개인정보 처리방침

1. 수집하는 정보

• 로그인 정보: Google 계정의 이메일(검증된 경우)·이름·프로필 이미지, 카카오 계정의 닉네임·프로필 이미지. 카카오 로그인에서는 이메일을 받지 않습니다.
• 표시 이름: 설정 화면에서 직접 정하는 이름입니다(별명도 됩니다). 로그인 공급자가 준 이름이 없으면 처음 이용하기 전에 입력해야 합니다. 본인과 운영자(관리자)만 보며, 공유 링크를 받은 사람이나 다른 사용자에게는 보이지 않습니다.
• 사용자가 직접 입력한 재무 항목: 고정지출(이름·분류·금액·납부일·결제수단·기관명·기간·메모), 자산·부채(이름·분류·금액·기준일·메모 등), 예정·일회성 지출(이름·분류·금액·날짜·상태·분할 묶음), 고정지출의 달별 변경(그 달 금액·건너뜀).
• 사진으로 추가: 사진 인식은 이용자의 브라우저 안에서만 처리되며, 사진과 인식 원문은 서버로 전송되거나 저장되지 않습니다. 이용자가 확인해 등록한 항목 값(이름·분류·금액·날짜 등)만 위의 재무 항목으로 저장됩니다.
• 월별 순자산 기록: 자산·부채를 저장할 때마다 그 달의 자산 합계·부채 합계를 기록합니다(항목 상세는 기록하지 않습니다).
• 공유 링크 설정과 열람 횟수·마지막 열람 시각(로그인한 사람의 열람만, 링크 주인 본인 제외). 누가 열었는지(열람자의 계정·IP·기기)는 저장하지 않습니다.
• 로그인 공급자의 액세스·리프레시 토큰은 저장하지 않습니다.
• 운영자(관리자)는 가입자를 구분하고 문의·차단을 처리하기 위해 관리자 화면에서 로그인 공급자, 가입·마지막 로그인 시각, 짧은 사용자 id, 등록 항목 수(고정지출·자산/부채·활성 공유 링크의 개수만, 금액·항목 이름·메모 같은 내용은 제외)와 표시 이름·로그인 공급자가 제공한 이름·이메일을 볼 수 있습니다.

2. 이용 목적

myfp 은 수집한 정보를 본인 확인, 사용자가 입력한 재무 정보의 저장·계산·표시, 사용자가 만든 읽기 전용 공유 링크 제공에만 사용합니다. 광고나 제3자 판매에 쓰지 않습니다.

3. 공유

사용자가 공유 링크를 만든 경우에만, 사용자가 고른 항목(기본적으로 금액 포함)이 그 링크를 연 회원에게 읽기 전용으로 보입니다. 지출 요약은 링크를 만들 때 고른 기간(열람 시점의 이번 달, 특정 달, 또는 최대 12개월)의 달만 계산하며, 그 기간의 예정·일회성 지출과 달별 변경도 함께 보입니다. 이미 만든 링크에도 항목의 추가·변경이 바로 반영됩니다. 고정지출 목록은 그 기간 안에 납부가 있는 항목만 고르되 금액·종료일 등은 지금의 정의 값이고, 보관한 고정지출은 어떤 기간에도 보이지 않습니다. 자산·부채는 열람 시점의 현재 값이 보입니다. 공유 링크는 myfp 에 가입(로그인)한 사람만 열 수 있습니다. 링크를 받은 사람은 가입(로그인)만 하면 바로 볼 수 있고, 링크를 아는 회원은 다시 전달할 수 있으니 신뢰하는 사람에게만 보내세요. 링크는 언제든 폐기할 수 있습니다. 공유 보기에는 링크 주인의 이메일·이름 같은 식별 정보가 나오지 않습니다.

4. 처리 위탁과 국외 이전

• 서비스 운영을 위해 다음 클라우드 사업자에게 처리를 맡깁니다: 웹 호스팅·서버 실행 Vercel Inc., 데이터베이스 Supabase Inc. 두 회사 모두 미국 법인입니다.
• 데이터는 대한민국(서울) 리전의 데이터베이스(Supabase, ap-northeast-2)에 저장되고, 서버 처리는 서울 리전(Vercel icn1)에서 실행되도록 설정합니다.
• 다만 수탁사가 미국 법인이고 요청이 Vercel 의 전 세계 접속 지점을 거쳐 전달될 수 있으므로, 개인정보가 국외 사업자에게 위탁·이전될 수 있음을 알려 드립니다. 전송 구간은 암호화됩니다.

