개인정보 처리방침

시행일 2026년 11월 13일

플레인 포테이토(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 짠짠 앱과 웹사이트(zzanzzan.app, 이하 "서비스") 이용자의 개인정보를 보호하고, 관련 고충을 빠르고 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정합니다.

1. 처리하는 개인정보와 목적
2. 가족 장부에서 보이는 정보
3. 수집 방법
4. 보유·이용 기간
5. 제3자 제공
6. 처리 위탁
7. 국외 이전
8. 파기 절차와 방법
9. 이용자의 권리와 행사 방법
10. 만 14세 미만 아동
11. 안전성 확보 조치
12. 자동 수집 장치
13. 개인정보 보호책임자
14. 권익 침해 구제 방법
15. 처리방침의 변경

1. 처리하는 개인정보와 목적

회사는 다음 목적에 필요한 최소한의 개인정보만 처리하며, 목적이 바뀌면 미리 동의를 받는 등 필요한 조치를 합니다.

영수증·결제 내역 사진은 저장하지 않습니다. 읽기를 요청한 사진은 결과를 돌려준 뒤 바로 버리고 회사 서버에 남기지 않습니다. 서버 기록에는 찾은 항목 개수 같은 통계만 남습니다. 앱은 사진을 보내기 전에 크기를 줄이고 촬영 위치 등 사진 속 부가 정보(EXIF)를 지웁니다.

결제 정보를 받지 않고, 광고·분석 도구를 쓰지 않습니다. 짠짠 플러스의 결제는 Apple 등 앱 마켓이 처리하고, 회사는 카드 등 결제 수단을 받지 않으며 구독 상태(상품·기간)만 받습니다. 앱과 웹사이트 모두 광고·이용 통계 도구를 쓰지 않습니다.

2. 가족 장부에서 보이는 정보

짠짠은 가족이 한 장부를 함께 쓰는 서비스입니다. 이용자가 가족을 초대하거나 초대를 받아 가족 장부에 들어가면 다음과 같이 정보가 함께 보입니다.

• 같은 가족 장부의 가족은 서로의 이름, 역할, 픽셀 아바타 또는 프로필 사진을 볼 수 있고, 그 장부의 모든 기록과 한 달 생활비, 장부 통화를 함께 봅니다. 이메일 주소와 로그인 방법은 가족에게 보이지 않습니다.
• 가족은 누구나 그 장부의 기록을 고치거나 지울 수 있고, 한 달 생활비와 장부 통화, 다른 가족의 역할을 바꾸고, 다른 가족을 장부에서 뺄 수 있습니다. 가족이 기록의 쓴 사람으로 이용자를 고를 수도 있습니다.
• 초대 코드를 아는 사람은 로그인하기 전에도 그 가족의 역할·이름·픽셀 아바타와 장부 통화를 미리 볼 수 있고, 계정을 만들어 그 가족 장부에 들어올 수 있습니다. 프로필 사진, 이메일 주소, 기록은 미리 보기에 나오지 않습니다. 초대 코드와 QR은 함께 쓸 가족에게만 알려 주세요. 다른 사람에게 알려졌다면 앱의 초대 화면에서 '새 코드 받기'로 바꿀 수 있고, 바꾸면 예전 코드는 바로 못 씁니다.
• 이용자가 가족에서 나가거나 장부에서 빠지면 혼자 쓰는 새 장부를 씁니다. 그동안 그 가족 장부에 남은 기록은 가족 장부에 그대로 남고, 그 기록의 쓴 사람으로 이용자의 이름·역할·아바타가 '떠난 가족'으로 계속 보입니다.

