moni 개인정보 처리방침
도네리카노(이하 “운영자”)는 가계부 서비스 moni(이하 “서비스”)를 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정합니다.
1. 수집하는 개인정보
| 구분 | 항목 | 수집 방법 | 처리 근거 |
|---|---|---|---|
| 가입 · 로그인 (필수) | 카카오 · Google · Apple 계정의 고유 식별자, 이름(닉네임) | 카카오 · Google · Apple 로그인 시 해당 사업자로부터 전달 | 서비스 이용계약 이행 |
| 가입 · 로그인 (선택) | 이메일 주소, 프로필 사진 | 이용자가 카카오 · Google · Apple 에서 제공에 동의한 경우에만 전달 | 이용자의 동의 |
| 가계부 이용 | 가계부 기록(금액, 날짜 · 시각, 수입 · 지출 · 이체 구분, 카테고리, 메모, 결제수단, 결제한 사람, 공제 귀속, 현금영수증 여부, 환불 · 할부 정보), 예산, 결제수단 · 수입처의 이름과 종류, 반복 기록 규칙, 자산 · 대출 기록(종류, 이름, 금액, 금리, 만기일 등 일정), 장부 이름, 공용 장부 구성원과 권한, 초대 정보 | 이용자가 서비스에서 직접 입력 | 서비스 이용계약 이행 |
| 카드 결제 알림으로 기록 (Android 앱, 선택) | 결제 알림에서 읽은 결제 금액, 가맹점 이름, 결제 날짜 · 시각 | 이용자가 기기 설정에서 moni 의 알림 접근을 허용한 경우, 기기 안에서 카드사 앱 · 문자 알림 가운데 결제 알림만 읽어 위 항목을 뽑아 냄 | 이용자의 동의 |
| 플러스 결제 (유료 이용 시) | 구독 상태(결제 경로, 금액, 시작 · 다음 결제 · 종료 일시, 해지 여부), 결제 내역(결제 일시 · 금액 · 결과, 결제대행사의 거래 번호), 웹 카드 결제의 빌링키(결제대행사가 발급한 자동결제 식별값), 앱 마켓 구독의 거래 식별값, 쿠폰 지급 · 등록 기록 | 결제 시 결제대행사 · 앱 마켓으로부터 전달, 서비스 이용 과정에서 생성 | 서비스 이용계약 이행 및 관계 법령(전자상거래법)에 따른 의무 이행 |
| 설정 | 한 달 시작일, 화면 테마, 알림 설정, 혜택 · 소식 알림 수신 동의 여부, 약관 동의 기록(동의 일시 · 버전) | 이용자가 서비스에서 선택 | 서비스 이용계약 이행 (혜택 · 소식 알림은 이용자의 동의) |
| 자동 생성 · 수집 | 기기 식별값(앱 · 브라우저가 만든 임의의 값), 플랫폼 · OS 버전 · 앱 버전 · 기기 이름, 푸시 알림 토큰(앱에서 알림을 허용한 경우), 로그인 기록(일시, 성공 여부, IP 주소, 브라우저 정보), 로그인 유지용 세션 쿠키 | 서비스 이용 과정에서 자동으로 생성 · 수집 | 서비스 이용계약 이행 및 안전한 서비스 제공 |
운영자는 이용자의 주민등록번호, 계좌 · 카드 번호, 금융기관 로그인 정보를 수집하지 않습니다. 플러스 웹 결제의 카드 정보는 결제대행사가 직접 받아 보관하며, 운영자는 결제대행사가 발급한 빌링키만 보관합니다. 플러스 웹 결제를 시작할 때 결제대행사(KG이니시스)가 요구하는 휴대폰 번호(계정에 이메일이 없으면 이메일도)를 결제 화면에서 입력받는데, 이 값은 결제창을 통해 결제대행사에 곧바로 전달될 뿐 운영자의 서버로 보내거나 저장하지 않습니다. 결제수단은 이용자가 붙인 이름과 종류만 저장하며, 서비스는 이용자의 금융 계좌나 카드와 연결되지 않습니다.
카드 결제 알림으로 기록하는 기능은 Android 앱에서 이용자가 직접 켠 경우에만 동작합니다. 알림 원문은 기기 안에서만 처리하고 서버로 보내지 않으며, 결제로 판단되지 않은 알림은 읽은 즉시 버리고 저장하지 않습니다. 결제 알림은 서버로 옮길 때까지 기기 안에 잠시(최대 100건) 보관했다가 옮긴 뒤 바로 지웁니다. 옮긴 기록은 '확인 대기' 상태로 이용자의 내 가계부에만 적히고, 이용자가 확인하기 전에는 합계에 들지 않습니다. 기기 설정에서 moni 의 알림 접근을 끄면 그 즉시 중단됩니다.
