프로엔잡러 개인정보처리방침
버전 2.1 · 공고일 2026년 11월 11일 · 광고·구매 관련 조항은 2.1.0 서비스 이용 시 적용
1. 개인정보처리자와 문의
넥스트워크스튜디오는 프로엔잡러 - 부업 수입관리의 개인정보를 처리합니다. 개인정보 보호 업무·열람·정정·삭제·처리정지 및 불만 접수 창구는 넥스트워크스튜디오 개인정보 보호 담당(nextworksstudio@gmail.com)입니다.
2. 목적과 처리 항목
계정 연결·인증·회원 관리를 위해 Google/Apple이 제공하는 계정 식별자, Firebase 인증 UID, 제공자가 전달하는 이메일·이름 및 로그인 제공자 정보를 처리합니다. 앱 회원 자료에는 자체 회원번호, 인증 UID, 이용자가 정한 닉네임과 계정 상태를 저장합니다. 비밀번호는 앱이 직접 수집·보관하지 않습니다.
기록 관리·통계 제공을 위해 이용자가 입력한 날짜·제목·수입·비용·통화·분류·수입원·메모·북마크·작업시간·목표와 생성·수정 시각을 처리합니다. 메모에 타인의 개인정보나 주민등록번호·계좌 비밀번호 등 불필요한 정보를 입력하지 마세요.
로그인 보안·서비스 설정·장애 대응에 필요한 IP 주소, 기기·앱 환경, Firebase 설치 식별자, 접속 및 오류 관련 기술 정보가 서비스 제공업체를 통해 처리될 수 있습니다. 문의 시 이메일 주소, 문의 내용과 이용자가 제공한 첨부자료를 처리합니다. 문의 메일 양식에는 앱명·버전·이용 환경을 넣고 수익 원문·UID·인증 토큰을 자동 첨부하지 않습니다.
2.1.0에서는 Google AdMob을 통해 비개인화 배너 광고를 제공합니다. 광고 제공·빈도 제한·성과 분석·부정 사용 방지를 위해 광고 SDK가 IP 주소 및 이로부터 추정한 대략적 위치, 광고·앱 상호작용, 기기·앱 식별자, 충돌·성능·진단 정보를 처리할 수 있습니다. 정밀 위치 권한을 요청하거나 수입·비용·메모·회원번호·이메일을 광고 요청에 넣지 않습니다. Android 광고 ID는 기기 설정에서 재설정·삭제할 수 있습니다. iOS에서는 광고 요청 전에 선택적 앱 추적 투명성(ATT) 권한을 확인합니다. 허용한 경우 IDFA를 광고 제공·성과 측정에 사용할 수 있으며, 거부·제한된 경우 IDFA 없이 비개인화 광고를 요청합니다. 거부해도 기록·통계 기능은 이용할 수 있고 iPhone 설정에서 권한을 변경할 수 있습니다. 비개인화 광고도 광고 제공·집계·부정 사용 방지에 필요한 기술 정보를 처리합니다. 적용 지역에서 필요한 광고 동의를 확인하고, 변경이 필요한 경우 설정의 광고 개인정보 옵션을 제공합니다.
광고 제거 구매를 적용·복원하기 위해 회원번호, 상품 ID, 구매 스토어, 거래 식별자를 일방향 해시한 구매 ID, 구매·만료 시각, 취소 확인 상태와 생성·수정 시각을 처리합니다. 기기에서는 구매 처리에 필요한 스토어 거래 정보·구매 토큰을 일시 처리하며 원본 토큰과 영수증을 Firestore나 운영 로그에 저장하지 않습니다. 카드번호·결제수단은 Apple 또는 Google이 처리하고 운영자는 직접 수집하지 않습니다. 미구매 회원의 구매 문서를 미리 만들지 않습니다.
프로필 사진 업로드와 별도의 Google Analytics·Crashlytics SDK는 사용하지 않습니다. 과거 버전의 프로필 사진이 남아 있다면 삭제 정리 대상에 포함합니다. 2.0.0에는 광고 및 인앱결제가 제공되지 않습니다.
