내 데이터, 명확하게

개인정보처리방침

재정 생활은 개인적인 일이에요. 이 방침은 Panda Money가 무엇을 수집하고, 왜 필요하며, 어떤 선택권이 있는지 설명해요.

최종 업데이트: 2026년 10월 5일

Panda Money는 지갑, 거래, 예산, 알림, 더치페이, Panda Health 인사이트, Bamboo 보상을 기록하는 개인 재정 앱이에요. 금융 기록은 개인적인 정보이므로, 이 방침은 어떤 정보를 수집하고, 왜 사용하며, 누가 처리를 돕고, 얼마나 보관하며, 어떤 선택권이 있는지 설명해요.

이 방침은 Alto Tun Chit Oo("서비스 제공자", "저희")가 운영하는 Panda Money 모바일 앱, 웹페이지, API, 계정 서비스, 알림, Panda AI 기능, Bamboo 보상, 광고, 인앱 구매 흐름에 적용돼요.

개인정보 우선 약속

  • 금융 기록은 계정에 Panda Money 기능을 제공하는 데 쓰여요. 판매하지 않아요.
  • 서비스를 제공, 보호, 유지, 개선하는 데 합리적으로 필요한 정보만 수집하고 보관해요.
  • 앱과 서버 사이의 데이터는 전송 중 TLS(HTTPS)로 암호화돼요.
  • 접근 권한은 앱 운영, 지원, 개선에 필요한 승인된 인원으로 제한돼요.
  • 계정과 데이터는 언제든 다음에서 삭제할 수 있어요: 프로필 → 계정 정보 → 계정 삭제.

서비스 제공자

개인정보 관련 질문이나 요청은 위 이메일로 연락해 주세요.

수집하는 정보

정보는 네 가지 방식으로 수집해요: 직접 제공한 정보, 앱에서 만든 정보, 기기와 앱 활동에서 자동으로 수집되는 정보, 이용하기로 선택한 제3자 서비스에서 받는 정보.

  • 계정 정보 — 이름, 이메일 주소, 비밀번호 해시, 이메일 인증 상태, 인증 방법, 그리고 Google·Apple 로그인을 선택한 경우 해당 업체가 보내는 계정 식별자. 기기 간 데이터 동기화를 위해 가입이 필요해요.
  • 프로필 및 환경설정 — 통화, 시간대, 테마, 글꼴 등 앱을 개인화하는 데 쓰이는 계정 환경설정.
  • 로그인 및 보안 정보 — 계정에 로그인한 기기와 브라우저(플랫폼, 기기 이름, 앱 버전, IP 주소, 마지막 활동 시각), 휴대폰에서 승인하거나 차단한 웹 로그인 요청, 연결된 AI 어시스턴트. 앱 잠금을 켜면 다른 기기에서 확인할 수 있도록 PIN을 솔트 해시로만 저장하며, 생체 정보는 기기 밖으로 나가지 않아요.
  • 금융 데이터 — 돈을 관리하려고 입력하거나 가져온 정보: 지갑과 잔액, 거래, 이체, 카테고리, 예산, 알림, 메모, 더치페이 기록, 참여자, 몫, 정산 기록, 거래 항목.
  • Panda AI 입력 및 결과 — 선택형 AI 기능을 사용하면 제공한 영수증 사진, 공유·입력 텍스트, 음성 기반 텍스트, 은행·신용카드 명세서 PDF를 통화, 시간대, 지갑 이름, 카테고리 이름 같은 제한된 계정 맥락과 함께 처리해요. 관련 거래, 더치페이, 확인한 명세서 항목을 확인하거나 만들 때 추출 결과가 저장될 수 있어요.
  • 알림 기록 (Android, 선택) — 켜고 알림 접근 권한을 허용하면, 거래를 추천하기 위해 선택한 은행·결제 앱의 알림만 읽어요. 참고: 알림 기록.
  • 더치페이 및 공유 링크 — 함께 나눈 사람(입력한 이름), 각자 낼 금액, 그리고 공유한 경우 방문자가 공개 페이지에서 제출한 내용(지불 완료 표시 때 입력한 이름, 이체 확인증 QR에서 읽은 참조 등). 참고: 공유 링크.
  • Bamboo 보상 및 구매 — Bamboo 잔액, Bamboo 내역, 보상, 광고 보상 청구, 기능 잠금 해제, 테마·글꼴·슬롯 구매, 인앱 상품 식별자, 스토어 거래 식별자, 구매 확인 데이터, 확인 상태, 관련 감사 기록.
  • 기기 및 기술 정보 — 기기 종류와 모델, 플랫폼, 운영체제, 앱 버전, 기기·설치 식별자, IP 주소, 오류 로그, 진단, 앱 사용 이벤트 등 자동 수집 정보.
  • 알림 토큰 — 알림, 예산 알림, Bamboo 알림, 켜 두었거나 계정과 관련된 기타 서비스 메시지를 전달하기 위한 푸시 토큰.
  • 가입 시 대략적인 지역 — 네트워크 정보로 추정해 시간대와 통화를 정하고, 날짜, 예산 기간, 기본값을 지역에 맞춰요. 이 목적으로 정확한 GPS 위치를 수집하거나 위치를 계속 추적하지 않아요.
  • 광고 및 동의 신호 — 광고를 게재하고 선택형 Bamboo 보상을 적립하는 데 쓰이는 식별자, 보상 광고 이벤트, 광고 빈도·한도 데이터, 관련 동의 설정.