2. 이용 목적
- 회원 식별, 가입 · 로그인 · 로그인 유지, 부정 이용 방지
- 가계부 기록 · 예산 · 통계 · 세금 관련 집계 등 서비스 기능 제공
- 공용 장부 기능 — 이용자가 초대한 구성원과 공용 장부의 기록을 함께 보고 편집할 수 있도록 제공
- 서비스 안의 알림과 푸시 알림 발송 (알림 설정에 따름)
- 카드 결제 알림으로 확인 대기 기록 만들기 (Android 앱에서 이용자가 켠 경우에만)
- 혜택 · 소식 안내 (수신에 동의한 경우에만)
- 문의 대응, 서비스 오류 확인과 개선, 보안 사고 대응
3. 보유 기간 및 파기
- 개인정보는 수집 · 이용 목적이 달성되거나 회원이 탈퇴하면 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있거나, 공용 장부의 기록처럼 다른 이용자의 서비스 이용을 위해 계속 보존해야 하는 정보는 아래에서 정한 대로 처리합니다.
- 탈퇴 시 내 가계부(개인 장부)의 모든 기록 · 예산 · 결제수단 · 반복 기록, 설정, 알림, 약관 동의 기록, 기기 정보와 푸시 알림 토큰, 로그인 세션, 카카오 · Google · Apple 계정 연결 정보를 삭제하고, 이름과 프로필 사진도 삭제합니다.
- 공용 장부에 남긴 기록은 함께 쓰는 다른 구성원의 장부이기도 하므로 삭제하지 않고 남으며, 작성자는 ‘탈퇴한 구성원’으로 표시됩니다. 공용 장부를 혼자 쓰고 있었다면 그 장부는 탈퇴와 함께 삭제됩니다.
- 탈퇴 처리 기록(탈퇴 일시, 탈퇴 사유, 연결했던 로그인 수단의 종류)은 개인을 알아볼 수 없는 형태로 남깁니다.
- 로그인 기록(IP 주소 · 브라우저 정보 포함)은 「통신비밀보호법」에 따라 탈퇴한 뒤에도 3개월간 보관하고, 그 뒤 자동으로 삭제합니다.
- 지운 기록은 휴지통에 30일간 보관된 뒤 영구 삭제됩니다.
- 서비스 복구를 위한 데이터베이스 백업에는 최대 14일간 남은 뒤 자동으로 삭제됩니다.
- 플러스 결제 기록(대금 결제 및 재화 등의 공급에 관한 기록)은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관합니다.
- 관련 법령에서 보존 의무를 정한 경우에는 그 기간 동안 보관합니다.
파기 절차와 방법 — 보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구 · 재생할 수 없는 방법으로 데이터베이스에서 삭제하고, 백업에 남은 정보는 백업 보관 기간(최대 14일)이 지나면 백업과 함께 삭제됩니다. 서비스는 개인정보를 종이 문서로 출력해 보관하지 않습니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만 공용 장부 기능을 이용하는 경우, 이용자가 그 장부에 초대해 함께 쓰는 구성원에게 장부에 남긴 기록과 이용자의 이름이 표시됩니다. 이는 공용 장부 기능을 제공하기 위한 것으로 이용자가 고른 공유 범위 안에서만 이루어지며, 비공개로 남긴 기록과 내 가계부(개인 장부)의 기록은 다른 구성원에게 보이지 않습니다. 또한 법령에 따른 수사기관 등의 적법한 요청이 있는 경우에는 관련 법령에 따라 제공할 수 있습니다.
5. 처리 위탁 및 국외 이전
운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 이 과정에서 개인정보가 국외로 이전될 수 있습니다.
| 이전받는 자 (국가) · 연락처 | 위탁 업무 | 이전되는 항목 | 이전 시점 · 방법 | 보유 기간 |
|---|---|---|---|---|
| Vercel Inc. (미국) privacy@vercel.com |
웹 서비스 호스팅 | 웹 접속 시 전송되는 정보(IP 주소, 브라우저 정보, 요청 내용) | 웹 이용 시 네트워크로 전송 | 요청 처리 후 지체 없이 삭제 (접속 기록은 해당 사업자의 보존 정책에 따른 기간 동안 보관 후 삭제) |
| Cloudflare, Inc. (미국) privacyquestions@cloudflare.com |
서버 연결 · 전송 구간 보안 | 서비스 이용 시 서버로 전송되는 정보(IP 주소, 요청 내용) | 서비스 이용 시 네트워크로 전송 | 요청 처리 후 지체 없이 삭제 (접속 기록은 해당 사업자의 보존 정책에 따른 기간 동안 보관 후 삭제) |
| Google LLC (미국) Google 개인정보 문의 |
앱 푸시 알림 발송 (Firebase Cloud Messaging) | 푸시 알림 토큰, 알림 내용 | 알림 발송 시 네트워크로 전송 | 알림 내용은 알림 전송 · 전달에 필요한 기간 동안, 푸시 알림 토큰은 알림 기능을 이용하는 기간 동안 처리 |
| 주식회사 코리아포트원 (대한민국) KG이니시스 (대한민국) |
플러스 웹 결제 대행(카드 등록 · 자동 결제 · 환불) | 결제 정보(카드 정보는 결제대행사가 직접 수집), 이름 · 이메일 · 휴대폰 번호, 결제 금액, 회원 식별값 (휴대폰 번호와 결제 화면에서 입력한 이메일은 결제창에서 결제대행사로 곧바로 전달되며 운영자의 서버에는 저장하지 않음) | 결제 시 결제창 · 네트워크로 전송 | 위탁 계약 종료 시까지 또는 관계 법령에서 정한 기간 |
Vercel · Cloudflare 로의 이전은 서비스 제공에 필요한 사항으로, 이를 원하지 않는 경우 서비스를 이용할 수 없습니다. 회원 탈퇴 시 서비스 이용에 따른 개인정보의 국외 이전도 중단됩니다. Google 로의 이전은 푸시 알림 발송에 필요한 것으로, 앱에서 푸시 알림을 끄면 알림이 더 이상 발송되지 않으며 다른 기능은 그대로 이용할 수 있습니다.
