개인정보처리방침Privacy Policy
시행일: 2026년 6월 18일Effective date: June 18, 2026
1. 수집하는 정보1. Information we collect
Nanoule은 서비스 제공에 필요한 최소한의 정보만 수집합니다.We collect only the information needed to provide the service.
| 구분Category | 항목Items |
|---|---|
| 계정 정보Account | 소셜 로그인(카카오·구글·애플) 시 해당 제공자가 전달하는 식별자, 이름(닉네임), 이메일, 프로필 정보. 로그인 없이 게스트로도 이용할 수 있습니다.When you sign in with a social provider (Kakao, Google, or Apple): a provider-supplied identifier, display name, email, and basic profile. You may also use the app as a guest. |
| 이용자 콘텐츠Your content | 그룹·멤버 이름, 지출 내역(제목·금액·통화·날짜·메모·카테고리), 정산 내역, 분담 비율, 첨부 이미지(영수증 등)Group and member names, expenses (title, amount, currency, date, memo, category), settlements, split ratios, and attached images (e.g., receipts). |
| 기기·기술 정보Device & technical | 기기 식별자, 푸시 알림 토큰(FCM/APNs), 플랫폼(iOS/Android), 앱 버전, 언어 설정Device identifier, push notification token (FCM/APNs), platform (iOS/Android), app version, and language setting. |
| 로그Logs | 서비스 운영·오류 진단을 위한 접속/요청 로그Access and request logs for operation and error diagnostics. |
우리는 결제 카드 정보, 정밀 위치정보, 연락처를 수집하지 않으며, 광고 추적을 위한 식별자도 사용하지 않습니다.We do not collect payment card details, precise location, or your contacts, and we do not use advertising tracking identifiers.
2. 이용 목적2. How we use information
- 그룹·지출·정산 기능 등 서비스 핵심 기능 제공To provide core features such as groups, expenses, and settlement.
- 계정 인증 및 본인 식별To authenticate and identify you.
- 새 지출·정산 요청 등 푸시 알림 발송To send push notifications such as new expenses and settlement requests.
- 외화 지출의 기본 통화 환산(환율 적용)To convert foreign-currency expenses to your base currency.
- 서비스 운영·개선 및 오류 대응To operate, improve, and troubleshoot the service.
처리의 법적 근거: 우리는 다음의 법적 근거에 따라 개인정보를 처리합니다.Legal basis for processing: We process personal data on the following legal bases.
- 계약의 이행 — 그룹·지출·정산 등 핵심 기능 제공 및 계정 인증Performance of a contract — providing core features (groups, expenses, settlement) and authenticating your account
- 정보주체의 동의 — 푸시 알림 발송 등Your consent — e.g., sending push notifications
- 정당한 이익 — 서비스 보안, 부정 이용 방지, 오류 진단 및 서비스 개선(이용자의 권리와 균형을 이루는 범위 내)Legitimate interests — keeping the service secure, preventing abuse, diagnosing errors, and improving the service (balanced against your rights)
- 법적 의무 — 관련 법령이 보존을 요구하는 경우Legal obligation — where applicable law requires retention
3. 제3자 제공 및 처리위탁3. Third parties & processors
우리는 이용자의 개인정보를 판매하지 않습니다. 서비스 운영을 위해 아래 신뢰할 수 있는 사업자에 일부 처리를 위탁하며, 각 수탁사는 본 방침과 동등한 수준으로 이용자의 개인정보를 보호할 의무를 부담합니다.We do not sell your personal information. We rely on the trusted providers below to operate the service, and each provider is required to protect your personal information to the same or equal standard as described in this policy.
| 수탁사Provider | 목적Purpose |
|---|---|
| Kakao · Google · Apple | 소셜 로그인 인증Social login authentication |
| Google Firebase Cloud Messaging / Apple APNs | 푸시 알림 전송Push notification delivery |
| Cloudflare (R2 포함) | 서버 호스팅 및 첨부 이미지 저장Server hosting and storage of attached images |
| Neon | 데이터베이스 호스팅Database hosting |
| 환율 정보 제공 APIExchange-rate API | 통화 환산(개인정보 미전송)Currency conversion (no personal data sent) |
법령에 따른 요청이 있는 경우 등 관련 법률이 정한 범위 내에서만 정보를 제공할 수 있습니다.We may disclose information only where required by applicable law (e.g., a valid legal request).
