개인정보 처리방침

최종 업데이트: 2026년 10월 27일

본 개인정보 처리방침은 The Finances 앱 및 웹사이트를 통해 처리되는 개인정보의 처리자인 Jholdy Tecnologia Ltda - ME(CNPJ 27.694.217/0001-03)가 브라질 일반 개인정보 보호법(Lei nº 13.709/2018 — LGPD)에 따라 개인정보를 어떻게 수집, 이용, 저장 및 보호하는지 설명합니다.

1. 누가 귀하의 데이터를 처리하는가

처리자: Jholdy Tecnologia Ltda - ME, CNPJ 27.694.217/0001-03. 개인정보와 관련된 모든 사항(정보주체로서의 권리 행사 포함)에 대한 연락 채널: admin@thefinances.com.br.

2. 어떤 데이터를 처리하며, 왜 처리하는가

2.1 앱에서 기록하는 금융 데이터

The Finances는 로컬 우선(local-first) 방식입니다. 귀하가 등록하는 거래 내역, 계좌, 카테고리, 예산 및 기타 금융 데이터는 귀하의 기기 자체의 로컬 저장소(SQLite)에 저장됩니다. 이 데이터는 2.3항에서 설명하는 경우를 제외하고는 당사 서버로 전송되지 않습니다.

법적 근거: 귀하가 요청한 서비스의 이행(LGPD 제7조 V호) — 로컬 처리는 앱이 작동하도록 하는 방식입니다.

2.2 계정 및 로그인 데이터

계정을 생성하기로 선택한 경우(앱 사용에 로그인이 필수는 아님), 당사의 인증 제공업체(Amazon Cognito)를 통해 Google로부터 이메일과 이름을 수집합니다. 당사는 귀하의 Google 비밀번호에 접근할 수 없습니다.

법적 근거: 계약의 이행 / 계약 체결 전 절차(LGPD 제7조 V호).

2.3 기기 간 동기화 및 공유 공간(프리미엄 기능)

기기 간 동기화 또는 공유 재무 공간(프리미엄 기능)을 활성화하는 경우에 한하여, 기기/참여자 간 동기화를 유지하는 데 필요한 금융 데이터가 당사 서버(Amazon DynamoDB, us-east-1 리전)로 전송되어 저장되며, 전송 중에는 TLS로, 저장 시에는 AWS가 관리하는 암호화로 보호됩니다. 공유 공간에서는 귀하가 초대한 다른 참여자들이 해당 공간의 데이터에 접근할 수 있습니다.

법적 근거: 계약의 이행(LGPD 제7조 V호) — 해당 기능을 활성화한 사용자에 한함.

2.4 구독/결제 데이터(프리미엄 기능)

프리미엄 구독은 App Store 또는 Google Play를 통해 RevenueCat으로 처리됩니다. 당사는 신용카드의 전체 데이터에 접근할 수 없으며, 계정의 프리미엄 기능을 활성화하는 데 필요한 구독 상태(활성, 취소됨 등)에 대한 확인만 수신합니다.

법적 근거: 계약의 이행(LGPD 제7조 V호).

2.5 대기자 명단(웹사이트)

웹사이트에서 대기자 명단에 등록하는 경우, 귀하가 제공하는 이메일 주소(및 제공하기로 선택한 경우 이름)를 앱 출시 안내라는 유일한 목적으로 수집합니다. 이 처리는 양식 자체에서 제공된 귀하의 명시적 동의에 근거합니다.

법적 근거: 동의(LGPD 제7조 I호).

2.6 음성 입력 및 인공지능 분석

앱에서는 말하는 것만으로 내역을 등록할 수 있습니다. 음성을 텍스트로 변환하는 작업은 기기 운영체제 자체의 음성 인식 서비스(iOS는 Apple, Android는 Google)가 수행합니다. 당사는 음성 데이터를 받지 않으며, 해당 음성의 처리는 운영체제 제공사의 개인정보처리방침을 따릅니다.

받아쓴 텍스트의 자동 분석을 사용하는 경우, 당사 서버로 전송되는 것은 변환된 텍스트뿐이며(음성은 전송되지 않습니다), 금액, 날짜, 카테고리를 식별하고 화면에 내역을 제안하기 위해 us-east-1 리전의 Amazon Bedrock에서 처리됩니다. 실제로 기록되기 전에 귀하가 직접 확인하고 확정합니다. 이 텍스트는 해당 호출에 응답하기 위해서만 사용되며, 인공지능 모델 학습에 사용되지 않고, 응답 이후에 저장하거나 로그로 남기지 않습니다.

