개인정보처리방침

리버라이즈(이하 "회사")는 스팃(STITT)(이하 "서비스") 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 회사는 「개인정보 보호법」 제30조(개인정보 처리방침의 수립 및 공개)에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속·원활하게 처리할 수 있도록 본 개인정보처리방침을 수립·공개합니다. 본 처리방침은 이용자의 개인정보가 어떻게 수집·이용·보관·파기되는지를 안내합니다.

제1조 (회사가 수집하는 정보 및 이용자 데이터의 저장·처리)

스팃은 이용자의 사업 데이터를 이용자 기기에 저장하는 것을 원칙(로컬 우선)으로 하는 서비스입니다.

이에 따라 회사가 실제로 수집·보관하는 개인정보는 계정 및 서비스 운영에 필요한 최소한의 정보(아래 1.)로 한정되며, 이용자가 앱에 입력한 대부분의 사업 데이터(아래 2.)는 회사의 수집 대상이 아닙니다. 오해가 없도록 구분하여 안내합니다.

1. 회사가 수집·처리하는 항목 (최소 수집)

회사는 「개인정보 보호법」 제15조(개인정보의 수집·이용)에 따라 이용자의 동의를 받아 아래 항목을 수집·이용합니다.

2. 이용자가 입력하는 사업 데이터 (기기 내 저장 · 회사 미수집)

이용자가 서비스에 직접 입력하는 아래 데이터는 이용자의 기기 내 로컬 데이터베이스에만 저장되며, 회사 서버로 전송·수집·보관되지 않습니다. 회사는 이 데이터에 접근할 수 없고, 이용자가 앱을 삭제하거나 데이터를 지우면 함께 삭제됩니다. 이는 회사의 "수집 항목"이 아니라 이용자 본인의 기기에 보관되는 이용자의 자료입니다.

• 사업자 정보(상호·사업자등록번호·대표자명·주소 등)
• 거래처 정보(거래처명·연락처·주소·사업자 정보 등)
• 상품 정보, 재고 내역
• 매출·매입 내역, 외상(미수금) 기록
• 메모 및 이용자가 부가로 기록하는 일체의 내용

다만 이용자가 아래 3.의 특정 기능을 직접 실행하는 경우에 한하여, 그 기능 수행에 필요한 일부 데이터가 외부로 전송될 수 있습니다.

3. 특정 기능 이용 시 외부로 전송되는 정보 (이용자가 실행할 때에만)

아래 전송은 이용자가 해당 기능을 직접 사용하는 시점에만 발생하며, 기능을 사용하지 않으면 위 2.의 사업 데이터는 외부로 전송되지 않습니다.

위 전송 대상에 관한 상세는 제5조(처리 위탁) 및 제12조(국외 이전)에서 함께 안내합니다.

제2조 (개인정보의 수집 및 이용 목적)

수집한 정보는 다음의 목적을 위해 이용됩니다:

1. 회원 관리: 카카오·구글 로그인을 통한 회원 식별, 구독 상태 관리
2. 서비스 제공: 매출·매입 관리, 재고 관리, 거래처 관리, 영수증 발행
3. 근접 감지: GPS 기반 근처 거래처 자동 인식 (실시간 처리, 위치 미저장)
4. 부정 이용 방지: 무료 체험의 반복 재가입·재설치 어뷰징 방지 (기기식별자 활용)
5. 세금계산서 발행: 전자세금계산서 발행 대행 서비스 제공 (이용자 요청 시)
6. 오류 진단 및 안정성 개선: 앱 비정상 종료 시 오류·진단정보 분석 (이용자 동의 시)

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 이용 목적이 변경되는 경우 사전에 이용자에게 알리고 필요한 경우 동의를 받습니다.

