증빙도사 개인정보처리방침

로그인하실 때 (계정 정보)

• 카카오·구글·애플 중 고르신 곳에서 알려주는 이메일 주소, 이름(닉네임), 그쪽 회원 번호(제공자 식별자)
• 증빙도사가 사장님 계정을 알아보기 위해 붙이는 내부 회원번호(uid) — 뜻이 없는 문자열입니다.
• 카카오·구글·애플 로그인은 해당 회사 화면에서 이뤄지며, 해당 계정의 비밀번호는 받지 않습니다.
• 이메일 로그인이 제공되는 앱 버전에서는 기존 계정의 이메일 주소와 비밀번호를 입력받아 Supabase Auth로 전송하고 로그인 여부를 확인합니다. 이 화면에서는 새 계정 가입이나 비밀번호 재설정을 제공하지 않습니다. 비밀번호는 입력 중 일시적으로 사용하며 앱 설정·자체 로그·일반 회원 프로필에 저장하지 않습니다. Supabase Auth는 비밀번호 원문 대신 bcrypt 해시를 저장합니다. Supabase 비밀번호 보관 안내
• 애플로 로그인하시면서 ‘이메일 가리기’를 고르시면, 실제 주소 대신 애플이 만들어 준 전달용 주소를 받습니다.
• 가입 화면의 서비스 이용약관 동의, 만 14세 이상 확인과 그 시각을 기록합니다. 모바일 앱은 이 값을 기기에 계정별로 저장합니다. 웹에서 받은 동의 내역은 계정에 연결해 서버에도 기록합니다.
• 모바일 앱의 AI 사진 전송 허락은 가입 약관과 별도로 받습니다. 안내 버전과 허락한 시각을 기기에 저장하며, 로그인 계정별로 구분합니다. 로그인하지 않은 상태의 허락은 해당 기기에서만 기억하며 다른 계정에 자동으로 넘기지 않습니다.

앱에서 다시 보는 영수증 사진과 기록 (기기 보관)

• 촬영하거나 고르신 영수증 사진, 그리고 앱의 ‘최근 기록’에 보이는 상호·거래일시·금액·품목·구분 결과와 메모는 사장님 기기 안에 저장됩니다.
• 앱에서 다시 보는 사진은 기기에 보관합니다. 로그인해도 사진의 서버 백업이나 다른 기기로의 자동 동기화는 제공하지 않습니다. 로그인이 기기 안 기록에 하는 일은, 같은 휴대폰을 여러 분이 쓰실 때 그 기록을 계정별로 갈라 두는 것까지입니다.
• 사진이 기기 밖으로 나가는 것은 아래 4항의 글자 인식 때뿐이고, 그때도 읽어 오기 위해 보낼 뿐 증빙도사 서버에 남기지 않습니다. 보내는 것과 남기는 것은 다릅니다. 서버에 남는 것은 사진이 아니라 아래의 ‘인식 결과’입니다.
• 앱에서 직접 지우실 수 있고, 앱을 삭제하시면 함께 사라집니다. 휴대폰을 잃어버리셔도 마찬가지로 사라지며, 저희가 되살려 드릴 수 없습니다.

인식 결과 (서버에 기록됩니다 — 사진은 아닙니다)

• 사진에서 읽어낸 내용 — 상호, 거래일시, 금액, 품목, 결제수단, 승인번호, 공급가액·부가세·면세 금액, 사업용·개인·확인 필요 구분과 그 근거. 선택한 과세유형과 인식 시각도 기록됩니다.
• 로그인하신 뒤에 올리신 영수증의 인식 결과에는 사장님의 내부 회원번호(uid)가 함께 기록됩니다. 어느 줄이 사장님 것인지 저희가 찾아낼 수 있다는 뜻이고, 그래서 계정을 지우실 때 이 기록도 함께 지워 드립니다.
• 로그인하시기 전에 올리신 것, 로그아웃하신 동안 올리신 것, 로그인 기능이 없던 예전 버전에서 올리신 것에는 회원번호가 붙어 있지 않습니다. 이런 줄은 누구 것인지 알아볼 수 없어서 계정을 지우셔도 남습니다. 아래 7항에 다시 적었습니다.
• 여기에도 사진은 들어 있지 않습니다. 읽어낸 글자 내용만 남습니다.
• 인식이 잘 되고 있는지 살피고 품질을 고치는 데 씁니다.

