막셈 개인정보처리방침
게시일 2026-08-25 (2026-09-04 개정·시행 — 정식 서비스 개시 전 시험 기간)
1. 개요 — 막셈이 정보를 다루는 방식
막셈 운영자(사업자 정보 — 등록 후 기재, 이하 “운영자”)는 장부 기록·정리 서비스 “막셈”을 제공하면서 다음 원칙을 따릅니다.
① 회원 가입이 없고, 이용자의 개인정보를 수집하는 절차가 없습니다.
② 장부 데이터(거래 기록·문서·설정·API 키)는 이용자의 브라우저 안에만 저장되며, 운영자의 서버에 저장되지 않습니다.
③ AI 분석을 이용자가 요청하는 순간에만, 그 문서가 이용자의 API 키로 외부 AI 회사에 전송됩니다(아래 4항 — 국외 이전).
2. 수집하는 개인정보
① 현재(무료 베타): 수집하는 개인정보 항목이 없습니다. 가입·로그인·이름·연락처 입력이 없습니다.
② 이용자가 문의(문제 신고 등)를 위해 이메일을 보내는 경우, 답변 목적으로 보낸 이메일 주소와 내용이 메일함에 남습니다. 문의 처리 후 별도 목적에 쓰지 않습니다.
③ 서비스 운영을 위한 호스팅 인프라(Vercel)에는 웹 서비스의 표준적인 접속 기록(IP 주소 등)이 일시적으로 남을 수 있습니다. 운영자는 이를 이용자 식별 목적으로 사용하지 않습니다.
④ 서비스 개선을 위해 익명 사용 통계를 수집합니다(2026-09-02 시행, 2026-09-04 개정). 수집 항목은 동작이 일어난 횟수와 이용 단계에 처음 도달한 사실뿐입니다: API Key 등록 · 문서 제출 · 분석 성공 · 분석 실패 · 월간 리포트 열람 · 서비스 이용 시작 · 둘러보기 시작. 장부의 내용(상호·금액·날짜·파일명·메모)과 이용자를 식별할 수 있는 값(문서 번호·워크스페이스 번호 등)은 전송하지 않습니다. 처리는 ③의 호스팅 사업자(Vercel)와, 단계 도달 기록에 한해 ⑤의 접수함(Google 스프레드시트)이 수행하며 쿠키를 사용하지 않습니다. 단계 도달 기록으로 저장되는 것은 단계 이름과 시각 두 가지뿐이고 이용자별로 구분되지 않습니다. 이용자는 언제든 앱의 설정 → 익명 사용 통계에서 끌 수 있고, 껐다고 해서 이용에 제한을 두지 않습니다. 다만 ③의 접속 기록은 서비스 제공에 수반되는 것이라 이 스위치의 대상이 아닙니다.
⑤ 앱 안의 “하고 싶은 말”로 의견을 보내시면, 보낸 글의 내용과 (적으신 경우) 답장받을 이메일 주소, 작성 화면의 주소가 운영자의 접수함 (Google 스프레드시트)에 저장됩니다. 로그인이 없으므로 이용자를 식별하지 않으며, 같은 사람의 글을 묶기 위한 무작위 번호표만 함께 저장됩니다(이름·연락처와 연결되지 않습니다). 문의 처리와 서비스 개선 외의 목적으로 쓰지 않습니다. 2026-09-02 시행.
⑥ 유료 서비스를 도입하면 결제·계정 관리를 위해 이메일 주소, 결제 이력, 사용량 정보를 수집하게 됩니다. 도입 전에 이 방침을 개정하고 알린 뒤 시행합니다.
3. 장부 데이터의 처리
① 장부 데이터는 이용자 기기의 브라우저 저장소(IndexedDB)에 저장됩니다. 운영자는 이를 열람·수집·전송받지 않습니다.
② 이용자가 올리는 영수증 등 문서에는 거래처의 상호·계좌번호·연락처 같은 제3자의 정보가 포함될 수 있습니다. 이 정보 역시 기기 안에만 저장되며, AI 분석을 요청할 때만 아래 4항에 따라 전송됩니다.
③ API 키는 이용자 기기 안에 저장되며, 분석 요청을 전달하는 목적으로만 사용됩니다. 운영자는 API 키를 서버에 저장하거나 기록(로그)에 남기지 않습니다.
