잔소리가계부 개인정보처리방침

시행일 2026년 9월 17일 · 최종 수정 2026년 10월 8일

잔소리가계부는 사용자가 직접 적은 지출 기록을 다루고, 그 기록을 사용자가 고른 사람에게 보여주는 앱입니다. 그래서 무엇을 받아 어디에 두는지, 그리고 누가 그걸 볼 수 있는지를 항목 단위로 적었습니다. 아래에 없는 것은 수집하지 않습니다.

기기 밖으로 나가면 수집입니다. 사용자가 자기 손으로 적은 내용이라도 저희 서버에 저장되면 수집에 해당합니다. 그래서 앱 안에만 남고 서버로 안 가는 값(마지막으로 본 탭, 안내 배너를 봤는지 등)은 아래 표에 넣지 않았습니다. 그건 기기에만 있고 앱을 지우면 같이 사라집니다.

이 방침을 운영하는 주체

앱 이름	잔소리가계부
패키지 이름	com.zucchini.gonari
개발자 · 운영자	Zucchini (이하 "회사")
개인정보 보호책임자	홍지성
문의	zucchini.help@gmail.com · kiniinsight@gmail.com

이 방침은 위 개발자 Zucchini 가 제공하는 잔소리가계부 앱에 적용됩니다. Google Play 에 등록된 개발자 이름과 연락처가 위와 같습니다.

1. 수집하는 항목과 저장처

항목	언제	어디에 저장되나
이메일, 이름, 프로필 사진 주소, 고유 식별자(uid)	구글로 로그인할 때	Firebase Authentication
익명 식별자(uid)	로그인 없이 둘러보기로 시작할 때	Firebase Authentication
표시 이름, 친구 코드	처음 들어올 때 자동 생성, 이름은 직접 바꿀 수 있음	Cloud Firestore
지출과 수입 기록 (내용, 금액, 분류, 날짜, 시각, 적은 원문)민감	직접 입력할 때	Cloud Firestore
잔소리 (기록에 남기는 한 줄)	직접 입력할 때	Cloud Firestore
가계부 이름, 구성원 목록, 초대 코드, 참여 신청	가계부를 만들거나 참여할 때	Cloud Firestore
친구 목록, 친구 요청	친구 코드로 요청하거나 수락할 때	Cloud Firestore
푸시 알림 토큰	알림을 허용할 때	Cloud Firestore (해당 가계부 문서 안)
차단한 사람 목록	누군가를 차단할 때	Cloud Firestore (본인만 읽을 수 있는 영역)
신고 내용 (신고자, 대상, 사유)주의	신고할 때	Cloud Firestore. 8절 참고
사용 이벤트 (화면 진입 등)	앱을 쓰는 동안 자동	Firebase Analytics
사용 단계 기록 (화면 · 기능을 처음 쓴 시각, 처음 14일 동안 앱을 연 날짜)	앱을 쓰는 동안 자동. 단계마다 처음 한 번만, 금액 · 글은 담지 않음	Cloud Firestore (내 계정 아래)
광고 식별자	앱을 쓰는 동안 자동. 2절 참고	Firebase Analytics, Google AdMob
광고 요청 정보 (광고 식별자, 기기 · 앱 정보, IP 로 추정한 대략적 지역, 광고 노출 · 클릭)	광고가 켜져 있을 때 광고 칸이 화면에 나올 때. 2절 참고	Google AdMob
광고 개인정보 동의 여부	동의가 필요한 지역(유럽 등)에서 처음 광고를 보여 주기 전	기기와 Google AdMob
오류 보고 (스택 추적, 기기 모델, OS 버전)	앱이 비정상 종료될 때	Firebase Crashlytics

카메라, 위치, 사진첩, 연락처에는 접근하지 않습니다. 해당 권한을 요청하지도 않습니다. 앱이 요구하는 권한은 인터넷 연결과 알림, 광고 SDK 가 쓰는 광고 ID 권한(AD_ID), 그리고 실험실의 「말로 적기」 를 켜고 마이크를 누를 때만 묻는 마이크 · 음성 인식 권한입니다(6-1).

