개인정보처리방침

시행일자: 2026-08-22

제1조 (처리하는 개인정보 항목 및 수집 방법)

[로그인 시 수집] 서비스는 구글(Google) OAuth 로그인을 통해 아래 정보를 수집합니다. - 이메일 주소 - 이름 - 프로필 사진 별도의 회원가입 절차나 비밀번호 입력은 없습니다. [정착 가이드 계산기 이용 시 — 비수집 및 100% 로컬 연산] 정착 가이드에서 제공하는 최저임금, 유급병가, CARE/FERA 할인, Medi-Cal 건강보험, 주거 보증금, 공립학교 입학 계산기 등에 입력하시는 가족 수, 소득, 자녀 생년월일, 이민 체류 신분 등의 정보는 100% 이용자의 브라우저 로컬 환경에서만 즉시 연산되며, 서버로 일절 전송되거나 저장되지 않습니다. [서비스 이용 시 자동으로 생성·수집] 로그인 여부와 관계없이 아래 정보가 생성·수집됩니다. - 서버 접속 기록: IP 주소, 요청한 페이지 주소, 접속 일시, 참조 페이지, 브라우저·운영체제 정보 - 방문 분석 정보: 조회한 페이지, 방문 일시, 유입 경로, 화면 크기, 대략적인 지역 - 화면 조작 기록: 클릭·스크롤 등 화면 조작 재현 정보 - 오류 발생 시의 기술 정보: 오류 메시지, 발생 경로 - 광고 조회·클릭 기록 (제6조의 광고 쿠키가 사용되는 경우) 서버 접속 기록은 웹서버가 운영과 보안을 위해 자동으로 남기는 것이라 쿠키를 거부해도 기록됩니다. 그 밖의 항목은 제6조의 쿠키 및 분석 도구를 통해 수집되며, 제6조의 방법으로 거부할 수 있습니다. [문의 시 수집] 문의 이메일을 보내주시는 경우 이메일 주소, 문의 내용, 함께 보내신 자료를 수집합니다. [스마트 팁 계산기 및 AI 영수증 인식 도구 이용 시] - 영수증 사진 및 AI 분석 (비로그인/로그인 공통): 영수증 이미지 데이터는 AI(Google Gemini Vision) 분석을 위해 메모리(RAM) 상에서만 일시 처리된 후 즉시 영구 파기(Zero-Retention)되며 서버 디스크나 데이터베이스에 절대 저장되지 않습니다. 이용자의 이미지나 데이터는 AI 모델 학습(Model Training)에 일체 사용되지 않습니다. 신용카드 번호, 승인번호, 서명, 고객 이름 등 민감 정보는 일체 수집하거나 처리하지 않습니다. - 로그인 회원의 정산 히스토리 서비스 제공 (자발적 저장 시): 이용자가 [내 정산 기록에 저장] 기능을 직접 실행한 경우에 한해, 개인 창고(Personal Vault)의 [영수증 정산 캘린더 및 히스토리 관리 서비스]를 제공하기 위해 AI가 인식한 가맹점/식당 이름(가게명), 정산 일시(날짜), 음식값(세전), 세금, 팁 금액, 최종 결제 총액, 분할 인원수 및 이용자가 직접 작성한 메모만 이용자 본인 계정에 안전하게 보관됩니다. 이용자는 언제든지 정산 기록을 개별 삭제하거나 탈퇴를 통해 일괄 즉시 영구 삭제할 수 있습니다. [스마트 단위 환산기의 AI 사진 인식 도구 이용 시] - 사진 및 AI 분석 (비로그인/로그인 공통): 촬영하거나 업로드하신 사진 데이터는 사진 속 숫자·단위를 인식하고 변환값을 계산하기 위해 AI(Google Gemini Vision) 분석 목적으로 메모리(RAM) 상에서만 일시 처리된 후 즉시 영구 파기(Zero-Retention)되며, 서버 디스크나 데이터베이스에 절대 저장되지 않습니다. 이용자의 이미지나 데이터는 AI 모델 학습(Model Training)에 일체 사용되지 않습니다. 인식·변환 결과는 이용자의 브라우저에서 사진 위에 합성되어 표시될 뿐, 별도로 계정에 저장되지 않습니다.

