개인정보 처리방침 Privacy Policy

1. 개인정보처리방침의 의의

엔브로스(이하 ‘회사’)는 이용자에게 엔브로스 앱(이하 ‘서비스’) 제공을 위하여 아래와 같이 이용자의 개인정보를 수집합니다.

회사는 이용자의 개인정보를 매우 중요시하며, 개인정보보호법 관련 법령 등 정보통신서비스제공자가 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 회사는 개인정보처리방침을 통하여 이용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 회사는 개인정보처리방침을 ‘설정’ 등에 공개함으로써 이용자가 언제든지 쉽게 볼 수 있도록 조치하고 있습니다.

회사는 필요에 의하여 개인정보처리방침을 개정하는 경우 시행 7일 전에 ‘공지사항’을 통해 사전 공지하고, 7일이 경과된 후에 시행됩니다. 다만, 개인정보의 수집 및 이용 목적, 제3자 제공대상 등 중요한 사항이 개정되는 경우 30일 전에 사전 고지하고, 30일이 경과된 후에 시행됩니다. 개인정보처리방침은 ‘공지사항’을 통해 이용자에게 공지한 후 개정된 사항을 이용자가 쉽게 알아볼 수 있도록 하고 있습니다.

2. 수집하는 개인정보

회사는 회원가입, 서비스 이용과정, 상품 결제 이용과정, 고객 상담 과정에서 기본적인 서비스 제공을 위해 필요한 정보만을 수집하고 있습니다. (사용자는 개인정보의 수집 및 이용을 거부할 수 있으며, 개인정보의 수집 및 이용을 거부한 경우 해당되는 서비스의 일부 또는 전체의 이용이 어려울 수 있습니다.)

2-1. 회원가입 시 이용자가 직접 제공하는 정보

• 이메일, 비밀번호, CI

2-2. 서비스 이용 과정에서 자동으로 수집되는 정보

• 다른 사용자와 상호작용 시 만들어지는 친구 및 팔로우, 팔로워 정보에 대한 데이터
• 서비스 이용 중 기록되는 소비한 컨텐츠, 사용하는 기능, 사용자 행동, 닉네임에 대한 데이터
• 서비스 내 상품 구매 시 기록되는 주문 번호, 결제 상품명, 결제 금액, 결제 수단, 결제일에 대한 데이터
• 이용하는 기기에 따라 생성되어 수집되는 OS, 하드웨어 버전, 소프트웨어 버전, 브라우저 타입, 기기 ID, 언어, IP 주소, 쿠키, 스토어 정보

2-3. 고객센터 문의 시 수집하는 정보

• 이메일 주소, 구매 상품명, 상품 구매일

2-4. 개인정보 수집 방법

• 회원가입 및 서비스 이용 과정에서 이용자가 개인정보 수집에 대해 동의를 하고 직접 정보를 입력하는 경우, 해당 개인정보를 수집합니다.
• 고객센터를 통한 상담 과정에서 웹페이지, 메일, 전화 등을 통해 이용자의 개인정보가 수집될 수 있습니다.
• 오프라인에서 진행되는 이벤트, 세미나 등에서 별도의 동의서를 통해 개인정보가 수집될 수 있습니다.
• 기기정보와 같은 생성정보는 PC웹, 모바일 웹/앱 이용 과정에서 자동으로 생성되어 수집될 수 있습니다. (이용자는 쿠키에 대한 선택권을 가지고 있으며, 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다. 다만, 쿠키의 저장을 거부할 경우에는 로그인이 필요한 일부 서비스의 이용에 불편이 있을 수 있습니다.)

3. 수집한 개인정보의 이용

회사는 서비스의 회원관리, 서비스 개발·제공 및 향상, 안전한 인터넷 이용환경 구축 등 아래의 목적으로만 개인정보를 이용합니다.

