개인정보 처리방침
시행일: 2026-05-20 이전 시행일: 2026-05-16, 2026-05-14, 2026-05-08 운영자: 박연수 (개인 자격 운영) 문의: solo260514@gmail.com
SOLO(이하 "서비스")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 서비스는 박연수(이하 "운영자")가 개인 자격으로 운영합니다. 본 처리방침은 어떤 정보를 수집하는지, 무엇에 쓰는지, 어떻게 보관·보호하는지, 이용자가 어떤 권리를 행사할 수 있는지를 안내합니다.
1. 수집하는 개인정보
서비스는 아래 정보를 수집합니다. 수집 시점·항목·필수 여부를 구분합니다. (1) 회원 가입 및 인증 (필수)
- 이메일, OAuth 식별자(Apple/Google/카카오 ID)
- 익명 가입 시 자동 생성된 익명 ID
- 수집 시점: 가입 시
(2) 사업자 정보 (선택 — 본인이 입력할 때만)
- 이름, 상호명, 사업자등록번호, 사업장 주소, 사업용 이메일·전화번호, 업종, 과세 유형
- 입금 계좌(은행명·계좌번호·예금주)
- 수집 시점: 프로필 설정 화면에서 본인이 입력할 때
- 비고: 사업자 정보는 견적서 발행·세무 신고용 PDF 생성·세무사 상담 신청 등 사용자 본인이 선택한 기능 사용 시에만 활용됩니다. 입력하지 않아도 가계부·AI 세금 답변 등 핵심 기능은 사용 가능합니다.
(3) 사용자 입력 거래 정보
- 거래 내역 (제목·금액·카테고리·메모·영수증 사진)
- 견적서 (품목·단가·금액·고객 정보)
- 클라이언트 정보 (이름·연락처·메모)
- 수집 시점: 본인이 직접 입력할 때
(4) 자동 수집 정보 (서비스 운영용)
- 기기 정보 (OS, 앱 버전)
- 사용 로그, 크래시 리포트 (개인 식별 X)
- 익명화된 사용 통계
영수증 사진은 OCR 자동 추출 후 사용자 기기 또는 본인의 클라우드 계정(Supabase)에만 저장됩니다. [중요] 사업자 정보(이름·사업자번호·주소·전화번호 등)는 사용자 본인이 다음 기능을 사용할 때 외부로 전달될 수 있습니다. 이는 사용자 본인의 선택·실행에 따른 것이며, 서비스는 자동으로 외부 기관에 정보를 전송하지 않습니다.
- 견적서 PDF 생성·공유 — 고객에게 직접 전송
- 종합소득세·부가가치세 신고용 PDF·CSV 내보내기 — 사용자가 홈택스·세무사·세무서 등에 직접 제출
- 세무사 상담 신청 — 운영자가 신청 내용을 해당 세무사에게 메일로 전달 (사전 동의)
2. 개인정보의 이용 목적
수집한 개인정보는 다음 목적으로만 이용됩니다.
- 서비스 제공 및 사용자 식별
- AI 세무 답변의 개인화 (이름·과세 유형 활용)
- 영수증 OCR 자동 입력
- 서비스 개선을 위한 사용 통계 분석
- 크래시·오류 감지 및 수정
- 세무사 상담 신청 접수 및 운영자의 검토·세무사 연결
- 가명·익명 처리된 데이터의 AI 모델 학습·성능 개선 (자세한 내용은 제5조의2 참조)
[목적 외 사용 금지] 운영자는 본 조항에 명시된 목적 외의 다른 용도(외부 판매·광고 타겟팅·신원 조회 대행 등)로 이용자의 개인정보를 이용하지 않습니다. 이용 목적이 변경될 경우 사전에 이용자에게 동의를 받습니다.
3. 개인정보의 보유 및 이용 기간
개인정보 항목별 보유 기간은 다음과 같습니다. (1) 회원 정보 (이메일·OAuth 식별자)
- 보유 기간: 회원 탈퇴 시까지
- 탈퇴 시 즉시 영구 삭제 (백업본 포함 30일 이내)
(2) 사업자 정보·거래 내역·견적서·클라이언트
- 보유 기간: 이용자가 직접 삭제하거나 회원 탈퇴할 때까지
- 회원 탈퇴 시 즉시 영구 삭제
(3) 자동 수집 정보 (크래시 리포트·사용 로그)
- 보유 기간: 수집 후 90일 (Sentry·PostHog 정책 기준)
- 90일 경과 시 자동 삭제
(4) 법령에 의한 예외 관계 법령(전자상거래법·전자금융거래법 등)이 보존을 요구하는 항목은 해당 법령이 정한 기간 동안 별도 보관 후 즉시 삭제합니다. 단, 본 서비스는 현재 결제·전자상거래를 처리하지 않으므로 해당 사항은 거의 발생하지 않습니다. 이용자는 언제든 앱 내 '계정 영구 삭제'를 통해 위 모든 정보를 즉시 삭제할 수 있습니다.
