두루원(이하 "회사" 또는 "서비스")은 이용자의 개인정보를 중요하게 생각하며, 「개인정보보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 개인정보를 수집·이용·보관·파기하는지 안내합니다.
| 구분 | 수집 항목 |
|---|---|
| 회원가입(일반) | 아이디, 비밀번호(암호화 저장), 표시 이름 |
| 회원가입(소셜 로그인) | 구글/카카오 제공 프로필 정보(이메일, 닉네임 등) |
| 비밀번호 재설정 | 이메일 주소 |
| 서비스 이용 중 입력 | 가계부 내역(금액·항목·메모), 계좌·카드·대출 정보, 주식 보유 정보, 쿠폰·멤버십 정보, 일기·편지 내용, 가족 그룹 정보 |
| 구글 캘린더 연동(선택) | 이용자가 직접 연동을 신청한 경우에 한해, 두루원 가족 일정과 동기화되는 구글 캘린더의 일정 정보(제목, 시작·종료 시간 등) |
| 알림 수신 | 앱 푸시 알림 구독 정보(기기 토큰), 알림 수신 기기 종류(Android/iOS) |
| 모바일 앱 이용 시 | 앱 버전, 기기 운영체제 정보, 접근 권한 동의 여부(카메라, 사진/갤러리, 알림) |
| 환경설정 | 화면 언어, 지역, 표시 통화, 시간대(UTC 기준 분 단위 차이). 최초 실행 시 기기 로케일을 보고 자동으로 정해지며 설정 화면에서 언제든 바꿀 수 있습니다. 화면 문구·알림의 언어를 고르고, 금액 표기를 맞추고, 알림을 이용자의 현지 시각에 보내는 데 사용합니다 |
| 광고 서비스 이용 시 | 광고식별자(ADID/IDFA 등) — Google AdMob을 통해 자동 수집 |
| 공개 게시물 신고·차단(선택) | 이용자가 신고하거나 차단한 경우에 한해, 신고·차단한 회원과 대상 회원의 식별자, 신고 사유와 이용자가 적은 상세 내용, 대상 게시물의 종류와 식별자, 처리 일시. 신고 처리와 반복 위반 확인에만 사용하며, 신고자가 누구인지는 신고 대상자에게 알려지지 않습니다 |
| 인앱결제(유료 멤버십) 이용 시 | Google Play가 처리하는 결제 내역 — 카드 정보 등은 회사가 직접 수집·저장하지 않습니다 |
| 데이터 백업/복원(선택) | 이용자가 직접 요청 시 본인 데이터를 파일로 내보낼 수 있습니다 — 가계부·계좌·대출·카드·목표·주식·일정·쿠폰 전체 백업(JSON), 가계부 또는 포트폴리오 내역(CSV), 연간 리포트(엑셀). 내보낸 JSON·CSV 파일은 다시 불러올 수 있습니다 |
| 자동 수집 | 접속 로그, 서비스 이용 기록, 접속 IP |
| 오류 진단(자동 수집) | 앱 실행 중 일부 기능 준비가 실패한 경우, 그 사실을 파악하기 위해 앱 버전과 실패한 기능의 이름(예: 알림, 소셜 로그인)만 서버 오류 기록에 남깁니다. 이름·연락처 등 개인을 식별할 수 있는 정보나 이용자가 입력한 내용은 포함되지 않습니다 |
※ 가계부 금액, 날짜 등 서비스 핵심 기능에 필요한 정보는 원활한 계산·조회를 위해 평문으로 저장되며, 그 외 개인 식별 우려가 있는 일부 항목(쿠폰·멤버십 번호 등)은 암호화하여 저장합니다.
※ 쿠폰·영수증 사진 자동 인식 기능은 기기 안에서만(온디바이스) 처리됩니다. 사진에서 인식한 바코드·글자 정보만 입력창에 자동으로 채워질 뿐, 사진 원본 자체는 회사 서버로 전송·저장되지 않습니다.
회원 탈퇴 시 지체 없이 파기함을 원칙으로 합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 별도 보관합니다.
탈퇴 처리 시 가계부·자산·주식·일정·쿠폰 등 이용자의 서비스 이용 데이터는 즉시 삭제됩니다. 계정(이메일·아이디) 정보는 즉시 익명 처리되며, 부정 재가입 방지를 위해 원래 주소를 복원할 수 없는 형태(회사만 보관하는 비밀키를 사용한 단방향 변환값)의 식별값만 1년간 보관한 뒤 파기합니다. 다른 이용자와 주고받은 편지·게시글처럼 상대방의 데이터가 함께 포함된 경우 본문만 삭제하고 기록 자체는 "탈퇴한 회원"으로 표시됩니다.