정보를 이용하는 방법

  • 계정을 만들고 관리하며, 로그인을 인증하고, 이메일 주소를 확인하고, 기기 간 데이터를 안전하게 동기화하기 위해.
  • 지갑, 거래, 이체, 예산, 카테고리, 분석, Panda Health, 알림, 더치페이 등 재정 관리 기능을 제공하기 위해.
  • 제출하기로 선택한 콘텐츠에서 거래 정보를 추출하는 선택형 Panda AI 기능을 제공하기 위해.
  • Bamboo 보상, 기능 잠금 해제, 광고 보상, 인앱 구매 지급을 운영하기 위해.
  • 켜기로 선택한 알림과 예산 알림을 보내기 위해.
  • 계정 활성화, 비밀번호 재설정 같은 필수 서비스 이메일을 보내기 위해.
  • 오류를 진단하고 전반적인 사용 방식을 이해해 앱을 개선하기 위해.
  • 앱 내 보상을 받기 위해 선택해서 볼 수 있는 보상 광고를 포함한 광고를 표시하기 위해. 광고 시청은 언제나 선택이에요.
  • 서비스를 안전하게 유지하고 사기와 남용을 막기 위해.

개인정보를 판매하지 않으며, 금융 기록으로 광고 프로필을 만들지 않아요.

인공지능(AI) 기능

Panda Money에는 영수증 스캔, 자유 텍스트 기록, 공유 콘텐츠, 음성 기반 거래 텍스트, 은행·신용카드 명세서 분석을 위한 선택형 Panda AI 기능이 있어요. 이 기능은 사용하기로 선택할 때만 실행돼요. 제공한 콘텐츠와 유용한 결과에 필요한 제한된 계정 맥락을 AI 처리업체에 보내 구조화된 거래 정보를 추출해요. Panda AI 결과는 계정 기록을 미리 채우거나 확인하는 데 쓰이며, 광고를 위한 프로파일링에는 사용하지 않아요.

클라우드 Panda AI 기능은 저희 AI 처리 제공업체가 처리해요. 해당 요청에 제출한 콘텐츠와 위에 설명한 제한된 맥락만 보내며, Bamboo 차감 운영과 안정성 유지를 위해 각 AI 요청의 기록(기능, 모델, 상태, 비용, 시간, 업로드 이미지 자체가 아닌 이미지 지문)을 남겨요. 일부 텍스트 기능은 기기에 내려받은 AI 모델로 실행할 수 있으며, 이 경우 콘텐츠가 기기 밖으로 나가지 않아요.

AI가 만든 추천은 저장하기 전에 확인하세요. Panda AI를 사용하지 않으면 이 기능으로 영수증 이미지, 명세서, 자유 텍스트를 처리하지 않아요.

알림 기록 (Android)

알림 기록은 선택 기능이며 기본값은 꺼짐이에요. 켜고 Android 알림 접근 권한을 허용하면, Panda Money가 선택한 은행·결제 앱(그 앱만)의 알림을 읽어 "7-Eleven에서 ฿120 결제" 같은 거래를 추천해요. 추천은 확인함에서 기다리며 확인하기 전에는 아무것도 기록되지 않아요.

  • 기록된 알림은 확인할 때까지 기기에 저장돼요. 알림을 추천으로 바꾸기 위해 학습된 패턴이나 휴대폰의 온디바이스 모델이 내용을 읽고, 둘 다 해당하지 않으면 클라우드 Panda AI(위에서 설명)가 읽어요.
  • 기록된 거래를 확인하면 알림 내용과 저장한 값이 보관돼요 기기에 예시로. 다음을 누를 때만 저희에게 전송돼요: 패턴 학습, 해당 은행이 쓰는 형식을 알아낼 수 있게 해요. 예시는 그 요청에만 쓰이고 저장되지 않으며, 결과 패턴만 보관돼요.
  • 학습된 패턴은 같은 은행이나 결제 앱을 쓰는 다른 사용자와 공유되어, 그들의 알림도 AI 없이 읽을 수 있어요. 패턴은 "결제 완료 — [가맹점]에 ฿ [금액] 결제" 같은 틀이며, 금액, 잔액, 계좌번호 등 개인 정보는 포함하지 않아요.
  • 언제든 기록을 끄거나, 예시를 삭제하거나, Android 설정에서 알림 접근 권한을 해제할 수 있어요.

