하루살이 개인정보 처리방침
CHAKRABORTY SABYASACHI(이하 "운영자")는 하루살이(이하 "서비스")를 제공하면서 이용자의 개인정보를 소중하게 다루고, 「개인정보 보호법」 등 관련 법령을 지켜요. 이 처리방침은 운영자가 어떤 정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떤 권리를 행사할 수 있는지 알려드려요.
시행일: 2026년 10월 13일
1. 처리하는 개인정보 항목
서비스는 토스 앱 안에서 실행되는 미니앱이에요. 이름, 휴대전화번호, 이메일, 생년월일, 계좌·카드 정보는 수집하지 않아요. 토스 로그인도 사용하지 않아요.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 이용자 식별 | 토스가 미니앱별로 발급하는 익명 식별자(익명 키), 서비스가 만든 내부 계정 번호 | 서비스를 처음 열 때 자동으로 생성 |
| 예산 정보 | 기간 예산 금액, 기간의 시작일과 종료일, 기간 유형(이달 말 / 월급일 기준)과 월급일 | 이용자가 직접 입력 |
| 지출 기록 | 지출 금액, 날짜, 종류(식사 / 기타 / 0원 표시), 빠른 기록 버튼으로 기록한 경우 그 버튼의 이름 | 이용자가 직접 입력 |
| 설정 | 빠른 기록 버튼의 이름·금액·식사 여부(최대 4개), 끼니 보호 금액 | 이용자가 직접 입력 |
| 하루 결과 | 날짜별 결과(생존 / 초과 / 기록 없음), 그날의 쓸 수 있는 돈과 쓴 돈, 연속 생존 일수 | 서비스가 기록을 바탕으로 계산 |
| 프로필 | 닉네임(12자 이내, 기본값은 자동 생성), 아바타(정해진 12개 중 선택) | 자동 생성 또는 이용자가 선택 |
| 스쿼드 | 참여한 스쿼드와 참여 시각, 만든 스쿼드의 이름, 주고받은 응원 도장 | 이용자의 이용 과정에서 생성 |
| 알림 | 아침 예산 알림 수신 동의 여부와 응답 시각 | 이용자가 동의 화면에서 선택 |
| 광고 | 전면 광고를 마지막으로 본 날짜 | 이용 과정에서 자동 생성 |
| 접속 기록 | 접속 일시, 접속 IP 주소, 요청한 기능의 주소 | 이용 과정에서 서버에 자동 기록 |
| 오류 정보 | 오류의 종류와 발생 위치, 오류 직전에 이동한 화면과 호출한 기능의 주소 | 오류가 발생하면 자동 전송 |
- 오류 정보에는 금액이 포함되지 않도록 모든 숫자를 가린 뒤 전송해요. 요청 내용, 쿠키, 이용자 식별자는 오류 정보에 넣지 않아요.
- 서비스는 기기의 저장 공간(토스 앱이 제공하는 저장소)에 로그인 상태, 마지막으로 받은 오늘 화면 정보, 아직 서버에 전송되지 않은 기록을 보관해요.
- 서비스는 쿠키를 사용하지 않아요.
2. 개인정보의 처리 목적
- 오늘 쓸 수 있는 돈 계산, 지출 기록, 하루 마감과 연속 기록, 달력 등 서비스의 기본 기능 제공
- 토스 앱을 다시 설치하거나 기기를 바꿔도 기록을 이어서 볼 수 있게 하기 위한 이용자 식별
- 스쿼드 기능 제공(스쿼드 멤버에게 하루 결과와 연속 기록 표시, 응원 도장 전달)
- 이용자가 동의한 경우 아침 예산 알림 발송
- 전면 광고를 하루 한 번까지만 노출하기 위한 횟수 관리
- 오류 확인과 수정, 부정 이용 방지(요청 횟수 제한), 서비스 안정성 확보
운영자는 위 목적 외의 용도로 개인정보를 이용하지 않아요. 지출 기록을 분석해 광고나 금융 상품을 추천하지 않아요.
3. 스쿼드에서 다른 이용자에게 보이는 정보
스쿼드에 참여하면 같은 스쿼드의 멤버에게 아래 정보가 보여요.
- 닉네임과 아바타
- 그날의 결과(생존 / 초과 / 마감 전 / 기록 없음)와 연속 생존 일수
- 받은 응원 도장의 종류와 개수
예산 금액, 지출 금액, 남은 돈, 빠른 기록 버튼의 이름은 어떤 경우에도 다른 이용자에게 보이지 않아요. 초대 코드를 가진 사람은 참여하기 전에 스쿼드 이름과 인원 수를 볼 수 있어요.
4. 개인정보의 보유 및 이용 기간
- 운영자는 이용자가 서비스를 이용하는 동안 개인정보를 보유하고, 이용자가 데이터를 삭제하면 지체 없이 파기해요.
- 서비스 안의 설정 → 데이터 삭제를 누르면 서버에 저장된 예산, 지출 기록, 하루 결과, 프로필, 스쿼드 참여 정보, 응원 도장이 즉시 삭제되고 복구할 수 없어요. 기기에 저장된 정보도 함께 삭제돼요. 이용자가 방장인 스쿼드는 가장 먼저 참여한 멤버에게 넘어가고, 멤버가 없으면 스쿼드도 삭제돼요.