2. 광고와 광고 식별자

이 앱은 광고를 보여 줄 수 있습니다 (2026년 9월 30일부터). 광고는 통계 카드들 아래와 기록 목록 중간에 카드 한 장으로만 나옵니다. 기록을 적거나 고치는 화면에는 광고가 없습니다. 광고는 Google AdMob 이 고르고 보여 줍니다.

지출 · 수입 기록, 잔소리, 가계부 내용은 광고에 쓰지 않고 AdMob 에 보내지 않습니다. AdMob 이 받는 것은 1절 표의 「광고 요청 정보」 뿐입니다.
AdMob 은 광고 식별자(AD_ID)로 광고를 고르고(맞춤 광고), 같은 광고가 너무 자주 나오지 않게 하고, 노출과 클릭을 셉니다. Firebase Analytics 도 같은 기기에서 온 사용을 묶는 데 이 값을 씁니다.
유럽 등 동의가 필요한 지역에서는 처음 광고를 보여 주기 전에 Google 의 동의 화면을 띄웁니다. 동의하지 않으면 맞춤이 아닌 광고만 나오거나 광고가 나오지 않습니다.
가입하고 처음 며칠은 광고를 보여 주지 않습니다.
안드로이드 설정 → 개인정보 보호 → 광고에서 광고 식별자를 언제든 초기화하거나 삭제할 수 있습니다. 삭제하면 맞춤 광고가 꺼지고, 앱은 그대로 동작합니다.
Google 이 광고 정보를 다루는 방식: policies.google.com/technologies/ads

3. 금융 정보에 관한 고지

지출과 수입 기록은 일반 기록보다 민감한 금융 정보입니다.

사용자가 직접 적는 값만 저장합니다. 은행, 카드사, 증권사 계좌에 연결하지 않습니다.
잔고, 거래 내역, 카드 번호, 계좌 번호를 가져오지 않습니다. 문자 메시지나 알림을 읽지 않습니다.
결제 기능이 없으므로 결제 수단 정보를 받지 않습니다.

4. 누가 내 기록을 볼 수 있나

이 앱의 핵심이 여기 있습니다. 이 앱은 기록을 남에게 보여주기 위해 만들어졌습니다. 그래서 공개 범위를 사용자가 정하고, 그 범위를 서버 규칙이 강제합니다. 아래에 해당하지 않는 사람은 규칙 단계에서 막힙니다.

기록이 있는 곳	볼 수 있는 사람
내 가계부	나 자신, 그리고 내가 수락한 친구
함께 쓰는 가계부	그 가계부의 승인된 구성원
참여를 신청했지만 아직 승인 전	가계부 이름과 구성원 수만 보입니다. 기록과 잔소리는 볼 수 없습니다.

친구는 양쪽이 모두 수락해야 맺어집니다. 코드를 안다고 바로 보이지 않습니다.
친구를 끊으면 그 사람은 내 기록을 더 이상 볼 수 없습니다.
함께 쓰는 가계부에서 나가면 그 뒤의 기록을 볼 수 없습니다. 이미 그 가계부에 적어둔 기록은 가계부에 남습니다.
위 범위는 앱 화면이 아니라 서버의 보안 규칙으로 막습니다. 앱을 고쳐도 범위 밖의 기록은 내려오지 않습니다.

4-1. 운영자가 기록을 확인하는 경우

서버에 저장된 기록은 기술적으로 운영자도 열어 볼 수 있습니다. 그래서 언제 보는지와 어떻게 남기는지를 정해 두었습니다.

