개인정보처리방침

본 방침은 에그토스트 랩이 현재 제공하는 서비스(할일차곡, 수익차곡, 머니차곡, 야장맵, 축구차곡, Highkey Day, 선물차곡, 박스로그 등)에 공통으로 적용됩니다.

에그토스트 랩(Egg Toast Lab)(이하 "회사")는 정보주체의 개인정보를 안전하게 보호하기 위해 「개인정보보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 정보를 수집하고 어떻게 이용하며, 언제 파기하는지를 설명합니다.

1. 수집하는 개인정보 항목

회사는 회원가입, 서비스 이용, 고충 처리 등을 위해 아래와 같은 개인정보를 수집합니다.

[필수] 소셜 로그인 정보 (OAuth)

항목: 소셜 식별자(User ID), 이메일, 프로필 닉네임, 프로필 이미지
목적: 회원 식별, 계정 연동, 기기 간 데이터 동기화
해당 서비스: 전체

[선택] 서비스 이용 데이터 (User Generated Data)

항목: 서비스별 사용자 입력 데이터
- 할일차곡: 할일(제목, 날짜, 시간, 반복설정, 완료여부), 기록(내용, 기분, 첨부 사진), 날짜 스티커, 캘린더 설정
- 수익 차곡: 매매 일지, 메모, 설정 등
- 머니차곡: 거래 내역, 카테고리/키워드, 예산, 고정비, 구독·정기 지출, 자산, 경조사 장부, 달력 꾸미기, 업로드 이미지, 백업 설정
- 야장맵: 스팟 제보 데이터(스팟 별명, 유형, 분위기 태그, 사진), 방문 기록(사진, 코멘트), 닉네임
- 박스로그: 굿즈 정보, 바구니·진열장 설정, 입양글, 친구 관계, 하트 내역, 채팅 메시지, 프로필, 신고 내역
목적: 서비스 기능 제공, 통계 분석, 백업 및 복구

[선택] 프로필 정보 (머니차곡)

항목: 햄짱 닉네임, 사용자가 선택한 연령대 구간(10대, 20대, 30대, 40대, 50대 이상)
목적: 앱 내 프로필 표시, 기기 간 프로필 동기화, 통계 참여에 별도로 동의한 경우 같은 연령대의 소비 비교
처리 방식: 닉네임·선택 연령대·프로필 설정은 기기에 저장되며, 로그인 계정의 Supabase 서버에도 동기화됩니다. 정확한 나이·생년월일은 수집하지 않습니다. 최신 앱은 Firebase Analytics 연령대 사용자 속성(age_band)을 제거합니다. 이전 버전의 처리 방식은 제4조에 설명합니다.
보유 및 삭제: 서버의 프로필 정보는 계정 정보의 보유·삭제 기준을 따릅니다. 연령대를 '선택 안 함'으로 바꾸면 서버 동기화 후 선택값이 변경되며, 이후 생성되는 통계 참여 집계에서 제외됩니다.
선택: 연령대 선택과 통계 참여 동의는 별개입니다. 연령대를 선택하지 않아도 기본 가계부와 개인 리캡을 이용할 수 있으며, 설정의 프로필 편집에서 언제든 변경할 수 있습니다.
해당 서비스: 머니차곡 Android 및 iOS 앱

[선택] 통계 참여 (머니차곡)

이용 항목: 선택 연령대와 서버에 동기화된 개인 원화 가계부의 지출 금액·분류·날짜
목적: 월간 소비 리캡에서 같은 연령대의 평균 지출·분류별 차이·전월 변화 비교 제공
참여: 별도로 선택 동의한 이용자만 집계에 참여합니다. 기존 이용자도 자동 참여하지 않으며, 연령대 선택만으로 참여하지 않습니다. 보유·이용기간을 보완한 새 안내에 다시 동의해야 참여할 수 있습니다.
공개 기준: 본인을 제외하고 비교 조건을 충족한 이용자가 50명 이상인 경우에만 집계 결과를 제공합니다. 분류별 비교와 전월 변화 비교도 각각의 비교 조건과 50명 이상 기준을 적용합니다. 이는 머니차곡이 정한 통계 공개 기준으로, 법정 최소 인원이 아닙니다. 다른 이용자의 개별 거래·계정 ID·가맹점·메모·개별 금액은 제공하지 않습니다.
통계 이용기간: 동의 후 동의 철회 또는 탈퇴 요청이 서버에 반영될 때까지 통계에 이용하며, 반영 후에는 이후 생성되는 집계에서 제외됩니다. 최근 12개월은 비교 대상 기간이며, 원본 정보의 보유기간이 아닙니다.
동의 기록: 통계 참여 여부와 동의를 확인하기 위해 최신 참여 상태·안내문 버전·동의 시각을 서버에 기록합니다. 최신 동의 버전·시각은 철회 또는 계정 최종 삭제까지 보관하고, 철회 시 삭제합니다. 철회 시각은 저장하지 않습니다. 철회 후에는 자동 재참여를 막는 미참여 상태만 계정 최종 삭제까지 유지하며, 이용자가 다시 명시적으로 동의하면 참여할 수 있습니다.
거부 및 철회: 참여를 거부하거나 철회해도 기본 가계부와 개인 리캡을 이용할 수 있습니다. 철회 방법과 서버 반영 대기 처리는 제7조에 설명합니다.
리캡 사진: 리캡에 사용자가 선택한 사진은 기기에만 저장되며, 머니차곡 서버로 전송되지 않습니다.
해당 서비스: 머니차곡 Android 및 iOS 앱

