개인정보처리방침

1. 수집하는 정보

• 계정 정보: 이메일, 이름, (비밀번호 가입 시) 암호화된 비밀번호, (구글·카카오·네이버 로그인 시) 해당 계정의 식별 정보
• 가계부 데이터: 이용자가 직접 입력하는 거래내역, 자산·부채, 예산, 카테고리, 일정, 목표, 메모(체크리스트·거래/자산/계약에 붙인 메모 포함) 등
• 가구(household) 정보: 함께 사용하는 구성원의 이름·이메일, 초대코드
• 부동산 관리 기능을 쓰는 경우: 임대 계약 정보(호실, 보증금·월세, 계약 기간)와 이용자가 입력한 세입자 이름·연락 메모, 숙박 예약 정보. 세입자·투숙객 등 제3자의 정보는 이용자가 직접 입력한 것에 한하며, 이용자는 이를 입력할 적법한 권한이 있어야 합니다.
• 은행 연동(오픈뱅킹)을 쓰는 경우: 연결한 계좌의 입출금 알림 정보(금액, 일시, 거래 메모)와 암호화하여 보관하는 연결 인증 정보
• 서비스 이용 기록: 접속·로그인 시각, 기능 사용 기록, 기기 종류(안드로이드·웹 등)와 앱 버전
• 유료 요금제를 결제하는 경우: 결제 내역(요금제, 금액, 결제일, 결제 상태, 영수증 주소)과, 결제대행사가 발급한 자동결제용 키(암호화하여 보관), 카드사와 카드 끝 4자리. 카드 번호·유효기간·비밀번호는 서비스가 받거나 저장하지 않으며 결제대행사 화면에서 직접 입력합니다.
• 푸시 알림을 받는 경우: 기기의 푸시 알림 토큰
• 안드로이드 홈 화면 위젯을 놓은 경우, 위젯에 보여 주기 위해 이번 달 지출·수입 합계, 예산 남은 금액, 메모 제목과 체크 항목, 날짜별 지출·수입 합계, 일정·기념일, 임대 사업자 플랜의 미납 월세와 오늘 챙길 일을 서버에서 받아 이용자 기기 안에만 마지막 값으로 임시 저장하며, 로그아웃하면 지웁니다. 위젯을 위해 따로 수집하는 정보는 없습니다.
• 앱이 비정상 종료되거나 오류가 날 때: 오류 종류와 발생 위치, 앱 버전, 기기 모델·안드로이드 버전 등 오류를 고치는 데 필요한 기술 정보를 오류 수집 서비스(Sentry)로 보냅니다. 입력한 내용, 거래·메모·서류, 문자·알림 본문, 화면 캡처는 포함하지 않으며, 이 기능은 서비스가 켜 둔 경우에만 동작합니다.
• 마케팅 정보 수신에 동의한 경우: 동의 여부와 동의·철회 일시
• 영수증 사진으로 입력하는 경우: 촬영·선택한 영수증 사진은 가게 이름·날짜·금액을 읽는 데 한 번만 쓰이고 저장하지 않습니다
• 서류 보관함을 쓰는 경우: 이용자가 올린 계약서·확정일자·사업자등록증·보험 증권 등의 파일(PDF 또는 사진), 서류 이름과 만기일 (가구당 300MB까지 보관, 비공개). 서류에 세입자·임대인 등 제3자의 정보가 있을 수 있으며, 이용자는 이를 올릴 적법한 권한이 있어야 합니다.
• 수리 이력에 사진을 붙이는 경우: 이용자가 올린 영수증·현장 사진 파일 (가구당 200MB까지 보관, 비공개)
• AI 문의를 쓰는 경우: 이용자가 입력한 질문 글(200자 이내)과 AI의 답변, 도움이 됐는지 선택한 의견

2. 문자(SMS)·카카오톡·카드·은행 앱 알림 접근 (Android, 선택 기능)

서비스는 카드 결제·계좌 입출금 문자, 카카오톡 알림, 그리고 이용자가 설정에서 켠 카드 앱(KB Pay, 신한 SOL페이 등)의 승인 알림과 은행 앱(하나원큐, KB스타뱅킹 등)의 입출금 알림을 자동으로 인식해 거래내역 등록을 돕는 선택 기능을 제공합니다. 이 기능을 켠 경우에만 다음과 같이 동작합니다.

• 문자·알림의 원문 내용은 기기 내부에서만 분석(파싱)되며, 원문 자체는 서버로 전송되거나 저장되지 않습니다.
• 분석 결과로 추출된 거래 후보(금액, 날짜, 메모 등)만 이용자에게 화면으로 보여주고, 이용자가 직접 확인·등록을 눌러야 실제 거래내역으로 저장됩니다.
• 알림은 카카오톡과 이용자가 켠 카드·은행 앱의 것만 읽으며, 그 밖의 앱 알림은 내용을 읽거나 저장하지 않습니다. 카드·은행 앱 알림 중 읽지 못한 것은 개선을 위해 이용자 기기 안에만 일시 보관되고, 서버로 전송되지 않으며 이용자가 언제든 지울 수 있습니다.
• 임대 사업자 기능의 "숙박 예약 알림 자동입력"을 켠 경우에 한해, 삼삼엠투 앱과 카카오톡으로 온 삼삼엠투·리브애니웨어의 계약확정·입주확인·취소·정산완료 알림을 같은 방식으로 기기에서 분석합니다. 이 형식과 일치할 때만 계약자 이름, 방이름, 입주·퇴실 일정이 서버로 전송되어 숙박 예약으로 저장되며, 알림 원문은 전송·저장하지 않습니다.
• 이 기능은 언제든지 설정에서 끌 수 있으며, 끄면 더 이상 문자·알림에 접근하지 않습니다.

