개인정보 처리방침

1. 운영자 정보

tamaru는 멕시코에 기반을 둔 독립 개발자 qantara가 만든 앱입니다. 이 방침에서 "당사"는 qantara를 의미합니다. 개인정보에 관한 문의는 support@tamaru.app으로 보내 주시기 바랍니다.

이 방침은 Android 및 iOS용 tamaru 앱과 그 위젯 및 단축어, 그리고 웹사이트 tamaru.app에 적용됩니다.

2. 앱을 통해 수집하는 정보

없습니다. 당사는 사용자의 내역, 잔액, 예산, 목표, 부채, 할부, 메모, 설정을 수신하거나 저장하거나 처리하는 서버를 운영하지 않으므로, 이러한 정보를 볼 수 없습니다. 앱에는 회원가입이나 계정이 없습니다.

3. 데이터 저장 위치

사용자가 입력한 모든 내용은 기기 내 앱 전용 저장 공간에 저장됩니다.

Android: 데이터베이스는 Android Keystore로 보호되는 무작위 256비트 키를 사용하여 SQLCipher로 암호화됩니다.
iOS: 데이터베이스는 Apple의 데이터 보호 기능으로 보호되므로, 기기가 잠겨 있는 동안에는 열 수 없습니다.

tamaru는 Android 클라우드 백업 및 기기 간 전송에서 제외되도록 설정되어 있습니다. iOS에서는 앱 데이터가 iCloud 및 컴퓨터 백업에서 제외됩니다. 사용자의 기록은 사용자가 직접 설정한 암호화 백업이나 내보내기 파일에 담긴 경우에만 앱 밖으로 나갑니다(백업 및 내보내기 참조).

4. 네트워크 접근

앱은 오프라인에서 모든 기능이 작동합니다. 앱이 보내는 네트워크 요청은 한 가지뿐이며, 사용자가 해당 기능을 켠 경우에만 전송됩니다.

환율(기본값은 꺼짐). 설정에서 환율 다운로드를 켜면, 앱은 유럽중앙은행 데이터를 제공하는 Frankfurter(api.frankfurter.dev)에 일일 기준 환율을 요청합니다. 이 요청에는 사용자의 기본 통화 코드만 포함되며, HTTPS로 전송됩니다. 다른 웹 요청과 마찬가지로 사용자의 IP 주소가 해당 서비스에 노출되며, 해당 서비스는 자체 정책에 따라 이를 처리합니다. 환율은 기기에 12시간 동안 캐시됩니다.

영수증 스캔과 음성 입력은 기기에서 실행되는 인식 기능을 사용합니다. 기기가 오프라인으로 음성을 인식할 수 없는 경우, 음성을 온라인 서비스로 보내는 대신 마이크 옵션을 표시하지 않습니다.

5. 분석, 광고 및 추적

tamaru에는 분석, 광고, 오류 보고 또는 추적 소프트웨어가 포함되어 있지 않습니다. 앱이나 웹사이트를 넘나들며 사용자를 추적하지 않으며, 광고 식별자를 사용하지 않습니다.

6. 자동 기록, 영수증 및 음성

이 기능들은 사용자가 켜기 전까지 꺼져 있으며, 설정에서 언제든지 끌 수 있습니다.

Apple Pay(iOS). 사용자가 tamaru용 단축어 자동화를 만들면, iOS는 Apple Pay 결제마다 금액, 가맹점, 카드 이름을 기기 내 앱에 전달합니다. 자동화를 삭제하면 전달이 중단됩니다.
은행 알림(Android). 사용자가 알림 접근 권한을 허용하면, tamaru는 사용자가 선택한 금융 앱의 알림만 읽습니다. 그 밖의 앱은 모두 무시합니다. 조건에 맞는 알림에서는 금액, 가맹점, 날짜, 카드 식별 정보만 추출하여 사용자가 확인할 내역으로 보관합니다. 알림 문구 자체는 저장되거나 전송되지 않습니다. 이 기능을 끄면 앱의 알림 접근 권한도 함께 해제됩니다.
영수증. 사용자가 촬영하거나 공유한 사진은 기기에서 합계, 날짜, 가맹점을 읽은 후 삭제됩니다. tamaru는 영수증 이미지를 보관하지 않습니다.
음성. 음성은 기기에서 텍스트로 변환됩니다. 녹음은 저장되지 않습니다.

기록된 내역은 사용자가 특정 출처의 자동 저장을 허용하지 않는 한 확인함에서 대기합니다. 확인했거나 무시한 항목은 30일 후 확인함에서 삭제됩니다.

7. 기기 권한

Face ID, Touch ID 또는 지문: 앱 잠금을 켠 경우에만 사용됩니다. 신원 확인은 운영체제가 수행하며, tamaru는 생체 정보를 받지 않습니다.
알림 접근(Android): 위에서 설명한 은행 알림 기록에만 사용됩니다.
알림: 사용자가 켠 결제 알림과 백업 알림에만 사용됩니다.
마이크 및 음성 인식: 사용자가 내역을 음성으로 입력하는 동안에만 사용됩니다.
카메라: 사용자가 영수증을 스캔하는 동안에만 사용됩니다. 사진을 선택할 때는 시스템 사진 선택기를 사용하며, tamaru는 사용자가 고른 사진에만 접근합니다.
Siri 및 단축어(iOS): 사용자가 실행하거나 자동화한 동작에만 사용됩니다.
파일 및 폴더: 사용자가 선택한 위치에 백업과 내보내기 파일을 저장하거나 백업을 복원할 때에만 접근합니다.
백그라운드 활동: 예약된 백업과 결제 알림을 실행하는 데 사용됩니다.
인터넷: 선택 기능인 환율 다운로드에만 사용됩니다.

