PayPilot 개인정보처리방침

시행일: 2026년 3월 15일 | 최종 수정: 2026년 3월 15일

PayPilot(이하 "서비스")은 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 본 개인정보처리방침은 이용자가 제공한 개인정보가 어떤 목적과 방식으로 이용되고 있으며, 어떤 보호 조치가 취해지고 있는지 알려드립니다.

1. 수집하는 개인정보 항목

1-1. 필수 수집 항목

항목	수집 목적	수집 방법
이메일 주소	회원 식별, 계정 관리	카카오/구글 OAuth 로그인 시 자동 수집
닉네임	서비스 내 표시	온보딩 시 이용자 직접 입력
프로필 이미지 URL	서비스 내 표시	카카오/구글 OAuth 제공
월급 정보 (실수령액, 월급일)	예산 계산	온보딩 시 이용자 직접 입력
고정비 정보 (항목명, 금액, 납부일)	예산 계산	온보딩 시 이용자 직접 입력
저축 목표 (월 저축 금액)	예산 계산	온보딩 시 이용자 직접 입력

1-2. 선택 수집 항목

항목	수집 목적	수집 방법
SMS 문자 내용 (Android, Premium만)	카드 결제 자동 파싱	이용자 동의 후 단말기에서 읽기
FCM 디바이스 토큰	푸시 알림 발송	앱 설치 시 자동 생성
영수증 이미지	거래 내역 첨부	이용자 직접 촬영/선택

1-3. 자동 수집 항목

항목	수집 목적
거래 내역 (금액, 가맹점, 카테고리)	지출 관리, AI 분석
기기 정보 (OS 종류, 앱 버전)	서비스 개선, 오류 대응
광고 식별자 (ADID/IDFA)	맞춤 광고 제공 (Free 이용자)

2. 개인정보의 이용 목적

회원 가입 및 관리: 회원제 서비스 이용, 본인 확인
서비스 제공: 예산 계산, 지출 분석, AI 인사이트, 넛지 알림
서비스 개선: 이용 통계 분석, 서비스 품질 향상
마케팅 및 광고: 맞춤 광고 제공 (Free 이용자, Premium은 광고 없음)
결제 관리: 구독 결제 처리 및 관리

3. 개인정보의 제3자 제공

제공받는 자	제공 항목	제공 목적	보유 기간
Google (Gemini AI)	익명화된 지출 데이터 (금액, 가맹점명)	AI 카테고리 분류, 인사이트 생성	API 호출 시에만 사용, 저장하지 않음
Google (AdMob)	광고 식별자, 기기 정보	맞춤 광고 제공	Google 정책에 따름
Google (Firebase)	FCM 토큰	푸시 알림 발송	토큰 유효 기간
카카오	OAuth 인증 정보	소셜 로그인	카카오 정책에 따름
Google (Sign-In)	OAuth 인증 정보	소셜 로그인	Google 정책에 따름

4. 개인정보의 보유 및 파기

구분	보유 기간	파기 방법
회원 정보	회원 탈퇴 시까지 (탈퇴 후 30일 보관 후 파기)	데이터베이스에서 영구 삭제
SMS 원문 (raw_sms)	수집일로부터 30일	매일 새벽 자동 삭제 (스케줄러)
거래 내역	Free: 3개월 / Premium: 무제한	기간 초과 시 자동 삭제
결제 기록	전자상거래법에 따라 5년	보존 기간 후 파기

5. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다:

개인정보 열람: 설정 > 프로필에서 수집된 정보 확인
개인정보 수정: 설정 > 프로필 수정에서 닉네임, 프로필 이미지 변경
개인정보 삭제: 설정 > 회원탈퇴를 통해 모든 데이터 삭제 요청
동의 철회: 앱 설정에서 SMS 권한, 알림 권한 등 개별 철회 가능
처리 정지: 아래 연락처로 처리 정지 요청 가능

6. 개인정보의 안전성 확보 조치

비밀번호 미저장: OAuth 전용 인증 (카카오/구글), 비밀번호를 직접 저장하지 않음
접근 통제: JWT 토큰 기반 인증 (Access Token 15분, Refresh Token 7일)
데이터 전송 암호화: HTTPS(TLS 1.2+) 통신
SMS 원문 관리: 파싱 완료 후 30일 자동 삭제
데이터베이스 접근 제한: 파라미터 바인딩(SQL Injection 방지), 서버 방화벽

7. 쿠키 및 광고 식별자

본 서비스는 웹 쿠키를 사용하지 않습니다. 다만, Free 이용자에게 광고를 제공하기 위해 Google AdMob을 통해 광고 식별자(ADID/IDFA)를 수집합니다.

광고 식별자는 맞춤 광고 제공 목적으로만 사용됩니다.
Premium 구독 이용자에게는 광고가 제공되지 않으며, 광고 식별자를 수집하지 않습니다.
기기 설정에서 광고 추적을 제한할 수 있습니다.

8. 14세 미만 아동

본 서비스는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인될 경우 해당 계정과 정보를 즉시 삭제합니다.

9. 개인정보처리방침의 변경

본 방침이 변경될 경우, 시행일 최소 7일 전에 앱 내 공지 또는 푸시 알림을 통해 안내합니다.

10. 개인정보 보호책임자 및 연락처

개인정보 보호책임자

이메일: hicmcs123@gmail.com

문의 방법: 위 이메일로 문의해 주시면 10영업일 이내에 답변드리겠습니다.

개인정보 침해 신고

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)

개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)