3. 처리 근거와 보유 기간
회원 인증 및 기록 관리는 이용자가 요청한 서비스 계약의 이행에 필요한 범위에서 처리합니다. 회원·기록 정보는 이용 중 보관하고 탈퇴 요청 접수 후 관련 자료와 인증 계정을 삭제합니다. 탈퇴 후 복구 목적의 별도 백업이나 유예기간은 두지 않습니다.
삭제 작업이 끝날 때까지 재시도와 쓰기 차단에 필요한 최소 작업 정보를 처리합니다. 현재 무료 운영 방식에서는 앱이 열려 있는 동안 삭제하고 중단되면 앱에서 재개합니다. 최근 로그인이 필요하거나 Apple 로그인 연결을 해제해야 하는 경우 로그인 제공자를 통해 본인 확인을 진행합니다. Apple 인증 코드는 연결 해제에만 일시 사용하며 앱 작업 상태나 로그에 저장하지 않습니다. 구버전의 누락된 경로 자료 등 앱에서 전체 삭제를 증명할 수 없으면 완료로 표시하지 않고 운영자에게 정리를 요청하도록 안내합니다. 기존 인증 토큰으로 기록이 다시 생성되지 않도록 필요한 최소 차단 표식은 작업 완료와 토큰 만료를 확인한 후 운영자가 정리합니다. 이 표식은 복구용 사용자 데이터 백업이 아니며 자동 만료 삭제(TTL)는 사용하지 않습니다. 과거 사진의 정리가 실패한 경우 필요한 저장 경로와 작업 상태를 정리 완료까지 처리합니다.
문의 자료는 문의 처리 완료 후 30일 내 삭제합니다. 법령상 특정 자료 보관 의무가 발생한 경우 해당 근거와 기간을 별도 안내하고 필요한 자료만 분리 보관합니다. 구매·권한 정보는 같은 회원의 이용 기간 확인과 복원을 위해 보관하며 탈퇴 시 회원 자료와 함께 삭제합니다. 스토어가 보유한 거래 내역은 해당 스토어의 보관 정책과 법령을 따르며 앱 탈퇴로 삭제되지 않습니다.
운영자의 계정 삭제와 위탁업체 내부의 기술적 삭제 완료 시점은 다를 수 있습니다. Google은 Firebase Authentication 계정 삭제 요청 후 운영·백업 시스템에서 인증 정보를 제거하는 데 최대 180일이 소요될 수 있다고 안내합니다. 인증 IP 로그는 수 주, Hosting 접속 IP 정보는 수 개월 동안 업체 정책에 따라 처리될 수 있습니다. 이는 운영자가 탈퇴 복구용 백업을 만드는 것을 의미하지 않습니다.
4. 위탁과 제공
서비스 제공을 위해 Google LLC의 Firebase Authentication(인증), Cloud Firestore(기록 저장), Remote Config(앱 버전·점검 설정), Firebase Hosting(공개 안내 페이지)을 사용합니다. 기록 DB의 현재 지역은 대한민국 서울(asia-northeast3)이며 현재 버전은 서버 함수를 배포하지 않고 앱이 Firestore 트랜잭션으로 회원번호와 월 통계를 처리합니다. 위탁업체의 보안·접근 및 삭제 절차는 서비스 계약과 업체 정책에 따릅니다.
2.1.0 광고에는 Google LLC의 AdMob 및 User Messaging Platform(광고·동의 관리)을 사용하고, 결제에는 Apple App Store 또는 Google Play 결제 시스템을 사용합니다. 광고·결제 제공업체가 자체 목적으로 처리하는 자료는 각 업체 정책도 적용됩니다. Google 광고 정책은 https://policies.google.com/technologies/ads, Apple 개인정보 정책은 https://www.apple.com/legal/privacy/ 에서 확인할 수 있습니다.
Google/Apple 로그인은 이용자가 선택한 제공자의 인증 절차를 이용합니다. 해당 제공자의 계정·로그인 자료 처리는 각 제공자의 정책도 적용됩니다. 이용자의 별도 요청·동의 또는 관계 법령상 근거 없이 기록을 광고주 등에게 판매하거나 제공하지 않습니다.
