직불금 지킴수첩 개인정보처리방침
먼저 요약하면
직불금 지킴수첩(이하 "앱")은 기본적으로 기록을 휴대폰 안에만 저장합니다. 회원가입이 없고, 처음 설치한 상태에서는 운영자 서버로 기록을 보내지 않습니다.
- 사진과 영수증 이미지는 어떤 경우에도 운영자 서버로 보내지 않습니다.
- 가족 연결을 쓸 때만 농지·일지·영수증의 글자 정보와 작업 위치 좌표가 운영자 서버(omniai.kr, 대한민국)에 저장됩니다.
- 결제는 Google Play가 처리합니다. 운영자는 카드번호 같은 결제 수단 정보를 받지 않고, 구독 여부는 휴대폰에서 Google Play로 확인합니다.
- 직접 만든 PDF를 카카오톡·이메일로 보내거나 휴대폰을 개인 클라우드에 백업한 내용은 운영자가 볼 수 없습니다.
- 앱에는 광고가 없고, 개인정보를 팔거나 광고 목적으로 다른 회사에 주지 않습니다.
- [설정 > 계정·기록 삭제]를 누르면 휴대폰의 기록과 서버 계정이 함께 지워집니다. 다만 같은 그룹에 다른 가족이 남아 있으면 가족과 공유한 기록은 서버에 남습니다.
1. 처리하는 개인정보와 목적
앱은 직불금 준수사항과 마감일을 안내하고 영농 기록을 정리하는 데 필요한 정보만 다룹니다. 주민등록번호 등 고유식별정보, 계좌번호, 건강 정보는 받지 않습니다.
| 구분 | 항목 | 목적 | 저장 위치 |
|---|---|---|---|
| 내 정보 | 호칭(이름), 출생연도, 받는 직불금 종류와 금액, 신규 신청 여부, 전년도 준수사항 위반 여부, 교육 이수 여부 | 교육 방법 안내, 예상 감액 계산 | 휴대폰 |
| 농지 | 농지 이름, 지번 주소, 지목, 면적, 주요 작물 | 필지별 기록 정리 | 휴대폰 (가족 연결 시 서버) |
| 영농일지 | 작업 날짜, 작업 종류, 메모, 말로 남긴 일지의 글자, 사진, 사진을 찍은 곳의 위치 좌표 | 영농기록 작성·보관, 점검용 PDF | 휴대폰 (사진 파일을 뺀 나머지는 가족 연결 시 서버) |
| 영수증 | 구입 날짜, 판매처, 품목, 수량, 영수증 사진, 사진에서 읽은 글자 | 농약·비료 구매 기록 | 휴대폰 (사진 파일을 뺀 나머지는 가족 연결 시 서버) |
| 준수사항·변경신고 기록 | 항목별 확인 표시와 메모, 전년도 감액률, 변경 내용과 날짜, 신고 여부 | 준수사항·기한 관리 | 휴대폰 (가족 연결 시 서버) |
| 계정 | 앱이 만든 익명 사용자 ID, 카카오 로그인 시 카카오 회원 식별번호, 로그인 유지용 토큰, 가족 그룹과 역할 | 가족 연결, 기기 변경 시 연결 복원 | 서버 |
| 알림 | 푸시 알림 토큰 | 가족 알림(사진 부탁, 새 기록, 마감 임박) | 서버 |
| 구독 | 구독 여부, 상품과 요금제, 자동 갱신 여부, Google Play 구매 토큰 | 안심 가족 패스 이용 확인 | 휴대폰, Google Play (운영자 서버로 보내지 않음) |
| 사용 횟수 | 기기 식별용 임의 값, AI 영수증 읽기·PDF 사용 횟수 | 기본 플랜 횟수 관리 | 휴대폰 |
| 서버 접속 기록 | IP 주소, 요청 시각, 요청 주소 | 부정 이용 방지, 장애 확인 | 서버 (가족 연결 등 서버를 쓸 때만) |
카카오 로그인을 해도 카카오 계정의 이름, 이메일, 전화번호는 저장하지 않습니다. 회원 식별번호만 저장합니다.