평소에는 내용을 보지 않습니다. 서비스 상태를 볼 때는 가입 수, 기록 건수 같은 숫자만 셉니다.
내용(무엇에 얼마를 썼는지)을 여는 것은 아래 두 경우뿐입니다.
- 입력이 잘못 나뉘거나 숫자가 틀어지는 등 오류를 조사하고 고칠 때
- 사용자가 문의하면서 확인을 요청했을 때
열 때는 그 목적에 필요한 기록만 보고, 다른 곳에 옮기거나 보관하지 않습니다.
열어 본 날짜, 대상 계정, 이유를 기록으로 남깁니다. 이 기록은 요청하시면 본인 계정에 관한 부분을 알려드립니다.
기록 내용을 광고나 다른 목적에 쓰지 않습니다(2절 참고).

5. 알림을 보낼 때 나가는 것

지출을 적으면 같은 가계부 사람의 휴대폰에 알림이 갑니다. 이때 앱은 회사가 운영하는 서버(kiniinsight.com)에 알림 본문을 만드는 데 필요한 만큼만 보냅니다.

보내는 것: 가계부 식별자, 한 줄 요약(최대 60자), 금액, 지출인지 수입인지.
서버는 그 가계부의 구성원이 맞는지 확인한 뒤 Expo 푸시 서비스로 전달합니다.
수입에는 알림을 보내지 않습니다. 돈 번 것을 알리는 앱이 아니고, 남의 수입이 알림으로 뜨는 것은 공유 범위를 넘습니다.
알림을 끄면 이 전송도 일어나지 않습니다. 기기 설정에서 언제든 끌 수 있습니다.

6. 한 줄을 나누는 일은 기기 안에서 합니다

"점심 김밥 4500원, 어제 택시 12000" 처럼 한 줄로 적으면 앱이 이를 여러 건으로 나누고 분류를 붙입니다. 이 처리는 기기 안에서 규칙으로 하며, 이 목적으로 외부에 문장을 보내지 않습니다.

나중에 이 해석을 외부 인공지능 모델로 처리하게 되면, 그때 이 방침에 무엇을 보내는지 적고 앱 안에서 따로 알립니다.

예외: 운영자(관리자) 계정에 한해, 해석 품질을 시험하려고 입력한 한 줄을 외부 인공지능 모델(Anthropic Claude)로 보내 나눠 봅니다. 그 밖의 사용자 문장은 보내지 않습니다.

6-1. 말로 적기 (실험실, 켠 사람만)

프로필의 실험실에서 「말로 적기」 를 켜고 입력칸의 마이크를 누르면, 말하는 동안 기기의 음성 인식 기능이 소리를 글자로 바꿉니다. 저희는 소리를 받거나 저장하지 않습니다. 바뀐 글자는 입력칸에 들어갈 뿐이고, 사용자가 보내기를 눌러야 다른 기록과 똑같이 저장됩니다.

다만 음성 인식은 휴대폰의 음성 인식 서비스(안드로이드에서는 대개 Google)가 처리하며, 그 과정에서 소리가 그 서비스로 전송될 수 있습니다. 그 처리는 해당 서비스의 개인정보처리방침을 따릅니다. 끄고 싶으면 실험실에서 끄면 되고, 끄면 마이크를 쓰지 않습니다.

7. 제3자 제공 및 처리 위탁

받는 곳	무엇을	왜
Google (Firebase Authentication)	계정 정보, 고유 식별자	로그인
Google (Cloud Firestore)	기록 전체, 가계부, 친구, 푸시 토큰	저장과 공유
Google (Firebase Analytics)	사용 이벤트, 광고 식별자	사용 흐름 분석
Google (Firebase Crashlytics)	오류 보고	비정상 종료 추적
Google (AdMob)	광고 요청 정보, 광고 식별자, 동의 여부	광고 표시와 측정
Expo (Expo Push)	푸시 토큰, 알림 문구	알림 전달
Vercel	위 알림 요청이 지나가는 서버	서버 운영
휴대폰의 음성 인식 서비스 (안드로이드: 대개 Google)	「말로 적기」 를 켜고 말하는 동안의 소리	소리를 글자로 바꾸기. 저희에게는 소리가 오지 않습니다

위 목적 외에 개인정보를 판매하지 않습니다. 광고를 위해 넘어가는 것은 위 표의 AdMob 항목뿐이고, 기록 내용은 넘어가지 않습니다. 저장처인 Cloud Firestore 는 미국 리전에 있어, 기록은 대한민국 밖에 저장됩니다.

