시행일: 2026년 2월 18일 최종 수정일: 2026년 9월 3일
WeSpend(이하 "앱")는 사용자의 개인정보를 중요하게 생각하며, 대한민국 「개인정보 보호법」, 유럽연합 일반개인정보보호규정(GDPR), 미국 캘리포니아 소비자 개인정보 보호법(CCPA) 등 관련 법령을 준수합니다.
본 개인정보 처리방침은 앱이 수집하는 개인정보의 항목, 수집 목적, 보유 기간, 제3자 제공 여부 등을 안내합니다.
| 수집 항목 | 수집 목적 | 필수 여부 |
|---|---|---|
| 이메일 주소 | 계정 식별, 비밀번호 재설정 | 필수 (이메일 가입 시) |
| 비밀번호 | 계정 인증 | 필수 (이메일 가입 시) |
| 닉네임 (표시 이름) | 가계부 내 사용자 식별 | 선택 |
| Apple ID 정보 | Apple 로그인 인증 | 필수 (Apple 로그인 시) |
| Google 계정 정보 | Google 로그인 인증 | 필수 (Google 로그인 시) |
| 수집 항목 | 수집 목적 |
|---|---|
| 지출 내역 (금액, 카테고리, 메모, 날짜) | 가계부 서비스 제공 |
| 결제 수단 (카드/현금) | 지출 분류 및 통계 |
| 지출 귀속 정보 (나/파트너/함께) | 공동 가계부 기능 |
| 가계부 초대 코드 | 파트너 초대 기능 |
| Wonny 대화 내용 및 최근 지출 요약 | 사용자가 요청한 지출 입력·분석 답변 생성 |
| 사용자가 선택한 영수증·거래 스크린샷 | 사용자가 요청한 거래 내역 인식 |
| Agent 연결 정보 (표시 이름, Household, 권한 범위, 발급·만료·회수·최근 사용 시각, 해시 처리된 credential) | 사용자가 승인한 외부 Agent의 인증, 권한 제한, 보안 감사 및 회수 |
| Agent 지출과 provenance (금액·통화·카테고리·메모·거래/기록 시각, 서비스·도구·run·결제 경로·invoice URL) | Agent가 스스로 발생시킨 비용의 기록, 조회 및 Household 구성원의 감사 |
| 선택적 Household 집계 요약 (통화·카테고리·Human/Agent 지출 유형별 합계와 건수) | 개별 지출 행을 공개하지 않는 사용자 승인형 지출 분석 제공 |
| 피드백 유형 및 내용, 제출 당시 앱 버전·OS 버전·기기 모델 | 문의 처리, 오류 진단 및 서비스 개선 |
| 선택적 제품 리서치 응답 (캠페인·locale, 간단 답변, 인터뷰 대화, 사용자 확인 요약) | 사용자가 참여를 선택한 리서치 진행 및 WeSpend 개선 |
| 수집 항목 | 수집 목적 |
|---|---|
| 기기 식별자 | 익명 로그인, 서비스 제공 |
| 가명 사용자 식별자(Firebase UID), 지출 이벤트 속성(금액·카테고리·결제수단·통화), 예산 금액·기간, 상호작용 이벤트, 앱·기기 정보, IP 주소에서 추정한 대략적 위치(국가·지역·도시) | Amplitude를 통한 서비스 이용 분석 및 개선 |
수집된 개인정보는 다음의 목적으로만 이용됩니다:
| 목적 | 설명 | 법적 근거 (GDPR) |
|---|---|---|
| 서비스 제공 | 가계부 기록, 지출 통계, 공동 가계부 기능 | 계약 이행 |
| 계정 관리 | 회원 식별, 로그인, 비밀번호 재설정 | 계약 이행 |
| 파트너 연결 | 초대 코드를 통한 가계부 공유 | 동의 |
| 서비스 개선 | 오류 분석, 사용성 개선 | 정당한 이익 |
| 선택적 제품 리서치 | 선정 사용자에게 참여를 제안하고, 사용자가 제출한 응답만 기록하며, 선택한 후속 인터뷰를 요약 | 동의 및 사용자 요청 |
| 선택형 AI 기능 | 사용자가 요청한 Wonny 답변 및 스크린샷 거래 인식 | 계약 이행 및 사용자 요청 |
| Agent 지출 원장 | 사용자가 연결한 Agent가 스스로 발생시킨 비용을 같은 Household 원장에 기록하고, 구성원이 이를 구분·조회·감사 | 계약 이행 및 사용자 요청 |
| 선택적 Household 요약 분석 | 1인 Household의 현재 owner가 명시적으로 허용한 경우, 개별 지출 행을 반환하지 않고 집계 전용 지출 합계를 계산 | 계약 이행 및 사용자 요청 |
| Agent 연결 보안 | Household에 묶인 최소 권한 credential의 발급·해시 저장·만료·회수·rate limit·사용 감사 | 계약 이행 및 정당한 이익 |
| 운영 지원 및 이벤트 모니터링 | 이벤트 종류별로 분리되고 접근이 제한된 Slack 운영 채널들에서 회원가입·피드백·첫 AI 대화·구매 알림과 시간별 지출 요약을 확인하고, 비공개 운영 콘솔에서 현재 보존 중인 지출·피드백·가입·AI 세션·구매 기록을 조회 | 정당한 이익 |
WeSpend는 사용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다:
