개인정보 처리방침 - 귀하의 정보를 어떻게 보호하고 안전하게 지키는지 안내합니다.

시행일: 2026-10-13

본 개인정보 처리방침("방침")은 Stargately, Inc.("회사", "당사" 또는 "우리")가 최종 사용자("귀하" 또는 "사용자")의 beancount.io 웹사이트("사이트") 및/또는 모바일 애플리케이션("앱", 사이트와 함께 통칭하여 "서비스")을 통한 서비스 이용과 관련하여 수집되거나 제공되는 정보를 어떻게 취급하는지 설명합니다. 귀하의 서비스 이용은 아래에 명시된 본 방침에 대한 귀하의 동의를 구성한다는 점을 유의해 주십시오:

1. 시행일; 본 개인정보 처리방침의 변경.​

본 방침은 서비스와 관련하여 당사가 수집하거나 당사에 제공되는 모든 정보에 적용됩니다. 본 방침에 중대한 변경이 있는 경우, 당사는 위의 시행일을 변경하고 귀하의 서비스 계정과 연결된 이메일 주소로 이메일을 발송하거나 다음 로그인 시 서비스를 통해 알려드립니다. 이러한 통지 이후 귀하가 서비스를 계속 사용하는 경우 변경 사항에 동의한 것으로 간주합니다.

2. 제3자 링크 및 제공.​

당사는 서비스를 통해 제3자 공급업체의 링크나 제공을 등록 사용자에게 제공하거나 발송할 수 있습니다. 본 방침은 귀하가 해당 제3자에게 제공하거나 해당 제3자가 수집할 수 있는 정보에는 적용되지 않습니다. 해당 제3자와 거래하거나 구매하기 전에 해당 제3자에게 적용 가능한 개인정보 처리방침 및 기타 약관을 요청하시기를 권장합니다.

3. 수집되는 정보.​

귀하가 제출하는 정보. 귀하가 서비스에 로그인하거나 계정을 생성할 때, 당사는 해당 양식에 귀하가 제공한 정보를 수집합니다. 이 정보에는 이름, 사용자 이름, 이메일 주소, 비밀번호, 전화번호 등 개인 식별 정보가 포함됩니다. 귀하가 서비스에 제출하는 정보에는 귀하가 서비스에서 생성, 업데이트, 게시하는 콘텐츠도 포함되며, 여기에는 귀하가 포함하기로 선택한 개인 식별 정보가 포함될 수 있습니다. 본 방침에서 "개인 식별 정보"(PII)란 추가 정보 없이 특정 개인이나 법인과 직접 연관시킬 수 있는 정보를 의미합니다. 귀하가 특정 개인 식별 정보를 당사와 공유하지 않기로 하는 경우, 당사는 서비스의 일부 또는 전부 기능을 제공할 수 없습니다.

자동으로 수집되는 정보. 귀하가 서비스를 사용할 때, 당사는 귀하로부터 일부 비개인 식별 정보를 자동으로 수집합니다. 여기에는 서비스 사용 정보, 예를 들어 귀하가 서비스를 언제, 얼마나 자주, 얼마 동안 사용하는지, 그리고 귀하가 제출하고 조회하는 콘텐츠에 관한 정보가 포함됩니다. 또한 IP 주소, 기기 유형, 운영 체제, 또는 서비스에 오기 전에 방문한 웹페이지와 같은 서버 로그 데이터도 포함됩니다. 아래에서 설명하는 바와 같이, 당사는 서버 로그, 쿠키 및 기타 온라인 추적 메커니즘을 포함한 여러 수단을 통해 이 정보를 수집합니다. 당사는 이러한 비개인 식별 정보를 귀하가 서비스와 관련하여 제공한 개인 식별 정보와 연결할 수 있습니다. 그러나 그렇게 하는 경우, 당사는 결합된 정보를 개인 식별 정보로 취급합니다.

분석 서비스. 당사는 서비스에 관한 분석, 감사, 연구 및 보고를 지원하기 위해 특정 제3자 서비스를 사용합니다. 이러한 제3자는 웹 로그나 웹 비콘을 사용할 수 있으며, 귀하의 컴퓨터 또는 기타 기기에 쿠키를 설정하고 접근할 수 있습니다. 특히, 당사는 본 방침에서 논의된 목적을 위해 특정 정보를 수집하고 분석하는 데 도움을 주기 위해 Google Analytics를 사용합니다. 귀하는 https://tools.google.com/dlpage/gaoptout 에서 사이트의 Google Analytics 쿠키 사용을 거부할 수 있습니다.

AI 서비스. 당사는 미국에 본사를 둔 제3자 AI 기업인 Anthropic Inc.("Anthropic")가 제공하는 인공지능 서비스를 사용하여 서비스의 선택적 기능을 제공합니다. 귀하가 이러한 기능을 적극적으로 선택하여 사용할 때에만 AI 처리가 실행됩니다. AI 기반 기능은 다음과 같습니다:

• AI 채팅 어시스턴트: 채팅 기능을 사용할 때, 당사는 귀하의 채팅 메시지, 원장 파일 내용, 저장소 정보를 Claude API(Anthropic의 AI 서비스)로 전송하여 회계 데이터에 대한 대화형 지원을 제공합니다.

