개인정보처리방침

최종 수정일: 2026년 9월 24일

본 개인정보처리방침은 이용자가 당사의 앱 또는 웹사이트를 이용할 때 TakeControl App이 이용자의 개인정보를 어떻게 수집, 이용, 보관 및 공유하는지 설명합니다. 본 방침은 브라질 개인정보보호법(LGPD — Lei 13.709/2018) 및 EU 일반 개인정보 보호규정(GDPR — 규정(EU) 2016/679)을 준수하여 작성되었습니다.

1. 개인정보처리자(컨트롤러) 정보

Hello Design e Tecnologia LTDA 브라질 법인등록번호(CNPJ): 26.161.413/0001-41 TakeControl App 운영자 연락처 이메일: [email protected]

Hello Design e Tecnologia LTDA는 본 방침에 설명된 바에 따라 이용자의 개인정보 처리에 책임을 지는 개인정보처리자(컨트롤러)입니다.

2. 개인정보 문의 창구 및 DPO 연락처

Hello Design e Tecnologia LTDA는 개인정보 처리에 관한 요청을 처리하고 문의에 답변하기 위해 다음 창구를 운영합니다.

이메일: [email protected]

3. 수집하는 개인정보

당사는 이용자의 서비스 이용 방식에 따라 다음 데이터를 수집합니다.

3.1 이용자가 제공하는 데이터

• 이름 및 표시 이름
• 이메일 주소
• 프로필 사진(선택)
• 이용자가 앱에 입력하는 지출, 그룹, 참여자 및 정산 데이터

3.2 자동으로 수집되는 데이터

• IP 주소
• 브라우저 종류 및 버전 또는 운영체제
• 기기 모델 및 기기 식별자
• 기기 광고 식별자(이용 가능하고 운영체제 설정에서 허용된 경우)
• SDK 및 분석·어트리뷰션 서비스가 생성하는 가명 식별자(이용자의 이름이나 이메일 주소를 직접 사용하지 않고 설치, 기기 또는 세션을 식별하는 데 사용)
• 방문한 페이지, 앱에서 수행한 작업 및 이용 시간
• 캠페인 유입 경로 및 어트리뷰션 이벤트(앱 다운로드 클릭, 설치, 앱 최초 실행 등)
• 스토어로부터 받는 PRO 구독 정보(플랫폼, 플랜 또는 상품, 상태, 구매일 및 갱신일, 가격 및 통화, 국가 또는 스토어 지역, 거래 또는 구매 식별자 등)
• 접속 일시
• 대략적인 위치(IP 주소로부터 추정)

3.3 안정성 확보를 위한 기술 데이터

• 앱의 문제를 파악하고 해결하기 위해 자동으로 수집되는 오류 메시지, 스택 트레이스 및 진단 데이터

4. 처리 목적 및 법적 근거

5. 계정 삭제 및 데이터 보관

5.1 연쇄 삭제

이용자는 언제든지 앱에서 직접 계정을 삭제할 수 있습니다. 계정을 삭제하면 프로필, 지출, 그룹, 참여 내역, 메모 및 기록을 포함하여 계정과 연결된 모든 데이터가 연쇄적으로 삭제됩니다. 삭제는 영구적이며, 당사 데이터베이스에서 이용자의 계정과 연결된 기록을 대상으로 합니다.

5.2 보관 기간

• 활성 계정: 계정이 존재하는 동안 데이터를 보관합니다.
• 삭제 후: 데이터는 당사의 운영 시스템에서 즉시 제거되며, 백업에서는 30일 이내에 파기됩니다.
• 기술 로그 및 오류 데이터: 최대 90일 동안 보관한 후 자동으로 삭제합니다.
• 구독 및 법적 의무: Apple과 Google은 각자의 정책에 따라 계정, 청구 및 결제 데이터를 보관합니다. TakeControl은 PRO 이용 권한 제공, 해지 또는 환불 처리, 부정행위 방지, 고객 지원 및 법적 의무 준수에 필요한 기간 동안 거래 식별자, 상품, 상태 및 구독 일자를 보관할 수 있습니다. 당사는 스토어에서 사용된 카드 번호 전체나 은행 계좌 정보를 받지 않습니다.

