개인정보 처리방침

본 방침은 DueBy Budget Planner(이하 ‘DueBy’ 또는 ‘본 앱’)와 웹 사이트 dueby.app이 개인정보를 어떻게 처리하는지 설명합니다. 둘 다 Todd Lahman LLC(24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA, 이하 ‘당사’)가 제공하며, 이 방침에 설명된 정보를 어떻게 이용할지는 당사가 결정합니다.

요약

사용자의 청구서, 예산, 거래, 인보이스, 주행거리 기록 등 DueBy에 보관하는 모든 것은 사용자의 기기와 본인의 iCloud에 저장됩니다. 당사는 이를 읽을 수 없으며 사본을 보관하지도 않습니다.

다만 당사나 당사를 위해 일하는 회사에 전달되는 것이 몇 가지 있습니다. 은행 동기화를 사용하는 경우 Plaid에서 사용자의 기기로 가는 도중의 은행 거래와, 사용자의 은행 동기화 구독이 끝날 때 연결을 종료할 수 있도록 당사가 보관하는 각 은행 연결 토큰의 암호화된 사본, ‘도로명 주소 찾기’를 켠 경우 주행의 출발 지점과 도착 지점, 그리고 사용자가 이메일이나 본 웹 사이트를 통해 당사에 보내는 모든 것입니다. 각 항목은 누가 처리하고 얼마 동안 보관하는지와 함께 아래에서 설명합니다.

당사는 개인정보를 판매하거나, 광고를 표시하거나, 여러 앱이나 웹 사이트에 걸쳐 사용자를 추적하지 않습니다.

DueBy 데이터가 보관되는 곳

사용자의 기기: DueBy는 사용자가 DueBy를 사용하는 각 기기의 데이터베이스에 기록을 보관하며, 이 기록은 기기 자체의 암호화로 보호됩니다. 본 앱을 삭제하면 해당 사본이 제거됩니다.

사용자의 iCloud: DueBy는 Apple의 CloudKit 서비스를 사용해 사용자 Apple 계정의 개인 iCloud 저장 공간을 통해 기록을 동기화하므로, 사용자의 모든 기기에 같은 데이터가 표시됩니다. Apple은 Apple의 iCloud 이용 약관과 개인정보 처리방침에 따라 Apple이 선택한 데이터 센터(일반적으로 미국 소재)에 이 데이터를 저장합니다. DueBy는 기록을 CloudKit의 암호화된 필드에, 첨부 파일을 암호화된 파일로 기록합니다. iCloud의 표준 데이터 보호에서는 Apple이 해당 키를 보유합니다. iCloud 고급 데이터 보호를 켜면 이 데이터는 종단 간 암호화되며 사용자의 신뢰할 수 있는 기기만 읽을 수 있습니다. 어느 경우든 당사는 이를 읽을 수 없습니다. Apple은 DueBy의 기록이 존재한다는 사실과 그 유형 및 날짜를 볼 수 있습니다.

일부 설정과 DueBy의 질문에 대한 사용자의 답변(예: DueBy에 그대로 두라고 알려 준 가맹점)은 iCloud의 키-값 저장소를 통해 동기화되며, 이 저장소는 위에서 설명한 암호화된 필드를 사용하지 않습니다.

iCloud 백업을 사용하는 경우, 기기의 백업에는 DueBy가 보관하는 사용자 데이터의 사본이 포함됩니다. 고급 데이터 보호는 iCloud 백업도 종단 간 암호화합니다.

계좌나 가구를 공유하는 경우, 공유하는 내용은 Apple의 iCloud 공유를 통해 사용자가 초대한 사람들에게, 그리고 그 사람들에게만 동기화됩니다. 각 초대는 처음 여는 사람에게 한 번만 작동하는 링크이므로 초대할 본인에게만 보내세요. 가구의 모든 구성원은 사용자의 이름과, 가구의 각 구성원별로 사용자가 그 사람과 공유하는 계좌의 이름 및 그 사람이 계좌를 변경할 수 있는지 여부를 볼 수 있습니다. 사용자가 초대한 사람에게 붙인 이름과 누가 무엇을 볼 수 있는지에 대한 목록은 사용자의 iCloud에 보관됩니다. 은행 연결 정보는 Apple이 종단 간 암호화하는 사용자의 iCloud 키체인에 보관됩니다. 또한 ‘Plaid를 통한 은행 동기화’ 항목에 설명된 대로, 당사의 중계 서비스도 각 연결 토큰의 암호화된 사본을 보관합니다.

은행 연결 토큰의 그 사본을 제외하면, 이 섹션에 설명된 어떤 것도 당사는 전달받지 않습니다. 사용자는 본 앱에서 이를 직접 확인, 변경, 내보내기, 삭제할 수 있습니다.

