개인정보 처리방침

간단 요약

• 데이터는 기기 안에 있습니다. 계정도 클라우드 동기화도 없습니다 — 저희가 거래 내역을 보고 싶어도 볼 수 없는 구조입니다.
• 대기자 명단 등록 정보는 EU(프랑크푸르트)에 저장되며, FinTracker 출시 시 이메일을 보내드리는 용도로만 사용합니다.
• 데이터를 판매하지 않고, 광고를 게재하지 않으며, Google이나 Meta의 트래킹을 임베드하지 않습니다.
• AI 기능은 각 작업에 필요한 최소한 — 짧은 텍스트와 간결한 요약만 전송합니다. 오디오와 전체 기록은 결코 보내지 않습니다. OpenAI는 사용자 입력을 모델 학습에 사용하지 않습니다.

1. 회사 소개

개인정보 처리자: Bao Labs LLC, 미국 와이오밍주 법률에 따라 설립된 유한책임회사이며, 등록 주소는 30 N Gould St, Ste N, Sheridan, WY 82801, United States입니다.

개인정보 관련 문의: privacy@baolabs.dev.

유럽 경제 지역, 영국 또는 스위스 사용자: Bao Labs LLC는 유럽연합 일반개인정보보호법(GDPR) 및 이에 상응하는 법령에 따른 개인정보 처리자입니다. privacy@baolabs.dev으로 연락하시면 열람, 정정, 삭제, 처리 제한, 이동성 및 반대 권리를 행사하실 수 있습니다.

캘리포니아 거주 사용자: 캘리포니아 소비자 개인정보 보호법(CCPA) 및 캘리포니아 개인정보 권리법(CPRA)에 따라 알 권리, 삭제 권리, 개인정보의 판매 또는 공유 거부 권리 등을 행사하실 수 있습니다. 당사는 개인정보를 판매하지 않습니다. 권리 행사는 privacy@baolabs.dev으로 연락 부탁드립니다.

2. 이 처리방침의 적용 범위

이 처리방침은 두 가지 상황에서 개인정보를 다루는 방식을 설명합니다:

• 현재(대기자 명단 단계): 이 웹사이트와 이메일 대기자 명단.
• 앱 출시 후: FinTracker iOS 앱과, 저희 서버와 통신하는 소수의 AI 기능.

새로운 데이터 처리 활동이 시작되기 전에 이 처리방침을 업데이트하겠습니다.

3. 현재 웹사이트에서 수집하는 정보

대기자 명단에 등록하실 때 다음을 수집합니다:

• 사용자의 이메일 주소.
• 동의 시각과 동의한 처리방침 버전.
• 어떤 채널이 효과적인지 파악하기 위해, 사용자를 안내한 유입 경로(예: 홈페이지 히어로 폼, 푸터 폼 등).

이 웹사이트에는 트래킹 쿠키를 설치하지 않습니다. 현재 애널리틱스도 사용하지 않습니다. 제3자 광고 픽셀도 임베드하지 않습니다.

4. 앱이 데이터를 다루는 방식

FinTracker iOS 앱은 로컬 우선이며 사용자 계정도 클라우드 동기화도 없습니다: 거래, 예산, 목표, 메모는 기기 내 SwiftData 저장소에 보관됩니다. 저희는 이를 볼 수 없습니다.

