sBudget 개인정보 처리방침

Sapplify Account을 연결할 경우

Sapplify Account를 sBudget에 연결하면, Sapplify Account 개인정보 처리방침 및 Sapplify Account 서비스 이용약관이 계정 관련 기능(로그인, 프로필, 기기 간 Sync, Sync 구독) 이용 시 추가로 적용돼요.

소개

요약하자면: sBudget는 완전히 오프라인으로 작동해. Sapplify Account에 연결하고 Sync를 활성화하지 않는 한, 네 데이터는 네 기기에만 남아 있어. 우리는 널 추적하지 않고, 데이터를 팔지도 않으며, 광고를 보여주지도 않아. 모든 제어권은 너에게 있어.

sBudget("우리")의 개인정보 처리방침에 온 걸 환영해. sBudget는 네 개인 금융 데이터를 안전하게 관리하면서 수입, 지출, 그리고 재무 목표를 관리할 수 있도록 설계된 예산 추적 앱이야.

sBudget는 로컬 우선 원칙(local-first principle)에 따라 작동해. 즉, 기본적으로 네 데이터는 네 기기에 저장돼. 클라우드 동기화는 완전히 선택 사항이며, 네 Sapplify Account와 연결된 별도의 유료 구독 서비스인 Sapplify Sync를 통해 제공돼.

이 개인정보 처리방침은 sBudget가 네 기기에서 수행하는 작업들을 다루고 있어. 계정 관련 처리(로그인, 프로필, Sync 활성화 시 서버 측 데이터 복사본)는 Sapplify Account 개인정보 처리방침의 적용을 받으며, 네가 로그인할 때 이 방침과 함께 적용돼.

데이터 컨트롤러

네 개인정보를 책임지는 데이터 컨트롤러는 다음과 같아:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

Email: contact@sapplify.com

데이터 수집

sBudget은 사용자가 앱에 직접 입력한 금융 정보만 수집해:

사용자가 입력하는 금융 데이터

거래 내역: 금액, 유형(수입/지출), 날짜, 카테고리, 메모, 통화
계좌: 계좌 이름 및 분류 설정(예: "개인용", "비즈니스용")
카테고리: 지출 및 수입 카테고리 이름, 아이콘, 색상
예산: 예산 금액, 기간, 경고 임계값
정기 거래: 자동 거래 입력을 위한 템플릿

계좌 데이터 (Sapplify Sync 사용자 전용)

Sapplify Account를 연결하고 Sync를 활성화하면, 여러 기기에서 동기화할 수 있도록 위의 데이터가 우리 서버에도 저장돼. 계좌 식별 정보(이메일, 선택 사항인 표시 이름, 인증 제공자 ID, 구독 상태)는 sBudget이 직접 수집하는 것이 아니라 Sapplify Account에서 수집하고 처리해. 전체 목록은 Sapplify Account Privacy Policy §4를 확인해줘.

sBudget이 수집하지 않는 것

우리는 은행 계좌 번호, 신용카드 정보 또는 금융 로그인 정보를 수집하지 않아
우리는 사용자의 은행이나 금융 기관에 연결하지 않아
우리는 행동 프로파일링을 위한 분석 또는 추적 서비스를 사용하지 않아
우리는 광고를 표시하지 않아
우리는 사용자의 금융 데이터를 제3자에게 판매하거나 공유하지 않아
우리는 위치 데이터를 수집하지 않아
우리는 사용자의 연락처, 사진 또는 기타 개인 파일에 접근하지 않아

Pro 처리를 위한 법적 근거

GDPR(일반 데이터 보호 규정) 및 관련 데이터 보호 법률에 따라, 우리는 다음과 같은 법적 근거를 바탕으로 너의 개인정보를 처리해:

계약 이행

우리는 너에게 sBudget 서비스를 제공하기 위해 필요한 경우 데이터를 처리해:

너의 금융 데이터를 네 기기에 로컬로 저장
너의 Pro 권한 관리(1회성 구매)

만약 네가 Sapplify Account를 연결하고 Sync를 활ando했다면, 추가적인 기기 간 데이터 처리는 Sapplify Account의 적용을 받아. Sapplify Account 개인정보 처리방침 §5를 확인해줘.