• 스마트 파일 가져오기: 금융 문서(CSV, PDF, 이미지, Excel 파일 등)를 업로드하고 AI 기반 파싱을 선택할 때, 당사는 파일 내용을 Claude API로 전송하여 지능형 파싱 및 거래 추출을 수행합니다.

• 자동 분류: AI 분류 제안을 요청할 때, 당사는 귀하의 거래 세부 정보와 기존 계정 구조를 Claude API로 전송하여 분류 권장 사항을 생성합니다.

중요 공지 - 귀하의 선택: AI 기능은 전적으로 선택 사항입니다. AI 기반 기능을 사용하지 않는 경우, Anthropic이나 OpenAI에 어떠한 데이터도 전송되지 않습니다. AI 기능을 적극적으로 사용함으로써 귀하는 본 항에서 설명하는 데이터 처리에 동의합니다.

제3자 처리: Claude API 요청은 Anthropic에 직접 전송됩니다. Anthropic의 서비스를 사용할 수 없는 경우, 동일한 요청이 백업 제공업체로서 OpenAI의 API에 의해 처리될 수 있습니다. bea ask 명령줄 기능을 통해 이루어진 요청은 미국에 위치한 제3자 API 프록시 서비스인 BlockEden을 통해 라우팅됩니다. Anthropic, OpenAI 및 BlockEden은 각자의 개인정보 처리방침에 따라 귀하의 데이터를 처리합니다:

• Anthropic 개인정보 처리방침: https://www.anthropic.com/privacy
• Anthropic 상업 약관: https://www.anthropic.com/legal/commercial-terms

AI 서비스로 전송되는 특정 데이터:

• 원장 파일 내용(계정, 거래, 잔액을 포함한 완전한 회계 기록)
• 거래 세부 정보(날짜, 지급인, 설명, 금액, 계정 분류)
• 업로드된 금융 문서(전체 파일 내용 또는 파일 URL)
• 채팅 대화 기록(AI 채팅 세션의 모든 메시지)
• 계정 구조 및 계정과목표
• 저장소 접근 자격 증명(귀하의 원장 저장소에 접근하기 위한 인증 토큰)
• 사용자 환경 설정 및 언어 설정

국제 데이터 이전(GDPR 공지): 귀하가 유럽경제지역(EEA), 영국 또는 스위스에 거주하는 경우, Anthropic, OpenAI 및 BlockEden이 미국에 위치해 있음을 유의해 주십시오. 귀하의 데이터는 미국으로 이전되어 처리되며, 이는 귀하의 관할권과 동일한 수준의 데이터 보호를 제공하지 않을 수 있습니다. AI 기능을 사용함으로써 귀하는 이러한 국제 데이터 이전에 동의합니다. 당사는 국제 이전 중 귀하의 데이터를 보호하기 위해 Anthropic의 표준계약조항 및 보안 조치에 의존합니다.

캘리포니아 소비자 프라이버시법(CCPA) 공개: 귀하가 캘리포니아 거주자인 경우, AI 기능 사용이 CCPA/CPRA에 따른 개인정보의 "공유"에 해당함을 유의해 주십시오. 공유되는 개인정보의 범주에는 식별자, 금융 정보, 상업 정보, 인터넷/전자 활동 및 추론이 포함됩니다. 귀하는 AI 기반 기능을 사용하지 않기로 선택함으로써 이러한 공유를 거부할 수 있습니다.

AI 제공업체의 데이터 보존: Anthropic의 상업 약관(2025년 1월 기준)에 따르면, API 입력 및 출력은 신뢰 및 안전 모니터링을 위해 최대 30일 동안 보존되며, 이후 Anthropic의 시스템에서 삭제됩니다. 당사는 확장 데이터 보존(Extended Data Retention)을 활성화하지 않습니다.

처리의 법적 근거(GDPR): AI 서비스를 통한 귀하의 데이터 처리에 대한 당사의 법적 근거는 다음과 같습니다: (a) AI 기능을 적극적으로 선택하여 사용함으로써 제공된 귀하의 동의; 및 (b) 귀하가 요청한 AI 기능을 제공하기 위해 처리가 필요하다는 점에서의 계약 이행.

AI 서비스 제한 사항: AI 생성 제안은 편의를 위해서만 제공되며 오류, 부정확성 또는 환각을 포함할 수 있습니다. AI 제안은 금융, 회계, 세무 또는 법률 자문을 구성하지 않습니다. 금융 결정을 위해 의존하거나 회계 기록에 통합하기 전에 모든 AI 생성 콘텐츠를 검토하고 검증하는 것은 전적으로 귀하의 책임입니다.

제3자 계정 정보. 당사는 귀하가 서비스 계정을 WeChat, Blockstack, Google, Microsoft, LinkedIn, IoTeX 또는 기타 서비스 계정과 연결하도록 허용할 수 있습니다. 귀하가 이렇게 하는 경우, 해당 서비스는 귀하가 해당 서비스에 제공한 특정 정보(예: 이메일)에 대한 접근 권한을 당사에 제공하며, 당사는 본 방침에 따라 그러한 정보를 사용, 저장 및 공개합니다. 서비스가 귀하의 정보를 사용, 저장 및 공개하는 방식은 회사가 아닌 해당 서비스의 약관 및 개인정보 처리방침에 의해 규율된다는 점을 기억해 주십시오.

