개인정보처리방침

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• ·회원 가입 및 관리: 회원 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리
• ·서비스 제공: 매출·비용·월손익 자동정리, 거래 데이터 처리(업로드 파일이 등록된 양식으로 인식되지 않는 경우 제11조의 외부 AI 처리 포함), 비용 자동분류 및 거래 매칭(규칙 기반, AI 분류 제안 기능 활성 시 제11조의 외부 AI 처리 포함), 부가가치세 추정(참고용), 전자세금계산서 발급(이용 시), 워크스페이스 및 멤버 관리
• ·요금제 운영 및 정산: 유료(Pro) 요금제 이용 시 결제·정산·청구(현재 유료 결제는 준비 중이며 실제 과금이 발생하지 않습니다)
• ·서비스 운영 및 보안: 접속기록 관리, 부정 이용 및 위·변조 방지, 오류 모니터링, 감사 추적
• ·마케팅 및 안내(선택): 신규 기능·이벤트·서비스 안내 등 광고성 정보 전송(별도 동의를 받은 경우에 한함)

회사는 서비스 제공을 위하여 다음의 개인정보 항목을 처리합니다.

파일 업로드 안내: 이용자가 은행·카드·세금계산서 내역을 CSV 또는 xlsx 파일로 업로드하는 경우, 회사는 업로드된 원본 파일을 파싱(추출)한 후 저장하지 않으며, 파싱된 거래 데이터만 보관합니다. 이는 개인정보 최소 수집 원칙에 따른 조치입니다.

거래처·거래상대방 정보에 관한 책임: 거래처 및 거래상대방의 정보는 이용자(회사)가 직접 입력하는 것으로, 해당 정보의 적법한 수집·제공에 대한 책임은 이를 입력한 이용자에게 있습니다. 회사는 이용자와의 서비스 이용계약 이행을 위하여 해당 정보를 처리합니다.

회사는 만 14세 미만 아동을 서비스 대상으로 하지 않으며(사업자 대상 B2B 서비스), 생년월일·나이 등 아동 여부를 확인하는 정보를 수집하지 않습니다.

• ·회원 정보 및 서비스 이용 데이터: 정보주체와 체결한 이용계약의 이행을 위하여 필요한 경우(「개인정보 보호법」 제15조제1항제4호)
• ·거래처·거래상대방 정보 및 재무 데이터: 이용자가 입력한 정보로서, 이용자와의 계약 이행을 위한 처리
• ·마케팅·광고성 정보 전송: 정보주체의 별도 동의(「개인정보 보호법」 제15조제1항제1호, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조). 동의하지 않더라도 서비스 이용에는 제한이 없으며, 수신 동의는 언제든지 철회할 수 있습니다.

회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 보유 기간 내에서 개인정보를 처리·보유합니다.

• ·회원 정보: 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기합니다. 다만 아래 법령에 따른 보존 의무가 있는 정보는 해당 기간 동안 분리하여 보관합니다.
• ·재무 데이터·세금계산서 등 이용자가 입력·생성한 자료: 회사(이용자)의 자기 데이터로서, 이용자가 보존·삭제를 결정하는 것을 원칙으로 합니다.
• ·감사 로그(접속·이용 기록): 위·변조 방지 및 보안 사고 대응 목적으로 별도 보존합니다.

관계 법령에 따른 보존 (「전자상거래 등에서의 소비자보호에 관한 법률」 등):

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 관리·감독합니다.

향후 은행·카드 거래내역 자동연동(스크래핑) 기능을 제공할 경우 관련 수탁자를 본 방침에 추가하여 공개할 예정입니다. 현재는 해당 자동연동을 제공하지 않으며, 거래내역은 이용자의 파일 업로드를 통해 입력됩니다.

회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전(처리위탁)하고 있습니다. 정보주체는 「개인정보 보호법」 제28조의8제1항제3호에 따라 본 처리방침의 공개로 국외 이전 관련 사항을 확인할 수 있습니다. 한편 데이터베이스(Supabase)는 서울 리전(국내)에 저장됩니다.

회사는 공개 웹사이트(로그인 전 화면)의 이용 통계를 분석하기 위하여 Google Analytics 를 이용하며, 이 과정에서 쿠키와 기기 식별자가 이용자의 단말기에 저장·조회될 수 있습니다. 로그인 이후의 서비스 화면에는 해당 분석 도구를 적용하지 않습니다.

수집 항목은 쿠키·기기 식별자, 접속 기록, 브라우저·기기 정보, 방문 경로이며, 이름·연락처와 같이 개인을 직접 식별하는 정보는 전송하지 않습니다. 회사는 IP 주소 익명화를 적용하고, 광고 개인화 및 구글 계정 기반 교차기기 식별(Google 신호 데이터)을 사용하지 않도록 설정하여 광고 목적의 처리가 이루어지지 않도록 합니다.

이용자는 다음 방법으로 수집을 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.

