짝꿍머니 - 개인정보처리방침

최종 업데이트: 2026년 7월 21일 | 버전: 3.3

짝꿍머니(이하 "회사")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 회사가 제공하는 짝꿍머니 모바일 애플리케이션(이하 "서비스")에 적용됩니다.

1. 수집하는 개인정보 항목

1.1 필수 수집 항목

항목	수집 목적	보유 기간
이메일 주소	회원가입, 로그인, 계정 복구	회원 탈퇴 시까지
비밀번호 (암호화)	본인 인증	회원 탈퇴 시까지
닉네임/표시 이름	파트너 간 식별	회원 탈퇴 시까지

1.2 소셜 로그인 시 수집 항목

제공자	수집 항목	수집 목적
Google	이메일, 프로필 이름, 프로필 사진	간편 로그인, 프로필 설정
카카오	이메일, 닉네임, 프로필 사진	간편 로그인, 프로필 설정
네이버	이메일, 별명, 프로필 사진	간편 로그인, 프로필 설정
Apple	Apple 사용자 식별자, 이메일(비공개 릴레이 주소 포함 가능), 최초 동의 시 이름	간편 로그인, 계정 연결

1.3 서비스 이용 시 생성되는 정보

항목	수집 목적	보유 기간
수입/지출 거래 내역	가계부 서비스 제공	개인 장부는 탈퇴 처리 시, 공동 장부는 제6조에 따름
예산 정보	예산 관리 서비스 제공	개인 장부는 탈퇴 처리 시, 공동 장부는 제6조에 따름
자산/부채 정보	자산 관리 서비스 제공	개인 장부는 탈퇴 처리 시, 공동 장부는 제6조에 따름
경조사비 기록	경조사 관리 서비스 제공	개인 장부는 탈퇴 처리 시, 공동 장부는 제6조에 따름
의사결정 투표 내역	커플 의사결정 기능 제공	개인 장부는 탈퇴 처리 시, 공동 장부는 제6조에 따름
태그, 카테고리 설정	개인화된 분류 기능 제공	개인 장부는 탈퇴 처리 시, 공동 장부는 제6조에 따름
파트너 연결 정보	공유 가계부 기능 제공	커플 연결 해제 또는 회원 탈퇴 시까지
프로필 사진	프로필 표시	회원 탈퇴 시까지
서비스 이용 기록	서비스 개선, 오류 분석	생성 후 최대 90일
접속·보안 감사 로그	부정 이용 방지, 보안 감사	생성 후 최대 90일

공동 장부 데이터 안내: 파트너와 함께 작성하거나 관리한 거래, 예산, 자산·부채 등의 공동 장부 데이터는 한 명이 탈퇴하더라도 생존 파트너에게 서비스를 계속 제공하기 위해 보존될 수 있습니다. 구체적인 처리 방법과 기간은 제6조를 따릅니다.

커플 연결 해제 안내: 연결을 해제하면 실시간 공유가 즉시 중단되고 기존 공동 장부는 양쪽 모두 접근할 수 없는 비활성 상태가 됩니다. 이후 어느 한쪽이 계정을 삭제하면 해당 비활성 공동 장부도 함께 삭제됩니다.

1.4 광고 관련 정보

항목	수집 목적	수집 주체
광고 식별자 (IDFA/GAID)	맞춤형 광고 제공	Google AdMob
앱 사용 통계	광고 효과 측정	Google AdMob

1.5 영수증 스캔 정보

항목	수집 목적	보유 기간
영수증 이미지	OCR 텍스트 인식 (거래 자동 입력)	처리 즉시 파기 (서버에 저장하지 않음)

1.6 서비스 분석 및 오류 정보

항목	수집 목적	수집 주체 및 보유 기간
화면 조회, 기능 사용 이벤트, 언어, 솔로/커플 상태(계정·커플 UUID 제외)	기능 사용 통계 및 서비스 개선	Firebase Analytics (Google LLC), 최대 14개월
크래시 로그(스택 트레이스), 진단 breadcrumb, 기기 모델, OS·앱 버전, 메모리 정보(계정·커플 UUID 제외)	앱 안정성 모니터링	Firebase Crashlytics (Google LLC), 최대 90일

1.7 AI 분석 정보

항목	수집 목적	수집 주체
집계 수치(수입·지출·저축·예산·잔액), 날짜/언어, 순번형 카테고리 코드, partner_1/partner_2 표지	AI 리포트 및 인사이트 생성	Anthropic PBC (Claude API)

참고: AI 요청에는 이메일, 표시 이름, 계정·커플 식별자와 이용자가 작성한 목표·대출·행사·고정비 이름, 개별 거래 메모·상호명을 보내지 않습니다. 이 항목들은 순번형 코드와 수치로 대체되며, API 처리 후 회사가 별도 저장하지 않습니다.

2. 개인정보의 수집 방법

회원가입 시 이용자가 직접 입력
소셜 로그인(Google, 카카오, 네이버, Apple) 시 제공자로부터 수집
서비스 이용 과정에서 자동 생성
제3자 SDK(Google AdMob, Firebase Analytics, Firebase Crashlytics)를 통한 자동 수집
데이터 가져오기(엑셀 파일) 시 이용자가 직접 업로드

3. 개인정보의 이용 목적

3.1 서비스 제공

회원 가입 및 관리
가계부 데이터 저장 및 동기화
파트너 간 데이터 공유 (커플 모드)
예산 관리, 고정비 관리, 자산/부채 관리
경조사비 기록 및 통계
의사결정 투표 기능 (커플 모드)
명절 비용 플래너
월간/연간 리포트 및 생활비 성적표 생성
데이터 가져오기/내보내기

3.2 서비스 개선

서비스 품질 향상을 위한 통계 분석
오류 진단 및 개선
신규 기능 개발

3.3 광고

Google AdMob을 통한 광고 표시
맞춤형 광고 제공 (이용자 동의 시)

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

4.1 이용자 동의가 있는 경우

제공받는 자	제공 항목	제공 목적	보유 기간
Google LLC (AdMob)	광고 식별자, 앱 사용 통계	광고 서비스 제공	Google 정책에 따름
Google LLC (Vision API)	영수증 이미지	OCR 텍스트 인식	처리 즉시 파기
Google LLC (Firebase Analytics)	화면·기능 이벤트, 언어, 솔로/커플 상태(계정 식별자 제외)	이용 통계와 서비스 개선	최대 14개월
Google LLC (Firebase Crashlytics)	크래시·진단 로그, 기기·앱 정보(계정 식별자 제외)	앱 안정성 모니터링	최대 90일
Apple Inc. (Sign in with Apple)	Apple 사용자 식별자, 이메일, 최초 제공 이름, 인증 토큰	로그인 및 계정 연결	계정 연결 해제·탈퇴 시 회사 보유 연결정보 삭제
Anthropic PBC (Claude API)	집계 수치, 날짜/언어, 순번형 카테고리·partner 표지	AI 리포트/인사이트 생성	API 처리 후 회사가 별도 저장하지 않음

4.2 법령에 따른 경우

수사 기관의 적법한 요청이 있는 경우
법령에 의해 요구되는 경우

5. 개인정보의 처리 위탁

수탁업체	위탁 업무	연락처
Supabase Inc.	데이터베이스 호스팅, 인증 서비스	privacy@supabase.io
Google LLC	광고(AdMob), OCR(Vision API), 이용 분석(Firebase Analytics), 오류 분석(Firebase Crashlytics)	privacy@google.com
Apple Inc.	Sign in with Apple 인증 및 계정 연결	apple.com/legal/privacy/contact
Anthropic PBC	AI 분석 서비스 (주간/월간 리포트, 인사이트 생성)	privacy@anthropic.com

6. 개인정보의 보유 및 파기

6.1 보유 기간

이메일, 표시 이름, 프로필 사진, 로그인 제공자 연결정보 등 직접 계정·프로필 식별정보와 개인정보: 회원 탈퇴 처리 시 삭제, 초기화 또는 원 계정에서 파생되지 않은 임의 탈퇴 상태 값으로 대체
개인 전용 데이터 및 개인 장부 데이터: 회원 탈퇴 처리 시 삭제
현재 활성 공동 장부 데이터: 생존 파트너에게 서비스를 제공하는 동안 보존하며, 마지막 활성 구성원이 탈퇴하면 삭제
연결 해제로 비활성화된 공동 장부 데이터: 양쪽 모두 접근할 수 없으며, 어느 한쪽이 회원 탈퇴하면 삭제
공동 장부에 연결된 탈퇴자의 프로필 식별정보: 회원 탈퇴 처리 시 제거하거나 탈퇴한 사용자로 대체
서비스 이용 기록 및 접속·보안 감사 로그: 생성 후 최대 90일. 다만 회원 탈퇴 시 해당 계정의 사용자 식별자, 이벤트 메타데이터 및 IP 주소가 포함된 연결 기록은 이 기간을 기다리지 않고 삭제

6.2 계정 삭제 및 파기 절차

이용자가 앱 내 설정 > 회원탈퇴에서 계정 삭제를 요청하고 최종 확인합니다.
솔로 계정 또는 현재 활성 파트너가 없는 계정은 직접 계정·프로필 식별정보와 개인정보를 삭제 또는 임의 값으로 대체하고, 개인 전용 데이터와 개인 장부를 삭제합니다.
현재 활성 공동 장부에 생존 파트너가 있으면 그 파트너가 계속 이용할 수 있도록 공동 거래·자산·부채 기록은 보존합니다. 탈퇴자의 이메일, 이름, 프로필 사진 등 직접 식별정보와 개인정보는 제거하거나 원 계정에서 파생되지 않은 임의 탈퇴 상태 값으로 대체합니다.
생존 파트너의 공동 장부를 포함한 데이터베이스 외래키 무결성을 위해 외부에 공개되지 않는 안정적인 내부 tombstone 키가 남을 수 있습니다. 이 키 자체에는 이메일·이름 등 직접 개인정보를 담지 않으며 로그인이나 이용자 표시·추적에 사용하지 않습니다.
커플 연결 해제로 이미 비활성화되어 누구도 접근할 수 없는 과거 공동 장부는 상대방의 계정 상태와 관계없이 탈퇴 처리와 함께 삭제합니다.
현재 활성 공동 장부의 마지막 활성 구성원이 탈퇴하면 해당 공동 장부도 삭제합니다.
해당 계정과 연결된 서비스 이용 기록 및 보안 감사 기록은 사용자 식별자, 이벤트 메타데이터와 IP 주소를 포함한 행 전체를 탈퇴 처리와 함께 삭제합니다.
프로필 사진 저장 경로를 반복 조회하여 비어 있음을 확인하고, Apple을 포함한 앱 보유 로그인 제공자 연결정보와 Firebase의 계정·커플 식별 컨텍스트를 삭제 또는 초기화합니다. 서비스 로그인 credential은 비가역적으로 비활성화하거나 soft-delete하여 로그인과 계정 복구를 차단합니다. 제공자 자체 계정과 제공자가 독립적으로 보유하는 기록은 각 제공자의 설정과 정책에 따라 별도로 관리됩니다.

6.3 법령에 따른 보관 기간

관련 법령에 따라 다음의 정보는 회원 탈퇴 후에도 해당 기간 동안 보관됩니다.

보관 정보	보관 기간	법적 근거
계약 또는 청약철회 등에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
대금결제 및 재화 등의 공급에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁처리에 관한 기록	3년	전자상거래 등에서의 소비자보호에 관한 법률
표시·광고에 관한 기록	6개월	전자상거래 등에서의 소비자보호에 관한 법률
통신사실확인자료	3개월	통신비밀보호법

6.4 파기 방법

데이터베이스의 개인 전용 행과 개인 장부는 삭제하고, 공동 장부를 보존해야 하는 경우에는 탈퇴자의 직접 프로필 식별정보와 개인정보를 제거하거나 임의 탈퇴 상태 값으로 대체합니다. 생존 파트너의 공동 장부를 포함한 DB 외래키 무결성을 위해 직접 개인정보를 담지 않는 비공개 stable tombstone 키만 남을 수 있습니다.
프로필 사진 등 계정 전용 저장 파일을 삭제하고 로그인 credential을 비가역적으로 비활성화 또는 soft-delete하여 탈퇴 계정의 로그인 및 복구를 차단합니다.
관련 법령에 따라 별도로 보관해야 하는 정보는 다른 정보와 분리하여 보관하고, 보관 기간이 끝나면 파기합니다.

