개인정보 처리방침

1회사 소개

SikaNest는 가나 아크라에 등록된 회사인 Wallflake가 운영하는 개인 예산 관리 및 자금 기록 앱입니다.

가나의 Data Protection Act, 2012(Act 843, 가나 개인정보 보호법) 및 EU/UK General Data Protection Regulation(GDPR, 일반 개인정보 보호 규정)의 적용상, 회사는 여기에 설명된 개인정보의 개인정보처리자(data controller)입니다. 다만 지갑 계 결제는 예외로, Moolre Limited가 자신의 인가에 따라 처리하는 결제 데이터에 대해서는 Moolre Limited가 독립적인 개인정보처리자입니다.

개인정보 관련 문의와 그 밖의 모든 문의: sikanest@gmail.com. 회사는 개인정보 관련 요청에 30일 이내에 답변하는 것을 목표로 하며, 더 오래 걸리는 경우 알려 드리겠습니다.

동일한 방침을 앱과 웹사이트(sikanest.com/privacy)에서 볼 수 있습니다.

본 방침은 영어로 작성되었습니다. 회사는 편의를 위해 번역본을 제공할 수 있으며, 번역본이 영어본과 다른 경우 영어본이 우선합니다.

2본 방침의 적용 범위

본 방침은 iOS, Android, 웹의 SikaNest 앱(계정으로 이용하든 게스트로 이용하든 동일합니다), 회사의 웹사이트(sikanest.com), 그리고 회사가 이용자에게 보내는 이메일, 문자 메시지 및 푸시 알림에 적용됩니다.

본 방침은 이용자가 다른 회사에 직접 제공한 데이터를 그 회사들이 어떻게 처리하는지에는 적용되지 않습니다. SikaNest Plus를 구매하는 경우 이용자의 카드는 Apple, Paystack 또는 Stripe가 처리합니다. 지갑 계에 납입하는 경우 결제는 이용자의 모바일 머니 사업자와 Moolre가 처리합니다. 이 회사들에는 각자의 개인정보 처리방침이 있으며, 이용자의 데이터를 다른 누가 보는지에 관한 항목에서 그 회사들을 밝히고 있습니다.

3회사의 원칙

아래의 모든 결정에는 네 가지 약속이 바탕에 있습니다. 아래 내용이 이 약속과 모순되는 것처럼 보인다면, 이 약속이 회사의 의도라고 보시기 바랍니다:

• 이용자의 데이터는 상품이 아닙니다. 회사는 구독과 광고 지면으로 수익을 얻으며, 이용자의 정보를 판매하거나 중개하여 수익을 얻는 일은 결코 없습니다.
• 로컬 우선. 이용자가 입력한 내용은 이용자의 기기에 기록되며 오프라인에서도 작동합니다. 동기화는 이용자가 자신의 기록을 복원할 수 있도록 존재하는 것이며, 회사가 기록을 쌓아 두기 위한 것이 아닙니다.
• 최소한만 수집합니다. 아래의 모든 항목은 그것이 없으면 기능이 작동하지 않기 때문에 존재합니다. 어떤 정보가 더 이상 필요하지 않게 되면 그 정보를 보관하지 않습니다.
• 깜짝 변경은 없습니다. 회사가 이용자의 데이터를 처리하는 방식을 이용자에게 영향을 미치는 방식으로 변경하는 경우, 변경이 효력을 갖기 전에 앱에서 알립니다. 이 페이지를 조용히 수정하는 방식으로 하지 않습니다.

4게스트로 SikaNest를 이용하는 경우

계정 없이 SikaNest를 이용하면 이용자의 금전 기록은 이용자의 기기에 남으며 회사는 이를 수신하지 않습니다. 게스트는 Sika Coach, 영수증 스캔, 동기화, 계, 그룹 예산 등 회사의 서버가 필요한 기능을 이용할 수 없습니다.

게스트인 동안에도 앱은 몇 가지 서비스에 연결합니다. 이용자를 식별하지 않고 회사의 개인정보 처리방침, 약관, 세율표를 가져오고, Unity Ads 배너 광고를 표시하며(광고 항목 참조), 회사의 구독 서비스 제공자인 RevenueCat을 임의의 식별자로 시작하고, 앱이 비정상 종료되면 이용자를 식별하지 않는 충돌 보고서를 Sentry로 보냅니다.

게스트가 의도적으로 회사에 보낼 수 있는 것은 피드백뿐입니다. 더보기 탭에서 피드백 보내기를 이용하면, 회사는 이용자의 메시지, 회신을 위해 이용자가 입력한 이메일 주소, 앱 버전, 휴대폰 모델을 받게 됩니다. 그 밖의 어떤 정보도 이용자의 기기를 떠나지 않으며, 피드백을 보내는 것은 결코 의무가 아닙니다.

계정을 만들거나 로그인하면 게스트 기록이 해당 계정에 추가되며, 그 이후에는 본 방침에서 설명하는 대로 처리됩니다.

5수집하는 정보

회사는 앱이 이용자를 위해 작동하는 데 필요한 정보로 수집을 한정합니다.