동의

우리는 너의 명시적인 동의가 있을 때만 특정 데이터를 처리해:

Sync 활성화 (네가 직접 Sapplify Account를 연결하고 구독을 선택한 경우)
알림 전송 (네가 설정에서 이 기능을 켠 경우)
데이터 내보내기 또는 공유 (네가 이 작업을 시작한 경우)

너는 관련 기능을 비활성화하거나 계정을 삭제함으로써 언제든지 동의를 철회할 수 있어.

정당한 이익

우리는 우리의 정당한 이익을 바탕으로 제한된 데이터를 처리할 수 있어:

보안 유지 및 사기 방지
고객 지원 문의에 대한 응답

법적 의무

우리는 당국의 유효한 법적 요청에 응답하는 것과 같이 법률에 의해 요구되는 경우 데이터를 처리할 수 있어.

로컬 데이터 저장

기본적으로 sBudget은 모든 금융 데이터를 사용자의 기기에 로컬로 저장해. 즉, Sapplify Sync를 명시적으로 활성화하지 않는 한 데이터가 기기 밖으로 절대 나가지 않아.

필수적인 저장 기능

EU ePrivacy Directive에 따라, 우리가 사용하는 로컬 저장 기술은 사용자가 요청한 예산 관리 서비스를 제공하기 위해 필수적이야. 예산 관리 앱은 금융 데이터를 로컬에 저장하지 않고는 작동할 수 없거든. 따라서 이 저장 기능에 대해서는 별도의 동의가 필요하지 않으며, 이러한 필수 기능에 대해서는 "쿠키 동의" 팝업을 표시하지 않아.

로컬 저장 기술

SQLite Database: 거래 내역, 계좌, 카테고리, 예산 및 정기 거래 내역이 사용자의 기기 내 로컬 데이터베이스에 저장돼
Shared Preferences: 언어 설정, 테마, 온보딩 상태와 같은 민감하지 않은 앱 설정
Flutter Secure Storage: 민감한 설정 및 인증 토큰을 저장하기 위한 용도(로그인 시)

로컬 전용 저장의 장점

완벽한 개인정보 보호

데이터가 사용자의 기기에만 머물며 어디로도 전송되지 않아

오프라인 접속 가능

인터넷 연결 없이도 모든 기능을 사용할 수 있어

계정 생성 불필요

계정을 만들지 않고도 모든 핵심 기능을 사용할 수 있어

데이터 소유권은 사용자에게

언제든지 데이터를 JSON 또는 CSV 형식으로 내보낼 수 있어

Sapplify Sync

sBudget 데이터의 기기 간 동기화는 Sapplify Account와 연결된 유료 구독 서비스인 Sapplify Sync를 통해 제공돼요. 동기화는 완전히 선택 사항이에요. Sync를 사용하지 않아도 sBudget의 모든 기능을 그대로 사용할 수 있어요.

동기화되는 항목

Sync가 활성화되면, sBudget에서 생성한 데이터가 서버로 업

저장 위치 및 방법

서버 측 Sync 데이터는 독일 프랑크푸르트(EU)에 있는 Supabase가 호스팅하는 통합 Sapplify 데이터베이스에 저장돼요. 전송 중 암호화(TLS) 및 저장 시 암호화는 하위 프로세서, 데이터 보관 및 액세스 제어와 함께 Sapplify Account 계층에서 관리돼요. 자세한 내용은 Sapplify Account 개인정보 처리방침 §6 (하위 프로세서), §7 (데이터 거주성), §8 (보관), §9 (보안)를 확인해 주세요.

동기화 해제 방법

Sapplify Sync는 선택 사항이에요. 다음과 같이 할 수 있어요:

Sapplify Account를 연결하지 않고 sBudget 사용하기
언제든지 로그아웃하여 동기화 중단하기
스토어의 구독 설정에서 Sapplify Sync 구독을 별도로 취소하기
서버 측 복사본을 삭제하려면 sBudget 내부에서 Sapplify Account 삭제하기

구매 및 결제

sBudget는 두 가지의 서로 다른 유료 업그레이드를 제공해:

sBudget Pro (일회성 구매): 여러 계정, 반복 거래, 맞춤형 카테고리 기능을 사용할 수 있어. Pro는 앱별 일회성 구매 방식이라 Sapplify Account가 필요 없고, 완전히 기기 내에서만 작동해.
Sapplify Sync (구독): 기기 간 동기화를 가능하게 해주는 전체 스위트 구독 서비스야. Sapplify Account 수준에서 판매 및 관리되며, Sapplify Account 서비스 약관 §8의 적용을 받아.

