스플릿픽 개인정보처리방침
스플릿픽(이하 "서비스")은 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관계 법령을 지킵니다.
1. 수집하는 개인정보 항목과 이용 목적
가. 소셜 로그인 시 자동으로 받는 정보
| 항목 | 받는 곳 | 목적 |
|---|---|---|
| 소셜 계정 고유 식별자 | Apple · Google · 네이버 · 카카오 | 계정 생성과 본인 식별 |
| 이름 또는 닉네임 | 같음 | 그룹에서 다른 참여자에게 보이는 표시 이름 |
| 프로필 사진 주소(URL) | 같음 | 프로필 표시 |
| 이메일 주소 | 제공자가 주는 경우에만 | 계정 식별 |
이메일은 제공자가 주는 경우에만 저장합니다. 네이버·카카오 로그인은 서비스가 만든 내부용 주소(…@naver.oauth.splitpic.app, …@kakao.oauth.splitpic.app)를 계정 식별자로 쓰며, 이 주소로는 메일을 보내지 않습니다.
나. 이용자가 직접 입력하거나 촬영하는 정보
- 그룹 정보: 그룹 이름, 종류, 기간, 여행지, 통화, 예산
- 함께하는 사람의 이름 — 이용자가 손으로 적는 표시용 이름입니다. 서비스는 그 사람의 연락처·전화번호·이메일을 받지 않습니다.
- 지출 내역: 금액, 통화, 날짜와 시간, 분류, 결제 수단, 내용, 메모, 분담 내역
- 정산 내역: 주고받을 금액, 송금 기록
- 영수증 사진과 지출에 첨부한 사진
목적은 하나입니다 — 그룹 구성원끼리 지출을 나누어 계산하고, 그 결과를 함께 보는 것.
다. 이 기기에만 저장하고 서버로 보내지 않는 정보
아래는 서버에 올라가지 않으며 이용자의 기기 안에만 남습니다.
- 송금 받을 계좌 정보(은행, 계좌번호, 예금주)와 카카오페이 송금 링크
- 홈 화면 정리 설정, 언어 표기 설정, 최근 입력한 참가자 이름
- 이용자가 직접 넣은 개인 API 키
계좌 정보는 이용자가 「정산 요청」으로 메시지를 보낼 때 그 메시지 안에 담겨 나갑니다. 보내는 사람과 받는 사람을 고르는 것은 이용자이며, 서비스는 그 메시지를 저장하지 않습니다.
라. 수집하지 않는 것
서비스는 위치 정보, 연락처, 통화 기록, 광고 식별자를 수집하지 않습니다. 광고를 싣지 않으며, 이용 행태를 추적하는 분석 도구나 광고 도구를 넣지 않았습니다.
2. 카메라와 사진 접근 권한
| 권한 | 언제 쓰는가 | 없으면 |
|---|---|---|
| 카메라 | 영수증을 촬영할 때 | 사진첩에서 골라 쓸 수 있습니다 |
| 사진 보관함 | 사진첩에서 영수증을 고를 때 | 촬영해서 쓸 수 있습니다 |
두 권한 모두 이용자가 그 동작을 시작할 때만 쓰며, 둘 다 거부해도 직접 입력으로 서비스를 쓸 수 있습니다. 권한은 기기 설정에서 언제든 되돌릴 수 있습니다.
3. 영수증을 읽는 과정 — 무엇이 기기에 남고 무엇이 나가는지
영수증을 읽는 일은 두 단계이고, 두 번째 단계에서 사진이 외부로 나갑니다.
- 글자 인식(OCR)은 기기 안에서 합니다(Google ML Kit 온디바이스). 이 단계에서는 사진이 기기를 벗어나지 않습니다.
- 항목·금액·합계를 가려내고 한국어로 옮기는 일은 OpenAI 가 합니다. 이때 영수증 사진과 기기에서 읽은 글자를 함께 보냅니다. 영수증 한 장에 한 번만 보냅니다.
영수증을 찍으면 언어와 무관하게 이 전송이 일어납니다. 한국어 영수증도 같습니다. 글자가 거의 없는 사진(영수증이 아닌 것)은 보내기 전에 걸러져 전송되지 않습니다.
영수증에는 방문한 가게, 날짜와 시간, 구매 품목이 담깁니다. 사진이 외부로 나간다는 점을 분명히 알려 드립니다. 영수증을 찍지 않고 금액만 직접 입력하면 이 전송은 일어나지 않습니다.
보내는 일은 스플릿픽 서버를 거칩니다. 그 서버는 사진을 저장하지 않고 그대로 전달하기만 합니다. 다만 영수증 사진 자체는 같은 그룹의 다른 분이 볼 수 있도록 1항·4항에 적은 대로 저장됩니다 — 이것은 OpenAI 전송과는 다른 이야기입니다.
받는 곳은 OpenAI 이며, 자세한 내용은 4항에 적었습니다.
