개인정보처리방침

1. 수집하는 정보

• 카카오 로그인 시: 닉네임, 프로필 사진, 이메일 주소
• 서비스 이용 시: 업로드한 사진·엑셀 파일의 내용, 가게 이름·전화번호, 장부·출고·견적·입찰 데이터
• 거래처 등록 시: 회원이 직접 입력하거나 명함을 촬영하여 등록한 거래처의 상호·담당자 이름·직함·전화·휴대폰·팩스·이메일·주소·사업자등록번호

매입가(선택) — 회원이 [내 가게 → 남는 돈 계산]을 직접 켠 경우에만 수집합니다. 이익률 계산이라는 목적 외에는 쓰지 않으며, 상점 주인 계정에서만 보입니다. 직원 계정·시세 통계·인공지능 학습에 쓰지 않고, 운영자의 관리 권한에서도 읽을 수 없도록 데이터베이스 권한을 제한해 두었습니다. 회원 탈퇴 시 함께 삭제되며, 그 전에도 [내 가게]에서 언제든 전부 지우거나 파일로 내려받을 수 있습니다. 켜지 않으신 회원의 매입가는 수집하지 않습니다.

명함·사업자등록증 사진은 글자를 읽는 즉시 버리며 서버에 저장하지 않습니다. 읽어낸 글자만 회원의 거래처 목록에 저장되고, 그 회원 외에는 아무도 볼 수 없습니다(RLS). 거래처 정보는 시세 통계와 AI 인식률 개선에 일절 사용하지 않습니다 — 회원 본인이 아닌 제3자의 정보이기 때문입니다.

2. 이용 목적과 법적 근거

아래 정보는 별도 동의 없이 처리할 수 있는 정보이며, 각 항목의 법적 근거를 구분하여 알려드립니다(개인정보 보호법 제22조 제3항).

• 서비스 제공 — 카카오 계정 정보(로그인·계정 식별), 업로드한 사진·파일 내용과 장부·출고· 견적·입찰 데이터(장부 정리, 문서 발행, 거래처 연결, 입찰 중개).
  근거: 개인정보 보호법 제15조 제1항 제4호 (계약의 이행에 필요한 경우)
• 건자재 시세 통계 작성 및 AI 인식률 개선 — 장부에 저장된 품명·규격·단위·판매단가는 상호·대표자·연락처·주소·거래처·수량을 제거한 뒤 전국 시세 통계를 만드는 데 쓰입니다. 같은 품목·규격·단위를 취급하는 상점이 전국 5곳 미만이면 통계를 만들지 않아 개별 상점의 단가가 역산되지 않습니다. 인건비·경비·시공 단가는 자재 시세가 아니므로 제외합니다. 업로드한 자재 사진과 인식 결과는 같은 방식으로 인식률 개선 연구에도 쓰입니다. 다만 명함·사업자등록증 사진과 거래처 정보는 여기서 제외되며, 통계에도 인식률 개선에도 쓰지 않습니다.
  근거: 개인정보 보호법 제15조 제3항(당초 수집 목적과 합리적으로 관련된 범위의 추가적 이용) 및 제28조의2(통계작성 목적의 가명정보 처리 — 동의 불요). 원하지 않으면 [내 가게 → 시세 통계 참여]에서 직접 끌 수 있고, 꺼도 서비스 이용과 시세 열람에 불이익이 없습니다.

광고·마케팅 목적의 처리는 하지 않습니다.

3. 처리 위탁과 국외 이전

서비스 제공(계약 이행)을 위해 아래 업체에 처리를 위탁하며, 일부는 국외에서 처리됩니다(개인정보 보호법 제28조의8 제1항 제3호에 따라 처리방침 공개로 갈음).

