개인정보 처리방침

수집하는 정보

• 이메일: 사용자가 로그인에 사용하는 Apple 또는 Google 계정의 이메일 주소(Sign in with Apple의 경우 비공개 릴레이 주소일 수 있습니다). 계정을 설정하는 데 사용합니다.
• 계정 ID: 사용자의 계정을 안전하게 유지하고 구독을 관리하기 위한 기술적 식별자.
• 구매 내역: 사용자의 구독 세부 정보 및 결제 내역.
• 금융 데이터: 사용자가 앱에서 생성하는 지출, 수입, 예산 및 금융 기록. 사용자가 직접 추가한 은행 계좌와 해당 계좌에 입력한 잔액을 포함합니다. 당사는 사용자의 은행에 절대 연결하지 않습니다.
• 채팅 메시지: 사용자가 로사에게 보내는 모든 텍스트 메시지(질문 및 지시 포함). 향후 대화에 맥락을 제공하기 위해 채팅 기록을 보관합니다.
• 메모: 사용자가 추가하는 텍스트 메모.
• 사용자가 보내는 초대: 사용자가 가족을 초대하거나 예산을 공유하는 경우, 초대를 전달하기 위해 사용자가 입력한 이메일 주소를 저장합니다.
• 기기 토큰: 사용자에게 알림과 리마인더를 보내기 위한 기기별 푸시 알림 토큰.
• 사용 분석: 사용자의 앱 사용 방식: 사용자가 여는 기능, 온보딩 응답, 설정 중 입력하는 예산 수치.
• 충돌 보고서: 버그를 수정하고 앱을 개선하기 위한 기술 진단 정보.

처리하지만 보관하지 않는 정보

• 영수증 사진 및 스크린샷: 사용자가 공유하는 이미지(영수증, 청구서, 은행 거래내역서, 스크린샷)는 거래 데이터를 추출하기 위해 당사의 보안 서버를 거쳐 전송되며, 당사 서버에 저장하지 않습니다. 원본 이미지는 사용자의 기기에만 존재합니다.
• 음성 입력: 사용자가 로사에게 받아쓰기를 하면, 음성은 Apple의 음성 인식을 통해 텍스트로 변환되며, Apple의 음성 인식은 Apple 서버에서 오디오를 처리할 수 있습니다. 당사는 오디오를 절대 수신하거나 저장하지 않습니다. 당사는 변환된 텍스트만 받으며, 이 텍스트는 다른 채팅 메시지와 동일하게 처리됩니다.

데이터 이용 방법

• 앱 작동을 위해: 사용자 로그인, 구독 관리, 거래 동기화 및 예산 관리 기능 제공.
• 로즈모니 개선을 위해: 앱을 개선하기 위해 기능이 어떻게 사용되는지(예: 음성 입력이나 영수증 스캔을 사용하는 사람의 수)를 살펴봅니다. 당사는 사용자의 데이터를 광고에 사용하거나 제3자에게 판매하지 않습니다.

이용하는 서비스

• Google Firebase: 로그인, 푸시 알림 및 충돌 보고를 처리합니다.
• Supabase: 사용자의 금융 기록과 채팅 기록을 저장합니다.
• OpenAI: 로사의 AI 기능을 구동합니다. 자세한 내용은 아래의 "제3자 AI 데이터 공유"를 참조하세요.
• Mixpanel: 제품 분석. 어떤 기능이 사용되고 사람들이 어디에서 막히는지 파악하기 위해 사용합니다.
• RevenueCat: 사용자의 구독과 구매를 관리합니다. 또한 Apple의 광고 어트리뷰션 토큰을 수집하며, 이 토큰을 통해 설치가 어떤 광고 캠페인에서 비롯되었는지 알 수 있습니다.
• Resend: 사용자가 가족을 초대하거나 예산을 공유할 때 초대 이메일을 전송합니다.