국외 이전: 위 수탁사 중 일부(예: Google Firebase, Apple, Cloudflare, Neon)는 대한민국 또는 유럽경제지역(EEA) 밖에서 데이터를 처리할 수 있습니다. 이 경우 우리는 표준계약조항(SCC) 등 관련 법령이 인정하는 적절한 안전장치를 통해 본 방침과 동등한 수준의 보호가 유지되도록 합니다.International transfers: Some of the providers above (e.g., Google Firebase, Apple, Cloudflare, Neon) may process data outside the Republic of Korea or the European Economic Area (EEA). Where this happens, we rely on appropriate safeguards recognized by applicable law — such as Standard Contractual Clauses (SCCs) — to keep your data protected to the same standard as described in this policy.
4. 보유 및 파기4. Retention & deletion
개인정보는 서비스 제공 기간 동안 보유하며, 계정 삭제 시 관련 데이터를 지체 없이 파기합니다. 단, 관련 법령에서 보존을 요구하는 정보는 해당 기간 동안 보관합니다. 그룹에 공유된 지출 기록은 다른 구성원의 정산 정확성을 위해 그룹/데이터가 유지되는 동안 남아 있을 수 있습니다.We retain personal information while you use the service and delete it without undue delay when you delete your account, except where law requires longer retention. Expenses shared in a group may remain while the group/data exists, to preserve settlement accuracy for other members.
5. 이용자의 권리5. Your rights
- 개인정보 열람·수정 요청Access and correct your information.
- 앱 내 설정에서 계정 및 데이터 삭제 (계정 삭제 안내)Delete your account and data from in-app settings (guide).
- 기기 설정에서 푸시 알림 동의 철회Withdraw push-notification consent in device settings.
- 개인정보 처리정지·제한 요청Request restriction of processing.
- 개인정보 이동(이전) 요청 — 본인 데이터를 구조화된 형식으로 제공받을 권리Request data portability — a structured, machine-readable copy of your data.
- 정당한 이익에 근거한 처리에 대한 반대Object to processing based on our legitimate interests.
- 감독기관에 민원·분쟁조정 신청 — 한국: 개인정보보호위원회(PIPC)·개인정보침해신고센터(KISA, 국번 없이 118)·개인정보분쟁조정위원회 / EEA: 거주 국가의 감독기구(예: 프랑스 CNIL)Lodge a complaint with a supervisory authority — Korea: PIPC, KISA report center (118), Personal Information Dispute Mediation Committee; EEA: your local data protection authority (e.g., CNIL in France).
6. 보안6. Security
데이터는 전송 구간에서 암호화(HTTPS)되며, 인증 토큰은 기기의 보안 저장소에 보관됩니다. 합리적인 기술적·관리적 보호조치를 적용하지만, 인터넷 전송의 완전한 보안을 보장할 수는 없습니다.Data is encrypted in transit (HTTPS), and authentication tokens are stored in the device's secure storage. We apply reasonable safeguards, but no method of transmission over the internet is completely secure.
7. 아동의 개인정보7. Children's privacy
본 서비스는 만 14세 미만(또는 거주 국가에서 정한 최소 연령 미만) 아동을 대상으로 하지 않으며, 해당 아동의 정보를 고의로 수집하지 않습니다.The service is not directed to children under 14 (or the minimum age in your country), and we do not knowingly collect their information.
8. 방침 변경8. Changes to this policy
본 방침은 변경될 수 있으며, 변경 시 본 페이지에 시행일과 함께 게시합니다.We may update this policy and will post changes here with a new effective date.
9. 문의 및 개인정보 보호책임자9. Contact & data protection
개인정보 관련 문의 및 개인정보 보호책임자 연락처:Privacy questions and data-protection contact: [email protected]