모든 결제는 Apple App Store 또는 Google Play Store를 통해 처리돼.

우리가 추적하는 정보

Pro 권한: 이 기기에서 sBudget Pro를 구매했는지 여부 (로컬에 저장됨)

Sapplify Sync 구독 상태는 sBudget이 직접 추적하는 게 아니라 네 Sapplify Account를 통해 추적돼. Sapplify Account 개인정보 처리방침 §4 ("Subscription and entitlement records")를 확인해봐.

우리가 추적하지 않는 정보

신용카드 또는 결제 수단 상세 정보
청구 주소
거래 ID 또는 구매 영수증

결제 처리

모든 결제 처리는 다음을 통해 이루어져:

Apple App Store: iOS 사용자의 경우 - Apple 개인정보 처리방침
Google Play Store: Android 사용자의 경우 - Google 개인정보 처리방침

우리는 네 결제 정보를 절대 보거나 저장하지 않아. 구독 관리(취소, 갱신)는 네 기기의 구독 설정을 통해 진행하면 돼.

앱 권한

sBudget는 작동에 필요한 최소한의 권한만 요청해:

필수 권한

로컬 저장소: 금융 데이터를 로컬 데이터베이스에 저장하기 위해 필요해

선택 권한

인터넷 접속: Sapplify Sync, Sapplify Account 로그인 및 구독 확인을 위해서만 필요해
파일 접근: 데이터를 파일로 내보내거나 백업에서 가져오기 위해 필요해 (사용자가 직접 실행할 때만 적용돼)
알림: 선택 사항인 예산 알림 및 리마인더를 위해 필요해 (사용자가 활성화한 경우에만)

요청하지 않는 권한

카메라 또는 마이크 접근
연락처 목록 접근
위치 서비스
백그라운드 앱 새로고침 (Sync 제외)
건강 또는 피트니스 데이터
캘린더 접근

데이터 보안

소중한 금융 데이터를 보호하기 위해 여러 단계의 보안 조치를 시행하고 있어:

로컬 보안

로컬 데이터베이스

데이터는 기기의 보호된 저장 공간 내 SQLite에 저장돼

안전한 저장소

민감한 설정과 토큰은 플랫폼의 보안 저장소(Keychain/Keystore)에 저장돼

소프트 삭제

삭제된 데이터는 영구 삭제 전 로컬에서 복구할 수 있어

서버 측 보안 (Sapplify Sync 사용자)

Sync를 활성화한 경우, Sapplify Account를 통해 서버 측 보안이 제공돼: 전송 중 TLS, 저장 시 AES-256, 사용자별 행 수준 격리 적용. 자세한 내용은 Sapplify Account Privacy Policy §9를 확인해줘.

종단간 암호화 미지원

Sapplify Sync는 종단간 암호화가 아니야. 데이터는 전송 중 및 저장 시 암호화되지만, 원칙적으로 Sapplify 측의 서비스 역할 권한으로 내용을 읽을 수 있어. 종단간 암호화가 필요한 정보를 저장하는 용도로는 Sync를 사용하지 마.

충돌 해결

기기 간 동기화 시, 충돌을 해결하기 위해 타임스탬프를 이용한 '최종 수정본 우선(last-write-wins)' 전략을 사용해서 가장 최근의 변경 사항이 유지되도록 해.