household_expense:read:summary를 별도로 허용하면 자기 지출 기본 권한은 유지되고 Household 집계 전용 분석 권한이 추가됩니다. 승인한 사용자가 credential에 묶인 Household의 현재 owner이자 유일한 구성원인 동안에만 사용할 수 있습니다. 이 선택적 scope는 통화·카테고리·Human/Agent 지출 유형별 집계 합계와 건수, 선택한 기간의 시작·종료 시각만 반환하며, 개별 지출 행이나 개별 지출 시각, 메모, merchant/vendor, invoice, tool/run 식별자, 구성원 정보, 지출·카테고리·구성원 식별자를 반환하지 않고 수정·삭제 권한도 부여하지 않습니다. 서버는 매 요청마다 owner와 membership을 다시 확인하고 둘 중 하나가 달라지면 접근을 차단하며 선택적 권한을 영구 회수합니다. 제한된 조회가 2,000건을 넘거나 archived category를 포함한 전체 category record가 100개를 넘으면 부분 결과를 반환하지 않습니다.WeSpend는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:
| 수탁업체 | 위탁 업무 | 보관 국가 | 이전 일시 및 방법 |
|---|---|---|---|
| Google LLC (Firebase) | 클라우드 데이터 저장, 사용자 인증, 서버 함수 | 대한민국(서울) 및 미국(서비스별 Firebase 리전에 따름) | 서비스 이용 시 네트워크를 통해 전송 |
| Apple Inc. | Apple 로그인 인증 | 미국 | Apple 로그인 시 네트워크를 통해 전송 |
| Amplitude, Inc. | 계정에 연결된 지출·예산 이벤트 속성을 포함한 제품 분석 | 미국 | 앱 사용 시 가명 식별자, 금융 이벤트 속성, 상호작용 이벤트, 앱·기기 정보를 네트워크로 전송 |
| Anthropic, PBC | 사용자가 요청한 AI 대화 및 스크린샷 거래 인식 | 미국 | 해당 기능을 사용할 때 필요한 입력과 지출 요약을 네트워크로 전송 |
| Slack Technologies Limited (Salesforce; 미국·캐나다 고객은 Slack Technologies, LLC) | 운영 지원 및 백엔드 이벤트 모니터링 | 아일랜드(미국·캐나다 외 고객의 처리 법인), 미국(기본 데이터 저장), 또는 워크스페이스가 선택한 데이터 레지던시 리전 | 회원가입 계정 정보, 피드백 전문·제출 정보, 첫 AI 요청·응답·제안 지출 및 검증된 구매 메타데이터는 해당 이벤트 발생 시 HTTPS Slack Web API로 종류별 운영 채널에 전송하고, 지출 건수·통화별 합계와 비공개 콘솔 링크는 시간별로 HTTPS Incoming Webhook을 통해 지출 채널에 전송 |
| OpenAI OpCo, LLC 또는 OpenAI Ireland Ltd. (ChatGPT Sites) | 접근이 제한된 비공개 운영 콘솔의 호스팅·인증·유지보수 | 미국, 아일랜드 및 OpenAI 하위처리자 목록에 기재된 지역 | 권한이 확인된 운영자가 콘솔을 열 때 현재 보존 중인 운영 기록의 허용된 필드를 HTTPS로 전송하여 표시. 콘솔 자체에는 별도 활동 데이터베이스를 두지 않음 |
국외 이전 관련 안내: 위 수탁업체들은 EU-US 데이터 프라이버시 프레임워크 인증을 받았거나, GDPR 표준 계약 조항(SCC)을 준수합니다.
사용자는 언제든지 다음의 권리를 행사할 수 있습니다:
WeSpend는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:
WeSpend는 만 16세 미만(또는 해당 국가의 법정 연령 미만) 아동의 개인정보를 의도적으로 수집하지 않습니다. 만약 아동의 개인정보가 수집된 것을 알게 된 경우, 즉시 해당 정보를 삭제합니다.
WeSpend 앱은 웹 쿠키를 사용하지 않습니다. 앱은 서비스 이용 분석과 개선을 위해 Amplitude를 통해 가명 Firebase UID, 지출 이벤트의 금액·카테고리·결제수단·통화, 예산 금액·기간, 상호작용 이벤트, 앱·기기 정보 및 IP 주소에서 추정한 대략적 위치(국가·지역·도시)를 수집합니다. GPS 기반의 정확한 위치는 수집하지 않습니다. 처리에 대한 이의 제기 또는 분석 데이터 삭제는 아래 연락처로 요청할 수 있습니다.
본 개인정보 처리방침은 법령이나 서비스 변경에 따라 수정될 수 있습니다. 중요한 변경 시 앱 내 공지 또는 이메일을 통해 최소 30일 전에 사전 고지합니다.
개인정보 처리에 관한 문의사항은 아래 연락처로 문의해 주시기 바랍니다.
본 개인정보 처리방침은 2026년 2월 18일부터 시행되며, 2026년 9월 3일에 최종 수정되었습니다.