[자동 수집] 앱 이용 기록

항목: 접속 로그, 기기 정보(OS, 모델명), 접속 IP, 서비스 이용 기록, 광고 식별자(ADID/IDFA), 쿠키
목적: 서비스 안정성 확보, 부정 이용 방지, 서비스 이용 통계·이벤트 분석, 맞춤형 광고 제공(Google AdMob 등)
해당 서비스: 전체 (할일차곡 PC 웹은 Google Analytics 쿠키·화면 이용 기록)

[자동 수집] 웹 광고 관련 정보 (야장맵 웹)

항목: 웹페이지 방문 및 광고 노출·클릭 기록, 접속 IP, 브라우저·기기 정보, 광고 사업자가 사용하는 쿠키와 그 식별자(해당 광고 기능이 활성화된 경우)
목적: 제휴 광고·쿠팡 파트너스 광고 위젯 제공 및 성과 측정, Google AdSense가 활성화된 경우 광고 제공·성과 측정과 이용자 설정에 따른 광고 개인화
처리 방식: 광고 사업자의 태그·위젯이 실행되면 이용자의 브라우저에서 해당 사업자 서버로 요청이 전송되고 쿠키가 저장될 수 있습니다. 앱의 광고 식별자(ADID/IDFA)와는 구분됩니다. 자세한 내용과 거부 방법은 제8조를 참조해 주시기 바랍니다.
해당 서비스: 야장맵 웹

[자동 수집] 기기 핑거프린트 (야장맵)

항목: 브라우저·기기 환경에서 생성되는 고유 식별값 (FingerprintJS 기반 visitorId)
목적: 비로그인 이용자의 스팟 제보·코멘트 작성 시 동일 이용자 식별, 중복·악용 방지
처리 방식: 개인을 직접 식별할 수 없는 해시값으로, 이름·연락처 등 개인정보와 결합하지 않습니다. 해당 값은 서버에 저장되어 콘텐츠 관리에 이용됩니다.
웹 비로그인 쿠키: 야장맵 웹은 비로그인 기능의 이용자 식별과 중복·악용 방지를 위해 yajangmap_anon_id 쿠키를 사용할 수 있습니다. 이 쿠키에는 임의 생성 식별자가 담기며 유효 기간은 최대 400일입니다. 서버는 식별값을 해시 처리하여 사용하고 광고 개인화에는 사용하지 않습니다.
해당 서비스: 야장맵

[자동 수집] 푸시 알림 토큰

항목: 기기 푸시 알림 토큰 (Expo Push Token, Apple APNs 기기 토큰)
목적: 알림 발송 (할일 리마인더, 가계부 기록 알림, 예산·구독 알림, 채팅 메시지·하트·친구 요청/수락 알림, 공지사항 등)
해당 서비스: 할일차곡, 머니차곡, 박스로그 등 알림 기능이 있는 서비스

[선택] 기기 캘린더 데이터

항목: 기기에 저장된 캘린더 일정 (일정명, 날짜, 시간, 장소, 메모)
목적: 기기 캘린더 일정을 앱 내 캘린더에 함께 표시하고, 이용자가 선택한 경우 친구에게 공유
처리 방식: 일정은 기본적으로 기기에서 처리됩니다. 이용자가 친구 캘린더 공유에서 외부 캘린더 공유를 켠 경우에 한해 일정명·날짜·시간·캘린더 이름·색상만 회사 서버에 저장되어 공유 상대에게 표시됩니다. 장소와 메모는 서버에 저장하지 않습니다.
보유 기간: 서버에 저장된 공유용 일정은 공유를 끄면 다음 동기화 때 삭제되며, 회원 탈퇴 시 함께 파기됩니다.
해당 서비스: 할일차곡

[선택] 외부 캘린더 계정 정보 (네이버 캘린더 연동)

항목: 네이버 아이디, 네이버 애플리케이션 비밀번호(또는 계정 비밀번호), 네이버 캘린더의 캘린더 목록과 일정(일정명, 날짜, 시간, 장소, 메모)
목적: 이용자가 직접 연결한 네이버 캘린더의 일정을 앱 내 캘린더·위젯·잠금화면에 함께 표시
처리 방식: 아이디와 비밀번호는 이용자의 기기 안에만 암호화(Android Keystore)하여 저장하며, 회사 서버로 전송·저장하지 않습니다. 앱은 이 정보를 네이버 캘린더 서버(CalDAV)와의 통신에만 사용합니다. 일정 데이터는 기기 안에 캐시되며, 이용자가 친구 캘린더 공유에서 외부 캘린더 공유를 켠 경우에 한해 일정명·날짜·시간·캘린더 이름·색상만 회사 서버에 저장되어 공유 상대에게 표시됩니다. 장소와 메모는 서버에 저장하지 않습니다.
보유 기간: 이용자가 앱에서 연결을 해제하거나 로그아웃·회원 탈퇴할 때 기기에서 즉시 삭제. 서버에 저장된 공유용 일정은 공유를 끄거나 연결을 해제하면 다음 동기화 때 삭제되며, 회원 탈퇴 시 함께 파기
해당 서비스: 할일차곡(Android). iPhone에서는 iOS 설정의 캘린더 계정을 통해 기기 캘린더 데이터로 처리되며 앱이 계정 정보를 다루지 않습니다.