• 회원 가입 의사의 확인, 연령 확인, 이용자 본인 확인, 이용자 식별, 회원탈퇴 의사의 확인 등 회원관리를 위하여 개인정보를 이용합니다.
• 콘텐츠 등 기존 서비스 제공(광고 포함)에 더하여, 인구통계학적 분석, 서비스 방문 및 이용기록의 분석, 개인정보 및 관심에 기반한 이용자간 관계의 형성 등에 기반한 맞춤형 서비스 제공 등 신규 서비스 요소의 발굴 및 기존 서비스 개선 등을 위하여 개인정보를 이용합니다.
• 법령 및 이용약관을 위반하는 회원에 대한 이용 제한 조치, 부정 이용 행위를 포함하여 서비스의 원활한 운영에 지장을 주는 행위에 대한 방지 및 제재, 계정도용 및 부정거래 방지, 약관 개정 등의 고지사항 전달, 분쟁조정을 위한 기록 보존, 민원처리 등 이용자 보호 및 서비스 운영을 위하여 개인정보를 이용합니다.
• 유료 서비스 제공에 따르는 본인인증, 구매 및 요금 결제, 상품 및 서비스 전달 위하여 개인정보를 이용합니다.
• 별도의 동의를 받은 경우, 이벤트 정보 및 참여 기회 제공, 맞춤형 광고 제공, 광고성 정보 제공 등 마케팅 및 프로모션 목적으로 개인정보를 이용합니다.
• 서비스 이용기록과 접속 빈도 분석, 서비스 이용에 대한 통계, 서비스 분석 및 통계에 따른 맞춤 서비스 제공에 개인정보를 이용합니다.
• 보안, 프라이버시, 안전 측면에서 이용자가 안심하고 이용할 수 있는 서비스 이용환경 구축을 위해 개인정보를 이용합니다.
• 수집한 개인정보를 특정 개인을 알아볼 수 없도록 가명처리하여 통계작성, 과학적 연구, 공익적 기록 보존 등을 위하여 처리할 수 있습니다. 이 때 가명정보는 재식별되지 않도록 추가정보와 분리하여 별도 저장·관리하고 필요한 기술적·관리적 보호조치를 취합니다.

3-1. 개인정보 보호 조치

관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등

기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치

물리적 조치: 전산실, 자료보관실 등의 접근통제

4. 개인정보의 제공(공유) 및 위탁

회사는 이용자의 개인정보를 “개인정보의 수집 및 이용목적”에서 고지한 범위 내에서 이용하며, 이용자의 사전 동의 없이 위의 범위를 초과하여 이용하거나 타인 또는 타 기관에 제공 또는 공유하지 않습니다. 단 아래의 경우는 예외로 합니다.

4-1. 개인정보 관련 업무를 위탁하는 경우

회사는 편리하고 더 나은 서비스를 제공하기 위해 업무 중 일부를 외부에 위탁하고 있습니다. 회사는 위탁계약 체결 시, 위탁업무 수행목적 외 개인정보 처리금지, 제7조 개인정보보호를 위한 기술 및 관리적 대책의 수립 및 이행, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다. 이용자가 수탁업체에 위탁하는 업무와 관련된 서비스를 이용하지 않는 경우, 이용자의 개인정보가 수탁업체에 제공되지 않습니다.

4-2. 예외 사항

• 서비스의 제공에 따른 요금 정산을 위하여 필요한 경우
• 이용자가 사전에 동의한 경우
• 회사의 이용 약관 또는 회사가 별도로 정한 정책 및 운영 규정에 어긋나는 행위를 하여 관련법에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 법적인 조치가 요구되는 경우
• 법률에 특별한 규정이 있는 경우 혹은 수사 목적으로 법령에 정해진 절차와 방법에 따라 법원, 수사기관, 기타 행정 기관의 요구가 있는 경우

5. 개인정보의 파기

이용자의 개인정보는 개인정보의 수집목적 또는 제공받은 목적이 달성되면 파기(삭제)됩니다. 회원이 회원탈퇴를 하거나 개인정보 허위기재로 인해 회원 ID 삭제 처분을 받은 경우 수집된 개인정보는 완전히 파기되며 어떠한 용도로도 이용할 수 없도록 처리됩니다.

다만, 도용으로 인한 원치 않는 회원 탈퇴 등의 피해가 발생할 우려가 있으므로 탈퇴 신청 시 7일 이내 탈퇴되며 회사의 회원 정보 데이터베이스(DB)에서 탈퇴 시점으로부터 7일 이내에 완전히 파기됩니다. 다만, 관련 법령에 따라 보관해야 하는 정보는 예외로 합니다.

