개인정보 처리방침

Donget 소개

Donget(“Donget”, “당사”)은 iOS와 Android용 무료 지출 분담·공동 예산 앱이며, donget.com 웹사이트를 함께 운영합니다. Donget은 친구, 가족, 룸메이트, 여행 동행이 함께 쓴 비용을 기록하고, 누가 얼마를 부담해야 하는지 확인하고, 가장 간단한 정산 방법을 찾도록 돕습니다.

본 개인정보 처리방침은 당사가 어떤 개인정보를 수집하는지, 이를 어떻게 그리고 왜 이용하는지, 누구와 공유하는지, 얼마나 오래 보관하는지, 그리고 이용자에게 어떤 권리와 선택권이 있는지를 설명합니다. 본 방침은 Donget 앱과 웹사이트(합하여 “서비스”)에 적용됩니다. 문의 사항이 있으시면 언제든 [email protected]으로 연락해 주세요.

Donget은 기록 관리 도구이며, 은행이나 결제 대행사, 송금 서비스가 아닙니다. 당사는 금전을 이동하거나 보유하거나 송금하지 않으며, 이용자의 은행 계좌와 연결되어 있지 않습니다. 자세한 내용은 서비스 이용약관을 참고해 주세요.

수집하는 정보

당사는 Donget이 이용자와 그룹에게 잘 작동하는 데 필요한 정보만 수집하려고 노력합니다.

계정 정보. 계정을 만들 때 이메일 주소를 수집합니다. 표시 이름이나 닉네임, 프로필 사진(아바타), 전화번호는 선택적으로 추가하실 수 있습니다. Google 또는 Apple 계정으로 로그인하는 경우, 기본 식별자와 해당 계정에 연결된 이메일 주소를 전달받습니다.
이용자가 입력한 콘텐츠. 서비스를 이용하기 위해 이용자와 그룹 멤버가 입력하는 정보로, 그룹, 지출, 개별 항목, 금액, 통화, 메모, 비용 분담 방식, 정산 내역, 스캔을 위해 업로드한 영수증 사진, 그리고 보내주신 고객 문의나 피드백이 포함됩니다.
인증 정보. 로그인 처리를 위해 일회용 코드(이메일 또는 제공되는 경우 SMS로 발송)와 Google·Apple 로그인 토큰을 처리합니다.
기기 및 이용 정보. 기기 종류와 모델, 운영체제 버전, 앱 버전, 언어 설정, 시간대, 그리고 어떤 기능이 사용되고 어디서 오류가 발생하는지 알려주는 익명화된 앱 내 이벤트 등 제한적인 기술 정보를 수집합니다.
분석 및 진단 정보. 이용 패턴을 파악하고 오류를 진단하며 안정성과 디자인을 개선하기 위해 제품 분석 및 세션 분석 데이터를 수집합니다.
푸시 알림 토큰. 알림을 켜두신 경우, 리마인더와 업데이트를 전달할 수 있도록 기기 토큰을 저장합니다.
로그. 서비스를 운영하고 보호하기 위해 시스템이 기술 로그(예: IP 주소, 요청 시각, 오류 추적 기록)를 생성합니다.

당사는 은행 로그인 정보나 카드 번호와 같은 민감한 금융 인증 정보를 요구하지 않으며, 수집하기를 원하지도 않습니다. Donget은 이용자의 은행과 연결되어 있지 않으며 결제를 처리하지 않습니다.

정보를 이용하는 방식

당사는 위 정보를 다음 목적으로 이용합니다:

서비스 제공 — 계정을 만들고 관리하며, 그룹과 지출을 저장하고, 잔액을 계산하고, 가장 간단한 정산 방법을 제안합니다.
그룹 간 동기화 — 모든 멤버가 각자의 기기에서 동일한 최신 지출과 잔액을 실시간으로 확인할 수 있도록 합니다.
본인 인증 — 일회용 코드와 로그인 토큰을 확인하고 세션을 안전하게 유지합니다.
영수증 스캔 — 영수증 사진을 업로드하시면 제3자 AI 제공업체로 전송하여 금액과 항목을 추출하고, 이용자가 이를 검토할 수 있게 합니다(아래 “AI 영수증 스캔” 참조).
커뮤니케이션 — 보안이나 계정 안내와 같은 필수 서비스 메시지를 이메일로 발송하고, 이용자가 켜둔 푸시 알림을 전송합니다. 선택적인 제품 소식은 수신에 동의하신 경우에만 발송합니다.
서비스 개선 및 보호 — 오류를 진단하고, 버그를 수정하고, 어떤 기능이 도움이 되는지 측정하고, 악용과 부정행위를 방지하며, 이용자를 보호합니다.
법령 준수 — 법적 의무를 이행하고 적법한 법적 요청에 대응합니다.

