개인정보 처리방침

도토리(dotoree.app) · 시행일 2026-11-11 (이전 2026-10-23 — 바뀐 것: 가계부 내용에 계좌·이체·잔액 보정·반복 예정을 적고, 로그인 유지 방식을 쿠키로 바로잡음)

도토리는 개인 가계부 서비스입니다. 서비스를 제공하는 데 꼭 필요한 정보만 받고, 그 목적 밖으로는 쓰지 않습니다. 이 방침은 「개인정보 보호법」 제30조에 따라 무엇을, 왜, 얼마나 보관하는지를 밝힙니다.

1. 받는 정보와 목적

위 정보는 서비스 이용 계약을 이행하는 데 필요한 정보라 별도 동의 없이 처리합니다(「개인정보 보호법」 제15조 제1항 제4호). 만 14세 미만은 가입할 수 없습니다.

2. 보관 기간

• 계정 정보와 가계부 내용 — 탈퇴 후 30일까지. 탈퇴하면 바로 계정이 비활성화되고, 30일 동안은 다시 로그인해 탈퇴를 취소할 수 있습니다. 30일이 지나면 계정과 가계부 내용을 모두 완전히 삭제합니다
• 가계부에서 지운 기록 — 화면에서는 바로 사라지지만, 잘못 지운 경우를 위해 데이터베이스에는 남아 있다가 탈퇴 후 30일이 지나면 계정과 함께 완전히 삭제됩니다
• 백업 — 서버 장애에 대비해 데이터베이스 전체를 매일 백업하며, 백업본은 최대 37일 뒤 자동 삭제됩니다. 그래서 탈퇴한 정보가 모든 곳에서 사라지기까지는 탈퇴일로부터 최대 67일이 걸립니다
• 인증 코드 기록 (이메일 주소, 보낸 시각) — 보낸 날부터 하루 뒤 매일 새벽 자동 삭제됩니다. 코드 원문은 저장하지 않습니다
• 접속 기록 — 서버 로그에 최대 15일 (매일 새 파일로 넘기고 지난 파일은 14개까지만 보관)
• 문의 메일 — 받은 날부터 90일 뒤 자동 삭제됩니다. 처리가 끝나면 그 전에 지우기도 합니다

3. 파기 절차와 방법

탈퇴 후 30일이 지난 계정은 매일 새벽 자동으로 데이터베이스에서 삭제합니다(복구할 수 없는 방식). 백업본과 문의 메일은 보관 기간이 지나면 저장소 설정에 따라 자동 삭제됩니다.

4. 다른 곳에 맡기는 처리

서버 운영을 아래 사업자에 맡깁니다. 이들은 도토리의 지시에 따라서만 정보를 처리합니다.

그 밖의 제3자에게 개인정보를 제공하거나 판매하지 않습니다. 법령에 따라 요구될 때만 예외입니다.

4-1. 국외로 나가는 정보

없습니다. 계정·가계부 내용·백업·문의 메일을 모두 국내(AWS 서울 리전)에서 처리하고 보관합니다.

5. 쿠키와 추적

광고·분석용 쿠키나 추적 도구를 쓰지 않습니다. 로그인 상태를 유지하기 위해 쿠키 하나(최대 14일, 자바스크립트로 읽을 수 없는 설정)와 "로그인한 적 있음" 표시 하나를 브라우저에 두며, 로그아웃하면 둘 다 지워집니다.

6. 이용자의 권리

언제든 자신의 정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 닉네임·비밀번호는 마이페이지에서, 가계부 내용은 화면에서 직접 고치고 지울 수 있으며, 탈퇴는 마이페이지의 "회원 탈퇴"에서 합니다. 이메일 주소 변경 등 화면에서 할 수 없는 요청은 아래 연락처로 보내 주시면 지체 없이 처리합니다.

7. 안전하게 지키는 방법

• 비밀번호는 복원할 수 없는 해시로 저장합니다
• 모든 통신은 HTTPS 로 암호화합니다
• 데이터베이스는 외부에서 접근할 수 없게 서버 안에서만 열려 있습니다
• 서버 접근은 키 인증으로만 가능하며, 관리자 계정은 2단계 인증을 씁니다

8. 책임자와 연락처

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에서도 받습니다.

9. 방침이 바뀔 때

내용이 바뀌면 시행 7일 전에 이 페이지에 알립니다.