또한 명의도용 등 분쟁 발생 시 본인확인을 위해 제출 받은 신분증 사본은 본인확인 후 즉시 파기합니다. 만 18세 미만 아동 및 청소년의 법정대리인 정보는 해당 아동 및 청소년이 성년에 도달하거나 해당 아동 및 청소년의 회원 탈퇴에 따른 개인정보 파기 시 함께 파기됩니다.

이용자의 개인정보는 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기되나, 아래 각 항목에 해당하는 경우에는 명시한 기간 동안 보관할 수 있으며, 그 외 다른 목적으로는 사용하지 않습니다.

• 불건전한 서비스 이용으로 서비스에 물의를 일으킨 이용자의 경우 사법기관 수사 의뢰를 하거나 다른 회원을 보호할 목적으로 1년간 해당 개인정보를 보관할 수 있습니다.
• 탈퇴 요청을 한 사용자의 개인정보를 관리 및 고객 문의 대응을 목적으로 7일 동안 해당 개인정보를 보관할 수 있습니다.
• 관계법령의 규정에 의하여 보관할 필요가 있는 경우 회사는 수집 및 이용 목적 달성 후에도 관계법령에서 정한 일정 기간 동안 회원의 개인정보를 보관할 수 있습니다.
  1. 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
  2. 대금결제 및 재화의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
  3. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
  4. 표시, 광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률)
  5. 접속에 관한 기록 보존: 3개월 (통신비밀보호법)

6. 이용자의 권리와 행사 방법

• 이용자는 언제든지 ‘설정’을 통해 이용자 본인의 개인정보를 확인, 조회하거나 수정할 수 있으며 ‘설정’을 통해 가입해지 또는 개인정보의 삭제를 요청할 수도 있습니다. 단, 서비스 제공을 위해 반드시 필요한 개인정보를 삭제하는 경우 관련 서비스를 제공받지 못할 수 있습니다.
• 이용자는 언제든지 개인정보의 제공 동의 철회(회원탈퇴)를 할 수 있습니다. 개인정보의 제공 동의철회를 위해서는 앱 내 ‘고객센터’를 통해 회원 탈퇴 신청이 가능합니다. 회원 탈퇴 신청이 완료된 시점으로부터 7일 이내로 개인정보 데이터가 삭제됩니다.
• 회원탈퇴로 인하여 개인정보가 파기되는 경우에는 해당 이용자가 회사의 서비스를 이용하면서 생성, 축적된 관련정보가 함께 파기될 수 있습니다.
• 이용자는 자신의 개인정보에 대한 정정 또는 삭제를 요구하는 경우 회사는 본인 여부를 확인한 후 지체 없이 필요한 조치를 취합니다.
• 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 합니다.
• 회사는 이용자의 요청에 의해 해지 또는 삭제된 개인정보에 대해 “회사가 수집하는 개인정보의 보유 및 이용 기간”에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
• 회사는 만 14세 미만의 아동의 개인정보를 수집 및 이용하지 않습니다.

7. 개인정보보호를 위한 기술 및 관리적 대책

7-1. 기술적 대책

1. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안 프로그램을 설치하고 주기적인 갱신·점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
2. 이용자의 개인정보는 비밀번호는 암호화되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
3. 개인정보처리 시스템에 접속한 기록을 최소 1년 이상 보관, 관리하고 있으며, 다만, 5만 명 이상의 정보주체에 관하여 개인정보를 추가하거나, 고유 식별정보 또는 민감정보를 처리하는 경우에는 2년 이상 보관, 관리하고 있습니다. 또한, 접속기록이 위변조 및 도난, 분실되지 않도록 보안 기능을 사용하고 있습니다.
4. 허용되지 않은 IP에 대한 접근 권한을 두어 회사 내부 네트워크가 아닌 경우 회사의 서버로 접근이 불가능하게 되어 있습니다. 또한 허용되지 않은 포트에 대한 접근 금지 등 시스템 보안에 최선을 다하고 있습니다.

