개인정보
LifeDue 개인정보처리방침
LifeDue가 개인정보를 어떻게 수집·이용·제공·보호하는지, 이용자가 어떤 선택과 권리를 가지는지 안내합니다.
- 문서 버전
- privacy-policy-v2026-11-01
- 시행일
1. 개인정보처리자
LifeDue는 Zorleno(이하 "운영자")가 운영합니다. 운영자는 LifeDue iOS·Android 앱과 LifeDue 웹사이트(이하 "서비스")에서 처리되는 개인정보의 개인정보처리자입니다.
이 방침이나 개인정보에 관한 문의는 zorleno.co@gmail.com로 보내 주세요. 이 주소는 개인정보 보호책임자의 연락처이기도 합니다.
이 방침은 무엇을, 왜 수집하는지, 누구에게 제공·위탁하는지, 얼마나 보관하는지, 이용자가 어떤 권리를 행사할 수 있는지 설명합니다. 회원가입 시 동의하는 「개인정보 수집 및 이용 동의」는 필수 항목을 표로 요약한 문서이며, 두 문서의 표현이 다를 경우 이 방침이 더 자세한 기준이 됩니다.
2. 수집하는 개인정보
운영자는 무료(광고 기반) 만료일 관리 서비스를 제공하는 데 필요한 최소한의 정보만 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 계정 | 로그인 없이 시작한 경우(게스트 모드): 무작위로 생성된 게스트 계정 식별자(이메일 없음). 계정을 만들거나 연결한 경우: 이메일 주소, 비밀번호(인증 사업자가 안전한 해시값으로만 저장하며 원문은 보관하지 않음), Google 또는 Apple 로그인 시 계정 식별자와 해당 사업자가 제공하는 이메일·이름(Apple은 이메일 가리기 주소를 제공할 수 있음), 닉네임, 선호 언어, 시간대, 기본 통화, 이용약관·개인정보 수집 및 이용·마케팅 수신 동의 기록(동의 여부, 문서 버전, 동의 경로, 동의 일시) | 이용자 직접 입력, 이용자가 선택한 경우 Google 또는 Apple |
| 등록 항목 | 카테고리, 제목, 설명, 금액, 통화, 결제수단, 이용자가 입력한 결제 계정명, 시작일, 만료일, 반복 규칙, 메모, 완료 여부, 알림 설정(며칠 전, 시간, 시간대, 사용 여부), 나만의 카테고리와 템플릿 | 이용자 직접 입력 |
| 첨부 이미지 | 항목마다 이용자가 선택한 이미지 1장(예: 영수증, 보증서, 계약서)과 파일 정보(파일명, 형식, 저장 경로, 업로드 일시). 이용자가 고른 이미지만 받으며 사진 보관함 전체에 접근하지 않습니다. | 이용자 직접 선택 |
| 고객 문의 | 답변받을 이메일 주소, 문의 내용, 처리 상태 | 이용자 직접 입력 |
| 이용 기록 및 통계 | 일별 앱 실행 기록(날짜, iOS/Android 등 플랫폼, 앱 버전), 마지막 이용 시각, 보상형 광고 시청 완료 기록(일시, 보상 종류, 플랫폼) | 앱 이용 과정에서 자동 생성 |
| 광고 정보 | Google 모바일 광고 SDK(AdMob)와 UMP는 IP 주소와 이를 통한 대략적 위치, 기기·운영체제·앱 정보, 앱·공급업체 범위 식별자, 광고 요청·노출·클릭·영상 상호작용, 충돌·성능 진단, 동의 선택값을 처리할 수 있습니다. LifeDue는 항상 비개인화 광고만 요청하고 Android 광고 ID 권한을 제거하며 Apple ATT 권한을 요청하지 않고 Google 게시자 자체 식별자를 비활성화합니다. 이 설정이 SDK의 모든 데이터 수집을 없애는 것은 아닙니다. | 앱에 포함된 Google SDK가 자동 수집 |
| 기술 정보 | 앱이나 웹사이트가 서버와 통신할 때 생성되는 IP 주소, 접속 기록, 기기 모델과 운영체제 종류, 앱 버전, 오류 정보 | 자동 생성 |
운영자는 푸시 알림 토큰, 정밀 위치, 연락처, 결제카드 번호를 수집하지 않으며 주민등록번호나 여권번호를 요구하지 않습니다. 항목 제목, 메모, 이미지에도 이런 정보를 입력하지 않도록 주의해 주세요.