• 계정 정보: 이메일 주소와 이메일이 인증된 시점, 그리고 bcrypt 해시로만 저장되는 비밀번호. 회사는 이용자의 실제 비밀번호를 보유하지 않으며 복구할 수도 없습니다. 비밀번호 재설정 토큰과 일회용 인증번호는 해시된 형태로만, 그리고 유효한 동안에만 보관됩니다.
• Google 또는 Apple로 로그인하는 경우: 해당 서비스가 제공하는 고정 식별자와 이메일 주소. 이용자의 비밀번호나 해당 계정의 그 밖의 어떤 항목에 대한 접근 권한도 받지 않습니다.
• 프로필: 성명, 그리고 이용자가 추가하는 경우 사진.
• 신원 확인(이용자가 직접 선택하는 경우에만): Ghana Card 번호, 카드 앞면과 뒷면 사진, 그리고 그 시점에 앱에서 촬영하는 셀카. 신원 확인은 선택 사항이며, 이를 하지 않아도 계를 만들고, 참여하고, 납입하고, 곗돈을 받을 수 있습니다. 회사의 검토 팀은 카드를 셀카 및 계정에 표시된 이름과 대조하고, 결정 내용, 결정한 사람 및 결정한 시점을 기록합니다. 회사는 셀카에 얼굴 인식을 수행하지 않으며 셀카로 생체 인식 템플릿을 만들지도 않습니다.
• 휴대폰 번호: 문자(SMS)를 통한 2단계 인증을 켜거나 모바일 지갑을 인증하기 위해 이용자가 제공하는 경우, 그리고 어떤 방식을 선택했는지 등의 2단계 인증 설정.
• 지역 설정: 이용자가 선택한 국가, 통화, 통화 기호. 코치와 영수증 및 음성 분석 기능이 어떤 통화를 읽고 있는지 알아야 하기 때문입니다.
• 금전 데이터: 거래, 예산, 목표, 청구서, 빚과 빚 상환 내역, 계좌, 저축, 자산, 사업 기록, 사업 재고에 보관하는 상품·서비스·재료와 그 가격, 원가, 코드, 재고 기록, 추적 중인 구독, 이용자가 붙인 메모와 카테고리, 그리고 이용자가 앱에 알려 준 수입, 급여 주기, 목표.
• 사업 정보(사업 모드를 이용하는 경우): 각 사업의 이름과 영수증 및 청구서에 인쇄하도록 이용자가 추가한 정보(전화번호, 이메일, 주소, 세금 번호, 결제 정보 및 조건), 월 매출 목표, 계산대에서 판매하도록 허용한 사람들의 이름. 이용자가 추가한 고객과 공급처 및 그들의 이름, 전화번호, 메모. 이용자의 견적서와 청구서 및 거기에 기재된 고객 정보. 현금통 시재 확인 기록. 그리고 이용자가 자신에게 지급하거나, 사업에 넣거나, 사업 대출을 갚는 데 쓴 돈.
• 판매 상품 사진과 사업 로고(이용자가 추가하는 경우). 사진과 로고는 이용자의 휴대폰을 떠나기 전에 휴대폰에서 200KB 이하로 축소되고 위치 정보와 카메라 정보가 제거됩니다. 게스트의 사진은 휴대폰에만 남고, 계정을 보유한 이용자의 사진은 다른 기기에서도 표시되도록 회사의 서버에 보관됩니다.
• 직원 계정(다른 사람의 사업을 위해 판매하거나 다른 사람이 이용자의 사업을 위해 판매하도록 하는 경우): 각 사람이 어느 사업을 위해 판매하는지, 그 사람이 선택한 이름, 사업주가 승인했는지 여부, 그리고 그 사람이 기록하는 판매 내역. 판매 내역은 그 이름이 표시된 채 사업주의 장부에 기록됩니다.
• 알림을 받는 각 기기별로: 시간대, 푸시 토큰, 기기 식별자, 앱 버전(청구서 알림이 고정된 UTC 시각이 아니라 이용자의 아침 시간에 도착하도록 하기 위함), 그리고 알림 설정과 방해 금지 시간. 푸시 토큰은 이용자가 알림을 허용할 때 등록되고 로그아웃할 때 해제됩니다.
• 계: 이용자가 속한 계, 이용자의 차례와 수령 순서, 납입, 곗돈 수령, 미납금, 승인 투표와 이용자가 밝힌 사유, 지갑 계에 대해 이용자가 동의한 약관의 버전, 신뢰 점수와 그 이력.
• 지갑 계: 이용자가 추가한 모바일 머니 번호와 은행 계좌, 각각의 네트워크 또는 은행, Moolre가 알려 준 각 번호와 계좌의 등록 명의, 각각의 인증 여부와 인증 방법, 그리고 각 결제에 연결된 휴대폰 번호와 이름. 회사는 이용자의 모바일 머니 PIN을 보거나 저장하지 않습니다.
• 참여 중인 그룹 예산: 그룹에서 사용하는 이름, 역할, 그리고 이용자와 다른 멤버가 그곳에 기록하는 지출, 입금, 승인 및 정산.
• 파트너 공유: 이용자의 초대, 이용자가 선택한 관계 표시, 수락 여부, 그리고 공유하는 규칙 결과.
• Plus 이용 상태와 구매 내역. App Store 구매 정보는 RevenueCat을 통해, Android 구매 정보는 Paystack 또는 Stripe를 통해 회사에 전달되며, 이들은 결제 성공 여부를 회사에 알려 줍니다. 카드 정보는 이들에게 전달될 뿐 회사에는 전달되지 않습니다.
• 세션 기록(로그인 1회당 1건): 세션이 발급된 대상(앱 또는 관리자 대시보드), 이용자 기기의 user-agent와 모델명, 접속한 IP 주소, 그리고 세션이 생성되고 마지막으로 사용되고 해제된 시점. 이 기록 덕분에 이용자는 로그인된 기기를 확인하고 로그아웃시킬 수 있습니다.
• 보안 이벤트: 로그인, 실패한 시도와 로그아웃, 계정 잠금, 이메일 및 휴대폰 인증, 비밀번호, 2단계 인증 및 이름 변경, 추가 본인 확인, 유출된 것으로 확인되어 거부된 비밀번호, 연결된 로그인 제공자, 삭제 요청, 그리고 각 이벤트와 관련된 이메일 주소.
• Sika Coach: 안전 검토를 위해 회사의 서버에 보관되는 최근 코치 메시지와 코치의 답변 사본, 그리고 회사가 이용자를 위해 생성하는 AI 인사이트 카드.
• 이용자가 요청한 AI 사업 돌아보기: 어떤 사업과 어느 달을 검토했는지, 작성된 시점, 작성에 사용된 언어, 그리고 이용자가 다시 읽을 수 있도록 회사의 서버에 보관되는 돌아보기 내용 자체.
• 서비스 이용 기록: 계정이 활동한 날마다 한 건(이용자가 무엇을 했는지가 아니라 그 날짜만), 그리고 코치 답변, 영수증 스캔, 음성 입력, 인사이트 또는 사업 돌아보기마다 어떤 기능이 실행되었는지, 토큰 수 또는 오디오 길이(초)로 나타낸 규모, 회사가 부담한 비용. 이는 회사가 자체 지출을 관리하고 무료 이용 한도를 적용하기 위한 것입니다. 콘텐츠 자체는 결코 기록하지 않습니다.
• 앱이 이용자의 기기에서 계산하여 회사에 보고하는 수치: 재무 건강 점수, 쓸 수 있는 돈, 가장 큰 새는 돈 항목과 이정표, 그리고 사업 재고를 관리하는 경우 품절되었거나, 부족하거나, 소비기한이 지났거나, 곧 소비기한이 끝나는 상품(각각 기한이 끝나는 날짜 포함). 이는 알림이 화면에 보이는 것과 같은 수치를 인용하거나 같은 상품을 언급할 수 있도록 하기 위한 것입니다.
• 광고 이벤트: 회사 자체 후원 광고의 노출 및 클릭, 전체 화면 광고의 요청 및 노출, 그리고 광고 위치와 로그인한 경우 이용자의 계정 ID. 이는 후원사에 보고하고 노출 빈도 제한을 지키기 위한 것입니다.
• 메시지: 회사가 이용자에게 보내는 알림, 문자 메시지, 이메일, 회사가 보낸 이메일이 전달되고 열람되고 클릭되었는지 여부, 이용자가 회사에 보낸 이메일과 회사의 답장, 그리고 회사 웹사이트의 사전 이용 신청 명단에 가입한 경우 이용자의 이메일 주소.
• 앱에서 보내는 피드백: 이용자의 메시지, 회신을 위해 이용자가 제공한 이메일 주소, 앱 버전, 플랫폼, 휴대폰 모델(이용자가 신고한 버그를 재현할 수 있도록 하기 위함). 로그인한 상태였다면 어느 계정이 보냈는지 기록하고 그 계정의 이메일 주소로 회신하며, 로그인하지 않았다면 이용자가 입력한 주소로 회신합니다. 회사의 회신은 해당 피드백과 함께 보관됩니다.
• 충돌 보고서(앱이 비정상 종료되거나 복구할 수 없는 오류가 발생하는 경우): 코드에서 무엇이 잘못되었는지, 그에 이르기까지 거친 화면과 서버 요청(요청의 주소와 결과이며 내용은 결코 포함되지 않음), 이용자 휴대폰의 기술 정보(모델, 운영체제, 언어, 시간대, 메모리, 저장 공간, 배터리, 네트워크 연결 상태), 앱 버전, 그리고 이 앱 설치본의 임의 식별자. 충돌 보고서에는 이용자의 이름, 이메일 주소, 계정 ID, 금전 데이터가 포함되지 않으며, 앱은 전송 전에 오류 문구에서 이메일 주소와 전화번호, 계좌번호를 제거합니다. Sentry는 모든 서버와 마찬가지로 보고서가 전송되어 온 네트워크(IP) 주소를 볼 수 있으나 이를 저장하지 않도록 설정되어 있습니다.