| 보존 근거 | 보존 기간 |
|---|---|
| 전자상거래 등에서의 소비자보호에 관한 법률(계약·청약철회 등 기록) | 5년 |
| 통신비밀보호법(접속 로그) | 3개월 |
| 부정 재가입 방지(탈퇴 계정의 복원 불가 식별값) | 1년 |
| 공개 게시물 신고 기록(반복 위반 확인 및 이의 제기 대응) | 1년 |
회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
| 수탁 업체 | 위탁 업무 | 처리·보관 위치 |
|---|---|---|
| Oracle Corporation (Oracle Cloud Infrastructure) | 서비스 서버 운영 및 데이터 보관 | 일본(도쿄) |
| Amazon Web Services, Inc. | 데이터 백업 보관(장애·재해 복구용) | 대한민국(서울) |
| 닷홈 | 데이터 백업 보관(장애·재해 복구용) | 대한민국 |
| Cloudflare, Inc. | 웹 트래픽 전송·가속 및 보안(CDN·WAF) | 미국 등 글로벌 거점 |
| Google Firebase (FCM) | (모바일 앱) 푸시 알림 발송 | 미국 등 |
| Google, Kakao | 소셜 로그인 인증 | 미국 / 대한민국 |
| Google Calendar API | 이용자가 신청한 경우에 한해 가족 일정과 구글 캘린더 간 동기화 | 미국 등 |
| Google AdMob(앱), Google AdSense·Kakao AdFit(웹) | 광고 게재 및 광고 성과 측정 | 미국 / 대한민국 |
| Google Play | 인앱결제(유료 멤버십) 처리 | 미국 등 |
회사는 위탁 계약 체결 시 개인정보보호법에 따라 위탁 업무 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 규정하고 있으며, 수탁 업체가 변경되는 경우 본 방침을 통해 공개합니다.
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용목적 및 보유기간 |
|---|---|---|---|---|
| Oracle Corporation (Oracle Cloud Infrastructure) 문의: oracle.com/legal/privacy | 일본(도쿄) | 위 1번에 기재된 수집 항목 전체(회원 정보 및 서비스 이용 데이터) | 서비스 이용 시 네트워크를 통해 수시 전송·저장 | 서비스 서버 운영 및 데이터 보관 / 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Cloudflare, Inc. 문의: cloudflare.com/privacypolicy | 미국 등 글로벌 거점 | 접속 IP, 접속 로그 등 트래픽 처리 과정에서 발생하는 정보 | 웹·앱 접속 시 네트워크를 통해 실시간 경유 | 트래픽 전송·가속 및 보안(CDN·WAF) / 위탁계약 종료 시까지 |
| Google Firebase(FCM) (Google LLC) | 미국 | 기기 푸시 토큰, 앱 이용 로그 | 모바일 앱 이용 시 네트워크를 통해 실시간 전송 | 푸시 알림 발송 / 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Google AdMob (Google LLC) | 미국 | 광고식별자(ADID 등), 광고 노출·클릭 로그 | 광고 노출 시 네트워크를 통해 실시간 전송 | 광고 게재 및 성과 측정 / Google 개인정보처리방침에 따름 |
| Google Calendar API (Google LLC) | 미국 | 연동 신청 시 캘린더 일정(제목, 시작·종료 시간), OAuth 접근 토큰 | 이용자가 연동을 신청한 경우에 한해 네트워크를 통해 전송 | 구글 캘린더와의 일정 동기화 / 연동 해제 또는 탈퇴 시까지 |
| Google, Kakao (소셜 로그인) | 미국(Google), 대한민국(Kakao) | 이메일, 닉네임 등 프로필 정보 | 소셜 로그인 시 네트워크를 통해 전송 | 회원 식별 및 로그인 인증 / 탈퇴 시까지 |
※ Amazon Web Services(서울 리전)와 닷홈에 보관되는 백업 데이터는 대한민국 내에 저장되므로 국외 이전에 해당하지 않습니다.
서비스 서버 운영(Oracle) 및 트래픽 처리(Cloudflare)에 따른 이전은 서비스 이용에 필수적이어서 개별 거부가 어렵습니다. 이를 원하지 않으실 경우 회원 탈퇴를 통해 서비스 이용을 중단하실 수 있습니다.
위 이전 항목 중 광고·구글 캘린더 연동은 해당 기능을 이용하지 않으면 이전 자체가 발생하지 않으며, 이 경우에도 서비스의 기본 기능은 계속 이용하실 수 있습니다. 다만 소셜 로그인은 가입 방식 자체이므로 이미 해당 방식으로 가입한 계정에는 개별 거부가 적용되지 않으며, 거부를 원하실 경우 회원 탈퇴 후 다른 가입 방식을 이용해주셔야 합니다.
이용자는 언제든지 자신의 개인정보를 조회·수정·삭제(회원 탈퇴)할 수 있으며, 처리 정지를 요구할 수 있습니다. 요청은 서비스 내 설정 메뉴 또는 아래 문의처를 통해 하실 수 있습니다.