6. 제3자 서비스 제공업체

당사는 명시된 목적을 위해서만 다음 서비스 제공업체와 데이터를 공유합니다. 당사는 이용자의 개인정보를 판매하거나 대여하지 않습니다. 이용자가 광고 기술을 허용한 경우, 캠페인의 성과 측정 및 어트리뷰션을 위해 아래에 기재된 플랫폼과 기술 데이터 및 이벤트를 공유합니다.

6.1 Google Analytics

운영 주체: Google LLC(미국) 목적: 웹사이트 트래픽 분석 및 이용자 행동 분석 공유되는 데이터: 익명 이용자 ID, 방문한 페이지, 유입 경로, 대략적인 위치 개인정보처리방침: policies.google.com/privacy

6.2 PostHog

운영 주체: PostHog Inc.(미국) 목적: 이용 경험 개선을 위한 제품 및 이용자 행동 분석(이용 이벤트, 히트맵 및 세션 녹화) 공유되는 데이터: 페이지 및 앱에서의 상호작용(클릭, 탐색), 이용자 식별자, 이용 이벤트 개인정보처리방침: posthog.com/privacy

6.3 Microsoft Clarity

운영 주체: Microsoft Corporation(미국) 목적: 행동 지표, 히트맵 및 세션 녹화를 통해 방문자가 웹사이트를 어떻게 이용하고 상호작용하는지 파악하여 이용 경험을 개선하고 웹사이트를 최적화 공유되는 데이터: 방문한 페이지 및 웹사이트에서의 상호작용(클릭, 스크롤, 탐색 등), 세션 데이터, IP 주소, 기기 및 브라우저 정보, 대략적인 위치 및 가명 식별자. 데이터는 퍼스트파티 및 서드파티 쿠키와 유사 기술을 통해 수집되며, 필요한 경우 쿠키 배너에서의 이용자 동의에 따릅니다. 개인정보처리방침: privacy.microsoft.com/privacystatement

6.4 Sentry

운영 주체: Functional Software Inc.(미국) 목적: 앱의 오류 및 비정상 종료 모니터링 공유되는 데이터: 오류 메시지, 스택 트레이스, 앱 버전, 기기 유형(개인 식별 데이터 제외) 개인정보처리방침: sentry.io/privacy

6.5 Aikido Security

운영 주체: Aikido Security(벨기에, 유럽연합) 목적: 애플리케이션 보안의 지속적인 점검 및 모니터링 공유되는 데이터: 애플리케이션 메타데이터 및 인프라 정보(최종 이용자의 개인정보 제외) 개인정보처리방침: aikido.dev/privacy-policy

6.6 Cloudflare

운영 주체: Cloudflare Inc.(미국) 목적: 콘텐츠 전송 네트워크(CDN), DDoS/WAF 방어 및 DNS 보안 공유되는 데이터: IP 주소, HTTP 헤더, 연결 메타데이터 개인정보처리방침: cloudflare.com/privacypolicy

6.7 OpenAI

운영 주체: OpenAI, L.L.C.(미국) 목적: 음성 지출 입력, 영수증 자동 인식(OCR) 등 앱 기능을 위한 AI 처리 공유되는 데이터: 이용자가 해당 기능을 사용할 때 제출하는 음성 오디오 및 영수증 이미지. 당사는 기능에 필요한 콘텐츠(오디오 또는 영수증 이미지)만 전송하며, 이용자의 계정 데이터, 이메일 또는 지출 내역은 OpenAI와 공유하지 않습니다. OpenAI의 API 정책에 따라 이 데이터는 OpenAI의 모델 학습에 사용되지 않습니다. 개인정보처리방침: openai.com/policies/privacy-policy