4. 개인정보의 처리위탁과 국외 이전
서비스는 아래 사업자에 개인정보 처리를 위탁하고 있습니다.
| 받는 곳 | 저장 위치 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. (미국 법인) | 대한민국 (AWS 서울 리전) | 1항 가·나의 모든 정보 | 계정 인증, 데이터베이스 저장, 사진 보관 | 계정 삭제 시까지 |
| OpenAI, L.P. | 미국 | 영수증 사진과 기기에서 읽은 글자 (3항) | 영수증의 항목·금액·합계 판독과 한국어 표기 | OpenAI API 정책에 따라 모델 학습에 쓰이지 않으며, 남용 탐지 목적으로 최대 30일 보관 후 삭제 |
| Apple Inc. · Google LLC | 미국 | 로그인 인증에 필요한 최소 정보 | 소셜 로그인 | 각 사 방침에 따름 |
| 네이버㈜ · ㈜카카오 | 대한민국 | 같음 | 같음 | 같음 |
이용자의 그룹·지출·영수증은 대한민국 안에 저장됩니다. 다만 Supabase, Inc. 는 미국 법인이며 서비스 운영과 기술 지원 과정에서 국외에서 접근할 수 있습니다. 이 범위에서 국외 이전이 발생합니다.
영수증 사진은 예외입니다 — 3항에서 설명한 대로, 영수증을 찍으면 언어와 무관하게 그 사진이 미국(OpenAI)으로 전송됩니다. 전달하는 스플릿픽 서버는 사진을 저장하지 않습니다.
이전 방법은 모두 전송 시점의 암호화된 네트워크 통신(HTTPS) 입니다.
환율 정보는 open.er-api.com 에서 받아 오며, 이 요청에는 개인정보가 담기지 않습니다.
이용자는 국외 이전을 거부할 수 있습니다. 다만 거부하면 계정 생성과 동기화가 불가능하여 서비스를 이용할 수 없습니다.
5. 보유 기간과 파기
원칙은 계정을 지우면 함께 지웁니다. 앱의 설정 → 계정 삭제에서 언제든 지울 수 있고, 지우면 되돌릴 수 없습니다.
계정을 지울 때 일어나는 일은 이렇습니다.
- 계정 정보와 프로필은 즉시 파기합니다.
- 혼자 쓰던 그룹은 그 안의 지출·영수증 사진까지 함께 파기합니다.
- 다른 사람이 함께 있는 그룹은 남습니다. 그룹의 소유권은 남은 사람 중 가장 먼저 참여한 사람에게 넘어가고, 계정과의 연결은 끊어집니다.
마지막 항목을 따로 설명드립니다. 그룹에 남는 것은 그 그룹에 함께 있던 다른 이용자들의 정산 기록입니다. 누가 얼마를 냈고 누가 얼마를 받을지가 여기에 달려 있어, 한 사람이 떠났다고 지우면 남은 사람들의 계산이 무너집니다. 그래서 이름과 금액은 남기고 계정 연결만 끊습니다 — 떠난 뒤로는 그 기록이 어느 계정의 것인지 알 수 없는 상태가 됩니다.
법령에 따로 보존 의무가 있는 정보는 없습니다. 서비스는 결제를 받지 않습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든 아래를 할 수 있습니다.
| 권리 | 어디서 |
|---|---|
| 열람 | 앱 안에서 내 그룹·지출·정산을 모두 볼 수 있습니다 |
| 정정 | 그룹 편집, 지출 편집 화면 |
| 삭제 | 앱의 마이 → 계정 · 송금 수단 → 계정 삭제. 그룹 하나만 지우려면 홈 정리 화면에서 |
| 앱을 쓸 수 없으실 때는 계정 삭제 안내 페이지에서 요청하실 수 있습니다 | |
| 처리 정지·동의 철회 | 계정 삭제가 곧 동의 철회입니다 |
아래 연락처로 요청하셔도 됩니다.
7. 개인정보의 안전성 확보 조치
- 모든 통신은 HTTPS 로 암호화합니다.
- 데이터베이스는 행 단위 접근 제어(RLS)로 같은 그룹의 구성원만 읽고 쓸 수 있습니다.
- 영수증과 사진은 비공개 저장소에 두며, 같은 규칙으로 접근을 막습니다.
- 인공지능 호출에 쓰는 열쇠는 서버에만 두고 앱에 넣지 않습니다.
8. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않습니다.
9. 개인정보 보호책임자
개인정보 처리에 관한 문의와 고충은 아래 부서에서 받습니다.
| 담당부서 | 스플릿픽 고객지원 |
| 연락처 | [email protected] |
10. 방침의 변경
내용이 바뀌면 시행 7일 전에 앱 안에서 알려 드립니다. 이용자에게 불리하게 바뀌는 경우에는 30일 전에 알려 드립니다.