제2조 (개인정보의 처리 목적)

[회원 정보] - 회원 식별 및 로그인 유지 - 서비스 내 기능 접근 권한(등급, role) 부여 - 부정 이용 방지 [제1조의 자동 수집 정보] - 서비스 운영과 보안 유지, 부정 이용 대응 (서버 접속 기록) - 서비스 이용 현황 분석 및 화면 개선 - 서비스 오류의 원인 파악 및 수정 - 광고 게재 및 성과 측정 (제6조의 광고 쿠키에 한함) [문의 정보] - 문의 내용 확인 및 답변 [스마트 팁 & 영수증 정산 히스토리 (로그인 회원)] - 가맹점/식당 이름, 정산 일자, 금액 수치, 메모 보관을 통한 개인 정산 내역 및 캘린더 지출 관리 서비스 제공 [처리의 법적 근거 — 유럽경제지역·영국 이용자] - 회원 정보: 이용계약의 이행 (GDPR 제6조 제1항 (b)) - 분석·광고 목적의 자동 수집 정보: 이용자의 동의 (GDPR 제6조 제1항 (a)) - 서버 접속 기록·오류 추적·문의 응대: 서비스를 안전하게 운영하고 문의에 답하기 위한 정당한 이익 (GDPR 제6조 제1항 (f))

제3조 (개인정보의 보유 및 이용 기간)

회원 정보는 회원 탈퇴 시까지 보유하며, 서비스 내 회원 탈퇴 기능을 통해 요청 즉시 운영 데이터베이스에서 영구 삭제합니다. 다만, 시스템 장애 복구 및 보안 관리를 위해 안전하게 암호화되어 보관되는 재해복구용 데이터베이스 백업 파일(AWS S3)은 백업 보관 주기(최대 30일) 경과 후 자동으로 완전히 파기되며, 장애 복구 외의 목적으로는 일체 이용되지 않습니다. 관계 법령에 따라 별도 보존 의무가 발생하는 정보는 없습니다. 서버 접속 기록은 정해진 용량 안에서 순환 보관되며, 한도를 넘으면 오래된 기록부터 자동으로 삭제됩니다. 문의 이메일은 문의 처리에 필요한 기간 동안 보관하며, 늦어도 답변을 마친 때부터 2년 이내에 파기합니다. 그 밖의 자동 수집 정보는 회원 가입 여부와 무관하게 수집되므로 회원 탈퇴로는 삭제되지 않으며, 제4조에 기재된 각 사업자의 보관 정책에 따라 보관·파기됩니다. 이 정보의 수집을 원하지 않는 경우 제6조의 방법으로 거부할 수 있습니다.

제4조 (개인정보의 제3자 제공 및 처리위탁)

서비스는 이용자의 개인정보를 판매하지 않습니다. 아래에 적은 처리위탁과 광고 목적의 처리를 제외하고는, 제3자가 자신의 목적으로 이용하도록 제공하지 않습니다. 서비스 운영에 필요한 범위에서 아래와 같이 개인정보 처리를 위탁하고 있으며, 수탁자는 위탁받은 업무 외의 목적으로 이용할 수 없습니다. - Amazon Web Services, Inc. — 서버 및 데이터베이스 호스팅 - Google LLC — 인공지능(AI) 영수증 텍스트 인식 및 수치 추출 (Google Gemini API) - Google LLC — 인공지능(AI) 사진 속 수치·단위 인식 (Google Gemini API) - Google LLC — 방문 통계 분석 (Google Analytics) - Microsoft Corporation — 이용 화면 분석 (Microsoft Clarity) - Functional Software, Inc. — 서비스 오류 추적 (Sentry) 이와 별개로, 로그인은 구글 계정 인증을 통해 이뤄지므로 로그인 과정에는 구글의 개인정보처리방침이 함께 적용됩니다. 또한 제6조의 광고 쿠키를 통해 수집되는 정보는 Google이 광고 게재 및 성과 측정을 위해 자신의 목적으로도 처리합니다. 위 사업자는 모두 국외에 있으며, 이전에 관한 구체적인 사항은 제5조에 기재했습니다.

제5조 (개인정보의 국외 이전)

