스플릿픽 개인정보처리방침
스플릿픽(이하 "서비스")은 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관계 법령을 지킵니다.
1. 수집하는 개인정보 항목과 이용 목적
가. 소셜 로그인 시 자동으로 받는 정보
| 항목 | 받는 곳 | 목적 |
|---|---|---|
| 소셜 계정 고유 식별자 | Apple · Google · 네이버 · 카카오 | 계정 생성과 본인 식별 |
| 이름 또는 닉네임 | 같음 | 그룹에서 다른 참여자에게 보이는 표시 이름 |
| 프로필 사진 주소(URL) | 같음 | 프로필 표시 |
| 이메일 주소 | 제공자가 주는 경우에만 | 계정 식별 |
이메일은 제공자가 주는 경우에만 저장합니다. 네이버·카카오 로그인은 서비스가 만든 내부용 주소(…@naver.oauth.splitpic.app, …@kakao.oauth.splitpic.app)를 계정 식별자로 쓰며, 이 주소로는 메일을 보내지 않습니다.
나. 이용자가 직접 입력하거나 촬영하는 정보
- 그룹 정보: 그룹 이름, 종류, 기간, 여행지, 통화, 예산
- 함께하는 사람의 이름 — 이용자가 손으로 적는 표시용 이름입니다. 서비스는 그 사람의 연락처·전화번호·이메일을 받지 않습니다.
- 지출 내역: 금액, 통화, 날짜와 시간, 분류, 결제 수단, 내용, 메모, 분담 내역
- 정산 내역: 주고받을 금액, 송금 기록
- 영수증 사진과 지출에 첨부한 사진
목적은 하나입니다 — 그룹 구성원끼리 지출을 나누어 계산하고, 그 결과를 함께 보는 것.
다. 이 기기에만 저장하고 서버로 보내지 않는 정보
아래는 서버에 올라가지 않으며 이용자의 기기 안에만 남습니다.
- 송금 받을 계좌 정보(은행, 계좌번호, 예금주)와 카카오페이 송금 링크
- 홈 화면 정리 설정, 언어 표기 설정, 최근 입력한 참가자 이름
- 이용자가 직접 넣은 개인 API 키
계좌 정보는 이용자가 「정산 요청」으로 메시지를 보낼 때 그 메시지 안에 담겨 나갑니다. 보내는 사람과 받는 사람을 고르는 것은 이용자이며, 서비스는 그 메시지를 저장하지 않습니다.
라. 수집하지 않는 것
서비스는 위치 정보, 연락처, 통화 기록, 광고 식별자를 수집하지 않습니다. 광고를 싣지 않으며, 이용 행태를 추적하는 분석 도구나 광고 도구를 넣지 않았습니다.
2. 카메라와 사진 접근 권한
| 권한 | 언제 쓰는가 | 없으면 |
|---|---|---|
| 카메라 | 영수증을 촬영할 때 | 사진첩에서 골라 쓸 수 있습니다 |
| 사진 보관함 | 사진첩에서 영수증을 고를 때 | 촬영해서 쓸 수 있습니다 |
두 권한 모두 이용자가 그 동작을 시작할 때만 쓰며, 둘 다 거부해도 직접 입력으로 서비스를 쓸 수 있습니다. 권한은 기기 설정에서 언제든 되돌릴 수 있습니다.
3. 영수증을 읽는 과정 — 무엇이 기기에 남고 무엇이 나가는지
영수증을 읽는 일은 기기 안에서 끝나는 것이 원칙입니다.
- 글자 인식(OCR)은 기기 안에서 합니다(Google ML Kit 온디바이스). 사진이 기기를 벗어나지 않습니다.
- 항목·금액·합계를 가려내는 일도 기기 안에서 합니다. 여기까지 네트워크를 쓰지 않으므로, 비행기 안이나 통신이 닿지 않는 곳에서도 검수와 정산이 끝납니다.
한국어 영수증은 이 두 단계로 끝나며, 외부로 나가는 것이 없습니다.
바깥으로 나가는 경우는 둘이고, 나가는 것이 서로 다릅니다.
| 언제 | 무엇이 나가는지 |
|---|---|
| 외국어 영수증의 한국어 이름이 필요할 때 | 가게 이름과 항목 이름의 글자만 보냅니다. 사진은 보내지 않습니다 |
| 기기에서 가려낸 결과가 어긋날 때 (합계가 맞지 않거나 항목을 찾지 못한 경우) | 영수증 사진과 인식된 글자를 보냅니다. 영수증 한 장에 한 번만 보냅니다 |
받는 곳은 모두 OpenAI 이며, 자세한 내용은 4항에 적었습니다.
영수증에는 방문한 가게, 날짜와 시간, 구매 품목이 담깁니다. 두 번째 경우에는 사진이 외부로 나간다는 점을 분명히 알려 드립니다. 영수증을 찍지 않고 금액만 직접 입력하면 이 전송은 일어나지 않습니다.