3. 수집 방법

• 이용자가 앱에서 직접 입력하거나 촬영·선택한 정보
• 이용자가 고른 로그인 서비스(Apple·Google)가 이용자의 동의를 거쳐 회사에 주는 정보
• 같은 가족 장부의 가족이 남긴 정보(가족이 기록의 쓴 사람으로 이용자를 고르거나 이용자의 역할을 바꾼 경우)
• 이용자가 문의 메일로 보낸 정보
• 서비스를 이용하는 과정에서 자동으로 생기는 정보

4. 보유·이용 기간

회사는 이용자가 계정을 삭제하면(앱 > 프로필 > 계정 삭제) 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보관하거나 그보다 먼저 지웁니다.

• 영수증·결제 내역 사진: 보관하지 않음(읽기를 마치면 바로 폐기)
• 인증코드: 보낸 뒤 10분 동안만 쓸 수 있고, 확인에 쓰면 바로 지움(해시 값으로만 저장)
• 로그인 세션: 로그인 후 180일(쓰는 동안 늘어남). 로그아웃하면 바로 지움
• 푸시 토큰 등 알림 정보: 그 기기에서 로그아웃하거나 계정을 삭제할 때까지
• 요청 횟수 제한에 쓰는 접속 IP 주소: 서버 메모리에만 두고 1시간 안에 지움
• 서버 접속·오류 기록(Google Cloud Logging): 30일 뒤 자동 삭제
• 혜택 메일 수신 동의: 동의를 철회하거나 계정을 삭제할 때까지
• 가족이 남아 있는 가족 장부의 기록: 이용자가 계정을 삭제해도 이용자가 남긴 기록은 가족 장부에 남고, 그 기록의 쓴 사람으로 이름·역할·픽셀 아바타가 '떠난 가족'으로 남습니다(계정과의 연결은 끊고, 프로필 사진은 지웁니다). 이 정보는 그 가족 장부가 지워질 때(계정이 있는 가족이 모두 계정을 삭제할 때)까지 보관하며, 남은 가족은 그 기록을 고치거나 지울 수 있습니다.
• 구독 정보: 계정을 삭제할 때까지. 다만 계약 또는 청약 철회 등에 관한 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 다른 정보와 분리해 보관합니다.
• 그 밖에 관련 법령에 따라 보관해야 하는 정보: 그 법령이 정한 기간 동안 다른 정보와 분리해 보관합니다.

5. 제3자 제공

회사는 이용자의 개인정보를 제1항의 목적 범위 안에서만 처리하며, 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우를 빼고는 제3자에게 제공하지 않습니다. 현재 제3자에게 제공하는 개인정보는 없습니다.

제2항에 따라 같은 가족 장부의 가족에게 정보가 보이는 것은 이용자가 가족을 초대하거나 초대 코드로 가족 장부에 들어가 직접 고른 기능이며, 회사가 개인정보를 제3자에게 제공하는 것이 아닙니다.

6. 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약(약관)에 개인정보를 위탁 업무 외의 목적으로 처리하지 않도록 하는 내용과 안전성 확보에 관한 내용이 들어 있는지 확인하고 관리·감독합니다.

Apple 로그인과 Google 로그인은 이용자가 고른 로그인 수단으로, 로그인 과정의 인증은 Apple Inc.와 Google LLC가 각자의 개인정보 처리방침에 따라 처리합니다. 회사가 위탁한 업무가 아니며, 회사는 그 결과로 제1항의 정보만 받습니다.

위탁 업무나 수탁자가 바뀌면 이 처리방침으로 알립니다.

7. 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8).

Google LLC

Supabase Pte. Ltd.

Plus Five Five, Inc.(Resend)

RevenueCat, Inc.

이용자는 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서버와 데이터베이스 운영, 로그인 메일, 영수증 읽기처럼 서비스를 제공하는 데 꼭 필요해서, 국외 이전 없이는 서비스를 제공할 수 없습니다. 거부하려면 서비스에 가입하지 않거나 계정을 삭제하면 됩니다(앱 > 프로필 > 계정 삭제). 알림을 허락하지 않으면 푸시 토큰은 보내지 않습니다.