온라인 추적 및 쿠키. 서비스는 정보를 수집하기 위해 웹 비콘, 쿠키 및 기타 온라인 추적 메커니즘을 사용할 수 있습니다. "비콘"(종종 "픽셀"이라고도 함)은 페이지가 조회되는 시점을 추적하도록 설계된 웹 페이지상의 작은 그래픽입니다. 비콘은 이메일에 삽입되어 이메일이 열렸는지 여부를 포함한 특정 정보를 추적할 수도 있습니다. "쿠키"는 귀하가 웹사이트를 방문할 때 귀하의 웹 브라우저나 모바일 기기에 의해 다운로드되는 영숫자 문자열을 포함하는 작은 텍스트 파일입니다. 당사는 귀하가 서비스에 접근하고 사용할 때 세션 쿠키와 영구 쿠키를 모두 사용할 수 있습니다. 쿠키는 예를 들어 귀하의 사용자 계정 정보와 환경 설정을 기억하고, 서비스 인터페이스를 귀하에 맞게 사용자 정의하며, 서비스 트래픽을 측정하고 분석하는 데 도움을 주기 위해 사용될 수 있습니다. 세션 쿠키는 브라우저를 닫은 후 사라집니다. 영구 쿠키는 브라우저를 닫은 후에도 남아 있으며 귀하의 브라우저가 서비스에 대한 후속 방문 시 사용할 수 있습니다. 영구 쿠키는 제거할 수 있습니다. 쿠키를 제거하고 쿠키 설정을 수정하는 최선의 방법을 알아보려면 브라우저 설명서를 검토해 주십시오. 컴퓨터 하드 드라이브에서 쿠키를 삭제하고 브라우저를 모든 쿠키 차단 또는 쿠키 저장 전 경고로 설정함으로써 추적을 제한하는 조치를 취할 수 있습니다. 당사는 비개인 식별 정보를 수집하기 위해 특정 제3자와 협력합니다. 이러한 제3자는 웹 로그, 웹 비콘 또는 기타 온라인 추적 메커니즘을 사용할 수 있으며, 귀하의 컴퓨터 또는 기타 기기에 쿠키를 설정하고 접근할 수 있습니다. 이러한 제3자 데이터 수집을 거부하는 방법은 위의 분석 서비스 항목에서 논의됩니다.

4. 정보의 이용.​

당사는 귀하에 대해 수집한 개인 식별 및 비개인 식별 정보를 다음과 같이 사용합니다:

• 당사는 제출된 정보를 귀하가 정보를 제공한 목적을 위해 사용합니다. 예를 들어, 귀하를 위한 서비스 계정을 생성 및 유지하거나 귀하가 이메일로 보낸 질문에 응답하기 위해서입니다. 당사는 또한 귀하에게 서비스의 기능과 기능성을 제공하기 위해 필요한 경우 제출된 정보와 수집된 정보를 사용합니다.

• 당사는 서비스의 업데이트 또는 수정에 관한 이메일을 귀하에게 발송할 수 있습니다.

• 당사는 개인적 특성이나 선호도에 따라 귀하와 다른 사람들이 보는 콘텐츠를 개인화하기 위해 제출된 정보와 수집된 정보를 사용합니다.

• 당사는 서비스 개선에 도움을 주기 위해 귀하의 서비스 이용과 관련하여 수집된 정보를 분석할 수 있습니다.

• 당사는 채팅 지원, 문서 파싱, 거래 분류를 포함한 지능형 기능을 제공하기 위해 AI 서비스(Anthropic의 Claude API)를 사용합니다. 이 처리에는 귀하의 원장 데이터, 거래 및 업로드된 파일을 Anthropic의 서버로 전송하는 것이 포함될 수 있습니다.

• 당사는 문제 해결을 돕고, 귀하에게 필요한 공지를 제공하며, 이용약관을 시행하거나 귀하의 서비스 이용에 영향을 미칠 수 있는 정책 또는 계약의 변경 사항을 알리기 위해 제출된 정보와 수집된 정보를 사용할 수 있습니다.

• 당사는 서비스를 통해 수집된 개인 식별 정보를 이메일, 전화 또는 우편을 통한 귀하와의 커뮤니케이션 등 다른 맥락에서 수집한 귀하에 관한 다른 정보와 결합할 수 있습니다. 당사는 그러한 결합된 정보를 본 방침에 따라 취급합니다.

5. 정보의 공개.​

당사는 본 항에 규정된 경우를 제외하고는 어떠한 형태로든 제3자의 자체 목적을 위해 귀하의 정보를 판매하거나 배포하지 않습니다. 당사는 귀하에 대해 수집한 개인 식별 및 비개인 식별 정보를 다음과 같이 공개합니다:

• 귀하의 정보는 서비스의 기능성에 따라 다른 서비스 사용자가 볼 수 있으며, 여기에는 귀하가 다른 서비스 사용자에게 귀하의 특정 정보(공개 소스 및 귀하가 서비스에 연결한 서비스로부터의 데이터 등 본 방침에서 설명하는 출처에서 얻은 데이터 포함)를 조회하도록 명시적으로 승인하는 경우가 포함됩니다.