• 백업과 기기 변경: 데이터는 일반적인 iPhone 백업에 포함되며, 새 iPhone으로도 그 방식으로 옮겨집니다. 앱은 수동 JSON 내보내기와 내보낸 파일에서의 복원도 제공합니다 — 파일은 온전히 사용자의 것입니다.
• 음성 입력은 기기에서 전사됩니다. 음성 인식은 iPhone 안에서 완결되며 오디오는 결코 기기를 떠나지 않습니다. 짧게 말한 문장의 전사 텍스트만 프랑크푸르트(EU)의 저희 서버로 전송되고, 서버가 이를 OpenAI에 전달해 거래로 해석합니다.
• Bao 채팅과 주간 인사이트는 앱이 기기에서 만드는 간결한 요약 — 카테고리 합계, 예산, 목표, 연속 기록 — 을 바탕으로 작동합니다. 전체 거래 기록과 메모는 결코 포함되지 않습니다. 메시지와 이 요약은 저희 EU 서버를 거쳐 OpenAI로 전송됩니다. 답변은 기기에만 저장되며, 저희는 대화의 서버 사본을 보관하지 않습니다. 무료 요금제에는 월 3건의 채팅 메시지가 포함됩니다.
• 구독 상태(FinTracker Premium 출시 후)는 Apple과 RevenueCat이 관리합니다. 저희는 카드 데이터를 보지 않습니다 — 결제는 Apple이 처리합니다. 구독 약관을 참고하시기 바랍니다.
• Apple Pay 추적(예정, 옵트인): 향후 출시에서 iPhone 사용자는 Apple의 '단축어'(Apple Shortcuts) 앱을 통해 Apple Pay 추적을 선택적으로 활성화할 수 있습니다. 활성화 시, Apple Shortcuts 자동화가 거래 세부 정보(금액, 가맹점, 날짜)를 기기의 FinTracker로 직접 전달하며, FinTracker는 이를 (직접 입력·음성 입력과 동일한 텍스트 전용 AI 해석으로) 분류해 SwiftData에 로컬로 저장합니다. Bao Labs LLC 서버는 이 Apple Pay 데이터를 저장하지 않습니다. Apple Pay 추적은 언제든지 '단축어' 앱이나 FinTracker 설정에서 비활성화할 수 있습니다. Apple은 데이터 출처이며, FinTracker는 로컬 수신자입니다. 어떠한 제3자 데이터 집계 서비스도 관여하지 않습니다.
• 저희 서버에 있는 유일한 앱 데이터: 익명 기기 식별자(기기에서 생성되는 무작위 UUID로, 사용자 본인이나 하드웨어에서 유래하지 않습니다)와 음성·채팅·인사이트 호출의 월간 사용량 카운터입니다. Supabase(프랑크푸르트, EU)에 저장되며 공정 사용 한도 집행에만 쓰입니다. 이름이나 이메일과 연결할 수 없습니다. 삭제를 원하시면 privacy@baolabs.dev로 이메일을 보내주시기 바랍니다 — 데이터 삭제 방법을 참고하십시오.

각 AI 기능에서 기기 밖으로 나가는 데이터의 자세한 내용은 AI 안내사항을 참고하시기 바랍니다. 향후 은행, 핀테크 지갑, 결제 서비스와의 추가적인 선택적 통합을 제공할 수 있습니다. 그러한 통합은 모두 옵트인이며, 관여하는 모든 데이터 처리자는 공개되고, 통합 출시 전에 본 개인정보 처리방침이 업데이트됩니다. 어떤 연결을(연결한다면) 승인할지는 사용자가 계속 통제합니다. 2026년 8월 6일 기준으로, 위에 나열된 것 이외의 그러한 제3자 금융 통합은 활성화되어 있지 않습니다.

5. 절대 수집하지 않는 정보

• 은행 로그인 정보, 계좌 번호, 은행 코드.
• 사회보장번호, 주민등록번호, 정부 발급 신분증 번호.
• 정확하거나 대략적인 위치 정보 — FinTracker는 위치 기능을 사용하지 않습니다.
• 사용자가 명시적으로 첨부한 영수증 외의 연락처, 캘린더, 사진.
• 광고 식별자. 저희는 앱이나 웹사이트를 가로질러 사용자를 추적하지 않고 IDFA도 사용하지 않으므로, iOS의 App Tracking Transparency 안내창은 건너뜁니다. Apple 개인정보 보호 영양 라벨에도 이 점이 반영됩니다 — 사용자에 연결되는 데이터는 최소한이며, 추적용 데이터는 전혀 없습니다.