게스트 모드: 계정 없이 LifeDue를 시작할 수 있습니다. 이 경우 이메일이 없는 익명 게스트 계정이 만들어지고, 등록 항목, 설정, 동의 기록 등 위 정보가 일반 계정과 같은 방식으로 서버에 저장됩니다. 나중에 Google, Apple, 이메일을 게스트 계정에 연결하면 데이터를 그대로 유지할 수 있습니다. 게스트 계정에는 로그인 수단이 없으므로 계정을 연결하기 전에 앱을 삭제하거나 앱 데이터를 지우거나 로그아웃하면 다시 접근할 수 없으며, 운영자도 복구해 드릴 수 없습니다.
3. 알림과 기기에만 저장되는 정보
LifeDue 알림은 이용자의 기기에 예약되는 로컬 알림입니다. 서버에서 푸시 알림을 보내지 않으며 푸시 토큰을 수집하지 않습니다. 알림 설정값은 계정에 저장되어 다른 기기에서 로그인해도 다시 적용할 수 있습니다.
예약된 알림 자체, 보상형 광고 시청으로 받은 30분 이용권의 종료 시각, Google 동의 도구가 저장하는 광고 동의 선택값은 기기에만 저장되고 운영자 서버로 전송되지 않습니다. 이 정보는 앱을 삭제하거나 앱 데이터를 지우면 함께 삭제됩니다.
4. 개인정보의 이용 목적과 처리 근거
운영자는 개인정보 보호법에 따라 정보주체의 동의, 계약의 체결·이행, 정당한 이익 등 법령이 허용하는 근거로 개인정보를 처리합니다. 유럽경제지역(EEA)·영국·스위스 이용자에게는 아래 GDPR 근거가 적용됩니다.
| 이용 목적 | 이용 항목 | 처리 근거 |
|---|---|---|
| 계정 생성과 보호, 로그인(Google·Apple 포함), 여러 기기에서 항목 이용 | 계정, 등록 항목, 첨부 이미지 | 계약의 이행(GDPR 제6조 제1항 b호) |
| 목록, 달력, 지출 요약, 반복 주기, 알림, 나만의 카테고리·템플릿 등 핵심 기능 제공 | 등록 항목, 알림 설정, 계정 설정 | 계약의 이행 |
| 고객 문의 응대 | 고객 문의, 계정 이메일 | 계약의 이행, 이용자 지원에 관한 정당한 이익 |
| 서비스 이용 현황 파악, 기능 개선, 운영 규모 계획 | 이용 기록 및 통계 | 최소한의 정보로 무료 서비스를 유지·개선하기 위한 정당한 이익 |
| 무료 서비스 운영을 위한 배너 광고와 항목 저장(새로 추가·수정) 시 보상형 광고 제공, 광고 성과 측정, 부정 광고 방지 | 광고 정보 | 법령상 필요한 지역(EEA·영국·스위스)에서는 Google 동의 메시지를 통한 동의, 그 밖의 지역에서는 무료 서비스 재원 마련을 위한 정당한 이익 |
| 보상형 광고를 끝까지 시청한 이용자에게 30분 이용권 제공 | 보상형 광고 완료 기록, 기기 저장 정보 | 계약의 이행 |
| 서비스 보안, 부정 이용 방지, 오류 수정 | 기술 정보 | 안전하고 안정적인 서비스를 위한 정당한 이익 |
| 동의 이력 보관, 법령상 의무 이행, 분쟁 대응 | 동의 기록 등 관련 기록 | 법적 의무 준수(GDPR 제6조 제1항 c호), 정당한 이익 |
| 마케팅 수신에 동의한 경우 서비스 소식 발송 | 이메일, 언어, 마케팅 동의 정보 | 동의(언제든지 철회 가능) |
운영자는 이용자에게 법적 효력이나 이에 준하는 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.
5. 개인정보의 처리위탁 및 제3자 제공
운영자는 개인정보를 돈을 받고 판매하지 않습니다. 아래 수탁자·제공받는 자와 법령에 따른 경우에만 개인정보를 처리하게 합니다.
