개인정보처리방침
머니머슬 - 가계부, 자산관리(이하 "앱") · 시행일 2026-10-30
1. 한눈에 보기
- 가계부·자산 데이터는 사용자의 구글 시트에 있고, 앱은 그 데이터를 사용자의 기기에만 저장해요. 앱 운영자의 서버로는 보내지 않아요.
- 앱만 사용하기로 시작하면 가계부·자산 데이터는 사용자의 기기에만 저장되고, 로그인 서버도 쓰지 않아요.
- 로그인 유지를 위해 서버에는 구글 계정 이메일과 암호화된 구글 갱신 토큰만 보관해요.
- 아이폰·안드로이드 앱의 앱 잠금은 기기의 Face ID·지문·암호 확인 결과(성공/실패)만 받아요. 얼굴·지문 정보는 받거나 저장하지 않아요.
- 앱의 알림은 휴대폰 안에서 예약돼요. 알림을 위해 서버로 보내는 정보는 없어요.
- 앱은 사용자가 직접 고르거나 앱에서 만든 시트만 볼 수 있어요(구글
drive.file권한). 드라이브의 다른 파일에는 접근하지 않아요.
2. 처리하는 정보
| 정보 | 어디에 | 왜 | 보관 기간 |
|---|---|---|---|
| 가계부·자산 데이터(시트 내용) | 사용자 기기(브라우저 저장소) | 화면 표시, 오프라인 보기 | 사용자가 연결 해제·앱 삭제할 때까지 |
| 앱만 사용하기로 입력한 데이터 | 사용자 기기 | 화면 표시, 엑셀로 내보내기 | 사용자가 "처음 화면으로"를 누르거나 앱을 삭제할 때까지 |
| 연결한 시트 목록(파일 ID·이름·연도) | 사용자 기기 | 다음에 같은 시트를 불러오기 | 연결 해제할 때까지 |
| 구글 계정 이메일 | 사용자 기기, 로그인 서버 | 연결된 계정 표시, 다시 로그인할 때 계정 자동 선택 | 연결 해제 시 즉시 삭제, 60일 미사용 또는 로그인 후 180일이 지나면 서버에서 자동 삭제 |
| 구글 갱신 토큰 | 로그인 서버 (AES-GCM 암호화) | 다시 로그인하지 않고 시트를 불러오기 | 연결 해제 시 즉시 삭제 및 구글 권한 취소, 60일 미사용 또는 로그인 후 180일이 지나면 자동 삭제 |
| 세션 값 | 사용자 기기 (앱은 아이폰 키체인·안드로이드 키스토어, 서버에는 해시값만). 하루에 한 번 새 값으로 바뀌어요 | 사용자 기기를 로그인 서버가 알아보기 | 위와 같음 |
| 앱 로그인 일회용 코드 (아이폰·안드로이드 앱) | 로그인 서버 (세션 값은 암호화) | 로그인 창에서 앱으로 돌아온 뒤 세션으로 바꾸기 | 사용 즉시 또는 60초 뒤 삭제 |
앱은 광고, 분석 도구, 제3자 추적 도구를 쓰지 않아요.
3. 구글 사용자 데이터 이용
앱이 구글 API로 받은 정보는 위 목적(사용자의 시트를 앱 화면에 보여주기, 앱에서 새 시트 만들기)에만 쓰고, 다른 사람에게 판매하거나 제공하지 않아요. 앱의 구글 사용자 데이터 이용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따라요.
4. 처리를 맡기는 곳
- Google: 로그인, 구글 드라이브·시트 이용
- Cloudflare: 로그인 서버 운영(Workers, D1). 저장 위치는 Cloudflare 데이터센터예요.
- GitHub Pages: 앱 화면 파일 제공
5. 삭제와 권한 취소
- 앱 설정 → 구글 계정 연결 해제를 누르면 서버의 이메일·토큰이 바로 지워지고 구글 권한도 취소돼요. 기기에 저장된 데이터도 지워져요.
- 구글 계정 → 서드 파티 연결에서도 언제든 권한을 취소할 수 있어요. 이 경우 서버의 토큰은 다음 요청 때 자동으로 지워져요.
- 구글 시트 파일 자체는 사용자의 드라이브에 그대로 남아요.
6. 문의
개인정보 관련 문의: ckadl0118@gmail.com
이 방침이 바뀌면 이 페이지에 시행일과 함께 알려요.