Plaid를 통한 은행 동기화(선택 사항)

DueBy 구독에 연결하는 은행별로 판매되는 은행 동기화가 포함되어 있으면, 은행 계좌나 카드 계정을 연결하여 해당 계정의 거래를 DueBy에 표시할 수 있습니다. 거래는 예산 카테고리로 분류되고, 그 거래로 납부한 청구서 및 그 거래로 입금된 급여와 대조됩니다. 은행 동기화는 미국에서 이용할 수 있고, 사용자가 켜기 전까지는 꺼져 있으며, 앱과 금융 기관을 연결하는 서비스인 Plaid Inc.(이하 ‘Plaid’)를 통해 제공됩니다.

계좌를 연결할 때 사용자는 Plaid 자체의 Link 화면 안에서 은행에 로그인합니다. 은행 사용자 이름과 비밀번호는 Plaid 또는 은행으로 직접 전송되며, DueBy에 표시되거나 당사 시스템을 거치는 일은 결코 없습니다. 그런 다음 Plaid는 사용자가 선택한 계좌에 대한 읽기 전용 접근을 허용하는 토큰을 DueBy에 제공합니다. Plaid의 사용자 정보 수집 및 이용에는 Plaid의 최종 사용자 개인정보 처리방침이 적용되며, Plaid를 통해 연결한 모든 앱은 my.plaid.com에서 확인하고 관리할 수 있습니다.

DueBy는 Plaid를 통해 금융 기관의 이름, 사용자가 선택한 각 계좌의 이름과 마지막 몇 자리 숫자, 그리고 거래 내역(날짜, 금액, 가맹점 또는 설명, 카테고리, 거래가 아직 보류 중인지 여부)을 가져옵니다. DueBy는 계좌 번호, 라우팅 번호, 잔액, 신원 확인 서류를 보관하지 않으며, 돈을 이체할 수 없습니다.

이러한 요청과 Plaid의 응답은 당사의 중계 서비스(아래에서 설명)를 거칩니다. 중계 서비스는 당사의 Plaid 인증 정보를 추가하고 응답을 사용자의 기기로 되돌려 보냅니다. 중계 서비스는 거래의 사본을 보관하지 않으며, 거쳐 가는 내용을 로그로 남기지 않습니다. 구독하기 전에 ‘은행 확인’을 사용하면 입력한 은행 이름이 같은 방식으로 Plaid로 전송되어 Plaid의 목록에서 검색됩니다. 사용자의 Plaid 토큰은 사용자 본인의 iCloud 키체인에 저장되고, 거래는 DueBy의 다른 모든 데이터와 마찬가지로 사용자의 기기와 iCloud에 저장됩니다.

