우리집(WOORIJIP) 개인정보처리방침
시행일: 2026년 8월 18일
우리집(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (처리 목적)
회사는 다음 목적으로 개인정보를 처리하며, 목적이 변경될 경우 사전에 동의를 받습니다.
| 목적 | 내용 |
|---|---|
| 회원 관리 | 가입 의사 확인, 본인 식별, 부정 이용 방지 |
| 서비스 제공 | 가족그룹 구성, 권한 관리, 기록 저장·조회 |
| 요금 정산 | 구독 결제, 미납 안내, 환급 |
| 알림 발송 | 오늘의 우리집 요약, 결제 안내, 체험 종료 안내 |
| 법정 의무 이행 | 전자상거래법·전자금융거래법상 기록 보존 |
제2조 (처리하는 개인정보 항목)
필수 항목
| 구분 | 항목 | 비고 |
|---|---|---|
| 마스터(체험 가입) | 이메일, 비밀번호(해시), 이름 | |
| 마스터(코드 가입) | 로그인 ID, 비밀번호(해시), 이름 | |
| 구성원(입장코드 가입) | 이름 | 아이디·비밀번호·이메일을 받지 않습니다. 마스터가 지정한 이름과 마스터가 발급한 입장코드만으로 이용합니다 |
| 접속 기기 표시 | 브라우저가 보낸 기기·브라우저 종류(예: iPhone · Safari) | 새 기기 입장 알림과 안내 화면에만 씁니다. 기기를 식별하거나 추적하지 않습니다 |
| 본인인증 시 | 연계정보(CI)의 해시값 | CI 원문은 저장하지 않습니다 |
| 결제 시 | 결제 대행사가 발급한 빌링키, 결제 이력 | 카드번호·유효기간·CVC는 수집·보관하지 않습니다 |
| 자동 생성 | 접속 일시, 서비스 이용 기록, 활동 기록 |
선택 항목
| 항목 | 목적 | 미제공 시 |
|---|---|---|
| 휴대전화번호 | 카카오 알림톡으로 "오늘의 우리집" 요약·결제 안내 발송 | 알림톡을 보내지 않고 웹푸시(브라우저 알림)로 대체합니다. 서비스 이용에는 제한이 없습니다 |
| 마케팅 정보 수신 동의 여부 | 이벤트·혜택 안내 | 기본값 미동의. 제공하지 않아도 불이익이 없습니다 |
휴대전화번호는 알림톡을 받겠다고 선택한 경우에만 수집합니다. 입력하지 않아도 가입·결제·모든 기능을 그대로 이용할 수 있습니다.
만 14세 미만 구성원 — 최소수집 원칙
회사는 만 14세 미만 구성원으로부터 휴대전화번호·이메일을 수집하지 않습니다. 수집 항목은 이름과 로그인 ID·비밀번호(해시)로 한정됩니다. 따라서 만 14세 미만 구성원에게는 알림톡을 발송하지 않으며, 알림이 필요한 경우 웹푸시만 사용합니다.
유입 경로 (2026-07-31 추가)
가입 시 어느 경로로 서비스를 알게 되었는지를 기록합니다. 어떤 채널에 안내 글을 쓸지 판단하는 데에만 쓰며, 개인을 식별하지 않습니다.
| 수집 항목 | 예시 | 방법 |
|---|---|---|
| 링크에 붙은 출처 표시 | utm_source=danggeun | 가입 링크의 파라미터 |
| 직전 사이트의 주소(호스트) | cafe.naver.com | 브라우저가 보내는 referrer |
| 가족 초대로 합류했다는 사실 | 초대한 가족그룹 식별자 | 초대 코드 |
| 「어디서 알게 되셨나요」 답변 | 당근 / 맘카페 / 검색 / 지인 소개 / 기타 | 선택 항목 (건너뛸 수 있음) |
- 직전 사이트는 주소(호스트)까지만 남기고, 그 뒤의 경로·검색어는 저장하지 않습니다. 즉 「네이버 카페에서 왔다」까지만 알 수 있고 어느 게시글인지는 알 수 없습니다
- 「어디서 알게 되셨나요」는 건너뛸 수 있으며, 건너뛰어도 서비스 이용에 아무 제한이 없습니다
- 이 정보는 집계로만 활용하며, 개별 이용자의 유입 경로를 마케팅 대상 선별에 쓰지 않습니다
이용자가 서비스에 입력하는 내용
가계부·캘린더·수업시간표·차량 기록은 이용자가 직접 입력한 내용으로, 회사는 서비스 제공 목적으로만 처리합니다. 비밀노트는 제9조에 따라 회사가 내용을 확인할 수 없는 형태로 저장됩니다.
제3조 (수집하지 않는 정보)
회사는 다음 정보를 수집하지 않습니다.
- 주민등록번호
- 카드번호·유효기간·CVC 등 결제 카드 정보 (결제 대행사가 처리)
- 연계정보(CI) 원문 (해시값만 보관)
- 은행 계좌 인증정보 (금융기관 자동 연동을 하지 않음)
- 비밀노트에 저장된 내용의 평문
- 연령·생년월일 (가족 서비스 운영에 필요하지 않아 받지 않습니다)
- 유입 경로의 상세 주소 — 직전 사이트는 호스트까지만 남기고 경로·검색어는 저장하지 않습니다
제4조 (처리 및 보유 기간)
| 대상 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | |
| 부정 이용 기록 | 탈퇴 후 1년 | 재가입 어뷰징 방지 |
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 대금결제·재화공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래법 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
| 활동 기록(감사 로그) | 90일 | 서비스 운영 |
제5조 (파기 절차와 방법)
- 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
- 다른 법령에 따라 보존해야 하는 정보는 별도 분리 보관합니다.
