최종 수정일: 2026년 9월 24일
[안내] 개인정보처리방침 개정 (2026년 9월 24일 시행)
이 방침은 2026년 9월 24일 개정되었습니다. 개인정보 처리의 위탁 및 국외 이전(4의2) 조항을 신설해, AI 기능을 이용할 때 입력하신 정보가 분석을 위해 해외 AI 서비스 제공자에게 전송된다는 사실과 수탁자·항목·목적·보유 기간을 안내합니다. 개인정보 보호책임자 연락처는 admin@starium.site 로 변경했습니다. 이번 개정은 기존 AI 기능의 처리 사실을 방침에 반영한 것으로, 새로운 처리를 시작한 것은 아닙니다.
1. 개인정보의 처리 목적
- 회원관리: 본인확인, 서비스 제공, 부정이용 방지
- 서비스 제공: 가계부, OCR, 예산 관리, AI 분석
- 마케팅 (선택): 신규 서비스 안내
2. 수집하는 개인정보
2.1 필수 항목
| 구분 | 항목 |
|---|---|
| 회원가입 | 이메일, 비밀번호, 이름 |
| 서비스 이용 | 접속 로그, IP, 기기 정보 |
2.2 금융정보 (별도 동의)
- 수입/지출 내역
- 영수증 이미지 및 OCR 추출 데이터
- 예산 설정 정보
- 자산 정보 (선택)
모든 금융정보는 AES-256으로 암호화되어 저장됩니다.
3. 보유 및 파기
| 구분 | 기간 | 근거 |
|---|---|---|
| 회원 정보 | 탈퇴 시까지 | 서비스 제공 |
| 금융 거래 기록 | 5년 | 전자금융거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
4. 제3자 제공
원칙적으로 동의 없이 제공하지 않습니다. 예외:
- 이용자 사전 동의
- 법령에 따른 요청
4의2. 개인정보 처리의 위탁 및 국외 이전
회사는 AI 금융 상담·거래 자동 분류 기능 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 수탁자가 해외에 있어 개인정보가 국외로 이전됩니다.
| 수탁자(국가) | 이전 항목 | 이전 목적 |
|---|---|---|
| Groq, OpenAI, Anthropic (모두 미국 · 이 순서로 대체) | AI 상담에 입력한 메시지, 거래 분류 시 거래 내용(적요·상호)과 금액 | AI 상담 답변, 거래 자동 분류 |
- 이전 시기 및 방법: 해당 AI 기능을 요청하는 시점에 암호화된 통신(HTTPS)으로 전송
- 보유·이용 기간(각 수탁자 공식 문서 기준, 2026년 9월 확인): Groq — 요청 데이터를 보관하지 않습니다(Zero Data Retention 적용, 2026년 9월 24일부터) / OpenAI — 남용 감시 기록을 최대 30일 보관 후 삭제하며, 모델 학습에 사용하지 않습니다 / Anthropic — 30일 이내 자동 삭제되며, 모델 학습에 사용하지 않습니다
- 거부 방법 및 불이익: AI 기능을 이용하지 않으면 전송되지 않으며, 이 경우 AI 기능만 이용할 수 없습니다.
5. 안전성 확보 조치
- 암호화: 금융정보 AES-256 암호화
- 접근 통제: 최소 권한 원칙
- 보안 시스템: 방화벽, IDS 운영
6. 정보주체의 권리
- 개인정보 열람 요구
- 오류 정정 요구
- 삭제 요구
- 처리 정지 요구
7. 개인정보 보호책임자
이메일: admin@starium.site
8. 방침 변경
변경 시 7일 전 공지합니다.
부칙
이 방침은 2026년 2월 5일부터 시행됩니다.