최종 수정일: 2026년 2월 5일
1. 개인정보의 처리 목적
- 회원관리: 본인확인, 서비스 제공, 부정이용 방지
- 서비스 제공: 가계부, OCR, 예산 관리, AI 분석
- 마케팅 (선택): 신규 서비스 안내
2. 수집하는 개인정보
2.1 필수 항목
| 구분 | 항목 |
|---|---|
| 회원가입 | 이메일, 비밀번호, 이름 |
| 서비스 이용 | 접속 로그, IP, 기기 정보 |
2.2 금융정보 (별도 동의)
- 수입/지출 내역
- 영수증 이미지 및 OCR 추출 데이터
- 예산 설정 정보
- 자산 정보 (선택)
모든 금융정보는 AES-256으로 암호화되어 저장됩니다.
3. 보유 및 파기
| 구분 | 기간 | 근거 |
|---|---|---|
| 회원 정보 | 탈퇴 시까지 | 서비스 제공 |
| 금융 거래 기록 | 5년 | 전자금융거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
4. 제3자 제공
원칙적으로 동의 없이 제공하지 않습니다. 예외:
- 이용자 사전 동의
- 법령에 따른 요청
5. 안전성 확보 조치
- 암호화: 금융정보 AES-256 암호화
- 접근 통제: 최소 권한 원칙
- 보안 시스템: 방화벽, IDS 운영
6. 정보주체의 권리
- 개인정보 열람 요구
- 오류 정정 요구
- 삭제 요구
- 처리 정지 요구
7. 개인정보 보호책임자
이메일: privacy@starium.site
8. 방침 변경
변경 시 7일 전 공지합니다.
부칙
이 방침은 2026년 2월 5일부터 시행됩니다.