이용자는 앱 내 데이터 내보내기 기능을 통해 본인의 데이터를 직접 내려받아 보관하거나 다른 기기로 옮길 수 있습니다 — 가계부·계좌·대출·카드·목표·주식·일정·쿠폰 데이터는 JSON 파일로, 가계부 또는 포트폴리오 내역은 CSV 파일로, 연간 리포트는 엑셀 파일로 받을 수 있습니다.
두루원 앱은 아래 기능을 위해 다음 권한을 요청하며, 모두 선택 동의이며 거부해도 해당 기능만 제한될 뿐 앱 이용 자체에는 영향이 없습니다.
| 권한 | 이용 목적 |
|---|---|
| 카메라 | 쿠폰·멤버십 바코드 스캔 (기기 내 처리, 서버 미전송) |
| 사진/갤러리 | 쿠폰·멤버십 바코드 및 글자 자동 인식 (기기 내 처리, 서버 미전송) |
| 알림 | 결제일, 가족 소식, 공지사항 등 푸시 알림 수신 |
| 알림 접근 권한(안드로이드, 선택) | 은행/카드 결제·이체 알림처럼 금액이 포함된 알림만 골라서 기기에 임시로 모아두고, 가계부 가져오기 화면에서 사용자가 직접 검토·확인해야만 등록됩니다. 알림 내용은 금액·가맹점을 인식하는 처리에 한해 서버로 전송되며, 그 내용 자체는 별도로 보관하지 않습니다. 인식에 실패한 문구는 인식률 개선을 위해 숫자·상호·이름을 모두 가린 형태로만 남길 수 있으며, 누가 보낸 것인지는 기록하지 않습니다. 그 외 알림(메신저 등)의 내용은 저장하지 않으며, 이 데이터는 광고 등 다른 목적으로 이용하거나 제3자에게 제공하지 않습니다. |
두루원은 서비스 운영비 충당을 위해 모바일 앱에서는 Google AdMob, 웹에서는 Google AdSense 및 Kakao AdFit을 통한 광고를 게재합니다. 이 과정에서 광고식별자(Android의 광고 ID 등)나 광고 쿠키가 광고 게재·성과 측정 목적으로 수집될 수 있습니다.
기기 설정에서 언제든지 광고 ID를 재설정하거나 맞춤 광고를 제한할 수 있습니다(Android: 설정 → 개인정보 보호 → 광고). 웹 광고의 맞춤 설정은 구글 광고 설정(adssettings.google.com)이나 브라우저의 쿠키 차단 기능을 통해 거부하실 수 있습니다. 유료 멤버십(프로·패밀리 등급)으로 전환하면 광고 노출이 축소되거나 제거됩니다.
회사는 웹 서비스 이용 시 로그인 상태 유지를 위한 세션 쿠키를 사용하며, 광고 제휴사가 맞춤 광고를 위해 쿠키를 사용할 수 있습니다.
이용자는 브라우저 설정(예: Chrome → 설정 → 개인정보 보호 및 보안 → 쿠키)에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 세션 쿠키를 거부하면 로그인이 필요한 기능은 이용하실 수 없습니다.
성명: 이서연
연락처: admin@duruone.com
개인정보의 열람·정정·삭제·처리정지 요구는 위 연락처 또는 서비스 내 설정 메뉴를 통해 접수하실 수 있으며, 회사는 지체 없이 조치합니다.
개인정보 침해로 인한 상담·신고가 필요하신 경우 아래 기관에 문의하실 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 / kopico.go.kr |
| 개인정보침해신고센터(한국인터넷진흥원) | 118 / privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 1301 / spo.go.kr |
| 경찰청 사이버수사국 | 182 / ecrm.police.go.kr |
본 방침의 내용이 추가·삭제·수정되는 경우, 변경 사항의 시행 7일 전(이용자 권리에 중대한 영향을 미치는 변경은 30일 전)부터 서비스 내 공지사항 또는 본 페이지를 통해 안내합니다.
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아야 처리할 수 있는데, 회사는 현재 그 동의를 확인하는 절차를 두고 있지 않기 때문입니다(이용약관 제4조).
만 14세 미만인 사실이 확인된 계정은 이용을 제한하고, 그 계정의 개인정보를 지체 없이 파기합니다. 법정대리인은 위 12항의 개인정보보호책임자 연락처로 자녀 계정의 확인·삭제를 요청할 수 있으며, 회사는 확인 후 지체 없이 처리하고 결과를 알려드립니다.
만 14세 미만 자녀의 용돈·지출을 함께 관리하시려면 자녀 명의의 계정을 따로 만들지 마시고 보호자 본인의 계정에서 항목으로 기록해 주세요. 이때 남는 것은 금액·분류 같은 가계부 항목일 뿐, 자녀의 개인정보가 아닙니다.
서비스에 노출되는 광고는 광고 네트워크에 전체 이용가(G) 등급으로 제한하여 요청합니다.