6수집하지 않는 정보

회사는 이용자의 정확한 위치, 연락처, 캘린더, 이용자가 고른 단 한 장의 이미지를 넘어서는 사진 앨범(신원 확인 사진은 카메라로 촬영하며 앨범에서 고르는 일은 결코 없습니다), 또는 다른 앱에서의 이용 활동을 수집하지 않습니다. 회사는 이용자의 문자 메시지를 읽지 않습니다. 앱은 이용자가 붙여 넣은 알림만 읽습니다.

회사는 이용자의 은행 계좌를 연결하지 않으며 은행 피드를 읽지 않습니다. 이 앱에는 계좌 집계 서비스가 없습니다.

7정보의 수집 경로

• 이용자로부터: 거의 모든 정보입니다. 이용자가 입력하거나, 스캔하거나, 음성으로 말하거나, 붙여 넣거나, 가져오는 것입니다.
• 이용자의 기기로부터(이용자의 허락을 받은 경우): 영수증을 위한 카메라와 사진 앨범, 프로필 사진, 판매 상품 사진과 사업 로고, 이용자가 선택하는 경우 신원 확인을 위한 카메라, 사업 재고에서 상품 바코드를 읽기 위한 카메라(이용자의 휴대폰에서 읽으며, 사진은 촬영되지 않고 이용자가 스캔한 코드만 상품과 함께 저장됩니다), 음성 입력을 위한 마이크, 리마인더를 위한 알림 권한, 앱 잠금을 위한 생체 인식. 앱 잠금의 생체 인식 확인은 이용자의 기기에서 이루어지며, 회사는 이용자의 지문이나 휴대폰이 잠금 해제에 사용하는 얼굴 데이터를 받지 않습니다. 회사가 받는 이용자의 얼굴 사진은 신원 확인 셀카 한 장뿐이며, 이용자가 보낸 경우에 한합니다. 이는 회사 직원이 직접 눈으로 확인하는 사진이며, 회사가 기계로 처리하는 생체 데이터가 아닙니다.
• 다른 사람으로부터: 이용자가 속한 계와 그룹의 구성원은 이용자가 낸 납입이나 이용자가 함께 부담하는 지출처럼 이용자와 관련된 내용을 기록하며, 이용자의 사업을 위해 판매하는 사람들은 이용자의 장부에 판매 내역을 기록합니다.
• 회사의 파트너로부터: Moolre로부터 받는 계좌의 등록 명의와 각 결제의 결과, RevenueCat, Paystack, Stripe로부터 받는 이용자의 구매 상태, Resend로부터 받는 회사 이메일의 전달 및 열람 이벤트, 그리고 Google 또는 Apple로 로그인하는 경우 해당 서비스로부터 받는 이용자의 이메일과 식별자.

8이용 목적과 법적 근거

GDPR에 따라 회사는 각 목적마다 적법한 근거를 밝혀야 하며, 가나의 Act 843에 따라 공정하게, 그리고 명시된 목적을 위해서만 처리해야 합니다. 이 두 가지는 모두 여기에 정리되어 있습니다.

• 이용자의 계정 운영, 기록의 저장 및 동기화, 그리고 이용자의 예산, 인사이트, 예측, 코치 답변과 이용자가 요청한 AI 사업 돌아보기의 제공 — 이용자와의 계약 이행.
• 이용자가 제출하는 영수증과 음성 입력의 인식 — 이용자의 요청에 따른 계약 이행.
• 계, 그룹 예산, 파트너 공유의 운영과 지갑이 이용자 본인의 것임을 확인하는 절차 — 계약 이행, 그리고 결제 및 자금세탁방지 관련 법률에 따른 법적 의무 이행.
• 이용자가 켜 둔 알림과 문자 메시지의 발송 — 이용자의 동의(설정에서 철회할 수 있음).
• Plus의 결제 처리 및 이용 권한 부여 — 계약 이행.
• 계정의 보안 유지, 오남용 조사, 안전을 위한 코치 대화 검토 — 이용자 보호라는 회사의 정당한 이익, 그리고 회사의 법적 의무 이행.
• 이용자가 요청할 때 이용자의 기록을 살펴보고 정정하는 것을 포함한 지원 요청 응대 — 계약 이행, 그리고 서비스를 운영하는 데 대한 회사의 정당한 이익.
• 무료 이용 시 광고 표시(무료 이용을 유지하기 위한 회사의 정당한 이익), 그리고 Android에서의 광고 맞춤화(이용자의 동의가 있는 경우에 한하며, 아래 광고 항목 참조).
• 이용 횟수를 바탕으로 한 서비스 이해 및 개선 — 서비스를 운영하고 규모를 가늠하는 데 대한 회사의 정당한 이익.
• 충돌 보고서를 통한 비정상 종료 원인 파악 및 수정 — 앱이 계속 작동하도록 하는 데 대한 회사의 정당한 이익.
• 계정 보유자에게 서비스에 관한 소식, 팁, 혜택을 이메일로 보내고 해당 이메일이 열람되는지 확인 — SikaNest에 대해 알리는 데 대한 회사의 정당한 이익이며, 이용자는 모든 메시지에 있는 수신 거부 링크로 이를 중단할 수 있습니다.
• 사전 이용 신청 명단에 출시 안내 이메일 발송 — 이용자의 동의(모든 메시지에서 철회할 수 있음).
• 계 결제 기록을 포함한 법적 및 회계상 의무의 이행 — 회사의 법적 의무.

9정당한 이익과 자동화된 결정

회사가 정당한 이익을 근거로 하는 경우, 회사는 회사의 이익과 이용자의 프라이버시를 비교하여 따져 보았으며, 처리를 예산 관리 앱에서 합리적인 이용자가 기대할 만한 범위로 한정하였습니다. 이용자는 처리에 반대할 수 있으며, 아래의 이용자 권리를 참조하십시오.

회사는 이용자에게 법적 효력을 미치는 자동화된 결정을 내리는 데 이용자의 데이터를 사용하지 않습니다. 이용자의 신뢰 점수는 이용자가 참여할 수 있는 계와, 이용자가 속한 계의 계원이 이용자의 신뢰도에 관해 볼 수 있는 내용에만 영향을 미칩니다. 신뢰 점수가 신용을 결정하는 일은 결코 없으며, 회사는 이를 판매하거나 이용자가 속한 계 밖으로 공유하지 않습니다.

10데이터가 저장되는 곳

SikaNest는 로컬 우선 방식입니다. 이용자가 입력하는 모든 내용은 즉시 이용자의 기기에 기록되며 오프라인에서도 작동합니다.

계정이 있는 경우 앱은 이용자가 온라인일 때 금전 기록을 계정에 동기화하여 새 휴대폰에서 복원할 수 있도록 합니다. 삭제도 동기화됩니다. 한 기기에서 거래를 삭제하면 모든 곳에서 삭제된 것으로 표시됩니다. 게스트인 경우에는 아무것도 동기화되지 않습니다.

데이터는 앱과 회사의 서버 사이에서 암호화(TLS)된 연결을 통해 전송됩니다. iPhone과 Android에서는 세션 토큰이 기기의 보안 키체인에 보관되며, 웹 브라우저에서는 브라우저의 저장소에 보관됩니다. 이용자의 기기에 있는 기록은 기기 자체의 잠금 기능으로 보호됩니다.

11영수증, 음성 입력 및 문자 메시지

영수증을 스캔하거나 음성 입력을 녹음하면 그 이미지 또는 오디오가 회사의 서버로 전송되고, 서버는 이를 회사의 수탁자인 OpenAI에 전달하여 금액, 사용처, 날짜, 카테고리를 추출합니다. 회사는 그 결과로 이용자가 확인할 거래 초안을 만들며, 이후 원본 이미지나 녹음 파일은 보관하지 않습니다. OpenAI는 API 약관에 따라 오남용을 탐지하기 위해 수신한 내용을 제한된 기간 동안 보관할 수 있습니다.