• ·브라우저 설정에서 쿠키 저장을 차단하거나 기존 쿠키를 삭제합니다(각 브라우저의 설정 > 개인정보 보호 메뉴).
• ·Google 이 제공하는 차단 도구를 설치합니다: https://tools.google.com/dlpage/gaoptout

정보주체는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

• ·개인정보 열람 요구
• ·오류 등이 있을 경우 정정 요구
• ·삭제 요구
• ·처리정지 요구
• ·개인정보 처리에 대한 동의 철회
• ·회원 탈퇴

회원 탈퇴(계정 삭제)는 서비스 내에서 직접 하실 수 있습니다 — 웹의 설정 화면과 모바일 앱의 설정 화면에 탈퇴 기능이 있으며, 본인 확인을 위해 현재 비밀번호를 다시 입력받습니다. 소셜 로그인으로 가입하여 비밀번호가 없는 경우, 웹에서는 연결된 소셜 계정으로 본인 확인을 하실 수 있고, 모바일 앱에서는 로그인 화면의 [비밀번호를 잊으셨나요]로 비밀번호를 먼저 설정한 뒤 탈퇴하실 수 있습니다. 계정을 유지한 채 특정 개인정보의 삭제를 요구하시는 경우를 포함하여, 그 밖의 권리 행사(열람·정정·삭제·처리정지·동의 철회)는 contact@finble.net으로 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 접수일로부터 10일 이내에 조치합니다. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 하실 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 다만 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

• ·파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다.
• ·파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

• ·비밀번호의 일방향 암호화(argon2id) 저장: 비밀번호는 복호화가 불가능한 방식으로 저장됩니다.
• ·중요 정보의 암호화 저장: 계좌번호·카드번호 등 중요 정보는 AES-256-GCM으로 암호화하여 저장하고, 검색용 HMAC 처리 및 화면 노출 시 마스킹을 적용합니다.
• ·거래처 사업자등록번호의 HMAC 처리
• ·역할 기반 접근권한 차등 부여: 워크스페이스 멤버의 역할에 따라 접근 권한을 차등 적용합니다.
• ·테넌트 격리 접근통제: 행 수준 보안(RLS)을 통해 워크스페이스(테넌트) 간 데이터 접근을 격리합니다.
• ·접속 기록의 보관 및 위·변조 방지: 변경이 불가능한(append-only) 감사 해시체인 방식으로 접속·이용 기록을 보관합니다.
• ·오류 모니터링 시 식별자 마스킹 처리

비용 자동분류 및 거래 매칭은 기본적으로 회사 내부의 규칙 기반(룰베이스) 연산으로 처리되며, 규칙 기반 처리는 외부로 데이터를 전송하지 않습니다. 다만 거래 자동분류 제안(AI) 기능이 활성화된 경우에는, 규칙 기반으로 분류되지 않은 거래의 적요·거래처명·메모·금액이 분류 항목명과 함께 외부 AI 서비스(OpenAI)로 전송됩니다. 그 결과는 이용자가 검토·수정할 수 있는 제안에 해당합니다.

한편 아래 다섯 기능은 외부 인공지능(AI)·대규모 언어모델(LLM) 서비스(OpenAI)로 데이터를 전송합니다. AI 어시스턴트·계약서 정보 추출·영수증 판독은 이용자가 해당 기능을 직접 실행한 경우에만, 업로드 양식 자동 인식은 이용자가 업로드한 파일이 회사에 등록된 양식으로 인식되지 않은 경우에만, 거래 자동분류 제안은 해당 기능이 활성화된 경우에만 전송하며, 그 외의 경우 전송은 발생하지 않습니다. 회사는 이 목적 외로 이용자의 거래·재무 데이터를 외부 AI 서비스에 전송하지 않습니다.

• ·AI 어시스턴트: 이용자가 입력한 질문과 그 답변에 필요한 재무 요약 수치
• ·계약서 정보 추출: 이용자가 추출을 요청한 계약서 본문(주민등록번호·계좌번호·연락처는 전송 전 가림 처리)
• ·영수증 판독: 이용자가 판독을 요청한 영수증 이미지
• ·업로드 양식 자동 인식(업로드 화면의 "포맷 자동 인식"): 업로드한 파일이 회사에 등록된 양식으로 인식되지 않을 때, 어느 열이 날짜·금액·거래처인지 판별하기 위한 그 파일의 첫 12개 행(각 칸 앞부분 40자까지). 이 범위에는 표 제목·머리글과 함께 실제 거래 내역 일부가 포함될 수 있습니다
• ·거래 자동분류 제안(기능 활성 시): 규칙 기반으로 분류되지 않은 거래의 적요·거래처명·메모·금액과 분류 항목명

전송된 데이터는 요청 처리에만 사용되며 해당 사업자의 모델 학습에 이용되지 않습니다. AI가 읽어 낸 값은 모두 이용자가 확인·수정하는 제안이고 회사의 원장을 자동으로 변경하지 않습니다. 모든 거래 데이터의 최종 확정은 이용자가 직접 수행하므로, 본 처리는 정보주체에게 법적 효력 등을 미치는 "완전히 자동화된 결정"에 해당하지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• ·개인정보 보호책임자
• ·연락처: contact@finble.net

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리합니다.

