Bizkeep 개인정보 처리방침
시행일: 2026년 11월 15일 운영자: 소재하 스튜디오(SOJAEHA Studio) · 대표자 김지용 · 문의: support@sojaeha.studio
1. 무엇을 하는 앱인가요
Bizkeep은 1인 사업자·프리랜서가 사업에 쓴 결제와 구독을 모으고 정리해 세금 준비 자료를 만드는 iOS 앱입니다.
2. 수집하는 정보
| 구분 | 항목 | 어떻게 |
|---|---|---|
| 계정 | Apple 로그인 식별자, (선택) 이메일 | Sign in with Apple |
| 결제 자료 | 사용자가 올린 카드 앱 화면 캡처·영수증 사진·명세서에서 읽은 가맹점, 금액, 날짜, 카드 표시(가려진 번호 일부만, 숫자 최대 4자리) | 사용자가 직접 올림 |
| Gmail (선택) | 결제·영수증으로 보이는 메일의 본문과 첨부, 그 메일에서 읽은 가맹점·금액·날짜 | 사용자가 Gmail 연결을 켠 경우에만, 읽기 전용 권한(gmail.readonly) |
| 사용자가 입력한 정보 | 사업 구분(사업용·개인용), 업무 기록(누구와·무슨 일로·장소·주행거리), 메모 | 앱 안 입력 |
| Apple Pay 결제 즉시 기록 (선택) | 단축어가 넘긴 가맹점·금액·카드 이름 | 사용자가 단축어 자동화를 만든 경우에만 |
| 구독 결제 | App Store 구독 상태 | Apple |
수집하지 않는 것: 전체 카드번호, 계좌 비밀번호, 위치, 연락처, 광고 식별자.
3. 어떻게 쓰나요
- 결제를 읽어 사업 지출과 구독으로 정리하고, 사업용 여부를 추천하며, 세금 준비 자료(CSV·ZIP)를 만듭니다.
- 광고에 쓰지 않습니다. 판매하지 않습니다.
4. AI 처리 (제3자 처리)
- 캡처·영수증·메일에서 결제 정보를 읽기 위해 Anthropic PBC의 Claude API로 해당 이미지·텍스트를 보냅니다. Anthropic은 API로 받은 자료를 모델 학습에 쓰지 않습니다(Anthropic 상업 약관).
- 결제와 관계없는 메일은 AI로 보내지 않습니다. 메일은 결제·영수증 검색 조건에 맞는 것만 열어 봅니다.
처리 위탁과 국외 이전
| 받는 곳 (연락처) | 나라 | 항목 | 언제·어떻게 | 목적 | 보관 |
|---|---|---|---|---|---|
| Anthropic PBC (privacy@anthropic.com) | 미국 | 결제 정보를 읽을 캡처·영수증 이미지, 결제 메일 본문 | 판독할 때 네트워크로 전송 | 결제 정보 판독 | Anthropic 정책에 따라 짧은 기간 보관 후 삭제, 학습에 쓰지 않음 |
| Supabase, Inc. | 저장 위치 대한민국(서울) | 계정·결제·구독·원본 파일 등 앱 자료 전체 | 앱을 쓸 때 네트워크로 전송 | 저장, 로그인, 서버 처리 | 계정 삭제 때까지 |
| Google LLC (Google Workspace) | 미국 등 | 이메일 주소, 문의 내용 | 문의 메일을 보낼 때 | 문의 수신·회신 | 문의 처리 뒤 삭제 |
이 국외 이전을 원하지 않으면 해당 기능(캡처·메일 판독)을 쓰지 않거나 계정을 삭제할 수 있습니다. 그 경우 결제를 직접 입력해 쓸 수 있습니다.
5. 보관과 보호
- 서버: Supabase(대한민국 서울 리전). 전송은 HTTPS로 암호화합니다.
- Gmail 연결 토큰은 AES-256-GCM으로 암호화해 저장하고, 서버 함수만 풉니다.
- 카드 명세서 원본 파일은 읽은 뒤 지우고, 같은 파일인지 확인하는 해시만 남깁니다.
- 직원이 사용자 자료를 열람하지 않습니다(보안 사고 대응·법령상 의무·사용자 요청이 있을 때만 예외).
6. 지우기
- Gmail 연결 해제: Google 권한을 폐기하고 토큰을 지웁니다. 「가져온 자료도 지우기」를 고르면 Gmail에서 가져온 결제도 지웁니다. 어느 쪽이든 메일 원문 파일(본문·첨부)은 지웁니다.
- 계정 삭제(앱 설정): 모든 자료·파일·토큰을 지우고 Apple 로그인 연결을 폐기합니다. 서버 일일 백업에는 최대 7일 남았다가 지워집니다.
- 내려받기: 설정에서 내 자료를 ZIP으로 받을 수 있습니다. 파일은 24시간 뒤 서버에서 지워집니다.
7. Google 사용자 데이터 (Google API Services User Data Policy)
Bizkeep's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. - Gmail 데이터는 사용자가 보는 기능(결제 찾기·정리)에만 씁니다. - 광고에 쓰지 않고, 판매하지 않으며, 신용 평가·대출 판단에 쓰지 않습니다. - 사람이 읽지 않습니다(사용자 동의, 보안, 법령 준수 목적만 예외). - 범용 AI·머신러닝 모델을 학습시키는 데 쓰지 않습니다. - 결제 정보를 읽기 위해서만 위 4항의 AI 처리자에게 보냅니다.
8. 이용자의 권리
열람·정정·삭제·처리정지를 앱 설정 또는 support@sojaeha.studio로 요청할 수 있습니다.
9. 아동
만 14세 미만을 대상으로 하지 않습니다.
10. 바뀌면
이 방침이 바뀌면 앱과 이 페이지로 알립니다.
11. 개인정보 보호책임자
- 개인정보 보호책임자: 김지용(대표자), support@sojaeha.studio
- 개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)