7. 이용자의 권리와 행사 방법

7.1 권리 내용

열람권: 본인의 개인정보 처리 현황 열람
정정권: 부정확한 개인정보의 정정 요구
삭제권: 불필요한 개인정보의 삭제 요구
처리정지권: 개인정보 처리의 정지 요구
동의 철회권: 개인정보 수집·이용에 대한 동의 철회
데이터 이동권: CSV 형식으로 데이터 내보내기

7.2 권리 행사 방법

앱 내 설정 > 프로필 관리 (닉네임, 프로필 사진 변경)
앱 내 설정 > 회원탈퇴 (계정, 개인 전용 데이터 및 개인 장부 삭제 요청. 공동 장부는 제6.2항에 따라 처리)
앱 내 설정 > 데이터 내보내기 (CSV 다운로드)
이메일 문의: jjakkoongmoney@gmail.com
요청 접수 후 10일 이내 처리

8. 광고 및 추적에 관한 정보

8.1 AdMob (Google)

서비스에는 Google AdMob을 통한 광고가 포함되어 있습니다.

AdMob이 수집하는 정보:

광고 식별자 (IDFA/GAID)
기기 정보 (기기 유형, 운영체제)
IP 주소 (대략적인 위치 추정)
앱 사용 데이터

Google의 개인정보처리방침: https://policies.google.com/privacy

8.2 앱 추적 투명성 (iOS)

iOS 14.5 이상에서는 앱 추적 투명성(ATT) 프레임워크에 따라 추적 권한을 요청합니다.
추적을 허용하면 맞춤형 광고가 표시됩니다.
추적을 거부해도 서비스 이용에 제한이 없습니다.
설정 > 짝꿍머니 > 추적 허용에서 언제든지 변경 가능합니다.

8.3 광고 개인화 해제

iOS: 설정 > 개인정보 보호 > 추적 > 짝꿍머니 끔
Android: 설정 > Google > 광고 > 광고 개인화 해제

9. 개인정보의 안전성 확보 조치

9.1 기술적 조치

전송 암호화: 모든 데이터 전송 시 TLS/HTTPS 사용
저장 암호화: 비밀번호는 bcrypt로 해시 처리
접근 통제: Row Level Security(RLS)를 통한 데이터 접근 제한
토큰 보안: JWT 토큰은 기기의 보안 저장소(Keychain/Keystore)에 저장
커플 데이터 격리: couple_id 기반 RLS 정책으로 완전한 데이터 격리

9.2 관리적 조치

개인정보 취급 직원 최소화
정기적인 보안 점검
개인정보보호 교육 실시

9.3 물리적 조치

클라우드 서버는 Supabase에서 관리
Supabase는 SOC 2 Type II 인증 획득

10. 개인정보 보호책임자

연락처: jjakkoongmoney@gmail.com

개인정보 처리와 관련한 문의, 불만 처리, 피해 구제 등에 관한 사항은 위 연락처로 문의해 주시기 바랍니다.

11. 권익침해 구제 방법

기관	홈페이지	전화번호
개인정보분쟁조정위원회	www.kopico.go.kr	1833-6972
개인정보침해신고센터	privacy.kisa.or.kr	118
대검찰청 사이버수사과	www.spo.go.kr	1301
경찰청 사이버안전국	cyberbureau.police.go.kr	182

12. 아동의 개인정보 보호

서비스는 만 14세 미만의 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 것을 인지하는 경우, 해당 정보를 즉시 삭제합니다.

법정대리인이 아동의 개인정보 수집 사실을 알게 된 경우, jjakkoongmoney@gmail.com으로 연락해 주시기 바랍니다.

13. 국외 이전에 관한 사항

13.1 이전 현황

이전받는 자	이전 국가	이전 항목	이전 목적
Supabase Inc.	미국	계정 정보, 거래 데이터, 자산/부채/경조사 데이터	데이터 저장 및 동기화
Google LLC	미국	광고 식별자, 화면·기능 이벤트, 비식별 상태 속성, 충돌·진단 로그, 영수증 이미지(OCR)	광고, 이용 분석, 오류 분석, OCR
Apple Inc.	미국 등 Apple 처리 지역	Apple 사용자 식별자, 이메일, 최초 제공 이름, 인증 정보	Sign in with Apple 인증
Anthropic PBC	미국	집계 수치, 날짜/언어, 순번형 카테고리·partner 표지	AI 리포트/인사이트 생성

13.2 보호 조치

Supabase: AWS 서울 리전 또는 도쿄 리전 선택 가능
유럽-미국 간 개인정보 이전에 관한 표준계약조항(SCC) 적용

14. 마케팅 수신 동의

14.1 마케팅 동의

회원가입 시 선택적으로 마케팅 수신에 동의할 수 있습니다.
마케팅 동의는 서비스 이용과 무관하며, 동의하지 않아도 서비스를 정상적으로 이용할 수 있습니다.

14.2 동의 철회

앱 내 설정에서 마케팅 수신 동의를 철회할 수 있습니다.
이메일(jjakkoongmoney@gmail.com)을 통해서도 철회 가능합니다.

15. 개인정보처리방침 변경

개인정보처리방침이 변경되는 경우 시행일 7일 전 공지
중요한 변경 사항의 경우 시행일 30일 전 공지
앱 내 공지사항 또는 푸시 알림으로 안내

공고일: 2026년 7월 21일 | 시행일: 2026년 7월 28일 | 버전: 3.3

16. 쿠키 및 유사 기술

모바일 앱 특성상 전통적인 쿠키를 사용하지 않습니다. 다만, 다음의 유사 기술을 사용합니다.

기술	용도	저장 위치
보안 저장소	로그인 세션 유지	기기 보안 저장소 (Keychain/Keystore)
AsyncStorage	앱 설정 저장 (다크 모드, 글자 크기 등)	기기 로컬 저장소

Last Updated: July 21, 2026 | Version: 3.3

This Privacy Policy applies to the JjakkoongMoney mobile application ("Service") provided by JjakkoongMoney ("Company"). We value your privacy and comply with applicable data protection laws.

1. Data We Collect

Account Information

Item	Purpose	Retention
Email address	Registration, login, account recovery	Until account deletion
Password (encrypted)	Authentication	Until account deletion
Display name	Partner identification	Until account deletion

Social Login Data

Provider	Data Collected	Purpose
Google	Email, profile name, profile photo	Easy login, profile setup
Kakao	Email, nickname, profile photo	Easy login, profile setup
Naver	Email, nickname, profile photo	Easy login, profile setup
Apple	Apple user identifier, email (which may be a private relay address), and name on first authorization	Authentication and account linking

Service Usage Data

Income/expense transactions, budgets, assets/liabilities
Gift money records, decision votes, tags, categories
Partner connection info, profile photos
Service activity and security audit logs, including linked event metadata and IP addresses where applicable (maximum 90 days from creation)

Advertising Data

Item	Purpose	Collected by
Advertising ID (IDFA/GAID)	Personalized ads	Google AdMob
App usage statistics	Ad performance measurement	Google AdMob

Receipt Images

Receipt images are used for OCR text recognition to enable automatic transaction entry. Images are not stored on our servers and are discarded immediately after processing.

Crash & Diagnostics Data

Firebase Analytics: screen views, feature events, language, and solo/paired status, excluding profile and couple UUIDs; retained for up to 14 months
Firebase Crashlytics: crash stacks, diagnostic breadcrumbs, device model, OS/app version, and memory information, excluding profile and couple UUIDs; retained for up to 90 days

AI Analysis Data

Aggregate numbers (income, expense, savings, budget, balance), dates/language, ordinal category codes, and partner_1/partner_2 labels
Processed by Anthropic PBC (Claude API) for AI report and insight generation
Email, display names, profile/couple identifiers, user-authored goal, loan, event, and recurring-expense names, transaction memos, and merchant names are not transmitted

2. How We Use Your Data

Provide and maintain the Service (shared budget tracking, reports, etc.)
Store and sync financial data between partners (Couple Mode)
Generate monthly/annual reports and financial scorecards
Improve service quality and develop new features
Display advertisements via Google AdMob
Process receipt images for automatic transaction entry (Google Vision API)
Monitor app stability (Firebase Crashlytics)
Generate AI-powered financial insights and reports (Anthropic PBC)

3. Third-Party Services

Service Provider	Purpose	Contact
Supabase Inc.	Database hosting, authentication	privacy@supabase.io
Google LLC	AdMob, Vision OCR, Firebase Analytics (up to 14 months), and Firebase Crashlytics (up to 90 days), without account/couple UUID telemetry	privacy@google.com
Apple Inc.	Sign in with Apple authentication and account linking; app-held linkage is deleted on unlink/deletion	apple.com/legal/privacy/contact
Anthropic PBC	AI analysis using aggregate numeric and catalog/ordinal payloads; the Company does not separately retain API request payloads after processing	privacy@anthropic.com

4. Your Rights

Access: View your personal data processing status
Correction: Request correction of inaccurate data
Deletion: Request deletion of unnecessary data
Withdrawal: Withdraw consent at any time (Settings > Delete Account)
Data Portability: Export your data in CSV format
Contact: jjakkoongmoney@gmail.com
Requests processed within 10 business days

4.1 Account deletion and shared ledgers

Request account deletion in Settings > Delete Account and complete the final confirmation.
For a solo account or an account without a current active partner, direct account and profile identifiers and other PII are deleted or replaced with a random value, while account-only data and the personal ledger are deleted.
If a current active partner remains, shared transactions, assets, and liabilities are retained for that partner. The departing member's email, name, profile photo, and other direct identifiers and PII are removed or replaced with a random deleted-member marker that is not derived from the original account.
A non-public stable internal tombstone key may remain only to preserve database foreign-key integrity, including in a retained shared ledger. The key does not itself contain an email, name, or other direct PII and is not used for login, user-facing display, or tracking.
Unpairing immediately stops sharing and makes the former shared ledger inaccessible to both members. If either former member later deletes their account, that inactive ledger is deleted regardless of whether the other former member still has an account.
When the final active member of a current shared ledger deletes their account, that shared ledger is deleted.
Activity and security audit rows linked to the deleted account are deleted with their stable user identifier, event metadata, and IP address rather than waiting for the general 90-day limit.
The avatar prefix is repeatedly listed until empty. App-held login-provider linkage, including Apple, and Firebase account/couple identity context are deleted or reset. Service login credentials are irreversibly disabled or soft-deleted to block login and account recovery. Provider accounts and records independently held by a provider remain governed by that provider's settings and policy.

5. Data Security

All data encrypted in transit (TLS/HTTPS)
Passwords hashed with bcrypt
Row Level Security (RLS) for complete data isolation
JWT tokens stored in device secure storage (Keychain/Keystore)
Couple-level access control policies for complete data isolation

6. Advertising & Tracking

The Service displays ads via Google AdMob. On iOS 14.5+, we request tracking permission via the App Tracking Transparency framework. You may deny tracking without any impact on service usage.

iOS: Settings > Privacy > Tracking > JjakkoongMoney off
Android: Settings > Google > Ads > Opt out of ads personalization

7. International Data Transfer

Recipient	Country	Data	Purpose
Supabase Inc.	USA	Account info, transaction data, assets/liabilities/gift money data	Data storage & sync
Google LLC	USA	Advertising IDs, screen/feature events, non-identifying status properties, crash/diagnostic logs, receipt images	Ads, analytics, crash reporting, OCR
Apple Inc.	USA and other Apple processing locations	Apple user identifier, email, first-authorized name, authentication data	Sign in with Apple
Anthropic PBC	USA	Aggregate numbers, dates/language, ordinal category and partner labels	AI report/insight generation

8. Children's Privacy

The Service is not intended for users under 14 years of age. If we become aware that we have collected personal information from a child under 14, we will delete it immediately.

