1. 수집하는 정보

• 회원가입·로그인이 없어요. 장부를 만드는 사람에게서는 (적었을 때만) 관리 링크를 되찾을 이메일 하나를 받아요.
• 장부를 함께 쓰는 사람이 기기에 적은 이름(예: 신랑 아버지)은 '누가 고쳤는지' 변경 이력에 남아요.
• 장부에 적는 하객 정보: 이름, 관계자 구분, 낸 금액(지폐 매수·기타 금액), 비고
• 하객의 전화번호·계좌번호·주소는 받지 않아요. 비고란에도 적지 말아 주세요.
• 축의대 기기와 공유 링크는 계정 없이 써요.
• '봉투 사진으로 이름 읽기'를 쓰면 그 사진을 글자 인식을 위해 Anthropic(Claude API)으로 보내요. Tie는 사진을 저장하지 않고, 읽은 이름은 확인을 거쳐 장부에만 남아요.
• 서비스 개선을 위해 Google Analytics(Firebase)로 방문 통계를 모아요: 본 화면의 경로, 기기·브라우저 종류, 대략의 지역, 쿠키에 저장되는 임의 식별자. 장부 내용과 링크(주소의 # 뒤와 ?id=)는 보내지 않고, 광고에는 쓰지 않아요. 브라우저에서 쿠키를 막거나 Google 애널리틱스 차단 부가기능을 쓰면 수집되지 않아요.

2. 쓰는 목적

축의금 기록·정산·공유, 관리 링크 보내기·되찾기, 보존 기간 만료 안내 메일, 방문 통계에만 써요. 광고나 다른 서비스에 쓰지 않아요.

3. 보관 기간과 파기

• 행사 날짜(입력하지 않았으면 마지막 기록을 추가한 날)부터 12개월이 지나면 장부 전체(기록·명단·이메일·링크·이력)를 자동으로 지워요. 지우기 30일 전에 알리고(이메일을 등록했으면 메일로), 알린 지 30일이 지나야 지워요.
• 관리 링크를 가진 사람은 한 번 12개월 연장하거나, 언제든 바로 지울 수 있어요.
• 백업에서도 삭제 후 35일 안에 사라지도록 백업 보관 기간을 맞춰요.

4. 누가 볼 수 있나요

• 링크를 가진 사람만 볼 수 있어요: 관리 링크, 소유자가 만들어 보낸 편집·열람 링크와 공유 링크, 축의대 QR + PIN.
• 링크는 링크를 가진 누구나 열 수 있어요. 필요 없어진 링크는 끊고, 관리 링크가 새었다면 다시 발급해 주세요.
• 운영자는 장애 대응 등 꼭 필요한 경우가 아니면 장부 내용을 열어보지 않아요.

5. 안전하게 지키는 방법

모든 통신은 암호화(TLS)하고, 데이터베이스와 백업은 저장 암호화를 써요. 모든 링크와 축의대 PIN은 원문 대신 해시만 저장해요.