계정과 묶여서 보관되는 항목 (한눈에)

• 계정 정보 — 이메일 주소, 이름(닉네임), 소셜 로그인 시 카카오·구글·애플이 알려준 회원 번호(제공자 식별자), 내부 회원번호(uid). 이메일 계정의 비밀번호 해시는 Supabase Auth의 인증 정보로 보관됩니다.
• 웹에서 서버에 기록한 동의 내역 — 서비스 이용약관 동의와 만 14세 이상 확인, 그 시각
• 로그인하신 뒤에 올리신 영수증의 인식 결과 — 상호, 거래일시, 금액, 품목, 구분 결과. 내부 회원번호와 묶여 보관됩니다.
• 같은 인식 요청의 운영 정보 — 국가, IP 해시, 처리시간, 인식 엔진과 경고 코드도 회원번호가 있는 기록에 함께 저장됩니다.

로그인 전·로그아웃 중·예전 버전에서 올라온 인식 기록에는 내부 회원번호가 없습니다. 반면 로그인한 요청의 지역·성능 등 운영 정보는 인식 결과와 같은 기록에 들어가므로 계정과 연결될 수 있습니다. 사진의 외부 AI 처리는 4항을 참고해 주세요.

쓰시는 동안 저절로 쌓이는 것

• 인식 처리시간, 사용한 인식 엔진, 사진 수와 경고 코드 등 서비스 운영 정보
• IP 주소로 짐작한 대략적인 지역(국가 단위). 증빙도사의 인식 결과 표에는 원래 IP 대신 해시로 바꾼 값을 보관합니다. 해시라는 이유만으로 익명 정보가 되는 것은 아닙니다.

앱 화면 설정처럼 사장님 기기 안에만 남는 값은 앱을 지우면 함께 사라집니다.

로그인 구성요소에서 처리하는 정보

iOS의 Google 로그인 구성요소는 공개된 처리 항목에 이름·이메일·전화번호·사용자 식별자, 대략적인 위치·기기 식별자·기타 사용 정보와 기타 데이터를 포함합니다. 로그인 기능과 안전한 서비스 제공, 사용 분석을 위한 처리이며 계정과 연결될 수 있습니다. 증빙도사가 Google에서 전화번호를 받아 회원 프로필에 저장하는 기능은 없습니다. 카카오 로그인 구성요소도 로그인 기능을 위한 기타 데이터를 처리할 수 있습니다. 광고 추적을 위한 처리는 사용하지 않습니다.

Google 로그인 구성요소의 공개 처리 항목

모바일 1.3의 가입 화면은 만 14세 이상 확인과 서비스 이용약관 동의를 받습니다. AI로 사진을 보내기 전에는 4항의 안내와 허락을 별도로 받으며, 가입 약관 동의로 대신하지 않습니다. 인식 개선을 위한 별도 선택 항목은 제공하지 않습니다. 이 화면 변경이 위에 안내한 서비스 제공·운영 정보의 처리를 중단한다는 뜻은 아닙니다. 개인정보를 광고에 쓰거나 다른 회사에 팔지 않습니다.

법에서 일정 기간 보관하라고 정한 자료가 생기면 그 기간만큼만 따로 보관하고, 기간이 끝나면 바로 없앱니다. 지금은 앱 안에서 결제가 없어 그런 자료가 없습니다.

사진 속 글자를 읽을 때 영수증 사진이 증빙도사 서비스 서버를 거쳐 미국의 OpenAI로 전송됩니다. 보내는 정보와 목적을 알고 쓰실 수 있도록 안내합니다. 증빙도사는 사진의 서버 백업을 제공하지 않지만, 읽어낸 내용은 서버에 기록되며 로그인 중이면 계정과 연결됩니다. OpenAI의 처리·보관 범위는 아래에 안내합니다.