9. Changes to This Policy

Changes will be announced at least 7 days before taking effect
Significant changes will be announced at least 30 days in advance

Effective date: July 28, 2026 | Version: 3.3

最終更新: 2026年7月21日 | バージョン: 3.3

本プライバシーポリシーは、JjakkoongMoney（以下「当社」）が提供する JjakkoongMoney モバイルアプリケーション（以下「本サービス」）に適用されます。当社はお客様のプライバシーを重視し、適用されるデータ保護法を遵守します。

1. 収集するデータ

アカウント情報

項目	目的	保有期間
メールアドレス	会員登録、ログイン、アカウント復旧	アカウント削除まで
パスワード（暗号化）	本人認証	アカウント削除まで
表示名	パートナー識別	アカウント削除まで

ソーシャルログインデータ

プロバイダー	収集データ	目的
Google	メール、プロフィール名、プロフィール写真	簡単ログイン、プロフィール設定
Kakao	メール、ニックネーム、プロフィール写真	簡単ログイン、プロフィール設定
Apple	Apple ユーザー識別子、メールアドレス（非公開リレーアドレスの場合があります）、初回同意時の氏名	認証およびアカウント連携

サービス利用データ

収入・支出の取引記録、予算、資産・負債
ご祝儀・香典記録、意思決定投票、タグ、カテゴリー
パートナー連携情報、プロフィール写真
サービス活動およびセキュリティ監査ログ（該当する場合は関連イベントのメタデータおよび IP アドレスを含む、生成から最大90日）

広告データ

項目	目的	収集者
広告識別子（IDFA/GAID）	パーソナライズ広告	Google AdMob
アプリ使用統計	広告効果測定	Google AdMob

レシート画像

レシート画像は、取引の自動入力のためのOCRテキスト認識に使用されます。画像はサーバーに保存されず、処理後すぐに破棄されます。

クラッシュ・診断データ

Firebase Analytics：画面表示、機能イベント、言語、ソロ／カップル状態（プロフィールおよびカップルの UUID を除く）、保有期間は最大14ヶ月
Firebase Crashlytics：クラッシュのスタックトレース、診断 breadcrumb、デバイスモデル、OS・アプリバージョン、メモリ情報（プロフィールおよびカップルの UUID を除く）、保有期間は最大90日

AI分析データ

集計された数値（収入、支出、貯蓄、予算、残高）、日付・言語、カテゴリーの序数コード、partner_1／partner_2 のラベル
Anthropic PBC（Claude API）がAIレポートおよびインサイト生成のために処理
メールアドレス、表示名、プロフィール・カップルの識別子、利用者が入力した目標・ローン・イベント・定期支出の名称、取引メモ、加盟店名は送信されません

2. データの利用方法

サービスの提供・維持（共有家計管理、レポートなど）
パートナー間の財務データの保存・同期（カップルモード）
月次・年次レポートおよび家計成績表の生成
サービス品質の向上と新機能の開発
Google AdMobを通じた広告表示
取引の自動入力のためのレシート画像処理（Google Vision API）
アプリの安定性監視（Firebase Crashlytics）
AIによる財務インサイトとレポートの生成（Anthropic PBC）

3. 第三者サービス

サービス提供者	目的	連絡先
Supabase Inc.	データベースホスティング、認証	privacy@supabase.io
Google LLC	AdMob、Vision OCR、Firebase Analytics（最大14ヶ月）、Firebase Crashlytics（最大90日）。アカウント・カップルの UUID はテレメトリに含めません	privacy@google.com
Apple Inc.	Sign in with Apple による認証およびアカウント連携。アプリが保持する連携情報は、連携解除または退会時に削除されます	apple.com/legal/privacy/contact
Anthropic PBC	集計された数値およびカタログ・序数ペイロードを用いた AI 分析。当社は処理後に API リクエストのペイロードを別途保持しません	privacy@anthropic.com

4. お客様の権利

アクセス権：個人データの処理状況の閲覧
訂正権：不正確なデータの訂正を要求
削除権：不要なデータの削除を要求
同意撤回：いつでも同意を撤回（設定 > アカウント削除）
データポータビリティ：CSV形式でデータをエクスポート
連絡先：jjakkoongmoney@gmail.com
リクエストは10営業日以内に処理されます

4.1 アカウント削除と共同家計簿

設定 > アカウント削除から削除を申請し、最終確認を完了します。
ソロアカウント、または現在有効なパートナーがいないアカウントの場合、アカウントおよびプロフィールの直接識別子その他の個人情報は削除または乱数値に置き換えられ、アカウント固有のデータと個人家計簿は削除されます。
現在有効なパートナーが残っている場合、共同の取引、資産、負債はそのパートナーのために保存されます。退会するメンバーのメールアドレス、氏名、プロフィール写真その他の直接識別子および個人情報は削除されるか、元のアカウントから導出されない乱数の「削除済みメンバー」表示に置き換えられます。
データベースの外部キー整合性を保つためだけに、非公開の安定した内部トゥームストーンキーが残る場合があります（保存された共同家計簿を含む）。このキー自体はメールアドレス、氏名その他の直接的な個人情報を含まず、ログイン、利用者への表示、トラッキングには使用されません。
連携を解除すると共有は直ちに停止し、それまでの共同家計簿は双方から参照できない状態になります。その後どちらか一方がアカウントを削除すると、相手にアカウントが残っているかにかかわらず、その非アクティブな共同家計簿も削除されます。
現在の共同家計簿で最後に残った有効なメンバーがアカウントを削除した場合、その共同家計簿は削除されます。
削除されたアカウントに紐づく活動・セキュリティ監査の記録は、一般的な90日の上限を待たずに、安定したユーザー識別子、イベントのメタデータ、IP アドレスとともに削除されます。
アバターのプレフィックスは空になるまで繰り返し列挙して削除します。Apple を含む、アプリが保持するログインプロバイダー連携情報および Firebase のアカウント・カップル識別コンテキストは削除またはリセットされます。サービスのログイン資格情報は、ログインおよびアカウント復旧を遮断するため不可逆的に無効化またはソフト削除されます。プロバイダーが独自に保持するアカウントおよび記録は、引き続き当該プロバイダーの設定およびポリシーに従います。

5. データセキュリティ

すべてのデータ送信時に暗号化（TLS/HTTPS）
パスワードはbcryptでハッシュ化
Row Level Security（RLS）による完全なデータ分離
JWTトークンはデバイスのセキュアストレージ（Keychain/Keystore）に保存
カップルレベルのアクセス制御ポリシーによる完全なデータ分離

6. 広告とトラッキング

本サービスはGoogle AdMobを通じて広告を表示します。iOS 14.5以降では、Appトラッキングの透明性フレームワークによりトラッキング許可を要求します。トラッキングを拒否してもサービスの利用に影響はありません。

iOS：設定 > プライバシー > トラッキング > JjakkoongMoney オフ
Android：設定 > Google > 広告 > 広告のパーソナライズをオプトアウト

7. 国際データ転送

移転先	国	データ	目的
Supabase Inc.	米国	アカウント情報、取引データ、資産・負債・ご祝儀データ	データ保存・同期
Google LLC	米国	広告 ID、画面・機能イベント、識別性のない状態プロパティ、クラッシュ・診断ログ、レシート画像	広告、分析、クラッシュレポート、OCR
Apple Inc.	米国およびその他の Apple の処理拠点	Apple ユーザー識別子、メールアドレス、初回同意時の氏名、認証データ	Sign in with Apple
Anthropic PBC	米国	集計された数値、日付・言語、カテゴリーおよびパートナーの序数ラベル	AI レポート・インサイトの生成

8. 児童のプライバシー

本サービスは14歳未満のユーザーを対象としていません。14歳未満の児童から個人情報を収集したことが判明した場合、直ちに削除します。

9. 本ポリシーの変更

変更は施行日の7日前までに通知されます
重要な変更は30日前までに通知されます

施行日：2026年7月28日 | バージョン：3.3

最后更新: 2026年7月21日 | 版本: 3.3

本隐私政策适用于 JjakkoongMoney（以下称“本公司”）提供的 JjakkoongMoney 移动应用程序（以下称“本服务”）。本公司重视您的隐私，并遵守适用的数据保护法律。

1. 我们收集的数据

账户信息

项目	目的	保留期限
电子邮件地址	注册、登录、账户恢复	至账户删除
密码（加密）	身份验证	至账户删除
显示名称	伴侣识别	至账户删除

社交登录数据

提供商	收集的数据	目的
Google	邮箱、个人资料名称、头像	快捷登录、个人资料设置
Kakao	邮箱、昵称、头像	快捷登录、个人资料设置
Apple	Apple 用户标识符、电子邮箱（可能为私密转发地址）、首次授权时的姓名	身份验证与账户关联

服务使用数据

收入/支出交易记录、预算、资产/负债
礼金记录、决策投票、标签、分类
伴侣连接信息、头像
服务活动与安全审计日志，在适用情况下包含关联事件元数据和 IP 地址（自生成起最多90天）

广告数据

项目	目的	收集方
广告标识符（IDFA/GAID）	个性化广告	Google AdMob
应用使用统计	广告效果衡量	Google AdMob

收据图片

收据图片用于OCR文字识别，以实现交易自动录入。图片不会存储在我们的服务器上，处理后立即删除。

崩溃和诊断数据

Firebase Analytics：屏幕浏览、功能事件、语言、单人/情侣状态，不含个人资料与情侣 UUID；保留最多14个月
Firebase Crashlytics：崩溃堆栈、诊断 breadcrumb、设备型号、系统/应用版本、内存信息，不含个人资料与情侣 UUID；保留最多90天

AI分析数据

汇总数值（收入、支出、储蓄、预算、余额）、日期/语言、类别序数代码，以及 partner_1/partner_2 标签
由Anthropic PBC（Claude API）处理，用于生成AI报告和洞察
不传输电子邮箱、显示名称、个人资料/情侣标识符、用户自行填写的目标、贷款、事件与定期支出名称、交易备注以及商户名称

2. 我们如何使用您的数据

提供和维护本服务（共享预算管理、报告等）
在伴侣之间存储和同步财务数据（情侣模式）
生成月度/年度报告和财务成绩单
提高服务质量和开发新功能
通过Google AdMob展示广告
处理收据图片以自动录入交易（Google Vision API）
监控应用稳定性（Firebase Crashlytics）
生成AI驱动的财务洞察和报告（Anthropic PBC）

3. 第三方服务

服务提供商	目的	联系方式
Supabase Inc.	数据库托管、身份验证	privacy@supabase.io
Google LLC	AdMob、Vision OCR、Firebase Analytics（最多14个月）与 Firebase Crashlytics（最多90天）；遥测数据不含账户/情侣 UUID	privacy@google.com
Apple Inc.	Sign in with Apple 身份验证与账户关联；应用侧保存的关联信息在解除关联或删除账户时删除	apple.com/legal/privacy/contact
Anthropic PBC	使用汇总数值及目录/序数载荷进行 AI 分析；本公司在处理后不另行保留 API 请求载荷	privacy@anthropic.com

4. 您的权利

访问权：查看个人数据处理状况
更正权：要求更正不准确的数据
删除权：要求删除不必要的数据
撤回同意：随时撤回同意（设置 > 删除账户）
数据可携性：以CSV格式导出数据
联系方式：jjakkoongmoney@gmail.com
请求将在10个工作日内处理

4.1 账户删除与共同账本

在“设置 > 删除账户”中提出删除申请并完成最终确认。
对于单人账户或当前没有有效伴侣的账户，账户与个人资料的直接标识符及其他个人信息将被删除或替换为随机值，账户专属数据与个人账本将被删除。
若仍存在当前有效的伴侣，共同的交易、资产与负债将为该伴侣保留。退出成员的电子邮箱、姓名、头像及其他直接标识符与个人信息将被移除，或替换为与原账户无关的随机“已删除成员”标记。
仅为维持数据库外键完整性，可能保留一个非公开且稳定的内部墓碑键（包括在保留的共同账本中）。该键本身不包含电子邮箱、姓名或其他直接个人信息，且不用于登录、面向用户的显示或追踪。
解除关联后共享立即停止，原共同账本对双方均不可访问。此后任一方删除账户时，无论另一方是否仍有账户，该非活动共同账本都将被删除。
当现有共同账本的最后一位有效成员删除账户时，该共同账本将被删除。
与已删除账户关联的活动与安全审计记录，将连同其稳定用户标识符、事件元数据和 IP 地址一并删除，而不等待通用的90天上限。
头像前缀将被反复列举直至清空。应用侧保存的登录提供商关联信息（包括 Apple）以及 Firebase 的账户/情侣身份上下文将被删除或重置。服务登录凭据将被不可逆地停用或软删除，以阻断登录与账户恢复。提供商自行保存的账户与记录，仍受该提供商的设置与政策约束。

5. 数据安全

所有数据传输均加密（TLS/HTTPS）
密码使用bcrypt进行哈希处理
通过行级安全（RLS）实现完全的数据隔离
JWT令牌存储在设备安全存储中（Keychain/Keystore）
情侣级别的访问控制策略实现完全的数据隔离

6. 广告与追踪

本服务通过Google AdMob展示广告。在iOS 14.5及以上版本中，我们通过App Tracking Transparency框架请求追踪权限。您可以拒绝追踪，这不会影响服务使用。

iOS：设置 > 隐私 > 追踪 > JjakkoongMoney 关闭
Android：设置 > Google > 广告 > 选择退出广告个性化

7. 国际数据传输

接收方	国家	数据	目的
Supabase Inc.	美国	账户信息、交易数据、资产/负债/礼金数据	数据存储与同步
Google LLC	美国	广告标识符、屏幕/功能事件、非识别性状态属性、崩溃/诊断日志、收据图片	广告、分析、崩溃报告、OCR
Apple Inc.	美国及 Apple 的其他处理地点	Apple 用户标识符、电子邮箱、首次授权姓名、身份验证数据	Sign in with Apple
Anthropic PBC	美国	汇总数值、日期/语言、类别与伴侣序数标签	生成 AI 报告与洞察

