개인정보 처리방침
적용 범위
본 방침은 공용 기록 앱 'AaBill(合租记账)'과 관련 웹사이트(이하 '서비스')에 적용되며, 운영자가 정보주체의 개인정보를 어떻게 수집·이용·보관·보호하는지 설명합니다. 당사는 개인정보를 광고 목적으로 판매하지 않습니다.
수집하는 정보
기록 및 정산 서비스 제공을 위해 다음 정보를 수집합니다:
계정 정보: 이용자가 입력한 닉네임과 이메일. 비밀번호는 솔트가 추가된 해시로만 보관합니다. 전화번호는 해당 기능이 활성화된 경우 포함됩니다. Apple 또는 Google 로그인 선택 시 제공자가 반환하는 기본 프로필(이름/이메일)과 프로필 이미지를 처리합니다.
그룹·내역 데이터: 생성하거나 참여한 그룹, 멤버 관계, 내역, 이체, 정산, 확인 기록.
증거 이미지: 이용자가 직접 업로드한 영수증 이미지. 증거에 기록과 무관한 민감한 정보를 포함하지 말아 주세요.
구독 정보: 구매 또는 복원 시 App Store가 제공하는 거래 메타데이터와 appAccountToken. 혜택 확인과 중복 방지에 사용합니다.
기기·기술 정보: 알림 활성화 시 APNs 기기 토큰. 남용 방지와 보안 감사를 위한 설치/요청 식별자, 되돌릴 수 없는 IP 지문.
이메일 발송: 인증 코드 이메일을 제3자 메일 서비스로 발송하는 데 필요한 최소한의 정보.
기기 권한
본 서비스는 다음 시스템 권한을 요청할 수 있으며, 모두 시스템 설정에서의 허용이 필요하고 언제든 취소할 수 있습니다: 카메라(영수증 촬영 및 초대 코드 스캔), 알림(내역·정산 알림).
정보 이용 방법
정보는 본인 확인과 계정 보안, 그룹 협업·내역 기록·분담 계산·정산, 푸시 알림, 구독 혜택 확인, 남용 방지 및 보안 감사에 사용됩니다. 증거 이미지의 OCR 결과는 입력 미리 채우기에만 사용되며 이용자가 확인하고 제출해야 합니다. 개인정보를 맞춤 광고에 이용하지 않으며 판매하지도 않습니다.
보관 및 보안
전송은 전 구간 TLS로 암호화되고 저장 시에도 암호화됩니다. 증거 파일은 15분간 유효한 서명 링크로만 접근할 수 있으며 해당 내역이 속한 그룹의 현재 유효 멤버만 볼 수 있습니다. 내부 접근은 각 기능에 필요한 최소 범위로 제한합니다.
제3자 서비스 및 데이터 공유
내역과 증거는 해당 내역이 속한 그룹의 현재 유효 멤버에게만 표시되며, 법적 요구가 있는 경우를 제외하고 다른 누구에게도 공개하지 않습니다.
본 서비스는 다음 제3자 서비스에 의존합니다: Apple(Apple로 로그인, App Store 인앱 구매 및 구독 처리, APNs 푸시), Cloudflare(API 서비스, D1 데이터베이스, 증거 파일용 R2 객체 스토리지, OCR용 Workers AI), Resend(인증 코드 이메일 발송). 이들 사업자는 각자의 개인정보 처리방침에 따라 서비스 제공에 필요한 데이터를 처리합니다. 이 목록 외에 이용자의 개인정보를 다른 제3자에게 제공하지 않습니다.
보존 및 삭제
개인정보는 기능 제공에 필요한 기간 보관합니다. 자신의 내역과 증거는 언제든 삭제할 수 있습니다.
계정 삭제는 즉시 적용되어 신원 정보는 즉시 익명화되고, 외부 인증 정보와 파일 정리는 7일 이내 완료될 것으로 예상됩니다. 타사 장애·재시도·수동 처리로 늦어질 수 있습니다. 공용 장부의 내역·이체·정산은 대사와 중복 혜택 방지에 필요한 최소 범위에서만 익명으로 보존됩니다. App Store 거래 감사 기록은 Apple 요구에 따라 최소한으로 보존됩니다.
이용자의 권리
개인정보에 대한 열람·수정·삭제 권리가 있습니다. 대부분의 조작은 앱에서 가능합니다: '프로필'에서 닉네임 등을 수정하고, '개인정보 및 데이터'에서 데이터 내보내기·삭제와 계정 삭제를 할 수 있습니다. support@cera.hk로 이메일을 보내 권리를 행사할 수도 있으며 30일 이내에 응답합니다.
계정 삭제
앱 내 '개인정보 및 데이터'에서 계정 삭제를 시작할 수 있으며 필요한 확인 후 적용됩니다. 계정을 삭제해도 Apple 구독이 자동 취소되거나 환불되지 않습니다. 먼저 구독 설정에서 갱신을 취소해 주세요.
미성년자
본 서비스는 만 13세 미만 아동을 대상으로 하지 않습니다. 미성년자는 보호자의 지도 아래 이용해 주세요. 보호자 동의 없이 미성년자의 개인정보를 수집한 것이 확인되면 지체 없이 삭제합니다.
방침 변경
본 방침은 수시로 변경될 수 있습니다. 변경 시 페이지 상단의 시행일이 갱신되며 중대한 변경은 앱에서 안내합니다. 서비스 계속 이용은 최신 버전을 인지한 것으로 봅니다.
문의
운영 주체: C-ERA INTERNATIONAL TECHNOLOGY LIMITED. 이메일: support@cera.hk.