 외에 privacy@cashfulness.com 으로 요청하실 수 있습니다.

Cashfulness가 직접 처리하지 않습니다. 구독 결제는 다음 경로를 통해 이루어집니다.

Apple App Store 및 Google Play는 명의 판매자（merchant of record）로서 활동합니다. 이용자의 성명, 주소, 신용카드, 계좌번호（IBAN）를 처리하는 것은 이들이며, 최종 이용자에 대한 청구서 또는 세금 영수증 발행 역시 각자의 정책 및 각국의 규정에 따라 이들의 책임입니다. 이 두 경로에 대해 Cashfulness는 순수익과 구독의 불투명한 식별자（예: sub_abc123）만을 받습니다. 고객의 성명, 주소, 세금 등록번호, 신용카드, 계좌번호를 확인하는 일은 결코 없습니다.

웹사이트에서도 판매자는 당사가 아닙니다. 웹사이트를 통해 구매한 구독의 경우 판매자는 Link（Sold through Link, LLC, Stripe 그룹 계열사）이며, 명의 판매자（merchant of record）로서 활동합니다. 즉 결제 대금을 수취하고, 고객 국가의 세금을 계산하여 납부하며, 영수증과 청구서를 발행하고, 환불 및 이의 제기를 처리합니다. Link와 Stripe는 판매자로서 각자의 개인정보 처리방침에 따라 이 정보를 처리합니다. 세금 계산을 위해 Stripe는 성명과 청구 주소를 요청합니다. Vittorio Giusti srl은 Stripe 대시보드에서 이 정보를 이메일 주소, 카드 브랜드 및 마지막 4자리, 결제 결과, 고객 식별자와 함께 볼 수 있지만, 성명과 주소는 결코 앱의 데이터베이스에 들어가지 않습니다. 완전한 신용카드 번호나 보안 정보（CVV）는 결코 수신하지 않습니다. 결제를 계정과 연결하기 위해 Cashfulness는 Stripe에 이메일 주소와 이용자 식별자를 전달합니다. 결제를 수신하면 이용자와 Stripe 고객 식별자 간의 연계 정보를 저장합니다.

당사가 Stripe 대시보드에서 확인하는 웹 경로의 결제 정보는 Vittorio Giusti srl이 계약 이행을 위해（GDPR 제6조 제1항(b)호）및 Link에 대한 월별 청구서와 관련된 회계 의무 준수를 위해（GDPR 제6조 제1항(c)호）처리합니다. 제4항 및 제7항을 참고하십시오.

푸시 알림을 활성화하면 다음 정보를 처리합니다.

토큰과 발송 대기열은 유럽에 있는 당사의 Supabase 서버에 남습니다. 전달은 Google Firebase Cloud Messaging을 거치며, iPhone에서는 Apple Push Notification service를 거칩니다. 두 서비스 모두 토큰, 알림의 제목과 본문을 볼 수 있습니다（제5항 참고）. Mac, Windows, Linux에는 푸시 알림이 없습니다. 리마인더는 기기에서 생성되며 앱 밖으로 나가지 않습니다.

법적 근거: 계약 이행（GDPR 제6조 제1항(b)호）. 알림은 이용자가 활성화함으로써 직접 요청하는 것이기 때문입니다. 앱 설정 또는 운영체제에서 언제든지 비활성화할 수 있으며, 토큰은 계정과 함께 비활성화되고 삭제됩니다.

info@, support@ 또는 beta@cashfulness.com으로 메일을 보내거나 앱에서 신고를 보내면, 당사는 이용자가 보낸 내용을 처리합니다: 메시지 본문, 이메일 주소, 닉네임, 플랫폼 및 앱 버전, 첨부 파일（있는 경우）. 이를 어떻게, 어떤 도구로 이용하는지는 제5.1항에 적혀 있습니다.

고객 지원 문의. info@, support@, beta@cashfulness.com으로 접수되는 문의와 앱에서 보낸 신고는 당사 팀의 사람이 읽습니다. 이를 분류하고 첫 답변 초안을 준비하기 위해 Anthropic의 인공지능 도구인 Claude를 사용합니다. 문의 본문과, 앱에서 보낸 신고의 경우 닉네임, 이메일 주소, 플랫폼, 앱 버전 및 첨부 파일（있는 경우）은 Anthropic이 미국에서 처리합니다. 당사는 Claude를 개인 구독으로 이용하며, 여기에는 개인 사용자를 위한 Anthropic의 이용약관이 적용됩니다: 당사와 Anthropic 사이에는 개인정보 처리 위탁 계약（DPA）이 없으며, 계정 설정에서 내용을 모델 학습에 사용하는 기능을 비활성화했습니다. 초안은 항상 사람이 검토하고 수정하여 발송하며, 자동으로 발송되는 답변은 없습니다. 당사는 이 처리를 이탈리아에 있는 Vittorio Giusti srl의 서버로 옮기는 중입니다: 완료되면 Anthropic은 더 이상 이 데이터를 받지 않으며, 본 처리방침을 업데이트하겠습니다.

앱 내 어시스턴트. 앱에는 Cashfulness 사용법에 관한 질문에 답하는 어시스턴트가 있으며, 요금제에 따라 이용할 수 있습니다. 질문을 하면 모델에는 이용자의 질문, 언어, 같은 대화의 최근 메시지, 그리고 매뉴얼의 일부 발췌가 전달됩니다. 이용자의 회계 데이터는 전달되지 않습니다: 계좌, 잔액, 거래, 문서는 밖에 남습니다. 모델은 이탈리아에 있는 Vittorio Giusti srl의 컴퓨터에서 실행되며, Tailscale이 제공하는 암호화된 연결을 통해 접속하며, 해당 서비스는 그 내용을 읽을 수 없습니다（제5항 참고）. 질문의 본문은 이용자가 쓴 그대로 전송됩니다: 공유하고 싶지 않은 개인정보는 넣지 마십시오. 대화는 유럽에 있는 당사의 Supabase 서버에 저장되며 계정과 함께 삭제됩니다. 어시스턴트는 앱 사용에 관한 안내를 제공할 뿐, 금융·세무·법률 자문을 제공하지 않습니다.

웹사이트 채팅. cashfulness.com에 있는 채팅 창은 어떠한 인공지능 서비스에도 연결되어 있지 않으며 제3자에게 데이터를 전송하지 않습니다. 이를 활성화하게 되면 먼저 본 처리방침을 업데이트하겠습니다.

이용자의 데이터를 당사 또는 제3자의 인공지능 모델 학습에 사용하지 않으며, AI 공급업체에 데이터셋을 제공하지 않습니다.

위에 열거된 권리를 행사하려면 이용자는 다음과 같이 할 수 있습니다.

당사는 요청일로부터 30일 이내에 답변합니다（특히 복잡한 요청의 경우 GDPR 제12조 제3항에 따라 60일을 추가로 연장할 수 있으며, 이 경우 이용자에게 안내합니다）.