8. 儿童隐私

本服务不面向14岁以下的用户。如果我们发现收集了14岁以下儿童的个人信息，将立即删除。

9. 本政策的变更

变更将在生效前至少7天通知
重大变更将提前至少30天通知

生效日期：2026年7月28日 | 版本：3.3

最後更新: 2026年7月21日 | 版本: 3.3

本隱私權政策適用於 JjakkoongMoney（以下稱「本公司」）提供的 JjakkoongMoney 行動應用程式（以下稱「本服務」）。本公司重視您的隱私，並遵守適用的資料保護法律。

1. 我們收集的資料

帳戶資訊

項目	目的	保留期限
電子郵件地址	註冊、登入、帳戶恢復	至帳戶刪除
密碼（加密）	身分驗證	至帳戶刪除
顯示名稱	伴侶識別	至帳戶刪除

社交登入資料

提供者	收集的資料	目的
Google	電子郵件、個人資料名稱、大頭照	快速登入、個人資料設定
Kakao	電子郵件、暱稱、大頭照	快速登入、個人資料設定
Apple	Apple 使用者識別碼、電子郵件（可能為私密轉發位址）、首次授權時的姓名	身分驗證與帳號連結

服務使用資料

收入/支出交易紀錄、預算、資產/負債
禮金紀錄、決策投票、標籤、分類
伴侶連結資訊、大頭照
服務活動與安全稽核紀錄，於適用情況下包含關聯事件中繼資料與 IP 位址（自建立起最多90天）

廣告資料

項目	目的	收集方
廣告識別碼（IDFA/GAID）	個人化廣告	Google AdMob
應用程式使用統計	廣告效果衡量	Google AdMob

收據圖片

收據圖片用於OCR文字辨識，以實現交易自動輸入。圖片不會儲存在我們的伺服器上，處理後立即刪除。

當機與診斷資料

Firebase Analytics：畫面瀏覽、功能事件、語言、單人/情侶狀態，不含個人資料與情侶 UUID；保留最多14個月
Firebase Crashlytics：當機堆疊、診斷 breadcrumb、裝置型號、系統/應用程式版本、記憶體資訊，不含個人資料與情侶 UUID；保留最多90天

AI分析資料

彙總數值（收入、支出、儲蓄、預算、餘額）、日期/語言、類別序數代碼，以及 partner_1/partner_2 標籤
由Anthropic PBC（Claude API）處理，用於產生AI報告和洞察
不傳輸電子郵件、顯示名稱、個人資料/情侶識別碼、使用者自行填寫的目標、貸款、事件與定期支出名稱、交易備註以及商家名稱

2. 我們如何使用您的資料

提供和維護本服務（共享預算管理、報告等）
在伴侶之間儲存和同步財務資料（情侶模式）
產生月度/年度報告和財務成績單
提升服務品質和開發新功能
透過Google AdMob顯示廣告
處理收據圖片以自動輸入交易（Google Vision API）
監控應用程式穩定性（Firebase Crashlytics）
產生AI驅動的財務洞察和報告（Anthropic PBC）

3. 第三方服務

服務提供者	目的	聯絡方式
Supabase Inc.	資料庫託管、身分驗證	privacy@supabase.io
Google LLC	AdMob、Vision OCR、Firebase Analytics（最多14個月）與 Firebase Crashlytics（最多90天）；遙測資料不含帳號/情侶 UUID	privacy@google.com
Apple Inc.	Sign in with Apple 身分驗證與帳號連結；應用程式端保存的連結資訊於解除連結或刪除帳號時刪除	apple.com/legal/privacy/contact
Anthropic PBC	使用彙總數值及目錄/序數酬載進行 AI 分析；本公司於處理後不另行保留 API 請求酬載	privacy@anthropic.com

4. 您的權利

存取權：檢視個人資料處理狀況
更正權：要求更正不正確的資料
刪除權：要求刪除不必要的資料
撤回同意：隨時撤回同意（設定 > 刪除帳戶）
資料可攜性：以CSV格式匯出資料
聯絡方式：jjakkoongmoney@gmail.com
請求將在10個工作日內處理

4.1 帳號刪除與共同帳本

於「設定 > 刪除帳號」提出刪除申請並完成最終確認。
對於單人帳號或目前沒有有效伴侶的帳號，帳號與個人資料的直接識別碼及其他個人資訊將被刪除或以隨機值取代，帳號專屬資料與個人帳本將被刪除。
若仍有目前有效的伴侶，共同的交易、資產與負債將為該伴侶保留。退出成員的電子郵件、姓名、大頭貼及其他直接識別碼與個人資訊將被移除，或以與原帳號無關的隨機「已刪除成員」標記取代。
僅為維持資料庫外鍵完整性，可能保留一個非公開且穩定的內部墓碑金鑰（包括在保留的共同帳本中）。該金鑰本身不含電子郵件、姓名或其他直接個人資訊，且不用於登入、對使用者顯示或追蹤。
解除連結後共享立即停止，原共同帳本對雙方均無法存取。之後任一方刪除帳號時，無論另一方是否仍有帳號，該非使用中的共同帳本都將被刪除。
當現有共同帳本的最後一位有效成員刪除帳號時，該共同帳本將被刪除。
與已刪除帳號關聯的活動與安全稽核紀錄，將連同其穩定使用者識別碼、事件中繼資料與 IP 位址一併刪除，而不等待一般的90天上限。
大頭貼前置字元將反覆列舉直至清空。應用程式端保存的登入提供者連結資訊（包括 Apple）以及 Firebase 的帳號/情侶身分脈絡將被刪除或重設。服務登入憑證將被不可逆地停用或軟刪除，以阻斷登入與帳號復原。提供者自行保存的帳號與紀錄，仍受該提供者的設定與政策規範。

5. 資料安全

所有資料傳輸均加密（TLS/HTTPS）
密碼使用bcrypt進行雜湊處理
透過行級安全（RLS）實現完全的資料隔離
JWT權杖儲存在裝置安全儲存空間（Keychain/Keystore）
情侶級別的存取控制政策實現完全的資料隔離

6. 廣告與追蹤

本服務透過Google AdMob顯示廣告。在iOS 14.5及以上版本中，我們透過App追蹤透明度框架請求追蹤權限。您可以拒絕追蹤，這不會影響服務使用。

iOS：設定 > 隱私權 > 追蹤 > JjakkoongMoney 關閉
Android：設定 > Google > 廣告 > 選擇退出廣告個人化

7. 國際資料傳輸

接收方	國家	資料	目的
Supabase Inc.	美國	帳戶資訊、交易資料、資產/負債/禮金資料	資料儲存與同步
Google LLC	美國	廣告識別碼、畫面/功能事件、非識別性狀態屬性、當機/診斷紀錄、收據圖片	廣告、分析、當機回報、OCR
Apple Inc.	美國及 Apple 的其他處理地點	Apple 使用者識別碼、電子郵件、首次授權姓名、身分驗證資料	Sign in with Apple
Anthropic PBC	美國	彙總數值、日期/語言、類別與伴侶序數標籤	產生 AI 報告與洞察

8. 兒童隱私

本服務不面向14歲以下的使用者。如果我們發現收集了14歲以下兒童的個人資訊，將立即刪除。

9. 本政策的變更

變更將在生效前至少7天通知
重大變更將提前至少30天通知

生效日期：2026年7月28日 | 版本：3.3

Terakhir Diperbarui: 21 Juli 2026 | Versi: 3.3

Kebijakan Privasi ini berlaku untuk aplikasi seluler JjakkoongMoney ("Layanan") yang disediakan oleh JjakkoongMoney ("Perusahaan"). Kami menghargai privasi Anda dan mematuhi undang-undang perlindungan data yang berlaku.

1. Data yang Kami Kumpulkan

Informasi Akun

Item	Tujuan	Retensi
Alamat email	Pendaftaran, login, pemulihan akun	Hingga penghapusan akun
Kata sandi (terenkripsi)	Autentikasi	Hingga penghapusan akun
Nama tampilan	Identifikasi pasangan	Hingga penghapusan akun

Data Login Sosial

Penyedia	Data yang Dikumpulkan	Tujuan
Google	Email, nama profil, foto profil	Login mudah, pengaturan profil
Kakao	Email, nama panggilan, foto profil	Login mudah, pengaturan profil
Apple	Pengidentifikasi pengguna Apple, email (dapat berupa alamat relay pribadi), dan nama pada otorisasi pertama	Autentikasi dan penautan akun

Data Penggunaan Layanan

Transaksi pemasukan/pengeluaran, anggaran, aset/liabilitas
Catatan uang sumbangan, voting keputusan, tag, kategori
Informasi koneksi pasangan, foto profil
Log aktivitas layanan dan audit keamanan, termasuk metadata peristiwa terkait dan alamat IP jika berlaku (maksimum 90 hari sejak dibuat)

Data Iklan

Item	Tujuan	Dikumpulkan oleh
ID Iklan (IDFA/GAID)	Iklan yang dipersonalisasi	Google AdMob
Statistik penggunaan aplikasi	Pengukuran kinerja iklan	Google AdMob

Gambar Struk

Gambar struk digunakan untuk pengenalan teks OCR guna memungkinkan entri transaksi otomatis. Gambar tidak disimpan di server kami dan langsung dihapus setelah diproses.

Data Kerusakan & Diagnostik

Firebase Analytics: tampilan layar, peristiwa fitur, bahasa, dan status solo/berpasangan, tidak termasuk UUID profil dan pasangan; disimpan hingga 14 bulan
Firebase Crashlytics: stack kerusakan, breadcrumb diagnostik, model perangkat, versi OS/aplikasi, dan informasi memori, tidak termasuk UUID profil dan pasangan; disimpan hingga 90 hari

Data Analisis AI

Angka agregat (pemasukan, pengeluaran, tabungan, anggaran, saldo), tanggal/bahasa, kode kategori ordinal, dan label partner_1/partner_2
Diproses oleh Anthropic PBC (Claude API) untuk pembuatan laporan dan wawasan AI
Email, nama tampilan, pengidentifikasi profil/pasangan, nama tujuan, pinjaman, acara, dan pengeluaran berulang yang ditulis pengguna, memo transaksi, serta nama merchant tidak dikirimkan

2. Bagaimana Kami Menggunakan Data Anda

Menyediakan dan memelihara Layanan (pelacakan anggaran bersama, laporan, dll.)
Menyimpan dan menyinkronkan data keuangan antara pasangan (Mode Pasangan)
Menghasilkan laporan bulanan/tahunan dan kartu skor keuangan
Meningkatkan kualitas layanan dan mengembangkan fitur baru
Menampilkan iklan melalui Google AdMob
Memproses gambar struk untuk entri transaksi otomatis (Google Vision API)
Memantau stabilitas aplikasi (Firebase Crashlytics)
Menghasilkan wawasan dan laporan keuangan berbasis AI (Anthropic PBC)

3. Layanan Pihak Ketiga

Penyedia Layanan	Tujuan	Kontak
Supabase Inc.	Hosting basis data, autentikasi	privacy@supabase.io
Google LLC	AdMob, Vision OCR, Firebase Analytics (hingga 14 bulan), dan Firebase Crashlytics (hingga 90 hari), tanpa telemetri UUID akun/pasangan	privacy@google.com
Apple Inc.	Autentikasi dan penautan akun Sign in with Apple; tautan yang disimpan aplikasi dihapus saat pemutusan tautan atau penghapusan akun	apple.com/legal/privacy/contact
Anthropic PBC	Analisis AI menggunakan muatan numerik agregat dan katalog/ordinal; Perusahaan tidak menyimpan muatan permintaan API secara terpisah setelah pemrosesan	privacy@anthropic.com

4. Hak Anda

Akses: Melihat status pemrosesan data pribadi Anda
Koreksi: Meminta koreksi data yang tidak akurat
Penghapusan: Meminta penghapusan data yang tidak diperlukan
Penarikan Persetujuan: Menarik persetujuan kapan saja (Pengaturan > Hapus Akun)
Portabilitas Data: Mengekspor data Anda dalam format CSV
Kontak: jjakkoongmoney@gmail.com
Permintaan diproses dalam 10 hari kerja

4.1 Penghapusan akun dan buku bersama

Ajukan penghapusan akun di Pengaturan > Hapus Akun dan selesaikan konfirmasi akhir.
Untuk akun solo atau akun tanpa pasangan aktif saat ini, pengidentifikasi langsung akun dan profil serta data pribadi lainnya dihapus atau diganti dengan nilai acak, sedangkan data khusus akun dan buku pribadi dihapus.
Jika masih ada pasangan aktif, transaksi, aset, dan liabilitas bersama tetap disimpan untuk pasangan tersebut. Email, nama, foto profil, serta pengidentifikasi langsung dan data pribadi lain dari anggota yang keluar dihapus atau diganti dengan penanda anggota terhapus acak yang tidak diturunkan dari akun aslinya.
Kunci nisan internal yang stabil dan tidak dipublikasikan dapat tetap ada semata-mata untuk menjaga integritas kunci asing basis data, termasuk pada buku bersama yang disimpan. Kunci tersebut tidak memuat email, nama, atau data pribadi langsung lainnya, dan tidak digunakan untuk login, tampilan kepada pengguna, maupun pelacakan.
Pemutusan tautan langsung menghentikan berbagi dan membuat buku bersama sebelumnya tidak dapat diakses oleh kedua anggota. Jika salah satu mantan anggota kemudian menghapus akunnya, buku tidak aktif tersebut ikut dihapus terlepas dari apakah mantan anggota lainnya masih memiliki akun.
Ketika anggota aktif terakhir dari sebuah buku bersama menghapus akunnya, buku bersama tersebut dihapus.
Baris audit aktivitas dan keamanan yang tertaut ke akun yang dihapus turut dihapus beserta pengidentifikasi pengguna yang stabil, metadata peristiwa, dan alamat IP-nya, tanpa menunggu batas umum 90 hari.
Prefiks avatar didaftar berulang hingga kosong. Tautan penyedia login yang disimpan aplikasi, termasuk Apple, serta konteks identitas akun/pasangan Firebase dihapus atau direset. Kredensial login layanan dinonaktifkan secara ireversibel atau dihapus secara lunak untuk memblokir login dan pemulihan akun. Akun dan catatan yang disimpan penyedia secara mandiri tetap tunduk pada pengaturan dan kebijakan penyedia tersebut.

