개인정보처리방침

최종 개정 및 시행일: 2026년 10월 19일

1. 처리 원칙

상호 imgsheet, 대표자 Heo Eun-Seok(이하 '운영자')은 개인정보 보호법 등 관련 법령을 지키며 필요한 최소한의 정보만 처리합니다. 사진대지 작성, 영수증 정리, 레이아웃 편집, 엑셀·한글·워드·PDF 변환은 이용자의 브라우저 안에서 처리되며, 이용자가 클라우드 보관함 저장을 선택한 사진·캡션을 제외하고 서버에 저장되지 않습니다(다만 로그인한 상태에서 영수증을 내보내기(PDF·엑셀·한글·워드)하면 ‘지출내역’ 기능을 통해 해당 거래일·상호명·금액·통화·분류가 자동으로 계정에 저장되며, 이용자가 언제든지 직접 삭제할 수 있습니다). 이미지가 서버로 전송되는 경우는 이용자가 AI 분석 기능을 직접 실행할 때와 클라우드 보관함에 저장을 직접 선택할 때뿐입니다. 사진대지의 CSI 검증 탭에서 위치정보가 있는 사진을 올리면 주소를 표시하기 위해 사진의 GPS 좌표(숫자)만 전송되며, 사진은 전송되지 않습니다.

2. 수집 항목, 목적, 보유 기간

• 회원 가입·로그인(Clerk): 이메일, 이름, 프로필 이미지 주소, 계정 식별자 / 계정 식별과 서비스 제공 / 회원 탈퇴 시까지
• 크레딧·구독 정보: 요금제, 월 한도, 사용량, 구독 상태와 기간, Paddle 고객·구독 식별자 / 크레딧 관리와 결제 상태 확인 / 회원 탈퇴 시까지(법령상 보존 의무가 있으면 그 기간)
• 서비스 이용 안내: 현장 AI 제공량 소진(80%·100%) 등 서비스 이용에 필요한 안내를 위해 소유자의 계정 이메일로 운영자가 연락할 수 있습니다 / 서비스 이용 안내 / 안내 목적 달성 시
• 결제 정보: 카드번호 등은 Paddle이 직접 처리하며 운영자는 수집하거나 저장하지 않습니다. 운영자는 결제 상태와 고객·구독 식별자만 전달받습니다.
• 이용 한도 관리: 임의로 생성한 익명 식별자(쿠키·로컬 저장소)와 접속 IP·브라우저 정보를 조합한 해시값 / 일일 이용 한도 관리와 부정 이용 방지 / 목적 달성 시 지체 없이 파기(일 단위 카운터)
• 팀 공유 현장 입장 제한: 입장 링크 시도 시 접속 IP를 복원할 수 없게 변환한 해시값(분 단위 카운터) / 초대 링크의 무작위 대입 등 부정 입장 시도 방지 / 원본 IP는 저장하지 않고, 해시는 목적 달성 시(해당 분 경과) 지체 없이 파기
• 서비스 이용 기록: 이벤트 종류(서비스 진입·업로드·AI 분석·내보내기 형식·결제창 열기 등)와 시각, 크레딧 사용량, 회원 등급, 접속 국가·도시(IP 기반 추정), 화면 체류 시간, 계정 식별자 또는 익명 해시값(이미지·인식 내용·파일명은 포함하지 않음) / 서비스 개선과 이용 통계 / 수집 후 180일 보관 후 파기(개인을 식별할 수 없는 일별 합계는 계속 보관)
• 1:1 문의: 문의 유형, 내용, 답장 받을 이메일(선택), 함께 보낸 정보(이용 중인 서비스, 언어, 브라우저 종류, 회원 등급, 접속 국가). 새 문의 알림 메일은 운영자 메일함(Google LLC Gmail)으로 전달됩니다 / 문의 응대와 분쟁 처리 / 접수 후 3년 보관 후 파기(운영자 메일함의 알림 메일도 같은 기간 내 삭제)
• 자동 수집 정보: 접속 기록, 기기·브라우저 정보, 광고 쿠키(Google AdSense) / 서비스 개선, 통계, 광고 게재 / 각 사업자의 정책에 따름
• 가입 혜택 중복 지급 방지: 탈퇴 시 이메일과 소셜 로그인 계정 식별자를 복원할 수 없게 변환한 값(HMAC 해시), 접속 IP 해시 기반 일 단위 가입 혜택 지급 수 / 가입 크레딧의 재가입·다계정 중복 지급 방지 / 해시값은 탈퇴 후 1년 보관 후 파기, 지급 수는 일 단위 카운터
• CSI 검증·사진대지 주소 표시: 사진 메타데이터의 GPS 좌표(위도·경도, 소수점 다섯째 자리로 반올림) / 촬영 위치의 주소 표시 / 저장하지 않으며 주소 변환 직후 파기(남용 방지를 위한 요청 횟수는 접속 IP 해시 기반 일 단위 카운터로만 관리)
• 클라우드 보관함(유료 회원이 저장을 선택한 경우): 축소한 사진·영수증 이미지, 캡션(설명·주석·영수증 인식 내용), 촬영 일시, 현장명, 파일 크기 / 저장과 다시 불러오기·재출력 서비스 제공 / 이용자가 삭제할 때까지 보관하며, 구독 해지 만료·환불 후 30일, 회원 탈퇴 시 즉시 삭제. 사진 파일의 위치 등 메타데이터는 저장 전 브라우저에서 제거됩니다.
• 팀 공유 현장의 팀원(초대받은 사람): 소유자가 입력한 이름표, 기기 정보(기종 요약·기기 이름표), 팀 공유 현장 내 사용 기록(업로드·수정·삭제·AI 크레딧 사용 내역) / 팀 공유 현장 서비스 제공과 소유자의 팀원 관리 / 회수 시 즉시 이용 중지, 회수일부터 15일 뒤 이름표·권한·기기·개별 사용 기록 등 팀원 정보를 영구 파기(15일 동안은 소유자가 회수 직후 사용 내역과 휴지통의 지운 팀원 표시를 확인할 수 있도록 보관). 15일이 지나면 감사 기록에는 팀원 번호와 행위만 남고 이름표는 남지 않으며, 현장별 월 사용량 합계(개인을 식별할 수 없는 숫자)는 그 달의 한도 관리·정산을 위해 유지됩니다. 업로드 자료는 소유자 소유로 남습니다. 이메일 등 별도 연락처는 수집하지 않습니다.
• 설정값(언어, 레이아웃 등)은 이용자 기기의 브라우저에만 저장되며 운영자 서버로 전송되지 않습니다.