2. 휴대폰 안에만 저장되는 정보
앱의 기본 동작은 휴대폰 안 저장입니다. 가족 연결을 쓰지 않으면 위 표의 기록은 운영자 서버로 가지 않습니다.
- 기록은 휴대폰 안 데이터베이스에 AES-256으로 암호화해 저장하고, 암호화 키는 Android Keystore 기반 보안 저장소에 둡니다.
- 사진과 영수증 이미지는 앱 전용 폴더에만 저장합니다.
- 휴대폰 자동 백업(Google 백업)에는 기록과 사진을 넣지 않습니다. 기본 플랜 사용 횟수를 지키기 위한 작은 파일 하나(기기 식별용 임의 값과 사용 횟수)만 백업됩니다.
- 영수증 글자 읽기는 휴대폰 안에서 처리합니다(Google ML Kit). 영수증 사진을 외부로 보내지 않습니다.
- PDF를 공유하거나 휴대폰을 개인 클라우드에 백업하면 그 내용은 사용자가 고른 곳에만 있고, 운영자는 볼 수 없습니다.
3. 서버로 보내는 경우: 가족 연결
[설정 > 가족 연결]에서 6자리 연결 코드를 만들거나 입력하면, 부모님과 자녀가 같은 기록을 보도록 아래 정보가 암호화 통신(HTTPS)으로 운영자가 관리하는 대한민국 소재 서버(omniai.kr)에 저장됩니다. 연결 전에 쓴 기록도 함께 올라갑니다.
| 보내는 정보 | 보내지 않는 정보 |
|---|---|
| 농지 정보, 영농일지의 날짜·작업 종류·메모·말로 남긴 일지의 글자·위치 좌표, 영수증의 날짜·판매처·품목·수량·사진에서 읽은 글자, 준수사항 확인 표시와 메모, 변경신고 기록, 사진이 저장된 휴대폰 안 파일 경로 | 사진 파일, 영수증 이미지 파일, 내 정보(호칭·출생연도·직불금 금액 등), 구독 정보 |
같은 가족 그룹에 연결된 사람만 이 기록을 볼 수 있습니다. 계정을 지우면 서버의 계정은 바로 지워지지만, 같은 그룹에 다른 가족이 남아 있으면 공유한 기록은 그 가족이 계속 볼 수 있습니다. 그룹의 마지막 구성원이 계정을 지우면 그룹 기록도 지워집니다(5조 참고).
4. 앱이 쓰는 휴대폰 권한
위치·마이크·알림 권한은 필요할 때 묻고, 허용하지 않아도 나머지 기능은 그대로 쓸 수 있습니다.
| 권한 | 쓰는 곳 | 허용하지 않으면 |
|---|---|---|
| 위치 (정밀·대략, 앱을 쓰는 동안만) | 농지 주소 채우기, 일지 사진에 찍은 곳 주소와 좌표 남기기 | 주소를 직접 입력 |
| 마이크 | 말로 일지 남기기 | 글자로 입력 |
| 알림 | 교육 마감·변경신고 기한 알림, 가족 알림 | 알림 없이 앱에서 확인 |
| 인터넷 | 가족 연결, 결제 확인, 기준 정보 갱신, 시간 확인 | — |
| 결제(Google Play Billing) | 안심 가족 패스 구매·확인 | — |
| 휴대폰을 다시 켠 뒤 실행 | 재부팅 후 마감 알림 다시 맞추기 | — |
| 진동 | 알림 진동 | — |
카메라·사진 전체 접근·저장소 권한은 받지 않습니다. 사진은 휴대폰 기본 카메라 앱이나 사진 선택 화면에서 고른 것만 가져옵니다. 백그라운드 위치는 쓰지 않습니다.