5. Keamanan Data

Semua data dienkripsi saat transit (TLS/HTTPS)
Kata sandi di-hash dengan bcrypt
Row Level Security (RLS) untuk isolasi data lengkap
Token JWT disimpan di penyimpanan aman perangkat (Keychain/Keystore)
Kebijakan kontrol akses tingkat pasangan untuk isolasi data lengkap

6. Iklan & Pelacakan

Layanan ini menampilkan iklan melalui Google AdMob. Di iOS 14.5+, kami meminta izin pelacakan melalui kerangka kerja App Tracking Transparency. Anda dapat menolak pelacakan tanpa dampak apa pun pada penggunaan layanan.

iOS: Pengaturan > Privasi > Pelacakan > JjakkoongMoney nonaktif
Android: Pengaturan > Google > Iklan > Nonaktifkan personalisasi iklan

7. Transfer Data Internasional

Penerima	Negara	Data	Tujuan
Supabase Inc.	AS	Informasi akun, data transaksi, data aset/liabilitas/sumbangan	Penyimpanan & sinkronisasi data
Google LLC	AS	ID iklan, peristiwa layar/fitur, properti status non-identifikasi, log kerusakan/diagnostik, gambar struk	Iklan, analitik, pelaporan kerusakan, OCR
Apple Inc.	AS dan lokasi pemrosesan Apple lainnya	Pengidentifikasi pengguna Apple, email, nama pada otorisasi pertama, data autentikasi	Sign in with Apple
Anthropic PBC	AS	Angka agregat, tanggal/bahasa, label ordinal kategori dan pasangan	Pembuatan laporan/wawasan AI

8. Privasi Anak-anak

Layanan ini tidak ditujukan untuk pengguna di bawah 14 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan informasi pribadi dari anak di bawah 14 tahun, kami akan segera menghapusnya.

9. Perubahan Kebijakan Ini

Perubahan akan diumumkan setidaknya 7 hari sebelum berlaku
Perubahan signifikan akan diumumkan setidaknya 30 hari sebelumnya

Tanggal berlaku: 28 Juli 2026 | Versi: 3.3

Última actualización: 21 de julio de 2026 | Versión: 3.3

Esta Política de privacidad se aplica a la aplicación móvil JjakkoongMoney (el «Servicio») proporcionada por JjakkoongMoney (la «Empresa»). Valoramos su privacidad y cumplimos las leyes de protección de datos aplicables.

1. Datos que Recopilamos

Información de la Cuenta

Elemento	Propósito	Retención
Dirección de correo electrónico	Registro, inicio de sesión, recuperación de cuenta	Hasta la eliminación de la cuenta
Contraseña (cifrada)	Autenticación	Hasta la eliminación de la cuenta
Nombre de usuario	Identificación de la pareja	Hasta la eliminación de la cuenta

Datos de Inicio de Sesión Social

Proveedor	Datos Recopilados	Propósito
Google	Correo, nombre de perfil, foto de perfil	Inicio de sesión fácil, configuración de perfil
Kakao	Correo, apodo, foto de perfil	Inicio de sesión fácil, configuración de perfil
Apple	Identificador de usuario de Apple, correo electrónico (que puede ser una dirección de retransmisión privada) y nombre en la primera autorización	Autenticación y vinculación de la cuenta

Datos de Uso del Servicio

Transacciones de ingresos/gastos, presupuestos, activos/pasivos
Registros de regalos monetarios, votaciones de decisiones, etiquetas, categorías
Información de conexión con la pareja, fotos de perfil
Registros de actividad del servicio y de auditoría de seguridad, incluidos los metadatos de eventos vinculados y las direcciones IP cuando proceda (máximo 90 días desde su creación)

Datos Publicitarios

Elemento	Propósito	Recopilado por
ID de publicidad (IDFA/GAID)	Anuncios personalizados	Google AdMob
Estadísticas de uso de la app	Medición del rendimiento publicitario	Google AdMob

Imágenes de Recibos

Las imágenes de recibos se utilizan para el reconocimiento de texto OCR y permitir la entrada automática de transacciones. Las imágenes no se almacenan en nuestros servidores y se eliminan inmediatamente después del procesamiento.

Datos de Fallos y Diagnósticos

Firebase Analytics: vistas de pantalla, eventos de funciones, idioma y estado individual/en pareja, excluidos los UUID de perfil y de pareja; conservados hasta 14 meses
Firebase Crashlytics: trazas de fallos, breadcrumbs de diagnóstico, modelo del dispositivo, versión del SO y de la app e información de memoria, excluidos los UUID de perfil y de pareja; conservados hasta 90 días

Datos de Análisis de IA

Cifras agregadas (ingresos, gastos, ahorro, presupuesto, saldo), fechas/idioma, códigos ordinales de categoría y etiquetas partner_1/partner_2
Procesados por Anthropic PBC (Claude API) para la generación de informes e insights de IA
No se transmiten el correo electrónico, los nombres visibles, los identificadores de perfil/pareja, los nombres de objetivos, préstamos, eventos y gastos recurrentes escritos por la persona usuaria, las notas de las transacciones ni los nombres de comercios

2. Cómo Usamos sus Datos

Proporcionar y mantener el Servicio (seguimiento de presupuesto compartido, informes, etc.)
Almacenar y sincronizar datos financieros entre parejas (Modo Pareja)
Generar informes mensuales/anuales y tarjetas de puntuación financiera
Mejorar la calidad del servicio y desarrollar nuevas funciones
Mostrar anuncios a través de Google AdMob
Procesar imágenes de recibos para la entrada automática de transacciones (Google Vision API)
Monitorizar la estabilidad de la app (Firebase Crashlytics)
Generar insights e informes financieros impulsados por IA (Anthropic PBC)

3. Servicios de Terceros

Proveedor del Servicio	Propósito	Contacto
Supabase Inc.	Alojamiento de base de datos, autenticación	privacy@supabase.io
Google LLC	AdMob, Vision OCR, Firebase Analytics (hasta 14 meses) y Firebase Crashlytics (hasta 90 días), sin telemetría con UUID de cuenta/pareja	privacy@google.com
Apple Inc.	Autenticación y vinculación de cuenta mediante Sign in with Apple; el vínculo conservado por la app se elimina al desvincular o eliminar la cuenta	apple.com/legal/privacy/contact
Anthropic PBC	Análisis de IA con cargas numéricas agregadas y de catálogo/ordinales; la Empresa no conserva por separado las cargas de las solicitudes a la API tras su procesamiento	privacy@anthropic.com

4. Sus Derechos

Acceso: Ver el estado del procesamiento de sus datos personales
Corrección: Solicitar la corrección de datos inexactos
Eliminación: Solicitar la eliminación de datos innecesarios
Retirada del consentimiento: Retirar el consentimiento en cualquier momento (Ajustes > Eliminar Cuenta)
Portabilidad de datos: Exportar sus datos en formato CSV
Contacto: jjakkoongmoney@gmail.com
Las solicitudes se procesan en un plazo de 10 días hábiles

4.1 Eliminación de la cuenta y libros compartidos

Solicite la eliminación de la cuenta en Ajustes > Eliminar cuenta y complete la confirmación final.
En una cuenta individual o sin pareja activa en ese momento, los identificadores directos de la cuenta y del perfil y otros datos personales se eliminan o se sustituyen por un valor aleatorio, mientras que los datos exclusivos de la cuenta y el libro personal se eliminan.
Si permanece una pareja activa, las transacciones, los activos y los pasivos compartidos se conservan para esa persona. El correo electrónico, el nombre, la foto de perfil y otros identificadores directos y datos personales de quien se marcha se eliminan o se sustituyen por un marcador aleatorio de miembro eliminado que no deriva de la cuenta original.
Puede permanecer una clave interna estable y no pública («tombstone») únicamente para preservar la integridad de las claves foráneas de la base de datos, incluso en un libro compartido conservado. Dicha clave no contiene por sí misma correo electrónico, nombre u otros datos personales directos y no se utiliza para el inicio de sesión, la visualización a las personas usuarias ni el seguimiento.
Al desvincularse, la compartición se detiene de inmediato y el libro compartido anterior queda inaccesible para ambas partes. Si después cualquiera de las antiguas partes elimina su cuenta, ese libro inactivo se elimina con independencia de que la otra conserve su cuenta.
Cuando el último miembro activo de un libro compartido vigente elimina su cuenta, ese libro compartido se elimina.
Las filas de auditoría de actividad y seguridad vinculadas a la cuenta eliminada se borran junto con su identificador de usuario estable, los metadatos del evento y la dirección IP, sin esperar al límite general de 90 días.
El prefijo del avatar se enumera repetidamente hasta quedar vacío. El vínculo con los proveedores de inicio de sesión conservado por la app, incluido Apple, y el contexto de identidad de cuenta/pareja de Firebase se eliminan o se restablecen. Las credenciales de inicio de sesión del servicio se desactivan de forma irreversible o se eliminan de forma lógica para bloquear el acceso y la recuperación de la cuenta. Las cuentas y los registros que cada proveedor conserva por su cuenta siguen rigiéndose por la configuración y la política de dicho proveedor.

5. Seguridad de los Datos

Todos los datos se cifran en tránsito (TLS/HTTPS)
Las contraseñas se procesan con hash bcrypt
Row Level Security (RLS) para el aislamiento completo de datos
Los tokens JWT se almacenan en el almacenamiento seguro del dispositivo (Keychain/Keystore)
Políticas de control de acceso a nivel de pareja para el aislamiento completo de datos

6. Publicidad y Seguimiento

El Servicio muestra anuncios a través de Google AdMob. En iOS 14.5+, solicitamos permiso de seguimiento a través del marco App Tracking Transparency. Puede denegar el seguimiento sin ningún impacto en el uso del servicio.

iOS: Ajustes > Privacidad > Seguimiento > JjakkoongMoney desactivado
Android: Ajustes > Google > Anuncios > Desactivar personalización de anuncios

7. Transferencia Internacional de Datos

Destinatario	País	Datos	Propósito
Supabase Inc.	EE.UU.	Información de cuenta, datos de transacciones, datos de activos/pasivos/regalos	Almacenamiento y sincronización de datos
Google LLC	EE. UU.	Identificadores publicitarios, eventos de pantalla/funciones, propiedades de estado no identificativas, registros de fallos/diagnóstico, imágenes de recibos	Publicidad, analítica, informes de fallos, OCR
Apple Inc.	EE. UU. y otras ubicaciones de procesamiento de Apple	Identificador de usuario de Apple, correo electrónico, nombre de la primera autorización, datos de autenticación	Sign in with Apple
Anthropic PBC	EE. UU.	Cifras agregadas, fechas/idioma, etiquetas ordinales de categoría y de pareja	Generación de informes e insights de IA

8. Privacidad de los Menores

El Servicio no está dirigido a usuarios menores de 14 años. Si descubrimos que hemos recopilado información personal de un menor de 14 años, la eliminaremos de inmediato.