6. 수집한 정보의 활용 방법

• 대기자 명단 이메일: 출시 안내 1통과, 동의하신 경우 가끔의 출시 전 업데이트를 보내드리는 용도. 어떤 이메일에서든 수신 거부할 수 있습니다.
• 앱 데이터: FinTracker 서비스를 제공하기 위해 — 모든 것이 기기에 저장되므로, 실제로 일하는 것은 대부분 사용자의 iPhone입니다. 거래 저장, 예산과 목표 관리, Bao 채팅과 주간 인사이트 제공.
• 익명 제품 애널리틱스(운영 중, 옵트아웃 가능): 집계되고 비식별화된 사용 이벤트 — 기능 사용 횟수와 앱 버전만, 금액이나 메모, 입력하거나 말한 내용은 절대 아님 — 로 어떤 기능이 중요하고 어떤 기능에 문제가 있는지 파악합니다. 앱의 설정 → 개인정보 및 데이터에서 언제든 끌 수 있으며, 끄면 수집이 즉시 중단됩니다. 크래시 리포팅(8절)은 별도의 오류 텔레메트리로, 이 스위치의 적용 대상이 아닙니다.

데이터를 판매하지 않습니다. 광고주와 공유하지 않습니다. AI 모델 학습에도 사용하지 않습니다.

7. 데이터 보관 위치

• 웹사이트 대기자 명단 데이터: Supabase, 독일 프랑크푸르트(EU).
• 앱 공정 사용 카운터(저희 서버에 있는 유일한 앱 관련 데이터): Supabase, 독일 프랑크푸르트(EU).
• 웹사이트 호스팅: Vercel, 정적 에셋은 글로벌 엣지 배포. 폼 제출은 EU로 도착합니다.

엄밀히 필요한 경우, 일부 처리는 EEA 외부에서 이뤄집니다:

• OpenAI(미국)가 전사된 음성 텍스트의 해석, Bao 채팅, 주간 인사이트를 담당합니다 — 전송되는 것은 짧은 텍스트와 간결한 요약뿐이며 오디오는 결코 아닙니다. EU 표준계약조항(SCC)과 OpenAI의 엔터프라이즈 프라이버시 약속에 기반합니다.
• Apple과 RevenueCat이 App Store 배포, 결제, 구독 영수증을 담당합니다.

8. 사용하는 제3자 서비스

• Supabase — 대기자 명단 저장과 익명 공정 사용 카운터. 지역: EU(프랑크푸르트).
• Vercel — 웹사이트 호스팅과 엣지 배포. 지역: 글로벌, 컴퓨트는 EU 우선.
• OpenAI — 음성 전사 텍스트의 거래 해석, Bao 채팅, 주간 인사이트. 지역: 미국, SCC 적용.
• PostHog — 익명 제품 애널리틱스, 운영 중, 앱 내 옵트아웃 가능(설정 → 개인정보 및 데이터). 지역: PostHog EU Cloud.
• Sentry — 크래시 리포팅, 운영 중, 개인 식별 정보(PII) 전송 비활성화. 크래시 리포트에는 금융 데이터가 포함되지 않으며, 애널리틱스 옵트아웃과 무관하게 수집됩니다 — 앱 품질을 유지하는 오류 텔레메트리입니다. 지역: EU(잉제스트는 프랑크푸르트).
• RevenueCat(Premium 출시 후) — 구독 영수증 검증. 지역: 미국, SCC 적용.
• Apple — App Store 배포와 결제 처리. 지역: Apple 정책에 따름.

각 제공업체는 저희의 지시에 따라 데이터 처리자로 동작하며, GDPR 제28조 요건을 충족하는 계약을 체결하고 있습니다.

