FamilyPay (우리집페이) 개인정보처리방침 / Privacy Policy

시행일자 / Effective date: 2026-05-05

한국어 (Korean) — primary

dw (이하 "운영자")는 「개인정보 보호법」에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.

1. 수집하는 개인정보 항목 및 수집 방법

부모(보호자) 계정

• Google 로그인 시 자동 수집: 이메일 주소, 이름, Google 사용자 식별자(UID), 프로필 사진 URL
• 앱 사용 중 입력: 6자리 가족 코드, FCM 푸시 토큰, 앱 언어 설정

자녀 계정 (부모가 등록)

• 부모가 직접 입력: 자녀의 이름(닉네임 가능), 4자리 PIN, 가족 코드 연동
• 앱 사용 중 생성: 집안일·습관·저축 목표 활동 데이터, 포인트 잔액

활동 데이터

• 집안일 완료 사진(선택, 인증 목적) — 부모 승인 또는 거절 즉시 자동 삭제
• 습관 체크 기록, 거래 내역(승인/거절/보너스), 주간 정산 기록

수집 방법: 앱 내 입력, Google Sign-In API, Firebase Cloud Messaging API

2. 개인정보의 수집·이용 목적

운영자는 광고, 마케팅, 프로파일링 목적으로 개인정보를 이용하지 않습니다.

3. 개인정보의 보유 및 이용 기간

• 부모 계정 정보: 회원 탈퇴(앱 삭제 또는 명시적 요청) 시 즉시 파기
• 자녀 계정 정보: 부모가 자녀 계정 삭제 시 즉시 파기, 또는 가족 단위 탈퇴 시 함께 삭제
• 사진 인증 데이터: 부모 승인 또는 거절 즉시 자동 삭제 (서버측 Cloud Function 자동 처리)
• 활동 이력(거래·습관): 사용자가 직접 삭제하거나 가족 탈퇴 시까지 보관

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음 경우는 예외입니다:

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나 수사기관의 요구에 따라 절차에 따라 요청이 있는 경우

5. 개인정보의 처리 위탁

Firebase는 Google의 개인정보처리방침을 따릅니다: https://policies.google.com/privacy

6. 이용자의 권리

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

권리 행사는 kpeninsula84@gmail.com으로 이메일을 보내거나 앱 내 설정에서 직접 가능합니다.

7. 만 14세 미만 아동의 개인정보

• 법정대리인(부모)이 직접 자녀 계정을 등록합니다. 자녀는 독립적으로 회원가입할 수 없습니다.
• 자녀의 이름(닉네임)과 4자리 PIN, 활동 데이터만 수집합니다. 자녀의 실명·생년월일·연락처는 수집하지 않습니다.
• 자녀 계정의 모든 정보 열람·수정·삭제 권한은 부모에게 있습니다.

8. 개인정보 보호책임자

9. 개인정보의 안전성 확보 조치

• Firebase Authentication을 통한 인증
• Firestore 보안 규칙로 가족 단위 데이터 분리
• 사진 업로드 권한 제한(같은 가족·같은 자녀만)
• Google Cloud Platform의 서버 인프라 보안 적용

10. 개인정보처리방침의 변경

이 방침은 2026-05-05부터 적용됩니다. 내용이 변경될 경우 변경 사항을 시행 7일 전부터 앱 내 공지를 통해 알립니다.

English (translation)

dw ("we", "us") complies with applicable privacy laws — including Korea's Personal Information Protection Act (PIPA) — to protect your information.

1. Information we collect

Parent (guardian) account

• Auto-collected via Google Sign-In: email, name, Google user ID, profile photo URL
• Entered in-app: 6-digit family code, FCM push token, language setting

Child account (created by parent)

• Entered by parent: child's name (nickname allowed), 4-digit PIN, family code linkage
• Generated by usage: chore / habit / savings goal activity, point balance

Activity data

• Optional chore-completion photos — auto-deleted upon parent approval or rejection
• Habit check-ins, transaction history (approvals/rejections/bonuses), weekly settlements

2. Purpose of collection and use

We do not use your data for advertising, marketing, or profiling.

3. Retention period

• Parent account: deleted immediately on app uninstall or explicit deletion request
• Child account: deleted when parent removes the child or the whole family
• Chore photos: auto-deleted on parent approval/rejection (handled server-side via Cloud Function)
• Activity history: retained until user deletes or family is removed

4. Third-party sharing

We do not share user data with third parties except:

• With prior user consent
• As required by law

5. Data processing entrustment

Firebase follows Google's Privacy Policy: https://policies.google.com/privacy

6. Your rights

• Access your data
• Correct inaccuracies
• Request deletion
• Restrict processing

Email kpeninsula84@gmail.com or use in-app settings.

7. Children under 14

• A legal guardian (parent) creates the child account. Children cannot self-register.
• Only the child's chosen name (nickname allowed), 4-digit PIN, and activity data are collected. We do not collect real name, date of birth, or contact information of children.
• The parent retains full access, editing, and deletion rights over the child's account.

8. Privacy contact

9. Security measures

• Firebase Authentication
• Firestore security rules enforcing family-scoped data isolation
• Photo upload restricted to same-family, same-child uploaders
• Hosted on Google Cloud Platform

10. Changes to this policy

Effective from 2026-05-05. Material changes will be announced in-app at least 7 days before taking effect.