5. 국외 처리
Firebase Authentication은 미국 데이터센터에서 처리됩니다. 수령자는 Google LLC이며 연락·정책 확인 창구는 https://firebase.google.com/support/privacy 및 https://firebase.google.com/support/privacy/dpo 입니다. 로그인·계정 관리 과정에서 계정 식별자·이메일 등 인증 정보와 보안용 IP·환경 정보가 암호화된 통신으로 전송됩니다. 목적은 이용자가 요청한 로그인·계정 서비스 이행이며 보유 기간은 위 3항과 같습니다. 국외 위탁·보관은 서비스 계약 이행을 위해 필요한 범위에서 처리하며 개인정보 보호법 제28조의8의 관련 근거에 따라 안내합니다.
Remote Config와 Hosting은 Google의 글로벌 기반 시설을 사용하여 설치 식별자·접속 정보 등을 처리할 수 있습니다. 2.1.0에서는 AdMob 광고 요청 시 위 2항의 광고 기술 정보가 Google LLC의 미국 등 글로벌 처리 시설로 암호화 전송될 수 있으며, 광고 제공·측정·보안 목적으로 업체 정책에 따라 처리됩니다. 광고 제거권 이용 중에는 앱 내 배너 광고 요청을 하지 않습니다. 스토어 결제·거래 정보의 처리 위치·보유 기간은 해당 스토어의 개인정보 정책에 따릅니다. 업체의 처리 위치·하위 처리자 목록은 Firebase 개인정보 안내와 Google Cloud 하위 처리자 공개 자료에서 확인할 수 있습니다. 이용자는 문의 주소로 국외 처리 관련 설명·처리정지·탈퇴를 요청할 수 있습니다. 필수 인증의 국외 처리를 원하지 않는 경우 계정 기반 서비스 이용이 제한될 수 있습니다.
6. 파기와 기기 보관
삭제 대상 서버 기록과 인증 계정은 복구를 위한 별도 사본 없이 삭제합니다. 처리 실패 시 완료로 표시하지 않고 재시도합니다. 기기에는 조회한 월 기록, 광고 제거권의 구매·만료·취소 확인 상태와 삭제 요청 확인을 위한 제한된 임시 정보가 저장될 수 있습니다. 로그아웃·탈퇴 시 해당 계정의 앱 캐시와 앱이 만든 CSV 임시 파일을 정리합니다. 삭제가 진행 중일 때에는 재개에 필요한 최소 작업 정보가 기기에 남을 수 있습니다. 앱 삭제, 다른 기기의 오프라인 캐시, 이용자가 저장·공유한 CSV 등 운영자의 통제 밖 사본은 이용자가 직접 관리해야 합니다.
7. 이용자의 권리
앱에서 자신의 기록을 조회·수정·삭제하고 선택한 월의 CSV를 내보낼 수 있습니다. 설정의 회원탈퇴로 계정 삭제를 요청할 수 있습니다. 앱을 사용할 수 없으면 공개 계정 삭제 안내 또는 문의 주소로 요청하세요. 열람·정정·삭제·처리정지 등 법령상 권리는 본인 또는 적법한 대리인이 행사할 수 있고 운영자는 필요한 최소 범위로 본인·대리권을 확인합니다. 비밀번호·인증 토큰은 메일로 보내지 마세요.
만 14세 미만 아동의 정보가 수집된 사실을 확인하면 법정대리인 확인 등 관계 법령에 따른 조치를 진행하며 불필요한 정보는 삭제합니다. 보호자는 문의 주소로 관련 요청을 할 수 있습니다.
8. 보호 조치
회원별 접근 권한, 인증 토큰 검증, 전송 암호화, 관리 권한 제한 및 삭제 차단을 적용합니다. 설정·권한·처리 실패를 점검하고 문제 발생 시 필요한 조치를 진행합니다. 보안상 이용자에게 필요한 안내는 앱 또는 공개 안내·문의 경로로 제공합니다.
9. 변경 안내
처리 항목·목적·수탁자·국외 처리 등 중요한 변경은 적용 전에 앱 또는 공개 페이지에 변경 내용과 시점을 안내하고 법령상 필요한 동의 절차를 진행합니다. 이 방침의 이전 버전은 운영자에게 요청할 수 있습니다.