Plaid는 연결이 종료될 때까지 연결된 은행마다 당사에 요금을 청구하며, 연결은 그 토큰을 가진 사람만 종료할 수 있습니다. 그래서 당사의 중계 서비스는 각 은행 연결 토큰의 사본도 보관합니다. 이 사본은 당사만 가진 키로 암호화되며, 연결의 Plaid ID, 그 연결의 요금을 내는 은행 동기화 구독에 App Store가 부여하는 ID, 은행 동기화 요금제(은행 수), 연결한 날짜와 마지막으로 동기화하거나 확인한 날짜와 함께 저장됩니다. 그 밖의 어떤 것과도 함께 보관하지 않으며, 이름, 계좌, 잔액, 거래는 포함되지 않습니다. 은행을 연결하면 본 앱은 은행 동기화 구입에 대한 App Store의 서명된 기록을 함께 보내고, 중계 서비스는 그 기록이 유효한 경우에만 토큰을 보관합니다. 버전 1.3부터는 본 앱이 이전에 연결한 은행도 첫 실행 시 한 번, 그리고 은행 동기화 구독이 바뀔 때 다시 보냅니다. 중계 서비스는 Plaid에서 연결을 종료할 때, 연결된 은행이 사용자의 은행 동기화 요금제에 포함되는 수보다 많은 동안, 또는 요금제에 포함되는 은행이 모두 연결된 상태에서 은행을 추가할 때 그중 어떤 은행이 아직 존재하는지 Plaid에 문의할 때(이미 없어진 연결을 세거나 제거하는 일이 없도록 하기 위함입니다), 그리고 새 은행의 경우 로그인 후 24시간 안에 본 앱이 같은 은행 동기화 구독으로 토큰을 요청할 때마다 그 은행의 계좌 목록과 함께 토큰을 본 앱에 보낼 때에만 토큰을 사용합니다. 새 은행이 연결되기 전에 중계 서비스는 사용자의 은행 동기화 구독에 대해 보관하는 연결 수를 세고, 요금제에 여유가 없으면 새 연결을 시작하지 않습니다. 사용자가 연결하는 은행이 본 앱이 모르는 사이에 연결된 상태로 남는 일이 결코 없도록(예: 로그인 도중 본 앱이 닫히는 경우), Plaid는 중계 서비스를 통해 만들어진 연결에 관한 알림도 중계 서비스에 보내며, 중계 서비스는 Plaid의 서명이 없는 알림은 모두 무시합니다. 이를 위해 중계 서비스는 새 은행 로그인이 시작된 후 1시간 동안 그 로그인의 단방향 지문을 사용자의 은행 동기화 구독에 App Store가 부여하는 ID 및 요금제와 함께 보관합니다. Plaid가 로그인이 완료되었다고 알리면 중계 서비스는 App Store에 그 구독이 활성 상태인지, 몇 개의 은행을 포함하는지 문의하고, 그런 다음에야 요금제 범위 안에서 은행을 연결합니다. 로그인 결과(연결의 Plaid ID 또는 요금제에 여유가 없었다는 사실)는 본 앱이 다음에 열릴 때 은행을 가져갈 수 있도록 지문과 함께 24시간 동안 보관되며, 그동안 본 앱이 가져가지 않은 은행은 Plaid에서 연결이 종료됩니다. Plaid의 그 밖의 알림(예: 새 거래가 준비되었다는 알림)은 보관하지 않습니다. 그런데도 요금제를 초과해(예: 두 기기에서 동시에) 만들어지거나, 계좌를 읽을 수 없거나, 중계 서비스가 사용자의 구독에 대해 보관할 수 없는 새 연결은 Plaid에서 즉시 종료되며, 그 토큰은 본 앱으로 절대 전송되지 않습니다. 이러한 연결과 본 앱이 가져가지 않은 은행의 경우, 토큰은 Plaid가 연결 종료를 확인하면 삭제되며, 그때까지 중계 서비스는 매일 다시 시도하기 위해서만 최대 30일 동안 그 토큰을 암호화된 상태로 연결의 Plaid ID, 있는 경우 그 연결이 만들어질 때 사용된 은행 동기화 구독에 App Store가 부여하는 ID, 첫 시도 날짜와 함께 보관합니다. 연결을 종료하는 시점은 사용자가 은행 연결을 해제할 때, 은행 동기화 구독, 또는 사용자가 보유한 모든 DueBy 개인 요금제와 DueBy Business 구독이 만료되었거나, 결제에 실패하여 갱신되지 못했거나, 환불되었다고 App Store가 당사에 알린 후 7일이 지났을 때(DueBy를 다시 열지 않더라도), 또는 은행 동기화 요금제가 더 적은 수의 은행으로 바뀌고 사용자가 제거할 은행을 선택하지 않은 경우, 요금제에 더 이상 포함되지 않는 연결을 무작위로 골라, 더 작은 요금제가 시작된 지 7일이 지나고 DueBy가 7일 동안 사용자의 은행을 동기화하거나 확인하지 않았을 때입니다. 그 시점을 알기 위해 중계 서비스는 그 ID로 App Store에 사용자의 구독이 활성 상태인지, 몇 개의 은행을 포함하는지, 그리고 사용자의 DueBy 개인 요금제 또는 DueBy Business 구독이 활성 상태인지 문의하고(App Store의 응답에는 둘 다 나열되며, 중계 서비스는 후자에 대해 아무것도 보관하지 않습니다), App Store가 그 구독에 대해 보내는 알림을 받습니다. 대신 my.plaid.com에서 DueBy의 접근 권한을 취소하면, 그 사본은 DueBy가 다음에 해당 은행을 동기화하거나 확인할 때, 또는 더 작은 요금제 때문에 중계 서비스가 그 은행을 확인할 때 삭제되며, DueBy를 다시 사용하지 않으면 은행 동기화 구독이나 사용자의 DueBy 개인 요금제 또는 DueBy Business 구독이 끝나고 7일 후에 삭제됩니다.

당사는 은행 데이터를 DueBy 안에서 다음 용도로만 사용합니다. 사용자의 거래를 목록으로 표시하고, 거래를 사용자의 카테고리로 분류하고, 사용자 본인 계좌 간의 이체를 지출에서 제외하고, 결제를 청구서와, 입금을 급여와 대조하고, 정기 결제를 찾는 것입니다. 은행 데이터를 판매하거나 광고에 사용하는 일은 결코 없으며, 연결을 제공하는 데 필요한 범위에서 Plaid 및 사용자의 은행과 공유하는 경우를 제외하고는 누구와도 공유하지 않습니다.

은행 연결을 해제하려면 본 앱의 설정 › 은행 연결에서 해당 은행을 제거하세요. DueBy가 Plaid에 연결 취소를 요청하고 키체인과 당사의 중계 서비스에서 토큰을 삭제합니다. Plaid에 연결할 수 없는 경우, DueBy는 Plaid가 취소를 확인할 때까지 다시 시도하기 위해서만 토큰을 보관하며, 당사의 중계 서비스는 사용자가 그 연결의 제거를 요청했다는 사실을 기록하여 요금제에 포함되는 은행 수가 줄어들 경우 그 연결이 가장 먼저 제거되도록 합니다. 이미 DueBy에 있는 거래는 사용자가 삭제할 때까지 남습니다. ‘모든 데이터 삭제’는 무엇이든 삭제하기 전에 Plaid에서 모든 은행 연결을 해제합니다. 구독이나 은행 동기화가 종료되거나 결제에 실패하여 갱신될 수 없으면 사용자의 연결은 일시 정지되고 7일 후 Plaid에서 제거됩니다. 더 적은 수의 은행을 포함하는 은행 동기화 요금제가 시작되면, 본 앱이 제거할 연결을 사용자에게 묻고 선택한 연결을 즉시 제거합니다. 그동안 요금제에 더 이상 포함되지 않는 연결은 일시 정지되며, 7일이 지나도 선택하지 않은 연결은 무작위로 골라 제거됩니다. 본 앱이 제거하지 않은 경우에는 당사의 중계 서비스도 이를 제거합니다. 또한 my.plaid.com에서 DueBy의 접근 권한을 취소하거나, Plaid의 방침에 설명된 대로 Plaid가 보유한 데이터의 삭제를 Plaid에 요청할 수도 있습니다.

