개인정보처리방침

• 계정 정보: 이메일 주소, 로그인 방법(이메일·카카오·구글)과 그 로그인 제공자가 알려 주는 사용자 식별자. 이메일로 가입하면 비밀번호는 서버가 되돌릴 수 없게 바꿔(해시) 보관해요.
• 카카오·구글로 로그인하면 제공자가 기본 프로필(이름·프로필 사진 주소 등)을 함께 보낼 수 있고, 로그인 기록과 함께 저장될 수 있어요. 서비스 화면에서는 쓰지 않아요.
• 내가 입력하거나 가져온 재정 기록: 정리된 거래(날짜·금액·거래 내용·분류), 월급 분배, 비상금·목표, 30일 루틴 체크, 처음 설정 답변 등 앱에 저장한 항목. 고친 기록은 되살릴 수 있게 항목마다 최근 이전 버전 20개까지 함께 보관해요.
• 동의 기록: 동의한 방침 버전과 시각.
• 수강생 확인 신청(신청한 경우): Class101 에서 쓰는 이메일, 주문 정보(주문 번호 등), 남긴 메모, 신청·검토 결과와 시각. 지급한 평생 이용 권한 기록.
• 구독·결제 정보(유료 구독을 한 경우):
  • 구독: 결제 채널(웹·Google Play·App Store), 요금제(월간·연간), 상태, 이용 기간, 자동 갱신·해지 예약 여부
  • 결제 기록: 결제·환불 일시, 금액, 결제 상태, 결제 대행사의 결제 번호, 카드사 이름과 카드번호 끝 4자리(대행사가 알려 주는 가린 값)
  • 웹 정기결제: 토스페이먼츠가 발급한 결제용 대체 값(빌링키) — 카드번호가 아니며, 암호화해 서버에만 보관하고 결제할 때만 써요
  • 앱 결제: 구매를 서버에서 확인하고 다른 계정에 묶이지 않게 하는 구매 확인 정보(Google Play 구매 토큰은 알아볼 수 없게 바꾼 값과 암호화한 값, App Store 원거래 번호)
• 운영 기록: 로그인 시각·접속 IP 같은 기록이 인증 서버와 웹 서버에 자동으로 남을 수 있어요. 관리 작업과 결제 처리는 누가 언제 무엇을 했는지 감사 기록으로 남겨요(이메일·카드 정보는 넣지 않아요).

• 은행·카드사 아이디와 비밀번호, 공동인증서, 보안카드 번호
• 결제 카드의 전체 번호·유효기간·CVC — 결제 창에서 결제 대행사(토스페이먼츠·Google·Apple)가 직접 받고 offmoa에는 오지 않아요
• Google·Apple 계정 비밀번호, 스토어 영수증 원문
• 카드·계좌 전체번호 — 가져온 거래 내역의 번호는 가려서 저장해요
• CSV·엑셀 원본 파일 — 이 기기 안에서만 읽고 서버로 올리지 않아요
• 샘플(데모) 데이터 — 이 기기에만 있고 계정에 올리지 않아요
• 분석 도구·광고 추적 정보 — 넣지 않았어요

• 회원 확인과 로그인 유지
• 내 기록을 내 계정에 저장하고, 웹·앱 등 여러 기기에서 같은 데이터를 보여 주기
• 이용 권한 확인 — 수강생 확인, 구독 결제·자동 갱신·해지·환불 처리, 겹쳐 결제되지 않게 막기
• 가입 확인·비밀번호 재설정 메일 보내기
• 장애 대응과 부정 이용(같은 구매를 여러 계정에 쓰기 등) 막기, 법에 따른 거래 기록 보관

광고·판매 등 다른 목적으로 쓰지 않아요.

• 회원 탈퇴하면 계정, 계정에 저장된 재정 기록, 동의 기록을 바로 지워요. 재정 기록의 이전 버전, 수강생 확인 신청(Class101 이메일·주문 정보), 평생 이용 권한 기록도 함께 지워요. 되돌릴 수 없어요.
• 구독·결제 기록은 전자상거래법(대금 결제와 재화 공급에 관한 기록 5년)에 따라 탈퇴 뒤에도 5년 보관해요. 탈퇴할 때 계정과의 연결을 끊어 사람을 알아볼 수 없게 하고, 기간이 지나면 정리해요. 웹 결제용 빌링키는 탈퇴하면 토스페이먼츠에서 지우도록 요청하고 서버의 값도 지워요.
• 감사 기록은 탈퇴 때 사용자를 알아볼 수 있는 값(사용자 ID)을 비우고 남겨요.
• 수강생 이용 권한이 회수된 적이 있으면, 부정 이용을 막으려고 그 이메일을 되돌릴 수 없게 바꾼 값(해시)과 과정·회수 시각을 탈퇴 뒤에도 남겨요(이메일 원문은 남기지 않아요). [운영자 확인: 회수 표식 보관 기간]이 지나면 정리해요.
• 계정은 두고 기록만 지울 수도 있어요(백업·설정 → 데이터 지우기). 이용 권한이 없어도 돼요.
• 로그아웃하거나 탈퇴할 때 이 기기에 남은 내 데이터 사본도 지울 수 있어요.
• 로그인 보안 기록은 탈퇴와 별도로 남을 수 있어요. 장애·부정 이용 확인에만 쓰고, [운영자 확인: 로그인 보안 기록 보관 기간]이 지나면 정리해요.
• 회원 탈퇴로 Google Play·App Store 구독은 해지되지 않아요. 탈퇴 전에 각 스토어에서 해지해 주세요.