3. AI 분석 시 이미지 처리

• 실행 조건: 이용자가 [AI 자동 내용 분석] 또는 [AI 영수증 자동 추출]을 직접 실행한 경우에만 처리됩니다.
• 처리 목적: 공사 사진의 공종·위치·작업 내용 캡션 생성, 영수증의 상호·일자·금액 추출
• 전송 방식: 이미지는 암호화(HTTPS)되어 운영자의 서버 기능을 거쳐 AI 서버로 전송됩니다.
• 보관 및 파기: 결과를 생성한 직후 파기되며, 운영자는 이미지를 디스크에 저장하거나 AI 학습에 사용하지 않습니다.

4. 처리 위탁 및 국외 이전

서비스 제공을 위해 아래 사업자에게 업무를 위탁하며, 이 과정에서 정보가 국외로 이전됩니다. 이전은 서비스 이용 시점에 네트워크를 통해 암호화되어 이루어집니다.

• Cloudflare, Inc.(미국 등): 웹 호스팅, 서버 기능, 데이터베이스 운영, 클라우드 보관함을 제공하는 경우 보관함 파일 저장(R2), 1:1 문의 알림 메일 전달(Email Routing) / 계정·크레딧 정보, 서비스 이용 데이터, 클라우드 보관함에 저장한 사진·캡션, 팀 공유 현장의 팀원 정보(이름표·기기 정보·사용 기록), 1:1 문의 알림 메일
• Clerk, Inc.(미국): 로그인과 회원 인증 / 이메일, 이름, 프로필 이미지 주소
• Paddle.com Market Limited(영국): 결제, 세금, 청구서, 환불 처리 / 결제 관련 정보
• OpenRouter, Inc. 및 AI 모델 제공자(미국 등): AI 분석 처리 / 이용자가 AI 분석을 실행한 이미지(즉시 파기)
• 주식회사 카카오(대한민국, 국외 이전 아님): CSI 검증 탭·사진대지 주소 칸의 좌표→주소 변환(카카오 로컬 API) / 사진의 GPS 좌표(사진은 전송하지 않음, 보관하지 않음)
• Google LLC(미국): 국외에서 찍은 사진의 좌표→주소 변환(Google Geocoding API, CSI 검증 탭·사진대지 주소 칸) / 사진의 GPS 좌표(약 11m 단위로 반올림, 사진은 전송하지 않음, 보관하지 않음)
• Google LLC(미국): Android 앱의 구독 결제(Google Play 결제) / 구독 상품, 주문·구매 식별자, 결제·갱신·해지 상태(카드 정보는 Google이 직접 처리하며 운영자는 받지 않음)
• Google LLC(미국): 광고(AdSense), 1:1 문의 알림 메일 수신(운영자 메일함, Gmail) / 쿠키와 이용 정보, 1:1 문의 알림 메일 내용