Apple Card 및 Apple Cash(선택 사항)

iPhone에서는 Apple Card 및 Apple Cash 대조를 켤 수 있습니다. DueBy는 사용자의 허락을 받아 사용자의 iPhone에서 Apple의 FinanceKit을 통해 최근 Apple Card 및 Apple Cash 거래를 읽으며, 그 목적은 어떤 결제가 어느 청구서에 해당하는지 제안하고 구독 가격 변동을 감지하는 것뿐입니다. 거래는 사용자의 iPhone에서 읽히며, 당사로 전송되거나 공유되거나 광고에 사용되지 않습니다. 사용자가 제안을 확인하면 해당 결제의 날짜와 금액이 사용자가 직접 ‘납부 완료로 표시’한 결제와 마찬가지로 그 청구서와 함께 사용자의 iCloud에 저장됩니다. 설정 › 개인정보 보호 및 보안 › 지갑에서 언제든지 접근 권한을 철회할 수 있습니다.

주행거리 기록과 위치(선택 사항)

주행거리 기록은 기기의 위치를 사용해 주행을 측정할 수 있습니다. iPhone에서는 사용자가 시작한 주행을 기록하며, 자동 기록을 켜고 위치를 ‘항상’으로 허용한 경우에만 운전을 시작하는 것을 스스로 감지합니다. Apple Watch에서는 그곳에서 시작한 주행을 기록합니다. 경로, 거리, 장소는 사용자의 기기와 iCloud에 저장되며, 당사는 사용자의 경로를 받지 않습니다. 차량을 자동차의 Bluetooth나 CarPlay에 연결해 두면 DueBy는 주행 중 iPhone이 연결된 자동차의 이름을 읽어 차량을 고르고, 그 이름을 주행거리 설정에 보관합니다. 기기의 설정에서 언제든지 DueBy의 위치 접근을 끌 수 있으며, 주행은 언제든 직접 추가할 수 있습니다.

도로명 주소는 선택 기능으로, DueBy Business에 포함되며 사용자가 켜기 전까지는 꺼져 있습니다. ‘도로명 주소 찾기’를 켜면, 사용자가 주행의 목적을 지정한 후에 DueBy가 기록된 주행의 출발지와 도착지에 이름을 붙입니다. 약 11미터 정밀도로 반올림한 이 두 지점만 당사의 중계 서비스를 거쳐 독일의 주소 서비스인 OpenCage GmbH로 보내고, OpenCage가 도로명 주소를 돌려줍니다. 당사의 중계 서비스와 OpenCage 모두 지점을 보관하지 않습니다. DueBy는 ‘의료’로 표시된 주행을 주소 조회를 위해 보내지 않습니다. 중계 서비스는 요청할 때마다 사용자의 DueBy Business 구입에 대한 App Store의 서명된 기록을 확인합니다. 도로명 주소를 사용하지 않으면 주행에는 사용자가 이름을 붙인 장소의 이름만 붙습니다.

스캔, 영수증, 첨부 파일

종이 청구서, 급여 명세서, 영수증을 스캔하거나 청구서, 거래 내역서, 스프레드시트를 가져오면 DueBy는 이를 기기에서 Apple의 텍스트 인식과, 사용할 수 있는 경우 기기 내 Apple Intelligence로 읽습니다. 당사로 전송되는 것은 없습니다. DueBy는 스캔하거나 가져온 청구서의 페이지를 사용자가 ‘이 페이지 사본 보관’을 켠 경우에만 보관하고, 영수증은 지출로 스캔하거나 거래에 추가할 때 보관합니다. 각각은 해당 청구서나 거래와 함께 사용자의 기기와 iCloud에 보관되며, 사용자가 삭제할 때까지 유지됩니다. 거래 내역서의 페이지는 어떤 경우에도 보관하지 않습니다.

연락처, 로고, 사용자 이름(선택 사항)

인보이스의 고객 항목에서 ‘연락처에서’는 사용자가 고른 연락처 하나의 정보를 채웁니다. 가구에 구성원을 추가할 때는 ‘연락처에서 선택’이 그 연락처의 이름만 채웁니다. iPhone과 iPad에서는 시스템 선택 화면이 그 연락처만 공유하며, Mac에서는 DueBy가 먼저 연락처를 읽을 권한을 요청합니다. 사용자가 고른 것만 나머지 데이터와 함께 기기와 본인의 iCloud에 저장됩니다.

