SYNOF STUDIO
우리지갑시행일·버전: 2026-11-02
운영자: 시노프스튜디오 / 개인정보 보호책임자: 김준영 / synofstudio@gmail.com
앱 안의 이 문서가 정본이며 웹 게시본도 같은 버전을 사용합니다.
1. 필수 수집·이용 동의
항목: 회원 ID, 로그인 제공자 식별자, 이메일·표시 이름, 약관·개인정보 수집·이용 동의 버전·일시와 만 14세 이상 확인. 이용자가 입력한 수입·지출·자산·예산·목표·메모·영수증 사진, 캐릭터·방·조개 이력, 커플 연결·초대 정보와 알림 토큰도 해당 기능 이용 시 처리합니다.
목적: 가입·본인 확인, 개인·공동 가계부 저장·동기화, 초대·알림, 캐릭터·방 제공, 보상 검증 및 부정 이용 방지.
기간: 원칙적으로 탈퇴 시 삭제. 아래 3항의 공동 기록·부정 이용 방지 이력·법정 결제 기록은 정해진 기간만 별도 보관합니다.
동의를 거부할 권리가 있으며 필수 수집·이용 동의를 거부하면 가입·동기화 서비스를 이용할 수 없습니다. 기기 내 데모는 이용할 수 있습니다. 만 14세 미만은 가입할 수 없으며 해당 이용이 확인되면 계정을 중단하고 삭제 요청을 처리합니다. 로그인 전에도 서비스 연결을 위한 IP·기기 통신 정보가 처리될 수 있습니다.
2. 선택 기능과 공동 제공
사진·알림 권한은 해당 기능을 선택할 때 요청하며 거부해도 다른 기능을 이용할 수 있습니다. Analytics 이용 분석과 Crashlytics 자동 오류 수집은 현재 꺼져 있습니다. 활성화하려면 별도의 선택 동의가 필요합니다. 마케팅 알림은 기본 꺼짐이며 서비스 알림 동의로 광고성 알림을 보내지 않습니다.
커플 연결을 양쪽이 승인하면 상대방에게 표시 이름, 선택한 캐릭터·방, 공동 거래의 금액·날짜·분담·메모·첨부와 반응을 제공하여 공동 가계부를 운영합니다. 개인 거래·개인 자산은 공유하지 않습니다. 연결 해제 후 새 기록은 공유하지 않으며 기존 공동 기록의 읽기 전용 사본은 상대 기기에 남습니다. 사본 삭제는 상대방에게 요청하거나 운영자에게 문의할 수 있습니다.
보상형 광고는 직접 선택할 때만 요청합니다. iOS·Android 모두 비맞춤형 광고만 요청하며 추적(ATT)·맞춤형 광고 동의를 요청하지 않습니다. Google UMP 동의 확인이 실패하거나 광고 요청이 허용되지 않으면 광고를 중단합니다. 비맞춤형 광고도 광고 ID(Android·기기 설정에 따름), IP 기반 대략적 위치, 기기·OS, 광고 상호작용을 처리합니다. 보상 확인을 위해 회원 ID와 광고 확인 ID가 Google AdMob에 전달됩니다. 가계부 금액·메모·사진은 광고에 전달하지 않습니다. 광고를 선택하지 않으면 광고용 이전은 발생하지 않습니다. 기기 광고 ID 삭제와 광고 개인정보 설정에서 철회할 수 있습니다.
초대 연결: 설치 후 처음 실행할 때 한 번만, Android는 Google Play 설치 리퍼러(설치 경로 정보)에서, iOS는 클립보드에 ‘우리지갑 초대’ 문구가 있을 때 그 안에서 초대 코드를 기기 안에서 확인합니다. 초대 코드 외의 값은 저장하거나 서버로 보내지 않으며, 코드는 이용자가 연결을 수락할 때만 서버에 전송되고 기기에서는 최대 72시간 뒤 지웁니다.