7-2. 관리적 대책

1. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
2. 개인정보를 처리하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보보호 의무 등에 관해 정기적인 사내교육 및 외부 위탁교육을 실시하고 있습니다.
3. 개인정보를 처리하는 데이터베이스 시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
4. 개인정보 관련 처리자의 업무인수인계는 보안이 유지된 상태에서 철저하게 이루어지고 있으며, 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확하게 하고 있습니다.
5. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.

8. 개인정보보호 담당자 및 책임자 안내

회사는 개인정보보호와 관련하여 의견과 불만을 제기할 수 있는 창구를 개설하고 있습니다. 개인정보와 관련하여 불만이 있으신 분은 위 개인정보 보호 담당자/책임자에게 의견을 주시거나 아래의 기관 등에 처리를 의뢰할 수 있습니다.

• 개인정보침해신고센터 (전화: 118, http://privacy.kisa.or.kr/)
• 대검찰청 사이버 범죄수사단 (전화: 02-3480-3570, http://www.spo.go.kr/)
• 경찰청 사이버테러 대응센터 (전화: 182, http://police.go.kr/www/security/cyber/cyber01.jsp)

또한 개인정보에 관한 분쟁이 있는 경우에는 개인정보분쟁조정위원회 (전화: 1833-6972, http://www.kopico.go.kr/)에 처리를 의뢰할 수 있습니다.

9. 희나꼬 지출기입장(HINAKKO Expense Manager) 앱

이 항목은 희나꼬 지출기입장 앱(iOS·Android, 이하 ‘희나꼬’)에 적용되며, 위 1~8항보다 우선합니다. 희나꼬는 회원가입·로그인이 없고 회사 서버를 사용하지 않습니다. (추가일: 2026-10-16, 개정일: 2026-10-20)

9-1. 기기에만 저장되는 정보

• 이용자가 입력한 지출(금액, 날짜, 카테고리, 결제수단, 메모), 카테고리·결제수단·빠른입력 목록과 설정은 이용자의 기기 안에만 저장됩니다. 회사는 이 정보를 수집하거나 열람할 수 없습니다.
• 앱을 삭제하면 기기에 저장된 정보도 함께 삭제됩니다.

9-2. 백업(iCloud / Google Drive)

• 이용자가 백업을 실행하거나 자동 백업을 켠 경우에만, 지출 데이터가 이용자 본인의 iCloud(iOS) 또는 Google Drive의 앱 전용 숨김 폴더(Android)에 저장됩니다.
• 백업 파일은 이용자의 계정에 저장되며 회사 서버로 전송되지 않습니다. 회사는 백업 파일에 접근할 수 없습니다.
• Google Drive 백업은 Google 계정 > 데이터 및 개인정보 > Drive의 앱 데이터에서, iCloud 백업은 기기의 iCloud 설정에서 삭제할 수 있습니다.

9-3. 문자 메시지(카드 문자 자동 입력, Android)

• 이용자가 앱의 설정에서 ‘카드 문자로 입력’을 켜고 문자 권한을 허용한 경우에만, 앱은 휴대전화의 문자(SMS·MMS)를 읽어 카드 결제 문자인지 확인합니다. 기본값은 꺼짐입니다.
• 기능을 켤 때 최근 30일 동안 받은 문자를 한 번 읽어 카드 결제 문자를 찾고, 이후에는 새로 도착한 문자를 확인합니다. 그보다 이전에 받은 문자는 읽지 않습니다.
• 확인은 모두 기기 안에서 이루어집니다. 결제가 아닌 문자는 읽은 즉시 버리며, 문자 원문은 저장하거나 기록하지 않습니다.
• 카드 결제로 보이는 문자에서는 금액, 가맹점, 날짜, 할부 개월, 발신번호(숫자만)를 찾아 기기 안에 최대 30일 동안 보관합니다. 이 정보는 이용자가 지출로 저장하거나 무시하는 데에만 쓰이며, 백업 파일에 포함되지 않습니다.
• 목록에서 ‘원문’을 누르면 그때 휴대전화 문자함에서 해당 문자를 읽어 화면에 보여 줍니다. 원문은 앱에 복사하거나 저장하지 않습니다.
• 문자 내용과 위 정보는 회사 서버나 제3자에게 전송되지 않습니다. 분석 도구에도 금액·가맹점·발신번호는 보내지 않습니다.
• 앱의 설정 > 카드 문자 자동 입력에서 언제든지 끌 수 있고, 휴대전화 설정 > 애플리케이션 > 희나꼬 > 권한에서 문자 권한을 회수할 수 있습니다.

