시행일: 2026년 10월 9일
kakebou(이하 "앱")는 사용자의 개인정보를 중요하게 생각합니다. 본 개인정보 처리방침은 앱이 수집, 이용, 보호하는 정보에 대해 설명합니다.
| 데이터 유형 | 수집 목적 | 저장 위치 |
|---|---|---|
| 카메라 이미지 (영수증 사진)와 OCR용 프롬프트 | OCR을 통한 영수증 텍스트 추출 | 클라우드 OCR을 선택한 경우에만 전송됨. 당사 Firebase Cloud Function(미국·us-central1)이 압축한 영수증 이미지(JPEG, 너비 약 1280픽셀)와 프롬프트(영수증 언어·통화 힌트, 사용자의 카테고리 이름)를 외부 OCR 서비스에 전달해 텍스트를 추출하고 결과를 앱에 돌려줌. 당사 서버는 이미지를 저장하지 않음. 수탁업체와 보유 기간은 제3항 참조. |
| 지출 데이터 (금액, 날짜, 카테고리, 상호명) | 가계부 기능 제공 | 기기 내 로컬 데이터베이스(암호화). 기기 안에 머무름. 단, 클라우드 OCR을 위해 사용자가 보내는 영수증 이미지와 프롬프트(위 참조)와 구매 확인을 위해 당사 서버로 보내는 구매 토큰 및 계정 해시값은 제외. |
| 결제 SMS (선택 기능, Android만 해당) | 설정에서 "결제 SMS 자동 입력"을 켠 경우에만 수신한 SMS를 읽고, 그중 카드 결제 알림 형식의 문자에서만 금액·가맹점·일시를 추출해 지출 후보를 만듭니다. 카드 결제 알림이 아닌 문자(인증번호 문자 포함)는 저장하지 않고 버립니다. 사용자가 확인하면 지출로 등록되고, 무시하면 삭제됩니다. | 추출한 후보만 기기 내 로컬 데이터베이스에 저장. 문자 원문은 저장하지 않으며 자동으로 서버에 전송하거나 제3자와 공유하지 않음. 사용자가 직접 지출을 내보내기(CSV)한 경우에만 확정된 지출 내용이 포함되며, 문자 원문은 포함되지 않음. 앱이 실행 중이고 이 설정이 켜져 있을 때만 수신 문자를 처리하며, 설정에서 언제든 끌 수 있음. |
| 충돌 보고 | 앱 안정성 향상 | Firebase Crashlytics (Google 서버). 데이터베이스 오류 보고에서는 금액·가맹점 등 저장 값을 제거한 뒤 전송. |
| 광고 식별자 | 맞춤형 광고 표시 | Google AdMob (Google 서버) |
| 인앱 구매 정보 | 구독 상태 관리 | Google Play 결제 시스템 |
| Google 계정 식별자 (Firebase 사용자 ID, 이메일 주소) — 구독하거나 구매를 복원할 때 Google 계정을 연결한 경우만 | 구독 소유자 확인 (재설치·기기 변경 후 구독 복원) | Firebase Authentication (Google 서버). 구독 확인 기록에는 사용자 ID 와 그 해시값만 저장하며 이메일은 저장하지 않음. |
| 익명 사용자 ID (모든 사용자, 앱 첫 실행 시 자동 생성)와 월별 스캔 횟수 | 서버 OCR 호출 인증과 월별 스캔 한도 관리 | Firebase Authentication · Cloud Firestore (Google 서버). 앱을 삭제해도 남으며, 앱 설정 → 계정 → "계정 삭제"로 지울 수 있음. |
수집된 정보는 다음의 목적으로만 이용됩니다:
앱은 다음의 제3자 서비스를 이용합니다. 각 서비스는 자체 개인정보 처리방침에 따라 데이터를 처리합니다:
영수증 인식은 Cloudflare Workers AI를 먼저 이용하고, 실패한 경우에만 Azure AI Document Intelligence를, 그것도 실패한 경우에만 Google Gemini API를 이용하므로 보통은 Cloudflare만 이미지를 받습니다.