4. 개인정보의 제3자 제공
서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다음 경우에 한해 제공·전달이 발생할 수 있으며, 각 경우 사용자가 명확히 인지·동의한 상태에서만 진행됩니다. (1) 사용자 본인이 직접 외부에 전달하는 경우 (제공 X, 사용자 본인의 행위)
- 견적서 PDF·이메일을 고객에게 발송
- 종소세·부가세 신고용 PDF·CSV를 홈택스·세무사·세무서 등에 제출
- 이 경우 서비스는 데이터를 만들어 사용자에게 전달할 뿐, 외부 기관에 직접 전송하지 않습니다.
(2) 운영자 경유 — 사전 동의 후
- 세무사 상담 신청 시: 사용자가 신청 양식에서 동의한 정보(이름·연락처·문의 내용)에 한해 운영자가 해당 세무사에게 메일로 전달합니다.
- 다른 시나리오는 모두 사전 별도 동의 필요.
(3) 법령에 의해 요구되는 경우
- 수사기관의 영장 또는 법원의 명령
- 「개인정보 보호법」 등 관련 법령이 정한 사유
(4) 정보 처리 위탁 서비스 운영을 위한 클라우드·인증·통계 업체에 일부 처리를 위탁합니다. 자세한 내용은 제5조 참조.
5. 개인정보 처리 위탁
서비스는 원활한 운영을 위해 다음 업체에 일부 업무를 위탁하고 있습니다.
- Supabase Inc. (데이터 저장·인증) — 미국
- Cloudflare Inc. (AI API 프록시·외부 공격 차단·트래픽 애널리틱스) — 미국
- Google LLC (Gemini AI · Google OAuth) — 미국
- Apple Inc. (Apple Sign In) — 미국
- Kakao Corp. (카카오 OAuth 소셜 로그인) — 대한민국
- Resend Inc. (이메일 발송 — 회원 가입 인증·세무사 입점 통지) — 미국
- Sentry (크래시 리포트) — 미국
- PostHog Inc. (사용 통계, 익명화) — 미국
위탁 업체들은 개인정보 보호법에 따른 안전조치를 이행합니다. AI 답변을 위해 Gemini API에 전송되는 사용자 입력은 Google의 정책에 따라 모델 학습에 사용되지 않습니다. Cloudflare Worker는 API 키 보호·레이트 리밋·캐시 용도로만 사용되며 개인 식별 정보를 저장하지 않습니다.
5의2. 가명·익명 정보의 AI 학습 활용
운영자는 서비스 품질 향상과 AI 답변 정확도 개선을 위해 다음과 같이 가명·익명 처리된 데이터를 활용할 수 있습니다. (1) 활용 대상 데이터
- 거래 카테고리·금액 범위·날짜 패턴 등 통계적 정보
- 영수증 OCR 결과 및 자동 분류 라벨
- AI 질문·답변 로그 (개인 식별 정보 제거 후)
- 업종별·과세 유형별 사용 패턴
(2) 비식별화 처리 다음 식별 정보는 학습용 데이터셋 생성 전에 제거 또는 가명 처리됩니다.
- 이름, 사업자등록번호, 사업장 주소, 이메일, 전화번호
- 거래처명, 클라이언트 연락처
- 은행 계좌번호, 예금주명
- 영수증 사진은 학습용 활용 시 식별 정보(사업자번호·계좌·이름 등) 마스킹 절차를 거쳐야 하며, 마스킹 절차 구축·검증 전에는 영수증 이미지를 학습에 활용하지 않습니다.
(3) 활용 목적
- AI 답변의 도메인 정확도 향상
- 영수증 OCR·자동 분류 정확도 개선
- 업종별·과세 유형별 맞춤 기능 개발
- 신규 AI 모델 학습 (자체 모델 학습 또는 오픈소스 모델의 fine-tuning)
(4) 보호 조치
- 학습용 데이터셋은 운영용 데이터베이스와 분리하여 관리됩니다.
- 학습된 AI 모델은 개별 이용자를 식별·재현할 수 없도록 검증합니다.
- 학습용 데이터 또는 학습된 모델의 가중치를 제3자에게 판매하지 않습니다.
(5) 학습 활용 거부 권리 (옵트아웃) 이용자는 앱 내 처리방침 페이지 §5의2 (5) 하단 토글에서 언제든지 자신의 데이터가 학습에 활용되지 않도록 거부할 수 있습니다. 거부하더라도 서비스 이용에는 영향이 없습니다. 다만, 거부 이전에 이미 생성된 가명·익명 데이터셋에서 개별 데이터를 분리·삭제하는 것은 기술적으로 불가능할 수 있습니다. (6) 사업 양도·합병 시 서비스의 전부 또는 일부가 양도·합병되는 경우, 학습용 데이터셋 및 학습된 AI 모델은 양수인에게 이전될 수 있으며, 이용자는 시행 7일 전 사전 통지를 받습니다.