• 당사는 사용자에게 서비스를 제공하고 서비스 이용을 이해하는 데 도움을 주기 위해 계약업체 및 제3자 서비스 제공업체를 이용할 수 있습니다. 이러한 계약업체 및 제3자 서비스 제공업체는 당사를 대신하여 사용하기 위해 서비스를 통해 전송된 정보를 수집할 수 있습니다.

• 당사는 제18항에 명시된 서비스 제공업체와 해당 항에 명시된 목적을 위해, 그리고 제14항에 설명된 대로 귀하가 연결하기로 선택한 AI 앱과 정보를 공유합니다.

• 당사는 서비스상의 활동과 관련된 집계되고 비식별화된 데이터를 제3자 또는 일반 대중에게 보고할 수 있습니다. 당사는 그러한 보고서를 생성하기 위해 이러한 데이터를 제3자 출처에서 얻은 데이터와 결합할 수 있습니다.

• AI 서비스 제공업체(선택적 기능에 한함): 귀하가 AI 기반 기능을 적극적으로 선택하여 사용할 때, 당사는 다음을 포함한 제3자 AI 서비스 제공업체와 귀하의 데이터를 공유합니다:

  • Anthropic Inc.(미국 캘리포니아주 샌프란시스코) - AI 채팅 지원, 문서 파싱, 거래 분류를 위한 Claude API 제공
  • OpenAI(미국 캘리포니아주 샌프란시스코) - Anthropic의 서비스를 사용할 수 없을 때 동일한 AI 기능을 위한 백업 제공업체
  • BlockEden(미국) - bea ask 명령줄 기능을 위한 API 프록시 서비스

  이러한 제공업체는 귀하가 요청한 AI 기능을 제공하기 위해서만 귀하의 원장 데이터, 금융 거래, 업로드된 파일 및 채팅 메시지를 처리합니다. 처리는 각자의 개인정보 처리방침 및 상업 약관에 의해 규율됩니다:

  • Anthropic 상업 약관: https://www.anthropic.com/legal/commercial-terms
  • Anthropic 개인정보 처리방침: https://www.anthropic.com/privacy

  중요 - 현재 DPA 없음: 당사는 표준 상업 약관에 따라 Anthropic의 서비스를 사용하지만, 현재 Anthropic과 별도의 데이터 처리 계약(DPA)을 체결하지 않았습니다. EU 사용자는 AI 기능을 사용하기 전에 Anthropic의 개인정보 보호 관행을 검토해야 합니다.

  CCPA/CPRA 공개 - 개인정보의 "공유": 캘리포니아 거주자는 AI 기능 사용이 CCPA/CPRA에서 정의된 개인정보의 "공유"에 해당함을 유의해야 합니다. 당사는 AI 기반 기능을 제공한다는 사업 목적을 위해 다음과 같은 범주의 개인정보를 AI 서비스 제공업체와 공유합니다:

  • 식별자(사용자 ID, 계정 이름, 이메일 주소)
  • 금융 정보(거래 기록, 계정 잔액, 원장 데이터)
  • 상업 정보(거래 내역, 지출 패턴)
  • 인터넷 또는 전자 네트워크 활동(채팅 메시지, 파일 업로드, 기능 사용)
  • 추론(거래 분류 패턴, 사용자 환경 설정)

  귀하는 AI 기반 기능을 사용하지 않기로 선택함으로써 이러한 공유를 거부할 수 있습니다. 당사는 CCPA에서 정의된 개인정보를 "판매"하지 않습니다.

• 당사는 선의로 법률 또는 법적 절차(법원 명령, 수색 영장 또는 소환장 등)가 요구한다고 판단하는 경우; 불법 활동, 의심되는 사기 또는 당사 약관 위반을 조사, 예방 또는 조치하기 위해; 또는 회사, 사용자 및 제3자의 권리, 안전 또는 재산을 보호하기 위해 필요하다고 판단하는 기타 상황에서 정보를 사용 및 공개합니다.

6. 정보의 열람 및 수정.​

귀하는 언제든지 서비스 계정에 로그인하여 사용자 계정 정보를 열람하거나 수정할 수 있습니다. 귀하의 계정 정보에 대한 변경은 활성 사용자 데이터베이스에 즉시 반영되지만, 당사의 서버는 이전에 제공된 정보를 보유할 수 있습니다. 귀하의 서비스 계정 사용자 정보에 대한 변경 또는 삭제는 당사가 수집한 다른 정보에 영향을 미치지 않으며, 당사는 본 방침에 따라 그러한 정보를 보유하고 계속 사용하거나 공개할 수 있습니다. 당사는 귀하가 사망한 경우 또는 당사의 재량으로 기타 이유로 귀하의 계정을 삭제할 수 있습니다.

7. 홍보 콘텐츠에 관한 선택.​

당사가 귀하에게 홍보 이메일을 발송하는 경우, 당사는 관련 법률에 따라 그러한 이메일 수신을 거부할 수 있는 기능을 귀하에게 제공합니다. 당사는 제3자의 자체 마케팅 목적을 위해 귀하의 개인 식별 정보를 제3자에게 제공하지 않습니다.

