개인정보처리방침

1. 수집하는 정보

• 카카오 로그인 시: 닉네임, 프로필 사진, 이메일 주소
• 서비스 이용 시: 업로드한 사진·엑셀 파일의 내용, 가게 이름·전화번호, 장부·출고·견적·입찰 데이터

매입가·원가 정보는 수집하지도, 저장하지도 않습니다.

2. 이용 목적과 법적 근거

아래 정보는 별도 동의 없이 처리할 수 있는 정보이며, 각 항목의 법적 근거를 구분하여 알려드립니다(개인정보 보호법 제22조 제3항).

• 서비스 제공 — 카카오 계정 정보(로그인·계정 식별), 업로드한 사진·파일 내용과 장부·출고· 견적·입찰 데이터(장부 정리, 문서 발행, 거래처 연결, 입찰 중개).
  근거: 개인정보 보호법 제15조 제1항 제4호 (계약의 이행에 필요한 경우)
• AI 인식률 개선 연구 — 업로드된 사진과 인식 결과는 상호·연락처 등 개인을 식별할 수 있는 정보를 제거·가명 처리한 뒤 인식률 개선을 위한 연구·학습에 쓰일 수 있습니다.
  근거: 개인정보 보호법 제28조의2 (통계작성·과학적 연구 목적의 가명정보 처리 — 동의 불요). 원하지 않으면 아래 연락처로 요청하여 제외될 수 있으며, 서비스 이용에 불이익이 없습니다.

광고·마케팅 목적의 처리는 하지 않습니다.

3. 처리 위탁과 국외 이전

서비스 제공(계약 이행)을 위해 아래 업체에 처리를 위탁하며, 일부는 국외에서 처리됩니다(개인정보 보호법 제28조의8 제1항 제3호에 따라 처리방침 공개로 갈음).

• Supabase (데이터 보관·로그인 처리) — 서버는 대한민국 서울 리전. 보유 기간: 탈퇴 시까지
• Anthropic / OpenAI (미국) — 업로드한 사진의 AI 인식 처리. 인식 시점에 사진이 전송되며 처리 후 보관하지 않습니다. 두 회사 모두 API로 전송된 데이터를 자사 모델 학습에 사용하지 않습니다.
• Vercel (미국) — 서비스 호스팅. 전송 구간은 암호화(TLS)됩니다
• 카카오 — 로그인 인증 (국내)

4. 안전성 확보 조치

• 모든 통신 구간 암호화(HTTPS/TLS)
• 계정별 접근 통제 — 사장님의 장부는 사장님 계정만 조회할 수 있도록 데이터베이스 단계에서 차단(RLS)
• 업로드한 사진 원본은 인식 후 저장하지 않고 파기
• 매입가·원가 정보는 수집·저장하지 않음

5. 보유 기간과 파기

회원 탈퇴 또는 삭제 요청 시 지체 없이 파기합니다. 다만 관계 법령에 따라 보존해야 하는 거래 기록은 해당 기간 동안 분리 보관 후 파기합니다.

6. 이용자의 권리

회원은 언제든지 자신의 데이터를 열람하고 엑셀로 내려받을 수 있으며, 수정·삭제·처리 정지를 요청할 수 있습니다. 사진의 학습 활용을 원하지 않는 경우 아래 연락처로 요청하면 학습 대상에서 제외하며, 이를 이유로 서비스 이용에 어떤 제한도 두지 않습니다.

7. 개인정보 보호책임자와 문의처

개인정보 보호책임자: 자재반장 운영자
문의: ktrt218@gmail.com (요청 접수 후 지체 없이 처리합니다)
처리방침이 바뀌면 서비스 내에 공지합니다. 권리 침해에 대한 상담은 개인정보침해신고센터(118)에서도 받을 수 있습니다.