6.8 Supabase

운영 주체: Supabase, Inc.(미국) 목적: 데이터베이스 호스팅 및 백엔드 인프라(계정 저장, 인증 및 지출 데이터) 공유되는 데이터: 이용자가 앱에 입력하는 계정 및 이용 데이터(이름, 이메일, 지출, 그룹)로, 안전하게 암호화되어 저장됩니다. 개인정보처리방침: supabase.com/privacy

6.9 Apple App Store 및 Google Play

운영 주체: Apple Inc. 및 Google LLC, 그리고 이용자의 지역에 해당하는 각 계열사 목적: 요금 결제 처리, 구독·갱신·해지 및 환불 관리, 부정행위 방지, 구매 검증, PRO 플랜 이용 권한 부여 스토어가 처리하는 데이터: 각 플랫폼의 정책에 따른 Apple 또는 Google 계정 데이터, 결제 수단, 청구 정보 및 구매 내역 TakeControl에 제공되는 데이터: 스토어 및 국가 또는 지역, 상품 또는 플랜, 구독 상태 및 일자, 가격 및 통화, 거래 식별자 또는 토큰, 그리고 설정된 경우 구매를 앱 계정과 연결하는 식별자. TakeControl은 결제에 사용된 카드 번호 전체나 은행 계좌 정보를 받지 않습니다. 법적 근거: 계약의 이행 및 법적 의무의 준수 개인정보처리방침: Apple — App Store 및 개인정보 보호 및 Google

6.10 RevenueCat

운영 주체: RevenueCat, Inc.(미국) 목적: App Store 및 Google Play를 통한 구독과 구매의 관리 및 검증, PRO 플랜 이용 권한 부여, 구독 수명 주기 모니터링, 광고 캠페인의 분석 및 어트리뷰션 지원 공유되는 데이터: 앱 계정 식별자, 기기 및 앱 식별자, 플랫폼, 상품 또는 플랜, 구독 상태, 구매·갱신·해지 또는 만료 일자, 가격, 통화 및 거래 식별자. 어트리뷰션 목적으로, 운영체제와 관련 동의 메커니즘에 따라 허용된 가명 식별자 또는 광고 식별자가 처리될 수도 있습니다. RevenueCat은 TakeControl로부터 스토어 결제에 사용된 카드 번호 전체나 은행 계좌 정보를 받지 않습니다. 개인정보처리방침: revenuecat.com/privacy

6.11 Meta Platforms(Meta Pixel 및 Meta SDK)

운영 주체: Meta Platforms, Inc. 및 이용자의 지역에 해당하는 계열 법인 목적: 웹사이트에서는 앱 다운로드로 이어지는 방문과 클릭을 측정합니다. 앱에서는 설치, 최초 실행 및 설정된 기타 이벤트가 Facebook과 Instagram에 게재된 어느 캠페인을 통해 발생했는지 파악(어트리뷰션)하고, 캠페인 성과를 평가하고 최적화합니다. 공유되는 데이터: PageView, 앱 다운로드 클릭, 설치, 활성화 또는 최초 실행, 회원가입 완료, 그리고 해당하는 경우 구독 및 매출 관련 이벤트 등의 이벤트. 유입 페이지 또는 화면, 이동 대상 스토어, 일시. IP 주소, 사용자 에이전트, 앱·기기·운영체제 정보. Facebook Anonymous ID 등 SDK가 생성하는 가명 식별자. IDFV 등의 기기 식별자 및 IDFA 등의 광고 식별자(이용 가능하고 관련 설정, 권한 및 동의에 따라 허용된 경우에 한함) 법적 근거: 해당하는 경우, 필수적이지 않은 광고 및 성과 측정 기술에 대한 동의 개인정보처리방침: facebook.com/privacy/policy