8. 보안.​

당사가 귀하에 대해 수집한 개인 식별 정보는 접근이 제한된 서버에 저장됩니다.

당사는 이러한 서버와 귀하의 개인 식별 정보의 보안을 보호하기 위해 합리적인 보호 조치를 유지합니다. 그러나 어떠한 보안 조치도 100% 효과적이지 않으며 당사는 귀하의 개인 식별 정보의 보안을 보장할 수 없습니다.

9. 기업 자산으로서의 이전.​

회사가 관련된 합병, 자본금 또는 자산의 매각, 재조직, 통합 또는 유사한 거래가 발생하는 경우, 당사가 보유한 정보(개인 식별 정보 포함)는 기업 자산으로서 인수 주체에 이전되며, 단 그러한 주체는 본 방침에 따라 그러한 정보를 계속 취급합니다.

10. 미국 또는 기타 국가로의 이전.​

회사는 미국에 설립되어 있으며 미국의 시설을 사용합니다. 귀하의 정보는 미국 또는 회사가 시설을 보유한 기타 국가에서 저장 및 처리됩니다. 서비스를 사용함으로써 귀하는 귀하의 국가가 더 엄격한 데이터 보호 기준을 가지고 있더라도 귀하의 국가 외부로의 정보 이전에 동의합니다.

11. AI 기능 및 데이터 보존.​

AI 서비스 제공업체. 당사의 서비스는 미국 캘리포니아주 샌프란시스코에 본사를 둔 Anthropic Inc.가 제공하는 AI 서비스인 Claude API로 구동되는 선택적 인공지능 기능을 제공합니다. AI 기능에는 채팅 지원, 문서 파싱 및 거래 분류가 포함됩니다. 이러한 기능은 전적으로 선택 사항이며, 귀하가 사용하도록 요구되지 않습니다.

AI 처리가 발생하는 시점. 귀하의 데이터는 귀하가 다음과 같이 AI 기능을 적극적으로 선택하여 사용할 때에만 Anthropic(또는 백업 제공업체로서 OpenAI)에 전송됩니다:

• AI 어시스턴트와 채팅 대화를 시작할 때
• 파일을 업로드하고 AI 기반 파싱을 선택할 때
• 거래에 대한 AI 분류 제안을 요청할 때

이러한 기능을 사용하지 않는 경우, Anthropic, OpenAI 또는 BlockEden에 어떠한 데이터도 전송되지 않습니다.

Anthropic 데이터 보존. Anthropic의 상업 약관(2025년 1월 기준)에 따르면:

• API 입력(귀하의 프롬프트, 원장 데이터, 업로드된 파일) 및 출력(AI 응답)은 신뢰 및 안전 모니터링을 위해 최대 30일 동안 보존됩니다
• 30일 후, 데이터는 Anthropic의 시스템에서 영구적으로 삭제됩니다
• 당사는 귀하를 대신하여 "확장 데이터 보존"을 활성화하지 않습니다
• Anthropic은 법률에서 요구하거나 안전/남용 방지를 위해 더 오래 데이터를 보존할 수 있습니다

당사의 데이터 보존. 당사는 귀하의 AI 채팅 대화를 당사 서버에 저장하지 않습니다: 귀하의 앱은 현재 세션 동안 대화를 유지하고 각 요청과 함께 전송합니다. 당사는 귀하의 계정에 대한 월별 AI 사용 횟수를 보관합니다. 제19항에서는 각 종류의 데이터를 얼마나 오래 보관하는지 설명합니다.

BlockEden 프록시. bea ask 명령줄 기능을 통해 이루어진 요청은 미국에 위치한 제3자 API 프록시 서비스인 BlockEden을 통해 라우팅됩니다. BlockEden은 성능, 안정성 및 청구 목적을 위해 요청을 일시적으로 캐시할 수 있습니다. BlockEden의 개인정보 보호 관행을 독립적으로 검토하시기를 권장합니다.

국제 데이터 이전(GDPR/영국/스위스 사용자): 귀하가 유럽경제지역(EEA), 영국 또는 스위스에 거주하는 경우, 다음을 유의해 주십시오:

• 귀하의 데이터는 Anthropic, OpenAI 및 BlockEden에 의해 미국으로 이전되어 처리됩니다
• 미국은 귀하의 거주 관할권과 동일한 수준의 데이터 보호를 제공하지 않을 수 있습니다
• 당사는 국제 데이터 이전의 법적 메커니즘으로서 Anthropic의 보안 조치, 표준계약조항(해당되는 경우) 및 귀하의 동의(AI 기능을 사용하기로 선택함으로써)에 의존합니다
• 현재 당사는 Anthropic의 표준 상업 약관 외에 Anthropic과 별도의 데이터 처리 계약(DPA)을 체결하지 않았습니다. 당사는 공식 DPA를 체결하기 위해 노력하고 있습니다. EU 사용자는 AI 기능을 사용하기 전에 Anthropic의 개인정보 처리방침을 주의 깊게 검토해야 합니다.
• 귀하는 AI 기능 사용을 중단함으로써 언제든지 동의를 철회할 권리가 있습니다

AI 처리 데이터에 관한 귀하의 권리:

모든 사용자:

• AI 기능을 사용하지 않을 권리(기본적으로 거부)
• 당사 시스템에서 사용 횟수 등 AI 관련 기록의 삭제를 요청할 권리
• AI 제공업체에 어떤 데이터가 전송되었는지 알 권리(계정 활동 로그를 통해 확인 가능)

캘리포니아 거주자(CCPA/CPRA):

• AI 제공업체와 어떤 개인정보가 공유되었는지 알 권리
• AI 제공업체와의 개인정보 공유를 거부할 권리(AI 기능을 사용하지 않음으로써)
• AI 제공업체와 공유된 개인정보의 삭제를 요청할 권리
• 프라이버시 권리 행사에 대한 비차별 대우를 받을 권리

EU/영국/스위스 거주자(GDPR):

• AI 서비스가 처리하는 데이터에 접근할 권리
• 부정확한 AI 처리 데이터의 정정을 받을 권리
• AI 처리 데이터의 삭제("잊힐 권리")를 받을 권리
• 처리 제한을 받을 권리(AI 기능을 사용하지 않음으로써)
• 데이터 이동성을 가질 권리
• 처리에 이의를 제기할 권리
• 언제든지 동의를 철회할 권리
• 데이터 보호 당국에 불만을 제기할 권리

이러한 권리를 행사하려면 제목을 "AI 데이터 프라이버시 요청"으로 하여 [email protected]로 문의해 주십시오.

보안 조치. AI 제공업체로 전송되는 데이터는 TLS를 사용하여 전송 중 암호화됩니다. Anthropic은 저장 데이터를 보호하기 위해 업계 표준 보안 조치를 사용합니다. 그러나 어떠한 전송 또는 저장 방법도 100% 안전하지 않습니다. 저장소 접근 자격 증명은 안전하게 전송되지만 가능한 경우 시간 제한 토큰을 사용해야 합니다.

중요 공지 - 금융 자문 아님. AI 생성 콘텐츠는 오류, 부정확성 또는 환각을 포함할 수 있습니다. AI 제안은 금융, 회계, 세무 또는 법률 자문을 구성하지 않습니다. 모든 AI 생성 분류, 거래 항목 및 권장 사항을 회계 기록에 통합하기 전에 검토하고 검증하는 것은 전적으로 귀하의 책임입니다. 금융 결정을 위해 AI 제안에만 의존하지 마십시오.

AI 서비스 변경. Anthropic은 언제든지 AI 서비스를 수정, 중단 또는 종료할 수 있습니다. 당사는 AI 데이터 처리 관행에 대한 중대한 변경을 이메일 또는 서비스를 통해 귀하에게 통지합니다.

12. 캘리포니아 프라이버시 권리(CCPA/CPRA).​

귀하가 캘리포니아 거주자인 경우, 캘리포니아 프라이버시 권리법(CPRA)에 의해 개정된 캘리포니아 소비자 프라이버시법(CCPA)은 귀하의 개인정보와 관련하여 귀하에게 특정 권리를 제공합니다.

당사가 수집하는 개인정보의 범주:

• 식별자(이름, 이메일, 사용자 이름, IP 주소)
• 금융 정보(거래 기록, 계정 잔액, 원장 데이터)
• 상업 정보(거래 내역, 구매 기록, 지출 패턴)
• 인터넷 또는 전자 네트워크 활동(사용 데이터, 기능 상호 작용, 채팅 메시지)
• 추론(거래 분류 패턴, 사용자 환경 설정)

당사가 공유하는 개인정보의 범주: 귀하가 AI 기반 기능을 사용할 때, 당사는 위에 나열된 범주를 다음 업체와 공유합니다:

• Anthropic Inc.(AI 서비스 제공업체)
• OpenAI(백업 AI 서비스 제공업체)
• BlockEden(API 프록시 서비스)

이 공유는 귀하가 요청한 AI 기반 기능을 제공한다는 사업 목적을 위한 것이며 개인정보의 "판매"를 구성하지 않습니다. 제18항에서는 귀하 정보의 모든 수신자와 각각의 목적을 나열합니다.

귀하의 캘리포니아 프라이버시 권리:

1. 알 권리: 당사가 수집한 개인정보의 범주와 구체적인 항목, 출처, 목적 및 공유하는 제3자를 공개하도록 요청할 수 있습니다.
2. 삭제 권리: 특정 예외를 제외하고 귀하의 개인정보 삭제를 요청할 수 있습니다.
3. 정정 권리: 부정확한 개인정보의 정정을 요청할 수 있습니다.
4. 공유 거부 권리: AI 기반 기능을 사용하지 않기로 선택함으로써 제3자와의 개인정보 공유를 거부할 수 있습니다.
5. 비차별 권리: 당사는 귀하가 CCPA 권리를 행사했다는 이유로 귀하를 차별하지 않습니다.
6. 민감한 개인정보 사용 제한 권리: 당사가 서비스 제공에 필요한 범위를 초과하여 민감한 개인정보를 사용하는 경우, 귀하는 그러한 사용을 제한할 수 있습니다.