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의하실 수 있습니다: 개인정보분쟁조정위원회(1833-6972), 개인정보침해 신고센터(국번없이 118), 대검찰청(국번없이 1301), 경찰청(국번없이 182).

회사는 개인정보의 분실·도난·유출(이하 "유출 등")을 알게 되었을 때에는 「개인정보 보호법」 제34조에 따라 그 사실을 인지한 시점으로부터 72시간 이내에 정보주체에게 유출된 항목, 시점·경위, 피해 최소화 방법, 회사의 대응 및 문의 창구 등을 통지합니다. 법령에서 정한 기준에 해당하는 경우 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고하고, 정보주체의 피해 구제를 위한 창구를 안내합니다.

이 개인정보 처리방침은 2026년 8월 18일부터 적용됩니다. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경 사항의 시행 7일 전부터 서비스 내 공지사항을 통하여 고지합니다. 다만 정보주체의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 고지합니다.

변경 이력: 2026년 6월 20일 제정. 2026년 8월 15일 개정 — AI 어시스턴트·문서 정보 추출 기능의 외부 처리(OpenAI)를 위탁 및 국외 이전 항목에 추가하고, 제11조의 외부 AI 전송 관련 서술을 실제 처리 내용에 맞게 정정했습니다. 같은 날 공개 웹사이트의 이용 통계 분석을 위한 Google Analytics 도입에 따라 Google LLC 를 위탁 및 국외 이전 항목에 추가하고, 쿠키 등 자동 수집 장치의 운영·거부 방법(제7조)을 신설했습니다. 2026년 8월 17일 개정 — 노션 내보내기 기능 도입에 따라 Notion Labs, Inc. 를 위탁 및 국외 이전 항목에 추가했습니다(이용자가 연결을 직접 승인한 경우에만 전송되며, 승인하지 않으면 전송되지 않습니다). 같은 날 현금영수증 발행 기능 도입에 대비해 팝빌 위탁 항목의 위탁 업무를 전자세금계산서·현금영수증 발급으로 미리 넓히고, 위탁 정보에 현금영수증 발행 정보(거래 식별번호 포함)를 추가했습니다. 전자세금계산서·현금영수증 발급은 준비 중이며, 발급 기능이 시작되기 전에는 이 항목으로 실제 전송되는 정보가 없습니다(위탁 표에도 발급 기능 이용 시로 적혀 있습니다). 거래 식별번호(휴대폰번호·사업자번호)는 발급 전송에만 이용하고 회사는 저장하지 않으며, 서비스 화면에는 일부를 가린 형태로만 표시됩니다. 같은 날 거래 자동분류 제안(AI) 기능 도입에 따라 OpenAI 위탁 및 국외 이전 항목에 해당 기능을 추가하고(기능 활성 시 규칙 기반으로 분류되지 않은 거래의 적요·거래처명·메모·금액·분류 항목명 전송, 기본은 비활성), 제11조의 자동분류 서술을 규칙 기반 처리와 AI 제안 처리를 구분하도록 정정했습니다. 제11조의 전송 항목 열거도 위탁·국외 이전 항목과 같은 다섯 항목(적요·거래처명·메모·금액·분류 항목명)이 되도록 맞추었습니다. 종전 열거는 메모를 빠뜨리고 있었으나 실제 전송 범위는 변경되지 않았으며, 열거를 실제 처리 내용에 맞게 정정한 것입니다. 같은 날 업로드 양식 자동 인식 기능의 외부 처리(OpenAI)를 위탁 및 국외 이전 항목과 제11조 목록에 추가했습니다. 이 기능은 종전부터 제공되고 있었으나 제11조가 외부 전송 기능을 네 가지로만 열거하고 있었으므로, 실제 처리 내용에 맞게 정정한 것입니다. 2026년 8월 18일 개정 — 제8조의 권리 행사 방법을 실제 제공 상태에 맞게 정정했습니다. 회원 탈퇴(계정 삭제)는 종전부터 웹 설정 화면에서 직접 하실 수 있었고 이번에 모바일 앱에도 추가되었으나, 종전 문구는 모든 권리를 이메일 접수로만 처리하며 서비스 내 기능은 추후 제공될 예정이라고 적고 있었습니다. 권리가 축소되거나 처리 항목·수탁자가 달라진 것은 없으며, 실제 제공 상태를 반영한 정정입니다. 2026년 8월 20일 정정 — 같은 항목에서 두 가지를 바로잡았습니다. ①권리 행사 방법의 열거에서 「삭제 요구」가 빠져 있던 것을 되돌렸습니다(권리가 축소된 적은 없으며, 계정을 유지한 채 특정 개인정보의 삭제를 요구하실 수 있습니다). ②본인 확인 수단을 실제 구현에 맞게 적었습니다(웹은 연결된 소셜 계정으로도 본인 확인이 가능합니다). 아울러 변경 이력이 가리키던 조 번호를 현행 조문 번호로 정정했습니다(제9조→제8조, 제10조→제11조 — 제7조 신설로 밀린 번호가 이력에만 반영되지 않았던 것입니다).