ExpenseLab
개인정보 처리방침
ExpenseLab(이하 “서비스”)은 이용자의 개인정보를 중요하게 생각합니다. 본 개인정보 처리방침은 Google Play 사용자 데이터 정책 및 관련 법령에 따라, 서비스가 어떤 정보를 수집·이용·보관·삭제하는지 투명하게 안내합니다.
1. 수집하는 개인정보 항목
서비스는 관리자 초대를 받은 기업 이용자를 대상으로 하며, 아래 정보를 처리합니다.
① 회원·계정 정보
- 카카오 로그인을 통해 제공받는 정보: 카카오 회원번호(provider ID), 닉네임, 프로필 이미지 URL, 이메일(동의 시)
- 관리자가 등록한 정보: 이름, 회사 이메일, 부서, 권한(역할)
- 서비스 이용 과정에서 생성되는 정보: 사용자 ID, JWT 인증 토큰(기기 localStorage 저장)
② 출장·경비 정산 정보
- 출장 정보: 출장명, 출장자명, 부서, 출장지, 목적, 기간, 정산 상태
- 지출·영수증 정보: 가맹점, 결제 일시, 금액, 통화, 환율, 결제 수단, 계정과목, 카드 끝 4자리, 메모
- 영수증 이미지 및 AI(OCR) 분석 결과
③ 기기·접속 정보
- 서비스 접속 일시, IP 주소, 브라우저·OS 정보, 오류 로그(서비스 운영·보안 목적)
④ 수집하지 않는 정보
서비스는 원칙적으로 전화번호, 주소, 생년월일, GPS 위치, 연락처 목록, SMS·통화 기록, 기기 영구 식별자(IMEI 등)를 수집하지 않습니다.
2. 개인정보 수집 방법
- 카카오 OAuth 로그인 및 초대 수락 과정
- 이용자가 직접 입력·업로드하는 출장·영수증·경비 데이터
- 관리자의 사용자 등록·초대
- 서비스 이용 중 자동 생성되는 로그
3. 개인정보 이용 목적
- 회원 식별, 로그인, 초대 계정 연동
- 출장 경비 기록, AI 영수증 인식(OCR), 환율 계산, 엑셀 정산서 생성
- 관리자의 정산 검토·승인(해당 기능 사용 시)
- 서비스 운영, 보안, 오류 대응, 부정 이용 방지
- 법령상 의무 이행
수집한 개인정보는 위 목적 범위 내에서만 이용하며, 광고 목적으로 판매(Sale)하지 않습니다.
4. 개인정보 보유 및 이용 기간
- 회원 정보: 계정 삭제 요청 처리 완료 시까지. 단, 관련 법령에 보관 의무가 있는 경우 해당 기간 동안 보관
- 출장·영수증·정산 데이터: 회사 내부 정책 및 회계·감사 목적에 따라 보관 후 파기. 계정 삭제 시 관련 데이터도 함께 삭제(법적 보관 의무 제외)
- 접속 로그: 보안 목적상 최대 1년 보관 후 파기(운영 정책에 따라 변경될 수 있음)
5. 개인정보 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 아래 경우에 한해 제공될 수 있습니다.
- 이용자의 사전 동의가 있는 경우
- 법령에 따른 수사·조사 등 법적 요청이 있는 경우
6. 개인정보 처리 위탁 및 국외 이전
서비스 제공을 위해 아래 업체·서비스에 처리를 위탁하거나 API를 통해 데이터가 전송될 수 있습니다.
| 수탁자 | 위탁 업무 | 전송 항목 | 보유·이용 |
|---|---|---|---|
| 카카오 Corp. | 소셜 로그인(OAuth) | 로그인 시 카카오 프로필·이메일 | 카카오 정책에 따름 |
| Alibaba Cloud (DashScope) | 영수증 AI OCR | 영수증 이미지 | 분석 완료 후 해당 API 처리 정책에 따름 |
| Google LLC (Gemini API) | 영수증 AI OCR(대체) | 영수증 이미지 | Google API 정책에 따름 |
| OpenAI, LLC | 영수증 AI OCR(대체) | 영수증 이미지 | OpenAI 정책에 따름 |
| 클라우드 호스팅 사업자 | 서버·DB·파일 저장 | 서비스 이용 중 생성·저장되는 데이터 전반 | 위탁 계약 종료 또는 삭제 요청 시까지 |
OCR 처리 시 영수증 이미지가 국외 서버로 전송될 수 있습니다. 이용자는 영수증 업로드·OCR 기능 사용 시 이에 동의한 것으로 간주됩니다.
7. 앱 권한 안내 (Android/iOS)
모바일 앱은 아래 권한을 서비스 기능 제공 목적으로 요청할 수 있습니다.
| 권한 | 목적 | 필수 여부 |
|---|---|---|
| 인터넷 | 로그인, 데이터 동기화, OCR·엑셀 다운로드 | 필수 |
| 카메라 | 영수증 촬영 | 선택(직접 촬영 시) |
| 사진·미디어(저장소) | 갤러리에서 영수증 이미지 선택 | 선택 |
권한 거부 시에도 일부 기능(예: 갤러리 선택만 사용)은 제한적으로 이용할 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 전송 구간 HTTPS(TLS) 암호화
- 접근 권한 관리 및 관리자 계정 분리
- 인증 토큰 기반 API 접근 제어
- 영수증 파일·DB의 접근 통제 및 백업
9. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요청
- 처리 정지 요청
- 동의 철회(로그아웃·계정 삭제 포함)
요청 방법은 아래 「계정 및 데이터 삭제」 및 「문의처」를 참고해 주세요.
10. 계정 및 데이터 삭제
Google Play 정책에 따라, ExpenseLab은 계정 생성이 가능한 서비스로서 앱 내·앱 외(본 웹페이지)에서 계정 삭제를 요청할 수 있는 방법을 제공합니다.
앱 내 요청
- ExpenseLab 앱(또는 웹)에 로그인합니다.
- 회사 ExpenseLab 관리자에게 계정 삭제를 요청합니다.
- 또는 아래 문의처로 본인 확인 후 삭제를 요청합니다.
앱 외(웹) 요청
아래 문의처로 「계정 삭제 요청」 제목과 함께 ExpenseLab에 등록된 회사 이메일 또는 카카오 연동 이메일을 보내 주세요.
- 처리 기한: 요청 접수 후 영업일 기준 7일 이내(확인 필요 시 추가 안내)
- 삭제 범위: 계정 정보, 출장·영수증·정산 데이터, 업로드 영수증 이미지
- 법령상 보관 의무가 있는 정보는 해당 기간 보관 후 파기
계정 비활성화(동결)만으로는 삭제를 대체하지 않습니다. 삭제 요청 시 관련 데이터는 복구 불가능한 방식으로 파기합니다.
11. 쿠키 및 로컬 저장소
서비스는 로그인 상태 유지를 위해 브라우저·앱 WebView의 localStorage에 인증 토큰을 저장할 수 있습니다. 로그아웃 시 해당 토큰은 삭제됩니다.
12. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다.
13. 개발자·연락처
14. 개인정보 처리방침 변경
본 방침은 법령·서비스 변경에 따라 수정될 수 있으며, 변경 시 본 페이지에 게시하고 중요한 변경은 서비스 내 공지합니다. 변경된 방침은 게시일로부터 효력이 발생합니다.