9-4. 광고(Google AdMob)

• 무료 버전은 Google AdMob 광고를 표시합니다. 이를 위해 Google이 광고 ID(Android 광고 ID / iOS IDFA), 기기 정보, IP 주소로 추정한 대략적 위치, 광고 상호작용 정보를 수집할 수 있습니다.
• 유럽 등 동의가 필요한 지역에서는 처음 실행할 때 동의를 구하며, 앱의 설정 > 개인정보 옵션에서 바꿀 수 있습니다. iOS에서는 앱 추적 투명성(ATT) 허용 여부에 따릅니다.
• 광고 ID는 기기 설정에서 재설정하거나 맞춤 광고를 끌 수 있습니다. Pro(광고 제거)를 구매하면 광고가 표시되지 않습니다.
• Google의 처리 방식: https://policies.google.com/technologies/partner-sites

9-5. 이용 통계(Google Firebase Analytics)

• 앱 개선을 위해 화면 진입, 지출 저장 같은 앱 사용 이벤트와 기기·앱 버전 정보, 앱 인스턴스 ID를 Google Firebase Analytics로 보냅니다.
• 금액은 구간(예: 1,000~5,000)으로만 보내며, 정확한 금액·메모·가맹점·문자 내용은 보내지 않습니다.

9-6. 결제

• Pro 구매는 Google Play 결제 또는 Apple App Store를 통해 이루어집니다. 결제 수단 정보는 각 스토어가 처리하며 회사는 받지 않습니다. 앱은 구매 여부만 확인합니다.

9-7. 문의

• 앱의 ‘문의하기’로 메일을 보내면 이용자의 이메일 주소와 메일에 적은 내용, 앱이 함께 넣는 앱 버전·기기 모델·OS 버전을 받습니다. 문의 처리 외의 목적으로 쓰지 않으며, 처리 후 요청하면 삭제합니다.

9-8. 아동

• 희나꼬는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.

1. Significance of This Privacy Policy

nbros (the “Company”) collects personal data from users as described below in order to provide the nbros app (the “Service”).

The Company values your privacy and complies with applicable privacy laws, including those under the Personal Information Protection Act. This policy explains how we collect, use, and protect your personal data. We keep this policy available (e.g., in “Settings”) so you can review it at any time.

If we revise this policy, we will announce the changes 7 days before they take effect via “Notices.” For material changes—such as purpose of use or third-party sharing—we will notify you 30 days in advance. After the notice period, the updated policy will take effect, and we will make the changes easy to see.

2. Personal Data We Collect

We collect only the minimum data needed to provide basic services during sign-up, service use, purchases, and customer support. You may refuse collection and use of personal data; however, refusing may limit or prevent use of some or all services.

2-1. Data You Provide at Sign-Up

• Email, password, CI (Connecting Information)

2-2. Data Automatically Collected During Service Use

• Social graph data from interactions with other users (friends, followings, followers)
• Usage data such as consumed content, features used, user actions, and nickname
• Purchase data within the service: order number, item name, price, payment method, payment date
• Device/technical data: OS, hardware version, software version, browser type, device ID, language, IP address, cookies, and store information

2-3. Data Collected for Customer Support

• Email address, purchased item name, purchase date

2-4. How We Collect Data

• When you agree to collection and enter data during sign-up or use, we collect that data.
• During support interactions, we may collect data via web pages, email, or phone.
• At offline events or seminars, we may collect data through separate consent forms.
• Generated data like device information may be automatically collected during web/app use. (You can control cookies in your browser. You may allow all cookies, be prompted each time, or refuse all. Refusing cookies may affect some login-required services.)

3. How We Use Personal Data

We use personal data for the purposes below, including member management, service development and improvement, and creating a safe online environment.

