개인정보처리방침

제1조 (개인정보의 처리 목적)

• 카카오·Google 로그인, 회원 식별, 프로필과 계정 관리
• 수입·지출, 0원인 날, 구매 후보·판정, 목표·부채 등 회원이 선택한 소비 기록 제공
• 선택적 그룹 공유, 댓글·반응, 초대와 결과 공유
• 회원이 켠 웹푸시 알림 발송
• 카드·은행 알림에서 금액과 가맹점을 일시적으로 추출
• 문의 처리, 오류 대응, 이용 흐름과 제품 품질 분석
• 공개 제휴링크의 클릭 수와 프로그램별 성과 확인. 클릭만으로 구매나 수익을 추정하지 않음

제2조 (처리하는 개인정보 항목)

카드·은행 알림 붙여넣기를 이용하면 원문은 서버 메모리에서 결정론적으로 파싱하는 동안에만 처리하며 저장하거나 외부 AI로 보내지 않습니다.

회사는 계좌·카드 사용 내역을 자동 연결하지 않고 연락처나 현재 위치를 새로 수집하지 않습니다. 과거 위치 기능으로 저장된 좌표는 해당 기록 또는 계정 삭제 시 함께 파기합니다. 현재 신규 유료 결제 기능은 운영하지 않아 카드번호·비밀번호를 수집하거나 저장하지 않습니다.

제3조 (보유 및 이용 기간)

• 계정·프로필·소비 기록·그룹 기록·문의·업로드 파일: 회원이 직접 삭제하거나 탈퇴가 성공할 때까지
• 카드·은행 알림 원문: 서버 메모리에서 파싱이 끝날 때까지, 별도 저장하지 않음
• 웹푸시 구독 정보: 회원이 알림을 끄거나 탈퇴할 때까지
• 제휴링크 클릭 이벤트: 제휴 콘텐츠의 게시 성과와 인정 구매·확정수익을 대조하는 수동 검증 기간 동안. 제휴 실증을 종료하면 관련 운영 검증을 마친 뒤 파기하며 회원 ID나 개인 원장 내용은 처음부터 연결하지 않음
• 서비스 이용·오류 통계: 운영과 품질 개선 목적에 필요한 기간. 탈퇴 시 사용자 ID 연결을 제거하며 원문 소비 기록은 통계에 복제하지 않음
• 호스팅·보안 접속 로그: 수탁업체의 계약상 보유기간 또는 관계 법령에 필요한 기간

관계 법령에 따라 일정 기간 보존해야 하는 정보가 생기는 경우 해당 법정 기간에만 분리 보관한 뒤 파기합니다. 현재 짠로그는 신규 유료 거래를 운영하지 않습니다.

제4조 (개인정보의 파기)

보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방식으로 삭제하고, 계정 탈퇴는 업로드 파일과 연결 데이터 정리가 성공한 뒤 인증 계정을 삭제하는 순서로 처리합니다. 삭제 중 오류가 발생하면 계정을 먼저 지우지 않고 실패 상태를 알려 데이터가 남는 상황을 줄입니다.

제5조 (제3자 제공과 그룹 공유)

회사는 개인정보를 광고·판매 목적으로 제3자에게 제공하지 않으며 개인 원장 데이터를 광고나 파트너 타기팅에 사용하지 않습니다.

회원이 그룹에 기록을 올리면 같은 그룹 구성원에게 닉네임, 프로필 사진, 선택한 소비 기록, 댓글과 반응이 표시됩니다. 결과 공유 링크를 직접 만들면 해당 링크를 받은 사람이 공유 결과를 볼 수 있습니다. 이는 회원이 선택한 기능 제공 범위이며 언제든 원본 기록이나 계정을 삭제할 수 있습니다.

제휴링크 클릭 이벤트는 짠로그 내부에서 링크별 클릭 수를 확인하는 용도로 기록하며 외부 판매처에 개인 원장이나 회원 ID를 제공하지 않습니다. 이용자가 링크를 선택해 외부 판매처로 이동한 뒤에는 해당 판매처가 접속 정보와 주문·결제 정보를 자체 개인정보처리방침에 따라 처리할 수 있습니다.

법령에 근거가 있거나 이용자가 별도로 동의한 경우에는 필요한 범위에서 제공할 수 있습니다.

제6조 (처리 위탁 및 외부 서비스)

• Supabase, Inc.: 카카오·Google 로그인 연결, 인증, 서울 리전 데이터베이스와 파일 저장
• Vercel Inc.: 웹서비스 호스팅, 보안·접속 로그, 카드 알림 원문의 서버 내 일시 파싱
• 카카오·Google: 이용자가 선택한 소셜 로그인
• 브라우저별 웹푸시 제공자: 이용자가 알림을 켠 경우 구독 endpoint와 암호화된 알림 전달

NicePay 신규 결제 등록과 정기결제는 현재 동결되어 새로운 결제 개인정보를 처리하지 않습니다.

제7조 (국외 처리 안내)

Supabase의 짠로그 데이터베이스와 파일 저장 리전은 대한민국 서울입니다. 다만 Vercel의 호스팅·보안 처리와 Google 로그인, 이용자가 선택한 브라우저 푸시 제공자의 처리는 각 사업자의 국외 설비에서 이루어질 수 있습니다.

• Vercel Inc. / 미국 등: 서비스 접속 시 IP 주소, 요청 URL·시각, 브라우저·기기 정보와 서버 요청이 HTTPS로 전송되며 호스팅·보안·장애 대응 목적으로 처리됩니다.
• Google LLC / 미국 등: Google 로그인을 선택할 때 이메일·프로필과 로그인 정보가 HTTPS로 전송되며 계정 연결과 인증 목적으로 처리됩니다. 카카오 로그인을 선택하여 Google 로그인을 거부할 수 있습니다.
• 브라우저 푸시 제공자 / 제공자별 국가: 알림을 켤 때 웹푸시 구독 정보와 암호화된 알림이 전송됩니다. 알림을 켜지 않거나 더보기에서 끌 수 있으며 핵심 기록 기능은 계속 사용할 수 있습니다.

국외 처리의 보유기간은 각 기능 이용기간과 수탁 계약 또는 제공자 정책에 따르며, 계정 삭제·로그인 연결 해제·알림 해제로 거부할 수 있습니다. 해당 기능은 제한될 수 있지만 개인 기록의 핵심 기능은 가능한 범위에서 유지됩니다.

제8조 (이용자의 권리와 행사 방법)

이용자는 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 더보기에서 닉네임·사진·알림을 변경하고, 개별 기록을 삭제하거나 계정 삭제 페이지에서 탈퇴할 수 있습니다.

추가 권리 행사는 parknaro.official@gmail.com으로 요청할 수 있으며, 회사는 본인 확인 후 관계 법령이 정한 기간 안에 처리합니다.

제9조 (쿠키와 기기 저장소)

로그인 상태 유지와 보안을 위해 필수 인증 쿠키를 사용합니다. 브라우저 로컬 저장소에는 임의 브라우저 식별자, PWA 설치 안내 상태, 최근 입력 장소·항목 등 이용 편의를 위한 정보가 저장될 수 있습니다. 이는 이용자 기기에 남으며 브라우저 설정에서 삭제할 수 있습니다. 짠로그는 현재 제3자 광고 쿠키를 사용하지 않습니다.

제10조 (안전성 확보 조치)

• HTTPS/TLS를 통한 전송 구간 암호화
• 사용자별·그룹별 접근 확인과 데이터베이스 Row Level Security
• 서비스 역할 키와 관리자 비밀의 서버 전용 관리
• 카드 알림 원문·오류 stack·개인 원장 원문의 분석 이벤트 미저장
• 관리자 화면의 인증, 감사 기록과 자동 회귀 검사

제11조 (계정 및 데이터 삭제)

서비스의 더보기 또는 공개된 계정 삭제 페이지에서 본인 인증 후 직접 삭제할 수 있습니다. 삭제가 성공하면 계정과 직접 연결된 개인정보·소비 기록·피드백·업로드 파일이 삭제되며 복구할 수 없습니다. 사용자 ID 연결이 제거된 최소 이용·오류 통계는 제3조에 적힌 목적 범위에서 남을 수 있습니다.

제12조 (권익침해 구제 방법)

• 개인정보 분쟁조정위원회: 1833-6972
• 개인정보 침해신고센터: 국번 없이 118
• 대검찰청: 국번 없이 1301
• 경찰청: 국번 없이 182

제13조 (개인정보 보호책임자 및 사업자 정보)

개인정보 보호책임자: 박수훈 대표 · parknaro.official@gmail.com · 010-5587-4561

상호

박나로 (parknaro)

대표자

박수훈

사업자등록번호

868-02-03713

통신판매업 신고번호

제 2026-인천계양-0479 호

소재지

인천광역시 계양구 오조산로 91, 2층 203-S59호(용종동, 새롬2차프라자)

연락처

010-5587-4561

이메일

parknaro.official@gmail.com

제14조 (방침의 변경)

법령이나 서비스 변경을 반영해 이 방침을 수정할 수 있습니다. 중요한 변경은 시행 전에 서비스 화면에서 알리고, 이용자 권리에 중대한 영향을 주는 변경은 원칙적으로 30일 전에 안내합니다.