우리살림검토본 · 국외 이전 국가, 보유기간, 이전 근거와 OpenAI 계약 법인은 확인이 필요합니다.
강건호는 개인정보 보호법 등 관계 법령에 따라 개인정보를 처리하고, 이용자의 권리를 보호하기 위해 이 방침을 공개합니다.
- 개인정보처리자: 강건호
- 개인정보 보호업무 및 고충처리 담당: 강건호 개인정보보호 담당
- 개인정보 문의·권리행사: admin@vowory.com
1. 개인정보를 처리하는 목적과 근거
개인정보는 회원 가입·인증, 가구 구성원 간 생활 자료 관리, 이용자가 선택한 사진·알림·AI 기능 제공, 유료 기능의 결제 확인·정산, 고객문의 및 안전한 서비스 운영을 위해 처리합니다. 목적에 필요한 최소한의 정보만 처리하며 목적 외 이용이 필요하면 법령상 근거를 확인하거나 별도 동의를 받습니다.
회원이 명시적으로 동의한 정보는 개인정보 보호법 제15조제1항제1호에 따라 처리합니다. 계약 이행·가입 요청 처리를 위해 필요한 정보는 같은 항 제4호, 법적 보존 의무는 같은 항 제2호를 근거로 처리할 수 있습니다. 보안·부정 이용 방지를 위한 처리는 같은 항 제6호의 요건에 해당하는지 필요성·상당성과 이용자의 권익을 검토한 범위에 한합니다. 동의 없이 처리할 수 있는 정보와 별도 동의가 필요한 정보를 구분하여 안내합니다.
2. 처리하는 항목과 보유기간
| 구분 | 처리 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 이메일 회원가입·인증 | 이메일, 비밀번호의 암호화 저장값, 닉네임, 내부 회원번호, 계정 상태, 가입·수정 시각 | 가입, 본인 계정 인증, 계정 관리 | 회원 탈퇴 또는 처리 목적 달성 시까지 |
| 소셜 로그인 이용 시 | 소셜 제공자 종류, 제공자 계정 식별자의 해시값, 연결 상태, 본인이 추가 입력한 이메일·닉네임 | 소셜 계정 연결, 로그인, 중복 연결 방지 | 연결 해제 또는 회원 탈퇴 시까지. 별도 법적 근거가 있는 경우에는 해당 기간 |
| 이메일 확인·비밀번호 재설정 | 이메일, 요청 식별자, 확인 코드·증명 토큰의 해시값, 만료·발송 시각, 요청·실패 횟수 | 이메일 소유 확인, 계정 복구, 발송 남용 방지 | 최종 요청 또는 만료 후 24시간 이내 파기. 진행 중인 절차의 증명은 유효기간 내 사용 |
| 로그인 세션 | 세션 식별자, 갱신 토큰의 해시값, 발급·만료·폐기 시각 | 로그인 유지, 로그아웃, 도용 방지 | 세션 만료 또는 폐기 후 24시간 이내 파기. 보안 사건의 별도 보존 근거가 있는 경우 그 범위 |
| 가구·생활 기록 | 가구명, 구성원 표시명·역할·참여 상태, 가구와 회원 간 관계, 거래 일시·금액·분류·입력 메모, 결제수단 표시명, 예산·자산 기록, 식재료·보유량·소비기한, 식단·레시피, 메모와 공개 대상 | 가구 공동 관리, 집계·알림, 이용자가 요청한 기록 관리 | 해당 자료 삭제, 가구 종료 또는 회원 탈퇴 시까지. 공유 기록에 관한 처리는 아래 3항에 따름 |
| 사진·프로필을 이용한 경우 | 이용자가 선택·촬영한 이미지, 파일 식별자·형식·크기·업로드 시각, 프로필 이미지 또는 아바타 선택 | 프로필 표시, 메모·식단·식재료 자료의 보관과 공유 | 파일 삭제 또는 해당 이용 목적 종료 시까지. 접근 차단 후 저장소·백업 정리 절차에 따라 파기 |