8. 파기 절차와 방법

• 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 계속 보관해야 하는 정보는 다른 정보와 분리해 보관합니다.
• 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
• 계정을 삭제하면 서버의 계정, 프로필 사진, 로그인 세션, 푸시 토큰을 지우고, 혼자 쓰던 장부(계정이 있는 다른 가족이 없는 장부)는 기록과 함께 통째로 지웁니다. Apple 로그인을 쓴 계정은 Apple 로그인 토큰을 철회해 Apple ID 설정에서도 짠짠과의 연결이 끊깁니다. 가족이 남아 있는 장부에서는 제4항에 따라 지난 기록과 '떠난 가족' 정보만 남깁니다.
• 로그아웃하거나 계정을 삭제하면 이용자의 기기에 저장해 둔 장부도 지웁니다.

9. 이용자의 권리와 행사 방법

• 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회할 수 있습니다.
• 앱에서 직접: 프로필 맨 위에서 이름·사진·아바타 바꾸기, 프로필 > 우리 가족에서 역할 바꾸기와 가족에서 나가기, 기록 상세에서 기록 고치기·지우기, 프로필 > 앱 정보 > 알림 끄기, 프로필 > 계정 삭제
• 가족 장부의 기록은 가족 모두가 함께 쓰는 정보라, 지우면 가족 모두의 장부에서 지워집니다.
• 그 밖의 열람·정정·삭제·처리 정지·동의 철회는 이메일(potatojoayo@gmail.com)로 요청하면 본인 확인 뒤 10일 이내에 조치하고 결과를 알립니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.
• 법령에 따라 보관해야 하는 정보는 삭제를 요구해도 그 기간 동안 보관할 수 있습니다.
• 혜택 메일 수신 동의는 언제든지 철회할 수 있습니다. 지금은 앱에서 끄는 기능이 없어 이메일(potatojoayo@gmail.com)로 철회 요청을 받으며, 처리 결과(보낸 곳·날짜·결과)는 바로 알려 드립니다. 회사는 광고성 정보에 '(광고)'와 수신 거부 방법을 함께 표시하고, 밤 9시부터 다음 날 아침 8시까지는 보내지 않으며, 동의한 분께 2년마다 동의 여부를 확인합니다.

10. 만 14세 미만 아동

회사는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만으로 확인되면 해당 계정과 개인정보를 지체 없이 삭제합니다.

11. 안전성 확보 조치

• 관리적 조치: 개인정보에 접근할 수 있는 사람과 권한을 최소한으로 제한
• 기술적 조치: 모든 통신 구간 암호화(HTTPS), 로그인 세션 토큰과 인증코드는 되돌릴 수 없는 해시 값으로만 저장, 데이터베이스는 외부에서 직접 접근할 수 없게 막고 회사 서버만 접근, 프로필 사진은 비공개 저장소에 두고 같은 가족 장부의 가족만 볼 수 있게 접근 통제, 비밀 키는 별도 비밀 저장소에 보관, 사진을 보내기 전에 촬영 위치 등 부가 정보(EXIF) 삭제
• 물리적 조치: 보안 인증을 받은 클라우드 데이터센터 이용

12. 자동 수집 장치

앱과 웹사이트는 쿠키, 광고 식별자(IDFA·광고 ID), 광고·이용 통계 도구를 쓰지 않습니다. 앱은 화면을 빨리 보여 주려고 장부를 기기에 저장해 두고, 로그인 정보는 기기의 안전한 저장소(iOS 키체인)에 둡니다. 웹사이트는 글꼴(Pretendard)을 jsDelivr CDN에서 받아 오므로, 페이지를 열 때 접속 IP 주소 등 일반적인 접속 정보가 jsDelivr에 전달될 수 있습니다.

13. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

• 성명: 한효범(대표)
• 이메일: potatojoayo@gmail.com

14. 권익 침해 구제 방법

개인정보 침해에 대한 피해 구제나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

15. 처리방침의 변경

이 처리방침은 2026년 11월 13일부터 시행합니다. 내용을 바꾸면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 앱 또는 웹사이트에 알립니다.