개인정보처리방침

1. 수집하는 정보

서비스 운영에 필요한 것만 수집합니다.

• 계정 정보 — 이름, 이메일 주소, 역할, 소속 조직과 법인.
• 경비 기록 — 가맹점, 금액, 날짜, 카테고리, 메모, 부서, 등록된 법인카드의 끝 4자리. 카드 전체 번호는 수집하지도 저장하지도 않습니다.
• 영수증 이미지 — 업로드하신 파일과 거기서 추출된 항목.
• 결재 이력 — 누가 언제 제출·승인·반환·정산했는지.
• 문의 양식 — 이 사이트로 문의하실 때의 성함, 회사 이메일, 회사명, 직원 규모, 문의 내용.

급여 정보, 은행 계좌 인증 정보, 주민등록번호·사회보장번호는 수집하지 않습니다.

2. 이용 목적

가입하신 서비스를 제공하기 위해서입니다 — 영수증에서 항목 추출, 결재선에 따른 명세서 라우팅, 리포트·내보내기 생성, 알림 발송. 개인정보를 판매하지 않으며, 고객의 경비 데이터나 영수증 이미지를 자사 모델 학습에 사용하지 않습니다.

3. 처리를 위탁하는 곳

아래 업체를 이용합니다. 각 업체는 해당 기능에 필요한 범위만 받습니다.

• Anthropic — 영수증 이미지를 API 로 전송해 가맹점·금액·날짜·카테고리를 추출합니다. Anthropic 은 API 입력으로 모델을 학습하지 않습니다.
• DigitalOcean — 애플리케이션 호스팅과 영수증 이미지 오브젝트 스토리지. 미국(SFO3 리전) 에 저장됩니다.
• Resend — 알림·초대 등 거래성 메일 발송.
• Intuit (QuickBooks Online) — 조직이 QBO 를 연결한 경우에만. 경비·매핑 데이터가 고객사 자신의 QuickBooks 로 전송됩니다.

법령에 따른 경우를 제외하고 그 밖의 제3자에게 개인정보를 제공하지 않습니다.

4. 보관 기간

• 영수증 이미지·경비 기록 — 7년. 미국 사업경비 증빙 보관 관행에 맞춥니다.
• 감사 로그 — 계정 존속 기간 동안 보관합니다. 이 기록은 당사를 포함해 누구도 수정·삭제할 수 없습니다. 그래야 증빙으로서 의미가 있습니다.
• 삭제된 기록 — 소프트 삭제입니다. 결재 이력이 끊기지 않도록 행은 DB 에 남고 화면에서만 가려집니다.
• 문의 양식 — 연락이 오가는 동안과 그 후 최대 2년.

5. 정보주체의 권리

보유 중인 개인정보의 열람·정정·내보내기·삭제를 요청하실 수 있습니다. 미국 캘리포니아 거주자는 CCPA 에 따른 알 권리와 삭제 권리를 행사하실 수 있으며, 당사는 개인정보를 판매하지 않으므로 판매 거부 대상이 없습니다. 아래 주소로 연락 주시면 처리해 드립니다.

삭제 요청은 위 감사 기록 보관 기간의 제약을 받습니다 — 재무 기록에 해당하는 결재 이력은 계정 해지 후에도 보관됩니다.

6. 안전성 확보 조치

각 조직의 데이터는 데이터 모델 수준에서 격리되고, 접근 권한은 화면을 숨기는 방식이 아니라 서버 측 정책이 판정하며, 비밀번호는 bcrypt 해시로만 저장합니다. 데이터베이스는 백업 스토리지로 연속 복제됩니다. 상세는 보안 페이지에 있습니다.

7. 변경

개인정보 처리 방식이 바뀌면 제품을 바꾸는 같은 배포에서 이 페이지와 아래 날짜를 함께 갱신합니다. 중요한 변경은 계정 소유자에게 메일로 알립니다.