| 수탁자 / 제공받는 자 | 위탁·제공 업무 | 항목 |
|---|---|---|
| Supabase, Inc. (Amazon Web Services 기반 클라우드) | 회원 인증, 데이터베이스, 이미지 저장, 회원 탈퇴 처리 등 서버 기능(처리위탁) | 계정, 등록 항목, 첨부 이미지, 고객 문의, 이용 기록, 기술 정보 |
| Google LLC 및 계열사 (AdMob, User Messaging Platform) | 광고 게재·측정, 부정 광고 방지, 광고 동의 수집·저장. Google은 자체 정책에 따라 독립적인 처리자로서 이 정보를 이용할 수 있습니다. | 광고 정보 |
| Google LLC (Google 로그인, 이용 시에만) | 로그인 처리 | Google 계정 식별자, 이메일, 이름 |
| Apple Inc. (Apple로 로그인, 이용 시에만) | 로그인 처리 | Apple 계정 식별자, 이메일 또는 이메일 가리기 주소, 이용자가 공유한 이름 |
| Apple App Store, Google Play | 앱 배포와 업데이트. 각 스토어가 자체 정책에 따라 다운로드 정보를 처리하며 운영자는 통계 정보만 받습니다. | 이용자가 스토어에 제공한 정보 |
| Vercel Inc. (웹사이트 호스팅) | LifeDue 웹사이트의 안전한 제공 | 웹사이트 접속 IP, 브라우저 정보, 접속 기록 |
법령에 따른 요청이나 법원의 명령이 있는 경우, 이용자나 타인의 권리·안전·재산을 보호해야 하는 경우, 합병·인수·영업양도로 서비스가 이전되는 경우에도 개인정보가 제공될 수 있으며, 법령상 필요한 경우 사전에 알립니다.
6. 개인정보의 국외 이전
서비스는 해외 클라우드와 광고 사업자를 이용하므로 개인정보가 국외로 이전됩니다. 개인정보 보호법 제28조의8에 따른 이전 내용은 다음과 같습니다.
| 이전받는 자 (이전 국가) | 이전 항목과 목적 | 이전 일시·방법 / 보유 기간 |
|---|---|---|
| Supabase, Inc. (미국 및 운영자가 선택한 Supabase 프로젝트 데이터센터 리전 소재 국가) 문의: Supabase 개인정보처리방침의 연락처 | 계정, 등록 항목, 첨부 이미지, 고객 문의, 이용 기록, 기술 정보 / 서비스 저장·인증·운영 | 서비스 이용 시 암호화된 네트워크로 수시 전송 / 회원 탈퇴 시까지 |
| Google LLC (미국 등 Google 데이터센터 소재 국가) 문의: Google 개인정보처리방침의 연락처 | 광고 정보, Google 로그인 정보 / 광고 게재·측정·동의 관리, 로그인 | 앱 이용 및 광고 요청 시 암호화된 네트워크로 수시 전송 / Google 보관 정책에 따름 |
| Apple Inc. (미국) 문의: Apple 개인정보 처리방침의 연락처 | Apple 로그인 정보 / 로그인 | Apple로 로그인 시 암호화된 네트워크로 전송 / Apple 보관 정책에 따름 |
| Vercel Inc. (미국 등 Vercel 데이터센터 소재 국가) | 웹사이트 접속 정보 / 웹사이트 제공 | 웹사이트 접속 시 전송 / Vercel 보관 정책에 따름 |
EEA·영국·스위스에서 개인정보를 이전할 때는 적정성 결정(인증 기업의 경우 EU-미국 데이터 프라이버시 프레임워크 등) 또는 각 사업자의 데이터 처리 약관에 포함된 표준계약조항 등 보호 조치에 근거합니다.
국외 이전을 원하지 않으면 서비스 이용을 중단하고 회원 탈퇴할 수 있습니다. 서비스는 위 사업자를 기반으로 운영되므로 국외 이전 없이 이용할 수 없습니다. 필요한 지역에서는 광고 동의 선택을 변경할 수 있으며, 항목 조회·저장에는 영향을 주지 않습니다.
7. 보유 기간
| 항목 | 보유 기간 | 비고 |
|---|---|---|
| 계정, 등록 항목, 첨부 이미지, 나만의 카테고리·템플릿, 이용 기록·보상형 광고 기록, 고객 문의 | 이용자가 삭제하거나 회원 탈퇴할 때까지 | 회원 탈퇴 시 즉시 삭제합니다. 수탁자 백업에 남은 사본이 있다면 정기 백업 주기에 따라 덮어써집니다. |
| 동의 기록 | 회원 탈퇴 시까지 | 법령 준수나 분쟁 해결에 필요한 경우에만 더 보관합니다. |
| 기술 정보(접속 기록) | 호스팅 사업자가 정한 짧은 기간 | 통신비밀보호법이 적용되는 경우 접속 기록을 최대 3개월 보관할 수 있습니다. |
| 광고 정보 | Google 보관 정책에 따름 | 기기의 광고 동의 선택값은 변경하거나 앱을 삭제할 때까지 남습니다. |
| 법령상 보관 의무가 있는 정보 | 해당 법령이 정한 기간 | 기간 경과 후 지체 없이 파기합니다. |
파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 운영자는 종이 문서로 개인정보를 보관하지 않습니다.
