개인정보처리방침

1. 요약

SnapSheet는 영수증 사진을 사용자가 고른 Google 시트의 한 줄로 바꿔 줘요. 회사는 사용자에 대한 정보를 최소한으로만 보관해요. 이름, 이메일 주소, 영수증 이미지는 보관하지 않아요. 아래에서 어떤 정보가 어디에서 얼마 동안 처리되는지 설명해요.

2. 문서를 저장하지 않아요

영수증 사진은 기기에서 처리될 수 있어요. AI로 항목을 읽을 때는, 앱에서 명시적으로 허락하신 뒤에만(설정에서 언제든 철회할 수 있어요) 이미지나 추출된 텍스트가 암호화된 연결로 회사 서버에 전송돼요. 서버는 이를 AI 제공업체인 Anthropic에 전달해 항목을 구조화하고, 결과를 기기로 돌려줘요. 회사는 이미지나 추출된 텍스트를 저장하지 않으며, 이미지·추출된 텍스트·결과를 로그에 남기지 않아요.

단 한 가지 예외가 있어요. 연결이 불안정해 결과를 받지 못한 스캔을 두 번 차감하지 않고 다시 보내 드리기 위해, 추출 결과(항목 값이며 이미지는 아님)를 임시 저장소에 최대 10분 보관한 뒤 자동으로 지워요. 추출된 행은 사용자가 고른 Google 시트에만 기록되고, 선택한 경우 사진 사본은 사용자 본인의 Google Drive에만 저장돼요.

3. Google 사용자 데이터와 제한적 사용

SnapSheet는 https://www.googleapis.com/auth/drive.file 권한만 요청하며, 앱에서 만들거나 선택한 파일에만 접근해요. Google 액세스 토큰은 기기에만 저장되고 회사 서버는 받지 않아요. Google API에서 받은 정보의 사용과 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따라요. Google 사용자 데이터를 광고에 쓰거나 판매하지 않으며, AI 모델 학습에도 쓰지 않아요.

4. 서비스 제공업체

서비스 운영을 위해 다음을 사용해요. AI 추출: Anthropic(Claude API). Anthropic이 공개한 상업 약관에 따르면 API 입력과 출력은 기본적으로 모델 학습에 쓰이지 않고 일정 보관 기간(현재 최대 30일로 안내) 안에 삭제되며, 이용 정책 집행이나 법령 준수를 위해 더 오래 보관될 수 있어요. 호스팅: Vercel. 사용 횟수·세션 기록·위의 임시 저장: Upstash. 구매와 구독: RevenueCat, Apple, Google. 로그인: Apple, Google. 이 업체들은 각자의 약관과 보안 방침에 따라 회사를 대신해 데이터를 처리하며, 회사는 이를 통제하지 않아요.

5. AI에 보내는 정보

스캔할 때마다 사진(또는 사진에서 읽은 텍스트), 내 시트의 열 이름, 분류를 쓰는 경우 분류 이름, 앱 언어를 보내요. AI가 항목을 맞추는 데 필요하기 때문이에요. 휴대폰이나 Google 계정의 다른 정보는 보내지 않아요.

6. 환율

금액을 내 통화로 바꿀 때 앱은 그날의 환율을 우리 서버에 요청하고, 서버는 공개 환율 서비스(fawazahmed0 exchange-api, jsDelivr 또는 Cloudflare 경유)에서 가져와요. 그 서비스에는 통화 코드와 날짜만 보내고, 휴대폰이 직접 연결하지 않으며, 이 요청은 보관하지 않아요.

7. 저장하는 정보

다음만 저장해요: Apple 또는 Google 로그인에서 만든 계정 식별자(되돌릴 수 없는 해시이며 Apple·Google ID 자체가 아님), 요금제와 구독 상태, 요금제 한도 적용과 남용 방지를 위한 사용 횟수, 시간대(하루 한도를 현지 자정에 초기화하기 위해), 로그인 세션 기록(되돌릴 수 없는 해시로 저장). 이름과 이메일 주소는 저장하지 않아요. 개인정보를 돈을 받고 판매하거나 맞춤형 광고를 위해 공유하지 않으며, 광고에 쓰지 않아요.