9. Cambios en esta Política

Los cambios se anunciarán al menos 7 días antes de entrar en vigor
Los cambios significativos se anunciarán con al menos 30 días de antelación

Fecha de vigencia: 28 de julio de 2026 | Versión: 3.3

Dernière mise à jour : 21 juillet 2026 | Version : 3.3

La présente Politique de confidentialité s'applique à l'application mobile JjakkoongMoney (le « Service ») fournie par JjakkoongMoney (la « Société »). Nous accordons de l'importance à votre vie privée et respectons les lois applicables en matière de protection des données.

1. Données que Nous Collectons

Informations du Compte

Élément	Finalité	Conservation
Adresse e-mail	Inscription, connexion, récupération de compte	Jusqu'à la suppression du compte
Mot de passe (chiffré)	Authentification	Jusqu'à la suppression du compte
Nom d'affichage	Identification du partenaire	Jusqu'à la suppression du compte

Données de Connexion Sociale

Fournisseur	Données Collectées	Finalité
Google	E-mail, nom de profil, photo de profil	Connexion facile, configuration du profil
Kakao	E-mail, pseudonyme, photo de profil	Connexion facile, configuration du profil
Apple	Identifiant utilisateur Apple, adresse e-mail (pouvant être une adresse relais privée) et nom lors de la première autorisation	Authentification et association du compte

Données d'Utilisation du Service

Transactions de revenus/dépenses, budgets, actifs/passifs
Registres de cadeaux monétaires, votes de décisions, tags, catégories
Informations de connexion partenaire, photos de profil
Journaux d'activité du service et d'audit de sécurité, y compris les métadonnées d'événements associées et les adresses IP le cas échéant (90 jours maximum à compter de leur création)

Données Publicitaires

Élément	Finalité	Collecté par
Identifiant publicitaire (IDFA/GAID)	Publicités personnalisées	Google AdMob
Statistiques d'utilisation de l'app	Mesure de la performance publicitaire	Google AdMob

Images de Reçus

Les images de reçus sont utilisées pour la reconnaissance de texte OCR afin de permettre la saisie automatique des transactions. Les images ne sont pas stockées sur nos serveurs et sont supprimées immédiatement après le traitement.

Données de Plantage et Diagnostics

Firebase Analytics : consultations d'écran, événements de fonctionnalités, langue et statut solo/en couple, hors UUID de profil et de couple ; conservés jusqu'à 14 mois
Firebase Crashlytics : traces de plantage, fils d'Ariane de diagnostic, modèle d'appareil, version de l'OS et de l'app et informations mémoire, hors UUID de profil et de couple ; conservés jusqu'à 90 jours

Données d'Analyse IA

Chiffres agrégés (revenus, dépenses, épargne, budget, solde), dates/langue, codes ordinaux de catégorie et libellés partner_1/partner_2
Traitées par Anthropic PBC (Claude API) pour la génération de rapports et d'analyses IA
L'adresse e-mail, les noms affichés, les identifiants de profil/couple, les noms d'objectifs, de prêts, d'événements et de dépenses récurrentes saisis par l'utilisateur, les mémos de transaction et les noms de commerçants ne sont pas transmis

2. Comment Nous Utilisons vos Données

Fournir et maintenir le Service (suivi budgétaire partagé, rapports, etc.)
Stocker et synchroniser les données financières entre partenaires (Mode Couple)
Générer des rapports mensuels/annuels et des bulletins financiers
Améliorer la qualité du service et développer de nouvelles fonctionnalités
Afficher des publicités via Google AdMob
Traiter les images de reçus pour la saisie automatique des transactions (Google Vision API)
Surveiller la stabilité de l'app (Firebase Crashlytics)
Générer des analyses et rapports financiers alimentés par l'IA (Anthropic PBC)

3. Services Tiers

Fournisseur de Service	Finalité	Contact
Supabase Inc.	Hébergement de base de données, authentification	privacy@supabase.io
Google LLC	AdMob, Vision OCR, Firebase Analytics (jusqu'à 14 mois) et Firebase Crashlytics (jusqu'à 90 jours), sans télémétrie contenant les UUID de compte/couple	privacy@google.com
Apple Inc.	Authentification et association de compte via Sign in with Apple ; l'association conservée par l'app est supprimée lors de la dissociation ou de la suppression	apple.com/legal/privacy/contact
Anthropic PBC	Analyse IA à partir de charges utiles numériques agrégées et de catalogue/ordinales ; la Société ne conserve pas séparément les charges utiles des requêtes API après traitement	privacy@anthropic.com

4. Vos Droits

Accès : Consulter l'état du traitement de vos données personnelles
Rectification : Demander la correction de données inexactes
Suppression : Demander la suppression de données inutiles
Retrait du consentement : Retirer votre consentement à tout moment (Paramètres > Supprimer le Compte)
Portabilité des données : Exporter vos données au format CSV
Contact : jjakkoongmoney@gmail.com
Les demandes sont traitées dans un délai de 10 jours ouvrables

4.1 Suppression du compte et livres partagés

Demandez la suppression du compte dans Réglages > Supprimer le compte et validez la confirmation finale.
Pour un compte solo ou sans partenaire actif, les identifiants directs du compte et du profil ainsi que les autres données personnelles sont supprimés ou remplacés par une valeur aléatoire, tandis que les données propres au compte et le livre personnel sont supprimés.
S'il reste un partenaire actif, les transactions, actifs et passifs partagés sont conservés pour ce partenaire. L'e-mail, le nom, la photo de profil et les autres identifiants directs et données personnelles du membre partant sont supprimés ou remplacés par un marqueur aléatoire de membre supprimé, non dérivé du compte d'origine.
Une clé interne stable et non publique (« tombstone ») peut subsister uniquement pour préserver l'intégrité des clés étrangères de la base de données, y compris dans un livre partagé conservé. Cette clé ne contient pas en elle-même d'e-mail, de nom ou d'autres données personnelles directes et n'est pas utilisée pour la connexion, l'affichage aux utilisateurs ou le suivi.
La dissociation interrompt immédiatement le partage et rend l'ancien livre partagé inaccessible aux deux membres. Si l'un des anciens membres supprime ensuite son compte, ce livre inactif est supprimé, que l'autre dispose encore d'un compte ou non.
Lorsque le dernier membre actif d'un livre partagé en cours supprime son compte, ce livre partagé est supprimé.
Les enregistrements d'audit d'activité et de sécurité liés au compte supprimé sont effacés avec leur identifiant utilisateur stable, les métadonnées d'événement et l'adresse IP, sans attendre la limite générale de 90 jours.
Le préfixe d'avatar est énuméré de façon répétée jusqu'à épuisement. L'association aux fournisseurs de connexion conservée par l'app, y compris Apple, ainsi que le contexte d'identité compte/couple de Firebase sont supprimés ou réinitialisés. Les identifiants de connexion au service sont désactivés de manière irréversible ou supprimés de façon logique afin de bloquer la connexion et la récupération du compte. Les comptes et enregistrements conservés de manière indépendante par un fournisseur restent régis par les réglages et la politique de ce fournisseur.

5. Sécurité des Données

Toutes les données sont chiffrées en transit (TLS/HTTPS)
Les mots de passe sont hachés avec bcrypt
Row Level Security (RLS) pour une isolation complète des données
Les jetons JWT sont stockés dans le stockage sécurisé de l'appareil (Keychain/Keystore)
Politiques de contrôle d'accès au niveau du couple pour une isolation complète des données

6. Publicité et Suivi

Le Service affiche des publicités via Google AdMob. Sur iOS 14.5+, nous demandons l'autorisation de suivi via le cadre App Tracking Transparency. Vous pouvez refuser le suivi sans aucun impact sur l'utilisation du service.

iOS : Réglages > Confidentialité > Suivi > JjakkoongMoney désactivé
Android : Paramètres > Google > Annonces > Désactiver la personnalisation des annonces

7. Transfert International de Données

Destinataire	Pays	Données	Finalité
Supabase Inc.	États-Unis	Informations de compte, données de transactions, données d'actifs/passifs/cadeaux	Stockage et synchronisation des données
Google LLC	États-Unis	Identifiants publicitaires, événements d'écran/de fonctionnalités, propriétés d'état non identifiantes, journaux de plantage/diagnostic, images de reçus	Publicité, analytique, rapports de plantage, OCR
Apple Inc.	États-Unis et autres sites de traitement d'Apple	Identifiant utilisateur Apple, e-mail, nom de la première autorisation, données d'authentification	Sign in with Apple
Anthropic PBC	États-Unis	Chiffres agrégés, dates/langue, libellés ordinaux de catégorie et de partenaire	Génération de rapports et d'analyses IA

8. Vie Privée des Enfants

Le Service n'est pas destiné aux utilisateurs de moins de 14 ans. Si nous découvrons que nous avons collecté des informations personnelles d'un enfant de moins de 14 ans, nous les supprimerons immédiatement.

9. Modifications de cette Politique

Les modifications seront annoncées au moins 7 jours avant leur entrée en vigueur
Les modifications importantes seront annoncées au moins 30 jours à l'avance

Date d'entrée en vigueur : 28 juillet 2026 | Version : 3.3

Letzte Aktualisierung: 21. Juli 2026 | Version: 3.3

Diese Datenschutzrichtlinie gilt für die mobile Anwendung JjakkoongMoney (der „Dienst“), die von JjakkoongMoney (das „Unternehmen“) bereitgestellt wird. Wir schätzen Ihre Privatsphäre und halten die geltenden Datenschutzgesetze ein.

1. Daten, die Wir Erheben

Kontoinformationen

Element	Zweck	Aufbewahrung
E-Mail-Adresse	Registrierung, Anmeldung, Kontowiederherstellung	Bis zur Kontolöschung
Passwort (verschlüsselt)	Authentifizierung	Bis zur Kontolöschung
Anzeigename	Partneridentifikation	Bis zur Kontolöschung

Social-Login-Daten

Anbieter	Erhobene Daten	Zweck
Google	E-Mail, Profilname, Profilbild	Einfache Anmeldung, Profileinrichtung
Kakao	E-Mail, Spitzname, Profilbild	Einfache Anmeldung, Profileinrichtung
Apple	Apple-Benutzerkennung, E-Mail-Adresse (kann eine private Relay-Adresse sein) und Name bei der ersten Autorisierung	Authentifizierung und Kontoverknüpfung

Dienstnutzungsdaten

Einnahmen-/Ausgabentransaktionen, Budgets, Vermögenswerte/Verbindlichkeiten
Geldgeschenk-Aufzeichnungen, Entscheidungsabstimmungen, Tags, Kategorien
Partnerverbindungsinformationen, Profilbilder
Dienstaktivitäts- und Sicherheitsauditprotokolle, gegebenenfalls einschließlich verknüpfter Ereignis-Metadaten und IP-Adressen (maximal 90 Tage ab Erstellung)

Werbedaten

Element	Zweck	Erhoben von
Werbe-ID (IDFA/GAID)	Personalisierte Werbung	Google AdMob
App-Nutzungsstatistiken	Messung der Werbeleistung	Google AdMob

Quittungsbilder

Quittungsbilder werden für die OCR-Texterkennung verwendet, um die automatische Transaktionseingabe zu ermöglichen. Die Bilder werden nicht auf unseren Servern gespeichert und sofort nach der Verarbeitung gelöscht.

