SAYM 개인정보 처리방침
공고일자 2026년 9월 3일 · 시행일자 2026년 9월 3일
TerryWi(이하 "공급자")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공지합니다. SAYM(세임)은 카드·은행 결제 문자와 앱 알림을 읽어 자동으로 기록하는 개인 가계부 앱입니다.
제1조 (개인정보의 수집 및 이용 목적)
공급자는 다음의 목적을 위하여 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 핵심 기능 제공: 봉투(카테고리) 예산 관리, 결제 문자·알림 자동 기록, 지출·수입 리포트 등 SAYM(이하 "서비스")의 모든 가계부 기록 기능은 이용자의 기기에만 저장되며, 이 목적을 위해 공급자가 별도로 수집·보관하는 개인정보는 없습니다.
- 결제 문자·알림 자동 인식: 이용자가 허용한 경우에 한해, 카드·은행 결제 문자(SMS/RCS)와 카드사·간편결제 앱 알림의 내용을 기기 안에서만 분석하여 금액·거래처·결제수단을 자동으로 입력합니다.
- 회원 식별 및 백업/복원: Google 계정 로그인을 통한 이용자 식별, 이용자 본인의 Google Drive를 통한 기록 백업 및 복원 기능 제공.
- 자동입력 인식 규칙 개선: 이용자가 "자동입력 개선 요청"을 직접 실행하여 인식 실패를 신고할 때에 한해, 이용자가 선택한 문자·알림 원문을 인식 규칙(패턴) 개선 목적으로 전송받아 활용합니다.
- 광고 게재: Google AdMob을 통한 배너 광고 게재로 서비스 운영 재원을 확보.
제2조 (수집하는 개인정보의 항목 및 수집 방법)
수집 항목
- [로그인 시, 선택] Google 계정 정보: 이메일 주소, Google 계정 식별자. Google 로그인(OAuth)을 통해 수집하며, 서비스 이용 자체는 로그인 없이도 모든 기능을 제한 없이 이용할 수 있습니다. 로그인은 Google Drive 백업/복원 기능을 사용하려는 경우에만 필요합니다.
- [SMS·알림 접근 권한 허용 시, 기기 내 처리] 결제 문자 및 앱 알림 내용: 카드 승인/취소 문자(SMS·RCS), 은행 입출금 문자, 카드사·간편결제·은행 앱의 결제 알림 내용. 이 정보는 이용자의 기기 안에서만 분석되어 거래 기록으로 변환되며, 원문 또는 분석 결과가 공급자의 서버나 제3자에게 전송되지 않습니다. 권한을 허용하지 않아도 수동 입력으로 모든 기능을 이용할 수 있으며, 권한은 언제든 시스템 설정에서 해제할 수 있습니다.
- [앱 이용 중 이용자가 직접 생성 또는 자동 기록, 기기 로컬 저장] 가계부 이용 기록: 거래 내역(금액, 거래처명, 카테고리 분류, 메모, 발생 일시), 예산 봉투 배정 금액, 등록한 카테고리·결제수단, 예상 수입, 테마 등 앱 설정값. 이 정보는 이용자의 기기 내 저장공간(SQLite)에만 보관되며, 공급자의 서버로 전송되지 않습니다(공급자는 별도의 자체 서버를 운영하지 않습니다).
- [백업 기능 이용 시] Google Drive 백업 데이터: 위 로컬 기록 전체를 JSON 형태로 이용자 본인의 Google Drive 내 앱 전용 저장공간(appDataFolder)에 저장합니다. 이 영역은 Google Drive 앱 화면에서 이용자 본인도 직접 열람할 수 없는 비공개 영역이며, 공급자를 포함한 제3자는 이 데이터에 접근할 수 없습니다.
- [자동입력 개선 요청 시, 이용자가 직접 전송] 문자·알림 원문 텍스트: 이용자가 앱 내 "자동입력 개선 요청"에서 인식 실패한 문자·알림을 선택해 전송하는 경우에 한해, 해당 원문 텍스트와 발생 시각·출처 앱 정보가 인식 규칙 개선 서버(Supabase)로 전송됩니다. 이 텍스트에는 결제 관련 내용이 포함될 수 있으므로, 이용자는 전송 전 민감한 내용이 없는지 확인할 수 있습니다. 공급자는 이 데이터를 개인 식별 목적으로 수집·이용하지 않으며, 규칙 개선 작업 완료 후 삭제합니다.
