--- title: "개인정보처리방침 — TakeControl" description: "TakeControl이 LGPD 및 GDPR을 준수하여 이용자의 개인정보를 어떻게 수집, 이용 및 보호하는지 설명합니다." canonical: "https://gettakecontrol.app/ko/legal/privacy-policy/" language: "ko-KR" --- 법적 고지 [이용약관](https://gettakecontrol.app/ko/legal/terms-of-use/) [개인정보처리방침](https://gettakecontrol.app/ko/legal/privacy-policy/) [쿠키 정책](https://gettakecontrol.app/ko/legal/cookie-policy/) [계정 삭제 방법](https://gettakecontrol.app/ko/legal/delete-account/) # 개인정보처리방침 최종 수정일: 2026년 9월 24일 본 개인정보처리방침은 이용자가 당사의 앱 또는 웹사이트를 이용할 때 **TakeControl App**이 이용자의 개인정보를 어떻게 수집, 이용, 보관 및 공유하는지 설명합니다. 본 방침은 **브라질 개인정보보호법**(LGPD — Lei 13.709/2018) 및 **EU 일반 개인정보 보호규정**(GDPR — 규정(EU) 2016/679)을 준수하여 작성되었습니다. ## 1\. 개인정보처리자(컨트롤러) 정보 **Hello Design e Tecnologia LTDA** **브라질 법인등록번호(CNPJ):** 26.161.413/0001-41 **TakeControl App** 운영자 연락처 이메일: [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) Hello Design e Tecnologia LTDA는 본 방침에 설명된 바에 따라 이용자의 개인정보 처리에 책임을 지는 **개인정보처리자**(컨트롤러)입니다. ## 2\. 개인정보 문의 창구 및 DPO 연락처 Hello Design e Tecnologia LTDA는 개인정보 처리에 관한 요청을 처리하고 문의에 답변하기 위해 다음 창구를 운영합니다. **이메일:** [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) ## 3\. 수집하는 개인정보 당사는 이용자의 서비스 이용 방식에 따라 다음 데이터를 수집합니다. ### 3.1 이용자가 제공하는 데이터 - 이름 및 표시 이름 - 이메일 주소 - 프로필 사진(선택) - 이용자가 앱에 입력하는 지출, 그룹, 참여자 및 정산 데이터 ### 3.2 자동으로 수집되는 데이터 - IP 주소 - 브라우저 종류 및 버전 또는 운영체제 - 기기 모델 및 기기 식별자 - 기기 광고 식별자(이용 가능하고 운영체제 설정에서 허용된 경우) - SDK 및 분석·어트리뷰션 서비스가 생성하는 가명 식별자(이용자의 이름이나 이메일 주소를 직접 사용하지 않고 설치, 기기 또는 세션을 식별하는 데 사용) - 방문한 페이지, 앱에서 수행한 작업 및 이용 시간 - 캠페인 유입 경로 및 어트리뷰션 이벤트(앱 다운로드 클릭, 설치, 앱 최초 실행 등) - 스토어로부터 받는 PRO 구독 정보(플랫폼, 플랜 또는 상품, 상태, 구매일 및 갱신일, 가격 및 통화, 국가 또는 스토어 지역, 거래 또는 구매 식별자 등) - 접속 일시 - 대략적인 위치(IP 주소로부터 추정) ### 3.3 안정성 확보를 위한 기술 데이터 - 앱의 문제를 파악하고 해결하기 위해 자동으로 수집되는 오류 메시지, 스택 트레이스 및 진단 데이터 ## 4\. 처리 목적 및 법적 근거 | 목적 | 법적 근거(LGPD 제7조) | 법적 근거(GDPR 제6조) | | --- | --- | --- | | 서비스 제공 및 계정 유지 | 계약의 이행 | 제6조 제1항 (b) — 계약의 이행 | | 보안, 부정행위 방지 및 안정성 | 정당한 이익 | 제6조 제1항 (f) — 정당한 이익 | | 이용 분석 및 서비스 개선 | 정당한 이익 / 동의 | 제6조 제1항 (a)(f) — 동의 / 정당한 이익 | | 광고 캠페인 성과 측정 및 어트리뷰션 | 동의 | 제6조 제1항 (a) — 동의 | | PRO 구독의 처리, 검증 및 관리 | 계약의 이행 / 법적 의무 | 제6조 제1항 (b)(c) — 계약의 이행 / 법적 의무 | | 서비스 관련 연락(알림, 고객 지원) | 계약의 이행 | 제6조 제1항 (b) — 계약의 이행 | | 법령 및 규제상 의무 준수 | 법적 의무 | 제6조 제1항 (c) — 법적 의무 | ## 5\. 