SpendBot 개인정보처리방침
개인정보처리방침
최종 개정일: 2026년 8월 15일 | 시행일: 2026년 8월 15일
1. 총칙 및 처리 목적
SpendBot(이하 “회사”)은 개인정보 보호법 등 관련 법령을 준수하며, 고객사 임직원의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 회사는 수집한 정보를 다음의 목적을 위해서만 처리합니다:
- B2B 서비스 회원 가입 및 계정 식별, 소속 회사(Tenant) 인가 관리
- 법인카드 지출 내역 정제, 수치형 하드 룰 위반 및 사내 규정 RAG AI 감사 수행
- 규정 위반 지출 발생 시 담당자 및 거래 소유자 대상 이메일·Slack 알림 발송
- 서비스 품질 개선 및 부정 이용 방지
2. 처리하는 개인정보의 항목
| 구분 | 수집 항목 |
|---|---|
| 계정 관리 | 이메일 주소, 소속 회사명, 이름(선택), 직책/부서(선택) |
| 지출 감사 데이터 | 법인카드 결제일시, 가맹점명, 금액, 카테고리, 마스킹된 카드번호(예: 4***-****-****-1234), 승인번호, 직원이 작성한 소명/사유 텍스트 |
| 사내 규정 문서 | 고객사 관리자가 업로드한 사내 여비/복리후생/지출 규정 PDF 문서 및 텍스트 청크 |
※ 회사는 원본 신용카드 번호(PAN 16자리 전체), CVC, 비밀번호 등 민감 금융정보를 일체 저장하지 않으며, 전량 마스킹 처리 후 저장합니다.
3. 개인정보 처리 위탁 및 국외 이전 고지 (필수)
회사는 안정적인 클라우드 SaaS 인프라 운영 및 고도화된 AI 감사 기능을 제공하기 위해 아래와 같이 글로벌 전문 인프라에 개인정보 처리를 위탁 및 국외 이전하고 있습니다:
| 수탁자 (국가) | 이전 목적 및 위탁 업무 | 이전 항목 및 보유 기간 |
|---|---|---|
| Supabase Inc. (미국/AWS) | 데이터베이스(PostgreSQL/pgvector) 및 회원 인증(Auth) 호스팅 | 암호화된 계정 및 지출 내역 (계약 종료 시 즉시 파기) |
| Google LLC (미국) | Gemini 텍스트 임베딩 생성 및 영수증 텍스트 추출 | 지출 텍스트/영수증 이미지 (API 추론 후 비저장 처리) |
| Groq Inc. (미국) | 규정 대조 RAG 감사 LLM 추론 가속 | 지출 내역 및 사내 규정 발췌문 (API 추론 후 비저장) |
| Resend Inc. (미국) | 규정 위반 및 승인 확인 트랜잭셔널 이메일 발송 | 수신자 이메일, 위반 요약 내역 (발송 완료 후 30일 이내 삭제) |
| Slack Technologies (미국) | 고객사 연동 채널 실시간 지출 알림 전송 | 가맹점명, 금액, 위반 사유 (Webhook 전송용) |
| Vercel & Render (미국) | 웹 프론트엔드 및 백엔드 애플리케이션 호스팅, 방문 통계 집계(쿠키 미사용) | 접속 로그 및 IP (보안 목적 30일 보관), 페이지 조회·유입 경로 (개인 식별자 미저장) |
4. 개인정보의 보유 및 파기 절차
회사는 원칙적으로 개인정보의 처리 목적이 달성되거나 고객사의 해지 요청이 있는 경우 해당 정보를 지체 없이 파기합니다.
- 회원 정보: 서비스 탈퇴 시 또는 고객사 계약 해지 시 지체 없이 파기
- 지출 내역 및 임베딩 벡터: 고객사 관리자의 삭제 요청 시 DB 및 pgvector 인덱스에서 영구 삭제
- 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령: 계약/결제 기록 5년 보관
5. 개인정보의 안전성 확보 조치
회사는 개인정보의 분실, 도난, 유출, 위조 또는 변조를 방지하기 위해 다음과 같은 기술적·관리적 대책을 강구하고 있습니다:
- 멀티테넌트 데이터 격리: 소속 회사 ID(company_id) 기반 데이터 접근 제어 및 Row-Level Security(RLS) 적용
- 데이터 암호화: 전송 구간 TLS 1.3 암호화 및 DB 저장 구간 AES-256 암호화 적용
- 카드번호 마스킹: 원본 카드번호 전량 마스킹 저장으로 금융사고 원천 방지
6. 개인정보 보호책임자 및 권익침해 구제
개인정보 열람, 정정, 삭제, 처리정지 요구 또는 관련 문의는 아래의 개인정보 보호책임자에게 연락주시면 신속히 조치하겠습니다: