개인정보 처리방침

요약

Wallekan는 계정 없이 사용할 수 있습니다. 그룹 운영에 필요한 정보만 저장하며, 개인을 식별할 수 있는 부분(멤버 이름, 지출 라벨, 메모)은 서버에 도달하기 전에 브라우저에서 종단 간 암호화됩니다. 데이터를 판매하거나 광고 추적기를 사용하지 않습니다.

수집하는 정보

공유 지출 관리를 제공하기 위해 다음을 저장합니다.

• 그룹 데이터 — 그룹을 식별하는 임의의 공유 토큰과 잔액 계산에 사용되는 지출 금액, 통화, 날짜, 분담 비율.
• 암호화된 필드 — 멤버 이름, 지출 라벨, 메모는 브라우저에서 암호화되며, 당사는 읽을 수 없는 암호문만 저장합니다.
• 푸시 구독 — 알림을 켜면 알림 전송을 위해 브라우저가 발급한 푸시 엔드포인트를 저장합니다.

수집하지 않는 정보

• 계정, 비밀번호, 이메일, 전화번호가 필요하지 않습니다.
• 광고 식별자나 제3자 광고·분석 추적기를 사용하지 않습니다.
• 누구에게도 데이터를 판매하거나 대여하지 않습니다.

데이터 보호 방식

개인을 식별할 수 있는 내용은 AES-256-GCM으로 브라우저에서 암호화됩니다. 키는 그룹의 공유 링크에서 파생되므로, 링크가 없는 사람(당사 포함)은 암호문만 볼 수 있습니다.

공유 링크는 사실상 그룹의 열쇠이므로 비밀번호처럼 취급하고 신뢰하는 사람에게만 공유하세요. 트래픽은 HTTPS로 제공되며, 엄격한 Content-Security-Policy 등 보안 강화 헤더가 적용됩니다.

쿠키 및 로컬 저장소

Wallekan는 추적 쿠키를 사용하지 않습니다. 브라우저의 로컬 저장소에는 테마, 언어, 최근에 연 그룹 등 기기 내 편의를 위한 정보만 저장되며, 당사로 전송되지 않습니다.

제3자 서비스

• Supabase — 그룹 및 지출 데이터를 저장하는 데이터베이스와 API를 호스팅합니다.
• Frankfurter — 환율 API로, 통화 코드만 전송되며 개인정보는 포함되지 않습니다.
• Web Push 서비스 — 알림을 켜면 사용하는 브라우저의 푸시 제공자가 전달합니다.

데이터 보관 및 삭제

그룹 데이터는 공유 링크로 다시 접근할 수 있도록 보관됩니다. 설정에서 그룹을 삭제하면 해당 지출과 관련 데이터가 함께 삭제됩니다. 알림을 끄면 저장된 푸시 구독이 삭제됩니다.

아동

Wallekan는 일반 사용자를 위한 서비스이며 만 13세 미만 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다.

본 방침의 변경

앱의 발전에 따라 본 방침을 업데이트할 수 있습니다. 중요한 변경 사항은 새로운 날짜와 함께 이곳에 반영됩니다.

문의

개인정보에 관한 문의는 피드백 양식을 통해 보내주세요.