No-Spend StreakNo-Spend

무지출 스트릭 개인정보처리방침

시행일자: 2026년 3월 9일

최종 수정일: 2026년 3월 9일

1. 개인정보의 처리 목적

무지출 스트릭(이하 "서비스")은 개인정보를 다음의 목적을 위해 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전동의를 구할 예정입니다.

가. 서비스 제공

  • 일일 무지출 체크인 및 스트릭 추적 기능 제공
  • 기기 간 데이터 동기화 및 소셜 기능 제공 (로그인 시)
  • 초대 코드를 통한 친구 추가 및 그룹 챌린지 기능 제공

나. 회원 관리

  • 소셜 로그인(Apple, Google)을 통한 본인 확인 및 인증
  • 세션 관리 및 부정 이용 방지

다. 서비스 개선

  • 서비스 이용 기록 분석을 통한 서비스 개선
  • 오류 탐지 및 앱 안정성 향상

라. 광고 제공

  • Google AdMob을 통한 비맞춤형 광고 표시

2. 개인정보 수집 항목

무지출 스트릭은 로그인 없이도 모든 핵심 기능을 사용할 수 있습니다. 로그인은 선택 사항이며, 로그인 여부에 따라 수집하는 정보가 달라집니다.

가. 비로그인 시 (로컬 전용)

  • 체크인 기록 (날짜, 상태, 금액, 카테고리) — 기기 내 저장
  • 앱 설정 (언어, 테마) — 기기 내 저장

나. 로그인 시 (추가 수집)

  • 이름, 이메일 주소 (Apple 또는 Google 계정에서 제공)
  • 프로필 이미지 URL (소셜 로그인 제공자에서 제공, 선택)
  • 소셜 로그인 제공자 계정 ID 및 인증 토큰
  • 스트릭 및 체크인 데이터 — 동기화를 위해 서버에 저장
  • 친구 목록 및 챌린지 참여 데이터

다. 자동 수집 항목

  • 기기 정보 (OS, 앱 버전)
  • 오류 로그 및 앱 안정성 데이터
  • 광고 상호작용 데이터 (Google AdMob)
  • IP 주소 및 User-Agent (로그인 시 세션 기록에 포함)

3. 개인정보의 보관 및 파기

가. 로컬 데이터

  • 체크인 기록, 설정 정보는 기기 내 AsyncStorage에 저장됩니다.
  • 인증 관련 세션 쿠키는 기기 내 SecureStore(암호화 저장소)에 안전하게 저장됩니다.
  • 앱 삭제 시 모든 로컬 데이터는 자동으로 파기됩니다.

나. 서버 데이터 (로그인 사용자)

  • 사용자 계정 정보 및 동기화된 데이터는 Cloudflare D1 데이터베이스에 저장됩니다.
  • 세션 정보는 최대 30일간 유지되며, 만료 시 자동 삭제됩니다.
  • 계정 삭제 시 사용자 정보, 모든 세션, 연동된 소셜 계정 정보, 동기화된 데이터가 즉시 삭제됩니다.

다. 법령에 따른 보관

  • 전자상거래 관련 기록 (해당 시): 5년 (전자상거래법)
  • 접속 로그: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

무지출 스트릭은 원칙적으로 사용자의 개인정보를 외부에 판매하거나 제공하지 않습니다. 다만, 서비스 운영을 위해 다음과 같은 제3자 서비스를 이용합니다:
서비스목적전달되는 정보
Google AdMob광고 표시기기 식별자, IP 주소, 광고 상호작용
Apple ID소셜 로그인 (선택)이름, 이메일
Google Sign-In소셜 로그인 (선택)이름, 이메일, 계정 ID
Cloudflare서버 인프라 (API, DB)계정 정보, 동기화된 데이터

광고는 비맞춤형(Non-personalized) 광고만 표시됩니다. iOS에서는 앱 추적 투명성(ATT) 권한을 별도로 요청하며, 사용자가 거부할 경우 개인 정보 보호 광고만 표시됩니다.

5. 개인정보의 안전성 확보 조치

가. 로컬 데이터 보안

  • 인증 세션 정보는 기기의 암호화 저장소(SecureStore)에 안전하게 보관
  • 체크인 데이터는 앱 내부 저장소(AsyncStorage)에 저장하여 외부 접근 차단

나. 네트워크 보안

  • 서버와의 모든 통신은 HTTPS(TLS) 프로토콜을 통해 암호화
  • 세션 기반 인증으로 무단 접근 방지

다. 서버 보안

  • Cloudflare Workers 기반 서버리스 아키텍처로 인프라 보안 강화
  • 세션 만료 관리 (30일 유효기간, 24시간 단위 갱신)
  • 계정 삭제 시 관련 데이터 즉시 완전 삭제 (cascade delete)

6. 이용자의 권리와 행사 방법

사용자는 다음과 같은 권리를 행사할 수 있습니다:

  • 앱 내 설정에서 계정 삭제를 통한 서버 데이터 완전 파기
  • 앱 삭제를 통한 로컬 데이터 파기
  • 로그아웃을 통한 데이터 동기화 및 소셜 기능 중단
  • 체크인 기록 및 챌린지 데이터 직접 관리 및 삭제
  • iOS 설정에서 앱 추적 투명성(ATT) 권한 변경
  • 언어, 테마 등 앱 설정 변경

7. 개인정보 담당부서

8. 개인정보처리방침의 변경

본 개인정보처리방침은 2026년 3월 9일부터 적용됩니다. 법령이나 서비스의 변경사항을 반영하기 위한 내용 추가, 삭제 및 수정이 있을 경우 변경사항의 시행 7일 전부터 공지사항을 통해 고지할 것입니다.