• 데이터 저장과 로그인: Supabase(Supabase Inc.) — 저장 위치(리전): [운영자 확인: Supabase 프로젝트 리전]
• 웹 화면과 결제 처리 서버: Vercel(Vercel Inc.) — 결제 확인·갱신·스토어 알림을 처리하는 서버 함수가 여기서 실행돼요. 실행 위치: [운영자 확인: Vercel 함수 리전]
• 웹 정기결제: 토스페이먼츠 — 카드 정보 입력·결제 승인·빌링키 발급·환불을 처리해요.
• 앱 결제: Google(Google Play), Apple(App Store) — 결제와 구독 관리를 각 회사가 처리하고, 그 회사의 개인정보처리방침이 함께 적용돼요.
• 가입 확인·비밀번호 재설정 메일은 Supabase 의 메일 기능(또는 운영자가 연결한 메일 발송 서비스)으로 보내요.
• 카카오·구글로 로그인하면 그 회사의 로그인 화면을 거치고, 그 회사의 개인정보처리방침이 함께 적용돼요.
• 국외 이전: 위 회사의 처리 위치가 한국 밖이면 국외 이전이에요. [운영자 확인: 회사별 국외 이전 여부·이전 국가·이전 항목·보유 기간] 옮겨지는 정보는 그 회사가 처리하는 항목이고, 암호화된 인터넷 연결로 옮겨져요.

모은 정보를 다른 회사나 사람에게 팔거나 넘기지 않아요. 결제 처리를 위해 결제 대행사에 필요한 정보를 보내는 것과, 법에 따라 수사기관 등이 정식으로 요청하는 경우만 예외예요.

AI 질문은 앱이 보내지 않아요. 내가 복사해 다른 AI 서비스에 붙여 넣으면 그 내용은 그 서비스로 가니, 붙여 넣기 전에 이름·계좌번호 같은 정보가 없는지 확인해 주세요.

• 다른 사용자는 내 기록을 볼 수 없어요. 서버가 로그인한 본인의 기록만 읽고 쓰게 막아요(행 단위 보안).
• 수강생 확인과 결제 문의를 처리하려고 관리자(운영자·지원 담당)가 관리자 화면에서 신청 내용, 계정 이메일, 이용 권한·구독 상태, 가린 결제 내역을 볼 수 있어요. 관리자가 한 모든 작업(보기 포함)은 감사 기록으로 남아요.
• 서비스 운영자(offLAB)는 데이터베이스 관리 권한이 있어 재정 기록도 기술적으로는 볼 수 있어요. 장애 대응과 이용자 요청 처리 외에는 열람하지 않고, 강의에서 수강생의 실제 데이터를 쓰지 않아요.

• 열람: 앱 화면에서 보거나, 백업·설정에서 백업 파일로 내려받아요. 결제 내역은 요금제·결제 화면에서 봐요.
• 정정: 각 화면에서 직접 고쳐요.
• 삭제: 백업·설정 → 데이터 지우기.
• 탈퇴(동의 철회): 백업·설정 → 계정 → 회원 탈퇴.
• 이용 권한이 없거나 구독이 끝나도 열람·내보내기·삭제·탈퇴는 언제나 할 수 있어요.
• 앱으로 하기 어려우면 아래 문의처로 요청해 주세요.

만 14세 미만은 가입할 수 없어요. 만 14세 미만의 계정으로 확인되면 지워요.

• 서버와 주고받는 내용은 모두 암호화된 연결(HTTPS)로 보내요.
• 로그인한 본인 기록만 읽고 쓰게 하는 행 단위 보안을 켜 두었어요. 이용 권한·결제 기록은 서버만 바꿀 수 있어요.
• 비밀번호는 운영자도 원래 값을 알 수 없게 바꿔(해시) 보관해요. 빌링키·구매 토큰은 암호화해 보관해요.
• 결제 대행사의 비밀 키와 서버 관리 키는 서버에만 있고 웹·앱에 넣지 않아요. 서버 기록에는 토큰·카드번호·이메일 원문을 남기지 않아요(가려서 기록).
• 로그인 상태는 이 브라우저 저장 공간에 보관해요. 광고·추적 쿠키는 쓰지 않아요.
• 백업 파일은 암호화되지 않아요. 내려받은 파일은 직접 안전하게 보관해 주세요.

개인정보 보호 책임자·문의: [운영자 확인: 개인정보 보호 책임자 이름·연락처]

내용이 바뀌면 버전을 올리고, 다음 로그인 때 다시 동의를 받아요. 지금 버전: 2026-11-v1 (2026년 11월부터 적용)

결제·구독 항목을 더한 이 초안의 시행일과 다시 동의를 받을지: [운영자 확인: 시행일·재동의 여부]