법적 근거: 귀하가 요청한 서비스의 이행(LGPD 제7조 V호).

2.7 앱 사용 분석(익명 애널리틱스)

앱이 어떻게 사용되는지 파악하고 개선하기 위해, 모바일 앱은 익명의 사용 이벤트(예: 조회한 화면, 온보딩 단계, 사용한 기능, 구매 흐름 단계)를 유럽 연합에 호스팅된 PostHog(PostHog Cloud EU)로 전송합니다.

다음은 절대 전송하지 않습니다: 금액, 잔액, 설명, 카테고리 또는 계정 이름, 음성 텍스트, 이메일, 그 밖의 어떤 금융 데이터도 전송하지 않습니다. IP 위치 정보는 비활성화되어 있으며, 세션 녹화, 광고 목적의 추적, 앱 간 추적은 없습니다(ATT/IDFA를 사용하지 않습니다).

로그인한 경우에도 이벤트는 계정과 연결되지 않습니다. 계정 식별자(이메일이나 Apple ID 포함)는 전송하지 않습니다.

PostHog는 수탁처리자로서 활동하며, 이 처리에는 유럽연합으로의 국제 데이터 전송이 수반됩니다.

법적 근거: 제품 개선을 위한 정당한 이익(LGPD 제7조 IX). 앱의 설정 → 계정 → "익명 사용 데이터 공유" 옵션을 끄면 언제든지 거부할 수 있습니다.

3. 데이터를 공유하는 대상

당사는 개인정보를 판매하지 않습니다. 서비스 운영에 반드시 필요한 처리업체와만 데이터를 공유합니다.

Amazon Web Services(AWS) — 호스팅, 데이터베이스, 인증 및 AI 텍스트 분석 인프라(Cognito, DynamoDB, Bedrock).
Apple 및 Google — 음성 입력을 사용할 때 기기 운영체제가 수행하는 음성 인식.
RevenueCat — 프리미엄 구독의 처리 및 검증.
PostHog — 모바일 앱의 익명 사용 분석(PostHog Cloud EU, 유럽연합).
Google — 귀하가 Google 계정으로 로그인하기로 선택한 경우의 로그인 제공업체.

4. 데이터 보관 기간

로컬 금융 데이터: 삭제하거나 앱을 제거할 때까지 기기에 보관됩니다.
동기화 데이터(프리미엄): 구독이 활성 상태인 동안, 그리고 데이터 손실 없이 재활성화할 수 있도록 취소 후 합리적인 추가 기간 동안 보관되며, 요청 시 더 일찍 삭제될 수 있습니다.
대기자 명단 이메일: 앱 출시 시점 또는 귀하가 삭제를 요청하는 시점 중 먼저 도래하는 시점까지 보관됩니다.
익명 사용 이벤트(애널리틱스): 위에 설명한 목적에 필요한 기간 동안, 제공업체의 정책에 따라 보관됩니다.

5. 정보주체로서 귀하의 권리

LGPD 제17조부터 제22조에 따라 귀하는 다음의 권리를 가집니다.

처리 사실 존재 여부의 확인;
데이터에 대한 접근;
불완전, 부정확 또는 오래된 데이터의 정정;
불필요하거나 LGPD를 위반하여 처리된 데이터의 익명화, 차단 또는 삭제;
다른 제공업체로의 데이터 이동성(portability);
귀하의 동의에 근거하여 처리된 데이터의 삭제;
언제든지 동의를 철회할 권리;
당사가 귀하의 데이터를 공유하는 대상에 대한 정보.

이러한 권리를 행사하려면 admin@thefinances.com.br로 문의해 주십시오. 법률이 정한 기한 내에 답변드리겠습니다.

6. 보안

귀하의 기기에 저장된 로컬 금융 데이터는 운영체제(iOS/Android)의 자체 보안 기능으로 보호됩니다. 당사 서버로 전송되는 데이터(프리미엄 기능)는 전송 중 TLS와 AWS가 관리하는 저장 시 암호화를 사용합니다. 어떤 시스템도 사고로부터 100% 안전할 수는 없습니다. 중대한 보안 사고가 발생할 경우, LGPD가 요구하는 바에 따라 영향을 받은 정보주체와 브라질 국가 개인정보보호청(Autoridade Nacional de Proteção de Dados — ANPD)에 통지하겠습니다.

7. 본 방침의 변경

당사는 제품 또는 법률의 변경 사항을 반영하기 위해 본 개인정보 처리방침을 업데이트할 수 있습니다. 이 페이지 상단의 "최종 업데이트" 날짜는 항상 현재 버전을 반영합니다.