처리의 법적 근거

GDPR(EU/영국)과 같은 개인정보 보호 법령이 적용되는 경우, 당사는 다음의 법적 근거에 따라 개인정보를 처리합니다:

계약의 이행 — 이용자가 가입하며 신청한 핵심 기능을 제공하기 위해.
정당한 이익 — 이용자의 권리와 균형을 이루는 범위에서 서비스를 안전하게 유지하고, 악용을 방지하며, 서비스를 개선하기 위해.
동의 — 선택적인 분석이나 마케팅 메시지에 대해 적용되며, 언제든지 철회하실 수 있습니다.
법적 의무 — 관련 법령을 준수하기 위해 데이터를 보관하거나 제공해야 하는 경우.

AI 영수증 스캔

영수증 스캔을 선택하시면, 업로드하신 이미지는 제3자 AI 제공업체가 처리하여 금액, 항목 등 세부 정보를 추출하고 지출 내역을 미리 채웁니다. 이는 편의를 위한 기능으로, 결과는 최선의 노력에 따른 것이며 오류가 포함될 수 있습니다. 따라서 저장하기 전에 추출된 내용을 반드시 확인하고 수정해 주세요. 해당 업체는 당사를 대신하여 계약에 따라 스캔을 수행하기 위해서만 이미지를 처리하며, 선택이 가능한 경우 당사는 해당 업체가 이용자의 이미지를 자사의 범용 모델 학습에 사용하는 것을 허용하지 않습니다.

정보를 공유하는 방식

당사는 이용자의 개인정보를 판매하지 않습니다. 절대로. Donget은 광고 사업을 하지 않으며, 광고 네트워크에 데이터를 제공하거나 광고를 위해 이용자를 프로파일링하지 않습니다. 이는 각주에 적힌 예외가 아니라 당사가 제품을 만드는 방식의 핵심입니다.

당사는 다음의 제한적인 경우에만 데이터를 공유합니다:

그룹 내부. 이용자가 입력한 지출, 잔액, 이름 및 관련 콘텐츠는 설계상 해당 그룹의 다른 멤버에게 보입니다.
서비스 제공업체(수탁업체). 당사를 대신해 데이터를 처리하는 소수의 신뢰할 수 있는 업체를 이용하며, 이들은 계약에 따라 데이터를 보호하고 오직 당사를 위해서만 이용해야 합니다. 현재는 다음과 같습니다:
- Supabase — 호스팅 및 핵심 인프라(데이터베이스, 인증, 스토리지, 서버리스 함수).
- Resend — 거래 안내 및 일회용 코드 이메일 발송.
- Google 및 Apple — 로그인 및 플랫폼 서비스.
- PostHog — 제품 분석.
- Microsoft Clarity — 세션 분석.
- 제3자 AI 제공업체 — 영수증 스캔.
- SMS 제공업체 — 전화번호 로그인이 제공되는 지역에서의 일회용 코드 발송.
법적 사유. 법률, 규정 또는 적법한 법적 절차에 따라 요구되는 경우, 또는 이용자와 공중, Donget의 권리·재산·안전을 보호하기 위해 필요한 경우.
사업 양도. Donget이 합병, 인수 또는 자산 매각에 관여하는 경우, 해당 거래의 일부로 데이터가 이전될 수 있으며 이때에도 본 방침이 적용됩니다.

저장과 보안

이용자의 데이터는 Supabase 인프라(관리형 Postgres 데이터베이스와 인증, 스토리지, 서버리스 함수)에 호스팅되어 그룹의 데이터가 여러 기기에서 동기화됩니다. 데이터는 업계 표준 HTTPS/TLS를 통해 전송 중 암호화되며, 데이터 접근은 각 이용자가 볼 권한이 있는 데이터로만 접근을 제한하는 행 수준 보안(Row-Level Security) 정책으로 통제됩니다. 또한 인프라에 저장된 데이터를 보호하기 위해 추가적인 접근 통제와 보호 조치를 적용합니다. 완벽하게 안전한 시스템은 없지만, 당사는 이용자의 정보를 보호하고 그에 대한 접근을 제한하기 위해 최선을 다하고 있습니다.