8. 회원 탈퇴(계정 삭제)
앱에서 설정 > 회원 탈퇴를 누르면 계정이 즉시 삭제되며 프로필, 등록 항목, 결제 계정명, 나만의 카테고리·템플릿, 알림 설정, 고객 문의, 이용 기록·보상형 광고 기록, 항목에 저장된 이미지가 함께 삭제됩니다.
앱을 열 수 없는 경우 가입한 이메일 주소로 zorleno.co@gmail.com에 삭제를 요청해 주세요. 계정 소유자인지 확인한 뒤 지체 없이, 늦어도 30일 안에 삭제하고 결과를 알려 드립니다.
휴대폰에서 앱을 지워도 계정은 삭제되지 않습니다. 기기에 저장된 로컬 알림 등은 앱을 삭제할 때 함께 지워집니다.
게스트 계정도 설정 > 회원 탈퇴에서 같은 방식으로 즉시 삭제됩니다. 게스트 계정에는 이메일이 없어 이메일 요청만으로는 계정을 특정하지 못할 수 있습니다. 게스트로 사용하다가 더 이상 이용하지 않으려면 앱을 지우기 전에 앱에서 먼저 회원 탈퇴를 해 주세요. 게스트 계정을 특정할 수 있는 정보를 알려 주시면 확인 후 삭제합니다.
9. 광고와 행태정보
- LifeDue는 앱 화면에 Google AdMob 배너 광고를 항상 보여 줍니다.
- 유효한 이용권이 없을 때 새 항목을 저장하거나 기존 항목의 수정 내용을 저장하려면 보상형 동영상 광고를 끝까지 시청해야 합니다. 시청을 마치면 내용이 저장되고, 그 기기에서 30분 동안 광고 시청 없이 항목을 추가하고 수정할 수 있는 이용권이 지급됩니다. 광고 재고 부족이나 네트워크 오류로 광고를 불러올 수 없으면 광고 없이 저장되며 이용권은 지급되지 않습니다.
- 항목 조회, 알림, 위젯, 항목 삭제, 완료 처리는 광고 시청과 관계없이 이용할 수 있습니다. 이용권은 현금 가치가 없고 다른 기기로 옮길 수 없으며, 시간과 조건은 변경되거나 제공이 종료될 수 있습니다.
- 광고 정보 처리: 항상 비개인화 광고만 요청합니다. Google SDK는 광고 제공·측정·부정 이용 방지를 위해 IP 주소, 대략적 위치, 앱·공급업체 범위 식별자, 광고 상호작용과 진단 정보를 자동 처리할 수 있으며 보유 기간은 Google 정책에 따릅니다.
- EEA·영국·스위스 등 필요한 지역에서는 Google UMP로 동의를 수집한 뒤 SDK를 초기화합니다. UMP가 요구하는 경우에만 설정 > 광고 개인정보 설정 진입점이 표시됩니다.
- 비개인화 광고도 기기 저장·접근에 동의가 필요할 수 있습니다. UMP가 광고 요청을 허용하지 않거나 상태 확인에 실패하면 광고를 생략하고 항목 저장을 허용하며 이용권은 지급하지 않습니다.
- Android에서는 광고 ID 및 AdServices 광고 ID·기여 분석·주제 권한을 앱 매니페스트에서 제거합니다. Google 게시자 자체 식별자는 두 플랫폼 모두 비활성화합니다.
- iOS에서는 추적 권한을 요청하지 않고 IDFA를 의도적으로 사용하지 않습니다. ATT 설명 삭제는 이전 버전에서 허용한 권한을 철회하는 조치가 아닙니다. 배포 설정에서 SDK 식별자와 기존 허용 상태를 검증해야 하며 비개인화 요청만으로 추적이 없다고 단정할 수 없습니다. SKAdNetwork는 IDFA 없이 설치 성과를 측정합니다.
10. 정보주체의 권리와 행사 방법
이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다. 동의 철회 전에 이루어진 처리의 효력에는 영향이 없습니다.
등록 항목과 계정은 앱에서 직접 조회·수정·삭제할 수 있습니다. 그 밖의 요청은 가입한 이메일 주소로 문의해 주세요. 본인 확인을 위한 정보를 요청할 수 있으며, 열람 요구는 10일 이내에 처리하고 그 밖의 요청도 법령이 정한 기간 안에 처리합니다.