인보이스에 넣을 로고도 같은 방식으로, Apple의 사진 선택기 또는 사용자가 선택하는 파일을 통해 고릅니다. DueBy는 사용자가 선택한 이미지만 전달받으며, 작은 사본을 사용자의 비즈니스 정보와 함께 보관합니다.

DueBy에 부를 이름을 알려 주면 사용자의 이름(성을 제외한 이름)은 기기와 본인의 iCloud에 있는 DueBy 설정에 보관되며, 본 앱에서 사용자를 부를 때 사용됩니다. 가구를 공유하는 경우 이 이름은 가구 구성원에게도 사용자의 이름으로 표시됩니다. 설정에서 변경하거나 삭제할 수 있으며, 가구 구성원은 다음에 기기가 동기화될 때 변경 사항을 보게 됩니다.

사용자의 고객 정보

DueBy Business에서는 고객을 보관할 수 있습니다: 이름, 상호, 이메일 주소, 전화번호, 우편 주소, 웹 사이트, 메모. 이 정보는 DueBy의 다른 데이터와 같은 방식으로 사용자의 기기와 iCloud에 저장되며, 당사는 이를 읽을 수 없습니다. 당사는 이 정보를 결코 전달받지 않습니다.

인보이스에는 고객의 상호, 이름, 주소, 이메일, 전화번호가 인쇄됩니다. 웹 사이트와 메모는 인쇄되지 않습니다. 인보이스는 사용자가 Mail, 메시지 또는 사용자가 선택하는 다른 앱을 통해 직접 보냅니다. DueBy가 스스로 보내는 것은 없습니다.

이 정보는 다른 사람에 관한 것입니다. 무엇을 보관할지는 사용자가 결정하며, 이를 적법하게 보관할 책임은 사용자에게 있습니다. 고객을 삭제하면 해당 고객이 사용자의 고객 목록에서 제거됩니다. 이미 만든 인보이스는 사용자가 그 인보이스를 삭제할 때까지 고객 정보의 자체 사본을 유지합니다.

납부 알림과 기기 알림

청구서 알림은 사용자의 기기에서 예약됩니다. DueBy는 푸시 서버를 사용하지 않으며, 알림을 전달하기 위해 청구서에 관한 어떤 정보도 당사로 전송되지 않습니다. 알림에는 청구서 이름과 납부일만 표시되며 금액은 표시되지 않습니다.

DueBy가 내려받는 공개 데이터

미국 연방 학자금 대출을 소득 기반 플랜(IBR 또는 PAYE)으로 관리하는 경우, DueBy는 납부액을 추정하기 위해 해당 연도의 미국 빈곤 기준을 미국 정부 웹 사이트인 Federal Register(federalregister.gov)에서 직접 내려받습니다. 매년 1월에 몇 번만 요청합니다. 요청에는 사용자나 대출에 관한 어떤 정보도 포함되지 않으며, 다른 웹 사이트와 마찬가지로 Federal Register는 기기의 IP 주소를 볼 수 있습니다.

구입

DueBy의 구독과 은행 동기화는 Apple의 App Store를 통해 판매됩니다. 결제는 Apple이 처리하며, 당사는 사용자의 카드 정보나 청구 정보를 볼 수 없습니다. Apple은 사용자를 식별하지 않는 판매 및 구독 보고서를 당사에 제공하며, 본 앱은 사용자의 기기에서 사용자의 구입에 대한 App Store의 서명된 기록을 확인합니다. 은행 동기화의 경우, 은행을 연결할 때 당사의 중계 서비스도 그 기록을 확인하고, App Store가 그 구독에 부여하는 ID를 은행 연결과 함께 보관하며, 그 구독이 종료되었는지 또는 이제 더 적은 수의 은행을 포함하는지 App Store에 문의하고 App Store로부터 알림도 받아, 구독과 함께 연결을 종료할 수 있도록 합니다.

iPhone과 iPad에서 DueBy는 Apple Ads 광고를 통해 DueBy를 받았는지, 그리고 그런 경우 그 광고가 어느 캠페인, 광고 그룹, 키워드의 것이었는지 Apple에 확인하며, Apple이 응답할 때까지 최대 1주일 동안 확인합니다. Apple에 따르면 이 응답은 사용자나 사용자의 기기를 식별하지 않으며, 해당 기기에만 남습니다. 그 기기나 사용자의 다른 기기에서 무료 체험이나 첫 유료 기간이 시작되면, DueBy는 이를 집계해도 되는지 사용자에게 한 번 묻습니다. 사용자가 동의하거나 설정 › 개인정보 보호에서 'Apple Ads 성과 집계'를 켠 경우에만, 광고를 통해 DueBy를 받은 iPhone 또는 iPad가 이 세 가지 번호를 해당 구입에 대한 App Store의 서명된 기록과 함께 당사의 중계 서비스로 보내며, 중계 서비스는 이 기록을 확인하되 보관하지 않습니다. 중계 서비스는 해당 키워드, 요금제, App Store 국가별로 그날의 집계에 1을 더하고, 구입이 한 번만 집계되도록 원래 구입으로 되돌릴 수 없는 구입의 단방향 지문을 70일 동안 보관합니다. 이름, Apple 계정, 기기 또는 구입 ID, IP 주소는 보관하지 않습니다. 이 집계를 통해 어떤 광고가 비용만큼의 성과를 내는지 알 수 있습니다. 광고를 통해 DueBy를 받은 것이 아니라면 아무것도 전송되지 않습니다. 집계는 설정 › 개인정보 보호에서 언제든지 끌 수 있습니다.

