찰칵장부 · Tevalog Inc.
개인정보 처리방침
시행일: 2026년 5월 13일
1. 개인정보의 처리목적, 처리 항목, 보유 기간
테바로그(이하 "회사")는 「개인정보 보호법」에 따라 찰칵장부 서비스 제공에 필요한 최소한의 범위에서 개인정보를 수집·이용합니다.
회원가입 및 관리 — 회원 식별·인증, 매장 멤버십 관리, 본인 확인을 위해 이메일, 이름을 수집하며 회원 탈퇴 시까지 보유합니다.
서비스 제공 — 거래명세서 사진을 AI로 추출하여 장부에 정리하는 핵심 기능을 제공하기 위해 거래명세서 이미지, 추출된 거래 정보(거래처 상호·사업자등록번호·대표자명·거래일자· 품목·수량·단가·금액)를 수집하며 회원 탈퇴 시까지 보유합니다.
매장 운영 — 사장님이 소속된 매장의 상호, 사업자등록번호, 대표자명을 매장 등록 시 수집하며, 매장이 삭제되거나 회원 탈퇴 시까지 보유합니다.
오류 및 문의 처리 — 이메일, 문의 내용을 수집하며 회원 탈퇴 시까지 보유합니다(법령에 따른 보존 의무가 있는 경우 그 기간까지).
2. 14세 미만 아동
찰칵장부는 사업자(매장 운영자) 대상 서비스로 14세 미만 아동의 가입을 받지 않으며, 의도적으로 14세 미만 아동의 개인정보를 수집하지 않습니다.
3. 개인정보의 파기 절차 및 방법
회사는 개인정보 보유기간이 경과하였거나 처리목적이 달성된 경우 지체 없이 개인정보를 파기합니다. 다른 법령에 따라 계속 보존해야 하는 경우 별도의 데이터베이스로 분리하여 보존합니다.
파기절차 — 파기 사유가 발생한 개인정보를 선정한 후 개인정보 보호책임자의 승인을 받아 파기합니다.
파기방법 — 전자적 파일은 재생 불가능하도록 기술적인 방법으로 파기하며, 종이 문서는 분쇄기로 분쇄하거나 소각하여 파기합니다.
4. 개인정보 처리업무의 위탁
회사는 다음과 같이 개인정보 처리업무를 위탁합니다.
- Supabase, Inc. — 회원 정보·매장 정보·거래 정보 데이터베이스 보관 및 인증·이메일 발송
- Anthropic, PBC — 거래명세서 이미지 분석 및 필드 추출(AI 모델)
- NAVER Cloud Corp. — 거래명세서 이미지 저장
- Resend, Inc. — 초대·안내 이메일 발송
회사는 위탁계약 체결 시 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 감독, 손해배상 책임 등을 명시하고 안전하게 관리합니다. 위탁 내용 변경 시 본 방침을 통해 공개합니다.
5. 개인정보의 국외 이전
회사는 다음과 같이 국외 법인에 개인정보 처리를 위탁하고 있습니다.
Supabase, Inc.
- 위탁 시점·방법: 서비스 이용 시점에 네트워크를 통한 전송
- 이전되는 국가: 미국
- 연락처: privacy@supabase.com
- 위탁 항목: 회원·매장·거래 정보
- 위탁 목적: 데이터베이스 보관 및 인증·이메일 발송
- 보유·이용 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지
Anthropic, PBC
- 위탁 시점·방법: 거래명세서 업로드 시점에 네트워크를 통한 전송
- 이전되는 국가: 미국
- 연락처: privacy@anthropic.com
- 위탁 항목: 거래명세서 이미지
- 위탁 목적: AI 기반 거래명세서 필드 추출
- 보유·이용 기간: 즉시 처리 후 모델 학습에 사용되지 않습니다
Resend, Inc.
- 위탁 시점·방법: 초대·안내 메일 발송 시점에 네트워크를 통한 전송
- 이전되는 국가: 미국
- 연락처: privacy@resend.com
- 위탁 항목: 이메일 주소, 이름
- 위탁 목적: 초대 및 안내 이메일 발송
- 보유·이용 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지
6. 미이용자의 개인정보 파기 등에 관한 조치
회사는 1년간 서비스를 미사용한 회원의 개인정보를 휴면 상태로 전환하여 별도로 분리 보관하며, 분리 보관 후 1년이 지나면 파기 합니다. 휴면 전환 30일 전까지 이메일로 휴면 예정일과 분리 보관 대상 항목을 안내합니다.
7. 정보주체의 권리·의무 및 행사방법
정보주체는 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 언제든지 요구할 수 있습니다. 권리행사는 서면, 이메일을 통해 할 수 있으며 회사는 지체 없이 조치합니다.
회원은 찰칵장부 모바일 앱의 「더보기 → 회원탈퇴」를 통해 개인정보 수집·이용 동의 철회 및 회원 탈퇴를 직접 요청할 수 있습니다. 탈퇴 처리 시 계정은 더 이상 로그인할 수 없으나, 거래 감사 추적을 위해 거래명세서·추출 결과 등 일부 기록은 보존됩니다.
법정대리인이나 위임받은 자를 통한 권리행사가 가능하며, 이 경우 「개인정보 처리방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
8. 개인정보의 안전성 확보조치
회사는 다음과 같은 조치를 취합니다.
- 관리적 조치 — 내부관리계획 수립·시행, 정기적 교육
- 기술적 조치 — 접근권한 관리, 접근통제 시스템, HTTPS 등 전송 구간 암호화, 행 단위 보안 정책(RLS) 적용
- 물리적 조치 — 데이터센터(위탁업체 시설) 출입 통제
9. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 정보주체의 불만 처리 및 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
성명: 김유환
연락처: point325@gmail.com
10. 정보주체의 권익침해에 대한 구제방법
정보주체는 개인정보 침해로 인한 구제를 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: 118 / privacy.kisa.or.kr
- 대검찰청: 1301 / www.spo.go.kr
- 경찰청: 182 / ecrm.cyber.go.kr
11. 개인정보 처리방침의 변경
본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 수정이 있는 경우에는 변경사항 시행 7일 전부터 본 페이지를 통해 공지합니다.