[선택] Google Tasks 연동 (할일차곡)

선택 및 거부: Google Tasks 연동은 선택 사항입니다. 연동하지 않아도 Google Tasks 연동 기능 외 할일차곡의 다른 기능을 이용할 수 있습니다.
접근·처리 항목: Google 계정 식별자 및 이메일, Google Tasks 할 일 목록의 이름과 식별정보, 사용자가 연동 대상으로 선택한 목록에 포함된 할 일의 제목·메모·마감일·완료 상태, 목록·할 일 식별자와 수정 시각 등 동기화에 필요한 정보, OAuth 인증 토큰
권한 범위: Google Tasks API의 쓰기 권한은 Google 계정의 모든 할 일을 조회·생성·수정·정리·삭제할 수 있는 범위로 표시될 수 있습니다. 회사는 이 권한을 사용자가 선택한 목록을 표시하고 해당 목록의 완료·미완료 상태를 동기화하는 목적으로만 사용하며, 사용자의 요청 없이 할 일을 생성·삭제하거나 다른 목록으로 이동하지 않습니다.
이용 목적: 선택한 Google Tasks 목록과 할 일을 할일차곡의 리스트 및 4분면에 표시하고, 할일차곡에서 변경한 완료·미완료 상태를 Google Tasks에 반영
처리 및 저장: OAuth 갱신 토큰은 서버에 암호화하여 저장합니다. 접근 토큰은 Google API 요청에 필요한 동안만 사용하며 영구적으로 저장하지 않습니다. 선택한 목록 정보와 동기화된 할 일 캐시는 Google Tasks가 연결된 기간 동안 서버에 저장합니다.
보유 및 삭제: Google Tasks 연결을 해제하면 Google에 부여된 접근 권한을 철회하고, 서버에 저장된 OAuth 인증정보와 동기화 캐시를 지체 없이 삭제합니다. 연결 해제로 Google Tasks에 저장된 원본 할 일은 삭제되지 않습니다.
제3자 제공 및 다른 목적 이용: Google 사용자 데이터를 판매하거나 광고 제공·맞춤형 광고·리타게팅, 데이터 중개, 신용도 평가·대출 판단 또는 범용 AI/ML 모델 학습에 사용하지 않습니다. 이용자의 명시적인 동의, 보안 사고 조사 또는 법령상 의무 이행을 위해 필요한 경우를 제외하고 사람이 Google 사용자 데이터의 내용을 열람하지 않습니다.
제한적 사용: 회사가 Google API에서 받은 정보를 사용하거나 다른 앱으로 전송하는 경우에는 Google API 서비스 사용자 데이터 정책의 제한적 사용 요건을 준수합니다.

[선택] 기록 첨부 사진 (할일차곡)

수집 항목: 사용자가 선택한 사진 (기록 첨부용)
목적: 할일·기록에 사진 첨부 기능 제공
보관 위치: 기기 로컬에 저장됩니다. 클라우드 동기화(백업)를 사용하는 경우 해당 사진은 서버에도 저장되어 기기 간 동기화 및 복구에 이용됩니다. 동기화를 사용하지 않는 경우 서버에는 전송·저장되지 않습니다.
제3자 제공: 없음
해당 서비스: 할일차곡

[선택] 굿즈·프로필·입양글 사진 (박스로그)

수집 항목: 사용자가 선택한 사진 (진열장 굿즈 사진, 프로필 사진, 입양글 사진)
목적: 진열장 굿즈 표시, 프로필·입양글 이미지 제공
처리 방식: 굿즈 사진은 기기 내에서 배경 제거 처리 후 이용됩니다. 클라우드 동기화를 사용하는 경우 사진은 서버에 저장되어 기기 간 동기화·복구, 진열장 공유 및 입양글 노출에 이용됩니다. 진열장 공유·입양글에 포함된 사진은 공개적으로 접근 가능한 URL로 제공될 수 있습니다.
제3자 제공: 없음
해당 서비스: 박스로그

[선택] 위치 정보

항목: GPS 위치 정보 (위도, 경도)
목적: 주변 스팟 탐색, 지도 표시, 가까운 순 정렬, 스팟 제보 위치 제안, 현장 제보 거리 검증, 거래 희망 지역·획득 지역 자동 입력
보유 기간: 야장맵은 서버에 영구 저장하지 않으며 요청 처리 및 거리 검증 목적으로 일시 이용합니다. 웹/앱에서는 마지막 위치를 기기 내에 최대 24시간 캐시할 수 있습니다. 박스로그는 현재 위치를 1회 조회한 뒤 기기 내에서 행정구역 텍스트로 변환하고, 서버에는 사용자가 확인·수정한 지역명 텍스트만 저장합니다.
해당 서비스: 야장맵, 박스로그

[선택] 사진 촬영 위치 정보 — EXIF (야장맵)

항목: 사용자가 선택한 사진의 EXIF 메타데이터에 포함된 GPS 좌표(위도, 경도)
목적: 사진 촬영 위치를 기반으로 스팟 등록 위치를 자동 제안
처리 방식: 사용자의 브라우저(클라이언트)에서만 GPS 좌표를 추출하며, EXIF 메타데이터 자체는 서버에 전송되지 않습니다. 사진은 압축·변환 과정에서 EXIF 데이터가 제거된 후 업로드됩니다.
해당 서비스: 야장맵

[자동 수집] 구독 및 결제 정보

항목: 구독 상태, 상품 유형(월간/연간/평생 이용권, 소모성 1회성 상품 등), 구매 일시, 만료일, 갱신 상태
목적: 프리미엄 기능 제공, 구독·구매 상태 관리, 구매 복원
처리 방식: Apple App Store, Google Play 및 서비스별 결제 검증 기능을 통해 처리되며, 신용카드 번호 등 결제 수단 정보는 회사가 직접 수집하지 않음
해당 서비스: 구독·인앱 구매 기능이 있는 서비스(박스로그 포함)

[선택] 가계부 데이터 (머니차곡)

항목: 거래 내역(수입/지출 금액, 날짜, 가맹점명, 메모), 카테고리 정보, 예산 설정, 구독 서비스 정보(서비스명, 금액, 결제 주기), 정기 지출 정보, 경조사 장부 데이터(대상자명, 행사 종류, 날짜, 금액, 메모), 카테고리 키워드
목적: 가계부 서비스 기능 제공, 지출 통계 리포트 생성, 구독·정기 지출 관리, 경조사 장부 관리, 기기 백업 및 앱 내 백업·복원
처리 방식: 데이터는 기본적으로 기기에 저장되며, 사용자의 기기 백업 설정에 따라 운영체제의 백업·복원 기능을 통해 새 기기로 이전될 수 있습니다. 앱 내 백업 파일을 생성하는 경우 해당 파일에는 복원에 필요한 가계부 데이터와 설정이 포함될 수 있습니다.
해당 서비스: 머니차곡

[필수] 계정 동기화 데이터 (머니차곡)

항목: 가계부 기록 전체(거래 내역, 카테고리/키워드, 예산, 고정비, 구독·정기 지출, 자산, 달력 꾸미기, 경조사 장부), 닉네임·선택 연령대 등 프로필 설정과 업로드 이미지(구독·브랜드 아이콘, 꾸미기 사진). 리캡에 사용자가 선택한 사진은 서버 동기화 대상에 포함하지 않습니다.
목적: 기기 간 동기화, 데이터 백업 및 복원
처리 방식: Kakao 또는 Google 계정으로 로그인하면 가계부 기록과 프로필 설정이 계정에 귀속되어 회사가 위탁한 서버(Supabase, 대한민국 서울 리전)에 저장됩니다. 로그아웃해도 계정에 귀속된 기록은 서버에 보관되어 재로그인 시 복원됩니다.
보유 및 삭제: 회원 탈퇴 신청 후 7일의 유예 기간이 지나면 정기 삭제 작업에서 계정을 최종 삭제합니다. 연령대를 포함한 프로필 정보도 함께 삭제됩니다. 통계 참여 철회만으로 가계부·프로필 원본 정보를 삭제하지 않습니다.
해당 서비스: 머니차곡

[선택] 개인 클라우드 백업·동기화 (머니차곡 — 계정 동기화 도입 이전 버전)

항목: Android는 거래 내역, 앱 설정, 꾸미기 사진 등 복원에 필요한 가계부 데이터가 담긴 백업 파일을 처리합니다. iOS는 거래 내역, 카테고리·키워드, 예산, 정기 지출, 구독, 빠른 입력, 자산 데이터 등 동기화 지원 항목을 처리하며 앱 설정과 캘린더 꾸미기·사진은 제외합니다.
목적: 이용자 본인의 클라우드 계정을 이용한 데이터 백업 및 기기 간 복원
Android(구글 드라이브): 이용자가 자동 백업을 켜면, 앱은 이용자 동의하에 drive.appdata(구글 드라이브 앱 전용 폴더) 권한으로 이용자 본인의 구글 드라이브에 백업 파일을 저장·복원합니다. 이 폴더는 앱 전용 숨김 영역으로, 앱은 이용자의 다른 드라이브 파일에는 접근하지 않습니다.
iOS(iCloud): iCloud 계정에 로그인되어 있고 iCloud를 사용할 수 있으면, 앱은 지원하는 가계부 데이터를 이용자 본인의 iCloud 비공개 앱 저장 공간에서 자동 동기화합니다. 앱은 이용자의 다른 iCloud 데이터에는 접근하지 않습니다.
보관 위치 및 전송: 저장된 데이터는 이용자 본인의 구글/애플 계정에만 보관되며, 회사(개발사) 서버로 전송되지 않습니다. 클라우드 서버 특성상 데이터는 국외에 보관될 수 있습니다.
선택 및 철회: Android 자동 백업은 앱 설정에서 끄거나 저장된 백업 파일을 삭제할 수 있습니다. iOS 동기화는 iOS 설정에서 머니차곡의 iCloud 접근을 해제하여 중단할 수 있으며, 앱에서 데이터 초기화 후 iCloud 동기화가 완료되면 동기화 대상 데이터도 삭제됩니다.
준거 정책: 본 기능의 구글 사용자 데이터 사용은 Google API Services User Data Policy(Limited Use 요건 포함)를 준수합니다.
해당 서비스: 머니차곡

[선택] 알림 설정 데이터 (머니차곡)

항목: 알림 허용 여부, 일일 기록 알림 시간, 예산 알림 사용 여부, 구독 결제일 사전 알림 설정
목적: 사용자가 설정한 가계부 기록 리마인더, 예산 알림, 구독 결제일 알림 제공
처리 방식: 사용자가 앱 내 알림 설정 및 운영체제 알림 권한을 허용한 경우에만 발송합니다.
해당 서비스: 머니차곡