SikaNest는 이용자가 붙여 넣은 모바일 머니 또는 은행 알림을 거래 초안으로 바꿀 수도 있습니다. 메시지 문구는 이용자의 기기를 떠나지 않습니다. 분석은 기기 안에서 이루어지고, 결과는 자동 입력이 아니라 항상 이용자가 확인하는 초안이며, 이를 처리하는 모듈은 네트워크 요청을 아예 할 수 없도록 만들어져 있습니다.

12Sika Coach와 AI

이용자가 코치에게 질문하면 회사는 OpenAI에 이용자의 질문, 최근 메시지, 그리고 코치가 답하는 데 필요한 재무 요약을 보냅니다. 재무 요약에는 이용자의 이름, 수입과 급여 주기, 목표, 계좌 이름과 잔액, 예산, 사업 합계와 재고(재고의 가치, 재고가 부족하거나 소비기한이 지났거나 곧 소비기한이 끝나는 상품의 이름, 그리고 가장 잘 팔리는 상품의 이름), 사업의 매출 목표, 현금통 시재 확인 기록, 이용자가 자신에게 지급했거나 사업에 넣은 돈, 사용하는 경우 아직 받지 못한 청구서, 그리고 가장 최근 거래 다섯 건이 포함됩니다. AI 인사이트는 이와 유사한 요약으로 만들어집니다.

이용자가 사업의 한 달에 대한 AI 돌아보기를 요청하면, 회사는 이용자의 휴대폰에서 계산된 해당 월의 사업 수치 요약을 OpenAI에 보냅니다. 요약에는 매출, 비용, 이익, 이익률과 전월 대비 변화, 가장 큰 비용, 가장 잘 팔린 상품과 원가 미만으로 판매된 상품(상품 이름 기준이며, 가장 잘 팔린 각 상품 중 가장 많이 팔린 옵션 포함), 고객의 결제 방식, 요일별로 판매가 가장 많았던 요일과 가장 적었던 요일, 판매가 없었던 요일, 최고 실적을 낸 날의 날짜와 판매 수입, 재고와 손실, 고객이 사업에 갚아야 할 금액과 사업이 대출에 대해 갚아야 할 금액의 합계, 대차대조표의 합계와 현금을 마지막으로 센 시점, 그리고 6개월 치 합계가 포함됩니다. 고객이나 대출 제공자의 이름, 사업의 이름, 이용자의 개인 자금은 결코 포함되지 않습니다. OpenAI가 작성한 돌아보기 내용은 이용자가 다시 읽을 수 있도록 회사의 서버에 보관하며, 이용자의 계정이 삭제될 때 함께 삭제됩니다.

이용자가 다시 읽을 수 있도록 대화는 이용자의 기기에 보관되며, 대화를 지우면 기기에서 삭제됩니다. 또한 회사는 권한이 있는 직원이 안전과 오남용 방지를 위해 코치의 답변을 검토할 수 있도록, 최근 코치 메시지와 답변의 사본을 회사의 서버에 보관합니다. 이 사본은 이용자의 계정이 삭제될 때 함께 삭제됩니다.

이용자의 콘텐츠는 학습 데이터가 아닙니다. 회사와 OpenAI의 계약은 API 약관에 따른 것이며, 이 약관에 따라 제출된 콘텐츠는 OpenAI의 모델을 학습시키는 데 사용되지 않습니다. 회사 역시 이용자의 금융 기록으로 모델을 학습시키지 않습니다.

코치는 이용자가 입력한 수치를 바탕으로 만들어진 교육적 안내를 제공합니다. 이는 인가받은 금융 자문이 아니며 틀릴 수 있습니다.

13계와 지갑 결제

클래식 계는 기록 관리 기능일 뿐입니다. 돈은 앱 밖에서 오가며 회사나 회사와 협력하는 누구도 거치지 않습니다. 회사가 보유하는 것은 계가 함께 관리하는 기록입니다.

이용자의 계가 지갑을 사용하는 경우, 납입금은 Bank of Ghana(가나 중앙은행)의 인가를 받은 결제 서비스 사업자인 Moolre Limited가 SikaNest 계를 위해 운영하는 지갑에서 수금되고 보관됩니다. SikaNest는 이용자의 돈을 결코 점유하지 않습니다. 자금의 보관은 Moolre가, 각 계의 곗돈을 회사의 장부에 배정하는 일은 회사가 담당합니다.

모바일 지갑을 인증하기 위해 회사는 해당 번호로 코드를 문자로 보냅니다. 은행 계좌를 인증하기 위해 회사는 계좌번호를 Moolre에 보내고 그 계좌가 등록된 이름을 돌려받아 프로필의 성명과 대조합니다. 모바일 머니 결제 승인 요청을 보내기 전에, 회사는 결제하는 지갑에 등록된 이름을 조회하여 이용자에게 보여 줍니다. 회사는 이용자가 추가한 번호, 등록된 이름, 각 확인의 결과를 보관하며, 다른 사람에게는 마스킹된 계좌번호만 보입니다.

계의 납입, 곗돈 지급, 수수료, 영수증은 그 계의 공동 장부의 일부이며 계원에게 공개됩니다. 이러한 투명성이 계의 핵심입니다. 이용자와 함께 속한 계의 계원은 이용자의 성명, 휴대폰 번호 끝 네 자리, 사진, 신뢰 점수와 등급, 인증 여부, 제때 낸 납입과 늦게 낸 납입과 연체된 납입의 횟수, 곗돈이 지급된 계좌의 마스킹된 번호, 그리고 곗돈 지급을 거절하면서 이용자가 밝힌 사유도 볼 수 있습니다. 계원은 이용자의 이메일 주소, 전체 계좌번호, 해당 계 밖의 이용자 돈에 관한 어떤 정보도 볼 수 없습니다.

계의 초대 링크를 가진 사람은 누구나 그 계의 이름, 설명, 금액, 일정, 계원 수, 참여 및 곗돈 지급 규칙, 계주의 성명을 볼 수 있습니다. 회사가 문자로 보내는 개인 결제 링크는 그것을 여는 사람 누구에게나 이용자의 이름과 이용자가 내야 할 금액을 보여 줍니다.

계에 관한 문자 메시지(리마인더, 영수증, 곗돈 지급 안내)는 Arkesel을 통해 발송되며, 계의 이름, 금액, 곗돈을 받는 계원의 이름, 결제 링크가 포함될 수 있습니다.

결제 요청, 이체, 장부 항목, 수수료 기록은 금융 기록입니다. 이 기록들은 인가받은 사업자를 통해 돈이 오갔음을 증명하므로, 이용자가 계정을 삭제하더라도 법정 기간 동안 보관되며, 기록이 특정인에게 추적될 수 있도록 해당 기록에 표시된 계정의 성명, 이메일 주소, 휴대폰 번호, 그리고 인증된 경우 Ghana Card 번호도 함께 보관됩니다(‘계정 삭제’ 참조).

14그룹 예산

그룹 예산은 설계상 공유를 전제로 합니다. 그룹의 모든 사람은 이용자가 그곳에서 사용하는 이름, 이용자의 역할, 그리고 그룹에 기록된 내용, 즉 금액, 지급 대상, 메모, 각자의 분담액이 포함된 지출, 계좌 이름이 붙은 입금, 승인, 정산, 활동 피드를 볼 수 있습니다. 그룹 밖에 있는 이용자 개인의 거래는 이용자 본인만의 것으로 유지됩니다.