DueBy 안에서 구독을 해지하는 경우, DueBy가 묻는 질문 하나에 대한 답은 기기에서 이루어지며 어디에도 전송되지 않습니다.

충돌 보고서

기기의 설정에서 앱 개발자와 분석 정보를 공유하도록 선택한 경우, Apple은 사용자를 식별하지 않는 DueBy의 충돌 보고서와 사용 통계를 당사에 보냅니다. 설정 › 개인정보 보호 및 보안 › 분석 및 향상에서 언제든지 끌 수 있습니다.

당사의 중계 서비스

은행 동기화, 도로명 주소, 그리고 ‘구입’ 항목에 설명된 광고 집계는 당사가 dueby.app에서 운영하는 작은 중계 서비스를 거칩니다. 이 서비스는 미국의 Vercel Inc.가 호스팅합니다. 중계 서비스의 유일한 데이터베이스에는 ‘Plaid를 통한 은행 동기화’ 항목에 설명된 암호화된 은행 연결 토큰과 그 광고 집계가 저장되며, 이 데이터베이스는 미국의 Upstash, Inc.가 보관하고 중계 서비스와 당사만 접근할 수 있습니다. 중계 서비스는 DueBy에만 서비스를 제공하기 위해, 요청이 본 앱에서 온 것임을 보여 주는 App Store의 서명된 증명을 확인하고, 요청 수를 최대 하루 동안 메모리에서 셉니다. App Store가 사용자의 DueBy에 부여하는 익명 ID(사용자의 모든 기기에서 동일)별로 세고, 더 느슨한 기준으로 네트워크 주소별로도 셉니다. Vercel은 서비스를 운영하고 보호하기 위해 IP 주소를 포함한 요청 기록을 최대 하루 동안 보관합니다. 중계 서비스는 오류의 원인을 보관하지만, 사용자가 보낸 내용은 결코 보관하지 않습니다.

이메일, 양식, 본 웹 사이트

으로 이메일을 보내거나 본 웹 사이트의 문의, 지원 또는 대기자 명단 양식을 사용하면, 당사는 사용자의 이름, 이메일 주소, 메시지를 받아 답변하는 데 사용합니다. 양식에서 보낸 메시지는 Twilio SendGrid가 당사에 전달하고, 당사 주소로 보낸 이메일은 당사의 도메인 호스트인 Squarespace가 Mailgun을 통해 당사 받은편지함으로 전달하며, 당사 받은편지함은 Google이 호스팅합니다. 양식은 사람과 자동화 프로그램을 구별하기 위해 Cloudflare Turnstile을 사용하며, Turnstile은 그 목적으로만 사용자의 브라우저와 기기에 관한 정보를 확인합니다.

대기자 명단에 등록하면, 당사는 문의하신 것이 준비되었을 때 알려 드리기 위해 사용자의 이메일 주소를 보관합니다. 모든 메시지에는 수신 거부 방법이 포함되어 있습니다.

본 웹 사이트는 호스팅 업체인 Vercel의 쿠키 없는 집계 방문자 통계 및 성능 통계를 사용합니다. 광고 쿠키나 추적 쿠키를 설정하지 않으며, 다른 어떤 회사도 본 웹 사이트를 통해 여러 사이트에 걸쳐 사용자를 추적하지 않습니다. 아무도 추적되지 않으므로 Do Not Track 또는 Global Privacy Control 신호를 보내는 브라우저도 다른 브라우저와 똑같이 취급됩니다.

정보 이용 목적과 법적 근거

법률이 법적 근거를 요구하는 경우(예: 유럽경제지역, 영국, 스위스) 당사의 법적 근거는 다음과 같습니다. 은행 거래를 전달하고 사용자의 메시지에 답변하는 것은 사용자가 요청한 것을 제공하기 위한 것입니다(계약, 또는 사용자가 요청한 조치). 각 은행 연결의 암호화된 토큰은 사용자가 연결을 해제하거나 요금 지불을 중단할 때 연결을 종료하기 위해 보관합니다(같은 계약, 그리고 아무도 사용하지 않는 연결에 비용을 내지 않는 데 대한 당사의 정당한 이익이며, 이는 사용자의 권리에 우선하지 않습니다). 도로명 주소는 사용자가 이 기능을 켰기 때문에 조회하며, 사용자는 언제든지 이를 되돌릴 수 있습니다(사용자의 동의). 중계 서비스의 확인, 웹 사이트 통계, Turnstile, 충돌 보고서는 서비스가 작동하고 남용으로부터 보호되도록 합니다(안전한 서비스를 운영하는 데 대한 당사의 정당한 이익이며, 이는 사용자의 권리에 우선하지 않습니다). 무료 체험과 첫 유료 기간을 가져온 광고를 누구도 식별하지 않고 집계하면 어떤 광고가 효과적인지 알 수 있으며, 이 집계는 사용자가 동의한 경우에만 이루어집니다(사용자의 동의이며, 설정 › 개인정보 보호에서 철회할 수 있습니다). 대기자 명단은 사용자의 동의에 근거합니다. 또한 당사는 법률이 요구하는 것을 보관합니다(법적 의무).