- 데이터를 삭제한 뒤에도 서비스를 계속 열어 두거나 다시 열면, 서비스 이용을 위해 기록이 없는 새 계정(익명 식별자와 자동 생성된 닉네임)이 다시 만들어져요.
- 접속 기록은 30일 동안 보관한 뒤 삭제해요.
- 오류 정보는 최대 90일 동안 보관한 뒤 삭제해요.
- 오래 이용하지 않은 계정을 자동으로 삭제하는 기준은 따로 없어요. 이용자가 데이터를 삭제할 때까지 보관해요.
- 파기 방법: 보유 기간이 끝났거나 이용자가 삭제한 정보는 복구하거나 재생할 수 없는 방법으로 지워요. 종이 문서로 보관하는 개인정보는 없어요.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않아요. 법령에 따라 수사기관 등이 적법한 절차로 요청하는 경우는 예외예요.
6. 개인정보 처리의 위탁 및 국외 이전
운영자는 서비스 운영을 위해 아래 업체의 서비스를 이용해요.
| 수탁자 | 위탁 업무 | 처리 항목 | 처리 위치 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스 운영 | 1항의 이용자 식별, 예산, 지출, 설정, 결과, 프로필, 스쿼드, 알림, 광고 항목 | 대한민국 서울 (AWS ap-northeast-2) |
| Google LLC (Google Cloud Run) | 서버 운영 | 위 항목 전체(처리 과정에서 일시적으로), 접속 기록 | 대한민국 서울 (asia-northeast3) |
| Functional Software, Inc. (Sentry) | 오류 수집과 분석 | 오류 정보(숫자를 가린 뒤 전송) | 미국 |
국외 이전에 관한 사항(Sentry)
- 이전되는 항목: 오류 정보
- 이전되는 국가와 시기·방법: 미국, 오류가 발생할 때마다 암호화된 통신(HTTPS)으로 전송
- 이전받는 자: Functional Software, Inc. (privacy@sentry.io)
- 이전의 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(서비스 제공에 필요한 처리 위탁·보관으로, 이 처리방침에 공개)
- 이용 목적과 보유 기간: 오류 확인과 수정, 최대 90일
- 오류 정보 전송은 서비스 안정성을 위해 필요해서 이용자별로 끌 수 없어요. 이전을 원하지 않으면 서비스 이용을 멈추고 설정 → 데이터 삭제로 정보를 지울 수 있어요. 궁금한 점은 9항의 연락처로 알려 주세요.
7. 토스(비바리퍼블리카)가 처리하는 정보
서비스는 토스 앱 안에서 실행되며, 아래 기능은 토스가 제공해요. 이 과정에서 토스가 처리하는 정보에는 토스의 개인정보 처리방침이 적용돼요.
- 익명 식별자 발급
- 알림 수신 동의와 알림 발송
- 이용 통계: 어떤 화면을 열었고 어떤 버튼을 눌렀는지(예: 기록함, 마감함)가 토스의 분석 기능으로 전송돼요. 금액, 버튼 이름, 닉네임은 포함하지 않아요.
- 광고: 전면 광고는 토스의 광고 시스템이 제공해요. 운영자는 광고 시스템에 이용자의 예산이나 지출 정보를 전달하지 않아요.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 서비스 안에서 자신의 예산, 기록, 프로필을 확인하고 고칠 수 있어요.
- 삭제: 설정 → 데이터 삭제에서 모든 정보를 즉시 삭제할 수 있어요.
- 알림 동의 철회: 토스 앱 설정의 알림 메뉴에서 하루살이 알림을 끌 수 있어요.
- 스쿼드 탈퇴: 스쿼드 화면의 "스쿼드 나가기"로 언제든지 나갈 수 있어요.
- 그 밖에 개인정보의 열람, 정정, 삭제, 처리 정지를 요청하려면 9항의 연락처로 알려 주세요. 운영자는 지체 없이, 늦어도 10일 안에 처리해요. 대리인을 통해서도 요청할 수 있어요.
- 서비스는 만 19세 이상만 이용할 수 있어요(앱인토스 정책). 만 14세 미만 아동의 개인정보는 수집하지 않아요.
9. 개인정보 보호책임자와 문의처
- 개인정보 보호책임자: CHAKRABORTY SABYASACHI
- 문의: support@amplabs.kr
- 운영자: CHAKRABORTY SABYASACHI (AMP Labs, 개인 운영)
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr, 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr, 국번 없이 182
10. 개인정보의 안전성 확보 조치
- 서비스와 서버 사이의 모든 통신은 암호화(HTTPS)해요.
- 데이터베이스는 서비스의 서버만 접근할 수 있고, 외부에서 직접 조회할 수 없도록 접근을 제한해요.
- 토스 서버와의 통신에는 상호 인증서(mTLS)를 사용하고, 인증서와 비밀 값은 서버의 비밀 저장소에만 보관해요.
- 서버 로그와 오류 정보에는 금액과 이용자 식별자를 함께 남기지 않아요.
- 개인정보에 접근할 수 있는 사람을 최소한으로 제한해요.
11. 처리방침의 변경
이 처리방침의 내용이 바뀌면 시행일 7일 전부터 이 페이지에 알려요. 이용자의 권리에 중요한 변경이 있으면 30일 전에 알려요.
- 공고일: 2026년 10월 13일
- 시행일: 2026년 10월 13일