제3자 AI 데이터 공유

로즈모니의 AI 어시스턴트인 로사는 OpenAI를 기반으로 작동합니다. 사용자가 로사를 이용하면 다음 데이터가 처리를 위해 OpenAI의 API로 전송됩니다:

• 채팅 메시지: 사용자가 로사에게 보내는 텍스트 메시지와 지시. 사용자의 재정에 관한 질문과 거래 추가 요청을 포함합니다.
• 영수증 사진 및 스크린샷: 사용자가 로사와 공유하는 이미지(영수증, 청구서, 은행 거래내역서, 스크린샷)는 데이터 추출을 위해 OpenAI로 전송됩니다. 이러한 이미지는 처리 후 당사 서버에도, 제공업체에도 저장되지 않습니다.

OpenAI의 사용자 데이터 처리 방식:

• 당사는 OpenAI의 API를 사용하며, 이 API는 사용자의 데이터를 OpenAI 모델의 학습이나 개선에 사용하지 않습니다.
• 데이터는 전송 중에 암호화되며, OpenAI는 사용자의 요청을 처리하는 데 필요한 범위를 넘어 데이터를 보관하지 않습니다.
• OpenAI의 데이터 처리는 OpenAI의 API 데이터 사용 정책을 따릅니다.
• 당사는 OpenAI가 본 방침에 설명된 것과 동일하거나 동등한 수준으로 사용자의 데이터를 보호함을 확인합니다.

사용자의 동의: 로사를 이용하기 전에, 앱은 이 AI 제공업체와 데이터를 공유하는 것에 대해 사용자의 명시적 동의를 요청합니다. 이 동의를 하지 않아도 로즈모니의 다른 모든 기능을 이용할 수 있습니다. 동의하지 않으면 로사의 AI 기능은 이용할 수 없지만, 앱의 다른 모든 기능은 계속 완전히 이용할 수 있습니다.

로사는 금융 자문이 아닙니다

로사는 장부 기록 어시스턴트입니다. 로사는 사용자가 설명하는 대로 돈을 기록하고, 필요할 때 항목의 형식을 바로잡으며, 무언가를 변경하기 전에는 먼저 묻습니다. 로사는 금융, 투자 또는 세무 자문을 제공하지 않으며, 로사가 하는 어떤 말도 구매, 판매, 저축 또는 지출에 대한 권유가 아닙니다. 수치는 틀릴 수 있으므로, 중요한 사항은 행동하기 전에 확인하세요.

데이터 저장 위치

• 위치: 사용자의 데이터는 유럽연합(프랑크푸르트)에 저장됩니다. 사용자의 요청을 처리하는 당사 서버 역시 EU에서 운영됩니다.
• 영수증 사진: 처리를 위해 당사의 EU 서버로 안전하게 전송되며, 당사 서버에 저장되지 않습니다. 원본 이미지는 사용자의 기기에만 존재하며, 앱을 삭제하면 사라질 수 있습니다.
• EU 외 지역: OpenAI, RevenueCat, Resend를 포함한 위 서비스 중 일부는 표준 데이터 보호 조치에 따라 EU 외 지역에서 데이터를 처리합니다.
• 사용자 계정: 당사는 사용자의 계정이 활성 상태인 동안 금융 기록을 보관합니다. 사용자는 언제든지 금융 기록을 삭제하거나, 앱에서 계정 전체를 삭제할 수 있습니다.

사용자의 권리

사용자는 언제든지 앱 내 설정에서 계정과 해당 계정의 모든 데이터를 삭제할 수 있습니다. 또한 [email protected]으로 이메일을 보내 데이터의 열람, 내보내기 또는 정정을 요청할 수 있습니다.

보안

당사는 업계 표준 암호화를 사용하여 전송 및 저장 중인 사용자의 데이터를 보호합니다.

아동

로즈모니는 16세 미만 아동을 대상으로 하지 않습니다. 당사는 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다.

문의

Rosemary Solutions, [email protected]