8. 보관과 파기

기록은 사용자가 지울 때까지 보관합니다. 기간을 정해 자동으로 지우지 않습니다.
기록을 지우면 곧바로 삭제됩니다.
가계부를 지우면 그 안의 기록과 잔소리, 초대 코드가 함께 삭제됩니다.
탈퇴하면 계정과 그에 딸린 개인 기록을 삭제합니다. 다만 함께 쓰는 가계부에 남긴 기록은 다른 구성원의 합계에 이미 포함되어 있으므로, 원하면 탈퇴 전에 직접 지워 주세요. 절차는 데이터 삭제 요청에 있습니다.
신고 내용은 탈퇴해도 남습니다. 8절에 그 이유를 적었습니다.
법령이 보관을 요구하는 경우에는 그 기간을 따릅니다.

9. 사용자의 권리

열람과 정정: 앱 안에서 언제든 보고 고칠 수 있습니다. 기록을 눌러 수정하거나 삭제합니다.
공개 범위 변경: 친구 끊기, 가계부 나가기로 언제든 좁힐 수 있습니다.
탈퇴: 앱 안에서 프로필 → 탈퇴하기로 직접 할 수 있습니다. 무엇이 사라지는지 먼저 보여드립니다. 절차와 범위는 데이터 삭제 요청에도 적어두었습니다.
권한 철회: 알림 권한은 기기 설정에서 언제든 끌 수 있습니다. 알림만 멈추고 다른 기능은 그대로 동작합니다.
위 방법으로 처리하기 어려운 요청은 아래 연락처로 보내주시면 처리합니다.

둘러보기(로그인 없이 시작)에 관한 주의. 둘러보기로 적은 기록도 서버에 저장되며, 기기 안에 보관된 익명 계정에 묶입니다. 앱을 지우거나 기기를 바꾸면 그 계정으로 다시 들어갈 수 없고, 기록도 되찾을 수 없습니다. 프로필에서 구글 계정을 연결하면 그 시점의 기록이 그 계정으로 이어집니다.

9-1. 신고 내용을 따로 다룹니다

신고는 지우지 않습니다. 신고한 사람과 신고당한 사람이 함께 들어 있는 자료라, 한쪽이 지울 수 있으면 신고가 무력해집니다. 그래서 당사자 누구도 읽거나 지울 수 없게 서버 규칙으로 막아두었고, 탈퇴해도 남습니다.

쓰는 목적은 괴롭힘 대응 하나뿐이며, 그 밖의 용도로 쓰지 않습니다.
신고에는 신고자와 대상의 식별자, 신고 사유, 신고된 문장이 들어갑니다.

10. 안전 조치

모든 기록은 4절에 적은 범위에만 보이도록 서버 보안 규칙으로 막혀 있습니다.
앱과 서버 사이 통신은 암호화(HTTPS)합니다.
알림 발송 요청은 서버에서 요청자가 그 가계부의 구성원인지 확인한 뒤에만 처리합니다.
초대 코드는 코드를 알고 있는 사람만 조회할 수 있고, 코드 목록 전체를 훑을 수는 없습니다.

11. 아동의 개인정보

만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알고서 수집하지 않습니다. 관련 사실을 확인하면 지체 없이 삭제합니다.

12. 문의

개인정보 보호책임자: 홍지성
이메일: zucchini.help@gmail.com · kiniinsight@gmail.com

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 연락할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

13. 변경

내용이 바뀌면 이 페이지에 시행일과 함께 반영합니다. 수집 항목이 늘어나거나 새 제3자가 추가되는 등 중요한 변경은 앱 안에서 따로 알립니다.