• Manage membership: confirm intent to sign up, verify age and identity, identify users, and confirm withdrawal requests.
• Improve and personalize services (including ads) via demographic analysis, usage analysis, and interest-based relationships and recommendations.
• Protect users and operations: enforce terms, prevent and sanction misuse or fraud, notify about policy changes, retain records for dispute resolution, and handle complaints.
• Provide paid services: identity verification, billing, payments, and delivery of products/services.
• With separate consent, send event information, provide participation opportunities, deliver personalized ads, and send marketing communications.
• Analyze usage frequency and statistics to provide tailored services based on analysis.
• Strengthen security, privacy, and safety so users can enjoy the service with confidence.
• Process pseudonymized data for statistics, research, and public interest archiving; store pseudonymized data separately with safeguards to prevent re-identification.

3-1. Safeguards

Administrative: internal management plan, regular staff training

Technical: access control, access control systems, encryption of identifiers, security software

Physical: controlled access to server rooms and storage rooms

4. Sharing and Delegation of Personal Data

We use personal data only within the scope described in “Purpose of Collection and Use.” We do not share data with others without your prior consent, except as noted below.

4-1. When We Delegate (Outsource) Tasks

To provide better services, we outsource certain tasks. Our contracts include obligations such as: processing only for the delegated purpose, applying safeguards in Section 7, restricting re-delegation, supervising designees, and liability terms. If you do not use services related to a delegate, your data is not shared with that delegate.

4-2. Exceptions

• To settle fees arising from service use
• When you have given prior consent
• When required by law enforcement, courts, or administrative agencies following legal procedures (e.g., policy violations, fraud investigations)
• Where otherwise required by applicable laws

5. Retention and Deletion

We delete personal data once the purpose of collection or provision is achieved. If you withdraw or your account is removed for false information, your data is permanently deleted and cannot be used.

To prevent unauthorized withdrawal due to identity theft, deletion occurs within 7 days after a withdrawal request. Data is fully deleted from our DB within 7 days of withdrawal, except where retention is required by law.

ID copies submitted for identity verification during disputes are destroyed immediately after verification. Information about a minor’s legal guardian is deleted when the minor reaches adulthood or when the minor’s data is deleted upon withdrawal.

We delete data without delay after the purpose is achieved, but may retain it for the periods below. We will not use it for other purposes.

• For users who cause serious disruption, we may retain data for 1 year to protect other users or for legal referral.
• For users requesting withdrawal, we may retain data for 7 days for account management and customer inquiries.
• Where retention is required by law, we retain data for the statutory period:
  1. Records on contracts or withdrawal: 5 years (Act on Consumer Protection in E-commerce)
  2. Records on payments and supply of goods: 5 years (same act)
  3. Records on consumer complaints or disputes: 3 years (same act)
  4. Records on advertisements: 6 months (same act)
  5. Connection logs: 3 months (Communications Secrets Protection Act)

6. Your Rights and How to Exercise Them

• You can view or edit your personal data anytime in “Settings,” and you may request account deletion or data deletion there. Deleting data essential for service delivery may limit service availability.
• You may withdraw consent (terminate membership) via “Customer Support” in the app. Data is deleted within 7 days after the withdrawal request is completed.
• When data is deleted due to withdrawal, related data generated while using the service may also be deleted.
• If you request correction or deletion, we verify your identity and take action without delay.
• While a correction request is pending, we do not use or share the data. If incorrect data was already shared with a third party, we promptly notify them of the correction.
• Data deleted or terminated at your request is handled per “Retention and Use Period,” and is blocked from other uses.
• We do not collect personal data from children under 14.

7. Safeguards for Personal Data

7-1. Technical Measures

1. We install security programs to prevent leaks or damage from hacking or viruses, update and inspect regularly, and place systems in access-controlled zones with technical and physical monitoring and blocking.
2. Passwords are encrypted; important data is encrypted in storage and transmission or protected with file locks.
3. We keep access logs to the personal data system for at least 1 year (2 years if processing data of 50,000+ individuals or handling unique or sensitive data) and protect logs from tampering, theft, or loss.
4. We restrict access by unauthorized IPs and block unauthorized ports to secure systems.

7-2. Administrative Measures

1. We designate and minimize staff authorized to handle personal data.
2. We provide regular internal and external training on security and privacy obligations.
3. We manage access rights to databases (grant/change/revoke) and use firewalls to block unauthorized external access.
4. We ensure secure handover when staff change roles and clarify responsibility before and after employment.
5. We store documents and media containing personal data in locked, secure locations.