캡처·영수증 인식: 이용자가 고른 사진의 글자는 Google ML Kit 텍스트 인식으로 기기 안에서 읽으며, 사진과 인식한 글자는 Google이나 운영자 서버로 보내지 않습니다. 다만 ML Kit은 기능 유지·오류 진단을 위해 기기·앱 정보와 이용 지표(인식 성능 등)를 Google에 보낼 수 있습니다.
3. 탈퇴 후 보유와 파기
개인 프로필·개인 가계부 백업·첨부·캐릭터·지갑·동의 기록은 탈퇴 정리 작업으로 삭제하고 실패 시 재시도합니다.
공동 거래 서버 원본(금액·일시·작성자 식별자·분담·메모와 공동 상태)은 상대방 기록의 연속성 및 정산 확인을 위해 탈퇴 후 1년 보관한 뒤 공동 공간 전체를 파기합니다. 프로필·대화의 탈퇴자 정보와 개인 첨부는 먼저 삭제합니다. 상대방의 기기 내 읽기 전용 사본은 서버 파기로 원격 삭제할 수 없으며 상대방이 삭제하거나 앱 데이터를 지울 때까지 남습니다.
삭제 표식(회원 ID·가입 세대·삭제 시각), 최소 보상 재지급 방지 이력 및 구독 계정 매핑은 탈퇴 후 1년 보관하여 지연 요청·중복 보상을 막은 뒤 파기합니다. 보상 이력의 원래 거래 ID 목록은 탈퇴 시 제거합니다. 이 기간 이후 재가입은 새 계정 기준으로 처리됩니다.
결제·계약 및 공급 기록(주문·거래 ID, 회원 ID·가입 세대, 상품·수량, 검증된 금액·통화, 결제·환불 일시와 회수 상태)은 전자상거래법 제6조 및 시행령 제6조에 따라 거래일로부터 5년 별도 보관 후 파기합니다. 갱신 구독은 회차별 거래일 기준입니다. 스토어 영수증에 금액이 없으면 스토어 주문 원장으로 확인하며 임의의 통화를 저장하지 않습니다. 운영자만 접근하고 클라이언트 직접 열람·변경은 차단합니다.
일일 예약 파기 작업이 만료된 공동 공간·결제 증빙·보상 이력·삭제 표식을 순회하여 하위 문서까지 삭제합니다. 장애 시 다음 실행에서 재시도하므로 파기 완료 시각은 실행 상황에 따릅니다. 별도 복구용 가계부 보관본은 6일 후 파기를 시작합니다. Firestore PITR는 꺼져 있으며 현재 버전 복구 창은 1시간입니다. 공급자 내부 백업·보안 로그는 운영자가 직접 삭제할 수 없는 범위가 있고 Firebase 처리 약정에 따라 서비스 삭제 후 최대 180일의 삭제 주기가 적용될 수 있습니다.
4. 처리 위탁·국외 이전
수탁·이전받는 자: Google LLC (Firebase·Google Cloud·AdMob·Google Play), 미국 1600 Amphitheatre Parkway, Mountain View, CA 94043. 문의: https://support.google.com/policies/contact/general_privacy_form
Firebase Authentication은 미국에서 회원 식별자·이메일·로그인 정보를 가입·로그인 시 암호화 통신으로 이전하여 인증하며 탈퇴 삭제까지 보유합니다. Firestore 기본 DB는 운영 조회 결과 미국 멀티리전 nam5입니다. 위 1항의 저장 데이터가 입력·변경·동기화 시 TLS로 미국에 이전되며 3항 기간 적용 후 삭제됩니다. Functions는 asia-northeast3(대한민국 서울)에서 요청 검증·보상·삭제를 수행하나 미국 Firestore·인증과 통신합니다. Storage 첨부 저장 버킷 wooriwallet.firebasestorage.app은 대한민국 서울 ASIA-NORTHEAST3이며 사진 업로드 시 암호화 전송하고 탈퇴 시 삭제합니다. FCM은 미국에서 기기 알림 토큰과 알림 전달 정보를 처리하며 토큰 삭제·교체 시까지 보유합니다. App Check는 활성화된 빌드에서 앱 무결성 토큰을 요청 시 Google/Apple에 전송하며 토큰 유효기간과 공급자의 부정 이용 방지 기간에 처리합니다.