모바일 앱은 처음 AI로 읽기 전에 사진을 받는 곳, 사진 속 정보, 인식 목적과 보관 범위를 보여주고 ‘동의하고 읽기’를 눌러야 전송합니다. 기존 가입 약관에 동의한 사용자도 AI 전송 허락이 없으면 먼저 이 안내를 확인합니다.

서비스를 돌리기 위해 아래 회사에 일부 처리를 맡깁니다. 그 밖의 누구에게도 팔거나 넘기지 않습니다.

법원의 영장이나 법에서 정한 절차에 따른 요구가 있으면 그 범위에서만 제공할 수 있습니다.

아래 방법은 소셜 계정을 연결한 경우에 해당합니다. 이메일 계정으로만 이용하시면 별도로 끊을 소셜 연결은 없습니다. 이메일 계정도 삭제를 원하시면 7항의 절차를 이용하시면 됩니다.

• 카카오: 카카오계정 → 보안 → 연결된 서비스 관리 → 증빙도사 → 연결 끊기 (accounts.kakao.com)
• 구글: Google 계정 → 데이터 및 개인정보 보호 → 타사 앱 및 서비스 → 증빙도사 → 액세스 삭제 (myaccount.google.com/connections)
• 애플: Apple 계정 → 로그인 및 보안 → Apple로 로그인 → 증빙도사 → 사용 중단 (appleid.apple.com)

연결을 끊는 것과 계정을 지우는 것은 다릅니다. 연결만 끊으시면 다음부터 그 방법으로 로그인이 안 될 뿐, 증빙도사에 저장된 계정 정보는 그대로 남습니다. 계정까지 없애시려면 아래 7항대로 해주세요.

어떻게 지우나요

• 앱에서 (가장 빠릅니다) — 앱을 열고 홈 화면 오른쪽 위 톱니바퀴(설정) → 내 계정 → 계정 삭제 진행하기를 누르시면 됩니다.
• 웹에서 — 증빙도사 계정 지우기 안내 페이지에 방법을 적어 두었습니다.
• 이메일로 — namurobori@gmail.com 로, 가입하실 때 쓰신 이메일 주소에서 보내주세요. 본인 확인을 위해서입니다. 신분증 사진은 보내지 마세요. 저희는 받지 않습니다.

무엇이 지워지나요

• 계정 정보 — 이메일 주소, 이름(닉네임), 소셜 로그인 시 카카오·구글·애플이 알려준 회원 번호, 내부 회원번호(uid). 이메일 계정의 비밀번호 해시를 포함한 Supabase Auth의 계정 정보도 함께 삭제됩니다.
• 웹에서 서버에 기록한 동의 내역
• 로그인하신 뒤에 올리신 영수증의 인식 결과 — 사장님의 회원번호가 붙어 있어서 저희가 찾아낼 수 있습니다. 계정과 함께 지워 드립니다.

무엇이 남나요

• 회원번호가 붙어 있지 않은 인식 기록은 지워지지 않습니다. 로그인하시기 전에 올리신 것, 로그아웃하신 동안 올리신 것, 로그인 기능이 없던 예전 버전에서 올리신 것이 여기에 해당합니다. 누가 올렸는지 표시가 없어서 계정을 지우실 때 어느 줄이 사장님 것인지 저희가 가려낼 수가 없습니다. 지우고 싶은 기록이 따로 있으시면 찍으신 날짜와 가게 이름 같은 단서를 이메일로 알려주세요.
• 사장님 휴대폰 안의 사진과 기록은 계정을 지운다고 사라지지 않습니다. 기기 안에 있는 자료라 앱에서 직접 지우시거나 앱을 삭제하셔야 없어집니다. ‘지금 바로 지우기’를 고르시면 같은 화면에서 이 폰에 있는 사진도 함께 지우도록 고르실 수 있습니다.
• 계정을 지웠다는 처리 기록 — 지운 계정의 내부 회원번호와 처리한 시각만 남습니다. 같은 요청이 두 번 들어오지 않았는지, 언제 처리했는지 확인하기 위한 것으로 이메일 주소나 이름은 들어 있지 않습니다.
• 누가 만든 숫자인지 알 수 없게 합쳐 놓은 통계 — 사장님을 되짚어 알아낼 수 없습니다.