- [광고 SDK를 통해 자동 수집] 광고 식별자 및 기기 정보: 서비스는 Google AdMob을 통해 배너 광고를 게재하며, 이 과정에서 광고 식별자(광고 ID), 기기 정보, 광고 노출·클릭 관련 진단 데이터가 Google에 의해 수집될 수 있습니다. 이는 공급자가 직접 수집·보관하는 정보가 아니며, Google의 개인정보처리방침에 따라 처리됩니다.
수집 방법: 서비스 이용 과정에서 이용자의 직접 입력, 이용자가 허용한 문자·알림 접근을 통한 기기 내 자동 인식, Google 계정 연동(OAuth), 이용자가 직접 실행하는 개선 요청 전송, 광고 SDK를 통한 자동 수집.
제3조 (개인정보의 처리 및 보유 기간)
- Google 로그인 정보: 이용자가 "로그아웃" 또는 "회원 탈퇴"를 실행하면 즉시 연결이 해제·파기됩니다.
- 기기 로컬 저장 기록 및 결제 문자·알림 분석 결과: 이용자가 앱 내 "기록 초기화" 기능을 실행하거나 앱을 삭제하는 즉시 파기됩니다. 공급자 서버에 별도로 보관되지 않으므로 이용자가 스스로 완전히 삭제할 수 있습니다. 문자·알림 원문 자체는 기기에 영구 저장되지 않으며, 인식에 필요한 최소 범위에서만 처리 후 파기됩니다.
- Google Drive 백업 데이터: 이용자가 "백업 삭제" 또는 "회원 탈퇴"를 실행하면 즉시 삭제됩니다. 별도 조치가 없는 한 이용자 본인의 Drive에는 최신 백업 1건만 유지됩니다.
- 자동입력 개선 요청으로 전송된 원문: 인식 규칙 개선 작업 완료 시 삭제하며, 이용자는 문의 이메일을 통해 언제든 즉시 삭제를 요청할 수 있습니다.
- 광고 식별자 등 진단정보: Google의 관련 정책 및 보유기간을 따릅니다.
제4조 (개인정보의 파기절차 및 파기방법)
- 파기절차: 이용자가 앱 내 "기록 초기화", "백업 삭제", "회원 탈퇴" 기능을 실행하면 별도 승인 절차 없이 즉시 처리됩니다.
- 파기방법: 기기 로컬 데이터는 기기 저장소에서 즉시 삭제되며, Google Drive 백업 파일은 Google Drive API를 통해 삭제 요청되어 복구할 수 없도록 파기됩니다. 개선 요청 원문은 규칙 개선 서버에서 삭제됩니다.
제5조 (이용자의 권리와 그 행사방법)
이용자는 앱 내 설정 화면에서 언제든지 다음 권리를 직접 행사할 수 있습니다.
- 기록 초기화 (설정 > 기록 및 백업): 거래 내역, 봉투 배정, 감지된 문자·알림 등 로컬 기록 전체 삭제
- 백업 삭제 (설정 > 기록 및 백업): Google Drive에 저장된 백업 파일 삭제
- 로그아웃 / 회원 탈퇴 (설정 > 내정보): Google 로그인 연결 해제 및 Google Drive 백업 데이터 삭제 (기기에 남은 로컬 기록은 유지되며, 별도로 "기록 초기화"를 실행해야 삭제됩니다)
- 문자·알림 접근 권한 해제: 시스템 설정에서 언제든 해제 가능 (해제 시 자동 기록만 중단되고 기존 기록·수동 입력 기능은 유지)
자동입력 개선 요청으로 전송한 데이터의 삭제, 그 외 문의사항은 고객센터 이메일(wwwtaekyu@gmail.com)을 통해 접수하실 수 있으며, 공급자는 지체 없이 조치합니다. 만 14세 미만 아동을 대상으로 한 서비스가 아니며, 아동의 개인정보를 의도적으로 수집하지 않습니다.