제3조 (개인정보의 보유 및 이용 기간)

1. 이용자가 입력한 사업 데이터(매출·매입·거래처·상품 등)는 기기 내 로컬 데이터베이스에만 저장되며, 회사 서버로 전송·저장되지 않습니다. (클라우드 동기화 없음)
   • 다만 계정 관리·구독 자격·무료 체험 부정방지에 필요한 최소한의 정보(로그인 계정 식별자, 구독 상태, 기기식별자)는 회사 서버에 저장됩니다.
2. 앱 삭제 시 기기 내 데이터는 즉시 삭제됩니다. 다만 회사 서버에 저장된 정보(위 1항)는 앱 삭제만으로는 삭제되지 않으며, 회원 탈퇴 시 파기됩니다.
3. 회사 서버에 저장된 데이터는 이용자가 계정을 삭제(회원 탈퇴)하거나 데이터 삭제를 요청할 경우 지체 없이 파기합니다.
4. 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관합니다:
   • 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 동법 시행령 제6조에 따른 거래 기록: 5년
   • 「통신비밀보호법」 제15조의2 및 동법 시행령에 따른 접속 기록(로그인 기록): 3개월
   • ※ 유료 구독 결제는 Google Play를 통해 이루어지며 결제 기록은 Google이 보관합니다.
5. 회원 탈퇴 시: 이용자가 앱 내에서 회원 탈퇴(계정 삭제)를 요청하면 서버에 저장된 개인정보(로그인 계정, 구독 자격 등)를 지체 없이 파기하고, 기기 내 데이터도 함께 삭제됩니다.
6. 부정 이용 방지 목적의 예외 보존: 무료 체험의 반복 어뷰징을 막기 위한 기기식별자(ANDROID_ID) 및 체험 이력은 회원 탈퇴 후에도 부정 재가입 방지 목적에 한하여 최소한의 범위에서 보존될 수 있습니다. 이는 개인을 식별하지 않는 기기 단위 정보입니다.

제4조 (개인정보의 제3자 제공)

회사는 「개인정보 보호법」 제17조(개인정보의 제공)·제18조(개인정보의 목적 외 이용·제공 제한)에 따라 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않으며, 이용자의 사업 데이터(매출·거래처 등)를 광고·마케팅 목적으로 제3자에게 판매·제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:

1. 이용자가 사전에 동의한 경우
2. 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요청하는 경우

위 예외에 따라 제공하는 경우에도 회사는 요청의 적법성을 확인하고 필요한 최소한의 범위에서만 제공하며, 제공 일시·항목·근거 등을 기록·관리합니다.

제5조 (개인정보의 처리 위탁)

회사는 「개인정보 보호법」 제26조(업무위탁에 따른 개인정보의 처리 제한)에 따라 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁할 수 있습니다:

위탁업체가 변경될 경우 본 방침을 통해 공지합니다.

회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 개인정보의 안전한 관리, 목적 외 이용 및 제3자 재위탁 금지, 사고 시 책임 등을 문서로 정하고 수탁업체를 관리·감독합니다. 각 수탁업체는 자체 개인정보처리방침 및 국제 보안 기준에 따라 데이터를 보호합니다.

■ 전자세금계산서 발행 및 링크허브(팝빌) 연동에 관한 상세 안내

전자세금계산서 발행 기능은 이용자가 선택적으로 사용하는 부가 기능이며, 이 기능을 이용하려면 전자세금계산서 발행사업자인 ㈜링크허브(‘팝빌’, popbill.com)에 대한 별도 회원가입이 필요합니다. 이용자의 이해를 돕기 위해 팝빌 가입이 필요한 사유와 처리 내용을 아래와 같이 상세히 안내합니다.