계정 삭제 및 데이터 보관 ### 5.1 연쇄 삭제 이용자는 언제든지 앱에서 직접 계정을 삭제할 수 있습니다. 계정을 삭제하면 프로필, 지출, 그룹, 참여 내역, 메모 및 기록을 포함하여 **계정과 연결된 모든 데이터가 연쇄적으로 삭제됩니다**. 삭제는 영구적이며, 당사 데이터베이스에서 이용자의 계정과 연결된 기록을 대상으로 합니다. ### 5.2 보관 기간 - **활성 계정:** 계정이 존재하는 동안 데이터를 보관합니다. - **삭제 후:** 데이터는 당사의 운영 시스템에서 즉시 제거되며, 백업에서는 **30일** 이내에 파기됩니다. - **기술 로그 및 오류 데이터:** 최대 **90일** 동안 보관한 후 자동으로 삭제합니다. - **구독 및 법적 의무:** Apple과 Google은 각자의 정책에 따라 계정, 청구 및 결제 데이터를 보관합니다. TakeControl은 PRO 이용 권한 제공, 해지 또는 환불 처리, 부정행위 방지, 고객 지원 및 법적 의무 준수에 필요한 기간 동안 거래 식별자, 상품, 상태 및 구독 일자를 보관할 수 있습니다. 당사는 스토어에서 사용된 카드 번호 전체나 은행 계좌 정보를 받지 않습니다. ## 6\. 제3자 서비스 제공업체 당사는 명시된 목적을 위해서만 다음 서비스 제공업체와 데이터를 공유합니다. 당사는 이용자의 개인정보를 판매하거나 대여하지 않습니다. 이용자가 광고 기술을 허용한 경우, 캠페인의 성과 측정 및 어트리뷰션을 위해 아래에 기재된 플랫폼과 기술 데이터 및 이벤트를 공유합니다. ### 6.1 Google Analytics **운영 주체:** Google LLC(미국) **목적:** 웹사이트 트래픽 분석 및 이용자 행동 분석 **공유되는 데이터:** 익명 이용자 ID, 방문한 페이지, 유입 경로, 대략적인 위치 **개인정보처리방침:** [policies.google.com/privacy](https://policies.google.com/privacy) ### 6.2 PostHog **운영 주체:** PostHog Inc.(미국) **목적:** 이용 경험 개선을 위한 제품 및 이용자 행동 분석(이용 이벤트, 히트맵 및 세션 녹화) **공유되는 데이터:** 페이지 및 앱에서의 상호작용(클릭, 탐색), 이용자 식별자, 이용 이벤트 **개인정보처리방침:** [posthog.com/privacy](https://posthog.com/privacy) ### 6.3 Microsoft Clarity **운영 주체:** Microsoft Corporation(미국) **목적:** 행동 지표, 히트맵 및 세션 녹화를 통해 방문자가 웹사이트를 어떻게 이용하고 상호작용하는지 파악하여 이용 경험을 개선하고 웹사이트를 최적화 **공유되는 데이터:** 방문한 페이지 및 웹사이트에서의 상호작용(클릭, 스크롤, 탐색 등), 세션 데이터, IP 주소, 기기 및 브라우저 정보, 대략적인 위치 및 가명 식별자. 데이터는 퍼스트파티 및 서드파티 쿠키와 유사 기술을 통해 수집되며, 필요한 경우 쿠키 배너에서의 이용자 동의에 따릅니다. **개인정보처리방침:** [privacy.microsoft.com/privacystatement](https://privacy.microsoft.com/privacystatement) ### 6.4 Sentry **운영 주체:** Functional Software Inc.(미국) **목적:** 앱의 오류 및 비정상 종료 모니터링 **공유되는 데이터:** 오류 메시지, 스택 트레이스, 앱 버전, 기기 유형(개인 식별 데이터 제외) **개인정보처리방침:** [sentry.io/privacy](https://sentry.io/privacy/) ### 6.5 Aikido Security **운영 주체:** Aikido Security(벨기에, 유럽연합) **목적:** 애플리케이션 보안의 지속적인 점검 및 모니터링 **공유되는 데이터:** 애플리케이션 메타데이터 및 인프라 정보(최종 이용자의 개인정보 제외) **개인정보처리방침:** [aikido.dev/privacy-policy](https://www.aikido.dev/privacy-policy) ### 6.6 Cloudflare **운영 주체:** Cloudflare Inc.