데이터를 팔지 않는 가계부 앱
문구를 쫓지 말고 세 가지를 묻는다. 무엇이 기기 밖으로 나가는가, 누가 받는가, 어떻게 지우는가. Envelope Budget에는 계좌 연동이 없어서 인증 정보, 계좌번호, 잔액을 수집한 적이 없고, 봉투와 거래 내역과 목표와 영수증 사진은 백업을 켜지 않는 한 폰에 있다. 나가는 것은 무료 구간의 구글 애드몹 배너, PostHog로 가는 익명 사용 기록, Sentry로 가는 오류 보고다.
문구는 좁고 질문은 좁지 않다
데이터를 판다는 건 좁은 표현이다. 팔지 않는다고 사실대로 말하면서도 꽤 많은 것을 어딘가로 보내는 앱은 많다. 그러니 문구를 쫓지 않는다. 대신 구체적인 질문 세 개를 한다. 무엇이 기기 밖으로 나가고 그게 언제인가. 누가 받고 그쪽은 그걸로 무엇을 할 수 있는가. 어떻게 지우고, 앱을 지우면 서버에 있는 것도 지워지는가. 이 셋에 평범한 문장으로 답하는 방침이, 개인정보를 소중히 여긴다는 배너보다 훨씬 값어치가 있다. 첫 번째 질문에 두루뭉술하다면 답은 사용자가 바라는 것보다 크다고 보면 된다. 우리도 이런 앱을 만드니 아래 내용은 이해관계자의 설명으로 읽고 /privacy와 대조한다. 다른 앱에 대해서도 같은 세 질문을 그대로 쓴다. 우리가 그 앱들의 처리 내용을 대신 말해줄 수는 없고, 그렇게 적은 문장은 금방 낡는다. 각 앱의 개인정보 처리방침과 동의 화면에서 직접 확인하는 게 유일하게 믿을 만한 방법이다.
우리 앱에서 폰에 남는 것
Envelope Budget은 계좌에 연결하지 않는다. 은행 인증 정보, 계좌번호, 카드번호, 잔액을 어떤 기관으로부터도 요구하거나 받지 않는다. 그걸 받을 수 있는 불러오기 기능 자체가 없기 때문이다. 봉투와 예산, 거래 내역과 메모, 수입 기록, 목표와 비전 보드, 영수증 사진과 테마 설정이 전부 기기 안 데이터베이스에 있고, 앱을 쓰는 데 계정이 아예 필요 없다. 그 데이터가 폰을 떠나는 건 사용자가 선택할 때뿐이다. 직접 파일로 내보내거나 공유할 때, 그리고 로그인해서 백업을 켤 때다. 백업은 방금 나열한 것 중 영수증 사진을 뺀 나머지를 올린다. 개인정보를 팔거나 빌려주지 않는다. 돈 쪽 이야기는 이게 전부다. 그래서 이 앱에는 계좌 접근 동의라는 절차 자체가 없다. 동의 범위를 확인하거나 나중에 철회할 일도 없다. 처음부터 받는 것이 없기 때문이다.
실제로 나가는 것, 그리고 받는 곳
백업과 무관하게 나가는 게 세 가지 있고, 아닌 척하면 이 페이지는 쓸모가 없어진다. 무료 구간에는 구글 애드몹이 주는 배너가 뜨고, 그래서 구글은 기기의 광고 식별자와 기기 종류, 대략적인 위치, 광고를 봤는지 눌렀는지를 받는다. 봉투, 거래, 금액, 메모, 목표, 사진은 절대 가지 않고 체험 중이거나 Plus인 사용자에게는 광고 자체가 없다. 둘째, 앱은 익명 사용 기록을 PostHog로, 오류 보고를 Sentry로 보낸다. 신원과 연결되지 않고 금액, 메모, 항목 이름, 사진이 들어가지 않는다. 셋째, 계정이 필요한 선택 기능인 비전 보드 콘테스트는 사용자 이름, 공유한 보드 이미지, 그리고 목표 진행률을 퍼센트로 보낸다. 금액은 보내지 않는다.
연동형 앱의 사업 모델은 스캔들이 아니다
연동형 가계부 앱은 사용자 동의를 받아 계좌와 카드 내역을 불러온다. 그 연결을 유지하는 데는 매달 비용이 들고, 그래서 무료인 쪽은 어딘가에서 그 비용을 벌어야 한다. 대개는 상품 소개와 제휴 노출이고, 그 판단에는 내역이 보여준 것이 쓰인다. 정당한 사업이고 보통은 고지도 되어 있다. 동시에, 앱이 내역을 애초에 보지 못하는 관계와는 구조적으로 다른 관계다. 우리는 Plus로 돈을 받고 무료 구간에 배너를 띄운다. 그것 역시 그 나름의 맞바꿈이지 저절로 더 고결한 게 아니다. 요점은 한쪽이 옳다는 게 아니다. 내 계좌 전부에 대한 조회 동의를 누구에게든 주기 전에, 지금 어느 쪽 관계에 들어가는지 알고 있어야 한다는 것이다. 다른 앱이 어떤 범위에 동의를 받는지는 그 앱의 고지에서 확인한다.