1. 서비스의 성격 — 스팃은 세금계산서를 회사가 대신 발행·보관하는 것이 아니라, 이용자가 본인(공급자) 명의로 직접 발행하도록 발행 시스템(팝빌)을 연동하여 제공합니다. 세금계산서는 회사를 거치지 않고 이용자 명의로 국세청에 전송됩니다.
2. 팝빌 가입이 필요한 이유 — 「부가가치세법」 제32조(세금계산서 등) 및 같은 법 시행령에 따라 전자세금계산서는 발행 사업자 명의의 전자서명(공동인증서)을 거쳐 국세청(국세정보통신망)으로 전송되어야 효력이 발생합니다. 이 전자서명과 국세청 전송은 발행 사업자 본인 계정을 통해서만 가능하므로, 세금계산서 발행 기능을 사용하려는 이용자는 팝빌에 연동회원으로 가입하고 공동인증서를 등록해야 합니다. 또한 전자세금계산서의 API 발급은 국세청이 인증한 발급사업자(ASP)를 통해서만 가능하며, 팝빌(㈜링크허브)이 이러한 인증 발급사업자입니다. 세금계산서 기능을 사용하지 않는 이용자는 팝빌에 가입할 필요가 없으며, 나머지 서비스는 그대로 이용할 수 있습니다.
3. 처리·전송되는 정보 및 목적 — 이용자가 세금계산서 발행을 요청한 경우에 한하여, 아래 정보가 해당 세금계산서의 발행·전송·조회 목적으로 팝빌을 통해 처리됩니다.
   • 공급자(이용자) 정보: 사업자등록번호, 상호, 대표자명, 사업장 주소, 업태·종목, 이메일
   • 공급받는자(거래처) 정보: 사업자등록번호, 상호, 대표자명, 이메일
   • 거래 정보: 작성일자, 품목·규격·수량·단가·공급가액·세액·합계 등 세금계산서 필수 기재사항
   회사는 위 목적에 필요한 최소한의 정보만 전달하며, 이용자의 매입가·원가·마진 등 발행과 무관한 정보는 전달하지 않습니다.
4. 처리의 법적 근거 — 세금계산서 발행·전송은 「부가가치세법」 제32조에, 개인정보 처리는 「개인정보 보호법」 제15조 제1항 제2호(법령상 의무 준수를 위해 불가피한 경우) 및 제26조(업무위탁에 따른 개인정보의 처리 제한)에 근거합니다. 팝빌은 제5조의 수탁업체로서 위탁계약에 따라 목적 외 이용 및 재위탁이 금지됩니다.
5. 팝빌의 개인정보 처리 및 별도 동의 — 팝빌(㈜링크허브)은 자체 개인정보처리방침에 따라 정보를 처리합니다. 이용자는 팝빌 연동회원 가입 시 팝빌의 이용약관 및 개인정보처리방침에 별도로 동의하게 되며, 해당 내용은 팝빌 웹사이트(popbill.com)에서 확인할 수 있습니다.
6. 보존 기간 — 발행된 세금계산서 및 관련 거래 기록은 「국세기본법」 제85조의3(장부 등의 보존) 및 「부가가치세법」 등 관계 법령에 따라 5년간 보존될 수 있습니다.

제6조 (이용자의 권리 및 행사 방법)

이용자(정보주체)는 「개인정보 보호법」 제35조(개인정보의 열람)·제36조(개인정보의 정정·삭제)·제37조(개인정보의 처리정지 등)에 따라 다음과 같은 권리를 행사할 수 있습니다:

1. 열람 요구: 본인의 개인정보 처리 현황을 열람할 수 있습니다.
2. 정정·삭제 요구: 부정확한 개인정보의 정정 또는 삭제를 요청할 수 있습니다.
3. 처리 정지 요구: 개인정보 처리의 정지를 요청할 수 있습니다.
4. 데이터 이동: 앱 내 "백업 내보내기(.stbak)" 기능을 통해 데이터를 이동할 수 있습니다.
5. 회원 탈퇴(계정 삭제): 앱 내 [환경설정 → 회원 탈퇴]에서 직접 계정과 데이터를 삭제할 수 있습니다. 탈퇴 후 즉시 서버·기기의 개인정보가 파기됩니다.

위 요청은 앱 내 기능 또는 아래 연락처로 접수하시면 지체 없이 처리합니다.

• 회사는 열람·정정·삭제·처리정지 요구를 받은 경우 지체 없이(관계 법령에 따라 10일 이내) 조치하며, 요구를 거절하는 경우에는 그 사유를 통지합니다.
• 다른 법령에서 해당 개인정보의 보존을 명시하고 있거나 부정 이용 방지 등 정당한 사유가 있는 경우, 삭제·처리정지 요구가 제한될 수 있습니다.
• 만 14세 미만 아동의 개인정보에 대해서는 법정대리인이 위 권리를 행사할 수 있습니다. (단, 본 서비스는 만 14세 미만의 가입을 허용하지 않습니다.)

제7조 (개인정보의 파기)

1. 회사는 「개인정보 보호법」 제21조(개인정보의 파기)에 따라 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우, 정당한 사유가 없는 한 지체 없이(관계 법령에 따라 통상 5일 이내) 해당 정보를 파기합니다.
2. 전자적 파일: 복원이 불가능한 방법으로 영구 삭제
3. 종이 문서: 분쇄 또는 소각
4. 다만 제3조에 따른 법정 보존 의무 정보 및 부정 이용 방지 목적의 기기식별자는 예외로 하며, 각 보존 목적이 달성된 후 위 방법으로 파기합니다.