그룹의 초대 링크를 가진 사람은 누구나 그룹의 이름, 멤버 수, 참여 코드를 볼 수 있습니다.

그룹을 나가더라도 이용자의 과거 기록은 그룹에 남습니다. 계정을 삭제하면 이용자가 속했던 그룹에서 이용자의 기록이 삭제되며, 이용자가 그룹장인 그룹은 모든 멤버에 대해 삭제됩니다.

15파트너와 공유하기

SikaNest에서는 배우자, 가족 또는 약속 파트너 중 한 명의 파트너를 초대하여 이번 달 진행 상황의 요약을 보게 할 수 있습니다. 요약에는 이용자의 성명과 이용자가 정한 규칙의 결과 및 연속 기록이 포함되며, 규칙의 제목에는 예산이나 목표의 이름과 금액이 들어갈 수 있습니다. 초대를 만들지 여부와 관계 표시는 이용자가 선택하며, 앱에서 언제든지 초대를 사용 중지할 수 있고 그러면 공유가 즉시 중단됩니다.

접근 권한은 초대 링크로 부여되므로 비밀번호처럼 다루어 주십시오. 링크를 가진 사람은 누구나 이용자의 요약을 열 수 있으며, 링크는 이용자가 사용 중지할 때까지 계속 작동합니다. 파트너는 이용자의 거래 목록을 볼 수 없습니다.

16사업 모드: 고객, 청구서, 직원 및 위젯

이용자가 추가한 고객과 공급처는 나머지 기록과 마찬가지로 이용자의 장부에 보관됩니다. 즉 이용자의 기기에 보관되며, 계정이 있는 경우 계정에 동기화됩니다. 회사는 이용자가 직접 누를 때 WhatsApp을 열거나 전화를 걸기 위해서만 전화번호를 사용하며, 회사가 직접 그들에게 메시지를 보내거나 전화하는 일은 결코 없습니다.

견적서와 청구서에는 이용자의 사업 정보와 고객의 이름이 들어갑니다. 이 문서들은 이용자의 휴대폰에서 만들어지며, 이용자가 보낼 때에만 휴대폰을 떠납니다.

이용자가 다른 사람들이 자신의 계정으로 이용자의 사업을 위해 판매하도록 허용하는 경우, 그들은 이용자의 사업 이름, 상품과 가격을 볼 수 있으며, 그 밖에 이용자의 다른 정보(비용, 이익, 빚, 개인 기록)는 볼 수 없습니다. 그들이 기록하는 각 판매는 그들이 선택한 이름과 함께 이용자의 장부에 기록됩니다. 이용자는 각 사람을 승인하며 언제든지 내보낼 수 있고, 그들의 과거 판매 내역은 이용자의 장부에 남습니다. 이용자가 다른 사람의 사업을 위해 판매하는 경우, 그 사업주는 이용자가 기록한 판매에 표시된 이용자가 선택한 이름을 볼 수 있으며, 이용자의 계정에 관한 다른 정보는 볼 수 없습니다. 직원 초대 링크를 가진 사람은 누구나 그 사업의 이름과 사업주의 이름을 볼 수 있습니다.

계산대 모드의 PIN은 이용자의 기기에만, 기기의 보안 저장소에 단방향 해시로 보관됩니다. 회사는 PIN을 받지 않습니다.

홈 화면 위젯은 앱의 수치(이용자가 추가한 경우 사업의 매출과 부족한 재고 포함)를 이용자의 홈 화면을 볼 수 있는 모든 사람에게 보여 줍니다. 앱 잠금이 켜져 있는 동안에는 이용자가 달리 선택하지 않는 한 금액이 가려지고, 계산대 모드가 켜져 있는 동안에는 항상 가려지지만, 상품 이름과 수량은 그대로 표시됩니다.

17광고와 이용자의 선택

무료 이용은 광고로 운영되며, 앱에는 두 가지 종류의 광고가 표시됩니다. 회사 자체 후원 광고와 하나의 광고 네트워크인 Unity Ads의 광고입니다.

• 자체 후원 광고는 회사가 직접 판매하고 게재합니다. 후원사는 이용자의 개인정보나 금융 데이터를 받지 않습니다. 광고 위치는 화면상의 위치로 정해지며 이용자의 거래, 잔액 또는 예산을 프로파일링하여 정해지는 일은 없고, 회사는 집계된 조회 수와 누른 횟수만 보고합니다. 후원사의 버튼은 그 후원사의 웹사이트를 열 수 있습니다.
• Unity Ads의 네트워크 광고는 회사가 판매하지 않은 지면을 채우며, 배너와 가끔 표시되는 전체 화면 광고로 나타납니다. Unity Technologies가 Unity LevelPlay 플랫폼을 통해 이를 게재하며, 이를 위해 이용자의 기기에 관한 기술 데이터를 자체 개인정보 처리방침에 따라 처리합니다.
• Android에서는 이용자가 허용하는 경우에만 광고가 맞춤화됩니다. 앱은 자체 화면에서 한 번 묻습니다. 이용자가 맞춤형 광고를 허용하면 Unity는 이용자가 관심을 가질 것으로 예상되는 광고를 고르기 위해 이용자 기기의 광고 식별자와 기기에 관한 기술 데이터를 사용할 수 있으며, 미국의 일부 주 법률은 이를 광고를 위한 데이터 공유로 봅니다. 이용자가 답하기 전까지, 그리고 이용자가 허용하지 않는 경우, 모든 광고 요청은 Unity에 광고를 맞춤화하지 말 것, 이용자의 데이터를 판매하거나 공유하지 말 것, 이용자 기기의 광고 식별자를 사용하지 말 것을 알립니다.
• iPhone과 iPad에서는 광고가 결코 맞춤화되지 않으며, 모든 광고 요청에 위와 같은 지시가 담겨 있습니다.
• 광고는 청소년에게 적합한 내용입니다. 만 13세 이상이면 누구나 SikaNest를 이용할 수 있고 회사는 누구의 나이도 알지 못하므로, 회사는 맞춤형 광고인지 여부와 관계없이 광고를 청소년에게 적합한 콘텐츠로 제한해 달라고 Unity에 요청합니다.
• 보상형 광고는 기능을 추가로 이용하기 위해 이용자가 시청하기로 선택하는 광고입니다. 보상을 지급하기 위해 Unity는 시청 사실을 회사의 서버에 직접 확인해 주며, 이때 일회성 보상 코드와 이용자 기기의 임의 식별자로 식별되고, 이용자의 이름, 이메일 주소 또는 계정 ID는 사용되지 않습니다.
• ‘설정 → 광고 개인정보’에서 언제든지 답변을 바꿀 수 있으며, 변경 내용은 다음에 앱을 열 때부터 적용됩니다. 또한 Android 설정에서 광고 식별자를 초기화하거나 삭제하거나 광고 맞춤화를 거부할 수 있습니다. 허용하지 않더라도 앱을 이용하는 데에는 아무런 제한이 없습니다.
• iOS에서 앱은 앱 추적 투명성(App Tracking Transparency) 권한을 요청하지 않으므로 이용자 기기의 광고 식별자는 회사와 Unity 어느 쪽도 사용할 수 없습니다.
• SikaNest Plus를 이용하면 광고 요청이 중단됩니다.