당사를 위해 정보를 처리하는 업체

Apple(iCloud, App Store, Apple Ads, 충돌 보고서), Plaid(은행 연결), OpenCage GmbH(독일: 도로명 주소), Vercel Inc.(미국: 본 웹 사이트, 중계 서비스, 웹 사이트 통계), Upstash, Inc.(미국: 암호화된 은행 연결 토큰과 광고 집계를 보관하는 중계 서비스의 저장소), Twilio Inc.(미국: SendGrid를 통한 양식 전달 및 대기자 명단), Squarespace, Inc.(미국: 당사 도메인 및 Mailgun을 통한 이메일 전달), Google LLC(미국: 당사 받은편지함), Cloudflare Inc.(미국: Turnstile). 각 업체는 당사에 자사의 서비스를 제공하기 위해서만 정보를 처리합니다. 또한 당사는 법률이 요구하는 경우나 누군가의 권리 또는 안전을 보호하기 위해 정보를 공개할 수 있습니다.

정보가 처리되는 곳

당사는 미국에 있습니다. 당사에 전달되는 정보는 미국에서 처리되며, 도로명 주소 조회에 쓰이는 지점은 독일에서 처리됩니다. 다른 곳에 거주하는 경우 사용자의 정보는 개인정보 보호 법률이 사용자의 국가와 다를 수 있고 그 나라의 당국이 자국 법률에 따라 정보를 입수할 수 있는 국가로 이전됩니다. 유럽경제지역, 영국, 스위스에서 오는 정보에 대해서는 당사 수탁업체가 EU-U.S. Data Privacy Framework 및 그 영국·스위스 확장에 따라 받은 인증 또는 표준계약조항에 근거합니다.

일본에 거주하는 분께: 메시지나 대기자 명단을 위한 이메일 주소 등 보내 주신 정보는 미국에 있는 Todd Lahman LLC와 위에 적힌 서비스 제공업체에 전달됩니다. 미국에는 포괄적인 개인정보 보호법이 없으며, 개인정보는 분야별 연방법과 주법으로 보호됩니다(일본 개인정보보호위원회의 미국 제도 설명). 당사는 '보안' 항목에 설명된 대로 정보를 보호하며, 서비스 제공업체는 당사에 서비스를 제공하기 위해서만 정보를 처리합니다. 메시지를 보내거나 대기자 명단에 등록하면 이에 동의하게 됩니다.

보관 기간

은행 거래와 도로명 주소 조회에 쓰이는 지점: 보관하지 않으며 즉시 전달합니다. 은행 연결의 암호화된 토큰(연결의 Plaid ID 및 그 연결의 요금을 내는 은행 동기화 구독에 App Store가 부여하는 ID와 함께): 은행이 연결되어 있는 동안. 사용자가 연결을 해제하거나 ‘모든 데이터 삭제’를 사용할 때, 또는 그 구독이나 사용자의 DueBy 개인 요금제 또는 DueBy Business 구독이 끝나고 7일 후나 더 작은 요금제에 더 이상 포함되지 않게 된 후에 Plaid에서 연결이 제거될 때 삭제합니다. 구독이 끝났거나 더 이상 포함되지 않아 당사가 연결을 종료했다는 기록(본 앱이 그 이유를 알려 줄 수 있도록 연결의 Plaid ID와 토큰의 단방향 지문): 400일. 사용자의 은행 동기화 구독이 연결된 은행 수보다 적은 수의 은행에 대해 지불하고 있음을 당사가 처음 확인한 시점(App Store가 구독에 부여하는 ID와 함께 보관하는 날짜): 은행 수가 다시 요금제 범위 안에 들거나 초과된 연결이 제거될 때까지. 사용자가 제거를 요청했으나 Plaid가 제거를 확인하지 못한 연결에 대한 기록: 연결이 제거될 때까지, 최대 30일. 당사가 종료한 새 연결(요금제를 초과했거나, 계좌를 읽을 수 없었거나, 당사가 사용자의 구독에 대해 보관할 수 없었거나, 본 앱이 24시간 안에 가져가지 않은 연결) 중 Plaid가 종료를 아직 확인하지 않은 것(그 암호화된 토큰, Plaid ID, 있는 경우 그 연결이 만들어질 때 사용된 구독에 App Store가 부여하는 ID, 당사의 첫 시도 날짜): Plaid가 확인할 때까지, 최대 30일. 새 은행 로그인의 단방향 지문(사용자의 은행 동기화 구독에 App Store가 부여하는 ID 및 요금제와 함께): 1시간. 그 로그인의 결과(연결의 Plaid ID 또는 요금제에 여유가 없었다는 사실, 같은 지문과 함께): 24시간. 중계 서비스가 연결한 은행이 아직 본 앱에 전달되지 않았다는 기록(그 은행의 Plaid ID와 연결된 시각): 본 앱이 가져갈 때까지, 또는 24시간 후 Plaid에서 연결이 종료될 때까지. 중계 서비스의 요청 수: 메모리에서 최대 하루. 광고 집계: 13개월. 집계된 구입의 단방향 지문: 70일. Vercel의 요청 기록: 최대 하루. 사용자의 이메일과 메시지: 마지막으로 주고받은 때로부터 최대 2년. 단, 법률이 더 오랜 보관을 요구하거나 법적 청구에 필요한 경우는 예외입니다. 대기자 명단의 주소: 사용자가 수신을 거부하거나 당사가 명단을 종료할 때까지. 웹 사이트 통계: Vercel이 집계된 형태로만 보관합니다.