제8조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다:

1. 데이터 암호화: 서버 통신 시 SSL/TLS 암호화 적용
2. 접근 제한: Firebase 보안 규칙을 통한 데이터 접근 제어
3. 로컬 저장: 매출·거래처 데이터는 기기 내 저장을 기본으로 하여 외부 유출 위험 최소화
4. 앱 무결성 검증: App Check를 통한 비정상·자동화 접근 차단
5. 로컬 저장 데이터의 보호 범위: 이용자가 입력한 데이터는 운영체제가 보호하는 앱 전용 저장 영역에 저장됩니다. 다만 기기 자체의 보안(화면 잠금·생체인증·악성코드 방지 등)과 이용자가 내보낸 백업 파일(.stbak)의 보관·관리는 이용자의 책임 영역입니다. 회사는 이용자의 기기 분실·탈취, 백업 파일의 외부 유출 등 회사의 관리 범위를 벗어난 사유로 인한 정보 유출에 대해서는 책임을 지지 않습니다.

제9조 (위치정보의 수집 및 이용)

1. 회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 이용자의 동의를 받아 근처 거래처 자동 인식 목적으로 이용자 기기의 GPS 위치 정보를 이용할 수 있습니다.
2. 위치 정보는 이용자가 위치 권한에 동의하고 해당 기능을 사용하는 경우에만, 그리고 앱이 실행 중일 때(포그라운드)에만 이용됩니다. 회사는 앱이 종료·백그라운드 상태일 때 위치를 수집하지 않으며, 백그라운드 위치 권한을 요청하지 않습니다.
3. 실시간 위치 정보는 근처 거래처와의 거리 계산에만 일시적으로 사용되며, 회사는 이용자의 위치 정보를 별도로 저장하거나 서버로 전송하지 않고, 제3자에게 제공하지 않습니다. 회사는 이용자의 이동·방문 이력을 기록하지 않습니다.
4. 다만 이용자가 거래처를 등록할 때 입력·확인한 거래처의 주소 좌표는 지도 표시·거리 계산을 위해 거래처 정보의 일부로 기기 내에 저장되며, 해당 거래처를 삭제하면 함께 삭제됩니다.
5. 이용자는 기기 설정에서 언제든지 위치 권한을 철회할 수 있으며, 이 경우 근처 거래처 자동 인식 기능의 이용이 제한됩니다.
6. 위 위치 기능은 이용자 본인의 사업 관리 편의를 위해서만 제공되며, 회사는 이를 이용한 위치기반서비스를 제3자에게 제공하지 않습니다.

제10조 (쿠키 및 자동 수집 장치)

1. 서비스는 별도의 쿠키를 사용하지 않습니다.
2. 회사는 무료 체험의 부정 재사용(반복 재가입·재설치) 방지를 위해 아래 정보를 자동으로 수집·이용합니다:

기기식별자(ANDROID_ID)는 개인을 직접 식별하지 않는 기기 단위 정보이며, 무료 체험 어뷰징 방지라는 정당한 이익을 위해 처리됩니다.

제11조 (접근 권한)

서비스는 다음과 같은 기기 접근 권한을 요청할 수 있습니다. 모든 권한은 서비스 이용에 필요한 시점에 동의를 요청하며, 동의하지 않아도 해당 기능 외의 서비스는 정상적으로 이용 가능합니다.

이용자는 기기의 설정 → 앱 → 스팃(STITT) → 권한 메뉴에서 언제든지 권한을 철회할 수 있습니다. (메뉴 경로는 기기 제조사·OS 버전에 따라 다를 수 있습니다.)

1. 권한을 철회하면 해당 권한이 필요한 기능의 이용이 제한될 수 있으며, 그 외의 기능은 정상적으로 이용할 수 있습니다.
2. 알림 권한을 철회하면 무료 체험 만료 안내 등 중요한 알림을 받지 못할 수 있습니다.
3. 권한 철회는 향후 수집·이용을 중단하는 것이며, 이미 수집·저장된 정보가 자동으로 삭제되지는 않습니다. (기존 정보의 삭제는 앱 내 삭제 기능 또는 회원 탈퇴를 통해 수행할 수 있습니다.)
4. 철회한 권한이 필요한 기능을 다시 사용할 경우, 서비스는 해당 권한을 다시 요청할 수 있습니다.

