개인정보 처리방침 - SheetFlow

1. 수집하는 개인정보

수집 내용: 사용자가 직접 촬영하거나 갤러리에서 선택한 영수증 사진
수집 목적: AI를 통한 영수증 분석 및 데이터 추출
전송 및 보관: 사진은 내용 추출을 위해 서버를 거쳐 Google Gemini API로 전송되며, 그 뒤 SheetFlow 서버에는 보관하지 않습니다. 기기에는 사용자의 선택에 따라 보관하거나 보관하지 않습니다(기본값: 보관하지 않음).

수집 내용: 앱이 사용자의 Google Drive에 만든 스프레드시트의 이름·ID와 그 시트의 내용
수집 목적: 그 시트에 영수증 데이터 기록
처리 방식: Google Drive API(drive.file) 및 Google Sheets API를 통해 접근합니다. drive.file은 앱이 만든 파일에만 접근을 허용하며, Drive의 다른 파일은 앱이 볼 수 없습니다. 시트 ID는 같은 계정으로 로그인한 다른 기기에서도 같은 시트를 찾을 수 있도록 Cloud Firestore에 저장합니다.

수집된 개인정보는 다음의 목적으로만 이용됩니다:

앱은 다음과 같은 목적으로 외부 서비스를 이용하며, 해당 서비스의 개인정보 처리방침이 적용됩니다:

서비스	제공 업체	목적	제공 데이터
Google Sign-In	Google	사용자 인증	이름, 이메일
Google Drive API	Google	앱이 만든 시트 생성과 그 시트 접근	해당 파일의 메타데이터 (이름, ID)
Google Sheets API	Google	영수증 데이터 기록	분석된 영수증 데이터
Cloud Functions	Google	영수증 이미지를 Gemini API로 전달하는 서버 (이미지는 저장하지 않음)	영수증 이미지
Google Gemini API	Google	영수증 이미지 분석	영수증 이미지
Firebase Authentication / Cloud Firestore	Google	인증, 시트 ID 저장, 남용 방지용 요청 횟수 기록	계정 정보, 시트 ID, 계정 ID 또는 IP 주소를 기준으로 한 요청 횟수 기록
Firebase App Check	Google	정상 앱에서 온 요청인지 확인	App Check 토큰
Firebase Analytics	Google	사용 통계 (1.4 참고)	앱 사용 이벤트, 기기별 무작위 ID
Firebase Crashlytics	Google	앱 오류 수집	비정상 종료 로그, 기기 정보

외부 서비스 개인정보 처리방침:

SheetFlow 서버에는 영수증 사진이 없습니다. Cloud Firestore에는 시트 ID와 요청 횟수 기록만 있으며, 삭제를 원하시면 문의처로 연락해 주세요.
서버는 요청 횟수를 제한해 남용을 막기 위해, 계정 ID 또는 IP 주소를 기준으로 한 요청 횟수 기록을 Cloud Firestore에 남깁니다.
Gemini API를 통해 전송된 이미지는 분석 후 Google의 데이터 처리 정책에 따라 처리됩니다.

사용자는 다음과 같은 권리를 가집니다:

개인정보 처리에 관한 문의사항이 있으시면 아래로 연락해 주세요:

SheetFlow의 Google API 사용 및 Google API로부터 수신한 정보의 다른 앱으로의 전송은 Google API Services User Data Policy를 준수하며, Limited Use 요건을 포함합니다.

SheetFlow는 Google Drive 및 Google Sheets 데이터를 오직 사용자가 요청한 영수증 기록 목적으로만 사용하며, 광고나 제3자에게 판매하지 않습니다.

구체적으로:

drive.file 권한: 앱이 사용자의 Drive에 새로 만든 스프레드시트에만 접근하기 위해 사용합니다. 사용자의 Drive에 있는 다른 파일은 조회하지 않으며, 조회할 수도 없습니다.
Google API에서 수신한 데이터는 앱 내에서 위 목적으로만 사용되며, 외부로 전송하거나 다른 목적으로 사용하지 않습니다.