| 알림을 이용한 경우 | 앱 설치·브라우저 식별자, 플랫폼·앱 버전, 푸시 토큰, 알림 설정·본문·발송 결과·읽음 상태 | 필요한 생활 알림 제공, 발송 오류 확인 | 토큰은 알림 해제·기기 등록 해제·탈퇴 시 폐기, 발송 진단 기록은 생성 후 90일 이내 파기 |
| AI 기능을 이용한 경우 | 소비 기간·지출 및 예산의 요약·패턴, 이용자가 작성한 질문, 식재료명·수량·단위·소비기한, 식단 조건·제외 요리, 생성 결과, 사용량·오류 코드 | 요청한 분석·질의응답·식단·이미지 생성, 이용량 정산 | 저장을 선택한 생성 결과는 해당 기록의 보유기간, 임시 결과·캐시는 최대 24시간, 외부 처리기간은 아래 6항 |
| 유료 구매를 이용한 경우 | 구매자·가구 식별자, 앱 마켓 종류, 상품·거래 식별자, 구매·검증 시각, 적립·사용·취소 내역 | 결제 확인, 유료 기능 제공, 환불·분쟁 처리 | 적용 법령에 따른 거래기록은 아래 4항, 그 밖의 기록은 목적 달성 시까지 |
| 요청·오류 진단 | 요청 추적 ID, 내부 회원번호, 설치·브라우저 ID, 클라이언트 종류·앱 버전, HTTP 방식·경로 템플릿·상태·오류 코드·처리 시간·시각 | 장애 분석, 보안·부정 이용 대응 | 수집 후 90일 이내 파기. 별도 보존은 법령상 근거와 필요한 범위·기간을 기록하여 제한 |
| 고객문의 | 이메일, 문의 내용, 처리 결과와 이용자가 제출한 관련 자료 | 문의 해결, 권리행사·분쟁 처리 | 일반 문의는 처리 완료 후 1년, 법정 소비자 불만·분쟁 기록에 해당하면 3년 |
| 만 14세 미만 아동 가입 | 아동의 가입 정보, 법정대리인의 성명·관계·연락처, 동의 확인 결과·일시·문서 버전 | 법정대리인의 동의 및 권한 확인, 아동의 권리 보호 | 아동의 회원 탈퇴 또는 동의 철회 시까지. 신분확인 자료는 확인 목적 달성 후 지체 없이 파기하고 법령상 필요한 최소 동의 증빙만 별도 보관 |
비밀번호 원문은 저장하지 않습니다. 서비스에 은행 계정 비밀번호, 카드 비밀번호·보안코드, 주민등록번호를 입력하지 마세요. 운영자는 금융기관에서 계좌·카드 원장을 자동 조회하는 것으로 안내하지 않으며, 회원이 서비스에 입력한 기록을 처리합니다.
건강·알레르기·정치적 견해 등 법령상 민감정보나 타인의 비밀정보를 일반 메모·사진·AI 질문에 불필요하게 입력하지 마세요. 민감정보를 별도 기능으로 처리해야 하는 경우에는 적법한 근거 또는 별도 동의 절차를 마련하고 안내합니다.
3. 가구 공유와 제3자 제공
- 가구에 등록한 생활 기록과 사진은 서비스가 안내한 역할·공개 범위에 따라 해당 가구의 구성원이 열람할 수 있습니다. 특정 대상 메모는 지정된 대상에 공개합니다. 가입 전후 공개 대상을 확인하고, 필요하면 자료의 공개 범위를 변경하거나 삭제를 요청할 수 있습니다.
- 가구 구성원은 법률상 가족 또는 법정대리인이라는 이유만으로 다른 구성원의 모든 자료에 접근할 권한을 얻지 않습니다. 운영자는 서비스의 인증·권한에 따라 접근을 통제합니다.
- 탈퇴하거나 가구에서 나가면 본인의 접근은 종료됩니다. 공동 작성·이용 중인 기록은 다른 구성원의 정당한 이용을 위해 유지될 수 있으나, 본인을 식별할 수 있는 부분의 삭제·가림·연결 해제 필요성을 별도로 검토합니다. 공유 목적이 끝나거나 적법한 근거가 없는 개인정보를 무기한 남겨 두지 않습니다.
