개인정보 처리방침
웹워크(이하 «운영자»)는 지출 정리·세무 자료 앱 웨비택스(이하 «앱»)를 제공하면서 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 어떻게 다루는지 다음과 같이 알립니다.
보유 기간 중 «정책 확정 전»으로 적은 항목은 세법상 보관 의무와 함께 검토 중입니다. 확정되면 이 페이지를 고치고, 동의가 필요한 변경이면 앱에서 다시 묻습니다.
1. 처리하는 개인정보의 항목 · 목적 · 보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 계정(필수) | 이메일 주소, 비밀번호(복원할 수 없는 해시값으로만 저장) | 회원 식별·로그인, 가입 확인·비밀번호 재설정 메일 | 탈퇴 때까지 |
| 동의 기록(필수) | 동의한 항목·문서 판·시각, 선택 동의(사용 통계) 여부 | 동의 여부 증명, 선택 동의 철회 반영 | 탈퇴 때까지 · 탈퇴 뒤 보관 여부는 정책 확정 전 |
| 로그인 기록(필수) | 로그인 시각, 앱 로그인 세션(기기별 토큰 — 서버에는 해시값만) | 본인 확인, 다른 기기 로그아웃, 부정 이용 방지 | 탈퇴 때까지(로그아웃·만료된 세션 정리 기간은 정책 확정 전) |
| 가져온 거래(필수 — 이용자가 올린 경우) | 카드·통장 파일에서 읽은 거래 날짜·금액·가맹점·적요, 결제 수단 이름과 카드·계좌 번호 끝 4자리, 이용자가 정한 분류(사업·개인·회사·혼합·나중에)와 메모 | 거래 정리·분류, 세무사 전달 묶음·회사 경비 청구 목록 만들기 | 탈퇴 때까지 · 세법상 보관 자료의 보관 기간은 정책 확정 전 |
| 영수증(이용자가 올린 경우) | 영수증 사진·PDF, 이용자가 적거나 고른 영수증 날짜·금액·상호 | 거래와 증빙 연결, 세무사 전달 묶음 | 탈퇴 때까지 · 세법상 보관 자료의 보관 기간은 정책 확정 전 |
| 자산 기록(이용자가 적은 경우) | 사업용 장비·차량의 취득·처분 기록, 차량 운행 기록, 관련 서류 | 자산 기록과 세무사 질문 목록 | 탈퇴 때까지 · 세법상 보관 자료의 보관 기간은 정책 확정 전 |
| 세무사 전달 묶음(이용자가 만든 경우) | 월별 PDF·엑셀·증빙 ZIP 파일(사업·혼합 거래만) | 이용자가 내려받아 세무사에게 보내기 | 탈퇴 때까지 · 정책 확정 전 |
| 문의(보낸 경우) | 답장 받을 이메일, 문의 내용 | 문의 답변 | 정책 확정 전 |
| 접속 기록(자동) | 접속 IP 주소, 요청 시각·주소·결과, 앱 식별 문자열(User-Agent) | 서비스 안정(장애 확인·과도한 요청 막기)·보안 | 요청 기록 90일 뒤 삭제 · IP 주소는 30일 뒤 지움 |
| 사용 통계·오류 보고(선택) | 아래 2항 | 아래 2항 | 아래 2항 |
앱은 카드·계좌의 전체 번호, 카드사·은행 로그인 정보, 주민등록번호를 받지 않습니다. 거래는 이용자가 카드사·은행에서 직접 받은 파일을 올려 가져옵니다.
앱은 신고·공제 여부를 확정하지 않습니다. 분류와 묶음은 이용자의 정리를 돕는 것이며, 판단은 담당 세무사가 검토합니다.
2. 사용 통계 · 오류 보고(Google Firebase) — 선택 사항
오류를 고치고 많이 쓰는 기능부터 개선하기 위해 Google Firebase Analytics(사용 통계)와 Firebase Crashlytics(오류 보고)를 씁니다.
- 두 기능 모두 수집이 기본으로 꺼져 있습니다. 운영자가 서버 설정으로 켠 앱 판에서만 동작합니다.
- 사용 통계는 가입 때 [선택] 앱 사용 통계 보내기에 동의한 이용자에게서만 보냅니다. 앱 설정에서 언제든 끌 수 있고, 끄면 그때부터 보내지 않습니다.
- 오류 보고는 앱이 비정상 종료되거나 오류가 났을 때 그 종류와 위치만 보냅니다(오류 문구는 보내지 않습니다). 사용 통계 동의와 별개로, 운영자가 켠 앱 판에서 보냅니다.
- 광고 ID 는 쓰지 않으며, 광고나 맞춤형 광고에 쓰지 않습니다.
