WeSpend 개인정보 처리방침

시행일: 2026년 2월 18일 최종 수정일: 2026년 7월 24일


1. 개요

WeSpend(이하 "앱")는 사용자의 개인정보를 중요하게 생각하며, 대한민국 「개인정보 보호법」, 유럽연합 일반개인정보보호규정(GDPR), 미국 캘리포니아 소비자 개인정보 보호법(CCPA) 등 관련 법령을 준수합니다.

본 개인정보 처리방침은 앱이 수집하는 개인정보의 항목, 수집 목적, 보유 기간, 제3자 제공 여부 등을 안내합니다.


2. 수집하는 개인정보 항목

2.1 회원가입 및 로그인 시 수집 정보

수집 항목 수집 목적 필수 여부
이메일 주소 계정 식별, 비밀번호 재설정 필수 (이메일 가입 시)
비밀번호 계정 인증 필수 (이메일 가입 시)
닉네임 (표시 이름) 가계부 내 사용자 식별 선택
Apple ID 정보 Apple 로그인 인증 필수 (Apple 로그인 시)
Google 계정 정보 Google 로그인 인증 필수 (Google 로그인 시)

2.2 서비스 이용 시 수집 정보

수집 항목 수집 목적
지출 내역 (금액, 카테고리, 메모, 날짜) 가계부 서비스 제공
결제 수단 (카드/현금) 지출 분류 및 통계
지출 귀속 정보 (나/파트너/함께) 공동 가계부 기능
가계부 초대 코드 파트너 초대 기능
Wonny 대화 내용 및 최근 지출 요약 사용자가 요청한 지출 입력·분석 답변 생성
사용자가 선택한 영수증·거래 스크린샷 사용자가 요청한 거래 내역 인식
피드백 유형 및 내용, 제출 당시 앱 버전·OS 버전·기기 모델 문의 처리, 오류 진단 및 서비스 개선

2.3 자동 수집 정보

수집 항목 수집 목적
기기 식별자 익명 로그인, 서비스 제공
가명 사용자 식별자(Firebase UID), 지출 이벤트 속성(금액·카테고리·결제수단·통화), 예산 금액·기간, 상호작용 이벤트, 앱·기기 정보, IP 주소에서 추정한 대략적 위치(국가·지역·도시) Amplitude를 통한 서비스 이용 분석 및 개선

3. 개인정보의 수집 방법


4. 개인정보의 이용 목적 및 법적 근거

수집된 개인정보는 다음의 목적으로만 이용됩니다:

목적 설명 법적 근거 (GDPR)
서비스 제공 가계부 기록, 지출 통계, 공동 가계부 기능 계약 이행
계정 관리 회원 식별, 로그인, 비밀번호 재설정 계약 이행
파트너 연결 초대 코드를 통한 가계부 공유 동의
서비스 개선 오류 분석, 사용성 개선 정당한 이익
선택형 AI 기능 사용자가 요청한 Wonny 답변 및 스크린샷 거래 인식 계약 이행 및 사용자 요청

5. 개인정보의 보유 및 이용 기간


6. 개인정보의 제3자 제공

WeSpend는 사용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다:

  1. 사용자 동의: 사용자가 사전에 동의한 경우
  2. 법적 요구: 법령에 따른 요청이 있는 경우
  3. 공동 가계부: 사용자가 초대 코드로 연결한 파트너에게 지출 내역 공유 (서비스 본질적 기능)

7. 개인정보 처리 위탁 및 국외 이전

WeSpend는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:

수탁업체 위탁 업무 보관 국가 이전 일시 및 방법
Google LLC (Firebase) 클라우드 데이터 저장, 사용자 인증, 서버 함수 대한민국(서울) 및 미국(서비스별 Firebase 리전에 따름) 서비스 이용 시 네트워크를 통해 전송
Apple Inc. Apple 로그인 인증 미국 Apple 로그인 시 네트워크를 통해 전송
Amplitude, Inc. 계정에 연결된 지출·예산 이벤트 속성을 포함한 제품 분석 미국 앱 사용 시 가명 식별자, 금융 이벤트 속성, 상호작용 이벤트, 앱·기기 정보를 네트워크로 전송
Anthropic, PBC 사용자가 요청한 AI 대화 및 스크린샷 거래 인식 미국 해당 기능을 사용할 때 필요한 입력과 지출 요약을 네트워크로 전송

국외 이전 관련 안내: 위 수탁업체들은 EU-US 데이터 프라이버시 프레임워크 인증을 받았거나, GDPR 표준 계약 조항(SCC)을 준수합니다.


8. 이용자의 권리와 행사 방법

사용자는 언제든지 다음의 권리를 행사할 수 있습니다:

모든 사용자

EU/EEA 거주자 추가 권리 (GDPR)

캘리포니아 거주자 추가 권리 (CCPA)

권리 행사 방법


9. 개인정보의 안전성 확보 조치

WeSpend는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:

  1. 암호화: 비밀번호는 암호화되어 저장 (Firebase Authentication)
  2. 전송 암호화: 모든 데이터는 TLS/HTTPS를 통해 암호화 전송
  3. 접근 제한: 데이터베이스 접근 권한 제한 (Firestore Security Rules)
  4. 인증 토큰: 소셜 로그인 시 업계 표준 OAuth 2.0 사용
  5. 정기 보안 검토: 보안 취약점 점검 및 업데이트

10. 아동의 개인정보 보호

WeSpend는 만 16세 미만(또는 해당 국가의 법정 연령 미만) 아동의 개인정보를 의도적으로 수집하지 않습니다. 만약 아동의 개인정보가 수집된 것을 알게 된 경우, 즉시 해당 정보를 삭제합니다.


11. 쿠키 및 추적 기술

WeSpend 앱은 웹 쿠키를 사용하지 않습니다. 앱은 서비스 이용 분석과 개선을 위해 Amplitude를 통해 가명 Firebase UID, 지출 이벤트의 금액·카테고리·결제수단·통화, 예산 금액·기간, 상호작용 이벤트, 앱·기기 정보 및 IP 주소에서 추정한 대략적 위치(국가·지역·도시)를 수집합니다. GPS 기반의 정확한 위치는 수집하지 않습니다. 처리에 대한 이의 제기 또는 분석 데이터 삭제는 아래 연락처로 요청할 수 있습니다.


12. 개인정보 처리방침의 변경

본 개인정보 처리방침은 법령이나 서비스 변경에 따라 수정될 수 있습니다. 중요한 변경 시 앱 내 공지 또는 이메일을 통해 최소 30일 전에 사전 고지합니다.


13. 개인정보 보호책임자 및 연락처

개인정보 처리에 관한 문의사항은 아래 연락처로 문의해 주시기 바랍니다.


14. 권익침해 구제 방법

대한민국

유럽연합 (EU/EEA)

미국 (캘리포니아)


본 개인정보 처리방침은 2026년 2월 18일부터 시행되며, 2026년 7월 24일에 최종 수정되었습니다.