말로 일지를 남길 때는 휴대폰의 음성 인식 서비스를, 좌표를 주소로 바꿀 때는 휴대폰의 위치 변환 서비스를 씁니다. 이 과정에서 음성이나 좌표가 Google 등 서비스 제공자에게 전달될 수 있으며, 운영자에게는 오지 않습니다.
5. 보유 기간과 파기
| 정보 | 보유 기간 |
|---|---|
| 휴대폰 안 기록 | 사용자가 지우거나 앱을 삭제할 때까지 |
| 서버의 가족 기록·계정·푸시 토큰 | 계정과 푸시 토큰은 계정 삭제 시까지. 가족 기록은 그룹의 마지막 구성원이 계정을 삭제할 때까지 |
| 로그인 유지용 토큰 | 180일 동안 쓰지 않으면 만료 후 삭제 |
| 가족 연결 코드·연결 시도 기록 | 코드는 10분 뒤 만료, 만료 후 1일 안에 삭제. 시도 기록은 1일 안에 삭제 |
| 서버 백업본 | 14일 보관 후 삭제 |
| 서버 접속 기록 | 1년 |
파기 절차와 방법
[설정 > 계정·기록 삭제]를 누르면 휴대폰의 기록·사진·PDF를 바로 지우고, 서버 계정이 있으면 서버의 계정과 푸시 토큰도 바로 지웁니다. 가족과 공유한 기록은 그룹에 다른 가족이 남아 있으면 유지되고, 마지막 구성원이 계정을 지울 때 함께 지워집니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다. 서버 백업본에 남은 정보는 14일 안에 백업 주기에 따라 지워집니다.
공익직불 시행지침은 영농기록을 2년 이상 보관하도록 정하고 있습니다. 지우기 전에 PDF로 만들어 따로 보관하기를 권합니다. 계정을 지워도 Google Play 정기 결제는 해지되지 않으니 Google Play에서 따로 해지해야 합니다.
6. 제3자 제공
개인정보를 다른 회사나 기관에 제공하지 않습니다. 법령에 따라 수사기관 등이 정해진 절차로 요청하는 경우만 예외입니다. 같은 가족 그룹의 가족이 기록을 보는 것은 사용자가 직접 연결한 결과입니다.
7. 처리 위탁과 국외 이전
아래 서비스는 해당 기능을 쓸 때만 동작합니다. 국외 이전은 기능을 쓸 때 네트워크로 전송되는 방식이며, 원하지 않으면 그 기능을 쓰지 않고 휴대폰 안 기록만 이용할 수 있습니다.
| 받는 곳 | 하는 일 | 국가 | 항목 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (Firebase Cloud Messaging) | 가족 푸시 알림 전달 | 미국 등 | 푸시 알림 토큰, 알림 문구 | 계정 삭제 시까지 |
| Google LLC (Firebase Remote Config) | 직불금 기준 정보 갱신 | 미국 등 | 앱 설치 식별자(개인 기록은 보내지 않음) | Google 방침에 따름 |
| Google LLC (Google Play 결제) | 결제 처리, 구독 확인 | 미국 등 | 구매 정보 (결제 수단은 Google이 직접 처리) | Google 방침에 따름 |
| (주)카카오 | 카카오 로그인 | 대한민국 | 카카오 회원 식별번호 | 로그인 연결 해제 시까지 |
8. 이용자와 법정대리인의 권리, 행사 방법
사용자는 언제든지 자신의 개인정보를 열람·정정·삭제하고 처리 정지를 요청할 수 있습니다.
- 휴대폰 안 기록: 앱에서 바로 보고 고치고 지울 수 있습니다.
- 서버 기록: [설정 > 계정·기록 삭제]로 계정을 지울 수 있습니다. 다른 가족이 남아 있는 그룹의 공유 기록을 지우려면 11조의 이메일로 요청해 주세요.