- 이용자가 직접 지정한 공유나 법령상 근거가 있는 경우 외에는 개인정보를 독립적인 목적을 가진 제3자에게 제공하지 않습니다. 별도 제공 동의가 필요한 경우에는 제공받는 자, 목적, 항목, 보유기간 및 거부권과 영향을 알리고 동의를 받습니다. 이 방침을 읽었다는 사실만으로 제3자 제공에 동의한 것으로 보지 않습니다.
4. 법령에 따른 별도 보존
서비스에 해당 법률이 적용되는 유료 거래 등이 발생한 경우 다음 기록을 법정 기간 동안 다른 이용 목적으로 사용하지 않도록 분리하여 보관합니다. 해당 거래가 없는 회원에게 일률적으로 적용하지 않습니다.
| 기록 | 보존기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 및 시행령 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 같은 법령 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 같은 법령 |
| 표시·광고에 관한 기록 | 6개월 | 같은 법령 |
다른 법령, 적법한 보존 명령 또는 진행 중인 분쟁에 따라 추가 보존이 필요한 경우에는 항목·근거·기간을 특정하고 필요한 최소 범위만 보존합니다. 단순한 “운영상 필요”를 이유로 모든 회원정보를 계속 보관하지 않습니다.
5. 개인정보 처리의 위탁
운영자는 다음 업무 수행에 외부 업체를 이용합니다. 위탁에 필요한 계약, 목적 외 이용 제한, 접근 통제, 재위탁 관리와 파기 등 보호조치를 확인하고 관리합니다.
| 수탁자·서비스 | 위탁 업무·대상 |
|---|---|
| Amazon Web Services(AWS), 국내 리전 | 애플리케이션·데이터베이스 운영, 저장·백업 등 계약한 인프라 제공 |
| Cloudflare, Inc., R2 | 이용자가 업로드한 사진·파일과 파일 관리정보의 보관·전송 |
| Google LLC, Firebase Cloud Messaging 및 iOS의 Apple 푸시 전달망 | 기기 등록 토큰과 생활 알림 내용의 전송·전달 오류 처리 |
| Google LLC, Gmail SMTP | 회원 이메일과 인증·계정 안내 메일의 발송 |
| OpenAI의 계약상 API 제공 법인 | 이용자가 요청한 AI 분석·질의응답·레시피·이미지 생성 |
소셜 로그인 제공자와 앱 마켓은 각자의 계정 인증·결제 업무를 독립적으로 처리합니다. 서비스는 해당 제공자의 비밀번호나 카드 인증정보를 직접 받지 않고, 필요한 연결·구매 확인 정보를 처리합니다. 수탁자, 위탁 업무 또는 중요한 처리 방식이 바뀌면 이 방침과 필요한 고지를 갱신합니다.
6. 개인정보의 국외 이전
AWS 서비스 서버는 대한민국에 두지만, R2·푸시·메일·AI 제공자의 저장·접근·하위처리망까지 모두 국내라는 의미는 아닙니다. 국외 이전이 있는 기능은 개인정보 보호법 제28조의8의 적법한 근거를 갖추고, 다음 내용과 거부 방법·영향을 사전에 알립니다. 별도 동의를 근거로 이전하는 경우 그 동의를 따로 받습니다.
