PRIVACY AT CASHLOG
개인정보처리방침
Cashlog는 기록을 안전하게 보관하고 필요한 기능을 제공하는 범위에서만 개인정보를 처리합니다.
시행일: 2026년 8월 3일
1. 처리하는 개인정보
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | 이메일, 닉네임, 프로필 이미지, 인증 제공자, 계정 식별자 | 가입, 로그인, 프로필 표시, 기기 간 동기화 |
| 가계부 | 금액, 카테고리, 제목, 메모, 사용자가 정한 기록 시각·시간대, 캐릭터 설정 | 소비 기록·통계·개인화 기능 제공 |
| 사진 분석 | 사용자가 선택한 사진, 파일 수정 시각, 사진에서 인식한 문자·상품·카테고리 | OCR 및 카테고리 추천, 비공개 사진 보관 |
| 추천 품질 | 확정 카테고리, 모델 버전·Top-3·신뢰도 | 오분류 통계, 추천 품질 측정 및 개선 |
| 모델 개선 이미지(선택) | 별도 보관 동의한 사진과 확정 카테고리 | 검수된 모델 학습·평가 자료 구성 |
| 위치(선택) | 사진 기록을 추가한 현재 위치의 위도·경도·정확도(가입 시 선택 동의하고 기기 권한을 허용한 경우) | 기록별 위치 표시와 시간대별 회고 |
| 사전예약 | 이메일, 동의 일시, 개발자에게 남긴 메시지(선택) | 출시 소식 발송, 서비스 개선 의견 확인 |
| 제품·운영 사용 로그 | 해시 처리한 세션 식별자, 로그인 사용자 식별자, 익명 흐름 식별자, 페이지·앱 화면 경로, 화면 표시 시간, 최대 스크롤 구간, 고정 버튼·링크 식별자와 클릭 순서, 첫 행동까지 걸린 시간, 기능 실행·성공·실패 여부와 처리시간, 모델·파이프라인 식별자, 신뢰도 점수·구간, 추천·최종 카테고리 일치 여부, 기기·화면 구간, 클라이언트 오류 종류 | 사용 흐름 개선, 모델 추천 품질과 화면·기능별 성능 측정, 장애 대응 |
| 인프라 로그 | 접속 시각, IP 주소, 브라우저·기기 정보, API 오류·보안 로그 | 서비스 운영, 장애 대응, 부정 이용 방지 |
Cashlog는 광고 추적 쿠키를 사용하지 않습니다. 제품·운영 사용 로그에는 금액, 메모, 사진·영상 원본이나 주소, OCR 원문, 탐지한 상품명, 위치 좌표, 이메일, 비밀번호, 인증 토큰, 입력 내용, 클릭 좌표나 마우스 이동을 기록하지 않으며 세션 화면을 녹화하지 않습니다. 로그인 유지에 필요한 HttpOnly 세션 쿠키와 로컬 우선 가계부 기록이 브라우저에 보관될 수 있습니다.
2. 보유 기간과 파기
- 계정·가계부·사진: 회원 탈퇴 또는 이용자의 삭제 요청 시까지
- 추천 품질 피드백: 회원 탈퇴 또는 해당 기록·피드백 삭제 요청 시까지
- 모델 개선 데이터: 별도 동의 철회, 원본 기록 삭제, 회원 탈퇴 또는 개선 목적 종료 시까지
- 사전예약 이메일: 출시 안내 종료, 동의 철회 또는 삭제 요청 시까지
- 제품 사용 로그: 수집일로부터 90일
- 접속·보안 로그: 서비스 제공자의 운영 정책상 필요한 최소 기간
보유 목적이 끝난 정보는 복구하기 어려운 방법으로 삭제합니다. 관계 법령에 따라 보존이 필요한 경우 해당 정보만 분리해 법정 기간 동안 보관합니다.