국외 저장·위탁의 근거는 개인정보 보호법 제28조의8 제1항 제3호의 계약 이행에 필요한 처리위탁·보관과 본 방침 공개입니다. 필수 처리를 거부하면 가입·동기화를 이용할 수 없으며 설정의 탈퇴 또는 운영자 이메일로 이전 중단·삭제를 요청할 수 있습니다.
Google AdMob은 미국에서 광고 선택 시 위 2항의 광고 정보를 TLS로 받아 광고 제공·측정·부정 이용 방지를 수행합니다. 앱 서버의 광고 보상 확인 기록은 계정 지갑과 함께 탈퇴 시 삭제합니다. Google은 광고 서버 로그의 IP 일부를 9개월 후, 쿠키 정보를 18개월 후 익명화합니다. AdMob 이용자 활동 보고서는 90일, 광고 활동·코호트·개인정보 메시지 보고서는 2,555일 보관됩니다. 부정 이용·법정 의무 기록은 더 오래 남을 수 있으며 기기 설정과 Google 개인정보 도구에서 삭제를 요청할 수 있습니다. 광고용 처리를 거부하려면 광고를 선택하지 않거나 광고 개인정보 설정에서 철회하면 되며 계정 탈퇴는 필요하지 않습니다.
Apple Inc., 미국 One Apple Park Way, Cupertino, CA 95014, https://www.apple.com/legal/privacy/contact/ 는 Apple 로그인·App Store 결제 시 식별자·가림 이메일·거래 정보를 암호화 통신으로 받아 인증·결제·환불 처리합니다. Google Play도 미국 Google LLC에 주문·결제 정보를 결제·환불 시 전송합니다. 앱이 보유한 거래 기록은 5년이며 스토어가 별도로 보유한 계정·세금·결제 기록의 삭제는 각 스토어 개인정보 창구로 요청합니다. 카카오 로그인은 대한민국 카카오의 식별자를 로그인 시 처리하며 탈퇴 시 연결을 해제합니다.
5. 권리·보안·변경
설정 > 계정 탈퇴 또는 synofstudio@gmail.com으로 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 앱 밖에서도 같은 이메일로 가입 제공자·계정 이메일과 삭제 요청을 보내면 본인 확인 후 처리합니다. 비밀번호·영수증 전체를 이메일로 보내지 마세요. 법정 보관 자료는 근거·종료일을 안내합니다.
전송 암호화, 본인·승인된 커플만 허용하는 접근 규칙, 서버 결제 검증과 관리자 접근 제한을 적용합니다. 전자 기록은 복구할 수 없도록 삭제합니다. 방침 변경은 7일 전(중요 변경 30일 전) 앱에 고지하며 약관과 개인정보 버전을 각각 확인해 필요한 동의를 다시 받습니다.
6. 계정 및 데이터 삭제 요청 방법 (웹 안내)
앱에서: 설정/더보기 → 계정 탈퇴에서 안내를 확인한 후 진행해 주세요. 계정 보호를 위해 같은 계정으로 다시 로그인해야 할 수 있습니다. 앱 삭제만으로 서버 계정이 삭제되지는 않습니다.
앱에 접속할 수 없을 때: synofstudio@gmail.com으로 제목을 “우리지갑 계정 및 데이터 삭제 요청”으로 하여 보내 주세요. 로그인 방식, 로그인 이메일 또는 앱 계정 ID, 전체 계정 삭제인지 특정 정보 삭제인지 적어 주세요. 계정 소유 확인 후 요청을 처리하며, 추가 확인이 필요한 경우 안내합니다. 비밀번호나 인증번호는 보내지 마세요.
삭제 대상과 공동 기록·복구 사본·진단 정보의 예외는 위 3항을 참고해 주세요. 앱 탈퇴에 실패하거나 삭제 후 남은 개인정보가 있다면 위 이메일로 알려 주세요.
7. 침해 상담
개인정보 침해에 관한 상담은 개인정보침해 신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.