초안입니다. 정식 출시 전에 개인정보 보호 전문가 검토를 거쳐 확정합니다. 노란색으로 표시된 칸은 운영자 정보를 채워야 하는 곳이에요.

우리살림 개인정보 처리방침

문서 버전 2026-11-draft · 시행일 [정식 출시일]

[운영자 이름 또는 상호](이하 "운영자")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 이 처리방침을 둡니다.

1. 처리하는 개인정보와 목적

구분	항목	목적
가입·로그인 (필수)	이메일 주소, 비밀번호(암호화해 저장하며 운영자도 원문을 볼 수 없음)	본인 확인, 로그인, 비밀번호 재설정, 서비스 관련 안내
공동 공간 (필수)	공간 이름, 공간에서 쓰는 이름(별명)	공동 공간 만들기, 배우자 연결, 기록에 누가 결제했는지 표시
생활비 기록 (필수)	지출 날짜·금액·카테고리·결제한 사람·메모, 정기 지출, 분담 비율, 예산, 정산 표시와 다시 연 이유	기록, 부담액·정산 계산, 예산·리포트 제공, 기록 내보내기
동의 기록 (필수)	약관·처리방침 동의 여부와 문서 버전, 동의 시각	동의 사실 확인
소식 받기 (선택)	이메일 주소	새 기능·혜택 소식 발송 (동의한 경우에만)
자동 수집	접속 일시, IP 주소, 브라우저 정보 등 접속 기록	보안, 부정 이용 방지, 장애 대응

메모에는 주민등록번호, 계좌 비밀번호, 카드 번호 같은 민감한 정보를 적지 말아 주세요. 운영자는 이런 정보를 받도록 서비스를 만들지 않았습니다.

만 14세 미만은 가입할 수 없으며, 운영자는 만 14세 미만의 개인정보를 처리하지 않습니다.

2. 보유 기간과 파기

탈퇴: 탈퇴를 요청하면 바로 기록을 볼 수만 있는 상태가 되고, 7일 안에 취소할 수 있습니다. 7일이 지나면 계정(이메일, 비밀번호), 별명, 동의 기록, 알림을 지체 없이 파기합니다.
공동 기록: 공동 공간의 기록은 두 구성원이 함께 쓰는 정보이므로, 한 사람이 나가거나 탈퇴해도 남은 구성원을 위해 보관합니다. 이때 나간 사람의 이름은 "나간 사람"으로 바꾸고 계정과의 연결을 끊습니다. 공간에 아무도 남지 않으면 공간과 모든 기록을 지체 없이 파기합니다.
법령에 따른 보관: 유료 결제를 하신 경우 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·결제 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보관하며, 「통신비밀보호법」에 따라 접속 기록은 3개월 보관합니다. 이 기록은 해당 목적 외에는 쓰지 않습니다.
파기 방법: 전자 파일은 복구할 수 없는 방법으로 지웁니다. 백업본에 남은 정보도 백업 보관 주기가 지나면 지워집니다.

3. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 따른 절차로 요청하는 경우는 예외입니다.

같은 공동 공간의 배우자는 그 공간의 기록과 내 별명을 볼 수 있습니다. 이것은 서비스의 기본 기능이며, 공간에 참여할 때 이 점에 동의한 것으로 봅니다.

4. 처리 위탁과 국외 이전

서비스 운영을 위해 아래 업체에 개인정보 처리를 맡깁니다.

받는 자	맡기는 일	국가 · 저장 위치	항목
Supabase Inc.	회원 인증, 데이터베이스 운영	미국 회사 · 서버는 대한민국 서울 리전(Amazon Web Services)	1번 표의 모든 항목
Resend, Inc.	가입 인증·비밀번호 재설정 등 안내 메일 발송	미국 회사 · 발송 서버는 일본 도쿄 리전(Amazon Web Services)	이메일 주소, 메일 내용(인증 링크)
[결제대행사 — 결제 연동 시 확정]	구독 결제 처리	[입력 필요]	결제 정보 (카드 번호는 운영자가 받지 않음)

데이터는 서울 리전에 저장되고 안내 메일은 도쿄 리전에서 발송되며, 위탁 업체의 본사가 미국에 있어 장애 대응 등을 위해 국외에서 접근할 수 있습니다. 이 경우 전송 구간 암호화 등 보호 조치를 적용합니다. 국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.

5. 이용자의 권리와 행사 방법

열람·내려받기: 서비스 화면에서 언제든 기록을 보고, 설정 → 기록 내보내기로 파일로 받을 수 있습니다.
정정: 지출 기록은 직접 고칠 수 있습니다. 그 밖의 정보는 문의로 요청할 수 있습니다.
삭제·처리 정지: 설정 → 회원 탈퇴로 요청할 수 있습니다. 공동 기록 중 배우자에게 남는 부분은 2번을 참고해 주세요.
동의 철회: 소식 받기(선택) 동의는 언제든 철회할 수 있습니다.

아래 개인정보 보호책임자에게 이메일로 요청해도 되며, 운영자는 10일 안에 처리 결과를 알려 드립니다.

6. 안전성 확보 조치

모든 통신은 암호화(HTTPS)되고, 비밀번호는 복구할 수 없는 방식으로 암호화해 저장합니다.
공동 공간의 기록은 그 공간의 구성원만 볼 수 있도록 데이터베이스에서 접근을 막고, 기록을 바꾸는 일은 권한을 확인하는 서버 기능으로만 처리합니다.
초대 링크는 원문을 저장하지 않고 암호화한 값만 보관하며, 24시간 뒤 만료됩니다.
개인정보를 다루는 사람을 최소한으로 합니다.

7. 쿠키와 브라우저 저장소

로그인 상태를 유지하기 위해 브라우저 저장소(로컬 스토리지)에 로그인 정보를 저장합니다. 광고나 추적 목적의 쿠키는 쓰지 않습니다. 로그아웃하면 저장된 로그인 정보가 지워집니다.

8. 개인정보 보호책임자

이름 / 직책	[입력 필요]
연락처	[개인정보 문의 이메일]

9. 권익 침해 구제

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
대검찰청 사이버수사과: (국번 없이) 1301
경찰청 사이버수사국: (국번 없이) 182

10. 처리방침의 변경

이 처리방침을 바꿀 때는 시행 7일 전부터, 이용자에게 불리한 변경은 30일 전부터 서비스 화면과 이메일로 알립니다.

이 처리방침은 [정식 출시일]부터 시행합니다.