개인정보 처리방침

시행일 2026년 7월 21일 · PodKitty iOS 앱과 api.podkitty.app에 적용됩니다

1. 수집하는 항목

• 계정: 로그인 식별 정보 — 이메일 주소, 또는 Apple로 로그인/Google 로그인의 식별자(해당 서비스가 전달하는 이메일 포함, 비공개 릴레이 주소일 수 있음). 표시 이름(선택).
• 원장 데이터: 스캔하거나 직접 입력한 영수증 — 매장, 날짜, 품목, 가격, 카테고리 — 그리고 포인트, 경품 이벤트 응모 내역, 그룹 멤버십.
• 영수증 사진: 품목 추출을 위해 처리되며, 재파싱을 위해 최대 14일간 보관 후 자동으로 일괄 삭제됩니다.
• 보안 기록: 패스키 공개키와, 사용 설정 시 인증 앱(TOTP) 비밀키. 비밀번호는 어떤 형태로도 저장하지 않습니다 — PodKitty는 처음부터 비밀번호 없는 서비스입니다.

2. 이용 목적

• 가계부 운영: 영수증 파싱, 인사이트 계산, 기기 간 동기화.
• 리워드: 포인트, 스트릭, 그리고 비정기적으로 열리는 경품 이벤트 응모(응모 한도는 서버에서 관리되며, 구매 없이도 응모할 수 있습니다).
• 동의한 경우에만 (앱 설정 → 'Anonymized insights'): 품목·가격·대략적인 지역 수준으로 집계·비식별화된 구매 통계가 상업적 인사이트에 활용될 수 있습니다. 신원이나 위치 이동 경로는 절대 포함되지 않습니다. 동의는 언제든 철회할 수 있으며 다음 집계 주기부터 적용됩니다.

3. 제3자 제공

• 그룹: 구성원에게는 직접 허락한 지출 카테고리만 보입니다. 공유 범위를 좁히는 것은 즉시 적용되고, 넓힐 때는 항상 먼저 확인을 받습니다. "그룹 기록 유지" 옵션으로 계정을 삭제하면 기록은 익명 구성원 명의로 남고, 그룹에서 탈퇴하면 내 영수증은 그 그룹의 공유 화면에서 제외됩니다.
• 개인정보를 판매하지 않습니다. 광고 SDK가 원장 데이터를 수집하는 일도 없습니다.
• 처리 위탁: 서버는 Cloudflare를 거쳐 Amazon Web Services에서 운영되며, 로그인은 Apple·Google을 통해 검증됩니다. 영수증 파싱에는 계약에 따라 AI 비전 모델이 사용될 수 있습니다. 각 수탁자는 서비스 제공 목적으로만 데이터를 처리합니다.

4. 보안

모든 통신은 전송 중 암호화(TLS)됩니다. 로그인에는 비밀번호 대신 일회용 이메일 코드, 패스키(WebAuthn), 인증 앱, Apple/Google 계정을 사용합니다. 일회용 코드는 해시로 저장되며 10분이 지나면 만료됩니다.

5. 보관과 삭제

• 영수증 사진: 업로드 후 14일 내 자동 삭제됩니다.
• 원장 데이터: 계정이 존재하는 동안 보관됩니다.
• 계정 삭제 (앱 설정 → 'Privacy & data' → 'Delete account')는 두 가지 방식 중에서 선택합니다. 그룹 기록 유지를 선택하면 신원, 로그인 수단, 세션, 사진은 모두 지워지고 원장 기록만 익명 구성원 명의로 남아 그룹 합계가 유지됩니다. 전체 삭제를 선택하면 모든 데이터가 영구 삭제됩니다. 계정을 삭제하면 PodKitty에 부여된 'Apple로 로그인' 권한의 철회도 Apple에 함께 요청합니다.

6. 이용자의 선택

• 영수증과 품목 내역을 언제든 JSON으로 내보낼 수 있습니다(앱 설정 → 'Export my data').
• 인증된 이메일 변경, 로그인 수단 연동/해제, 패스키 관리를 앱에서 직접 할 수 있습니다.
• 익명 통계 활용 동의는 설정에서 철회할 수 있습니다.

7. 아동

PodKitty는 만 13세 미만(또는 거주 지역의 최소 연령 미만) 아동을 대상으로 하지 않으며, 아동의 정보를 고의로 수집하지 않습니다.

8. 변경 및 문의

정책이 변경되면 새 시행일과 함께 이 페이지에 게시합니다. 문의: [email protected]

이 문서는 영어 원문의 번역본이며, 두 버전이 다를 경우 영어 원문이 우선합니다.