4. 개인정보의 처리위탁과 국외 이전
서비스는 아래 사업자에 개인정보 처리를 위탁하고 있습니다.
| 받는 곳 | 저장 위치 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. (미국 법인) | 대한민국 (AWS 서울 리전) | 1항 가·나의 모든 정보 | 계정 인증, 데이터베이스 저장, 사진 보관 | 계정 삭제 시까지 |
| OpenAI, L.P. | 미국 | 가게·항목 이름의 글자. 기기 판독이 어긋난 경우에 한해 영수증 사진과 인식된 글자 (3항) | 항목 이름의 한국어 표기, 판독이 어긋난 영수증의 재판독 | OpenAI API 정책에 따라 모델 학습에 쓰이지 않으며, 남용 탐지 목적으로 최대 30일 보관 후 삭제 |
| Apple Inc. · Google LLC | 미국 | 로그인 인증에 필요한 최소 정보 | 소셜 로그인 | 각 사 방침에 따름 |
| 네이버㈜ · ㈜카카오 | 대한민국 | 같음 | 같음 | 같음 |
이용자의 그룹·지출·영수증은 대한민국 안에 저장됩니다. 다만 Supabase, Inc. 는 미국 법인이며 서비스 운영과 기술 지원 과정에서 국외에서 접근할 수 있습니다. 이 범위에서 국외 이전이 발생합니다.
영수증 사진은 예외가 될 수 있습니다 — 3항에서 설명한 대로, 기기 판독이 어긋난 영수증에 한해 미국(OpenAI)으로 전송됩니다. 한국어 영수증이 제대로 읽힌 경우에는 전송이 없습니다.
이전 방법은 모두 전송 시점의 암호화된 네트워크 통신(HTTPS) 입니다.
환율 정보는 open.er-api.com 에서 받아 오며, 이 요청에는 개인정보가 담기지 않습니다.
이용자는 국외 이전을 거부할 수 있습니다. 다만 거부하면 계정 생성과 동기화가 불가능하여 서비스를 이용할 수 없습니다.
5. 보유 기간과 파기
원칙은 계정을 지우면 함께 지웁니다. 앱의 설정 → 계정 삭제에서 언제든 지울 수 있고, 지우면 되돌릴 수 없습니다.
계정을 지울 때 일어나는 일은 이렇습니다.
- 계정 정보와 프로필은 즉시 파기합니다.
- 혼자 쓰던 그룹은 그 안의 지출·영수증 사진까지 함께 파기합니다.
- 다른 사람이 함께 있는 그룹은 남습니다. 그룹의 소유권은 남은 사람 중 가장 먼저 참여한 사람에게 넘어가고, 계정과의 연결은 끊어집니다.
마지막 항목을 따로 설명드립니다. 그룹에 남는 것은 그 그룹에 함께 있던 다른 이용자들의 정산 기록입니다. 누가 얼마를 냈고 누가 얼마를 받을지가 여기에 달려 있어, 한 사람이 떠났다고 지우면 남은 사람들의 계산이 무너집니다. 그래서 이름과 금액은 남기고 계정 연결만 끊습니다 — 떠난 뒤로는 그 기록이 어느 계정의 것인지 알 수 없는 상태가 됩니다.
법령에 따로 보존 의무가 있는 정보는 없습니다. 서비스는 결제를 받지 않습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든 아래를 할 수 있습니다.
| 권리 | 어디서 |
|---|---|
| 열람 | 앱 안에서 내 그룹·지출·정산을 모두 볼 수 있습니다 |
| 정정 | 그룹 편집, 지출 편집 화면 |
| 삭제 | 앱의 마이 → 계정 · 송금 수단 → 계정 삭제. 그룹 하나만 지우려면 홈 정리 화면에서 |
| 앱을 쓸 수 없으실 때는 계정 삭제 안내 페이지에서 요청하실 수 있습니다 | |
| 처리 정지·동의 철회 | 계정 삭제가 곧 동의 철회입니다 |
아래 연락처로 요청하셔도 됩니다.
7. 개인정보의 안전성 확보 조치
- 모든 통신은 HTTPS 로 암호화합니다.
- 데이터베이스는 행 단위 접근 제어(RLS)로 같은 그룹의 구성원만 읽고 쓸 수 있습니다.
- 영수증과 사진은 비공개 저장소에 두며, 같은 규칙으로 접근을 막습니다.
- 인공지능 호출에 쓰는 열쇠는 서버에만 두고 앱에 넣지 않습니다.
8. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않습니다.
9. 개인정보 보호책임자
개인정보 처리에 관한 문의와 고충은 아래 부서에서 받습니다.
| 담당부서 | 스플릿픽 고객지원 |
| 연락처 | [email protected] |
10. 방침의 변경
내용이 바뀌면 시행 7일 전에 앱 안에서 알려 드립니다. 이용자에게 불리하게 바뀌는 경우에는 30일 전에 알려 드립니다.