사용자의 책임

보안을 극대화하려면 다음 사항을 권장해:

강력한 비밀번호(또는 Apple/Google 계정으로 로그인하는 경우 해당 계정)와 2단계 인증으로 Sapplify Account를 보호하기
기기 잠금 화면 보호 기능(PIN, 비밀번호, 생체 인식) 활성화하기
기기 운영체제와 sBudget 앱을 항상 최신 상태로 유지하기
공용 또는 공유 기기에서는 로그아웃하기
데이터 내보내기를 통해 정기적으로 로컬 백업 만들기

데이터 보유 및 삭제

로컬 데이터

로컬 데이터는 직접 삭제하거나 앱을 삭제하기 전까지 기기에 그대로 남아있어
앱을 삭제하면 모든 로컬 데이터가 영구적으로 삭제돼
앱 설정 내에서 모든 로컬 데이터를 삭제할 수 있어

서버 측 데이터 (Sapplify Sync 사용자)

서버 측 sBudget 데이터는 네 Sapplify Account에 저장되며, Sapplify Account Privacy Policy §8에 명시된 전체 서비스 통합 보유 정책을 따라. 요약하자면 다음과 같아:

계정이 활성 상태인 동안 데이터는 유지돼
Sync 구독이 만료되더라도, 나중에 다시 시작할 수 있도록 서버 측 데이터는 보존돼
sBudget 내부에서 Sapplify Account를 삭제하면, 모든 sBudget 행은 즉시 영구 삭제(hard-deleted)돼. 암호화된 백업은 30일 이내에 만료되어 삭제돼

데이터 삭제 방법

로컬 데이터만 삭제하기

설정 > 데이터 및 개인정보 보호 > 모든 데이터 삭제로 이동해. 이렇게 하면 기기에서 모든 거래 내역, 예산, 설정이 삭제돼.

Sapplify Account 삭제하기 (및 모든 서버 측 sBudget 데이터 삭제)

설정 > 계정 > 계정 삭제로 이동해. 그러면 다음과 같은 작업이 진행돼:

sBudget을 포함한 모든 Sapplify 앱의 서버 측 데이터가 즉시 영구 삭제돼
우리 인증 시스템에서 네 계정이 삭제돼
App Store / Google Play 구독은 취소되지 않아 — 추가 결제를 막으려면 별도로 구독을 취소해야 해
데이터를 직접 삭제하지 않는 한, 이 기기에 있는 로컬 sBudget 데이터는 그대로 남아있어

단계별 안내는 sapplify.com/account-deletion을 확인해줘.

삭제 전 데이터 내보내기

삭제하기 전에 데이터를 내보내는 걸 추천해. 설정 > 데이터 및 개인정보 보호 > 데이터 내보내기로 백업을 저장할 수 있어.

사용자의 권리

개인정보와 금융 데이터에 대한 모든 제어권은 당신에게 있어요:

데이터 액세스

앱 내에서 언제든지 모든 데이터를 확인할 수 있어요. 내보내기 기능을 사용하면 JSON 또는 CSV 형식으로 전체 복사본을 다운로드할 수 있어요.

데이터 수정

앱 내에서 모든 거래, 카테고리, 예산 또는 계정을 직접 수정할 수 있어요.

데이터 삭제

개별 항목이나 계정 전체를 삭제할 수 있어요. 자세한 내용은 데이터 보관 및 삭제 섹션을 확인해 주세요.

데이터 이동성

다른 서비스로 이전하거나 개인 기록용으로 데이터를 표준 형식(JSON, CSV)으로 내보낼 수 있어요.

동의 철회

당신은 다음을 할 수 있어요:

로컬 데이터는 유지하면서 동기화를 중단하기 위해 로그아웃하기
로컬 데이터는 유지하면서 Sapplify Account 삭제하기
언제든지 알림 비활성화하기

GDPR 권리 (EU 사용자)

유럽 연합에 거주하는 경우, GDPR에 따라 다음과 같은 추가 권리를 가집니다:

개인정보에 대한 액세스 권리
부정확한 데이터에 대한 정정 권리
삭제 권리 ("잊힐 권리")
데이터 이동성 권리
처리에 대한 반대 권리
감독 기관에 불만을 제기할 권리

계정 수준의 권리(당신의 Sapplify Account에 따라 우리 서버에 저장된 데이터에 대한 액세스, 삭제, 이동성 권리)에 대해서는 Sapplify Account Privacy Policy §11을 확인해 주세요.