18이용자의 데이터를 보는 다른 주체

계, 그룹, 파트너 공유에서 이용자가 공유하는 사람들을 제외하고, 회사는 서비스가 작동하도록 하는 회사들과만, 그것도 각 회사에 필요한 정보만 개인정보를 공유합니다. 모든 수탁자는 계약에 따라 회사의 지시에 따라서만 이를 사용할 의무를 집니다. 다음은 본 방침의 날짜 기준 전체 목록입니다:

• Moolre Limited — 이용자가 추가한 모바일 머니 번호와 은행 계좌, 그 네트워크 또는 은행, 결제 및 곗돈 지급 금액을 제공합니다. 목적은 지갑 계 자금의 수금, 보관 및 지급과 계좌의 등록 명의를 회사에 알려 주는 것입니다. 인가를 받은 독립적인 개인정보처리자입니다.
• Arkesel — 이용자의 전화번호와 메시지 내용을 제공하며, 로그인 및 인증번호와 계 관련 문자 메시지를 발송하기 위한 것입니다.
• OpenAI — 영수증 이미지, 음성 녹음, 코치에게 한 질문, 그리고 위에서 설명한 재무 요약과 월간 사업 요약을 제공하며, 이를 읽고 답변, 인사이트, 사업 돌아보기를 생성하기 위한 것입니다. 회사의 수탁자이며, 학습에는 사용되지 않습니다.
• Unity Technologies(Unity LevelPlay를 통한 Unity Ads) — 기기 데이터, 이용자 기기의 임의 식별자, 그리고 Android에서 이용자가 맞춤형 광고를 허용한 경우 광고 식별자를 제공하며, 무료 이용 시 네트워크 광고를 게재하고 보상형 광고를 확인하기 위한 것입니다.
• Apple(App Store) — iPhone과 iPad에서의 Plus 구매 정보. 카드 정보는 Apple이 보유하며 회사는 이를 보지 않습니다.
• Paystack과 Stripe — 이용자의 이메일 주소, 계정 ID, 결제 정보를 제공하며, Android에서 Plus 결제를 받기 위한 것입니다. 카드 또는 모바일 머니 정보는 이들이 보유하며 회사는 이를 보지 않습니다.
• RevenueCat — 이용자의 계정 ID(로그인 전에는 임의의 ID)와 구매 상태를 제공하며, Plus가 활성 상태인지 확인하기 위한 것입니다.
• Expo — 이용자의 푸시 토큰과 알림 내용을 제공하며, 이용자의 기기에 알림을 전달하기 위한 것입니다.
• Sentry(Functional Software, Inc.) — 위에서 설명한 충돌 보고서를 제공하며, 비정상 종료를 찾아 수정하기 위한 것입니다. 보고서는 독일에 있는 Sentry의 EU 리전에 저장됩니다.
• Resend — 이용자의 이메일 주소와 메시지를 제공하며, 인증, 보안, 삭제 및 제품 관련 이메일을 발송하고 그 이메일이 전달되었는지, 열람되었는지, 클릭되었는지를 회사에 알려 주기 위한 것입니다.
• Have I Been Pwned — 새 비밀번호의 단방향 해시 중 앞 다섯 글자(비밀번호 자체는 결코 아님)를 제공하며, 해당 비밀번호가 알려진 데이터 유출 사고에 나타난 적이 있는지 확인하기 위한 것입니다.
• Google과 Apple(로그인) — 회사가 제공하는 정보는 없으며, 이용자가 그 방식으로 로그인하는 경우 이들이 회사에 식별자와 이용자의 이메일을 제공합니다.
• Replit — 회사가 저장하는 모든 정보를 제공하며, Replit은 회사의 애플리케이션과 데이터베이스의 호스팅 사업자이자 회사가 Resend에 연결하는 데 사용하는 서비스입니다.

19그 밖에 정보를 공개할 수 있는 경우

위 목록 외에 회사는 비밀 유지 의무를 지는 회사의 전문 자문가에게, 유효한 법원 명령이나 규제 당국의 요구와 같이 법적으로 요구되는 경우에, 법적 청구를 제기하거나 방어하기 위해, 그리고 사업이 매각되는 경우 매수인에게만 개인정보를 공개합니다. 사업이 매각되는 경우에는 먼저 이용자에게 알리며, 본 방침은 그에 못지않게 이용자를 보호하는 방침으로 대체될 때까지 계속 적용됩니다.

20회사가 하지 않는 일

• 회사는 이용자의 개인정보를 판매하지 않습니다. 누구에게도, 어떤 가격으로도 판매하지 않습니다.
• 회사는 이용자의 금융 기록을 광고주, 데이터 브로커, 대출 기관 또는 신용정보회사와 공유하지 않습니다.
• 회사는 이용자의 거래, 잔액 또는 예산을 광고 타기팅에 사용하지 않습니다.
• 회사는 이용자를 대신하여 어떤 것도 게시하지 않습니다. 머니 결산 카드를 공유하는 것은 언제나 이용자가 직접 하는 일입니다.
• 회사는 이용자의 모바일 머니 PIN, 은행 로그인 정보 또는 일회용 인증번호를 요구하지 않습니다. SikaNest의 어느 누구도 이용자에게 이를 요구하지 않습니다.

21개인정보의 국외 이전

회사의 호스팅 사업자와 OpenAI, Google, Unity, RevenueCat, Expo, Resend, Stripe, Sentry를 비롯한 여러 수탁자는 미국에 기반을 두고 있으므로, SikaNest를 이용하면 이용자의 개인정보가 가나 밖으로, 그리고 EEA(유럽경제지역)와 영국 밖으로 이전됩니다.

회사가 데이터를 EEA 또는 영국 밖으로 이전하는 경우, 회사는 유럽연합 집행위원회의 표준계약조항(Standard Contractual Clauses)(해당하는 경우 영국 부속서 포함) 또는 승인된 적정성 체계에 따른 수령자의 인증, 그리고 전송 중 암호화에 의존합니다. 회사가 데이터를 가나 밖으로 이전하는 경우, 이용자와 회사 간의 계약과 Act 843이 요구하는 것과 동등한 보호 조치를 근거로 합니다.

요청하시면 특정 이전에 어떤 보호 조치가 적용되는지 알려 드립니다.