이번 주에 할 것
가계부가 실제로 굴러가지 않으면 위의 이야기는 전부 의미가 없다. 돈이 실제로 사라지는 항목 두세 개를 고르고, 각각 봉투를 만들고, 실수령에서 채우고, 한 달 동안 손으로 적는다. 그게 돌아가는 데 폰 밖으로 나갈 것은 아무것도 없고, 설정에서 개인정보 보호와 보안의 추적 항목을 꺼도 기능은 하나도 줄지 않는다. 나중에 다 없애고 싶으면 앱 안에서 돈 데이터를 지우거나 앱을 지우면 기기에서 사라지고, 설정의 프로필에서 계정 삭제를 하면 백업과 공유한 보드, 댓글, 응원, 투표가 우리 서버에서 즉시 지워진다. 우리가 굳이 광고하고 싶지 않은 부분까지 포함한 전체 방침은 /privacy에 있다. 한 달 뒤에 다시 판단해도 늦지 않다. 그때는 방침을 다시 읽을 게 아니라 봉투 세 개가 실제로 결정을 바꿨는지만 본다. 안 바꿨다면 어떤 앱을 골라도 같은 결과가 나온다.
자주 묻는 질문
이 앱에 은행 로그인이 필요한가요?
아니다. 앱 어디에도 계좌 연동이 없어서 로그인할 대상 자체가 없다. 실수령을 직접 입력하고, 봉투에 나누고, 지출을 하나씩 적는다. 눈에 보이는 대가는 아무것도 자동으로 안 들어온다는 것이고 기록을 멈추면 시스템이 망가진다는 것이다. 눈에 보이는 이득은 어떤 기관 인증 정보도, 계좌번호도, 잔액도 앱 안에 존재한 적이 없어서 유출되거나 팔릴 것도 없다는 것이다. 애초에 수집하지 않았기 때문이다.
익명 통계도 데이터를 파는 것과 같은 건가요?
아니다. 그렇다고 아무것도 아닌 건 아니라서 정확한 모양을 적는다. 앱은 지출을 하나 기록했다 같은 사용 기록을 PostHog로, 오류와 충돌 보고를 Sentry로 보낸다. 어떤 화면이 쓰이고 어디가 깨지는지 알기 위한 것이다. 신원과 연결되지 않고 거래 금액, 메모, 항목 이름, 영수증 사진이 들어가지 않는다. 그래도 제3자 처리자에게 실제로 넘어가는 것이 맞고, 그래서 묻어두지 않고 개인정보 처리방침에 적어둔다.
무료로 쓰면 광고주가 제 가계부에 대해 뭘 알게 되나요?
가계부에 대해서는 아무것도 모른다. 애드몹 배너는 기기의 광고 식별자와 기기 종류, 대략적인 위치, 광고를 봤는지 눌렀는지 같은 일반 정보를 받는다. 봉투, 거래, 금액, 메모, 목표, 사진은 기기에 남고 그 요청에 포함되지 않는다. iOS는 다른 회사의 앱과 웹사이트를 가로질러 추적해도 되는지 한 번 묻는데, 거절하거나 답하지 않아도 광고는 뜨고 맞춤형이 아니게 될 뿐이다. 체험 중이거나 Plus인 사용자에게는 광고 자체가 없다.
전부 지우려면 어떻게 하나요?
두 군데라서 삭제도 두 번이다. 폰 안의 돈 데이터는 앱에서 지우거나 앱 자체를 지우면 사라진다. 로그인해서 백업을 켰다면 설정에서 프로필, 계정 삭제로 들어간다. 계정과 서버의 백업이 즉시 지워지고 공유한 보드와 이미지, 댓글, 응원, 투표도 같이 지워진다. 계정을 지운다고 폰에 남아 있는 가계부까지 지워지지는 않는다. 그건 기기에서 따로 하는 단계다.
이 예산을 폰에서 굴리기
Envelope Budget은 이 봉투들을 주머니에 넣어준다. 금액을 전부 배정하고, 쓸 때마다 기록하고, 실제로 얼마 남았는지 본다.
Envelope Budget 받기아이폰 · 직접 입력, 계좌 연동 없음 · 7일 무료 체험