- 앱을 쓸 수 없는 경우: 11조의 이메일로 요청하면 본인 확인 후 10일 안에 처리하고 결과를 회신합니다.
법정대리인이나 위임받은 사람을 통해서도 요청할 수 있으며, 이때 위임 사실을 확인할 자료를 요청할 수 있습니다. 앱은 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 정보를 알게 되면 바로 삭제합니다.
9. 개인정보를 지키는 방법
- 휴대폰 안 데이터베이스 AES-256 암호화, 암호화 키는 Android Keystore 기반 보안 저장소에 보관
- 서버와의 통신은 HTTPS로 암호화
- 서버 데이터베이스는 비밀번호 인증을 거쳐야 접속할 수 있고, 운영자만 관리
- 로그인 유지용 토큰은 원문 대신 해시값만 서버에 저장
- 카메라·사진 전체 접근·백그라운드 위치 권한을 받지 않음
10. 자동 수집 장치
앱은 웹 쿠키, 광고 식별자, 행동 분석 도구를 쓰지 않습니다. 기본 플랜 사용 횟수를 지키기 위한 기기 식별용 임의 값만 휴대폰 안에 저장합니다. 사용 횟수를 정확히 세기 위해 공개 시간 서버(NTP)에 현재 시각을 묻는데, 이때 개인 기록은 보내지 않습니다.
11. 개인정보 보호책임자와 문의처
| 운영자 | 옴니AI스튜디오(Omni AI Studio) |
|---|---|
| 개인정보 보호책임자 | 윤진훈 (대표자) |
| 이메일 | contact@omniai.kr |
| 주소 | 경기도 파주시 경의로 1114, 4층 406-A16호 |
개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr, 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr, 국번 없이 182
12. 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전부터 앱 안과 이 페이지에 공지합니다. 수집 항목이 늘거나 이용 목적이 바뀌는 등 사용자 권리에 중요한 변경은 30일 전에 공지하고, 필요하면 다시 동의를 받습니다. 한국어본과 영문본이 다를 경우 한국어본이 우선합니다.
공고일: 2026년 11월 9일
시행일: 2026년 11월 9일
Jikbul Guard Privacy Policy
The short version
Jikbul Guard ("the app", 직불금 지킴수첩) keeps your records on your phone by default. There is no sign-up, and a fresh install sends none of your records to our server.
- Photos and receipt images are never sent to our server.
- Only when you use Family Connect are the text details of your farmland, logs, and receipts, along with work location coordinates, stored on our server (omniai.kr, in the Republic of Korea).
- Google Play handles payments. We never receive card details, and your subscription is checked on your phone with Google Play.
- We cannot see a PDF you send through KakaoTalk or email, or a backup you make to your personal cloud.
- The app has no ads, and we never sell your personal information or share it with other companies for advertising.
- Tapping [Settings > Delete account and records] deletes the records on your phone and your server account. If other family members remain in your group, the records you shared with them stay on the server.
1. What we process and why
The app only handles what it needs to explain direct payment requirements and deadlines and to organize your farm records. We never collect resident registration numbers or other national IDs, bank account numbers, or health information.
