개인정보처리방침

필요한 만큼만
안전하게 저장합니다

이 문서는 2026년 8월 6일 시행된 이전 개인정보처리방침의 보관본입니다. 현재 방침 보기

한 줄 요약 — 게스트 기록은 브라우저에만 두고, 카카오 로그인 시 저장·동기화에 필요한 최소 정보만 처리합니다.

1. 게스트 모드

로그인하지 않으면 각 프로젝트의 기록은 원칙적으로 현재 브라우저의 저장 공간에 보관됩니다. 브라우저 데이터를 삭제하거나 다른 브라우저·기기를 사용하면 기록을 이어서 볼 수 없을 수 있습니다.

프로젝트에 따라 익명 순위표처럼 별도로 안내된 온라인 기능은 예외이며, 해당 화면에서 전송 여부를 다시 안내합니다.

2. 카카오 로그인 시 처리하는 정보

카카오 로그인에서는 카카오 서비스 사용자 식별값을 받아 즉시 서버 비밀키를 이용한 HMAC 가명키로 변환하며, 평상시에는 이 가명키만 저장합니다. 다만 이용자가 탈퇴를 확정하거나 카카오가 연결 해제 웹훅을 보내면, 삭제 장애 복구와 재시도를 위해 원본 식별값을 암호화해 처리 완료 전까지만 임시 보관합니다.

서비스 내부 계정 ID, 자동 생성 이름, 계정 생성·최근 로그인 시각, 로그인 세션, 그리고 이용자가 계정 저장을 선택한 프로젝트의 플레이·학습·가계부 기록을 처리할 수 있습니다.

개인정보처리자는 LEESIV입니다. 목적별 처리 항목은 다음과 같습니다.
처리 목적처리 항목수집 방법처리 근거
통합 로그인, 회원 식별, 서비스 기록 연결 카카오 서비스 사용자 식별값을 즉시 HMAC 처리한 가명키, LEESIV 내부 사용자 ID, 자동 생성 이름, 가입·마지막 로그인 시각 이용자가 카카오 로그인을 선택할 때 카카오 인증 응답에서 수집 이용계약의 이행
세션 유지와 인증 보안 해시된 세션·인가 코드, OAuth state·PKCE 정보, 생성·만료·폐기 시각 로그인과 서비스 연결 과정에서 자동 생성 서비스 제공과 부정 접근 방지
머니 가계부 기록 저장·동기화 가계부 이름, 수입·소비 구분, 금액, 날짜, 카테고리, 이용자가 입력한 메모·결제수단 별칭, 구독·고정비 이름·금액·주기·다음 결제일 이용자가 머니에 기록하거나 게스트 기록을 계정에 연결할 때 수집 이용계약의 이행
탈퇴 처리와 서비스별 삭제 전달 연결 해제 완료 전까지 암호화한 카카오 식별값, 가명 사용자 ID, 삭제 처리·재시도 시각 탈퇴를 확정하거나 카카오가 연결 해제 웹훅을 보낼 때 생성 탈퇴 요청 이행과 장애 시 삭제 보장
보안·장애 대응 IP 주소, 요청 시각·경로, 브라우저·기기 정보, 오류·성능 정보 서비스 접속 시 Cloudflare 인프라에서 자동 처리 안전한 서비스 제공과 장애 대응

이메일, 전화번호, 생일, 성별, 연령대, 카카오 닉네임, 프로필 사진은 로그인 목적으로 요청하거나 저장하지 않습니다. 카카오 액세스·리프레시 토큰도 저장하지 않습니다.

3. 이용 목적과 보유 기간

처리 정보는 로그인, 기록 저장·복원·기기 간 동기화, 계정 보안, 오류 및 부정 이용 방지에만 사용합니다. 광고 개인화나 정보 판매를 위해 사용하지 않습니다.

항목별 보유 기간은 다음과 같습니다.

  • 회원 ID와 연결정보 — 탈퇴 시까지
  • 로그인 세션 — 최대 30일, 또는 로그아웃·탈퇴 시까지
  • OAuth 일회성 정보 — 최대 10분 / 서비스 인가 코드 — 최대 60초
  • 탈퇴 처리용 암호화 카카오 식별값 — 카카오 연결 해제 또는 내부 삭제 확인 즉시 삭제하며, 식별값을 제거한 완료 기록은 최대 30일
  • 서비스별 삭제 전달용 가명 사용자 ID — 해당 서비스의 삭제가 완료될 때까지 재시도하며, 완료 기록은 최대 30일 뒤 삭제
  • 머니 가계부 기록 — 이용자가 직접 삭제하거나 회원 탈퇴 시까지
  • Cloudflare 접속·오류 로그 — Cloudflare 계정의 보관 설정 및 제공 정책상 기간. LEESIV가 별도로 장기 복제하지 않습니다.

탈퇴가 완료되면 법령상 보관 의무가 있는 정보를 제외하고 연결된 계정과 기록을 삭제합니다.

4. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 파기는 사람이 따로 판단하지 않고 서비스가 자동으로 수행합니다.

전자적 파일 형태의 정보는 Cloudflare D1 데이터베이스에서 해당 레코드를 삭제(DELETE)하여 복구할 수 없게 처리합니다. 만료된 로그인 세션·인증 정보는 예약된 정리 작업이 주기적으로 삭제하고, 탈퇴 요청은 삭제 대기열에 기록한 뒤 각 서비스의 저장소까지 삭제가 확인될 때까지 자동으로 재시도합니다. 별도로 출력한 종이 문서는 생성하지 않습니다.