제6조 (개인정보의 안전성 확보 조치)
- 기술적 조치: 가계부 기록과 결제 문자·알림 분석은 기기 로컬 저장소(SQLite) 및 기기 내 처리 범위에서만 이루어지며 외부로 전송되지 않습니다. Google 계정 인증은 Google의 표준 OAuth 방식을 사용하며, Google Drive 및 인식 규칙 서버와의 통신은 TLS로 암호화됩니다. 백업 데이터는 이용자 본인 소유의 Drive 내에서도 앱 전용 비공개 영역(appDataFolder)에 저장되어 제3자 접근이 차단됩니다.
- 관리적 조치: 개인정보 처리 관련 업무 담당자를 최소화하여 운영합니다.
제7조 (개인정보 처리의 위탁 및 제3자 제공)
공급자는 이용자의 가계부 데이터를 보관하는 별도의 자체 서버를 운영하지 않습니다. 다음 각 목적을 위해 아래 사업자의 서비스를 이용하며, 각 서비스에서 처리되는 정보는 해당 사업자의 개인정보처리방침을 따릅니다.
| 목적 | 이용 서비스 | 처리 정보 |
|---|
| 회원 로그인 | Google Sign-In (Google LLC) | 이메일, 계정 식별자 |
| 기록 백업/복원 | Google Drive API — appDataFolder (Google LLC) | 이용자가 생성한 로컬 기록 전체 |
| 광고 게재 | Google AdMob (Google LLC) | 광고 식별자, 기기 정보, 진단 데이터 |
| 자동입력 인식 규칙 개선 요청 저장 / 인식 규칙 원격 배포 | Supabase (Supabase, Inc.) | 이용자가 개선 요청 시 전송한 문자·알림 원문 및 발생 시각·출처 앱 정보 (원격 규칙 배포는 이용자 정보를 전송하지 않는 다운로드 전용) |
Google 개인정보처리방침: https://policies.google.com/privacy
Supabase 개인정보처리방침: https://supabase.com/privacy
제8조 (문자·알림 접근 권한에 관한 사항)
서비스는 결제 내역 자동 기록을 위해 다음 권한을 사용합니다.
- SMS 수신·읽기 권한 (RECEIVE_SMS, READ_SMS 등): 카드·은행에서 오는 결제 문자를 인식해 자동으로 가계부에 기록하기 위한 목적으로만 사용합니다. 광고·마케팅 문자 발송, 문자 내용의 외부 전송, 연락처 수집 등 다른 목적으로는 사용하지 않습니다.
- 알림 접근 권한 (Notification Listener): 카드사·간편결제·은행 앱의 결제 알림을 읽어 자동으로 기록하기 위한 목적으로만 사용합니다. 결제와 무관한 다른 앱의 알림 내용은 저장·전송하지 않습니다.
위 권한으로 읽은 문자·알림 내용은 기기 안에서만 분석되며, 이용자가 직접 "자동입력 개선 요청"을 실행하는 경우를 제외하고는 어떠한 서버로도 전송되지 않습니다. 이용자는 두 권한을 언제든 시스템 설정에서 해제할 수 있으며, 해제하더라도 수동 입력으로 모든 가계부 기능을 계속 이용할 수 있습니다.
제9조 (광고 서비스에 관한 사항)
서비스는 Google AdMob을 통해 배너 광고를 게재합니다. 광고 개인화를 위해 광고 식별자 등의 정보가 수집될 수 있으며, 이용자는 기기 설정(설정 > 개인정보 보호 > 광고)에서 광고 맞춤설정을 해제하거나 광고 식별자를 재설정할 수 있습니다. 유럽경제지역(EEA)·영국 등 별도의 동의 절차가 요구되는 지역에서는 Google의 동의 관리 플랫폼(UMP)을 통해 추가 동의 절차를 안내합니다.
제10조 (개인정보 보호책임자)
- 상호(서비스 제공자): TerryWi
- 개인정보 보호책임자: TerryWi (대표)
- 고객센터 / 문의 이메일: wwwtaekyu@gmail.com
이용자께서는 SAYM 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
제11조 (개인정보 처리방침의 변경)
본 개인정보 처리방침은 2026년 9월 3일부터 적용됩니다. 내용의 추가, 삭제 및 수정이 있을 시에는 변경사항의 시행 7일 전부터 서비스 내 공지사항 또는 본 문서를 통해 고지할 것입니다.
공고일자: 2026년 9월 3일
시행일자: 2026년 9월 3일
문의: wwwtaekyu@gmail.com