브랜드그로우(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
필수 수집 항목
| 항목 | 수집 시점 | 목적 |
|---|---|---|
| 이메일 주소 | 회원가입 시 | 계정 식별, 로그인, 비밀번호 재설정 |
| 비밀번호 (암호화 저장) | 회원가입 시 | 본인 인증 |
선택 수집 항목
| 항목 | 수집 시점 | 목적 |
|---|---|---|
| 이름 | 회원가입 또는 프로필 설정 시 | 메일 발송 시 호칭, 서비스 개인화 |
| 사업자등록번호 | (향후 도입) | 사업자 인증 (선택) |
서비스 이용 과정에서 입력되는 정보
이용자가 직접 입력하는 사업 운영 정보(매출, 지출, 거래처, 영수증 사진 등)는 이용자의 데이터로 취급되며, 회사는 이를 서비스 제공 목적 외 다른 용도로 사용하지 않습니다.
또한 이용자는 직원 관리·출퇴근 기록·인건비 계산 목적으로 직원의 이름·전화번호·계좌번호 등 직원 개인정보(이하 "직원 정보")를 서비스에 입력·저장할 수 있습니다. 직원 정보의 수집·이용에 대한 적법한 근거(직원 본인의 동의 등) 확보와 처리 책임은 이를 입력하는 이용자에게 있으며, 회사는 이용자가 입력한 직원 정보를 출퇴근 기록·급여 계산 등 이용자의 서비스 이용을 지원하는 목적 외 다른 용도로 사용하지 않습니다.
자동 수집 항목
서비스 이용 과정에서 다음 정보가 자동으로 수집될 수 있습니다.
- IP 주소
- 쿠키, 세션 정보
- 접속 일시
- 브라우저 종류, OS, 기기 정보
제2조 (개인정보의 이용 목적)
회사는 수집한 개인정보를 다음의 목적에 한하여 이용합니다.
- 회원 식별 및 본인 인증
- 서비스 제공 및 운영
- 고객 문의 응대
- 서비스 개선 (집계·통계 형태)
- 부정 이용 방지 및 보안
제3조 (개인정보의 보유 및 이용 기간)
- 회원 정보: 회원 탈퇴 시 즉시 파기
- 서비스 이용 기록: 회원 탈퇴 후 즉시 파기
- 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관
- 통신비밀보호법: 접속 로그 3개월
- 전자상거래법: 계약·청약철회 기록 5년 (해당 시)
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 요구되는 경우
제5조 (개인정보 처리 위탁)
회사는 서비스 제공을 위해 다음의 외부 서비스를 이용하고 있으며, 위탁받은 업체는 이용자의 개인정보를 위탁 목적 외 다른 용도로 사용할 수 없습니다.
| 수탁업체 | 위탁 내용 | 위치 |
|---|---|---|
| Supabase Inc. | 데이터베이스 운영, 사용자 인증 | 일본 (도쿄 리전) |
| Vercel Inc. | 웹사이트 호스팅 | 미국 |
| Resend Inc. | 이메일 발송 | 미국 |
| Anthropic, PBC | 영수증 이미지 분석 (OCR) | 미국 |
Anthropic API(영수증 OCR) 관련 안내
- 영수증 이미지는 Anthropic의 Claude API로 전송되어 자동 인식됩니다.
- 회사(남김)는 영수증 이미지를 서버나 데이터베이스에 저장하지 않습니다. 분석에 필요한 동안만 Anthropic API 로 전송하고, 분석 결과(금액·거래처·분류 등 텍스트 데이터)만 이용자의 데이터로 저장합니다. 전송된 원본 이미지는 분석 직후 메모리에서 폐기됩니다.
- Anthropic은 API로 전송된 이미지를 모델 학습에 사용하지 않으며, 단기 보관 후 삭제합니다.
- 이용자는 영수증 업로드 기능을 선택적으로 사용할 수 있습니다.
제6조 (개인정보의 국외 이전)
위 수탁업체 중 일부는 해외에 서버를 두고 있어, 개인정보가 국외로 이전될 수 있습니다. 이용자는 회원가입 시 이에 동의한 것으로 봅니다. 동의를 원치 않을 경우 회원가입이 제한될 수 있습니다.
제7조 (이용자의 권리)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 개인정보 정정·삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴 (서비스 내 설정에서 직접 가능)
행사 방법: 카카오톡 채널(브랜드그로우)로 문의 — http://pf.kakao.com/_gclTn
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전한 처리를 위해 다음의 조치를 취하고 있습니다.
- 비밀번호 암호화 저장 (단방향 해시)
- 데이터 전송 구간 암호화 (HTTPS/TLS)
- 접근 권한 최소화 및 관리
- 보안 사고 발생 시 신속한 통지
제9조 (쿠키의 사용)
회사는 서비스 제공을 위해 쿠키를 사용합니다.
- 사용 목적: 로그인 유지, 사용자 설정 저장
- 거부 방법: 브라우저 설정에서 쿠키 차단 가능 (단, 일부 서비스 이용 제한)
제10조 (개인정보 보호책임자)
- 책임자: 김동헌 (브랜드그로우 대표)
- 연락처: 카카오톡 채널(브랜드그로우) — http://pf.kakao.com/_gclTn
제11조 (개정 고지)
이 방침이 변경될 경우 변경 사항을 서비스 내에 공지합니다. 중대한 변경의 경우 30일 전부터 공지합니다.
부칙