법령이 보관을 요구하는 정보가 있으면 그 기간 동안 다른 정보와 분리해 보관한 뒤 기간이 끝나면 같은 방법으로 파기합니다.

5. 쿠키와 보안

로그인 유지에는 account.leesiv.com에만 전송되는 HttpOnly·Secure·SameSite 호스트 전용 세션 쿠키를 사용하며, 서버에는 세션 토큰의 해시만 저장합니다. 각 프로젝트는 중앙 쿠키 값을 직접 읽거나 자기 도메인에 복사하지 않습니다. 기록 저장이 필요한 프로젝트는 중앙 계정이 발급한 짧은 수명의 일회용 코드를 서버에서 교환한 뒤 해당 프로젝트 도메인에만 전송되는 별도 세션을 발급할 수 있습니다. 카카오 액세스 토큰과 리프레시 토큰은 브라우저 저장 공간이나 서비스 데이터베이스에 보관하지 않습니다.

접근 권한 제한, 전송 구간 암호화, 일회성 OAuth state와 PKCE, 준비된 SQL 문 등 합리적인 보호조치를 적용합니다. 다만 인터넷 서비스의 위험을 완전히 없앨 수는 없어, 침해가 확인되면 관련 법령에 따라 통지와 대응을 진행합니다.

6. 처리위탁과 국외 이전

원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 수탁자의 글로벌 인프라를 이용하는 과정에서 정보가 국외에서 처리될 수 있습니다.

개인정보 국외 이전 현황 (개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다)
이전받는 자이전 국가이전 일시·방법이전 항목이용 목적 / 보유 기간
Cloudflare, Inc.
[email protected]		 미국 등 Cloudflare 글로벌 네트워크 소재 국가 서비스 이용 시점에 네트워크를 통해 자동 전송 IP 주소, 접속 기록, 브라우저·기기 정보, 계정 가명키, 서비스 이용 기록 사이트 전송·서버 기능·데이터베이스 운영·보안 / 위탁계약 종료 또는 회원 탈퇴 시까지
Google LLC
(글꼴 제공)		 미국 페이지를 열 때 글꼴을 내려받으며 자동 전송 IP 주소, 브라우저 정보 웹 글꼴 제공 / Google 정책에 따름

이용자는 국외 이전을 거부할 수 있습니다. 다만 위 처리는 서비스 제공에 필수적이어서, 거부하실 경우 사이트 이용이 제한될 수 있습니다. 거부를 원하시면 [email protected]으로 요청해 주세요.

국내 처리 서비스

  • 주식회사 카카오 — 이용자가 카카오 로그인을 선택하거나 일부 프로젝트에서 공유하기를 누를 때 인증·공유 기능을 제공합니다. (국내 처리)
  • Google AdSense — 승인 후 광고 게재 기능을 실제로 활성화한 페이지에서만 사용합니다. 활성화 시 쿠키와 광고 식별자가 처리될 수 있으며, 필요한 지역에는 동의 관리 화면을 제공합니다. 맞춤형 광고 설정은 Google 광고 설정에서 바꿀 수 있습니다. 광고를 실제로 켜는 시점에 이 방침을 갱신하고 국외 이전 항목에 추가합니다.

각 서비스가 받아 가는 정보의 처리는 해당 회사의 개인정보처리방침을 따릅니다.

7. 이용자의 권리

이용자는 개인정보 열람·정정·삭제·처리정지를 언제든 요구할 수 있습니다. 언제든 로그아웃하거나 계정에 저장된 기록을 삭제할 수 있고, 카카오 연결 해제와 회원 탈퇴는 LEESIV 종합 계정 관리에서 직접 처리할 수 있습니다.

그 밖의 요구는 [email protected]으로 접수하며, 접수일로부터 10일 이내에 처리 결과를 알려드립니다. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다.

회원 기능은 만 14세 이상 이용자를 대상으로 합니다. 만 14세 미만 이용자는 카카오 로그인 없이 게스트 모드를 이용해 주세요.

8. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만·피해구제를 처리하는 책임자는 다음과 같습니다.

개인정보 보호책임자 — LEESIV 운영자 · [email protected]

LEESIV는 상시 종업원 5명 미만으로, 개인정보 보호법 시행령 제32조 제4항에 따라 별도 지정 없이 운영자 본인이 개인정보 보호책임자가 됩니다. 열람 청구도 위 연락처로 접수합니다.

9. 권익침해 구제방법

개인정보 침해로 도움이 필요하시면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. LEESIV의 처리 결과에 만족하지 못하셨을 때도 이용하실 수 있습니다.

개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 처리 결과에 불복하는 경우, 행정심판법에 따라 행정심판을 청구할 수 있습니다.

10. 문의 및 변경

이 방침이나 사이트에 대해 궁금한 점이 있으면 아래로 연락해 주세요.

[email protected]

이 방침은 LEESIV와 모든 하위 서비스(*.leesiv.com)에 공통 적용되는 정본입니다. 방침을 변경할 때는 최소 7일 전에, 이용자에게 불리한 변경은 30일 전에 이 페이지에서 시행일과 함께 안내합니다.

시행일 2026년 8월 6일 · 이전 방침 시행일 2026년 8월 3일
이번 개정은 머니 가계부의 처리 항목과 보유 기간을 구체적으로 안내하기 위한 것으로 이용자에게 불리한 변경은 없습니다.