사용자의 권리

거주하는 곳에 따라 사용자는 당사가 보유한 사용자의 개인정보가 무엇인지 알 권리, 사본을 받을 권리, 정정할 권리, 삭제를 요구할 권리, 당사의 이용에 반대하거나 이용의 제한을 요구할 권리, 그리고 언제든지 동의를 철회할 권리를 가질 수 있습니다. 사용자의 DueBy 데이터는 사용자의 기기와 iCloud에 있으므로, 사용자는 본 앱에서 이를 직접 확인, 정정, 내보내기, 삭제할 수 있습니다. 당사는 이 데이터에 접근할 수 없습니다.

사용자의 이메일 등 당사가 보유한 정보에 대해서는 으로 연락하거나 문의 양식을 사용하세요. 당사는 30일 이내에 답변합니다. 당사는 요청이 본인에게서 온 것인지 확인을 요청할 수 있으며, 요청했다는 이유로 사용자를 다르게 대우하지 않습니다. 당사가 요청을 거절하면 재검토를 요청할 수 있으며, 그래도 만족스럽지 않으면 해당 지역의 개인정보 보호 감독기관에, 미국에서는 해당 주의 법무장관에게 민원을 제기할 수 있습니다.

데이터 삭제

DueBy 설정에 있는 ‘모든 데이터 삭제’는 Plaid에서 모든 은행 연결을 해제하고(이때 당사의 중계 서비스에 있는 각 은행 토큰의 사본도 삭제됩니다), 그다음 iCloud와 그 iCloud에 로그인된 모든 기기에서 사용자의 DueBy 데이터를 삭제합니다. 본 앱을 삭제하면 해당 기기에서만 앱 데이터가 제거됩니다. 이때 아직 연결된 은행은 사용자가 은행 동기화나 DueBy 개인 요금제 또는 DueBy Business의 요금 지불을 중단할 때까지 연결된 상태로 남고, 그로부터 7일 후 당사가 보관한 토큰 사본과 함께 Plaid에서 제거됩니다. 설정 › [사용자 이름] › iCloud › 계정 저장 공간 관리에서 DueBy의 iCloud 데이터를 제거할 수도 있습니다. 당사가 사용자의 이메일이나 대기자 명단 주소를 삭제하기를 원하시면 당사에 연락해 주세요.

보안

사용자의 DueBy 데이터는 사용자의 기기와 iCloud가 보호합니다. 당사가 처리하는 정보에 대해서는, 중계 서비스는 위에서 설명한 은행 연결 토큰과 누구도 식별하지 않는 광고 집계만 저장하며 각 토큰은 당사만 가진 키로 암호화되어 있고, 중계 서비스와의 모든 연결은 암호화되며, 위에 명시된 업체에 있는 당사 계정에는 당사만 로그인할 수 있습니다. 사용자의 정보에 영향을 미치는 유출이 발생하면, 법률이 요구하는 바에 따라 사용자와 관계 당국에 알리겠습니다.

건강 정보

DueBy는 건강 정보를 당사로 보내지 않습니다. 사용자가 ‘의료’로 표시한 주행과 그 주행에서 방문한 장소는 사용자의 기기와 iCloud에 남습니다. DueBy는 사용자가 주행의 목적을 지정한 후에만 기록된 주행의 도로명 주소를 조회하며, ‘의료’로 표시된 주행의 도로명 주소는 결코 조회하지 않습니다.

아동

DueBy는 자신의 재정을 직접 관리하는 성인을 대상으로 합니다. 당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 본 웹 사이트를 통해 당사에 정보를 제공했다고 생각되면 당사에 연락해 주세요. 해당 정보를 삭제하겠습니다.

개인정보 문의처

Todd Lahman LLC의 Managing Member(업무집행사원)인 Todd Lahman이 DueBy의 개인정보 보호를 책임집니다. 으로 연락하거나, 문의 양식을 사용하거나, Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA로 우편을 보내 주세요.

변경 사항

본 방침이 변경되면 상단의 날짜도 함께 변경되며, 중요한 변경 사항은 본 앱의 릴리스 노트에 안내됩니다.