CCPA/CPRA 권리 (캘리포니아 사용자)

캘리포니아 주민은 다음과 같은 권리를 가집니다:

수집되는 개인정보가 무엇인지 알 권리
개인정보 삭제 요청 권리
개인정보 판매 거부 권리
개인정보 보호 권리 행사에 따른 차별받지 않을 권리

우리는 당신의 개인정보를 판매하거나 공유하지 않아요. 우리는 CCPA에서 정의하는 방식의 데이터 "판매"를 하지 않으며, 교차 컨텍스트 행동 광고 목적으로 데이터를 "공유"하지도 않아요. 우리 앱에는 광고가 없으며 어떤 방식으로도 당신의 데이터를 수익화하지 않아요.

민감한 개인정보: 당신의 금융 데이터는 캘리으로 법에 따라 "민감한 개인정보"로 간주됩니다. 우리는 당신이 요청한 sBudget 예산 관리 서비스를 제공할 목적으로만 이 정보를 사용해요. 우리는 당신의 민감한 개인정보를 어떠한 이차적인 목적으로도 사용하지 않으므로, "내 민감한 개인정보 사용 제한" 옵션은 필요하지 않아요.

아동 개인정보 보호

sBudget는 13세 이상의 사용자를 대상으로 해. Sapplify Account를 만들려면(Sync를 위해 꼭 필요해!) 최소 16세 이상이어야 해. Sapplify Account Privacy Policy §13을 확인해줘. 일부 EU 회원국에서는 GDPR Article 8에 따른 현지 법률에 따라 데이터 처리에 동의할 수 있는 최소 연령이 더 높을 수 있어(최대 16세).

13세 미만이라면 sBudget를 사용하지 말아줘
13세에서 16세 사이라면 계정 없이 로컬에서 sBudget를 사용할 수 있지만, Sapplify Sync는 활성화할 수 없어
로컬 전용 기능은 개인정보를 제공하지 않고도 사용할 수 있어
부모님이나 보호자는 앱 사용을 감독하고 적절한 설정을 설정하도록 도와줘야 해
만약 13세 미만 아동의 데이터를 수집했다는 사실을 알게 되면, 즉시 삭제할 거야

13세 미만의 아동이 우리에게 개인정보를 제공했다고 생각되면, contact@sapplify.com으로 연락해줘.

글로벌 사용자

sBudget는 전 세계 어디서나 이용할 수 있어. 국제 데이터는 이렇게 관리하고 있어:

로컬 전용 사용자

Sapplify Sync 없이 sBudget를 사용한다면, 네 데이터는 완전히 네 기기에만 남아있어. 국경 간 데이터 전송은 전혀 일어나지 않아.

Sapplify Sync 사용자

Sync를 활성화하면, 서버 측 데이터는 독일 프랑크푸르트(EU)에 저장돼. 특정 하위 처리업체로의 국제 전송(해당하는 경우)은 표준 계약 조항(Standard Contractual Clauses)에 의해 보호받고 있어. 자세한 내용은 Sapplify Account Privacy Policy §7을 확인해줘.

지원 언어

sBudget은 현재 15개 언어를 지원해: 영어, 독일어, 프랑스어, 이탈리아어, 스페인어, 포르투갈어, 네덜란드어, 폴란드어, 체코어, 슬로바키아어, 터키어, 러시아어, 일본어, 중국어, 한국어.

지원 통화

sBudget은 150개 이상의 통화로 거래를 지원해서, 네 현지 통화로 재정을 관리할 수 있어.

데이터 유출 통지

우리는 데이터 보안을 매우 중요하게 생각해요. 만약 발생할 가능성은 매우 낮지만, 여러분의 개인정보에 영향을 미치는 데이터 침해가 발생할 경우, 우리는 다음과 같이 조치할 거예요:

알림 프로세스

침해 상황 평가: 범위와 영향을 즉시 조사해요
당국에 통지: GDPR Article 33에서 요구하는 대로 72시간 이로 관련 데이터 보호 당국에 보고해요
영향을 받는 사용자에게 통지: 침해로 인해 여러분의 권리와 자유에 높은 위험이 발생할 경우, GDPR Article 34에 따라 지체 없이 여러분에게 알려드려요
상세 내용 제공: 침해의 성격, 잠재적 결과 및 취해진 조치에 대해 알려드려요

우리가 전달할 내용

침해 내용 및 관련 데이터에 대한 설명
침해로 인해 발생할 수 있는 결과
침해 문제를 해결하기 위해 취했거나 제안된 조치
자신을 보호하기 위한 권장 사항
추가 질문을 위한 연락처 정보

여러분의 로컬 데이터

여러분의 기기에만 로컬로 저장된 데이터는 서버 측 침해의 영향을 받지 않는다는 점을 참고해 주세요. 이것이 바로 우리의 로컬 우선(local-first) 방식이 가진 또 다른 장점이에요.

