1. 처리하는 정보
- 계정 정보: Google 또는 카카오의 계정 식별정보, 동의한 이메일 주소와 기본 프로필, 직접 설정한 표시 이름, 계정 상태, 기사 유형, 고정 구역, 근무조, 목표 금액. 소셜 로그인 인증과 계정 연결은 Supabase Auth가 처리합니다.
- 근무·매출 정보: 근무일과 휴무 여부, 구역, 배송·가구·프레시·반품 건수, 단가와 수당, 계산된 매출, 근무 결과
- 지출·증빙 정보: 지출일, 금액, 분류, 거래처, 결제수단, 업무 사용 비율, 메모, 환불·보전 내역, 첨부한 영수증 이미지 또는 PDF와 파일 정보
- 차량 점검 정보: 점검 날짜와 결과, 이상·조치 내용, 서명 이름·시각과 서명 이미지
- OCR 입력: 이용자가 분석을 요청한 근무표·정산표 이미지, 이름·연월 등 분석에 필요한 입력값, OCR 결과
- 서비스 이용 정보: 로그인 세션, 기록 저장 상태와 오류 기록
2. 이용 목적
소셜 로그인과 본인 확인, 본인 근무·매출 계산, 지출과 영수증 정리, 차량 점검 기록, 근무표·정산표 OCR 입력 보조, 데이터 내보내기와 오류 확인을 위해 정보를 사용합니다.
각 이용자의 업무·재무·영수증·점검·서명 정보는 로그인한 본인 계정 기준으로 처리합니다.
3. Google 로그인 데이터 이용
요청 권한
Google 로그인에 필요한 openid, userinfo.email, userinfo.profile 기본 권한을 사용합니다.
접근하고 사용하는 데이터
Google 계정 식별정보와 동의한 이메일 주소·이름·프로필 사진 등 기본 프로필 정보를 계정 인증과 로그인 연결 유지에 사용합니다.
저장과 보호
Supabase Auth가 로그인 계정과 인증 세션을 관리합니다. 로그인 유지를 위해 브라우저에 세션 정보가 저장될 수 있으며, 다른 이용자가 본인 계정 정보에 접근하지 못하도록 제한합니다.
공유와 다른 용도
Google에서 받은 사용자 데이터를 광고, 판매, 신용평가 또는 제3자의 감시 목적으로 사용하거나 제공하지 않습니다. 계정 인증과 로그인 연결을 제공하고 그 오류를 처리하는 데 사용합니다.
연결 해제와 삭제
Google 계정의 보안 설정에서 플렉스노트의 접근 권한을 철회할 수 있습니다. 플렉스노트 계정과 저장된 기록의 삭제 방법은 계정 및 데이터 삭제 안내에서 확인할 수 있습니다.
Google API에서 받은 정보의 이용은 Google API Services User Data Policy와 그 Limited Use 요건을 따릅니다.
4. 외부 서비스와 정보 처리
- Supabase: 계정 인증, 데이터베이스, 비공개 영수증 파일 보관, 서버 함수 실행에 사용합니다.
- Google·카카오: 이용자가 선택한 소셜 로그인과 본인 확인에 사용합니다.
- Google Cloud Vision 또는 Google Gemini: 이용자가 OCR을 실행한 이미지에서 문자와 표 내용을 추출하는 데 사용합니다. 실제 처리 경로는 기능과 운영 설정에 따라 달라질 수 있습니다.
이 외에 정보를 판매하거나 광고 사업자에게 제공하지 않습니다.
5. 보관과 삭제
정보 종류마다 앱에서 제공하는 삭제 방식이 다릅니다.
- 수동 근무 기록·단가·점검·서명: 설정의 데이터 초기화 때 삭제됩니다. 앱이 자동으로 마감한 근무 기록은 이 동작으로 삭제되지 않습니다. 탈퇴 요청만으로는 기록을 삭제하지 않습니다.
- 지출·영수증: 지출 삭제는 먼저 휴지통으로 옮기며 복원할 수 있습니다. 휴지통으로 옮긴 것만으로 지출과 첨부 영수증 파일이 영구 삭제되지는 않습니다.
- 계정 탈퇴: 앱의 탈퇴 요청에서 계정 및 데이터 삭제 안내를 확인할 수 있습니다. 안내된 방법으로 요청하면 운영자가 본인과 요청 범위를 확인한 뒤 인증 계정과 연결된 기록·지출·영수증·소셜 로그인 연결정보 등을 최종 삭제하고 결과를 안내합니다. 자세한 방법은 계정 및 데이터 삭제 안내에서 로그인 없이 볼 수 있습니다.
계정과 남은 기록, 휴지통의 지출·영수증, 소셜 로그인 연결정보의 영구 삭제는 아래 이메일로 요청해 주세요. 삭제가 완료되기 전까지 해당 정보는 서비스 제공과 요청 처리에 필요한 범위에서 보관됩니다.
6. 보호 조치
로그인한 이용자만 본인의 업무·재무·영수증·점검·서명 정보에 접근하도록 제한합니다. 영수증은 공개되지 않는 저장소에 보관합니다. 외부 서비스의 비밀키는 브라우저에 저장하지 않습니다.
공용 기기에서는 사용 후 로그아웃해 주세요. 브라우저에는 로그인 유지를 위한 Supabase 세션 정보가 저장될 수 있습니다.
7. 이용자 선택과 문의
OCR은 이용자가 해당 기능을 선택했을 때만 사용합니다. 본인 정보의 확인·정정·영구 삭제, 계정 탈퇴 처리, 소셜 로그인 연결정보 삭제, 개인정보 처리 관련 문의는 운영자에게 보낼 수 있습니다.
8. 방침 변경
처리하는 정보나 이용 방식이 바뀌면 이 문서를 갱신하고 시행일을 표시합니다. Google 사용자 데이터의 이용 목적이 달라지는 경우에는 변경 내용을 알리고 필요한 동의를 다시 받습니다.