[선택] 금융 앱 알림 접근 및 자동 기록 데이터 (머니차곡)

접근·처리 항목: 사용자가 활성화한 지원 금융 앱의 앱명·패키지명, 알림 제목과 본문, 알림 수신 시각
생성·저장 항목: 거래 금액, 가맹점명, 거래 유형, 거래 일시, 처리 상태, 마스킹된 최근 분석 내용
목적: 카드·은행 결제 알림을 분석하여 가계부 거래 내역으로 자동 기록하고, 중복 기록과 파싱 오류를 확인하기 위함
처리 방식: 이용자가 알림 자동 기록 기능을 켜고 Android 알림 접근 권한을 허용한 경우에만 작동합니다. Android 운영체제상 알림 접근 권한이 부여되더라도 머니차곡은 사용자가 활성화한 지원 금융 앱의 알림만 본문을 추출·분석하며, 다른 앱의 알림 내용은 거래 처리에 이용하지 않습니다.
보관 및 전송: 알림 원문은 기기 내에서만 분석되며 별도로 저장하거나 회사 서버, 광고 서비스 및 제3자에게 전송하지 않습니다. 최근 분석 기록은 개인정보를 마스킹한 상태로 기기에 최대 20건까지 저장됩니다. 자동 생성된 거래 내역은 기존 가계부 데이터 처리방침에 따라 기기에 저장됩니다.
보유 기간: 알림 원문은 분석이 끝나면 별도로 보관하지 않습니다. 마스킹된 최근 분석 기록은 최대 20건을 초과하면 자동 삭제되며, 이용자가 앱에서 직접 삭제할 수 있습니다. 생성된 거래 내역은 이용자가 삭제하거나 앱 데이터를 삭제할 때까지 보관됩니다.
선택 및 철회: 이용자는 언제든지 머니차곡 설정에서 기능을 끄거나 Android 설정에서 알림 접근 권한을 철회할 수 있습니다. 권한을 허용하지 않아도 거래를 직접 입력하는 등 다른 기능은 이용할 수 있습니다.
해당 서비스: 머니차곡 Android 앱

[선택] 알림 자동 기록 오류 제보 데이터 (머니차곡)

수집 항목: 카드사·은행명, 마스킹된 알림 내용, 파싱 결과, 앱 버전, Android 버전, 기기 제조사·모델명, 이용자가 선택적으로 첨부한 알림 화면 캡처
목적: 알림 자동 기록 오류 확인, 이용자 문의 처리 및 파싱 규칙 개선
수집 방법: 이용자가 앱에서 '문제 제보하기'를 선택하고 이메일 앱에서 직접 발송한 경우에만 수집합니다.
유의사항: 화면 캡처 첨부는 선택 사항입니다. 이용자는 이름, 카드·계좌번호, 승인번호, 잔액 등 개인정보를 가린 후 첨부해야 하며, 첨부하지 않아도 제보할 수 있습니다.
보유 기간: 제보 처리 완료 후 180일 이내 삭제합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
해당 서비스: 머니차곡 Android 앱

[선택] 음성 입력 (머니차곡)

항목: 사용자가 음성으로 입력한 거래 내역
목적: 음성을 텍스트로 변환하여 가계부에 빠르게 기록
처리 방식: 운영체제의 음성 인식 기능을 통해 텍스트로 변환하며, 회사 서버에는 음성 원문을 저장하지 않음. 변환된 거래 정보는 사용자가 저장한 경우 거래 내역으로 저장됨
해당 서비스: 머니차곡

2. 개인정보의 처리목적

수집한 개인정보는 다음의 목적을 위해 활용됩니다.

서비스 제공: 각 서비스의 핵심 기능 제공, 클라우드 동기화(백업), 통계 리포트 생성
회원 관리: 본인 확인, 공지사항 전달, 유료 서비스 이용에 따른 결제 확인
서비스 개선: 접속 빈도 및 서비스 이용 현황 파악, 기능 개선을 위한 이용 통계 분석
광고 제공: 구글 애드몹(Google AdMob)을 통한 앱 광고 게재 (이용자 동의 시 맞춤형 광고, 미동의 시 비맞춤형 광고), 할일차곡 PC 웹 무료 이용자 대상 쿠팡 파트너스 광고 위젯 게재, 야장맵 웹에서 쿠팡 파트너스 위젯과 Google AdSense가 각각 활성화된 경우 광고 제공·성과 측정
알림 발송: 할일 리마인더, 출석 알림, 연속 기록 알림 등 사용자가 설정한 알림 제공
구독 관리: 구독 상태 확인, 프리미엄 기능 잠금 해제, 구매 복원
야장맵 서비스: 장소 스팟 제보·열람, 방문 기록 관리, 지도 기반 스팟 탐색, 비로그인 이용자 식별(핑거프린트) (야장맵)
부정 이용 방지: 비정상적인 서비스 이용, 스팟 제보 악용 방지
가계부 서비스: 거래 내역 기록 및 관리, 예산 설정, 구독 관리, 지출 패턴 분석 (머니차곡)
통계 참여: 별도로 선택 동의한 이용자의 선택 연령대와 동기화된 개인 원화 지출 기록을 이용한 월간 소비 리캡 및 같은 연령대의 소비 비교 제공 (머니차곡, 제1조 참조)
금융 앱 알림 자동 기록: 금융 앱 알림 분석을 통한 거래 자동 기록, 중복 기록 확인, 파싱 오류 개선 (머니차곡 Android 앱)
박스로그 서비스: 굿즈 컬렉션 기록·관리 및 공유, 입양글 등록·열람, 친구 간 진열장 공유, 이용자 간 실시간 채팅, 구독·인앱 구매 관리 (박스로그)
Google Tasks 연동: 사용자가 선택한 Google Tasks 목록 및 할 일 표시, 완료·미완료 상태 동기화 (할일차곡)
외부 캘린더 연동: 이용자가 연결한 외부 캘린더(네이버 캘린더 등)의 일정을 앱 내에 표시하고, 이용자가 선택한 경우 친구에게 공유 (할일차곡)