(미국) **목적:** 콘텐츠 전송 네트워크(CDN), DDoS/WAF 방어 및 DNS 보안 **공유되는 데이터:** IP 주소, HTTP 헤더, 연결 메타데이터 **개인정보처리방침:** [cloudflare.com/privacypolicy](https://www.cloudflare.com/privacypolicy/) ### 6.7 OpenAI **운영 주체:** OpenAI, L.L.C.(미국) **목적:** 음성 지출 입력, 영수증 자동 인식(OCR) 등 앱 기능을 위한 AI 처리 **공유되는 데이터:** 이용자가 해당 기능을 사용할 때 제출하는 음성 오디오 및 영수증 이미지. 당사는 기능에 필요한 콘텐츠(오디오 또는 영수증 이미지)만 전송하며, **이용자의 계정 데이터, 이메일 또는 지출 내역은 OpenAI와 공유하지 않습니다**. OpenAI의 API 정책에 따라 이 데이터는 OpenAI의 모델 학습에 사용되지 않습니다. **개인정보처리방침:** [openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy) ### 6.8 Supabase **운영 주체:** Supabase, Inc.(미국) **목적:** 데이터베이스 호스팅 및 백엔드 인프라(계정 저장, 인증 및 지출 데이터) **공유되는 데이터:** 이용자가 앱에 입력하는 계정 및 이용 데이터(이름, 이메일, 지출, 그룹)로, 안전하게 암호화되어 저장됩니다. **개인정보처리방침:** [supabase.com/privacy](https://supabase.com/privacy) ### 6.9 Apple App Store 및 Google Play **운영 주체:** Apple Inc. 및 Google LLC, 그리고 이용자의 지역에 해당하는 각 계열사 **목적:** 요금 결제 처리, 구독·갱신·해지 및 환불 관리, 부정행위 방지, 구매 검증, PRO 플랜 이용 권한 부여 **스토어가 처리하는 데이터:** 각 플랫폼의 정책에 따른 Apple 또는 Google 계정 데이터, 결제 수단, 청구 정보 및 구매 내역 **TakeControl에 제공되는 데이터:** 스토어 및 국가 또는 지역, 상품 또는 플랜, 구독 상태 및 일자, 가격 및 통화, 거래 식별자 또는 토큰, 그리고 설정된 경우 구매를 앱 계정과 연결하는 식별자. TakeControl은 결제에 사용된 카드 번호 전체나 은행 계좌 정보를 받지 않습니다. **법적 근거:** 계약의 이행 및 법적 의무의 준수 **개인정보처리방침:** [Apple — App Store 및 개인정보 보호](https://www.apple.com/kr/legal/privacy/data/ko/app-store/) 및 [Google](https://policies.google.com/privacy?hl=ko) ### 6.10 RevenueCat **운영 주체:** RevenueCat, Inc.(미국) **목적:** App Store 및 Google Play를 통한 구독과 구매의 관리 및 검증, PRO 플랜 이용 권한 부여, 구독 수명 주기 모니터링, 광고 캠페인의 분석 및 어트리뷰션 지원 **공유되는 데이터:** 앱 계정 식별자, 기기 및 앱 식별자, 플랫폼, 상품 또는 플랜, 구독 상태, 구매·갱신·해지 또는 만료 일자, 가격, 통화 및 거래 식별자. 어트리뷰션 목적으로, 운영체제와 관련 동의 메커니즘에 따라 허용된 가명 식별자 또는 광고 식별자가 처리될 수도 있습니다. RevenueCat은 TakeControl로부터 스토어 결제에 사용된 카드 번호 전체나 은행 계좌 정보를 받지 않습니다. **개인정보처리방침:** [revenuecat.com/privacy](https://www.revenuecat.com/privacy/) ### 6.11 Meta Platforms(Meta Pixel 및 Meta SDK) **운영 주체:** Meta Platforms, Inc. 및 이용자의 지역에 해당하는 계열 법인 **목적:** 웹사이트에서는 앱 다운로드로 이어지는 방문과 클릭을 측정합니다. 