제12조 (개인정보의 국외 이전)

회사는 「개인정보 보호법」 제28조의8(개인정보의 국외 이전)에 따라, 계정 인증·구독 관리 등 서비스 운영에 필요한 최소한의 정보를 처리하기 위해 국외 클라우드 서비스를 이용하며, 이에 따라 아래 정보가 국외로 이전됩니다:

1. 이용자의 사업 데이터(매출·매입·거래처·상품 등)는 기기 내에만 저장되므로 국외로 이전되지 않습니다. 위 국외 이전은 로그인·구독 관리를 위한 최소한의 계정 정보에 한합니다.
2. Google은 SOC 2, ISO 27001 등 국제 보안 인증을 보유하고 있습니다.
3. 위 국외 이전은 회사가 이용하는 클라우드 서비스(Google Firebase)의 서버가 국외에 소재함에 따라 발생하며, 서비스 제공에 필수적인 처리위탁·보관에 해당합니다. 회사는 「개인정보 보호법」 제28조의8 제1항 제3호가 정하는 바에 따라(국외 이전이 위탁·보관인 경우 처리방침 공개로 갈음) 위 이전 사항을 본 방침에 공개함으로써 이용자에게 고지합니다.

Google Gemini 보조 인식 기능 이용 시

이용자가 엑셀·이미지 데이터를 불러올 때 서비스는 기본적으로 자체 매핑 규칙으로 데이터를 인식하며, 매핑만으로 인식되지 않는 항목에 한해 Google Gemini가 인식을 보조합니다. 이 Gemini 보조 과정에서 해당 데이터가 아래와 같이 국외로 이전될 수 있습니다:

Google Gemini 보조 인식 기능을 사용하지 않으면 위 Gemini 관련 국외 이전은 발생하지 않습니다. 이는 Gemini 기능에 한한 것으로, 위 계정 정보의 국외 이전(Google Firebase)은 이와 별개로 발생합니다.

제13조 (개인정보 유출 통지)

1. 회사는 「개인정보 보호법」 제34조(개인정보 유출 등의 통지·신고)에 따라 개인정보 유출 사실을 알게 된 때에는 지체 없이, 늦어도 72시간 이내에 이용자에게 다음 사항을 알립니다:
   • 유출된 개인정보의 항목
   • 유출된 시점과 경위
   • 이용자가 취할 수 있는 피해 최소화 조치
   • 회사의 대응 조치 및 피해 구제 절차
   • 이용자가 상담할 수 있는 연락처
2. 유출 사실은 앱 내 공지, 이메일 등을 통해 통지합니다.
3. 관계 법령이 정한 신고 기준에 해당하는 경우 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 지체 없이 신고합니다.

제14조 (개인정보 보호책임자)

회사는 「개인정보 보호법」 제31조(개인정보 보호책임자의 지정)에 따라 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 아래와 같이 지정합니다. 개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주시기 바랍니다:

• 개인정보 보호책임자: 정병준 (리버라이즈 대표)
• 이메일: admin@stitt.kr

기타 개인정보 침해에 대한 신고 및 상담은 다음 기관에 문의하실 수 있습니다:

• 개인정보침해 신고센터 (privacy.kisa.or.kr / 118)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버안전국 (cyberbureau.police.go.kr / 182)

제15조 (방침의 변경)

1. 본 개인정보처리방침은 법령, 정책 또는 서비스 변경에 따라 수정될 수 있습니다.
2. 변경 시 앱 내 공지를 통해 안내하며, 변경된 방침은 공지한 날로부터 7일 후 효력이 발생합니다. 다만 이용자에게 불리한 중대한 변경(수집 항목·이용 목적·제3자 제공·처리위탁의 추가 등)의 경우 최소 30일 전에 공지하고, 필요한 경우 이용자의 동의를 받습니다.
3. 본 방침의 이전 버전은 이용자가 요청하는 경우 확인할 수 있도록 보관합니다.