국외 이전을 원하지 않는 경우 해당 기능(로그인, 결제, AI 분석, 광고·통계)은 이용할 수 없습니다. 거부 방법은 [email protected] 로 문의해 주세요.

5. 쿠키·로컬 저장소·광고

서비스는 익명 식별자 쿠키(SameSite=Lax; Secure), 로컬 저장소(언어·설정), Google AdSense를 사용할 수 있습니다. Google과 파트너는 방문 기록을 바탕으로 맞춤형 광고를 제공하기 위해 쿠키를 사용할 수 있으며, 이용자는 Google 광고 설정에서 맞춤 광고를 끌 수 있습니다. 브라우저 설정으로 쿠키를 차단할 수 있으나 이 경우 일부 기능과 이용 한도 관리가 제한될 수 있습니다.

6. 보유 및 파기

수집 목적이 달성되거나 회원이 탈퇴하면 지체 없이 파기합니다. 다만 관련 법령에 따라 계약·청약철회 기록 5년, 대금 결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년은 보존하며(결제 관련 기록은 Paddle이 보관하는 부분 포함), 해당 기간이 지나면 파기합니다. ‘지출내역’ 기능의 영수증 요약 데이터(거래일·상호명·금액·통화·분류)는 이용자가 직접 삭제하거나 회원 탈퇴 시까지 보관됩니다. 클라우드 보관함의 저장 항목은 이용자가 삭제하면 삭제하고, 구독 해지 만료·환불 후 30일(읽기 전용 유예, 재구독 시 복구)이 지나면 영구 삭제하며, 회원 탈퇴 시 즉시 삭제합니다. 서비스 이용 기록은 수집 후 180일이 지나면 파기합니다. 1:1 문의 내용은 접수 후 3년간 보관 후 파기하며, 운영자 메일함(Gmail)의 알림 메일도 같은 기간 내 삭제합니다.

7. 이용자의 권리

이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회, 회원 탈퇴를 요청할 수 있으며, [email protected] 로 접수하면 법령이 정한 기한 안에 처리합니다. 해외 이용자는 거주 지역 법령(예: GDPR)에 따른 접근·삭제·이의 제기 권리도 같은 방법으로 행사할 수 있습니다.

8. 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 의도적으로 수집하지 않습니다. 팀 공유 현장은 업무 목적의 기능으로, 만 14세 미만은 팀원으로 초대하거나 입장할 수 없습니다.

9. 안전성 확보 조치

운영자는 전송 구간 암호화(HTTPS), 접근 권한 최소화, 결제 알림(웹훅) 서명 검증, 필요 최소한의 정보 수집 등의 조치를 취합니다. 클라우드 보관함을 제공하는 경우 보관함의 파일은 비공개 저장소에 두며, 1시간 뒤 만료되는 서명 URL로만 열 수 있고 본인 데이터에만 접근할 수 있습니다. 팀 공유 현장의 입장 링크 토큰은 서버에 해시로만 저장하고, 팀 세션 토큰은 30일간 유효하며 요청마다 서버에서 권한을 다시 확인합니다. 입장 시도 제한용 접속 IP는 해시로만 분 단위로 보관합니다.

10. 개인정보 보호책임자 및 문의

개인정보 보호책임자: imgsheet (대표자: Heo Eun-Seok)
이메일: [email protected]
웹사이트: https://imgsheet.com

개인정보 침해 관련 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청 사이버범죄 신고시스템(ecrm.police.go.kr, 182)에서도 받을 수 있습니다.

11. 방침의 변경

이 방침을 변경하는 경우 시행일 7일 전(이용자에게 불리한 변경은 30일 전)까지 이 페이지에 공지합니다.