앱에서 지우실 때 — 30일 유예가 기본입니다

• 기본은 ‘30일 뒤에 지우기’입니다. 누르신 날부터 30일 동안은 계정이 그대로 있다가, 30일이 지나면 지워집니다. 잘못 누르셨을 때 되돌릴 수 있도록 둔 장치입니다. 확인 버튼은 ‘네, 예약하겠습니다’입니다.
• 기다리지 않으실 분은 ‘지금 바로 지우기’를 고르실 수 있습니다. 이때는 그 자리에서 지워집니다. 확인 버튼은 ‘네, 지우겠습니다’입니다.
• 30일이 지나기 전에는 취소하실 수 있습니다. 앱에서 홈 화면 오른쪽 위 톱니바퀴(설정) → 내 계정 으로 들어가시면 예약을 취소하는 버튼이 있습니다. 다시 로그인하는 것만으로는 취소되지 않습니다. 반드시 이 화면에서 취소를 눌러 주세요.
• 30일이 지나 지워진 뒤에는 되돌릴 수 없습니다. 같은 계정으로 다시 로그인하셔도 예전 상태로 돌아가지 않습니다.

웹·이메일로 요청하실 때

보통 영업일 3일 안에, 늦어도 요청하신 날부터 10일 안에 처리하고 답장으로 알려드립니다. (개인정보보호법 제36조) 앱에서 30일 유예를 고르신 경우에는 위 설명대로 30일 뒤에 지워지며, 이 10일 기한과는 다른 이야기입니다.

증빙도사는 사업을 하시는 분을 위한 도구라서 만 14세 미만의 회원가입을 받지 않습니다. 가입 화면에서 만 14세 이상인지 확인하며, 만 14세 미만이 가입한 사실을 알게 되면 계정과 자료를 바로 지웁니다. 알려주실 일이 있으면 namurobori@gmail.com 로 연락해 주세요.

증빙도사는 건강·질병, 사상·신념, 노동조합 가입, 정치적 견해, 성생활 같은 민감정보와 주민등록번호 등 고유식별정보의 수집을 요청하지 않습니다. 사진 속 민감정보를 자동으로 가리거나 전송 전에 걸러 내는 기능은 없습니다. 다음 서류는 찍거나 올리지 말아 주세요.

• 약국·병원 영수증, 진료비 세부내역서, 처방전 (건강 정보가 담겨 있습니다)
• 주민등록번호가 인쇄된 서류, 신분증, 통장 사본, 가족관계 서류

잘못 올리면 사진이 외부 AI로 전송되고 읽힌 내용이 서버에 기록될 수 있습니다. 기기에 남은 자료는 앱에서 지우고, 서버에 기록된 내용의 삭제가 필요하면 7항의 계정 삭제 또는 문의 절차를 이용해 주세요. 민감정보가 담긴 사진을 문의에 다시 첨부하지 마세요. 사업에 꼭 필요한 의료비 영수증은 자격을 갖춘 전문가에게 직접 전달해 주세요.

• 내 정보를 보여 달라고 하실 수 있습니다 (열람)
• 틀린 내용을 고쳐 달라고 하실 수 있습니다 (정정)
• 지워 달라고 하실 수 있습니다 (삭제)
• 당분간 쓰지 말라고 하실 수 있습니다 (처리정지)

계정 정보는 앱 안에서 보시고 지우실 수 있고, 이메일로 요청하셔도 됩니다. 기기 안의 사진과 기록은 앱에서 직접 보시고 지우실 수 있습니다. 로그인하신 뒤에 올리신 영수증의 인식 결과는 회원번호로 찾아낼 수 있어, 보여 드리거나 지워 드릴 수 있습니다. 반대로 회원번호가 붙어 있지 않은 인식 기록은 누구 것인지 알 수 없어 본인 확인이 되지 않으므로, 어느 기록을 말씀하시는지 알 수 있는 단서를 함께 주셔야 합니다. 요청을 받으면 10일 안에 처리하고 결과를 알려드립니다. 대리인을 통해 요청하실 때는 위임 사실을 확인할 수 있는 서류가 필요합니다.