8. Privacy Officer and Contact

If you have complaints or questions about privacy, contact the officers above or reach out to the following organizations:

• Personal Information Infringement Report Center: 118, http://privacy.kisa.or.kr/
• Supreme Prosecutors’ Office Cyber Crime Investigation Division: 02-3480-3570, http://www.spo.go.kr/
• National Police Agency Cyber Bureau: 182, http://police.go.kr/www/security/cyber/cyber01.jsp

For disputes regarding personal data, you may also contact the Personal Information Dispute Mediation Committee: 1833-6972, http://www.kopico.go.kr/.

9. HINAKKO Expense Manager App

This section applies to the HINAKKO Expense Manager app (iOS and Android, “Hinakko”) and takes precedence over sections 1–8. Hinakko has no sign-up or login and does not use our servers. (Added: 2026-10-16, Updated: 2026-10-20)

9-1. Data Stored Only on Your Device

• Expenses you enter (amount, date, category, payment method, memo), your category, payment method and quick-add lists, and your settings are stored only on your device. We cannot collect or view this data.
• Deleting the app also deletes the data stored on your device.

9-2. Backup (iCloud / Google Drive)

• Only when you run a backup or turn on auto backup, your expense data is saved to your own iCloud (iOS) or to a hidden app-only folder in your Google Drive (Android).
• Backup files are stored in your account and are never sent to our servers. We cannot access them.
• You can delete a Google Drive backup in Google Account > Data & privacy > app data in Drive, and an iCloud backup in your device’s iCloud settings.

9-3. Text Messages (Card Text Auto-Entry, Android)

• Only if you turn on “Add from card texts” in the app’s Settings and grant the SMS permission, the app reads text messages (SMS/MMS) on your phone to check whether they are card payment texts. The feature is off by default.
• When you turn the feature on, the app reads messages received in the last 30 days once to find card payment texts, and after that it checks new messages as they arrive. Messages older than that are not read.
• All checks happen on your device. Messages that are not payments are discarded right away, and message text is never stored or logged.
• From card payment texts, the app extracts the amount, store, date, installment months and sender number (digits only) and keeps them on your device for up to 30 days. This information is used only so you can save or dismiss the expense, and it is not included in backup files.
• When you tap “Text” in the list, the app reads that message from your phone’s inbox at that moment and shows it on screen. The original text is never copied into or stored by the app.
• Message content and the information above are never sent to our servers or to third parties. Analytics never receives amounts, stores or sender numbers.
• You can turn the feature off at any time in Settings > Card text auto-entry, and revoke the SMS permission in your phone’s Settings > Apps > HINAKKO Expense Manager > Permissions.

9-4. Ads (Google AdMob)

• The free version shows Google AdMob ads. For this, Google may collect the advertising ID (Android Advertising ID / iOS IDFA), device information, approximate location inferred from the IP address, and ad interaction data.
• In regions where consent is required (such as the EEA), we ask for consent on first launch, and you can change it in the app’s Settings > Privacy options. On iOS, this follows your App Tracking Transparency choice.
• You can reset the advertising ID or opt out of personalized ads in your device settings. Ads are not shown after purchasing Pro (ad removal).
• How Google uses data: https://policies.google.com/technologies/partner-sites

9-5. Usage Analytics (Google Firebase Analytics)

• To improve the app, we send app usage events (such as screen views and saving an expense), device and app version information, and an app instance ID to Google Firebase Analytics.
• Amounts are sent only as ranges (e.g., 1,000–5,000). Exact amounts, memos, stores and message content are never sent.

9-6. Payments

• Pro purchases are processed by Google Play Billing or the Apple App Store. Payment details are handled by each store and are not received by us. The app only checks whether you have purchased.

9-7. Support

• If you email us via “Contact us” in the app, we receive your email address, what you write, and the app version, device model and OS version that the app adds. We use them only to handle your inquiry and delete them on request after it is resolved.

9-8. Children

• Hinakko is not directed to children under 14, and we do not knowingly collect children’s personal data.