서비스는 안정적인 서버 운영, AI 영수증 인식, AI 단위 인식, 이용 분석 및 광고를 위해 아래와 같이 개인정보를 국외로 이전하여 저장·처리하고 있습니다. [1] 서버 및 데이터베이스 호스팅 - 이전받는 자: Amazon Web Services, Inc. - 이전되는 국가: 미국(오레곤) - 이전 일시 및 방법: 회원가입 시점부터 서비스 이용 기간 동안 네트워크를 통해 전자적으로 전송·저장 - 이전되는 개인정보 항목: 이메일 주소, 이름, 프로필 사진 - 이전받는 자의 이용 목적: 서버·데이터베이스 호스팅(클라우드 인프라) - 보유 및 이용 기간: 회원 탈퇴 시 또는 호스팅 계약 종료 시까지 [2] 인공지능(AI) 영수증 인식 - 이전받는 자: Google LLC (Google Gemini API) - 이전되는 국가: 미국 - 이전 일시 및 방법: 이용자가 영수증 분석을 요청하는 시점에 네트워크를 통해 전자적으로 전송 - 이전되는 개인정보 항목: 영수증 이미지 데이터 (RAM 임시 처리 후 즉시 파기) - 이전받는 자의 이용 목적: 영수증 텍스트 및 수치(음식값, 세금 등) 자동 인식 - 보유 및 이용 기간: AI 분석 처리 완료 즉시 영구 파기 (Zero-Retention, 모델 학습 미활용) [3] 인공지능(AI) 사진 속 단위 인식 - 이전받는 자: Google LLC (Google Gemini API) - 이전되는 국가: 미국 - 이전 일시 및 방법: 이용자가 사진 분석을 요청하는 시점에 네트워크를 통해 전자적으로 전송 - 이전되는 개인정보 항목: 사진 이미지 데이터 (RAM 임시 처리 후 즉시 파기) - 이전받는 자의 이용 목적: 사진 속 숫자·단위 자동 인식 및 변환값 산출 - 보유 및 이용 기간: AI 분석 처리 완료 즉시 영구 파기 (Zero-Retention, 모델 학습 미활용) [4] 방문 분석 - 이전받는 자: Google LLC(Google Analytics), Microsoft Corporation(Microsoft Clarity) - 이전되는 국가: 미국 - 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통해 전자적으로 전송 - 이전되는 개인정보 항목: 제1조의 자동 수집 정보(방문 기록, 접속 환경 정보, 화면 조작 기록) - 이전받는 자의 이용 목적: 방문 통계 분석 및 이용 화면 개선 - 보유 및 이용 기간: 각 사업자의 보관 정책에 따름 [5] 오류 추적 - 이전받는 자: Functional Software, Inc.(Sentry) - 이전되는 국가: 미국 - 이전 일시 및 방법: 서비스 오류 발생 시점에 네트워크를 통해 전자적으로 전송 - 이전되는 개인정보 항목: 오류 메시지 및 발생 경로 등 기술 정보(IP 주소 등 식별 정보는 전송하지 않도록 설정) - 이전받는 자의 이용 목적: 서비스 오류 원인 파악 및 수정 - 보유 및 이용 기간: 사업자의 보관 정책에 따름 [6] 광고 - 이전받는 자: Google LLC(Google AdSense) - 이전되는 국가: 미국 - 이전 일시 및 방법: 광고가 게재되는 시점에 네트워크를 통해 전자적으로 전송 - 이전되는 개인정보 항목: 광고 쿠키를 통해 수집되는 접속 환경 정보 및 광고 조회·클릭 기록 - 이전받는 자의 이용 목적: 광고 게재 및 성과 측정 - 보유 및 이용 기간: 사업자의 보관 정책에 따름 위 이전은 이전받는 자에 따라 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework) 또는 표준계약조항(SCC) 등 관련 법령이 인정하는 보호조치에 근거합니다. 국외 이전을 원하지 않는 경우, [2]·[3]·[4]·[5]·[6]은 해당 기능 미이용 또는 제6조의 방법으로 거부할 수 있습니다. 다만 [1]은 서비스 제공에 필수적이어서 거부 시 서비스를 이용할 수 없습니다. 본 국외 이전에 관한 문의는 downct21@gmail.com으로 하실 수 있습니다.

제6조 (쿠키의 설치·운영 및 거부)

서비스는 아래와 같이 쿠키 및 유사 기술을 사용합니다. - 필수 쿠키: 로그인 상태 유지를 위한 세션 쿠키입니다. 거부할 경우 로그인 기능을 이용할 수 없습니다. - 분석 쿠키: Google Analytics 및 Microsoft Clarity가 방문 통계와 화면 조작 기록을 수집하기 위해 사용합니다. - 광고 쿠키: Google AdSense가 광고 게재 및 성과 측정을 위해 사용할 수 있습니다. 거부 방법 - 사전 동의가 필요한 지역(유럽경제지역·영국·스위스)의 이용자에게는 동의 배너를 통해 선택을 받으며, 동의하지 않으면 분석·광고 쿠키가 설치되지 않습니다. - 그 밖의 지역에서는 브라우저 설정의 쿠키 차단 기능으로 거부할 수 있습니다. 또한 Google Analytics는 구글이 제공하는 차단 부가기능(tools.google.com/dlpage/gaoptout)으로, 맞춤형 광고는 구글 광고 설정(adssettings.google.com)에서 개별적으로 거부할 수 있습니다. - 캘리포니아 거주자는 하단의 '내 개인정보 판매·공유 거부' 링크로 언제든 광고 쿠키를 거부할 수 있고, 브라우저의 Global Privacy Control(GPC) 신호를 켜두면 자동으로도 거부됩니다. - 분석·광고 쿠키를 거부해도 레시피 검색 등 서비스의 기본 기능은 그대로 이용할 수 있습니다. 이 서비스는 브라우저의 'Do Not Track' 신호에는 응답하지 않습니다 — 이를 해석하는 공통 업계 표준이 아직 없기 때문입니다.