EEA·영국·스위스 이용자는 접근, 이동(사본 제공), 정정, 삭제, 처리 제한, 정당한 이익에 근거한 처리에 대한 반대 권리가 있으며 거주국 감독기관에 민원을 제기할 수 있습니다(GDPR 기준 1개월 이내 답변).
11. 미국 거주자(캘리포니아 포함)를 위한 추가 안내
최근 12개월 동안 수집한 개인정보 범주: 식별자(이메일, 계정 ID, 앱·공급업체 범위 식별자, IP 주소), 고객 기록(계정 정보), 인터넷 등 전자 네트워크 활동(앱 이용, 광고 상호작용), IP 기반 대략적 위치(광고를 위해 Google이 처리), 이용자 콘텐츠(등록 항목, 이미지). 이 정보는 4항의 목적으로 수집하며 5항의 수탁자에게 제공합니다.
운영자는 개인정보를 돈을 받고 판매하지 않으며 LifeDue는 개인화 광고를 요청하지 않습니다. Google의 SDK 데이터 처리는 해당 정책과 적용 법령을 따르며 비개인화 설정만으로 모든 법적 판매·공유 여부가 결정되는 것은 아닙니다.
내 개인정보 판매·공유 거부(Do Not Sell or Share My Personal Information): 제공되는 지역에서는 설정 > 광고 개인정보 설정에서 동의를 관리하거나 이메일로 요청할 수 있습니다. 선택과 관계없이 항상 비개인화 광고만 요청합니다.
이 밖에 알 권리, 삭제·정정 권리, 권리 행사를 이유로 차별받지 않을 권리가 있습니다. 미국 주법은 45일 이내 답변을 기준으로 합니다. 운영자는 민감한 개인정보로 이용자의 특성을 추론하지 않으며, 16세 미만 소비자의 개인정보를 알면서 판매·공유하지 않습니다.
12. 아동의 개인정보
LifeDue는 아동을 대상으로 하지 않으며 만 13세 이상만 이용할 수 있습니다. 거주 국가 법령이 개인정보 처리 동의 연령을 더 높게 정한 경우(예: 대한민국 만 14세, EEA 국가별 최대 16세) 그 연령 이상이거나 법정대리인의 동의를 받아야 합니다.
운영자는 이 연령 미만 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 개인정보를 제공한 것으로 보이면 zorleno.co@gmail.com로 알려 주세요. 확인 후 삭제합니다.
13. 개인정보의 안전성 확보 조치
- 앱·웹사이트와 서버 사이의 데이터는 HTTPS/TLS로 암호화해 전송합니다.
- 데이터베이스 행 단위 보안(Row Level Security)으로 각 계정이 자신의 데이터에만 접근하도록 제한하며, 비밀번호는 인증 사업자가 안전한 해시값으로만 저장합니다.
- 첨부 이미지는 무작위 식별자가 포함된 주소로 클라우드 저장소에 보관됩니다. 정확한 주소를 알게 된 사람은 이미지를 열 수 있으므로 신분증, 카드 전체 번호처럼 민감한 정보가 담긴 이미지는 첨부하지 않는 것을 권장합니다.
- 운영 시스템 접근 권한은 운영자로 제한하고 수탁자의 보안 수준을 점검합니다. 개인정보 유출 등이 발생하면 법령에 따라 이용자와 관계 기관에 알립니다.
14. 웹사이트
LifeDue 웹사이트는 광고·분석 쿠키를 사용하지 않으며 계정이 필요하지 않습니다. 호스팅 사업자는 웹사이트 제공과 부정 접근 방지를 위해 IP 주소, 브라우저 정보, 접속 기록을 처리합니다. 웹 글꼴은 공개 콘텐츠 전송 네트워크(jsDelivr)에서 내려받으며, 이때 해당 네트워크가 IP 주소를 받을 수 있습니다.
15. 개인정보 보호책임자 및 권익침해 구제
개인정보 보호책임자: Zorleno 운영자 (이메일: zorleno.co@gmail.com)
개인정보 침해에 대한 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
16. 처리방침의 변경
서비스나 법령이 바뀌면 이 방침을 개정할 수 있습니다. 개정 시 이 페이지에 새 버전과 시행일을 게시하며, 중요한 변경은 시행 7일 전(이용자에게 불리한 변경은 법령이 정한 기간 전)까지 앱 또는 이메일로도 알립니다.
17. 문의
운영자: Zorleno
이메일: zorleno.co@gmail.com