5. 감사 기록

계정 보호와 문제 추적을 위해 가입·로그인 수단 연결·계정 상태 변경·공유 링크 생성/폐기·데이터 전체 삭제 같은 행위를 감사 기록으로 남깁니다. 기록에는 사용자 id·행위 종류·대상·로그인 공급자 이름(예: google)이 들어가며, 재무 금액은 넣지 않습니다.

감사 기록은 계정을 삭제한 뒤에도 사용자 id(문자열)로 남습니다. 서비스 프로그램에는 감사 기록을 지우는 권한이 없으며, 삭제를 요청하시면 운영자가 직접 삭제합니다. 자동 파기 기간은 아직 정해져 있지 않습니다.

6. 보관과 삭제

• 설정 화면의 「내 데이터 전체 삭제」는 고정지출(달별 변경 포함)·예정지출·자산/부채·순자산 기록·공유 링크를 즉시 삭제합니다. 이때 로그인 계정(이메일·이름·프로필 이미지·표시 이름)과 감사 기록은 남습니다.
• 설정 화면의 「계정 삭제」로 직접 탈퇴할 수 있습니다. 재무 데이터·순자산 기록·공유 링크·로그인 연결 정보와 계정(이메일·이름·프로필 이미지·표시 이름)이 즉시 삭제되고, 감사 기록에는 사용자 id(문자열)와 지운 건수만 남습니다(5절). 감사 기록 삭제는 운영자에게 요청할 수 있습니다. 가입 대기·차단 상태의 계정은 설정에 들어갈 수 없으므로, 이 경우 계정 삭제는 운영자에게 요청해 주세요.
• 공유 링크는 언제든 폐기할 수 있고, 폐기·만료된 링크로는 볼 수 없습니다.

7. 보안

모든 통신은 HTTPS 로 암호화되고, 서버의 조회·수정은 로그인한 본인 데이터로 제한됩니다. 다른 회원이 보는 것은 본인이 만든 공유 링크(3절)나 본인이 수락한 함께 보기 그룹(9절)에서 본인이 고른 범위뿐입니다. 공유 링크 주소는 서버에 해시로만 저장됩니다.

8. 공개 가이드 글의 광고

누구나 읽을 수 있는 가이드 글(/guide) 화면에는 앞으로 Google AdSense 광고가 게재될 수 있으며, 게재하는 경우 Google 을 비롯한 제3자 공급업체가 쿠키·광고 식별자를 사용해 광고를 게재하고 측정할 수 있습니다. 맞춤 광고는 Google 광고 설정에서 끌 수 있습니다. 로그인 후 화면과 공유 보기에는 광고나 광고 스크립트를 넣지 않으며, 사용자가 입력한 재무 정보는 광고에 쓰지 않습니다.

9. 함께 보기(그룹)

• 함께 보기는 동의한 사람끼리만 쓰는 기능입니다. 그룹에 들어가려면 초대 링크를 받은 본인이 로그인한 뒤 동의 문구를 확인하고 직접 수락해야 하며, 한 사람은 한 그룹에만, 그룹은 최대 6명까지 들어갈 수 있습니다.
• 그룹 구성원에게는 각자 고른 범위(고정지출 / 자산·부채)의 이름·분류·금액·주기·납부일·종료일·활성 여부와 그룹 안 태그만 보입니다. 메모·기관/카드명·결제수단·출처와 「나만 보기」로 표시한 항목과 보관한 고정지출은 보이지 않습니다. 구성원의 이메일·로그인 공급자 이름은 서로에게 보이지 않습니다. 어떤 구성원의 항목이 지금 합산에서 빠져 있으면 「지금 합산에 포함되지 않음」이라고만 보이고 그 이유(계정 상태 등)는 보이지 않습니다.
• 그룹 데이터는 복사하지 않고 볼 때마다 각자의 원본에서 읽습니다. 그래서 범위를 바꾸거나, 그룹에서 나가거나, 내보내지거나, 계정을 삭제하면 그 즉시 다른 구성원에게 보이지 않습니다. 방장이 계정을 삭제하면 가장 먼저 들어온 구성원이 방장이 되고, 남는 사람이 없으면 그룹과 초대가 지워집니다.
• 운영자(관리자) 화면에는 그룹 내용이 나오지 않습니다. 감사 기록에는 그룹 만들기·초대·가입·나가기·내보내기·삭제가 그룹 id 로만 남습니다(이름·금액 없음).