| 이전받는 자·문의 경로 | 이전 국가 | 이전 항목 | 시기·방법 | 목적·보유기간 | 거부 방법·영향 |
|---|---|---|---|---|---|
| Cloudflare, Inc. / https://www.cloudflare.com/privacypolicy/ | [이전 국가 확인 필요] | 업로드 이미지·파일, 파일 식별자·기술적 전송정보 | 파일 업로드·조회·보관 시 암호화된 통신 | 요청한 파일 보관·전송. 파일 삭제 또는 목적 종료 후 [삭제 기간 확인 필요] | 사진·파일 업로드를 하지 않거나 기존 파일 삭제를 요청할 수 있음. 다른 기본 기록 기능은 이용 가능 |
| Google LLC 및 Apple Inc. / https://policies.google.com/privacy / https://www.apple.com/legal/privacy/ | [이전 국가 확인 필요] | 기기 토큰·플랫폼·알림 본문 및 전달에 필요한 기술정보 | 푸시 기능 이용·발송 시 암호화된 통신 | 요청한 알림 전달. 제공자별 [보유기간 확인 필요] | 앱·운영체제 알림 해제 또는 등록 기기 삭제 요청. 푸시를 받지 못하나 기본 기능은 이용 가능 |
| Google LLC / https://policies.google.com/privacy | [이전 국가 확인 필요] | 수신 이메일과 인증·계정 안내 메일 내용 | 이메일 발송 요청 시 암호화된 통신 | 이메일 전달·전송 보안. [보유기간 확인 필요] | 이메일 발송을 요청하지 않을 수 있음. 이메일 소유 확인이 필요한 이메일 가입·복구에는 제한이 있을 수 있음 |
| [OpenAI 계약 법인 확인 필요] / https://openai.com/policies/privacy-policy/ | [이전 국가 확인 필요] | 소비 요약·질문, 식재료·식단 조건, 생성 요청·결과와 기술적 요청정보 | AI 기능을 실행할 때 암호화된 API 통신 | 요청 결과 생성·오남용 방지. 실제 계정·엔드포인트 기준 [보유기간 확인 필요] | AI 기능을 실행하지 않으면 해당 기능의 자료를 보내지 않음. 가계부·재고 등 기본 기능은 이용 가능 |
각 항목의 이전 근거는 [확인 필요] 상태입니다. 이전을 거부·중단하거나 관련 개인정보를 삭제하려는 경우 admin@vowory.com으로 요청할 수 있습니다. 법령상 근거가 없는 국외 이전을 이 방침의 포괄적 안내만으로 진행하지 않습니다.
AI 기능에서는 계정 이메일·비밀번호, 내부 회원번호 및 거래별 제목·메모 등 기능에 필요하지 않은 정보를 전송하지 않도록 제한합니다. 다만 질문·식재료·요약 자료에도 개인을 식별할 수 있는 내용이 포함될 수 있으므로 모든 입력이 익명정보라고 보장하지 않습니다. 외부 제공자가 API 정보를 학습에 사용하는지, 응답을 저장하는지 및 보안 로그를 보관하는지는 계약·계정 설정과 사용 엔드포인트를 확인하여 위 표에 반영합니다.
7. 만 14세 미만 아동의 개인정보
- 아동도 법정대리인의 동의와 동의 사실 확인을 거친 후 가입할 수 있습니다. 아동에게는 수집 목적과 공개 범위를 이해하기 쉬운 말로 설명합니다.
- 법정대리인의 동의를 받기 위한 최소한의 성명·연락처는 관계 법령에 따라 아동으로부터 받을 수 있으나, 그 정보는 동의 요청·확인 목적으로만 사용합니다. 법정대리인과 가구 관리자가 같은 사람인지 별도로 확인합니다.
- 법정대리인은 아동의 정보에 대한 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 본인과 권한을 확인한 후 처리합니다.
- 동의가 확인되지 않으면 아동의 가입과 동의가 필요한 개인정보 처리를 진행하지 않습니다. 확인을 위해 모은 임시 정보는 동의 거절·확인 실패 또는 목적 종료 시 파기합니다.
- 아동의 사진·질문 등 개인정보를 AI 제공자에게 전송하려면 해당 제공자의 연령 기준과 데이터 보호 조건도 충족해야 합니다. 보호조치가 확인되지 않은 경우 아동의 개인정보가 포함된 AI 요청을 제한합니다.
8. 개인정보 파기 절차와 방법
보유기간이 끝나거나 목적이 달성되면 다른 법령에 따른 보존 사유를 확인한 후 개인정보를 지체 없이 파기합니다. 전자파일은 복구·재생이 어렵도록 삭제하고, 출력물은 파쇄 또는 이에 준하는 방법으로 폐기합니다. 계정 비활성화나 화면에서 숨기는 것만으로 파기가 끝난 것으로 처리하지 않습니다.