권리 행사 방법: 캘리포니아 프라이버시 권리를 행사하려면 다음을 따라 주십시오:

• 이메일: [email protected], 제목 "캘리포니아 프라이버시 요청"
• 이름, 이메일 및 구체적인 요청을 포함해 주십시오
• 당사는 요청을 처리하기 전에 귀하의 신원을 확인합니다
• 당사는 45일 이내에 응답합니다(필요한 경우 45일 연장 가능)

내 개인정보 공유하지 않기: AI 서비스 제공업체와의 개인정보 공유를 거부하려면 AI 기반 기능(채팅 어시스턴트, AI 파일 파싱, AI 분류)을 사용하지 않으시면 됩니다. 이전에 AI 기능을 사용했으며 공유된 데이터의 삭제를 요청하고자 하는 경우, 위의 이메일로 문의해 주십시오.

권한 있는 대리인: 귀하는 귀하를 대신하여 요청을 할 권한 있는 대리인을 지정할 수 있습니다. 권한 있는 대리인은 권한 증명을 제공해야 하며, 당사는 귀하가 당사와 직접 신원을 확인하도록 요구할 수 있습니다.

데이터 보존: 당사는 제6항(정보의 열람 및 수정), 제11항(AI 기능 및 데이터 보존) 및 제19항(데이터 보존 및 삭제)에서 설명한 대로 개인정보를 보유합니다. AI 서비스 제공업체는 제11항에서 설명한 대로 최대 30일 동안 데이터를 보유합니다.

13. 13세 미만 아동.​

회사는 13세 미만 아동으로부터 고의로 정보를 수집하지 않으며, 서비스는 18세 이상 성인을 대상으로 합니다. 귀하가 부모이며 귀하의 13세 미만 자녀가 서비스를 사용하고 서비스를 통해 당사에 개인 식별 정보를 제공했다고 생각하는 경우, [email protected]로 문의해 주시면 당사는 해당 서비스 계정과 그러한 개인 식별 정보를 삭제하기 위해 노력합니다.

14. 연결된 AI 앱(MCP 및 OAuth 커넥터).​

귀하는 모델 컨텍스트 프로토콜(Model Context Protocol, MCP)을 통해 제3자 AI 앱을 귀하의 서비스 계정에 연결할 수 있습니다. 당사가 문서화한 앱에는 Claude(claude.ai 및 Claude 데스크톱 및 모바일 앱), Claude Code, ChatGPT, Cursor 및 Visual Studio Code의 GitHub Copilot이 포함됩니다. 설정 안내는 MCP 연결 가이드에 있습니다.

연결은 귀하의 선택입니다. 귀하가 서비스에 로그인하여 당사의 동의 페이지에서 승인하기 전까지는 어떠한 앱도 귀하의 계정에 접근할 수 없습니다. 해당 페이지는 귀하가 승인한 후 앱이 귀하를 보낼 위치, 앱이 스스로 부여하는 이름(앱은 자체적으로 이름을 선택하므로 주소를 확인하십시오) 및 요청하는 권한을 보여줍니다. 귀하는 하나의 원장 또는 "접근 가능한 모든 원장" 중 하나를 선택하며, 어느 옵션도 미리 선택되어 있지 않습니다.

연결된 앱이 할 수 있는 일. 앱은 귀하가 승인한 원장 및 권한 내에서만 작동하며, 귀하의 원장에 대한 귀하 자신의 접근 권한을 결코 초과하지 않습니다:

• 읽기(ledger.read): 원장 콘텐츠를 읽고 질의합니다.
• 쓰기(ledger.write): 원장 파일을 편집하고, 항목을 추가하며, 준비된 은행 거래를 가져옵니다.
• 관리(ledger.admin): 원장 생성 또는 삭제, 협업자 관리, 은행 연결 관리와 같은 관리 작업을 수행합니다.

연결된 앱은 또한 귀하의 이름, 이메일 주소, 언어 및 구독 등급과 같은 기본 계정 프로필을 읽을 수 있습니다. 앱이 영수증이나 명세서를 파싱하거나 범주를 제안하도록 당사에 요청하는 경우, 당사는 제3항에서 설명한 대로 AI 서비스 제공업체와 함께 해당 요청을 처리합니다.

접근 지속 기간. 접근 토큰은 1시간 후 만료됩니다. 갱신 토큰은 45일 동안 지속되며 사용될 때마다 교체됩니다. 45일 동안 사용되지 않은 연결은 다시 승인해야 하며, 모든 연결은 귀하가 동의한 후 1년 후에 다시 승인해야 합니다.

연결 종료. 앱에서 커넥터를 제거하거나 연결을 끊으십시오. [email protected]로 이메일을 보내 연결 해지를 요청할 수도 있습니다. 연결이 해지되면 접근을 갱신할 수 없으며, 이미 발급된 접근 토큰은 1시간의 수명 내에 작동을 중지합니다.

당사가 기록하는 것. 연결된 앱이 수행하는 각 작업에 대해 당사는 작업 이름, 귀하의 계정, 연결, 원장, 결과 및 시간을 기록하지만 요청의 내용은 기록하지 않습니다. 이러한 기록은 90일 동안 보관됩니다.

앱 자체의 정책이 적용됩니다. 연결된 앱이 귀하의 계정에서 받은 데이터는 본 방침이 아닌 해당 앱 제공업체의 자체 개인정보 처리방침 및 약관에 따라 취급됩니다(예: Claude의 경우 Anthropic, ChatGPT의 경우 OpenAI). 이는 제11항에서 설명한 제품 내 AI 기능을 위한 당사의 Anthropic 사용과는 별개입니다.