앱에서는 설치, 최초 실행 및 설정된 기타 이벤트가 Facebook과 Instagram에 게재된 어느 캠페인을 통해 발생했는지 파악(어트리뷰션)하고, 캠페인 성과를 평가하고 최적화합니다. **공유되는 데이터:** `PageView`, 앱 다운로드 클릭, 설치, 활성화 또는 최초 실행, 회원가입 완료, 그리고 해당하는 경우 구독 및 매출 관련 이벤트 등의 이벤트. 유입 페이지 또는 화면, 이동 대상 스토어, 일시. IP 주소, 사용자 에이전트, 앱·기기·운영체제 정보. Facebook Anonymous ID 등 SDK가 생성하는 가명 식별자. IDFV 등의 기기 식별자 및 IDFA 등의 광고 식별자(이용 가능하고 관련 설정, 권한 및 동의에 따라 허용된 경우에 한함) **법적 근거:** 해당하는 경우, 필수적이지 않은 광고 및 성과 측정 기술에 대한 동의 **개인정보처리방침:** [facebook.com/privacy/policy](https://www.facebook.com/privacy/policy/) ### 6.12 TikTok(TikTok App Events SDK) **운영 주체:** TikTok 및 이용자의 지역에 해당하는 계열 법인 **목적:** 설치, 최초 실행 및 설정된 기타 앱 내 이벤트가 어느 TikTok 캠페인을 통해 발생했는지 파악(어트리뷰션)하고, 캠페인 성과를 측정하고 최적화 **공유되는 데이터:** 설치, 최초 실행, 앱 실행, 리텐션, 회원가입 및 기타 활성화된 이벤트 등의 이벤트. 일시, 앱 버전, IP 주소, 사용자 에이전트, 기기 모델, 언어 또는 지역, 운영체제 및 네트워크 정보. SDK가 생성하는 가명 식별자. IDFV 등의 기기 식별자 및 광고 식별자(이용 가능하고 관련 설정, 권한 및 동의에 따라 허용된 경우) **법적 근거:** 해당하는 경우, 필수적이지 않은 광고 및 성과 측정 기술에 대한 동의 **개인정보처리방침:** [tiktok.com/legal/page/row/privacy-policy/en](https://www.tiktok.com/legal/page/row/privacy-policy/en) ## 7\. 개인정보의 국외 이전 Supabase, Apple, Google, RevenueCat, Meta 및 TikTok을 포함한 일부 서비스 제공업체는 브라질 및 유럽경제지역(EEA) 밖, 즉 미국 및 각 업체의 정책에 기재된 기타 국가에서 데이터를 처리합니다. 특히 **이용자의 데이터가 저장되는 데이터베이스(Supabase)는 미국에서 호스팅됩니다**. 이러한 이전은 적절한 보호 조치를 갖추어 이루어집니다. - **브라질 정보주체(LGPD):** 표준계약조항에 근거하거나, 이전 대상 국가가 적정한 수준의 보호를 제공하는 경우에 이전합니다(LGPD 제33조). - **EU/EEA 정보주체(GDPR):** 유럽연합 집행위원회가 승인한 표준계약조항(GDPR 제46조) 또는 기타 적절한 이전 메커니즘에 근거하여 이전합니다. ## 8\. 정보주체의 권리 ### LGPD에 따른 권리(제18조) - 이용자의 데이터 처리 여부에 대한 **확인** - 당사가 보유한 이용자 데이터에 대한 **열람** - 불완전하거나 부정확하거나 최신이 아닌 데이터의 **정정** - 불필요하거나 과도하거나 위법하게 처리된 데이터의 **익명화, 처리 차단 또는 삭제** - 다른 서비스 제공업체로의 데이터 **이동**(앱에서 CSV 형식으로 데이터를 내보낼 수 있습니다) - 동의에 근거하여 처리된 데이터의 **삭제** - 당사가 데이터를 공유하는 주체에 관한 **정보 제공** - 동의를 하지 않을 수 있다는 점과 그에 따른 결과에 관한 **정보 제공** - 이미 이루어진 처리에 영향을 미치지 않는 범위에서 언제든지 가능한 **동의 철회** - 이용자의 이익에 영향을 미치는 **자동화된 결정에 대한 재검토** ### GDPR에 따른 추가 권리(EU/EEA 정보주체) - 분쟁이 해결되지 않은 동안의 **처리 제한**(GDPR 제18조) - 정당한 이익에 근거한 **처리에 대한 반대**(GDPR 제21조) - 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로의 **데이터 이동**(GDPR 제20조) - 거주 국가의 감독기관에 **민원을 제기할 권리** 이러한 권리를 행사하려면 **[hello@gettakecontrol.app](mailto:hello@gettakecontrol.app)**으로 요청을 보내 주십시오. 