각 수탁업체에는 영수증 텍스트 인식을 위해 스캔 시 당사 Firebase Cloud Function(미국·us-central1)에서 암호화된 연결(HTTPS)을 통해 영수증 이미지를 전송합니다. Cloudflare와 Google에는 위 프롬프트도 함께 보내지만, Azure에는 미리 학습된 영수증 모델에 프롬프트가 필요 없어 이미지만 보냅니다. 사용자의 이름, 이메일 주소, 계정 ID를 계정 정보로 덧붙여 전송하지 않습니다. 다만 이미지에 담긴 정보와 카테고리 이름은 전송 항목에 포함됩니다.
| 이전받는 업체·서비스 | 처리 국가·지역 | 보유 기간·데이터 처리 |
|---|---|---|
| Cloudflare, Inc. — Workers AI (Gemma 4) | Cloudflare의 글로벌 네트워크. 처리 국가·지역은 고정되어 있지 않으며 일본 내로 한정되지 않습니다. | 공개 문서에는 입력·출력의 일률적인 보유 기간이 명시되어 있지 않습니다. 저장 서비스를 함께 이용하면 콘텐츠가 저장될 수 있으며, 처리는 해당 업체의 약관을 따릅니다. 해당 업체는 명시적 동의 없이 입력·출력을 모델 학습이나 서비스 개선에 이용하지 않는다고 밝히고 있습니다(데이터 처리, 처리 네트워크). |
| Microsoft Corporation — Azure AI Document Intelligence (사전 구축된 영수증 모델) | 일본(Japan East). 당사가 이용하는 리소스와 같은 지역에서 처리·임시 저장됩니다. | 제출한 문서와 분석 결과는 암호화하여 임시 저장되며, 분석 완료 후 24시간이 지나면 자동 삭제됩니다. 고객 데이터는 Microsoft 모델의 학습·개선에 이용되지 않습니다(보유 기간·지역, 학습 관련 설명). |
| Google LLC — Gemini API | 미국을 포함하여 Google 또는 그 대리인이 시설을 보유한 국가. 일본 내로 한정되지 않습니다. | Google은 부정 이용 감시를 위해 프롬프트, 부가 정보, 출력을 55일간 보유한다고 밝히고 있습니다. 그 밖의 처리는 적용되는 약관을 따릅니다. 유료 서비스에서는 입력·출력을 제품 개선에 이용하지 않으며, 무료 서비스에서는 제품이나 기계 학습 기술의 개선에 이용할 수 있습니다(부정 이용 감시, 이용약관). |
국외 처리를 포함한 이러한 전송을 원하지 않으면 영수증 스캔을 이용하지 않고 지출을 직접 입력하여 거부할 수 있습니다. 직접 입력하는 가계부 기능은 계속 이용할 수 있습니다.
지출 데이터는 기기 내 로컬 데이터베이스에 저장됩니다. 클라우드 OCR을 위해 사용자가 보내는 영수증 이미지와 프롬프트, 구매 확인 데이터를 제외하고는 당사 서버로 전송되지 않습니다. 서버에는 구독 확인에 필요한 계정 식별자와 월별 스캔 횟수만 저장됩니다. 영수증 이미지와 프롬프트는 OCR 처리를 위해 암호화된 연결(HTTPS)을 통해 전송되며, 이미지는 처리 완료 후에도 당사 서버에 저장되지 않습니다. 당사 서버는 제3항의 순서대로 외부 OCR 서비스를 이용합니다. 수탁업체의 보유 및 처리는 제3항을 참조하세요.
사용자는 다음의 권리를 행사할 수 있습니다:
앱은 만 16세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
본 개인정보 처리방침이 변경될 경우, 앱 내 공지 또는 본 페이지를 통해 안내합니다.
개인정보 처리에 관한 문의사항은 아래로 연락해 주시기 바랍니다:
이메일: contact@s-hub.shop