데이터 보관과 계정 삭제

당사는 계정이 활성 상태인 동안, 또는 서비스 제공에 필요한 기간 동안 계정과 콘텐츠를 보관합니다.

계정은 언제든지 앱에서(프로필 → 계정 삭제) 또는 웹사이트의 /delete-account에서 삭제하실 수 있습니다. 삭제에는 30일의 유예 기간이 적용되며, 이 기간이 지나면 개인정보는 익명화되거나 영구적으로 삭제됩니다. 이 유예 기간은 GDPR의 삭제권(제17조) 및 캘리포니아의 CCPA/CPRA에 부합합니다. 30일 이내에는 다시 로그인하는 것만으로 삭제를 취소하실 수 있습니다. 유예 기간이 지나면 삭제는 영구적이며 되돌릴 수 없습니다.

일부 정보는 법적 의무를 준수하거나, 분쟁을 해결하거나, 부정행위를 방지하거나, 당사의 계약을 집행하기 위해 보관해야 하는 경우에 한해 삭제 후에도 보관될 수 있습니다. 또한 그룹 안에서 공유한 콘텐츠(예: 공동 잔액에 기록된 지출)는 이용자가 그룹을 나가거나 계정을 삭제한 뒤에도 익명화 또는 가명화된 형태로 해당 그룹의 다른 멤버에게 계속 보일 수 있습니다.

이용자의 권리와 선택

거주 지역에 따라 개인정보에 대한 열람, 정정, 내보내기(이동), 삭제를 요구할 권리와, 특정 처리에 대해 반대하거나 제한을 요구할 권리를 가질 수 있습니다.

GDPR(EU/영국). EEA 및 영국 거주자는 위 권리에 더해 동의를 철회할 권리와 감독기관에 민원을 제기할 권리를 가집니다.
CCPA/CPRA(캘리포니아). 캘리포니아 거주자는 당사가 수집하는 개인정보를 알 권리, 이에 접근하고 삭제할 권리, 정정할 권리, 그리고 “판매” 또는 “공유”를 거부할 권리를 가집니다 — 다만 당사는 애초에 맥락 간 행태 광고를 위해 개인정보를 판매하거나 공유하지 않습니다. 이러한 권리를 행사했다는 이유로 이용자를 차별하지 않습니다.

다음 방법으로 권리를 행사하실 수 있습니다:

앱에서 — 프로필을 확인하고 수정할 수 있으며, 계정 설정에서 계정을 영구적으로 삭제할 수 있습니다(위 30일 유예 기간이 적용됩니다).
이메일로 — [email protected]으로 연락해 주세요. 요청을 처리하기 전에 본인 확인이 필요할 수 있으며, 관련 법령이 정한 기한 내에 회신드립니다.

아동

Donget은 만 13세 미만 아동(필요한 경우 유럽경제지역에서는 만 16세 미만)을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되시면 연락해 주세요. 확인 후 삭제하겠습니다.

국가 간 데이터 이전

Donget은 여러 국가에서 제공되며, 위에 열거한 수탁업체를 포함하여 이용자의 거주 국가 밖에 있는 서버에서 데이터가 처리될 수 있습니다. 개인정보를 국외로 이전하는 경우, 당사는 표준계약조항과 같은 적절한 보호 조치를 적용하여 본 방침 및 관련 법령에 부합하도록 데이터를 보호합니다.

본 방침의 변경

당사는 본 방침을 수시로 업데이트할 수 있습니다. 중요한 변경이 있을 때에는 “최종 업데이트” 날짜를 갱신하고, 필요한 경우 앱이나 이메일로 안내드립니다. 변경 사항이 적용된 후에도 Donget을 계속 이용하시면 변경된 방침에 동의하신 것으로 봅니다.

문의

개인정보에 관한 질문이나 요청, 우려 사항이 있으신가요? [email protected]으로 이메일을 보내주시면 기꺼이 도와드리겠습니다.