- 보내는 것: 기능 사용 단계 이름(예: 가져오기 완료)과 건수 구간·분류 종류(사업·개인 등), 본 화면 이름(앱 안 주소 형태 — 예: /transactions · 자산 번호 같은 실제 값은 빼고), 앱 버전·기기 모델·OS 버전·언어, Firebase 설치 식별자, 오류 기록(비정상 종료·오류 종류·위치).
- 보내지 않는 것: 금액, 가맹점, 거래 내용, 사업자등록번호, 상호, 이메일, 파일 이름.
- 보관: Google 의 Firebase 보관 기준을 따릅니다(이 앱에 적용할 보관 기간은 정책 확정 전).
3. 개인정보의 제3자 제공 · 처리 위탁 · 국외 이전
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 세무사 전달 묶음은 이용자가 직접 내려받아 보내며, 운영자가 세무사에게 보내지 않습니다. 서비스 운영을 위해 다음과 같이 처리를 위탁합니다.
| 받는 자 | 위탁 업무 | 항목 | 국외 이전 |
|---|---|---|---|
| (서버 호스팅 업체 — 출시 전 기입) | 서버·데이터 보관 | 1항의 항목 | 출시 전 기입 |
| Amazon Web Services, Inc.(Amazon SES) | 가입 확인·비밀번호 재설정 메일 발송 | 이메일 주소, 메일 내용(확인 코드 등) | 있음 — 이전 국가(AWS 리전)는 출시 전 기입 · 메일을 보낼 때 인터넷(암호화 통신)으로 전송 · 보관은 AWS 기준 |
| Google LLC(Firebase Analytics · Crashlytics) | 사용 통계·오류 보고 처리 | 2항의 항목 | 있음 — 미국 · 수집 즉시 인터넷(암호화 통신)으로 전송 · 보관은 2항 |
사용 통계의 국외 이전을 원하지 않으면 앱 설정에서 사용 통계를 끄면 됩니다. 꺼도 다른 기능은 그대로 쓸 수 있습니다. 오류 보고(오류 종류·위치)는 이 설정과 별개입니다(2항).
4. 앱이 사용하는 권한
- 사진 촬영(선택, Android CAMERA 권한) — 영수증을 찍어 올리기 위해, 처음 찍을 때 이유를 먼저 설명하고 묻습니다. 허용하지 않아도 갤러리·파일에서 골라 올릴 수 있습니다.
- 인터넷 — 운영자 서버와 1~3항의 통신에 사용합니다.
- 카드·통장 파일과 사진은 시스템 선택 화면에서 이용자가 고른 것만 읽습니다. 위치·연락처·문자·통화 기록 권한은 요청하지 않습니다.
5. 개인정보의 파기와 계정 삭제
- 계정 삭제: 앱 설정 › 탈퇴 요청에서 신청합니다. 신청 뒤 유예 기간(현재 30일 — 정책 확정 전) 동안은 취소할 수 있고 자료도 그대로 남습니다. 유예가 끝나면 계정과 1항의 자료를 지웁니다(세법상 보관 자료의 처리는 정책 확정 전).
- 앱을 쓸 수 없으면 info@webi.co.kr 로 가입한 이메일에서 삭제를 요청해 주십시오.
- 가입 중 동의 화면에서 닫으면 계정을 만들지 않고, 받은 인증 정보를 바로 지웁니다.
- 접속 기록은 1항의 기간이 지나면 자동으로 지웁니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다.
6. 아동의 개인정보
만 14세 이상만 가입할 수 있으며, 가입 때 이를 확인합니다.
7. 이용자의 권리와 행사 방법
이용자는 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다. 앱 설정에서 선택 동의를 끄거나 탈퇴를 요청할 수 있고, 그 밖의 요청은 아래 문의처로 연락해 주십시오.
8. 개인정보의 안전성 확보 조치
- 통신은 암호화(HTTPS)하고, 비밀번호와 로그인 토큰은 해시값으로만 저장합니다.
- 올린 영수증 파일은 웹에서 직접 열 수 없는 위치에 두고, 본인 로그인으로만 내려받을 수 있습니다.
- 관리자 화면은 2단계 인증을 거친 관리자만 쓸 수 있고, 관리자 작업은 감사 기록으로 남깁니다. 관리자 화면에서 이용자 이메일은 가려서 보입니다.
9. 개인정보 보호책임자 · 문의처
- 개인정보 보호책임자: 대표 이용우
- 이메일: info@webi.co.kr
개인정보 침해에 관한 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr) 등에 문의할 수 있습니다.
10. 처리방침의 변경
이 처리방침을 바꾸는 경우 시행 전에 이 페이지를 통해 변경 내용과 시행일을 알립니다.