15. Plaid를 통한 은행 연결.​

은행 계좌 연결은 선택 사항이며 미국과 캐나다의 기관에서 사용할 수 있습니다. 당사는 귀하의 금융 기관에 연결하기 위해 Plaid Inc.("Plaid")를 사용합니다. 귀하는 Plaid 자체 인터페이스를 통해 은행에 로그인하며, 당사는 귀하의 은행 로그인 자격 증명을 받지 않습니다. Plaid는 귀하의 서비스 계정에 대한 내부 식별자를 받습니다.

당사가 받고 저장하는 것. 기관의 이름; 각 연결된 계정의 이름, 유형 및 계좌 번호의 마지막 네 자리; 그리고 거래(날짜, 금액, 가맹점 이름, 설명, 범주 및 대기 상태). 당사는 계정 잔액을 저장하지 않습니다. Plaid가 귀하의 연결을 위해 발급하는 접근 토큰은 암호화되어 저장됩니다.

목적. 당사는 주기적으로 그리고 Plaid가 변경 사항을 통지할 때 신규 거래를 동기화합니다. 동기화된 거래는 귀하의 검토를 위해 준비되며, 귀하가 가져오기로 선택한 거래만 귀하의 원장에 기록됩니다.

연결 해제. 귀하는 원장의 은행 연결 페이지, API를 통해, 또는 관리 권한을 부여한 연결된 AI 앱을 통해 은행 연결을 해제할 수 있습니다. 연결을 해제하면 당사는 Plaid에 연결 제거를 요청하고 저장된 연결, 해당 계정 및 준비된 거래를 삭제합니다. 이미 가져온 거래는 귀하가 편집하거나 삭제할 때까지 귀하의 원장에 남아 있습니다. 귀하가 은행이나 Plaid를 통해 접근을 철회하는 경우, 당사는 Plaid가 통지할 때 연결을 삭제합니다. Plaid는 자체 최종 사용자 개인정보 처리방침에 따라 귀하의 정보를 처리합니다.

16. Stripe를 통한 결제.​

유료 구독은 Stripe, Inc.("Stripe")가 Stripe의 호스팅 체크아웃 페이지 및 고객 포털을 통해 처리합니다. 귀하는 Stripe의 페이지에서 결제 카드 세부 정보를 입력하며, 당사는 귀하의 카드 번호를 받거나 저장하지 않습니다. 당사는 Stripe에 귀하의 이메일 주소와 귀하의 서비스 계정에 대한 내부 식별자를 전송하고, 귀하의 Stripe 고객 식별자, 이메일 주소 및 현재 청구 기간의 종료일을 저장합니다. 귀하는 계정 설정에서 이용할 수 있는 Stripe 고객 포털을 통해 구독을 관리하거나 취소할 수 있습니다. Stripe는 자체 개인정보 처리방침에 따라 귀하의 정보를 처리합니다.

17. API 키 및 SSH 키.​

API 키. 전체 API 키는 귀하가 생성할 때 한 번만 표시됩니다. 당사는 키의 SHA-256 다이제스트, 귀하가 인식할 수 있도록 짧은 접두사, 이름, 권한, 만료 날짜 및 마지막 사용 시점만 저장합니다. 귀하는 계정 설정에서 언제든지 키를 해지할 수 있으며, 해지된 키는 즉시 작동을 중지합니다.

SSH 키. 원장에 대한 Git 접근을 위해 귀하는 SSH 공개 키를 추가할 수 있으며, 당사는 귀하의 개인 키를 요구하지 않습니다. 공개 키는 당사의 Git 호스팅 서비스에 의해 저장됩니다. 귀하는 계정 설정에서 언제든지 키를 제거할 수 있습니다.

연결된 AI 앱은 귀하의 API 키 또는 SSH 키를 조회, 생성 또는 관리할 수 없으며, 당사는 이를 연결된 앱과 공유하지 않습니다.

18. 귀하의 정보를 받는 주체.​

당사는 명시된 목적을 위해 다음 수신자와만 정보를 공유합니다:

19. 데이터 보존 및 삭제.​

계정 삭제. 귀하는 계정 설정에서 언제든지 계정을 삭제할 수 있습니다. 삭제는 즉시 이루어집니다: 당사는 활성 구독을 취소하고, Plaid에 은행 연결 제거를 요청하며, 귀하의 프로필, 세션, 은행 연결 데이터, 당사가 보유한 청구 기록, 그리고 귀하의 Git 호스팅 계정 및 SSH 키와 함께 귀하의 원장을 삭제합니다. 위에서 아직 자동으로 삭제되지 않는 것으로 표시된 기록은 [email protected]로 이메일을 보내시면 삭제됩니다.

당사가 회수할 수 없는 것. 제3자가 이미 받은 정보는 해당 당사자의 약관에 따라 규율됩니다: Anthropic(제11항 참조) 또는 OpenAI가 보유한 사본, Plaid 및 Stripe가 자체 정책 및 법적 의무에 따라 보관하는 기록, 그리고 귀하가 연결한 AI 앱이 이미 받은 데이터.