| Category | Data | Purpose | Where it is stored |
|---|---|---|---|
| About you | Display name, birth year, type and amount of direct payment you receive, whether you are a new applicant, whether you had a violation last year, whether you finished the required training | Showing how to complete training, estimating possible reductions | Phone |
| Farmland | Field name, lot address, land category, area, main crop | Organizing records by field | Phone (server, with Family Connect) |
| Farm logs | Work date, type of work, notes, text from voice notes, photos, location coordinates where a photo was taken | Keeping farm records, inspection PDFs | Phone (everything except photo files goes to the server with Family Connect) |
| Receipts | Purchase date, store, item, quantity, receipt photo, text read from the photo | Recording pesticide and fertilizer purchases | Phone (everything except photo files goes to the server with Family Connect) |
| Requirement and change-report records | Check marks and notes per requirement, last year's reduction rate, what changed and when, whether it was reported | Tracking requirements and deadlines | Phone (server, with Family Connect) |
| Account | An anonymous user ID created by the app, your Kakao member ID if you sign in with Kakao, sign-in tokens, family group and role | Family Connect, restoring the connection on a new phone | Server |
| Notifications | Push notification token | Family notifications (photo requests, new records, upcoming deadlines) | Server |
| Subscription | Whether you subscribe, product and plan, whether it auto-renews, Google Play purchase token | Checking access to the Family Pass | Phone, Google Play (never sent to our server) |
| Usage counts | A random device value, number of AI receipt reads and PDFs used | Enforcing Basic plan limits | Phone |
| Server access logs | IP address, request time, requested address | Preventing abuse, investigating outages | Server (only when you use a server feature such as Family Connect) |
Signing in with Kakao does not store your Kakao name, email, or phone number. We keep only your member ID.
2. Data that stays on your phone
By default, the app stores everything on your phone. Unless you use Family Connect, none of the records in the table above reach our server.
- Records are stored in an on-device database encrypted with AES-256. The key is kept in secure storage backed by Android Keystore.
- Photos and receipt images are saved only in the app's private folder.
- Your records and photos are excluded from automatic phone backup (Google Backup). Only one small file is backed up, holding a random device value and usage counts, so Basic plan limits survive a reinstall.
- Receipt text is read on your phone (Google ML Kit). Receipt photos never leave your phone.
- When you share a PDF or back up your phone to a personal cloud, that content goes only where you choose. We cannot see it.
3. When data goes to our server: Family Connect
When you create or enter a 6-digit code in [Settings > Family Connect], the data below is sent over HTTPS and stored on a server we manage in the Republic of Korea (omniai.kr) so parents and children can see the same records. Records you made before connecting are uploaded too.
| What we send | What we never send |
|---|---|
| Farmland details; farm log dates, work types, notes, voice-note text, and location coordinates; receipt dates, stores, items, quantities, and text read from the photo; requirement check marks and notes; change-report records; the file path of photos on your phone | Photo files, receipt image files, details about you (display name, birth year, payment amount, and so on), subscription details |
Only people connected to the same family group can see these records. If you delete your account, your server account is deleted right away, but if other family members remain in the group, they can still see the shared records. When the last member of a group deletes their account, the group's records are deleted too (see Section 5).
4. Phone permissions the app uses
The app asks for location, microphone, and notification access when needed. If you say no, everything else keeps working.
| Permission | Used for | If you decline |
|---|---|---|
| Location (precise and approximate, only while the app is in use) | Filling in a field's address, saving the address and coordinates where a log photo was taken | Type the address yourself |
| Microphone | Voice notes for farm logs | Type instead |
| Notifications | Training and change-report deadline reminders, family notifications | Check deadlines in the app |
| Internet | Family Connect, payment checks, rule updates, time checks | — |
| Billing (Google Play Billing) | Buying and checking the Family Pass | — |
| Run after restart | Rescheduling deadline reminders after the phone restarts | — |
| Vibration | Notification vibration | — |
We do not request camera, full photo library, or storage permissions. Photos come from your phone's own camera app or the system photo picker. We never use background location.
Voice notes use your phone's speech recognition service, and turning coordinates into an address uses your phone's geocoding service. Your voice or coordinates may reach providers such as Google in that process. They never reach us.
5. How long we keep data and how we delete it
| Data | How long we keep it |
|---|---|
| Records on your phone | Until you delete them or uninstall the app |
| Family records, account, and push token on the server | Account and push token: until you delete your account. Family records: until the last member of the group deletes their account |
| Sign-in tokens | Expire and are deleted after 180 days without use |
| Family connection codes and connection attempts | Codes expire after 10 minutes and are deleted within 1 day of expiring. Attempt logs are deleted within 1 day |
| Server backups | Kept for 14 days, then deleted |
| Server access logs | 1 year |
How deletion works
Tapping [Settings > Delete account and records] immediately deletes the records, photos, and PDFs on your phone. If you have a server account, that account and its push token are deleted right away as well. Records shared with your family stay while other members remain in the group, and are deleted when the last member deletes their account. Electronic files are deleted so they cannot be recovered. Any copy left in a server backup is removed on the regular backup cycle within 14 days.