AI 어시스턴트 커넥터 (Claude, ChatGPT)

Anthropic의 Claude나 OpenAI의 ChatGPT 같은 AI 어시스턴트를 Panda Money 계정에 연결해 돈에 관해 질문할 수 있어요. 어시스턴트에서 연결을 시작하고 휴대폰의 Panda Money 앱으로 승인하지 않으면 아무것도 연결되지 않아요.

  • 읽기 전용. 연결된 어시스턴트는 지갑과 잔액, 카테고리, 수입·지출 통계(대차대조표 포함), 거래, 예산, 알림을 읽을 수 있어요. 추가, 수정, 삭제는 할 수 없고 비밀번호, 이메일 주소, 지갑에 저장된 결제 QR 코드는 절대 받지 않아요.
  • 저장하는 정보. 연결 기록(어시스턴트, 승인 및 마지막 사용 시각, 접속 IP 주소)과 접근 자격 증명을 단방향 해시로만 보관해요. 어시스턴트에게 한 질문은 저장하지 않아요.
  • 어시스턴트가 데이터로 하는 일. 어시스턴트가 읽은 데이터는 해당 제공업체로 전송되어 그 업체의 개인정보처리방침과 사용자의 설정에 따라 처리돼요. 예: Anthropic의 or OpenAI의. 해당 업체가 데이터를 처리, 보관, 사용하는 방식은 저희가 통제하지 않아요.
  • 연결 해제. 각 연결은 다음에 표시돼요: 계정 정보 → 기기. 그곳에서 로그아웃하면 즉시 연결이 끊겨요. 어시스턴트가 30일 동안 사용하지 않거나 계정을 삭제해도 접근이 자동으로 끝나요. 새 어시스턴트가 연결될 때마다 이메일과 앱 내 알림을 보내 드려요.

더치페이를 공유하면 링크가 있는 누구나 그 더치페이를 볼 수 있어요: 지출, 각자 낼 금액, 입력한 이름, 그리고 저장했다면 돈을 돌려받을 수 있도록 결제한 지갑의 결제 QR 코드까지. 링크는 앱에서 해제할 수 있고 자동으로 만료돼요.

방문자는 몫을 지불 완료로 표시할 수 있어요. 이름을 입력하고 이체 확인증 사진을 첨부할 수 있어요. 사진은 방문자의 브라우저에서 읽히며 절대 업로드되지 않아요; 이체 확인증의 QR 참조 정보(보낸 은행과 거래 번호)만 저희에게 전송돼요. 앱에서 확인하기 전에는 아무것도 지불 완료로 기록되지 않아요.

쿠키 및 유사 기술

앱과 일부 제3자 SDK는 인증, 보안, 분석, 오류 보고, 푸시 알림, 광고, 보상 광고, 구매 확인을 위해 식별자 및 유사 기술을 사용할 수 있어요. 필요한 경우 필수적이지 않은 추적 기술을 사용하기 전에 동의를 구해요.

정보에 접근할 수 있는 사람

데이터를 판매하지 않아요. 신뢰할 수 있는 서비스 제공업체가 서비스를 운영, 보호, 분석, 수익화, 지원하는 데 필요한 것만 공유해요. 사용하는 기능에 따라 다음 업체가 포함될 수 있어요:

Claude나 ChatGPT처럼 직접 연결한 AI 어시스턴트는 저희의 서비스 제공업체가 아니에요. 사용자의 지시로 데이터를 받으며 자체 약관에 따라 처리해요 ( AI 어시스턴트 커넥터).

다음의 경우 정보를 공개할 수도 있어요:

  • 소환장이나 유사한 법적 절차를 따르는 등 법률이 요구하는 경우;
  • 저희 권리를 보호하거나, 사용자나 타인의 안전을 지키거나, 사기를 조사하거나, 정부 요청에 응하기 위해 선의로;
  • 저희를 대신해 일하며 데이터를 독자적으로 사용하지 않고 이 방침을 따라야 하는 신뢰할 수 있는 서비스 제공업체와;

개인정보를 처리하는 서비스 제공업체에게 데이터를 보호하고 Panda Money에 제공하는 서비스에만 사용하도록 요구해요.

국외 처리

저희와 제공업체는 거주 국가 외의 국가에서 개인정보를 처리할 수 있어요. 필요한 경우 적절한 보호 조치를 적용해요.