개인정보 처리방침 변경

우리는 우리의 관행을 반영하거나, 새로운 기능을 추가하거나, 또는 법적 요구 사항을 준수하기 위해 이 개인정보 처리방침을 때때로 업데이트할 수 있어.

알림 방법

중요한 변경 사항이 있을 때, 우리는 다음과 같은 방법으로 너에게 알려줄게:

다음에 sBudget을 열 때 앱 내 알림 게시
이 정책 상단의 "최종 업데이트" 날짜 업데이트
이메일 알림 전송 (Sapplify Account가 있고 이메일 알림을 활성화한 경우)
앱 스토어 설명에 있는 개인정보 처리방침 업데이트

계속 사용하는 경우

변경 사항이 게시된 후 sBudget을 계속 사용하는 것은 업데이트된 개인정보 처리방침에 동의하는 것으로 간주돼. 만약 변경 사항에 동의하지 않는다면, 앱 사용을 중단하고 계정을 삭제해야 해.

우리가 너의 데이터를 어떻게 보호하는지 계속 파악할 수 있도록 이 개인정보 처리방침을 주기적으로 검토하는 걸 추천해.

준거법

이 개인정보 처리방침과 이로부터 발생하는 모든 분쟁은 법률 충돌 원칙과 상관없이 슬로바키아 공화국의 법률에 따라 규율돼요. 이는 준거법과 관계없이 추가적인 보호를 제공할 수 있는 EU 법에 따른 귀하의 강제적인 소비자 보호 권리에는 영향을 미치지 않아요.

관할권

유럽 연합 내의 사용자의 경우, 거주 국가의 강제 소비자 보호법에서 달리 규정하지 않는 한, 모든 분쟁은 슬로바키아 법원의 관할권을 따르게 돼요.

EU 사용자

귀하가 유럽 연합에 거주하고 있다면, 당사가 귀하의 데이터 보호 권리를 침해했다고 판단될 경우 현지 데이터 보호 감독 기관에 불만 사항을 제기할 권리가 있어요.

당사는 슬로바키아에 기반을 두고 있으므로, 당사의 주된 감독 기관은 다음과 같아요:

Urad na ochranu osobnych udajov Slovenskej republiky
(Office for Personal Data Protection of the Slovak Republic)
Hranicna 12
820 07 Bratislava 27
Slovak Republic
웹사이트: dataprotection.gov.sk
이메일: statny.dozor@pdp.gov.sk

분쟁 해결

어떤 우려 사항이나 분쟁이 발생하면 먼저 contact@sapplify.com으로 연락해서 해결해 보길 권장해요. 당사는 공정한 해결에 도달하기 위해 귀하와 함께 노력할 것을 약속드려요.

문의하기

이 개인정보 처리방침이나 데이터와 관련해서 궁금한 점, 우려 사항 또는 요청 사항이 있다면 언제든 우리에게 연락해 줘:

일반 문의: contact@sapplify.com

개인정보 및 데이터 보호: privacy@sapplify.com

우리는 너의 개인정보 우려 사항을 해결하기 위해 최선을 다하고 있으며, 문의 접수 후 30일 이내에 답변해 줄게.

데이터 보호 문의

특정 데이터 보호 요청(접근, 삭제, 수정)을 하려면 다음 내용을 포함해서 이메일을 보내줘:

너의 계정 이메일 주소
요청 사항에 대한 명확한 설명
데이터를 찾는 데 도움이 될 만한 관련 상세 정보

데이터 보안을 보장하기 위해 특정 요청을 처리하기 전 너의 신원을 확인해야 할 수도 있어.