The direct payment program guidelines require farm records to be kept for at least two years. We suggest saving a PDF before you delete them. Deleting your account does not cancel a Google Play subscription. Cancel it in Google Play separately.
6. Sharing with third parties
We do not share your personal information with other companies or organizations. The only exception is a request from law enforcement or another public authority through a legally required process. Family members in your group seeing your records is the result of a connection you set up yourself.
7. Service providers and transfers outside Korea
The services below run only when you use the related feature. Transfers happen over the network when you use the feature. If you do not want them, skip the feature and keep using on-device records only.
| Recipient | What they do | Country | Data | Retention |
|---|---|---|---|---|
| Google LLC (Firebase Cloud Messaging) | Delivering family push notifications | United States and others | Push token, notification text | Until you delete your account |
| Google LLC (Firebase Remote Config) | Updating direct payment rule data | United States and others | App installation ID (no personal records) | Per Google's policy |
| Google LLC (Google Play Billing) | Processing payments and checking subscriptions | United States and others | Purchase details (Google handles payment methods directly) | Per Google's policy |
| Kakao Corp. | Kakao sign-in | Republic of Korea | Kakao member ID | Until you unlink Kakao sign-in |
8. Your rights and how to use them
You can view, correct, or delete your personal information, or ask us to stop processing it, at any time.
- Records on your phone: view, edit, and delete them directly in the app.
- Records on the server: delete your account with [Settings > Delete account and records]. To remove shared records from a group that still has other members, email the address in Section 11.
- If you cannot use the app: email the address in Section 11. We will verify your identity, handle the request within 10 days, and reply with the result.
You can also make a request through a legal guardian or someone you authorize. In that case we may ask for proof of authorization. The app is not intended for children under 14, and we delete a child's information as soon as we learn of it.
9. How we protect your data
- AES-256 encryption for the on-device database, with the key in secure storage backed by Android Keystore
- HTTPS encryption for communication with our server
- The server database requires password authentication, and only we manage it
- Sign-in refresh tokens stored on the server only as hashes
- No camera, full photo library, or background location permissions
10. Automatic data collection
The app uses no web cookies, advertising IDs, or behavior analytics tools. It stores only a random device value on your phone to enforce Basic plan limits. To count usage accurately, it asks public time servers (NTP) for the current time and sends no personal records in doing so.
11. Privacy officer and contact
| Operator | Omni AI Studio (옴니AI스튜디오) |
|---|---|
| Privacy officer | 윤진훈 (Representative) |
| contact@omniai.kr | |
| Address | 4F, 406-A16, 1114 Gyeongui-ro, Paju-si, Gyeonggi-do, Republic of Korea |
You can also report or get advice about a privacy violation from these Korean agencies.
- Personal Information Infringement Report Center: privacy.kisa.or.kr, dial 118 in Korea
- Personal Information Dispute Mediation Committee: www.kopico.go.kr, 1833-6972
- Supreme Prosecutors' Office Cyber Investigation Division: www.spo.go.kr, dial 1301 in Korea
- Korean National Police Agency Cyber Bureau: ecrm.police.go.kr, dial 182 in Korea
12. Changes to this policy
If we change this policy, we will post a notice in the app and on this page at least 7 days before it takes effect. For changes that significantly affect your rights, such as collecting new data or using it for a new purpose, we will give 30 days' notice and ask for your consent again where required. If the Korean and English versions differ, the Korean version controls.
Published: November 9, 2026
Effective: November 9, 2026