22개인정보 보유 기간

• 계정 및 금전 데이터 — 계정이 개설되어 있는 동안 보관하며, 계정이 파기되거나 폐쇄되면 삭제됩니다.
• 게스트 기록 — 이용자가 지우거나, 앱을 삭제하거나, 계정에 추가할 때까지 이용자의 기기에만 보관됩니다.
• 삭제 요청 — 요청한 때부터 30일의 유예 기간이 있으며, 이 기간에는 계정을 계속 사용할 수 있어 이용자가 계정을 유지할 수 있습니다.
• 영수증 이미지와 음성 녹음 — 회사가 보유하지 않으며, 거래 초안이 만들어지면 폐기됩니다.
• 상품 사진과 사업 로고 — 해당 상품 또는 사업이 사진이나 로고를 가지고 있는 동안 보관합니다. 교체된 사진은 즉시 덮어쓰이며, 더 이상 어느 곳에서도 사용되지 않는 사진은 며칠 이내에 삭제됩니다.
• 직원 기록 — 누가 어느 사업을 위해 판매하는지 또는 판매했는지, 그리고 그 사람이 선택한 이름은 사업주의 계정이 개설되어 있는 동안 보관되며, 어느 한쪽 계정이 삭제되면 함께 삭제됩니다. 판매 내역 자체는 사업주의 기록입니다.
• 신원 확인 서류(카드 번호, 카드 사진, 셀카) — 승인된 경우, 인증 마크를 뒷받침할 수 있도록 계정이 개설되어 있는 동안 보관하며 계정이 파기될 때 삭제합니다. 계를 통해 돈이 오가서 계정이 폐쇄된 경우, 카드 사진과 셀카는 그 시점에 삭제되고 카드 번호만 아래에 정한 기간 동안 폐쇄된 계정과 함께 보관됩니다. 거절된 경우, 이용자가 새로 시도를 보내는 즉시 삭제하며, 어떤 경우에도 결정일로부터 30일 후에 삭제합니다. 결정과 그 사유는 이용자가 확인할 수 있도록 보관합니다. 이 서류들은 저장되기 전에 암호화되므로 회사의 백업에도 읽을 수 있는 사본이 없으며, 회사의 검토 팀에게만 보여 주고, 직원이 열람할 때마다 기록이 남습니다.
• 코치 대화 — 이용자가 지울 때까지 이용자의 기기에 보관되며, 회사 서버에 있는 최근 메시지 사본은 계정이 삭제될 때까지 보관됩니다.
• AI 인사이트 카드 — 최대 7일.
• AI 사업 돌아보기 — 이용자가 다시 읽을 수 있도록 계정이 개설되어 있는 동안 보관되며, 계정과 함께 삭제됩니다.
• 충돌 보고서 — Sentry가 90일 이내에 자동으로 삭제합니다.
• 앱에서 보낸 피드백 — 로그인한 상태에서 보낸 경우 계정과 함께 삭제됩니다. 계정 없이 보낸 피드백은 함께 삭제할 계정이 없으므로 최대 24개월 동안 보관한 후 삭제합니다.
• 세션 기록 — 세션이 만료되거나 로그아웃된 후 30일이 지나면 삭제됩니다.
• 보안 및 감사 이벤트 — 보안 조사를 위해 보관되며, 계정 삭제 시 이용자의 계정과의 연결은 제거되고 이메일 스냅샷만 남습니다.
• 지갑 계 결제 및 장부 기록 — 결제 및 자금세탁방지 관련 법률이 정한 금융 기록 보존 기간 동안, 계정을 삭제한 후에도 보관됩니다. 회사의 장부는 기록 추가만 가능하며, 정정은 상쇄 분개로 기재되고 과거 기록을 수정하는 방식으로는 이루어지지 않습니다.
• 폐쇄된 계정의 신원 정보 — 해당 기록에 이용자의 이름이 표시되어 있는 경우, 이용자의 성명, 이메일 주소, 휴대폰 번호, 국가, Ghana Card 번호는 계정이 폐쇄된 날부터 6년 동안 폐쇄된 계정과 함께 보관된 후 삭제되며, 그 이후 기록은 익명 처리된 계정을 가리키게 됩니다(‘계정 삭제’ 참조).
• 삭제 요청 기록 — 이용자가 언제 요청했는지, 회사가 언제 삭제했는지, 그리고 회사가 이용자에게 알렸다는 사실의 증거로서 계정이 삭제된 후에도 보관됩니다.
• 푸시 토큰과 회사가 이용자에게 보낸 메시지의 기록 — 발송 이력으로 보관됩니다.
• 마케팅 명단 — 이용자가 수신을 거부할 때까지 보관되며, 실수로 다시 이메일을 보내지 않도록 수신 거부 기록도 함께 보관됩니다.
• 집계된 이용 통계 — 이용자를 식별할 수 없는 형태로 기한 없이 보관됩니다.

23개인정보를 보호하는 방법

• 비밀번호는 bcrypt 해시로만 저장되며, 취약한 비밀번호를 차단하고 새 비밀번호를 알려진 유출 사고와 대조하는 정책을 적용합니다.
• 해제 가능한 세션: 모든 로그인에는 서버 측 기록이 있으므로, 로그아웃하거나 비밀번호를 재설정하면 토큰이 만료될 때까지 유효한 상태로 남지 않고 즉시 무효화됩니다.
• 2단계 인증(이메일 또는 문자), 수령 계좌 추가와 같은 중요한 변경 전의 새 인증번호 확인, 그리고 이용자의 기기에서 사용하는 생체 인식 앱 잠금.
• 전송 중 암호화, 그리고 iPhone과 Android에서는 세션 토큰을 기기 키체인에 보관.
• 최소화된 결제 데이터 — 모바일 머니 PIN, 카드 정보, 은행 로그인 정보를 보관하지 않으며, 다른 사람에게 보이는 모든 곳에서 계좌번호를 마스킹합니다.
• 관리자 접근 권한은 관리자 역할을 가진 직원으로 제한됩니다. 이들은 지원, 사기 점검, 결제 검토 또는 법적 의무 이행처럼 필요한 경우에 계정, 계, 금융 기록을 볼 수 있으며, 이들이 수행한 변경은 감사 로그에 기록됩니다.
• 요청 횟수 제한과 계정 잠금을 로그인, 비밀번호 재설정 및 그 밖의 민감한 엔드포인트에 적용합니다.

24문제가 생겼을 때

완벽하게 안전한 시스템은 없습니다. 이용자의 개인정보 유출이 발생하고 그것이 이용자에게 위험을 초래할 가능성이 있는 경우, 회사는 부당한 지체 없이 이용자와 관련 규제 당국에 알리며, GDPR이 요구하는 경우에는 72시간 이내에 알립니다.

이용자의 역할도 중요합니다. 다른 곳에서는 쓰지 않는 비밀번호를 사용하고, 2단계 인증을 켜고, 기기를 잠가 두고, 일회용 인증번호, 결제 링크 또는 초대 링크를 신뢰하지 않는 사람과 절대 공유하지 마십시오.

25이용자의 권리와 행사 방법

이 권리 대부분은 회사에 연락하지 않고 이용자가 직접 즉시 행사할 수 있습니다.

• 열람 — 회사가 보유한 이용자의 금전 관련 정보는 모두 앱에서 볼 수 있습니다. 이용자가 회사에 보낸 피드백과 회사의 답장을 포함한 나머지 정보의 사본은 회사에 이메일로 요청하십시오.
• 데이터 이동 — 설정에서 ‘내 데이터 내보내기’를 선택하면 이용자의 기기에 보관된 기록과 저장된 AI 사업 돌아보기를 JSON 또는 CSV로 받을 수 있습니다. 계, 그룹, 코치 기록은 회사에 이메일로 요청하십시오.
• 정정 — 앱에서 모든 기록을 수정하거나 설정에서 프로필을 수정할 수 있습니다.
• 삭제 — 설정에서 ‘계정 및 데이터 삭제’를 선택하십시오. 게스트인 경우에는 설정에서 ‘이 휴대폰의 데이터 지우기’를 선택하십시오.
• 동의 철회 — 알림과 계 문자 메시지는 설정에서, Android의 맞춤형 광고는 ‘설정 → 광고 개인정보’에서, 제품 이메일은 모든 메시지에 있는 수신 거부 링크로 철회할 수 있습니다.
• 반대 — 회사가 정당한 이익을 근거로 하는 처리에 대해 반대할 수 있습니다. 이메일(sikanest@gmail.com)로 반대하는 내용을 알려 주십시오.
• 처리 제한 — 회사에 이메일을 보내 주시면 분쟁이 해결되는 동안 처리를 제한하겠습니다.
• 불만 제기 — 먼저 회사에 하고, 그다음에 이용자의 감독 당국에 할 수 있습니다.

26권리의 한계

회사는 권리 행사에 대해 비용을 청구하지 않으며, 이용자가 권리를 행사했다는 이유로 서비스를 더 나쁘게 제공하는 일은 결코 없습니다. 이메일로 보낸 요청을 처리하기 전에 이용자가 누구인지 확인해야 할 수 있으며, 이러한 확인은 이용자를 보호하기 위한 것입니다.

일부 요청에는 회사가 항상 설명해 드리는 한계가 있습니다. 법적으로 보관해야 하는 계 결제 기록은 삭제할 수 없으며, 다른 계원들의 권리가 달려 있는 동안에는 계의 공동 장부에서 이용자의 납입 내역을 삭제할 수 없습니다.