• 주고받는 정보는 모두 암호화된 통신(HTTPS)으로 오갑니다.
• 로그인에 쓰이는 열쇠(토큰)는 휴대폰의 보안 저장소에 넣어 둡니다. 소셜 로그인 비밀번호는 받지 않습니다. 이메일 로그인이 제공되는 앱 버전의 비밀번호는 Supabase Auth로 보내 검증하며, 앱 설정·자체 로그·일반 회원 프로필에는 저장하지 않습니다. Supabase Auth에는 비밀번호 원문 대신 해시가 보관됩니다.
• 증빙도사는 영수증 사진의 서버 백업을 제공하지 않습니다. 인식할 때 외부 AI로 전송하는 처리와 보관 범위는 4항에 안내합니다.
• 계정 정보는 본인만 읽고 지울 수 있도록 서버에서 막아 두었습니다. 다른 이용자는 볼 수 없습니다.
• 인식 결과 표에는 원래 IP 주소 대신 해시 값을 저장합니다. 로그인된 요청의 해시 값은 계정과 연결될 수 있습니다.
• 자료를 다루는 권한은 최소한의 인원에게만 주고, 기록을 남깁니다.

처리 결과가 만족스럽지 않으시면 아래 기관에 도움을 요청하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

증빙도사에 찍어 둔 사진은 기록을 돕는 보조 자료입니다. 법에서 정한 증빙 보관 의무는 사장님에게 있으며, 앱에 사진이 있다고 해서 종이 원본을 대신하지 않습니다. 사진은 사장님 휴대폰에만 있어서 휴대폰이 없어지면 함께 없어집니다. 원본은 정해진 기간 동안 직접 보관해 주세요.

증빙도사는 증빙을 읽고 기록·정리를 돕는 도구이며, 세무 신고를 대신해 주는 서비스가 아닙니다. 품목 구분은 참고용이고, 확신이 없는 항목은 ‘확인 필요’로 표시합니다. 최종 판단이 필요한 사항은 자격을 갖춘 전문가와 상의하시기 바랍니다.

내용이 바뀔 때는 바뀌는 내용과 시행일을 이 페이지에 적고, 앱에서도 알려드립니다. 사장님께 불리하게 바뀌는 경우에는 시행일로부터 30일 전에 알려드립니다.

• 2026년 8월 30일 — 최초 시행
• 2026년 9월 13일 (v1.1) — 영수증 사진이 사장님 기기 안에 남는다는 점 반영, 인식 결과가 서버에 남는다는 점 명시(그때는 로그인이 없어 회원번호가 붙지 않았습니다), 국외 이전 고지, 지우는 방법 안내, 개인정보 보호책임자 지정, 민감정보 미처리 정책, 종이 원본 보관 의무 고지
• 2026년 10월 5일 개정 (2026년 10월 5일 시행, v1.2) — 카카오·구글·애플 로그인 도입에 따른 수집 항목(이메일·이름·제공자 식별자·내부 uid)과 법적 근거 반영, 로그인 뒤 올린 영수증의 인식 결과가 내부 회원번호와 묶여 보관되고 계정 삭제 시 함께 지워진다는 점 명시, 회원번호가 없는 인식 기록은 계정 삭제 대상이 아니라는 구분, 계정 삭제의 30일 유예·즉시 삭제·유예 중 취소 절차, 만 14세 미만 가입 제한, 소셜 연결 해제 방법
• 2026년 10월 4일 최종 개정안 — 모바일 1.3의 필수 확인과 동의 저장 위치, 계정에 연결되는 운영 정보, 로그인 구성요소의 처리 항목과 외부 AI 사진 처리를 명확히 하고, 민감정보가 자동으로 차단된다는 보장을 실제 동작에 맞게 정정했습니다. 첫 AI 사진 전송 전 별도 허락, 거부 시 미전송과 기기에서 허락을 철회하는 방법을 안내했습니다. 이메일 로그인이 제공되는 앱 버전의 기존 계정 로그인과 비밀번호 처리 방법을 구분했습니다.