6. 이용자의 권리 및 행사 방법
이용자는 본 처리방침 또는 관련 법령에 따라 언제든지 다음 권리를 행사할 수 있습니다. 모든 권리 행사는 즉시 또는 영업일 3일 이내에 처리됩니다. (1) 열람·수정 요청
- 행사 방법: 앱 내 프로필 화면에서 직접 수정
- 처리 시점: 즉시
(2) 삭제·파기 요청 (전체)
- 행사 방법: 앱 내 프로필 화면 최하단 "계정 영구 삭제" 탭
- 처리 시점: 즉시 (백업본 포함 30일 이내 완전 영구 삭제)
- 효과: 모든 거래·견적서·클라이언트·사업자 정보·회원 정보 영구 삭제
(3) 삭제·파기 요청 (특정 항목)
- 거래·견적서·클라이언트 개별 삭제: 각 화면 안의 삭제 버튼
- 사업자 정보 일부 삭제: 프로필 화면에서 필드별 비우기
- 처리 시점: 즉시
(4) 처리 정지 요청
- 행사 방법: solo260514@gmail.com으로 메일
- 처리 시점: 영업일 3일 이내
(5) 데이터 이동·내보내기 요청
- 행사 방법: 앱 내 '데이터 → CSV 내보내기' 메뉴
- 형식: CSV (Excel 호환), 표준 한국어 헤더
- 처리 시점: 즉시
(6) AI 학습 활용 거부
- 행사 방법: 앱 내 처리방침 페이지 §5의2 (5) 하단 토글
- 처리 시점: 즉시 (이후 신규 데이터는 학습 미활용)
(7) 동의 철회 (선택 항목)
- 사업자 정보·세무사 상담 신청 등 선택적으로 동의한 항목은 언제든 철회 가능
모든 요청 결과는 위 시점 또는 영업일 3일 이내 처리하며, 처리 결과는 이메일로 통지합니다. 개인정보 보호책임자 연락처는 제8조 참조.
7. 개인정보의 저장 위치 및 안전성 확보 조치
(1) 저장 위치
- 클라우드 데이터베이스: Supabase (AWS Seoul ap-northeast-2 리전, 한국)
- 영수증·사업자등록증 사진: Supabase Storage (위와 동일 리전)
- 로컬 캐시: 사용자 디바이스의 앱 전용 컨테이너 (다른 앱이 접근 불가)
- 크래시·로그: Sentry·PostHog (미국, 익명화 데이터만)
(2) 전송 보안
- 모든 통신은 HTTPS(TLS 1.2 이상)로 암호화됩니다.
- AI API 호출은 Cloudflare Worker 프록시를 거쳐 API 키가 사용자 기기에 노출되지 않습니다.
(3) 접근 통제
- Supabase Row Level Security (사용자별 데이터 완전 격리 — 다른 사용자의 데이터에 절대 접근 불가)
- 운영자(박연수)도 사용자 개별 데이터에 함부로 접근하지 않으며, 디버깅·문의 처리 시에도 사용자 동의 또는 본인 식별 정보 마스킹 후에만 열람합니다.
- 민감 작업(계정 삭제·데이터 내보내기·PDF 생성) 시 Face ID·Touch ID 재인증 게이트로 보호.
(4) 운영 보안
- 개인정보 접근 로그 관리 (Supabase 자체 감사 로그)
- 정기적인 보안 업데이트 (Pod·npm 패키지 월 1회 이상 점검)
- 외부 서비스 API 키는 환경 변수로만 관리, 코드 저장소에 노출 X
(5) 추적·광고 비수집 본 서비스는 iOS App Tracking Transparency 기준의 '추적'을 수행하지 않으며, 광고 식별자(IDFA)·크로스사이트 쿠키·제3자 트래커를 수집·사용하지 않습니다. 이용자 데이터는 다른 회사의 앱·웹사이트 데이터와 연결되지 않으며, 광고 목적으로 이용·판매되지 않습니다. (6) 사고 발생 시 통지 개인정보 유출 사고가 발생하면 「개인정보 보호법」 제34조에 따라 72시간 이내에 영향받은 이용자에게 이메일로 통지하고, 개인정보보호위원회에 신고합니다.
8. 개인정보 보호책임자
- 성명: 박연수 (운영자 본인)
- 이메일: solo260514@gmail.com
개인정보와 관련된 문의·고충 처리·피해 구제 등을 위 연락처로 신청하실 수 있습니다. 영업일 기준 3일 이내에 답변드립니다.
9. 개인정보 처리방침의 변경
본 처리방침이 변경되는 경우 시행일 7일 전부터 앱 내 공지를 통해 안내합니다.
시행일 2026-05-20 · 이전 시행일 2026-05-16, 2026-05-14, 2026-05-08 · 운영자 박연수