당사는 **영업일 기준 15일**(LGPD) 또는 **1개월**(GDPR) 이내에 답변하며, 요청의 복잡성에 따라 기간이 연장될 수 있습니다. ## 9\. 데이터 보안 이용자의 데이터를 보호하는 것은 당사의 중요한 과제입니다. 당사는 업계에서 인정받는 기술적·관리적 조치를 시행하며, 여기에는 다음이 포함됩니다. - 앱, 웹사이트 및 당사 서버 간 **모든 통신의 암호화(TLS/HTTPS)** - 데이터베이스에 **저장된 데이터의 암호화**를 통한 저장 중 정보 보호 - 비밀번호를 평문으로 저장하지 않도록 **안전한 해싱으로 비밀번호 보호** - **접근 제한:** 비밀유지 의무를 지는 권한 있는 인원만 인프라에 접근 - 지속적인 보안 모니터링 및 자동화된 취약점 점검 정보주체에게 상당한 위험이나 피해를 초래할 수 있는 보안 사고가 발생한 경우, 당사는 영향을 받은 개인과 관할 당국에 다음과 같이 통지합니다. - **브라질:** ANPD 결의 CD/ANPD 제15/2024호에 따라 **영업일 기준 3(삼)일** 이내에 국가개인정보보호청(ANPD) 및 영향을 받은 정보주체에게 통지 - **유럽연합:** GDPR 제33조에 따라 **72(칠십이)시간** 이내에 관할 감독기관에 통지 통지에는 사고의 내용, 관련된 데이터의 유형, 위험 및 이를 완화하기 위해 취한 조치가 포함됩니다. ## 10\. 동의 및 이용자의 선택 계정 유지, 지출 및 구독 처리와 같은 필수적인 처리는 계약의 이행 또는 기타 해당 법적 근거에 기반합니다. 웹사이트에서 필수적이지 않은 분석 기술과 광고 또는 성과 측정 기술은 쿠키 배너에서의 이용자 선택에 따릅니다. 앱에서는 캠페인 어트리뷰션 및 성과 측정을 위해 Meta 및 TikTok SDK를 사용합니다. iOS에서는 처리가 Apple 규정상 추적에 해당하는 경우, 해당 추적을 허용하기 전에 앱 추적 투명성(ATT)을 통해 허가를 요청합니다. 이 허가를 거부하더라도 TakeControl의 핵심 기능은 이용할 수 있습니다. - 이용자의 동의는 **자유롭고, 충분한 정보에 기반하며, 구체적**입니다. - 앱 작동에 영향을 주지 않고 **언제든지 동의를 철회**할 수 있습니다. - 웹사이트에서는 분석과 광고를 각각 따로 허용할 수 있으며, 푸터의 **쿠키 설정** 링크에서 선택 내용을 변경할 수 있습니다. - 분석 또는 광고 기술을 거부하더라도 TakeControl 이용이 **제한되지 않습니다**. iOS에서는 이후에도 기기의 개인정보 보호 설정에서 추적 권한을 변경할 수 있습니다. Android에서는 운영체제와 Google이 제공하는 설정 및 제어 기능에 따라 광고 식별자가 사용됩니다. ## 11\. 쿠키 및 유사 기술 당사는 웹사이트에서의 이용 경험을 개선하기 위해 쿠키 및 유사 기술을 사용합니다. 쿠키의 유형, 목적 및 관리 방법에 관한 자세한 내용은 [쿠키 정책](https://gettakecontrol.app/ko/legal/cookie-policy/)을 참조하십시오. ## 12\. 아동의 데이터 서비스는 만 13세 미만 아동을 대상으로 하지 않습니다. 당사는 만 13세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 브라질에서는 LGPD에 따라 최소 연령이 만 14세입니다. 미성년자의 데이터가 의도치 않게 수집된 사실을 알게 된 경우, 당사는 이를 즉시 삭제합니다. ## 13\. 방침의 변경 당사는 당사의 관행 또는 관련 법령의 변경을 반영하기 위해 본 방침을 주기적으로 변경할 수 있습니다. 중요한 변경이 있는 경우 최소 **30일** 전에 이메일 또는 앱 내 공지로 알려 드립니다. 최종 수정일은 항상 이 페이지 상단에 표시됩니다. ## 14\. 문의처 및 감독기관 **문의, 요청 또는 권리 행사:** [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) **브라질 정보주체 — 국가개인정보보호청(ANPD):** [gov.br/anpd](https://www.gov.br/anpd) **EU/EEA 정보주체:** 거주 국가 또는 사업장 소재 국가의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.