3. 개인정보의 제3자 제공

회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 할일차곡의 기록 첨부 사진, 박스로그의 굿즈·프로필 사진을 포함하여, 수집된 개인정보를 영리 목적 등으로 제3자에게 제공하지 않습니다. 단, 아래의 경우는 예외로 합니다.

회원이 사전에 동의한 경우
법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

박스로그의 진열장 공유·입양글·이용자 간 채팅 등 이용자가 스스로 공개·전송하는 콘텐츠는 제3자 제공이 아니라, 이용자의 선택에 따른 서비스 내 공개·전달입니다.

할일차곡에서 이용자가 외부 캘린더 공유를 직접 켠 경우에는 일정명·날짜·시간·캘린더 이름·색상이 이용자가 선택한 공유 상대에게 표시됩니다. 이용자는 언제든지 이 설정을 해제할 수 있습니다.

머니차곡 통계 참여에서는 제1조의 공개 기준을 충족한 집계 결과만 다른 이용자에게 표시하며, 다른 이용자의 개별 거래나 식별정보는 제공하지 않습니다. 이용자가 직접 실행하는 리캡 이미지 공유의 범위는 제11조에 설명합니다.

야장맵 웹에서 광고 태그·위젯이 실행되는 경우 광고 사업자가 방문자의 브라우저에서 정보를 직접 수집할 수 있습니다. 광고 사업자의 쿠키 이용 및 선택 방법은 제8조에 설명합니다.

4. 개인정보 처리 위탁 및 국외 이전

회사는 서비스 향상을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 일부 데이터는 클라우드 서버 특성상 국외에 보관될 수 있습니다.

수탁 업체	위탁 업무 내용	이전 국가	해당 서비스
Supabase Inc.	계정 인증 관리, 데이터베이스 호스팅, 이미지 저장	대한민국 (AWS 서울 리전)	Supabase 연동 서비스 (할일차곡, 야장맵, 머니차곡 등)
RevenueCat Inc. (해당 SDK 사용 서비스)	인앱 구독 및 결제 관리, 구매 복원	미국	RevenueCat 연동 구독·인앱결제 서비스 (박스로그 포함)
Kakao, Google, Apple	소셜 로그인 및 인증 처리	미국 등	전체
Google LLC (Google Tasks API)	사용자가 선택한 Google Tasks 목록 조회 및 완료 상태 동기화	미국 등	할일차곡 Google Tasks 연동
Google (AdMob)	광고 제공, 광고 성과 분석	미국	광고 포함 서비스 (박스로그 포함)
Google (Firebase Analytics)	앱 이용 통계·이벤트 분석. 머니차곡 최신 앱은 연령대 사용자 속성을 제거하며, 이전 버전의 연령대 전송은 아래 설명 참조	미국	분석 사용 서비스 (박스로그 포함)
Google (Google Analytics)	PC 웹 이용 통계·이벤트 분석(쿠키·화면 이용 기록. 이메일·이름 등 개인 식별 정보와 할일·기록 내용은 전송하지 않음)	미국	할일차곡 PC 웹 (catlendar.eggtoastlab.com)
쿠팡 파트너스 (쿠팡 주식회사)	광고 위젯 게재(할일차곡 PC 웹의 위젯은 별도 출처 프레임으로 표시되며 회원 로그인 정보는 전달하지 않음)	대한민국	할일차곡 PC 웹 (무료 이용자), 야장맵 웹 (위젯 활성화 시)
Google (Firebase)	푸시 알림 발송	미국	알림 기능 서비스
Apple Inc. (APNs)	iOS 푸시 알림 발송	미국	iOS 알림 기능 서비스 (박스로그 포함)
Kakao (지도 API)	지도 연동, 스팟 위치 표시	한국	야장맵
Sentry Inc.	앱 오류·충돌 리포팅, 성능 모니터링	미국	머니차곡

야장맵 웹의 Google AdSense 광고 태그가 활성화되면 Google 및 실제 허용된 제3자 광고 사업자가 방문자의 브라우저에서 광고 관련 정보를 직접 처리할 수 있습니다. Google의 소재지는 미국이며, 광고 쿠키와 방문 기록의 이용 방식은 제8조에 설명합니다. 이 광고 사업자의 브라우저 직접 수집은 위 표의 개인정보 처리 위탁과 구분합니다.

외부 서비스 직접 연동 (처리 위탁 아님)

외부 서비스	연동 내용	서비스 제공자 소재지	해당 서비스
Naver (네이버 캘린더 CalDAV)	이용자가 연결한 네이버 캘린더 일정 조회(이용자 기기에서 네이버 서버로 직접 통신, 회사 경유 없음)	대한민국	할일차곡 Android

위 연동은 회사가 네이버에 개인정보 처리를 위탁하는 방식이 아닙니다. 계정 정보는 회사 서버를 경유하지 않습니다.