6.12 TikTok(TikTok App Events SDK)

운영 주체: TikTok 및 이용자의 지역에 해당하는 계열 법인 목적: 설치, 최초 실행 및 설정된 기타 앱 내 이벤트가 어느 TikTok 캠페인을 통해 발생했는지 파악(어트리뷰션)하고, 캠페인 성과를 측정하고 최적화 공유되는 데이터: 설치, 최초 실행, 앱 실행, 리텐션, 회원가입 및 기타 활성화된 이벤트 등의 이벤트. 일시, 앱 버전, IP 주소, 사용자 에이전트, 기기 모델, 언어 또는 지역, 운영체제 및 네트워크 정보. SDK가 생성하는 가명 식별자. IDFV 등의 기기 식별자 및 광고 식별자(이용 가능하고 관련 설정, 권한 및 동의에 따라 허용된 경우) 법적 근거: 해당하는 경우, 필수적이지 않은 광고 및 성과 측정 기술에 대한 동의 개인정보처리방침: tiktok.com/legal/page/row/privacy-policy/en

7. 개인정보의 국외 이전

Supabase, Apple, Google, RevenueCat, Meta 및 TikTok을 포함한 일부 서비스 제공업체는 브라질 및 유럽경제지역(EEA) 밖, 즉 미국 및 각 업체의 정책에 기재된 기타 국가에서 데이터를 처리합니다. 특히 이용자의 데이터가 저장되는 데이터베이스(Supabase)는 미국에서 호스팅됩니다. 이러한 이전은 적절한 보호 조치를 갖추어 이루어집니다.

• 브라질 정보주체(LGPD): 표준계약조항에 근거하거나, 이전 대상 국가가 적정한 수준의 보호를 제공하는 경우에 이전합니다(LGPD 제33조).
• EU/EEA 정보주체(GDPR): 유럽연합 집행위원회가 승인한 표준계약조항(GDPR 제46조) 또는 기타 적절한 이전 메커니즘에 근거하여 이전합니다.

8. 정보주체의 권리

LGPD에 따른 권리(제18조)

• 이용자의 데이터 처리 여부에 대한 확인
• 당사가 보유한 이용자 데이터에 대한 열람
• 불완전하거나 부정확하거나 최신이 아닌 데이터의 정정
• 불필요하거나 과도하거나 위법하게 처리된 데이터의 익명화, 처리 차단 또는 삭제
• 다른 서비스 제공업체로의 데이터 이동(앱에서 CSV 형식으로 데이터를 내보낼 수 있습니다)
• 동의에 근거하여 처리된 데이터의 삭제
• 당사가 데이터를 공유하는 주체에 관한 정보 제공
• 동의를 하지 않을 수 있다는 점과 그에 따른 결과에 관한 정보 제공
• 이미 이루어진 처리에 영향을 미치지 않는 범위에서 언제든지 가능한 동의 철회
• 이용자의 이익에 영향을 미치는 자동화된 결정에 대한 재검토

GDPR에 따른 추가 권리(EU/EEA 정보주체)

• 분쟁이 해결되지 않은 동안의 처리 제한(GDPR 제18조)
• 정당한 이익에 근거한 처리에 대한 반대(GDPR 제21조)
• 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로의 데이터 이동(GDPR 제20조)
• 거주 국가의 감독기관에 민원을 제기할 권리

이러한 권리를 행사하려면 [email protected]으로 요청을 보내 주십시오. 당사는 영업일 기준 15일(LGPD) 또는 1개월(GDPR) 이내에 답변하며, 요청의 복잡성에 따라 기간이 연장될 수 있습니다.

9. 데이터 보안

이용자의 데이터를 보호하는 것은 당사의 중요한 과제입니다. 당사는 업계에서 인정받는 기술적·관리적 조치를 시행하며, 여기에는 다음이 포함됩니다.