Absturz- und Diagnosedaten

Firebase Analytics: Bildschirmaufrufe, Funktionsereignisse, Sprache sowie Solo-/Paar-Status, ohne Profil- und Paar-UUIDs; Speicherung bis zu 14 Monate
Firebase Crashlytics: Absturz-Stacks, Diagnose-Breadcrumbs, Gerätemodell, Betriebssystem-/App-Version und Speicherinformationen, ohne Profil- und Paar-UUIDs; Speicherung bis zu 90 Tage

KI-Analysedaten

Aggregierte Zahlen (Einnahmen, Ausgaben, Ersparnisse, Budget, Saldo), Datum/Sprache, ordinale Kategoriecodes sowie die Bezeichnungen partner_1/partner_2
Von Anthropic PBC (Claude API) zur Erstellung von KI-Berichten und Erkenntnissen verarbeitet
E-Mail-Adresse, Anzeigenamen, Profil-/Paar-Kennungen, von Nutzenden erfasste Namen von Zielen, Krediten, Ereignissen und wiederkehrenden Ausgaben, Transaktionsnotizen sowie Händlernamen werden nicht übermittelt

2. Wie Wir Ihre Daten Verwenden

Bereitstellung und Pflege des Dienstes (gemeinsame Budgetverfolgung, Berichte usw.)
Speicherung und Synchronisierung von Finanzdaten zwischen Partnern (Paar-Modus)
Erstellung von Monats-/Jahresberichten und finanziellen Scorecards
Verbesserung der Servicequalität und Entwicklung neuer Funktionen
Anzeige von Werbung über Google AdMob
Verarbeitung von Quittungsbildern für die automatische Transaktionseingabe (Google Vision API)
Überwachung der App-Stabilität (Firebase Crashlytics)
Erstellung KI-gestützter finanzieller Erkenntnisse und Berichte (Anthropic PBC)

3. Drittanbieter-Dienste

Dienstanbieter	Zweck	Kontakt
Supabase Inc.	Datenbank-Hosting, Authentifizierung	privacy@supabase.io
Google LLC	AdMob, Vision OCR, Firebase Analytics (bis zu 14 Monate) und Firebase Crashlytics (bis zu 90 Tage), ohne Telemetrie mit Konto-/Paar-UUIDs	privacy@google.com
Apple Inc.	Authentifizierung und Kontoverknüpfung über Sign in with Apple; die in der App gespeicherte Verknüpfung wird beim Trennen oder Löschen entfernt	apple.com/legal/privacy/contact
Anthropic PBC	KI-Analyse mit aggregierten numerischen sowie Katalog-/Ordinal-Nutzdaten; das Unternehmen speichert die Nutzdaten der API-Anfragen nach der Verarbeitung nicht gesondert	privacy@anthropic.com

4. Ihre Rechte

Auskunft: Status der Verarbeitung Ihrer personenbezogenen Daten einsehen
Berichtigung: Korrektur ungenauer Daten verlangen
Löschung: Löschung unnötiger Daten verlangen
Widerruf der Einwilligung: Einwilligung jederzeit widerrufen (Einstellungen > Konto Löschen)
Datenübertragbarkeit: Daten im CSV-Format exportieren
Kontakt: jjakkoongmoney@gmail.com
Anfragen werden innerhalb von 10 Werktagen bearbeitet

4.1 Kontolöschung und gemeinsame Haushaltsbücher

Beantragen Sie die Kontolöschung unter Einstellungen > Konto löschen und schließen Sie die abschließende Bestätigung ab.
Bei einem Einzelkonto oder einem Konto ohne aktuell aktive Partnerin bzw. aktuell aktiven Partner werden direkte Konto- und Profilkennungen sowie weitere personenbezogene Daten gelöscht oder durch einen Zufallswert ersetzt, während kontobezogene Daten und das persönliche Haushaltsbuch gelöscht werden.
Bleibt eine aktive Partnerin bzw. ein aktiver Partner bestehen, werden gemeinsame Transaktionen, Vermögenswerte und Verbindlichkeiten für diese Person aufbewahrt. E-Mail-Adresse, Name, Profilbild sowie weitere direkte Kennungen und personenbezogene Daten des ausscheidenden Mitglieds werden entfernt oder durch eine zufällige Markierung für gelöschte Mitglieder ersetzt, die nicht aus dem ursprünglichen Konto abgeleitet ist.
Ein nicht öffentlicher, stabiler interner Tombstone-Schlüssel kann ausschließlich zur Wahrung der Fremdschlüssel-Integrität der Datenbank bestehen bleiben, auch in einem aufbewahrten gemeinsamen Haushaltsbuch. Der Schlüssel selbst enthält keine E-Mail-Adresse, keinen Namen und keine anderen direkten personenbezogenen Daten und wird weder für die Anmeldung noch für die Anzeige gegenüber Nutzenden oder für Tracking verwendet.
Das Trennen der Verknüpfung beendet die Freigabe sofort und macht das bisherige gemeinsame Haushaltsbuch für beide Mitglieder unzugänglich. Löscht danach eines der ehemaligen Mitglieder sein Konto, wird dieses inaktive Haushaltsbuch gelöscht, unabhängig davon, ob das andere ehemalige Mitglied noch ein Konto besitzt.
Löscht das letzte aktive Mitglied eines bestehenden gemeinsamen Haushaltsbuchs sein Konto, wird dieses gemeinsame Haushaltsbuch gelöscht.
Aktivitäts- und Sicherheitsauditeinträge, die mit dem gelöschten Konto verknüpft sind, werden zusammen mit ihrer stabilen Benutzerkennung, den Ereignis-Metadaten und der IP-Adresse gelöscht, ohne die allgemeine 90-Tage-Frist abzuwarten.
Das Avatar-Präfix wird wiederholt aufgelistet, bis es leer ist. Die in der App gespeicherte Verknüpfung mit Anmeldeanbietern, einschließlich Apple, sowie der Firebase-Identitätskontext für Konto/Paar werden gelöscht oder zurückgesetzt. Die Anmeldedaten des Dienstes werden unwiderruflich deaktiviert oder soft-gelöscht, um Anmeldung und Kontowiederherstellung zu unterbinden. Konten und Aufzeichnungen, die ein Anbieter eigenständig führt, unterliegen weiterhin den Einstellungen und Richtlinien dieses Anbieters.

5. Datensicherheit

Alle Daten werden bei der Übertragung verschlüsselt (TLS/HTTPS)
Passwörter werden mit bcrypt gehasht
Row Level Security (RLS) für vollständige Datenisolierung
JWT-Token werden im sicheren Gerätespeicher (Keychain/Keystore) gespeichert
Zugriffskontrollrichtlinien auf Paarebene für vollständige Datenisolierung

6. Werbung und Tracking

Der Dienst zeigt Werbung über Google AdMob an. Auf iOS 14.5+ fordern wir die Tracking-Berechtigung über das App Tracking Transparency Framework an. Sie können das Tracking ohne Auswirkungen auf die Dienstnutzung ablehnen.

iOS: Einstellungen > Datenschutz > Tracking > JjakkoongMoney aus
Android: Einstellungen > Google > Anzeigen > Personalisierte Werbung deaktivieren

7. Internationaler Datentransfer

Empfänger	Land	Daten	Zweck
Supabase Inc.	USA	Kontoinformationen, Transaktionsdaten, Vermögens-/Verbindlichkeits-/Geschenkdaten	Datenspeicherung und -synchronisierung
Google LLC	USA	Werbe-IDs, Bildschirm-/Funktionsereignisse, nicht identifizierende Statuseigenschaften, Absturz-/Diagnoseprotokolle, Belegbilder	Werbung, Analytik, Absturzberichte, OCR
Apple Inc.	USA und weitere Verarbeitungsstandorte von Apple	Apple-Benutzerkennung, E-Mail-Adresse, Name der ersten Autorisierung, Authentifizierungsdaten	Sign in with Apple
Anthropic PBC	USA	Aggregierte Zahlen, Datum/Sprache, ordinale Kategorie- und Partnerbezeichnungen	Erstellung von KI-Berichten und Erkenntnissen

8. Datenschutz für Kinder

Der Dienst richtet sich nicht an Nutzer unter 14 Jahren. Wenn wir feststellen, dass wir personenbezogene Daten von einem Kind unter 14 Jahren erhoben haben, werden wir diese umgehend löschen.

9. Änderungen dieser Richtlinie

Änderungen werden mindestens 7 Tage vor Inkrafttreten angekündigt
Wesentliche Änderungen werden mindestens 30 Tage im Voraus angekündigt

Gültigkeitsdatum: 28. Juli 2026 | Version: 3.3

Última atualização: 21 de julho de 2026 | Versão: 3.3

Esta Política de privacidade aplica-se ao aplicativo móvel JjakkoongMoney (o «Serviço») fornecido pela JjakkoongMoney (a «Empresa»). Valorizamos a sua privacidade e cumprimos as leis de proteção de dados aplicáveis.

1. Dados que Coletamos

Informações da Conta

Item	Finalidade	Retenção
Endereço de e-mail	Cadastro, login, recuperação de conta	Até a exclusão da conta
Senha (criptografada)	Autenticação	Até a exclusão da conta
Nome de exibição	Identificação do parceiro(a)	Até a exclusão da conta

Dados de Login Social

Provedor	Dados Coletados	Finalidade
Google	E-mail, nome do perfil, foto do perfil	Login fácil, configuração do perfil
Kakao	E-mail, apelido, foto do perfil	Login fácil, configuração do perfil
Apple	Identificador de usuário da Apple, e-mail (que pode ser um endereço de retransmissão privada) e nome na primeira autorização	Autenticação e vinculação da conta

Dados de Uso do Serviço

Transações de receitas/despesas, orçamentos, ativos/passivos
Registros de presentes em dinheiro, votações de decisões, tags, categorias
Informações de conexão com o parceiro(a), fotos de perfil
Registros de atividade do serviço e de auditoria de segurança, incluindo metadados de eventos vinculados e endereços IP quando aplicável (máximo de 90 dias a partir da criação)

Dados Publicitários

Item	Finalidade	Coletado por
ID de publicidade (IDFA/GAID)	Anúncios personalizados	Google AdMob
Estatísticas de uso do app	Medição de desempenho publicitário	Google AdMob

Imagens de Recibos

As imagens de recibos são usadas para reconhecimento de texto OCR para permitir a entrada automática de transações. As imagens não são armazenadas em nossos servidores e são descartadas imediatamente após o processamento.

Dados de Falhas e Diagnósticos

Firebase Analytics: visualizações de tela, eventos de recursos, idioma e status individual/em casal, excluindo UUIDs de perfil e de casal; retidos por até 14 meses
Firebase Crashlytics: pilhas de falhas, breadcrumbs de diagnóstico, modelo do dispositivo, versão do SO/app e informações de memória, excluindo UUIDs de perfil e de casal; retidos por até 90 dias

Dados de Análise de IA

Números agregados (receitas, despesas, poupança, orçamento, saldo), datas/idioma, códigos ordinais de categoria e rótulos partner_1/partner_2
Processados pela Anthropic PBC (Claude API) para geração de relatórios e insights de IA
E-mail, nomes de exibição, identificadores de perfil/casal, nomes de metas, empréstimos, eventos e despesas recorrentes escritos pelo usuário, memorandos de transações e nomes de estabelecimentos não são transmitidos

2. Como Usamos Seus Dados

Fornecer e manter o Serviço (rastreamento de orçamento compartilhado, relatórios, etc.)
Armazenar e sincronizar dados financeiros entre parceiros (Modo Casal)
Gerar relatórios mensais/anuais e boletins financeiros
Melhorar a qualidade do serviço e desenvolver novos recursos
Exibir anúncios via Google AdMob
Processar imagens de recibos para entrada automática de transações (Google Vision API)
Monitorar a estabilidade do app (Firebase Crashlytics)
Gerar insights e relatórios financeiros com IA (Anthropic PBC)

3. Serviços de Terceiros

Provedor do Serviço	Finalidade	Contato
Supabase Inc.	Hospedagem de banco de dados, autenticação	privacy@supabase.io
Google LLC	AdMob, Vision OCR, Firebase Analytics (até 14 meses) e Firebase Crashlytics (até 90 dias), sem telemetria com UUID de conta/casal	privacy@google.com
Apple Inc.	Autenticação e vinculação de conta via Sign in with Apple; a vinculação mantida pelo app é excluída ao desvincular ou excluir a conta	apple.com/legal/privacy/contact
Anthropic PBC	Análise de IA com cargas numéricas agregadas e de catálogo/ordinais; a Empresa não retém separadamente as cargas das solicitações à API após o processamento	privacy@anthropic.com

4. Seus Direitos

Acesso: Visualizar o status do processamento de seus dados pessoais
Correção: Solicitar a correção de dados imprecisos
Exclusão: Solicitar a exclusão de dados desnecessários
Retirada do consentimento: Retirar o consentimento a qualquer momento (Configurações > Excluir Conta)
Portabilidade de dados: Exportar seus dados em formato CSV
Contato: jjakkoongmoney@gmail.com
As solicitações são processadas em até 10 dias úteis

4.1 Exclusão de conta e livros compartilhados

Solicite a exclusão da conta em Ajustes > Excluir conta e conclua a confirmação final.
Em uma conta individual ou sem parceiro ativo no momento, os identificadores diretos da conta e do perfil e outros dados pessoais são excluídos ou substituídos por um valor aleatório, enquanto os dados exclusivos da conta e o livro pessoal são excluídos.
Se permanecer um parceiro ativo, as transações, os ativos e os passivos compartilhados são mantidos para essa pessoa. O e-mail, o nome, a foto de perfil e outros identificadores diretos e dados pessoais de quem sai são removidos ou substituídos por um marcador aleatório de membro excluído que não deriva da conta original.
Uma chave interna estável e não pública («tombstone») pode permanecer apenas para preservar a integridade das chaves estrangeiras do banco de dados, inclusive em um livro compartilhado mantido. Essa chave não contém, por si só, e-mail, nome ou outros dados pessoais diretos e não é usada para login, exibição aos usuários nem rastreamento.
A desvinculação interrompe imediatamente o compartilhamento e torna o antigo livro compartilhado inacessível para ambos. Se qualquer um dos ex-membros excluir a conta depois disso, esse livro inativo é excluído, independentemente de o outro ainda possuir conta.
Quando o último membro ativo de um livro compartilhado vigente exclui a conta, esse livro compartilhado é excluído.
As linhas de auditoria de atividade e segurança vinculadas à conta excluída são apagadas junto com seu identificador de usuário estável, os metadados do evento e o endereço IP, sem aguardar o limite geral de 90 dias.
O prefixo do avatar é listado repetidamente até esvaziar. A vinculação com provedores de login mantida pelo app, incluindo a Apple, e o contexto de identidade de conta/casal do Firebase são excluídos ou redefinidos. As credenciais de login do serviço são desativadas de forma irreversível ou excluídas logicamente para bloquear o login e a recuperação da conta. Contas e registros mantidos de forma independente por um provedor continuam regidos pelas configurações e pela política desse provedor.