머니차곡 이전 버전은 선택 연령대 구간만 Firebase Analytics 사용자 속성(age_band)으로 전송했습니다. 이 속성에는 생년월일·이메일·닉네임·가계부 거래 금액·가맹점·메모를 포함하지 않았으며 광고 개인화에 이용하지 않았습니다. 최신 앱은 이 속성을 제거하지만 일반 이용 이벤트 분석은 유지합니다. 이미 수집된 사용자·이벤트 수준 데이터는 기존 설정에 따른 보유기간(최대 14개월)이 끝날 때까지 남을 수 있으며, 속성 제거만으로 과거 데이터가 소급 삭제되지는 않습니다.

5. 개인정보의 보유 및 이용기간

회원 정보는 원칙적으로 회원 탈퇴 시까지 보유하며, 아래의 계정 삭제 유예 등 별도 기준이 있는 경우에는 해당 절차에 따라 파기합니다.
로그아웃: 로그아웃해도 계정에 귀속된 기록은 서버에 보관되어 재로그인 시 복원됩니다. 머니차곡의 기기에만 저장된 리캡 사진은 서버 데이터의 보유·삭제 대상과 구분됩니다.
계정 삭제 유예: 회원이 탈퇴를 요청하면 7일간의 유예 기간을 두며, 유예 기간 내 철회할 수 있습니다. 머니차곡은 유예 기간이 지난 뒤 정기 삭제 작업에서 계정을 최종 삭제하며, 연령대·동의 기록도 계정 최종 삭제 시 함께 삭제되는 구조입니다. 탈퇴 신청 즉시 또는 정확히 7일째 삭제되는 것은 아닙니다.
통계 이용과 원본 정보: 머니차곡 통계 이용기간과 동의 기록의 보유·삭제는 제1조를 따릅니다. 통계 참여 철회만으로 가계부·프로필 원본 정보를 삭제하지 않으며, 원본 정보는 기본 서비스의 보유·삭제 기준을 따릅니다.
휴면 계정: 1년 이상 서비스를 이용하지 않은 회원의 개인정보는 별도로 분리 보관하거나 파기할 수 있습니다.
법령에 의한 보존: 전자상거래 등에서의 소비자 보호에 관한 법률 등 관계 법령에 따라 보존이 필요한 경우, 법령에서 정한 기간 동안 보관합니다.

6. 개인정보의 파기 절차 및 방법

파기 절차: 탈퇴를 요청하거나 보유 기간이 경과한 개인정보는 재생 불가능한 방법으로 파기합니다.
파기 방법: 전자적 파일 형태의 정보는 기술적 방법을 사용하여 삭제하며, 복구할 수 없도록 합니다.
머니차곡 통계 참여: 참여 철회에 따른 통계 이용 중단과 원본 정보 파기는 구분하며, 제5조의 기준을 따릅니다.

7. 이용자 및 법정대리인의 권리

회원은 언제든지 앱 내 '설정 > 회원 탈퇴'를 통해 개인정보 이용 계약을 해지할 수 있습니다.
회원은 본인의 개인정보 조회 및 수정을 요청할 수 있습니다.
머니차곡 이용자는 설정의 프로필 편집에서 통계 참여를 철회하거나 연령대를 '선택 안 함'으로 변경할 수 있습니다. 동의 철회 또는 탈퇴 요청이 서버에 반영되거나 연령대 선택 해제가 서버에 동기화되면 이후 생성되는 집계에서 제외됩니다. 철회는 서버의 참여 해제와 동의 버전·동의 시각·철회 시각이 남아 있지 않음을 확인한 뒤 완료로 안내합니다. 확인되지 않으면 반영 대기로 안내하고 이 기기의 비교 표시를 중단하며, 연결 후 재시도합니다. 가계부·프로필 원본 정보는 통계 참여 철회만으로 삭제하지 않습니다. 이미 외부에 공유한 이미지나 이미 제공한 집계 결과는 회수하지 않습니다.
할일차곡 이용자는 앱 내 Google Tasks 연결 해제 기능을 통해 언제든지 연동을 철회하고 OAuth 인증정보와 동기화 캐시의 삭제를 요청할 수 있습니다.
회원은 개인정보의 처리 정지를 요구할 수 있으며, 처리 정지 요구가 거부된 경우 그 사유를 통보받을 권리가 있습니다.
회원은 개인정보의 처리로 인해 피해를 입은 경우, 관련 법령에 따라 손해배상을 청구할 수 있습니다. 회사는 고의 또는 과실이 없음을 입증한 경우 책임을 면할 수 있습니다.
개인정보 관련 분쟁이 발생한 경우, 개인정보 분쟁조정위원회(1833-6972) 또는 한국인터넷진흥원(KISA) 개인정보 침해신고센터(118)에 신고·상담을 신청할 수 있습니다.
앱 삭제만으로는 회원 탈퇴(서버 데이터 삭제)가 처리되지 않으므로, 반드시 앱 내 탈퇴 기능을 이용해야 합니다.