탈퇴 시 로그인·접근 권한을 종료하고, 직접 식별정보 삭제·치환, 개인 자료의 삭제, 공유 자료의 식별 부분 정리와 파일 저장소 정리를 수행합니다. 법정 보존 자료는 별도 접근 통제 아래 목적을 제한합니다. 재해 복구용 백업은 운영 자료와 분리하고 최대 30일의 순환 주기 내 삭제·덮어쓰기를 하며, 복구할 때 이미 삭제 요청된 정보를 서비스에 다시 노출하지 않도록 관리합니다.
9. 이용자와 법정대리인의 권리
이용자는 본인의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있고, 법령이 정하는 요건에 해당하면 전송요구, 자동화된 결정에 대한 거부·설명 요구 등 권리를 행사할 수 있습니다. 문의는 admin@vowory.com으로 접수합니다. 요청자·대리인의 권한 확인에 필요한 최소 정보를 요청할 수 있으며 비밀번호 원문은 요구하지 않습니다.
운영자는 법정 기한 안에 처리하거나 제한·연기가 필요한 이유와 이의제기 방법을 안내합니다. 다른 사람의 권리, 법적 보존 의무 등 법령상 제한 사유가 있는 경우 그 범위를 설명합니다. 권리행사를 어렵게 하기 위한 불필요한 절차나 회원 탈퇴를 요구하지 않습니다.
AI 기능은 회원의 생활 관리에 참고 정보를 제공하며, 그 결과만으로 회원에 대한 대출·보험·채용 등 법적 또는 이에 준하는 중요한 결정을 내리는 용도로 운영하지 않습니다. 관련 처리 방식이 변경되면 자동화된 결정에 관한 법적 의무를 검토하고 별도로 안내합니다.
10. 접근권한과 자동 수집 장치
사진·카메라·알림 등 운영체제 권한은 기능을 사용할 때 필요한 범위에서 요청합니다. 권한을 허용하지 않아도 해당 선택 기능 외의 기본 서비스는 이용할 수 있으며 기기 설정에서 변경할 수 있습니다. 다만 운영체제·버전의 동작 차이에 따라 제한 범위가 달라질 수 있습니다.
앱 설치·브라우저 ID와 로그인 유지에 필요한 저장정보·토큰을 사용할 수 있습니다. 브라우저·기기 설정에서 저장정보를 삭제하거나 로그아웃할 수 있으며, 삭제 후 로그인 유지와 일부 편의 기능이 제한될 수 있습니다. 광고 추적이나 제3자 분석 도구를 새로 도입할 때에는 실제 처리 항목·거부 방법과 필요한 동의를 별도로 안내합니다.
11. 안전성 확보 조치
운영자는 개인정보 접근권한의 최소화, 인증·권한 검사, 전송 구간 암호화, 비밀번호의 일방향 암호화, 접속·변경 기록의 관리, 위탁업체 관리, 사고 대응과 파기 절차 등 법령상 요구되는 기술적·관리적 조치를 이행합니다. 개인정보가 포함될 수 있는 운영 로그는 관리자만 접근하도록 관리하고 외부 공개를 제한합니다.
12. 개인정보 보호 담당과 피해 구제
- 담당: 강건호 개인정보보호 담당
- 이메일: admin@vowory.com
이용자는 개인정보 침해 신고나 분쟁 조정을 위해 개인정보침해 신고센터(https://privacy.kisa.or.kr), 개인정보 분쟁조정위원회(https://www.kopico.go.kr) 등 관계 기관을 이용할 수 있습니다. 운영자에게 문의했다는 이유로 관계 기관에 대한 권리행사가 제한되지 않습니다.
13. 개인정보처리방침의 변경
처리 항목·목적·수탁자·국외 이전·보유기간 등 중요한 사항을 변경하면 시행일과 변경 내용을 서비스에 알리고 이전 방침을 확인할 수 있도록 관리합니다. 법령상 별도 동의가 필요한 변경은 시행 전에 해당 동의를 받습니다. 이 방침은 이용자의 선택 동의를 대체하지 않습니다.