5. Segurança dos Dados

Todos os dados são criptografados em trânsito (TLS/HTTPS)
Senhas são processadas com hash bcrypt
Row Level Security (RLS) para isolamento completo dos dados
Tokens JWT são armazenados no armazenamento seguro do dispositivo (Keychain/Keystore)
Políticas de controle de acesso no nível do casal para isolamento completo dos dados

6. Publicidade e Rastreamento

O Serviço exibe anúncios via Google AdMob. No iOS 14.5+, solicitamos permissão de rastreamento por meio do framework App Tracking Transparency. Você pode negar o rastreamento sem qualquer impacto no uso do serviço.

iOS: Ajustes > Privacidade > Rastreamento > JjakkoongMoney desativado
Android: Configurações > Google > Anúncios > Desativar personalização de anúncios

7. Transferência Internacional de Dados

Destinatário	País	Dados	Finalidade
Supabase Inc.	EUA	Informações da conta, dados de transações, dados de ativos/passivos/presentes	Armazenamento e sincronização de dados
Google LLC	EUA	Identificadores de publicidade, eventos de tela/recursos, propriedades de status não identificadoras, registros de falhas/diagnóstico, imagens de recibos	Publicidade, análise, relatórios de falhas, OCR
Apple Inc.	EUA e outros locais de processamento da Apple	Identificador de usuário da Apple, e-mail, nome da primeira autorização, dados de autenticação	Sign in with Apple
Anthropic PBC	EUA	Números agregados, datas/idioma, rótulos ordinais de categoria e de parceiro	Geração de relatórios e insights de IA

8. Privacidade de Menores

O Serviço não se destina a usuários menores de 14 anos. Se descobrirmos que coletamos informações pessoais de uma criança menor de 14 anos, as excluiremos imediatamente.

9. Alterações nesta Política

As alterações serão anunciadas com pelo menos 7 dias de antecedência
Alterações significativas serão anunciadas com pelo menos 30 dias de antecedência

Data de vigência: 28 de julho de 2026 | Versão: 3.3

Laatst bijgewerkt: 21 juli 2026 | Versie: 3.3

Dit Privacybeleid is van toepassing op de mobiele applicatie JjakkoongMoney (de „Dienst") die wordt aangeboden door JjakkoongMoney (het „Bedrijf"). Wij hechten waarde aan uw privacy en houden ons aan de toepasselijke wetgeving inzake gegevensbescherming.

1. Gegevens die Wij Verzamelen

Accountinformatie

Item	Doel	Bewaartermijn
E-mailadres	Registratie, inloggen, accountherstel	Tot verwijdering van het account
Wachtwoord (versleuteld)	Authenticatie	Tot verwijdering van het account
Weergavenaam	Partneridentificatie	Tot verwijdering van het account

Social Login Gegevens

Aanbieder	Verzamelde Gegevens	Doel
Google	E-mail, profielnaam, profielfoto	Eenvoudig inloggen, profielinstelling
Kakao	E-mail, bijnaam, profielfoto	Eenvoudig inloggen, profielinstelling
Apple	Apple-gebruikersidentificatie, e-mailadres (kan een privérelay-adres zijn) en naam bij de eerste autorisatie	Authenticatie en accountkoppeling

Dienstgebruiksgegevens

Inkomsten-/uitgaventransacties, budgetten, bezittingen/schulden
Cadeau-geldregistraties, beslissingsstemmingen, tags, categorieën
Partnerverbindingsinformatie, profielfoto's
Logboeken van dienstactiviteit en beveiligingsaudits, inclusief gekoppelde gebeurtenismetadata en IP-adressen waar van toepassing (maximaal 90 dagen na aanmaak)

Advertentiegegevens

Item	Doel	Verzameld door
Advertentie-ID (IDFA/GAID)	Gepersonaliseerde advertenties	Google AdMob
App-gebruiksstatistieken	Meting van advertentieprestaties	Google AdMob

Bonafbeeldingen

Bonafbeeldingen worden gebruikt voor OCR-tekstherkenning om automatische transactie-invoer mogelijk te maken. Afbeeldingen worden niet op onze servers opgeslagen en worden onmiddellijk na verwerking verwijderd.

Crash- en Diagnostische Gegevens

Firebase Analytics: schermweergaven, functiegebeurtenissen, taal en solo-/gekoppelde status, exclusief profiel- en koppel-UUID's; maximaal 14 maanden bewaard
Firebase Crashlytics: crashstacks, diagnostische breadcrumbs, apparaatmodel, OS-/app-versie en geheugeninformatie, exclusief profiel- en koppel-UUID's; maximaal 90 dagen bewaard

AI-analysegegevens

Geaggregeerde cijfers (inkomsten, uitgaven, spaargeld, budget, saldo), datums/taal, ordinale categoriecodes en de labels partner_1/partner_2
Verwerkt door Anthropic PBC (Claude API) voor het genereren van AI-rapporten en inzichten
E-mailadres, weergavenamen, profiel-/koppelidentificatoren, door gebruikers ingevoerde namen van doelen, leningen, gebeurtenissen en terugkerende uitgaven, transactienotities en namen van verkopers worden niet verzonden

2. Hoe Wij Uw Gegevens Gebruiken

De Dienst leveren en onderhouden (gedeeld budgetbeheer, rapporten, enz.)
Financiële gegevens opslaan en synchroniseren tussen partners (Koppelmodus)
Maandelijkse/jaarlijkse rapporten en financiële scorekaarten genereren
De servicekwaliteit verbeteren en nieuwe functies ontwikkelen
Advertenties tonen via Google AdMob
Bonafbeeldingen verwerken voor automatische transactie-invoer (Google Vision API)
App-stabiliteit monitoren (Firebase Crashlytics)
AI-gestuurde financiële inzichten en rapporten genereren (Anthropic PBC)

3. Diensten van Derden

Dienstverlener	Doel	Contact
Supabase Inc.	Databasehosting, authenticatie	privacy@supabase.io
Google LLC	AdMob, Vision OCR, Firebase Analytics (tot 14 maanden) en Firebase Crashlytics (tot 90 dagen), zonder telemetrie met account-/koppel-UUID's	privacy@google.com
Apple Inc.	Authenticatie en accountkoppeling via Sign in with Apple; de door de app bewaarde koppeling wordt verwijderd bij ontkoppeling of verwijdering	apple.com/legal/privacy/contact
Anthropic PBC	AI-analyse op basis van geaggregeerde numerieke en catalogus-/ordinale payloads; het Bedrijf bewaart de payloads van API-verzoeken na verwerking niet afzonderlijk	privacy@anthropic.com

4. Uw Rechten

Inzage: De status van de verwerking van uw persoonsgegevens bekijken
Rectificatie: Correctie van onjuiste gegevens verzoeken
Verwijdering: Verwijdering van onnodige gegevens verzoeken
Intrekking van toestemming: Toestemming op elk moment intrekken (Instellingen > Account Verwijderen)
Gegevensoverdraagbaarheid: Uw gegevens exporteren in CSV-formaat
Contact: jjakkoongmoney@gmail.com
Verzoeken worden binnen 10 werkdagen verwerkt

4.1 Accountverwijdering en gedeelde huishoudboekjes

Vraag accountverwijdering aan via Instellingen > Account verwijderen en rond de laatste bevestiging af.
Bij een solo-account of een account zonder actuele actieve partner worden directe account- en profielidentificatoren en andere persoonsgegevens verwijderd of vervangen door een willekeurige waarde, terwijl accountgebonden gegevens en het persoonlijke huishoudboekje worden verwijderd.
Als er een actuele actieve partner overblijft, worden gedeelde transacties, activa en passiva voor die partner bewaard. Het e-mailadres, de naam, de profielfoto en andere directe identificatoren en persoonsgegevens van het vertrekkende lid worden verwijderd of vervangen door een willekeurige markering voor een verwijderd lid die niet is afgeleid van het oorspronkelijke account.
Een niet-openbare, stabiele interne tombstone-sleutel kan uitsluitend blijven bestaan om de integriteit van de externe sleutels in de database te bewaren, ook in een bewaard gedeeld huishoudboekje. Die sleutel bevat zelf geen e-mailadres, naam of andere directe persoonsgegevens en wordt niet gebruikt voor inloggen, weergave aan gebruikers of tracking.
Ontkoppelen stopt het delen onmiddellijk en maakt het voormalige gedeelde huishoudboekje voor beide leden ontoegankelijk. Verwijdert een van de voormalige leden daarna het account, dan wordt dat inactieve huishoudboekje verwijderd, ongeacht of het andere voormalige lid nog een account heeft.
Wanneer het laatste actieve lid van een bestaand gedeeld huishoudboekje het account verwijdert, wordt dat gedeelde huishoudboekje verwijderd.
Auditregels voor activiteit en beveiliging die aan het verwijderde account zijn gekoppeld, worden samen met de stabiele gebruikersidentificatie, de gebeurtenismetadata en het IP-adres verwijderd, zonder de algemene termijn van 90 dagen af te wachten.
Het avatarvoorvoegsel wordt herhaaldelijk opgesomd tot het leeg is. De door de app bewaarde koppeling met inlogproviders, waaronder Apple, en de Firebase-identiteitscontext voor account/koppel worden verwijderd of gereset. Inloggegevens van de dienst worden onomkeerbaar uitgeschakeld of soft-deleted om inloggen en accountherstel te blokkeren. Accounts en registraties die een provider zelfstandig bijhoudt, blijven onderworpen aan de instellingen en het beleid van die provider.

5. Gegevensbeveiliging

Alle gegevens worden versleuteld tijdens verzending (TLS/HTTPS)
Wachtwoorden worden gehasht met bcrypt
Row Level Security (RLS) voor volledige gegevensisolatie
JWT-tokens worden opgeslagen in de beveiligde opslag van het apparaat (Keychain/Keystore)
Toegangscontrolebeleid op koppelniveau voor volledige gegevensisolatie

6. Advertenties en Tracking

De Dienst toont advertenties via Google AdMob. Op iOS 14.5+ vragen wij trackingtoestemming via het App Tracking Transparency-framework. U kunt tracking weigeren zonder enige impact op het gebruik van de dienst.

iOS: Instellingen > Privacy > Tracking > JjakkoongMoney uit
Android: Instellingen > Google > Advertenties > Advertentiepersonalisatie uitschakelen

7. Internationale Gegevensoverdracht

Ontvanger	Land	Gegevens	Doel
Supabase Inc.	VS	Accountinformatie, transactiegegevens, bezittingen/schulden/cadeau-gegevens	Gegevensopslag en -synchronisatie
Google LLC	VS	Advertentie-ID's, scherm-/functiegebeurtenissen, niet-identificerende statuseigenschappen, crash-/diagnoselogboeken, bonafbeeldingen	Advertenties, analytics, crashrapportage, OCR
Apple Inc.	VS en andere verwerkingslocaties van Apple	Apple-gebruikersidentificatie, e-mailadres, naam bij eerste autorisatie, authenticatiegegevens	Sign in with Apple
Anthropic PBC	VS	Geaggregeerde cijfers, datums/taal, ordinale categorie- en partnerlabels	Genereren van AI-rapporten en inzichten

8. Privacy van Kinderen

De Dienst is niet bedoeld voor gebruikers jonger dan 14 jaar. Als wij ontdekken dat wij persoonlijke informatie hebben verzameld van een kind jonger dan 14 jaar, zullen wij deze onmiddellijk verwijderen.

9. Wijzigingen in dit Beleid

Wijzigingen worden ten minste 7 dagen voor inwerkingtreding aangekondigd
Belangrijke wijzigingen worden ten minste 30 dagen van tevoren aangekondigd

Ingangsdatum: 28 juli 2026 | Versie: 3.3