8. 위젯, 결제 알림 및 Siri

위젯은 이번 달 남은 예산과 같은 간단한 요약을 표시할 수 있습니다. 앱은 이 요약을 tamaru와 그 위젯만 읽을 수 있는 기기 내 작은 파일에 저장합니다. 금액 숨기기나 앱 잠금이 켜져 있으면 위젯, 결제 알림, Siri 응답에 이름과 금액이 표시되지 않습니다. 결제 알림에는 사용자가 설정에서 선택한 정보만 포함됩니다. Android에서 tamaru는 기본적으로 스크린샷을 차단하고 최근 앱 화면에서 내용을 숨깁니다. iOS에서는 앱 전환 화면에서 내용을 가립니다.

9. 백업 및 내보내기

암호화 백업. 백업은 기기에서 AES-256-GCM으로 암호화됩니다. 암호화 키는 사용자의 복구 문구 또는 암호 문구에서 파생됩니다(PBKDF2-HMAC-SHA256, 600,000회 반복). 예약 백업을 실행하기 위해 파생된 키는 해당 기기의 Android Keystore 또는 iOS 키체인에 보관되며, 문구 자체는 저장되지 않습니다. 백업은 사용자가 선택한 폴더에 저장됩니다. 해당 폴더가 iCloud Drive 등 클라우드 서비스와 동기화되는 경우, 암호화된 파일은 그 서비스의 약관에 따라 그곳에 저장됩니다. 당사는 사용자의 백업을 받지 않으며, 이를 복호화할 수 없습니다.
일반 내보내기. JSON, CSV, Markdown, hledger 내보내기 파일은 사용자가 요청할 때에만 생성되어 사용자가 선택한 위치에 저장되며, 암호화되지 않습니다. 따라서 신뢰할 수 있는 곳에 보관하시기 바랍니다.

파일을 다른 사람에게 보내는 경우와 같이 파일이 앱 밖으로 나간 후에는, 사용자가 이용하는 서비스의 개인정보 관련 약관이 적용됩니다.

10. 구매

tamaru는 Google Play 또는 App Store를 통해 구매합니다. 결제는 Google과 Apple이 각자의 개인정보 처리방침에 따라 처리합니다. 당사는 사용자의 결제 카드 정보나 계정 정보를 받지 않습니다. 스토어는 주문 번호, 날짜, 국가 등 제한된 거래 정보를 당사에 제공할 수 있으며, 당사는 이를 회계, 세무 및 환불 목적으로만 사용합니다.

11. 이 웹사이트

tamaru.app은 쿠키, 분석 도구 또는 제3자 스크립트를 사용하지 않으며, 글꼴은 당사 도메인에서 제공됩니다. 라이트 모드와 다크 모드를 전환하면 그 선택은 브라우저의 로컬 저장소에 저장되며, 당사로 전송되지 않습니다.

이 사이트는 Vercel에서 호스팅됩니다. 다른 웹 호스팅 업체와 마찬가지로, Vercel은 사이트를 제공하고 악용으로부터 보호하기 위해 IP 주소, 브라우저 유형, 요청된 페이지 등 기술적 요청 데이터를 처리합니다. 당사는 이 데이터를 방문자를 식별하거나 프로파일링하는 데 사용하지 않습니다.

12. 당사에 문의하는 경우

사용자가 이메일을 보내면, 당사는 사용자의 이메일 주소와 메시지에 포함된 내용을 받게 됩니다. 당사는 이를 회신 목적으로만 사용하며, 요청을 해결하고 법적 의무를 이행하는 데 필요한 기간 동안만 보관합니다. 금융 기록, 복구 문구 또는 백업은 보내지 마시기 바랍니다. 당사가 도움을 드리는 데 이러한 정보는 필요하지 않습니다.

13. 사용자의 권리

앱 데이터는 전적으로 사용자가 관리합니다. 앱 안에서 언제든지 데이터를 조회, 수정, 내보내기 또는 삭제할 수 있습니다. 모든 데이터를 삭제하려면 설정 → 데이터 → 모든 데이터 삭제를 이용하거나 앱을 삭제하십시오. 당사는 사본을 보관하지 않으므로, 삭제된 데이터는 사용자가 만든 백업을 통하지 않고는 복구할 수 없습니다.

사용자가 보낸 이메일 등 당사가 실제로 보유한 개인정보에 대해서는 열람, 정정 또는 삭제를 요청하거나 그 이용에 이의를 제기할 수 있습니다. 여기에는 멕시코 개인정보 보호법에 따른 ARCO 권리와 사용자 거주 지역의 유사한 권리가 포함됩니다. support@tamaru.app으로 요청하시면 법령에서 정한 기간 내에 답변드립니다.

14. 아동

tamaru는 아동을 포함하여 누구로부터도 개인정보를 수집하지 않습니다. 아동이 당사에 개인정보를 이메일로 보냈다고 생각되는 경우 당사에 연락해 주시면 해당 정보를 삭제하겠습니다.

15. 방침의 변경

이 방침을 변경하는 경우, 당사는 이 페이지와 위의 시행일을 업데이트합니다. 변경 사항이 앱의 데이터 처리 방식에 영향을 미치는 경우, 앱의 릴리스 노트에도 이를 안내합니다.

16. 문의처

개인정보 관련 문의: support@tamaru.app
보안 문제 신고: security@qantara.dev