8. 온라인 맞춤형 광고 서비스

회사는 구글(AdMob) 등 광고 사업자를 통해 광고를 제공합니다.
iOS에서는 앱 추적 투명성(ATT) 동의를 받은 경우에만 맞춤형 광고를 제공하며, 미동의 시 비맞춤형 광고가 제공됩니다.
이용자는 기기 설정에서 광고 식별자(ADID/IDFA) 수집을 거부할 수 있습니다.
할일차곡 PC 웹(catlendar.eggtoastlab.com)은 Google Analytics로 화면 이용 통계를 수집하며, 광고 개인화 신호(Google 신호 데이터·광고 개인화)는 사용하지 않습니다. EU·영국·스위스 방문자는 동의 전까지 쿠키 없이 집계됩니다. 이용자는 브라우저의 쿠키 차단 설정으로 수집을 거부할 수 있습니다. 무료 이용자에게는 쿠팡 파트너스 광고 위젯이 표시될 수 있으며, 위젯은 별도 출처 프레임에서 동작하고 회원 로그인 정보는 전달되지 않습니다.
야장맵 웹에서는 자체 제휴 광고가 표시될 수 있습니다. 쿠팡 파트너스 위젯이 활성화되면 모바일 홈의 검색창 아래에 표시되고, 데스크톱 홈에서는 제휴 캠페인이 없는 광고 영역에 표시될 수 있습니다. 위젯이 로드되면 쿠팡 측 서버와 통신하며 쿠키 등 브라우저 정보가 처리될 수 있습니다. 쿠팡의 처리 기준은 쿠팡 개인정보처리방침에서 확인할 수 있습니다.
야장맵 웹의 Google AdSense는 2026년 9월 30일 공고 당시 승인 심사 중으로 광고를 게재하지 않았습니다. 승인 후 광고를 활성화하거나 광고 태그가 Google 서버에 요청을 보내면 Google 및 실제 허용된 제3자 광고 사업자가 광고 제공·성과 측정을 위해 쿠키를 사용할 수 있습니다. 방문자의 야장맵 웹 및 다른 웹사이트 방문 기록이 광고 개인화에 이용될 수 있습니다.
방문자는 Google 광고 설정에서 Google의 맞춤형 광고를 관리할 수 있습니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수도 있습니다. 제3자 광고 사업자가 광고 개인화에 쿠키를 사용하는 경우 해당 사업자의 개인정보 처리·거부 안내 또는 광고 선택 안내를 확인할 수 있습니다. 쿠키를 차단해도 광고가 표시될 수 있으나 맞춤형 광고와 일부 기능이 제한될 수 있습니다.

9. 개인정보 보호책임자

서비스 이용 중 발생하는 개인정보 관련 문의는 아래로 연락 주시기 바랍니다.

보호책임자: 에그토스트 랩(Egg Toast Lab) 개인정보 보호팀
이메일: admin@eggtoastlab.com

10. 고지의 의무

본 개인정보처리방침은 시행일로부터 적용되며, 내용의 추가·삭제 및 수정이 있을 시에는 시행 7일 전부터 앱 내 공지사항 또는 서비스 웹사이트를 통해 고지할 것입니다.

11. 공개 데이터

캘린더 공유 (할일차곡): 회원이 다른 회원에게 캘린더를 공유하는 경우, "비공개"로 설정되지 않은 할일과 기록이 공유 대상에게 표시됩니다. 외부 캘린더 공유를 별도로 켜면 일정명·날짜·시간·캘린더 이름·색상이 공유 상대에게 표시될 수 있으며, 장소와 메모는 공유용 서버에 저장하지 않습니다.
스팟 제보·방문 기록 (야장맵): 이용자가 제보한 스팟 정보(별명, 유형, 분위기 태그, 사진, 위치)와 방문 기록(사진, 코멘트, 닉네임)은 서비스 특성상 다른 이용자에게 공개됩니다. 야장맵은 음식점·주점의 정확한 상호명을 수집·표시하지 않으며, 이용자가 자유롭게 부여한 별명으로 스팟을 식별합니다. 공개 콘텐츠에 개인정보를 포함하지 않도록 주의해 주시기 바랍니다.
진열장 공유·입양글·채팅 (박스로그): 회원이 진열장을 공유하는 경우, "비공개"로 설정되지 않은 굿즈가 공유 대상 또는 링크 접근자에게 표시됩니다. 회원이 등록한 입양글(제목, 희망 가격, 굿즈 상태·사진, 거래 희망 지역, 닉네임·친구 코드)은 다른 이용자에게 공개됩니다. 이용자 간 채팅 메시지는 대화 상대방에게 전달·표시됩니다. 공개 콘텐츠 및 채팅에 실명·연락처·주소 등 개인정보를 포함하지 않도록 주의해 주시기 바랍니다.
통계 참여 (머니차곡): 제1조의 공개 기준을 충족한 집계 결과만 다른 이용자에게 표시하며, 다른 이용자의 개별 거래나 식별정보는 제공하지 않습니다.
리캡 이미지 공유 (머니차곡): 외부 공유는 이용자가 직접 실행한 경우에만 이루어집니다. 공유 이미지에는 장소명·방문 횟수·소비 비율·선택 사진 등이 포함될 수 있으며, 지출 금액·본인 연령대는 이용자가 표시 옵션을 켠 경우에만 포함됩니다.

12. 종료 서비스 개인정보 처리

운영이 종료된 서비스에서는 신규 가입 및 개인정보 수집을 하지 않습니다. 기존 이용자 데이터가 남아 있는 경우 계정 삭제 요청, 고객 문의, 관계 법령상 보존 의무 이행 범위에서만 처리합니다.

부칙

공고일자: 2026년 10월 2일
시행일자: 2026년 10월 9일

에그토스트 랩 서비스 통합 개인정보처리방침