3. 정보의 이용 목적

• 회원 식별, 로그인, 부정 이용(과도한 가입·로그인 시도 등) 방지
• 가계부 서비스 제공: 가구 공유, 거래·예산·분석, 임대·숙박 관리, 은행 입출금 감지, 일정·알림
• 서비스 개선과 안정적 운영을 위한 이용 통계(개별 거래 금액·메모는 운영자가 열람하지 않습니다)
• 서비스 사용 방법 안내 알림 (설정에서 끌 수 있음)
• 마케팅 정보 안내 — 수신에 동의한 이용자에게만 보내며, 동의하지 않아도 서비스 이용에 제한이 없습니다.
• 문의 응대, 그리고 AI 문의의 답변 품질 개선(답하지 못한 질문과 도움이 안 됐다고 한 질문을 모아 사용 설명서를 보완)

4. AI 문의

• AI 문의는 이용자가 입력한 질문과 사용 설명서의 관련 부분만으로 답합니다. 거래 금액, 메모, 자산, 세입자 정보 등 가계부 데이터는 AI에 보내지 않습니다. 질문에 금액이나 이름 같은 개인 정보를 적지 마세요.
• 답변은 서비스가 직접 운영하는 AI 서버에서 만들어지며, 질문이 외부 AI 회사로 전달되지 않습니다. (운영 방식이 바뀌어 외부 AI 서비스를 쓰게 되면 이 방침에 미리 알립니다.)
• 영수증 사진 입력도 같은 AI 서버에서 처리되며, 사진은 처리가 끝나면 바로 버려지고 어디에도 저장되지 않습니다. 읽은 결과는 이용자가 확인해 저장한 거래로만 남습니다.
• 질문과 답변은 90일 동안 보관한 뒤 삭제합니다. 회원 탈퇴 시에는 바로 삭제합니다.

5. 마케팅 정보 수신 동의

• 이벤트·혜택 등 홍보성 알림은 가입 화면 또는 설정에서 동의한 경우에만 보냅니다. 동의는 선택입니다.
• 동의는 앱·웹의 설정에서 언제든 철회할 수 있습니다.
• 알림은 한국 시간 21시부터 다음 날 9시까지는 보내지 않습니다.

6. 제3자 제공 및 위탁

이용자의 개인정보를 광고 등 목적으로 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음과 같이 위탁·이용합니다.

• Railway: 서버·데이터베이스 클라우드 인프라 운영
• Cloudflare(R2): 이용자가 올린 수리 사진과 서류 파일의 비공개 보관
• Google·카카오·네이버: 해당 소셜 로그인 이용 시 인증 목적으로 이름·이메일 등 최소한의 정보 수신
• Expo(푸시 알림 서비스): 푸시 알림 발송 시 기기 토큰과 알림 문구 전달
• 토스페이먼츠(주): 유료 요금제의 카드 결제 처리와 자동결제(결제에 필요한 주문 정보와 이용자 이메일·이름 전달)
• 금융결제원 오픈뱅킹: 이용자가 은행 연동에 동의한 경우에만 계좌 입출금 조회
• 국토교통부 실거래가 공개 자료: 이용자가 등록한 부동산의 지역·단지 조건으로 시세 조회 (이용자 식별 정보는 전달하지 않음)

7. 보관 기간 및 파기

• 이용자의 정보는 회원 탈퇴 시 지체 없이 파기합니다. 법령에서 보관을 정한 경우에는 그 기간 동안만 별도로 보관합니다. 예: 전자상거래법에 따라 결제·대금 기록은 5년, 계약 또는 청약철회 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 동안 보관합니다.
• 회원 탈퇴는 앱 > 설정 > 내 계정, 또는 웹 > 설정 > 내 계정 > 회원 탈퇴에서 직접 할 수 있습니다.
• 혼자 쓰던 가구는 모든 가계부 기록이 함께 삭제됩니다.
• 다른 구성원이 있는 가구에서는 이용자의 비공개(개인) 기록이 삭제되고, 함께 쓰던 공동 기록은 다른 구성원의 가계부로 남되 이용자의 이름은 제거됩니다.
• 탈퇴한 정보는 복구할 수 없습니다.

8. 이용자의 권리

이용자는 언제든지 자신의 개인정보를 열람·수정할 수 있고, 삭제(회원 탈퇴)와 처리 정지, 마케팅 수신 동의 철회를 요청할 수 있습니다. 앱·웹에서 직접 하거나 아래 문의처로 요청하실 수 있습니다.

9. 안전성 확보 조치

비밀번호는 복호화할 수 없는 방식으로 암호화해 저장하고, 은행 연동 인증 정보 등 민감한 연결 정보는 암호화해 보관합니다. 통신은 암호화(HTTPS)하며, 운영자의 접근 권한을 최소한으로 제한합니다.

10. 문의처

개인정보 관련 문의: contact@monest.kr