로그인은 이용자가 선택한 카카오(주식회사 카카오), Google(Google LLC, 웹) 또는 Apple(Apple Inc., iOS 앱)의 인증을 통해 이루어지며, 각 사업자의 개인정보 처리방침이 함께 적용됩니다. 앱에서 플러스를 구독하면 결제는 Apple(App Store) 또는 Google(Google Play)이 이용자와 직접 처리하며, 각 사업자의 개인정보 처리방침이 적용됩니다. 운영자는 구독 상태 확인에 필요한 거래 식별값만 전달받습니다.
6. 광고와 행태정보
웹 서비스의 일부 화면(홈 · 내역 · 통계)에는 Google LLC 의 Google AdSense 광고가 게재됩니다. 이 광고는 Google 이 직접 수집 · 처리하며, 운영자는 광고를 위해 이용자의 정보를 Google 에 제공하지 않습니다.
| 수집하는 행태정보 | 웹사이트 방문 기록, 광고 노출 · 클릭 기록, 쿠키 등 브라우저 식별 정보 |
|---|---|
| 수집 방법 | 이용자가 웹 서비스를 이용할 때 Google 의 광고 스크립트가 자동으로 수집 |
| 목적 | 광고 게재, 이용자의 관심에 맞춘 광고(맞춤형 광고) 제공, 광고 성과 측정 |
| 수집 · 처리하는 자 (국가) | Google LLC (미국) — Google 개인정보처리방침에 따름 |
| 보유 · 이용 기간 | Google 의 정책에 따름 |
| 거부 방법 | Google 광고 설정에서 맞춤형 광고를 끄거나, 브라우저 설정에서 쿠키를 거부 · 삭제할 수 있습니다. 거부해도 서비스 이용에는 제한이 없으며, 맞춤형이 아닌 광고는 계속 보일 수 있습니다. |
가계부 기록 · 금액 · 메모 등 이용자가 입력한 내용은 광고에 사용되지 않으며, 만 14세 미만을 대상으로 맞춤형 광고를 하지 않습니다. 앱(iOS · Android)에는 광고가 없습니다.
7. 쿠키 및 브라우저 저장소
- 웹에서는 로그인을 유지하기 위해 세션 쿠키(moni_session)를 사용합니다. 이 쿠키를 거부하면 웹에서 로그인할 수 없습니다.
- 금액 가리기 · 언어 같은 기기별 설정은 이용자의 브라우저 · 기기 안에만 저장되며 서버로 보내지 않습니다.
- 광고 쿠키는 위 6항을 따릅니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 서비스의 내 정보 화면에서 자신의 정보를 열람하고 정정할 수 있습니다.
- 혜택 · 소식 알림 수신 동의는 언제든지 내 정보 › 알림 설정에서 철회할 수 있으며, 동의 · 철회 일시가 기록되고 그 화면에 표시됩니다.
- 회원 탈퇴(내 정보 › 계정 삭제)로 개인정보의 삭제를 요청할 수 있으며, 3항에 따라 처리됩니다.
- 그 밖의 열람 · 정정 · 삭제 · 처리 정지 요청은 아래 문의처로 연락하시면 지체 없이 처리합니다.
9. 안전성 확보 조치
- 서비스와 이용자 사이의 모든 전송 구간을 암호화(HTTPS)합니다.
- 로그인 세션 · 토큰은 원문 대신 해시값으로 저장하고, 서버 접근 권한을 운영자로 제한합니다.
- 데이터베이스는 외부에서 직접 접속할 수 없도록 차단하고, 정기적으로 백업합니다.
10. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 즉시 삭제합니다.
11. 개인정보 보호책임자 및 문의처
개인정보처리자: 도네리카노
개인정보 보호책임자: 개인정보보호 담당
개인정보 관련 문의: contact@donericano.com
개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(www.spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182)에 문의할 수 있습니다.
12. 고지
본 방침을 변경하는 경우 시행일 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면에 게시하며, 변경된 방침의 시행일 이후 처음 서비스를 이용할 때 다시 동의를 받습니다. 이전 버전은 이 페이지의 버전 선택에서 볼 수 있습니다.