개인정보처리방침
시행일 2026년 11월 2일
요약
둘레는 함께 쓰는 가계부 · 일정 서비스를 제공하는 데 필요한 정보만 받아요. 광고에 쓰거나 판매하지 않고, 설정에서 언제든 계정을 삭제할 수 있어요.
1. 수집하는 정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 이메일 가입 | 이메일, 비밀번호(복원할 수 없게 암호화) | 회원 식별, 로그인 |
| 소셜 로그인 (카카오 · 네이버 · 구글 · Apple) | 소셜 계정 식별자, 소셜에서 제공한 이메일(있는 경우) | 회원 식별, 로그인, 계정 연결 |
| 서비스 이용 | 그룹별 닉네임, 그룹 정보, 지출 기록(금액, 내용, 날짜, 카테고리, 쓴 사람, 결제수단, 메모), 일정, 고정지출, 예산 | 가계부 · 일정 기능, 통계 · 리포트 |
| 앱 푸시 | 기기 푸시 토큰, 기기 종류(Android · iOS), 알림 설정 | 알림 발송 |
| 알림 이력 | 받은 알림의 내용(그룹 이름, 지출 · 일정 이름 등), 받은 시각, 읽음 여부 | 알림 목록 제공 |
| 자동 생성 | 서버 접속 기록(IP 주소, 요청 시각 등) | 장애 대응, 보안 |
소셜 로그인에서는 이름 · 프로필 사진 · 연락처 · 친구 목록을 받지 않아요.
2. 구글 계정 정보 (Google 로그인)
구글로 로그인하거나 연결할 때 둘레는 OpenID Connect의 openid · email 권한만 요청해요.
- 받는 정보: 구글 계정 식별자(sub), 이메일 주소, 이메일 확인 여부
- 사용 목적: 로그인과 계정 연결에만 써요. 광고, 프로필 분석, 판매에 쓰지 않아요.
- 저장: 식별자와 이메일을 연결이 유지되는 동안 서버에 저장해요. 구글 액세스 토큰은 로그인 처리에만 쓰고 저장하지 않아요.
- 공유: 구글 사용자 정보를 다른 곳에 제공하지 않아요. AI 모델 학습이나 이미지 · 콘텐츠 생성에도 쓰지 않아요.
- 삭제: 설정 → 로그인 연결에서 해제하거나 계정을 삭제하면 지워요. 구글 계정 설정에서도 접근 권한을 철회할 수 있어요.
둘레의 구글 사용자 데이터 사용은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따라요.
Google user data: 둘레 requests only the openid and email scopes. It accesses the Google account ID and email address, uses them only for sign-in and account linking, stores them while the link exists, and does not store Google access tokens. The data is not sold, not shared with third parties, not used for advertising, and not used to train AI models or generate images or content. Users can delete it by unlinking in Settings or deleting their account. Use of Google user data complies with the Google API Services User Data Policy, including the Limited Use requirements.
3. 함께 쓰는 멤버에게 보이는 정보
같은 그룹의 멤버는 그 그룹의 닉네임, 지출 기록, 일정, 고정지출, 통계를 볼 수 있어요. 승인을 기다리는 멤버도 그룹 내역을 읽을 수 있어요. 다른 사람에게 보이면 안 되는 내용은 메모에 적지 말아 주세요.
4. 보관 기간과 삭제
- 회원 정보는 계정을 삭제할 때까지 보관해요.
- 계정을 삭제하면 이메일, 비밀번호, 기기 토큰, 소셜 연결, 알림 이력을 바로 지워요.
- 알림 이력은 받은 지 90일이 지나면 지워요.
- 내가 그룹에 남긴 지출 · 일정 기록과 그룹 닉네임은 다른 멤버의 가계부가 유지되도록 남아요.
- 화면에서 지운 지출 · 일정 · 그룹은 바로 보이지 않게 되지만, 복구와 오류 대응을 위해 서버에는 삭제 표시만 된 채 남아 있어요. 완전히 지우고 싶으면 아래 문의처로 요청해 주세요. 확인 후 지워 드려요.
- 내가 만든 그룹이 있으면 그룹을 먼저 삭제해야 계정을 삭제할 수 있어요.
- 서버 접속 기록은 장애 대응과 보안에 필요한 기간 동안 보관한 뒤 지워요.
- 법령에 따라 보관해야 하는 정보는 그 기간 동안 보관해요.
5. 처리를 맡기는 곳과 국외 이전
둘레는 정보를 판매하거나 광고 목적으로 제공하지 않아요. 서비스 운영을 위해 다음 업체를 이용해요.
| 업체 | 맡기는 일 | 이전되는 정보 · 위치 |
|---|---|---|
| Oracle (Oracle Cloud) | 서버 · 데이터베이스 운영 | 서비스의 모든 정보 · 대한민국(춘천 리전) |
| Google (Firebase Cloud Messaging) | 앱 푸시 발송 | 기기 푸시 토큰, 알림 내용(일정 · 지출 이름 등) · 미국 등 Google의 서버 소재지, 알림을 보낼 때 네트워크로 전송 |
앱 푸시를 받지 않으려면 기기나 앱 설정에서 끄거나 웹으로 이용하면 돼요. 소셜 로그인을 쓰면 해당 소셜 사업자가 자기 서비스의 방침에 따라 로그인 사실을 처리해요.
6. 이용자의 권리
- 설정에서 알림을 끄고, 소셜 연결을 해제하고, 계정을 삭제할 수 있어요.
- 내 정보의 열람 · 정정 · 삭제 · 처리 정지는 아래 문의처로 요청할 수 있어요.
- 법정대리인도 같은 권리를 행사할 수 있어요. 둘레는 만 14세 미만을 대상으로 하지 않아요.
7. 안전 조치
- 모든 통신은 HTTPS로 암호화해요.
- 비밀번호는 복원할 수 없는 방식(scrypt)으로 저장해요.
- 그룹 데이터는 그 그룹 멤버만 볼 수 있도록 서버에서 권한을 확인해요.
8. 쿠키와 기기 저장
둘레는 쿠키나 광고 · 분석 도구를 쓰지 않아요. 로그인을 유지하려고 로그인 토큰을 브라우저 또는 앱 저장소에 두고, 앱의 홈 화면 위젯도 같은 토큰을 기기 안에 보관해요. 로그아웃하면 지워져요.
9. 개인정보 보호책임자와 문의
개인정보 보호책임자: 둘레 운영자
이메일: yhhj1592@gmail.com
개인정보 침해 신고 · 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr)와 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에서도 받을 수 있어요.
10. 방침 변경
내용이 바뀌면 시행 전에 이 페이지에 알려요. 이용자에게 불리한 변경은 앱이나 이메일로 미리 알려요.