• Supabase (데이터 보관·로그인 처리) — 서버는 대한민국 서울 리전. 보유 기간: 탈퇴 시까지
• Google · Anthropic · OpenAI (미국) — 업로드한 사진·파일의 AI 인식 처리. 인식 시점에만 전송되며 처리 후 보관하지 않습니다. 서비스는 세 곳 모두 전송된 데이터를 자사 모델 학습에 사용하지 않는 유료(기업용) API만 사용합니다. 무료 등급 API는 사업자의 데이터가 학습에 쓰일 수 있어 사용하지 않습니다.
• Vercel (미국) — 서비스 호스팅. 전송 구간은 암호화(TLS)됩니다
• 카카오 — 로그인 인증 (국내)
• 포트원 (국내) — 프로 이용권 결제 처리. 카드 정보는 포트원과 카드사가 보관하며 우리 서버에는 남지 않습니다. 결제를 신청하신 분에게만 해당합니다.
• 팝빌(링크허브) (국내) — 전자세금계산서 발급. 세금계산서 쓰기를 켜신 경우에만, 사업자 등록번호·상호·대표자·사업장 주소·담당자 이메일과 발행할 거래 내용이 전송됩니다. 국세청 전송 주체는 팝빌입니다.

4. 제3자 제공

서비스는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 개별 상점을 알아볼 수 없도록 집계된 시세 통계(개인정보가 아닌 정보)는 제3자에게 제공될 수 있으며, 이 경우 재식별 금지·재배포 금지를 계약으로 부과하고 제공 이력을 기록·보관합니다. 개시 30일 전에 서비스 내에 공지합니다. 이미 제공된 통계본은 회수할 수 없으며, 이후 갱신본부터 제외 요청이 반영됩니다.

5. 안전성 확보 조치

• 모든 통신 구간 암호화(HTTPS/TLS)
• 계정별 접근 통제 — 사장님의 장부는 사장님 계정만 조회할 수 있도록 데이터베이스 단계에서 차단(RLS)
• 읽은 사진 보관 — AI가 읽은 사진은 “이 숫자가 어느 사진에서 나왔는지”를 사장님이 나중에 확인할 수 있도록 비공개 저장소에 보관합니다. 사장님(과 사장님이 초대한 직원) 계정으로 열 때만 한 시간 동안 쓸 수 있는 임시 주소가 만들어지며, 그 주소 없이는 밖에서 열 수 없습니다. 언제든 삭제를 요청할 수 있습니다.
• 재고 화면에서 직접 등록한 자재 대표 사진은 진열대에 보여주기 위한 것이라 공개 저장소에 보관되며, 주소(URL)를 아는 사람은 볼 수 있습니다. 사장님이 언제든 지울 수 있습니다.
• 매입가는 회원이 직접 켠 경우에만 수집하며, 상점 주인 계정에서만 열람 가능(직원·운영자·시세 통계에서 모두 제외)
• 통계 작성 시 최소 표본 기준 적용(전국 5곳 미만 구간은 생성하지 않음), 한 상점은 품목당 한 표, 최고가·최저가는 공개하지 않음

6. 보유 기간과 파기

회원 탈퇴 또는 삭제 요청 시 지체 없이 파기합니다. 다만 관계 법령에 따라 보존해야 하는 거래 기록은 해당 기간 동안 분리 보관 후 파기합니다.

7. 이용자의 권리

회원은 언제든지 자신의 데이터를 열람하고 엑셀로 내려받을 수 있으며, 수정·삭제·처리 정지를 요청할 수 있습니다. 시세 통계와 사진 학습에 자신의 장부가 쓰이는 것은 [내 가게 → 시세 통계 참여]에서 직접 끌 수 있으며, 끈 시점 이후의 모든 통계 계산에서 제외됩니다. 이를 이유로 서비스 이용에 어떤 제한도 두지 않습니다.

8. 개인정보 보호책임자와 문의처

개인정보 보호책임자: 김태호 (대표)
문의: ktr218@gmail.com · 070-8064-0218 (요청 접수 후 지체 없이 처리합니다)
사업자등록번호 430-73-00544 · 경상남도 밀양시 부북면 오례2길 44-2

처리방침이 바뀌면 서비스 내에 공지합니다. 권리 침해에 대한 상담은 개인정보침해신고센터(118)에서도 받을 수 있습니다.