27계정 삭제

이용자는 회사에 요청하지 않고, 이유를 설명하지 않고도 설정에서 계정을 삭제할 수 있습니다. Google 또는 Apple로 가입하여 비밀번호를 설정한 적이 없다면 먼저 비밀번호를 설정해야 합니다. 그 이후의 과정은 다음과 같습니다:

• 회사는 30일의 유예 기간을 시작하고 확인 이메일을 보내며, 유예 기간이 끝나기 전에 다시 알려 드립니다. 유예 기간 내내 계정은 완전히 사용할 수 있으며, 이는 잘못되었거나 강요된 삭제를 되돌릴 수 있도록 하기 위한 것입니다.
• 계정을 유지하려면 그 30일 안에 언제든지 로그인하여 ‘계정 유지하기’를 선택하십시오.
• 기간이 지나면 이용자의 계정과 기록이 회사의 서버에서 파기되고, 회사는 완료되었음을 확인하는 이메일을 보냅니다. 이용자가 속했던 그룹 예산에서는 이용자의 기록이 삭제되며, 이용자가 소유한 그룹 예산이나 클래식 계는 그 구성원에 대해 삭제됩니다.
• 이용자의 계정을 통해 계의 돈이 오간 경우(지갑 결제, 곗돈 지급, USSD 결제 또는 장부 항목에 이용자의 이름이 기재되어 있거나, 이용자가 계에 미납금이 있는 경우) 해당 기록은 반드시 보관되어야 하며, 분쟁, 사기 조사 또는 규제 당국이 요구하는 경우 특정인에게 추적될 수 있어야 합니다. 따라서 이용자의 계정은 삭제되지 않고 폐쇄됩니다. 위에 열거한 모든 정보는 여전히 삭제되지만, 회사는 이용자의 성명, 이메일 주소, 휴대폰 번호, 국가, 그리고 신원을 인증한 경우 Ghana Card 번호를 계 기록 자체와 함께 보관합니다. 회사의 법적 근거는 해당 결제에 적용되는 기록 보존 의무입니다. 보관되는 정보는 SikaNest 직원만 볼 수 있고, 이용자에게 연락하거나 마케팅에 사용되는 일은 결코 없으며, 계정이 폐쇄된 지 6년 후에 삭제되고, 그 이후에는 기록 뒤에 익명 처리된 계정만 남습니다. 폐쇄된 계정으로는 로그인할 수 없으며, 그 계정의 이메일 주소와 휴대폰 번호는 계정에 그대로 연결되어 있으므로 새 계정을 만드는 데 사용할 수 없습니다. 계정을 되찾고 싶다면 이메일(sikanest@gmail.com)로 요청해 주십시오. 회사가 계정을 다시 열어 드립니다. 계 이용 내역은 그대로 남아 있지만 그 밖의 데이터는 복구되지 않습니다. 이용자가 속했던 지갑 계에는 어느 경우든 이용자가 삭제된 계원으로 표시됩니다.
• 30일이 끝날 때 이용자의 돈이 지갑 계에서 아직 이동 중인 경우(아직 정산되지 않은 납입 또는 곗돈 지급, 또는 계가 아직 이용자에게 돌려주어야 할 환불금), 회사는 먼저 그 처리가 끝나도록 하고 그 직후에 파기합니다.
• 남는 정보: 이용자가 요청했고 회사가 삭제했다는 기록, 이용자의 계정과의 연결이 끊어진 보안 및 감사 이벤트, 법에 따라 보관해야 하는 지갑 계 결제 기록, 그리고 폐쇄된 계정의 경우 위에서 설명한 신원 정보(6년간). 이용자를 식별할 수 없도록 익명 처리된 집계 수치는 회사의 이용 통계에 남을 수 있습니다.
• 계정을 삭제해도 SikaNest Plus는 해지되지 않습니다. App Store 구독은 Apple 계정 설정에서 해지하고, Paystack 또는 Stripe로 결제하는 구독은 회사에 이메일을 보내 해지하십시오. 그렇지 않으면 계속 요금이 청구될 수 있습니다.

28어린이와 청소년

SikaNest는 만 13세 미만 어린이를 위한 서비스가 아니며, 회사는 만 13세 미만인 사람의 개인정보를 알면서 수집하지 않습니다. 만 13세 미만 어린이가 계정을 만들었거나 회사에 개인정보를 제공한 사실을 알게 되면 회사는 이를 삭제합니다. 그런 일이 있었다고 생각하시면 다음 주소로 연락해 주십시오: sikanest@gmail.com.

만 13세에서 17세인 경우 SikaNest를 이용하려면 부모 또는 법정대리인의 허락이 필요합니다. 지갑 계는 성인 전용으로, 만들거나 참여하거나 납입하려면 만 18세 이상이어야 합니다.

EEA 일부 지역을 포함한 일부 국가에서는 이용자가 직접 데이터 처리에 동의하려면 13세보다 많아야 하며, 그 연령 기준은 최대 16세입니다. 이에 해당하는 경우, 이용자의 동의를 근거로 하는 모든 처리(Android에서 맞춤형 광고를 허용하는 것 포함)에는 부모 또는 법정대리인의 동의가 필요합니다. iPhone과 iPad에서는 광고가 결코 맞춤화되지 않으며, 어디서나 광고는 청소년에게 적합한 콘텐츠로 제한됩니다.

회사는 이용자의 생년월일을 묻지 않으므로, 이러한 연령 규칙은 이용자와 이용자의 부모 또는 법정대리인이 지켜 주실 것으로 신뢰합니다.

29쿠키와 회사 웹사이트

회사의 웹사이트(sikanest.com)는 정적 사이트이며 광고 또는 분석 쿠키와 제3자 추적기가 없습니다. 회사는 이 웹사이트에 쿠키를 전혀 설정하지 않습니다.

이 웹사이트는 이용자 브라우저의 로컬 저장소에 하나의 값, 즉 이용자가 공지 바를 닫았다는 표시만 저장합니다. 사전 이용 신청 명단에 가입하면 이용자의 이메일 주소가 회사 자체 서버로 전송되며, 회사는 Resend를 이용해 환영 이메일과 이후의 소식을 보내고, 이용자는 이를 수신 거부할 수 있습니다.

직원만 접근할 수 있는 회사의 관리자 대시보드는 관리자의 로그인 상태를 유지하고 위조된 요청으로부터 보호하기 위해 반드시 필요한 쿠키만 사용합니다.

30방침의 변경

회사가 이용자의 데이터를 처리하는 방식을 이용자에게 영향을 미치는 방식으로 변경하는 경우, 변경이 효력을 갖기 전에 앱에서 알립니다. 이 페이지를 조용히 수정하는 방식으로 하지 않습니다.

이 문서 상단의 날짜는 항상 지금 읽고 계신 문구에 해당하는 날짜를 나타내며, 동일한 방침은 앱에서 오프라인으로, 그리고 웹사이트(sikanest.com/privacy)에서도 읽을 수 있습니다.

31문의 및 불만 제기

개인정보 관련 문의와 그 밖의 모든 문의: sikanest@gmail.com.

먼저 회사에 문의해 주십시오. 대부분의 일은 회사가 바로 해결할 수 있습니다. 만족스럽지 않은 경우 이용자는 감독 당국에 불만을 제기할 권리가 있습니다:

• 가나 — Data Protection Commission(가나 개인정보 보호위원회): dataprotection.org.gh.
• EEA — 이용자가 속한 국가의 개인정보 감독기관.
• 영국 — Information Commissioner's Office(영국 정보위원회): ico.org.uk.