제7조 (정보주체의 권리와 행사 방법)

이용자는 서비스 내 "회원 탈퇴" 기능 또는 아래 연락처를 통해 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 회원 탈퇴 요청은 즉시 처리되며 복구되지 않습니다. 유럽경제지역·영국 이용자는 위에 더하여 다음 권리를 행사할 수 있습니다. - 데이터 이동권: 제공한 개인정보를 기계가 읽을 수 있는 형식으로 받을 권리 - 처리 반대권: 정당한 이익에 근거한 처리에 반대할 권리 - 동의 철회권: 동의에 근거한 처리에 대해 언제든지 동의를 철회할 권리 (철회 이전의 처리는 영향받지 않습니다) 캘리포니아 거주자는 위와 동일한 '회원 탈퇴' 기능이나 연락처를 통해 CCPA/CPRA에 따른 다음 권리도 행사할 수 있습니다. - 수집·이용·공개된 개인정보를 알 권리 - 개인정보 삭제권 - 부정확한 개인정보 정정권 - 개인정보 판매·공유 거부권(제6조 또는 하단 '내 개인정보 판매·공유 거부' 링크 참고) - 민감 개인정보 사용 제한권 — 이 서비스는 CCPA가 정의하는 민감 개인정보를 수집하지 않으므로 해당 사항 없음 - 위 권리 행사를 이유로 차별받지 않을 권리 위임받은 대리인이 위임 증빙과 함께 대신 요청할 수 있으며, 이 서비스는 인증된 구글 계정 세션으로 요청자를 확인합니다.

제8조 (개인정보의 파기절차 및 방법)

보유 기간 경과 또는 처리 목적 달성 시 전자적 파일 형태의 정보는 복구 불가능한 기술적 방법으로 즉시 삭제합니다. 암호화 보관되는 재해복구용 백업 데이터는 30일의 보존 주기 경과 시점에 자동으로 영구 파기됩니다.

제9조 (안전성 확보조치)

비밀번호를 저장하지 않는 구조(구글 OAuth 전용)로 설계해 유출 위험을 최소화하며, 기능별 접근 권한(role) 제한, 세션 만료 관리를 적용합니다.

제10조 (개인정보보호책임자)

담당자: Vantage 운영자 (채현석) 이메일: downct21@gmail.com

제11조 (권익침해 구제방법)

개인정보 침해 관련 상담이 필요한 경우 개인정보보호위원회(privacy.go.kr, 국번없이 182) 등에 문의할 수 있습니다. 유럽경제지역·영국 이용자는 자신이 거주하는 국가의 개인정보 감독기관에 불만을 제기할 수 있습니다.

제12조 (아동 및 미성년자의 개인정보 보호)

서비스는 아동을 주 대상으로 하지 않으며, 거주 국가의 관련 법령상 법정대리인의 동의 없이 가입할 수 없는 최소 법정 연령 미만 아동의 개인정보를 고의로 수집하지 않습니다. 해당 법정 연령 미만인 경우 서비스 회원 가입을 삼가 주시기 바랍니다. 만약 그러한 아동의 정보가 수집된 사실을 인지할 경우 지체 없이 해당 정보를 파기합니다. 관련 문의는 downct21@gmail.com 으로 연락 바랍니다.

제13조 (자동화된 의사결정 및 인공지능 기술의 활용)

서비스는 이용자에게 법적 효력이나 그에 준하는 중대한 영향을 미치는 자동화된 의사결정을 하지 않습니다. 레시피 순위는 이용자가 입력한 재료와 공개된 계산 규칙에 따라 정해지며, 개인을 프로파일링하지 않습니다. 스마트 팁 계산기의 영수증 인식과 스마트 단위 환산기의 사진 인식에 활용되는 인공지능(Google Gemini)은 각각 영수증 텍스트 추출, 사진 속 숫자·단위 인식 도구로만 작동하며, 이용자의 개인정보를 AI 모델 학습(Model Training)에 활용하지 않습니다. 다만 제6조의 광고 쿠키가 사용되는 경우, 광고 사업자가 자체 정책에 따라 프로파일링 기술을 사용할 수 있습니다.

제14조 (방침의 변경)

본 방침은 법령/서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일자를 갱신하고 서비스 내 공지합니다.