제6조 (제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 수사기관의 적법한 요구가 있는 경우는 예외로 합니다.
제7조 (처리 위탁)
회사는 서비스 제공을 위해 다음 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| 포트원 및 연결 결제대행사 | 결제 처리, 빌링키 관리 | |
| 카카오 및 알림톡 발송 대행사 | 알림 메시지 발송 | |
| PASS 운영사 | 본인 확인 | |
| 클라우드 인프라 사업자 | 서버·데이터베이스 운영 | |
| Google LLC | 앱 푸시 알림 발송(FCM) | 기기 푸시 토큰·알림 내용. 아래 제7조의2 참조 |
| Resend, Inc. | 이메일 발송(가입 인증, 안내) | 이메일 주소·메일 내용. 아래 제7조의2 참조 |
실제 계약 체결 후 수탁자명을 정확히 기재해야 합니다. 계약 전에는 공란으로 두지 말고 "선정 예정"으로 표기하십시오.
제7조의2 (개인정보의 국외 이전)
회사는 아래 업무를 위해 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC | 미국 | 기기 푸시 토큰, 알림 제목·본문 | 알림 발송 시점에 네트워크로 전송 | 안드로이드 앱 푸시 알림 전달 | 전달 완료 시까지 |
| Resend, Inc. | 미국·일본(도쿄 리전) | 이메일 주소, 메일 제목·본문 | 메일 발송 시점에 네트워크로 전송 | 가입 인증·안내 메일 전달 | 전달 완료 시까지 |
알림 본문에는 그날의 우리집 요약이 담깁니다. 예를 들어 「가계부: 지출 3건 · 12,000원」 같은 형태이며, 이 내용이 알림을 전달하는 사업자를 거칩니다. 알림을 원하지 않으시면 설정 → 아침 알림에서 언제든 끄실 수 있고, 끄시면 이전도 중단됩니다.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부하시면 해당 기능
(앱 푸시 알림, 이메일 인증)을 이용하실 수 없습니다.
제8조 (만 14세 미만 아동의 개인정보) ⚠️
- 회사는 만 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의를 받습니다.
- 만 14세 미만 구성원의 계정은 법정대리인인 마스터가 직접 생성하며, 생성 시 법정대리인 동의 의사를 확인합니다.
- 회사는 이 동의의 근거로 마스터의 본인인증 기록(CI 해시) 을 보관합니다.
- 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
제9조 (개인정보의 안전성 확보 조치)
| 조치 | 내용 |
|---|---|
| 비밀노트 종단간 암호화 | 이용자의 브라우저에서 암호화한 뒤 전송하며, 회사는 암호문만 보관하고 복호화할 수 없습니다. 회사 직원·운영자도 내용을 열람할 수 없습니다 |
| 비밀번호 보호 | 단방향 해시(scrypt)로만 저장. 원문을 보관하지 않습니다 |
| 연계정보(CI) | 서버 전용 키로 HMAC 해시하여 저장. 원문을 저장하지 않아 역산이 불가능합니다 |
| 결제정보 | 카드번호를 보관하지 않고 결제 대행사가 발급한 빌링키만 저장 |
| 전송 구간 암호화 | 전 구간 HTTPS(TLS) 적용 |
| 접근 권한 관리 | 개인정보 취급자 최소화, 접근 권한 차등 부여 |
| 접속 기록 보관 | 활동 기록을 보관하되 비밀노트의 제목·내용은 기록하지 않습니다 |
| 입장코드 보호 | 입장코드는 마스터만 볼 수 있습니다. 한 코드는 한 기기에서만 유효하며, 새 기기에서 입장하면 이전 기기는 즉시 로그아웃되고 마스터와 본인 양쪽에 알림이 갑니다. 코드가 노출되면 마스터가 즉시 재발급할 수 있습니다 |
제10조 (정보주체의 권리와 행사 방법)
- 이용자는 언제든 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 서비스 내 데이터 내보내기 기능으로 본인 데이터를 JSON·CSV 형식으로 직접 내려받을 수 있습니다.
- 권리 행사는 제11조의 연락처로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 만 14세 미만 아동의 권리는 법정대리인이 행사할 수 있습니다.
제11조 (개인정보 보호책임자) ⚠️
| 구분 | 내용 |
|---|---|
| 성명 | 정달용 |
| 직책 | 대표 |
| 연락처 | 010-3396-4441 / support@woorijip.app |
이용자는 개인정보 보호와 관련한 모든 문의·불만·피해구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변합니다.
제12조 (권익침해 구제 방법)
아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보 분쟁조정위원회 | 1833-6972 · www.kopico.go.kr |
| 개인정보침해 신고센터 | 118 · privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 1301 · www.spo.go.kr |
| 경찰청 사이버수사국 | 182 · ecrm.police.go.kr |
제13조 (방침의 변경)
이 방침을 변경할 때는 적용일 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면에 공지합니다.
부칙 — 이 방침은 2026년 8월 18일부터 시행합니다.