• 앱, 웹사이트 및 당사 서버 간 모든 통신의 암호화(TLS/HTTPS)
• 데이터베이스에 저장된 데이터의 암호화를 통한 저장 중 정보 보호
• 비밀번호를 평문으로 저장하지 않도록 안전한 해싱으로 비밀번호 보호
• 접근 제한: 비밀유지 의무를 지는 권한 있는 인원만 인프라에 접근
• 지속적인 보안 모니터링 및 자동화된 취약점 점검

정보주체에게 상당한 위험이나 피해를 초래할 수 있는 보안 사고가 발생한 경우, 당사는 영향을 받은 개인과 관할 당국에 다음과 같이 통지합니다.

• 브라질: ANPD 결의 CD/ANPD 제15/2024호에 따라 영업일 기준 3(삼)일 이내에 국가개인정보보호청(ANPD) 및 영향을 받은 정보주체에게 통지
• 유럽연합: GDPR 제33조에 따라 72(칠십이)시간 이내에 관할 감독기관에 통지

통지에는 사고의 내용, 관련된 데이터의 유형, 위험 및 이를 완화하기 위해 취한 조치가 포함됩니다.

10. 동의 및 이용자의 선택

계정 유지, 지출 및 구독 처리와 같은 필수적인 처리는 계약의 이행 또는 기타 해당 법적 근거에 기반합니다. 웹사이트에서 필수적이지 않은 분석 기술과 광고 또는 성과 측정 기술은 쿠키 배너에서의 이용자 선택에 따릅니다. 앱에서는 캠페인 어트리뷰션 및 성과 측정을 위해 Meta 및 TikTok SDK를 사용합니다. iOS에서는 처리가 Apple 규정상 추적에 해당하는 경우, 해당 추적을 허용하기 전에 앱 추적 투명성(ATT)을 통해 허가를 요청합니다. 이 허가를 거부하더라도 TakeControl의 핵심 기능은 이용할 수 있습니다.

• 이용자의 동의는 자유롭고, 충분한 정보에 기반하며, 구체적입니다.
• 앱 작동에 영향을 주지 않고 언제든지 동의를 철회할 수 있습니다.
• 웹사이트에서는 분석과 광고를 각각 따로 허용할 수 있으며, 푸터의 쿠키 설정 링크에서 선택 내용을 변경할 수 있습니다.
• 분석 또는 광고 기술을 거부하더라도 TakeControl 이용이 제한되지 않습니다.

iOS에서는 이후에도 기기의 개인정보 보호 설정에서 추적 권한을 변경할 수 있습니다. Android에서는 운영체제와 Google이 제공하는 설정 및 제어 기능에 따라 광고 식별자가 사용됩니다.

11. 쿠키 및 유사 기술

당사는 웹사이트에서의 이용 경험을 개선하기 위해 쿠키 및 유사 기술을 사용합니다. 쿠키의 유형, 목적 및 관리 방법에 관한 자세한 내용은 쿠키 정책을 참조하십시오.

12. 아동의 데이터

서비스는 만 13세 미만 아동을 대상으로 하지 않습니다. 당사는 만 13세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 브라질에서는 LGPD에 따라 최소 연령이 만 14세입니다. 미성년자의 데이터가 의도치 않게 수집된 사실을 알게 된 경우, 당사는 이를 즉시 삭제합니다.

13. 방침의 변경

당사는 당사의 관행 또는 관련 법령의 변경을 반영하기 위해 본 방침을 주기적으로 변경할 수 있습니다. 중요한 변경이 있는 경우 최소 30일 전에 이메일 또는 앱 내 공지로 알려 드립니다. 최종 수정일은 항상 이 페이지 상단에 표시됩니다.

14. 문의처 및 감독기관

문의, 요청 또는 권리 행사: [email protected]

브라질 정보주체 — 국가개인정보보호청(ANPD): gov.br/anpd

EU/EEA 정보주체: 거주 국가 또는 사업장 소재 국가의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.