9. GDPR에 따른 권리

EEA 또는 영국에 거주하시는 분은 다음 권리를 가집니다:

• 저희가 보유한 사용자의 개인정보에 대한 접근.
• 부정확한 정보의 정정.
• 데이터의 삭제("잊혀질 권리").
• 이식 가능한 형식으로의 데이터 내보내기.
• 처리에 대한 이의 제기 또는 처리 제한.
• 언제든 동의 철회 — 대기자 명단의 경우 이메일의 수신 거부 링크로 즉시 처리됩니다.

이 권리를 행사하시려면 privacy@baolabs.dev으로 이메일을 보내주시기 바랍니다. 30일 이내에 무료로 응답해드립니다. 금융 데이터가 기기에 있으므로 대부분의 권리는 직접 행사하실 수 있습니다: 앱 설정에서 모든 것을 JSON으로 내보내거나 모두 삭제할 수 있습니다 — 데이터 삭제 방법을 참고하십시오.

거주 지역의 데이터 보호 당국에 민원을 제기할 수도 있습니다. 영국 거주자는 ICO(ico.org.uk), EU 거주자는 본인 국가의 DPA가 해당됩니다.

10. 어린이

FinTracker는 16세 미만 사용자를 대상으로 하지 않습니다. 저희는 16세 미만 어린이의 데이터를 의도적으로 수집하지 않습니다. 13세에서 16세 사이의 사용자는 확인된 보호자 동의가 있는 경우에만 FinTracker를 사용할 수 있습니다. 이는 Apple의 App Store 정책과 디지털 동의 최저 연령에 관한 각국 규정을 따르는 것입니다.

어린이가 대기자 명단에 등록했다고 생각되시면 privacy@baolabs.dev으로 이메일을 보내주시기 바랍니다. 해당 기록을 삭제해드리겠습니다.

11. 데이터 보관 기간

• 대기자 명단 등록: 출시 안내까지, 이후 90일간 보관 후 삭제. 더 일찍 수신 거부하시면 이메일은 14일 이내에 삭제됩니다.
• 앱 데이터: 사용자가 보관하는 동안 기기에 있습니다 — 저희에게는 사본이 없습니다. 앱 설정의 "모든 데이터 삭제"는 기기 내 저장소를 즉시 지웁니다. 닫을 계정은 없습니다. 애초에 존재하지 않기 때문입니다. 서버의 익명 공정 사용 카운터는 privacy@baolabs.dev로 요청 시 삭제해드립니다.
• AI 대화: Bao의 답변은 기기에만 저장됩니다 — 저희는 대화의 서버 사본을 보관하지 않습니다. OpenAI는 남용 모니터링을 위해 API 콘텐츠를 최대 30일간 보관한 뒤 삭제할 수 있습니다.

12. 보안

• 저희 서버로 전송되는 모든 것은 전송 중(TLS 1.2+)과 저장 중(AES-256) 모두 암호화됩니다. iPhone에서는 iOS 기기 암호화가 데이터를 보호합니다.
• 저희 Supabase 데이터베이스에는 대기자 명단 이메일과 익명 사용량 카운터만 있으며 Row Level Security로 보호됩니다 — 침해당할 사용자 금융 데이터 저장소 자체가 없습니다. 애초에 수집하지 않기 때문입니다.
• 감사 로그 없이 운영 데이터베이스에 직접 접근할 수 있는 팀원은 없습니다.
• 보고 대상에 해당하는 침해 사건이 발생하면 GDPR 제33조에 따라 72시간 이내에 영향받는 사용자와 관련 DPA에 통지합니다.

13. 이 처리방침의 변경

저희의 처리 방식이 변경될 때 이 페이지를 업데이트하고 상단의 "최종 업데이트" 날짜를 갱신합니다. 중요한 변경의 경우, 새 처리방침이 발효되기 최소 14일 전에 대기자 명단 회원에게 이메일로 알려드립니다.

14. 문의

• 개인정보 관련 문의 및 데이터 요청: privacy@baolabs.dev
• 우편: Bao Labs LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, United States
• 관련 페이지: 서비스 약관 · AI 안내사항 · 데이터 삭제 · 구독 약관