3. 처리 위탁과 국외 처리
Cashlog는 서비스 운영을 위해 아래 사업자의 인프라를 사용할 수 있습니다. 이용자가 사진 분석을 실행한 경우에만 선택된 AI 분석 제공자에게 암호화된 통신으로 이미지가 전달됩니다.
| 수탁자 | 처리 업무 | 처리 위치·시점 |
|---|---|---|
| Supabase, Inc. | 인증, 데이터베이스, 비공개 이미지 저장 | 프로젝트가 선택한 리전, 서비스 이용 시 |
| Vercel, Inc. | 웹 호스팅, API 실행, 운영 로그 | 글로벌 인프라, 접속·API 요청 시 |
| OpenAI, L.L.C. 또는 Hugging Face, Inc. | 선택된 AI 모델의 사진·문자 분석 | 미국 등 제공자 인프라, 분석 요청 시 |
| Catai 자체 모델 서버 | 상품 사진 분류 | 운영자가 지정한 서버, 분석 요청 시 |
Cashlog는 개인정보를 판매하지 않으며, 법적 근거가 있거나 이용자가 별도로 동의한 경우 외에는 제3자에게 제공하지 않습니다.
4. 사진과 AI 분석 보호조치
- 업로드 파일의 확장자, MIME 타입, 파일 시그니처를 함께 확인합니다.
- 보관 사진은 브라우저에서 JPEG로 다시 인코딩해 EXIF 메타데이터를 제거합니다.
- 사진은 사용자별 비공개 경로에 저장하고 만료되는 서명 주소로만 표시합니다.
- 확정 카테고리와 모델 결과는 사진 경로 없이 추천 품질 통계로 기록합니다.
- 모델 개선용 사진은 별도 선택 동의가 있는 경우에만 검수 후보가 되며, 동의하지 않은 사진 경로는 학습 큐에 전달하지 않습니다.
- 사용자 확정값은 검수 전 대기 상태로 저장하며, 승인되지 않은 피드백으로 모델을 자동 학습하지 않습니다.
- 전송 구간 암호화, 접근권한 분리, RLS 정책과 보안 로그를 적용합니다.
5. 사진 시간과 위치 선택권
- 사진의 파일 수정 시각 또는 이용자가 직접 고른 기록 시각을 하루·한 달 스토리 구성에 사용합니다.
- 위치 수집은 회원가입에서 위치 자동 기록을 선택한 계정에만 적용됩니다. 선택하지 않으면 브라우저 위치 API를 호출하거나 위치를 수집·전송·저장하지 않습니다.
- 위치 동의를 선택해도 브라우저나 운영체제의 위치 권한을 별도로 허용해야 하며, 거부해도 사진과 가계부 기록 기능을 계속 이용할 수 있습니다.
- 수집된 위치는 해당 가계부 기록에만 연결되고 다른 사용자에게 공개되거나 광고 목적으로 판매되지 않습니다.
- 계정 메뉴에서 위치 자동 기록 동의를 언제든 철회할 수 있습니다. 철회 즉시 새 위치 수집을 중단하며, 과거 위치는 해당 기록 또는 계정을 삭제해 함께 삭제할 수 있습니다.
6. 제품 사용 로그 선택권
- 첫 방문 시 사용성 로그는 꺼져 있으며, 별도 안내에서 허용한 뒤에만 제품 사용 이벤트를 전송합니다.
- 허용 후에도 계정 메뉴의 '사용성 로그'를 끄면 이후 전송을 중단하고 기기에 남은 미전송 로그를 삭제합니다.
- 브라우저의 Do Not Track 설정이 켜져 있으면 제품 사용 이벤트를 전송하지 않습니다.
- 로그 수집을 끄더라도 가계부 기록, 사진 분석, 캐릭터와 계정 기능을 계속 이용할 수 있습니다.
- 보안과 장애 대응을 위한 호스팅 인프라 로그는 서비스 제공 과정에서 별도로 생성될 수 있습니다.
7. 이용자의 권리
이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 동의 철회나 권리 행사를 이유로 필수 서비스 이용 외의 불이익을 주지 않습니다. 아래 비공개 문의 채널로 요청하면 계정 확인 후 지체 없이 처리합니다.
8. 만 14세 미만
Cashlog는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 정보가 법정대리인 동의 없이 수집된 사실을 확인하면 해당 정보를 삭제합니다.
9. 개인정보 보호 문의
개인정보 보호 담당: Cashlog 운영자(UICHANLEE)
privacy@cashlog.ai.kr로 문의해 주세요. 이메일에는 확인에 필요한 최소한의 정보만 적고, 비밀번호나 원본 사진은 첨부하지 마세요.
10. 방침 변경
내용이 변경되면 시행 전에 이 페이지를 통해 알립니다. 이용자 권리에 중요한 변경은 앱 화면 등 알기 쉬운 방법으로 별도 안내합니다.