정보 보호 방법

데이터 보호는 Panda Money를 만드는 방식의 핵심이에요. 전송 중 데이터는 TLS(HTTPS)로 암호화하고, 비밀번호는 안전한 해시로만 저장하며, 신뢰할 수 있는 인프라에서 서비스를 운영하고, 앱 운영·지원·개선에 필요한 사람만 접근할 수 있게 해요. 어떤 시스템도 완벽한 보안을 보장할 수 없지만, 데이터의 민감도에 맞게 보호 조치를 최신으로 유지하려고 노력해요.

보안 사고

개인정보 유출이 발생하면 신속히 평가하고, 법률이 요구하는 경우 영향을 받은 사용자나 관계 기관에 알려요. 통지에는 유출의 성격, 영향을 받은 데이터, 필요한 경우 취한 조치가 포함돼요.

데이터 보관 및 삭제

데이터는 필요한 기간에만 보관해요:

  • 계정 및 금융 데이터 — 계정이 활성인 동안 보관해요. 계정을 삭제하면 활성 세션을 해제하고 30일 유예 기간이 시작돼요. 그 기간에 다시 로그인하면 복구되고, 유예 기간이 지나면 계정과 관련 데이터가 영구 삭제돼요.
  • AI 및 Bamboo 감사 데이터 — 잔액 운영, 구매 중복 적립 방지, 실패한 구매 확인 조사, 서비스 무결성 유지에 필요한 만큼 보관해요.
  • 진단, 오류 로그, 분석, 광고 이벤트 — 앱의 안정성, 보안, 재정적 지속 가능성을 위해 제한된 기간 보관한 뒤 삭제, 집계, 익명화해요.
  • 로그인 요청 및 연결 — 웹 로그인 및 연결 요청은 만료 후 약 하루 안에 삭제돼요. 연결된 AI 어시스턴트의 접근은 연결을 끊거나, 30일 동안 사용하지 않거나, 계정을 삭제하면 제거돼요.
  • 알림 기록 예시 — 기기에만, 앱마다 최대 20개까지, 삭제하거나 기능을 끌 때까지 보관돼요. 다음과 함께 보낸 예시: 패턴 학습 저장되지 않아요.
  • 집계·익명화된 데이터 — 더 이상 사용자를 식별하지 않으므로 무기한 보관될 수 있어요.
  • 법적 의무 준수에 필요한 기록 — 법률이 요구하는 기간에만 보관해요.

계정은 다음에서 삭제할 수 있어요: 프로필 → 계정 정보 → 계정 삭제 앱에서, 또는 다음으로 이메일을 보내 삭제를 요청하세요: contact@altotunchitoo.me. 일부 정보는 앱 작동에 필요할 수 있으며, 앱을 삭제하면 추가 수집은 멈추지만 이미 저장된 데이터는 삭제되지 않아요.

아동의 개인정보

Panda Money는 지출 기록, 예산 이해, 돈의 흐름 배우기 같은 건강한 개인 재정 습관을 젊은 사용자가 기르도록 도울 수 있어요. 법률이 요구하는 경우 아동은 부모나 보호자의 참여와 동의 하에 사용해야 해요.

필요한 부모나 보호자의 동의 없이 아동의 개인정보를 고의로 수집하지 않으며, 아동을 대상으로 한 광고도 고의로 하지 않아요. 부모나 보호자로서 아동이 적절한 동의 없이 개인정보를 제공했다고 생각되면 다음으로 연락해 주세요: contact@altotunchitoo.me 검토하고 적절히 조치할 수 있도록.

선택권과 권리

거주 지역에 따라 다음을 요청할 수 있어요:

  • 저희가 보유한 개인정보의 사본을 제공하는 것;
  • 부정확한 정보를 정정하는 것;
  • 계정과 데이터를 삭제하는 것;
  • 해당하는 경우 특정 처리를 제한하거나 반대하는 것;
  • 가능한 경우 데이터를 이동 가능한 형식으로 제공하는 것;
  • 처리가 동의에 근거한 경우 선택 기능에 대한 동의를 철회하는 것.

개인정보 요청은 다음으로 연락해 주세요: contact@altotunchitoo.me. 요청을 처리하기 전에 계정 확인이 필요할 수 있어요.

방침 변경

이 방침은 수시로 업데이트될 수 있어요. 중요한 변경이 있으면 새 "최종 업데이트" 날짜와 함께 게시하고, 필요한 경우 시행 전에 동의를 구해요. 이전 버전은 요청 시 제공해요.

문의하기

개인정보에 관한 질문이 있거나 권리를 행사하려면 다음 이메일로 보내 주세요: contact@altotunchitoo.me.