8. 익명 사용 통계

앱은 스캔 횟수, 요금제 화면을 본 사람 수, "SnapSheet를 주로 어디에 쓰세요?" 질문의 선택 답변 같은 동작의 하루 합계를 보내요. 각 숫자에는 이벤트 이름, 플랫폼(iOS 또는 Android), 앱을 처음 연 날짜, 접속에서 파악한 국가만 담겨요. 계정 식별자, 기기 식별자, 영수증 내용이나 금액은 보내지 않고 IP 주소는 저장하지 않아요. 설정 → 개인정보에서 끌 수 있어요.

9. 내 Google 시트와 Drive

행, 수정 이력("SnapSheet History" 탭), 삭제한 행("SnapSheet Archive" 탭)은 모두 사용자 본인의 Google 시트에 있고 사용자가 관리해요. 위에서 설명한 스캔 요청 외에는 회사 서버로 전송되지 않아요. 시트와 영수증의 사본은 사용자가 직접 보관해야 해요.

10. 보안

전송 중 데이터는 TLS로 암호화해요. 세션 토큰은 기기의 보안 저장소에 보관해요. 서버와 비밀 값에 대한 접근은 제한돼요. 완벽하게 안전한 전송·저장 방법은 없으므로 절대적인 보안을 보장할 수는 없어요. 사용자 정보에 영향을 주는 보안 사고를 알게 되면 법이 정한 대로 알려 드려요.

11. 보관과 삭제

앱에서 계정을 삭제할 수 있어요(설정 → 계정 삭제). 삭제하면 계정 기록과 세션을 지워요. 사용 횟수(해시된 식별자와 스캔 횟수만 있고 영수증 내용은 없어요)는 무료 한도 남용을 막으려고 그날 또는 그 달이 끝날 때까지만 보관해요. 삭제 전에 발급된 로그인 세션을 더 쓸 수 없게 하는 보안 표시(같은 해시된 식별자와 숫자 하나)는 최대 31일 보관한 뒤 자동으로 지워져요. 계정을 삭제해도 구독은 해지되지 않으니 Apple 또는 Google 계정 설정에서 해지해 주세요. Google 계정 설정에서 SnapSheet의 접근 권한을 언제든 취소할 수도 있어요. 이미 내 Google 시트나 Drive에 기록된 데이터는 사용자가 관리해요.

12. 데이터가 처리되는 곳

회사는 미국에 있으며, 회사의 서버와 제공업체는 미국과 그 밖의 나라에서 데이터를 처리할 수 있어요. 서비스를 이용하면 사용자 정보가 데이터 보호 법률이 다를 수 있는 국외에서 처리될 수 있다는 점을 이해하는 것으로 봐요.

13. 사업 양도와 서비스 종료

회사가 합병, 인수, 자산 매각, 투자 유치, 구조 조정에 관여하는 경우 회사가 보관한 제한된 정보는 이 방침에 따라 그 거래의 일부로 이전될 수 있어요. 서비스를 종료하면 법령상 보관해야 하는 경우를 빼고 서버의 정보를 합리적인 기간 안에 삭제해요.

14. 사용자의 권리

사는 곳(예: 캘리포니아, 텍사스 등 미국의 주, 대한민국, EEA, 영국)에 따라 개인정보 열람, 정정, 삭제, 이동, 일부 처리 거부, 요청 결과에 대한 이의 제기 권리가 있을 수 있어요. 회사가 보관하는 정보가 매우 적어서 대부분의 요청은 앱에서 계정을 삭제하면 처리돼요. support@snapsheet.one로 문의하실 수도 있으며, 요청 확인을 위해 본인 확인이 필요할 수 있어요. 권리를 행사했다는 이유로 불이익을 주지 않아요.

15. 추적 금지(Do Not Track)

서비스는 다른 웹사이트나 앱에 걸쳐 사용자를 추적하지 않으므로 Do Not Track 신호에 따라 다르게 동작하지 않아요.

16. 아동

SnapSheet는 13세 미만(또는 해당 지역에서 정한 더 높은 나이 미만)의 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않아요. 아동이 정보를 제공했다고 생각되면 연락 주세요. 삭제할게요.

17. 변경

이 방침은 바뀔 수 있어요. 새 버전은 이 페이지에 올리고 위의 날짜를 바꿔요. 정보 처리 방식이 크게 바뀌면 시행 전에 앱이나 이 웹사이트에서도 알려 드려요. 시행일 이후 계속 이용하면 바뀐 방침에 동의한 것으로 봐요. 이 번역본이 영문판과 다르면 영문판이 우선해요.

18. 연락처

David's Dream LLC, 3115 Lillian Miller Pkwy, Ste 103-274, Denton, TX 76210, USA, support@snapsheet.one