4. 처리위탁과 국외 이전 — AI 분석
이용자가 AI 분석을 요청하면, 해당 문서가 다음과 같이 국외 사업자에게 전송됩니다. 서비스는 첫 분석 전에 이 사실을 알리고 별도 동의를 받습니다.
| 받는 자 | 이전되는 항목 | 이전 국가·시점·방법 | 목적·보유 기간 |
|---|---|---|---|
| Google LLC (이용자 선택에 따라 OpenAI, Anthropic) | 이용자가 올린 문서 이미지·파일·메모 텍스트(문서에 찍힌 거래처 정보 포함) | 미국 등 해당 회사 인프라 소재지 · 이용자가 분석을 요청할 때마다 · 암호화된 통신(HTTPS) | 문서 내용 판독(AI 분석) · 보유는 각 회사의 정책에 따름 — 아래 ② 참조 |
| Vercel Inc. | 표준 접속 기록(IP 주소 등) | 미국 등 · 서비스 접속 시 · 호스팅 인프라 | 서비스 실행(호스팅) · 인프라 표준 보관 기간 |
① 전송은 운영자 서버를 경유하지만, 운영자 서버는 전달만 하고 문서·키를 저장하지 않습니다.
② 구글은 무료 등급 API로 보낸 내용을 서비스 개선(학습)에 사용할 수 있다고 안내하고 있습니다(유료 종량제는 사용하지 않는다고 안내). 자세한 조건은 구글 약관을 확인하세요. 거래처 정보가 걱정되는 이용자에게는 유료(종량제) 설정 사용을 권장합니다.
③ 이용자는 AI 분석을 사용하지 않는 방식으로 동의를 철회할 수 있습니다(아래 6항).
5. 보유 기간과 파기
① 운영자는 이용자의 개인정보·장부 데이터를 서버에 보유하지 않으므로 별도의 파기 절차가 없습니다.
② 기기 안의 장부 데이터는 이용자가 서비스의 삭제 기능 또는 브라우저 데이터 삭제로 직접 지울 수 있습니다.
6. 이용자의 권리
① 장부 데이터의 열람·수정·삭제·내보내기는 전부 이용자가 기기에서 직접 할 수 있습니다 — 운영자에게 요청할 필요가 없고, 운영자가 대신 할 수도 없습니다.
② AI 전송 동의는 이후 분석을 요청하지 않는 방식으로 철회할 수 있으며, 동의 없이도 이미 저장된 장부의 열람·정산·백업은 그대로 이용할 수 있습니다.
7. 쿠키와 브라우저 저장소
① 서비스는 광고·추적 목적의 쿠키를 사용하지 않습니다.
② 브라우저 저장소(IndexedDB)는 장부 데이터 보관과 설정 기억 등 서비스 기능 제공 목적에만 사용합니다.
8. 광고성 정보
운영자는 별도의 명시적 동의 없이 광고성 정보를 보내지 않습니다.
9. 개인정보 보호책임자
보호책임자: 이름 — 등록 후 기재 · 연락처: 문의 창구 — 등록 후 기재 — 신규 사업자 등록과 문의 창구 개설이 끝나는 대로 기재합니다. 그 전까지의 문의는 서비스 안 [문제 신고]로 받습니다.
10. 방침의 변경
이 방침이 바뀌면 적용일과 변경 내용을 적용일 7일 전부터 서비스 안에 공지합니다.
2026-09-04 개정 (같은 날 시행): 2조 ④의 통계에 이용 단계 도달 기록을 더하고, 그 기록의 보관처로 ⑤의 접수함(Google 스프레드시트)을 명시했습니다. 저장되는 것은 단계 이름과 시각뿐이며 이용자별로 구분되지 않습니다. 끄는 방법은 종전과 같습니다(설정 → 익명 사용 통계).
2026-09-02 개정 (같은 날 시행): 2조에 ④ 익명 사용 통계와 ⑤ 앱 안 의견 접수함을 추가했습니다. 다섯 가지 동작의 횟수만 세며 장부 내용과 식별 값은 보내지 않습니다. 원하지 않으면 설정 → 익명 사용 통계에서 끌 수 있고, 꺼도 이용에 제한이 없습니다. 기존 ④(유료 서비스 도입 시 수집)는 ⑥으로 번호만 옮겼습니다.
함께 보기: 이용약관 · 막셈이 못 하는 것들