Evens 법적 고지

개인정보 처리방침

최종 업데이트 2026-11-06 · 17분 소요

내용이 서로 다를 경우 영어 버전이 우선합니다.

Evens는 영수증을 스캔하고, 누가 얼마를 내야 하는지 계산하고, 계산서에 포함된 사람들과 결제 정보를 공유할 수 있도록 돕는 서비스입니다. 본 방침은 앱과 본 웹사이트가 어떤 데이터를 왜 수집하는지, 누가 당사를 대신해 처리하는지, 얼마나 오래 보관하는지, 그리고 귀하에게 어떤 선택권이 있는지 설명합니다.

Evens는 이집트 카이로에 거주하는 Omar Mahmoud(이하 "운영자" 또는 "당사")가 운영합니다. 본 방침과 관련한 문의는 support@omarmali.net로 이메일을 보내 주십시오.

1. 수집하는 정보

당사는 앱 작동에 필요한 정보만 수집합니다. 대부분은 귀하가 의도적으로 생성하는 콘텐츠입니다.

계정. 이름, 이메일 주소, 로그인 방식(Apple, Google 또는 이메일과 비밀번호), 그리고 추가한 경우 전화번호와 프로필 사진. 전화번호는 선택 사항이며, 친구가 번호로 귀하를 찾을 수 있도록 하는 용도로만 사용됩니다.
계산서와 영수증. 스캔한 영수증 사진, 거기서 읽어낸 항목과 금액, 계산서 제목, 날짜, 통화, 각 계산서의 참여자와 그들의 몫, 생성한 그룹과 여행, 반복 계산서 템플릿, 결제 상태.
결제 계정 정보. 다른 사람이 귀하에게 돈을 갚을 수 있도록 귀하가 저장하고 공유하기로 선택한 결제 정보로, 예를 들어 PayPal, Revolut, Venmo, UPI, InstaPay, IBAN 계정이나 결제 링크입니다. 어떤 것을 추가하고 어떤 계산서에 표시할지는 귀하가 결정합니다.
게스트. 앱이 없는 사람도 링크로 계산서를 열 수 있습니다. 호스트가 각 게스트의 이름을 입력합니다. 게스트는 자기 몫을 결제 완료로 표시할 수 있고, 결제 증빙으로 스크린샷을 첨부할 수 있습니다. 웹에서의 게스트 세션은 개인 계정과 연결되지 않은 익명 로그인을 사용합니다.
연락처 매칭. 연락처 접근을 허용하면 앱은 귀하가 선택한 연락처의 전화번호를 조회해 이미 Evens를 사용하는 친구를 찾습니다. 귀하의 주소록은 당사에 업로드되거나 저장되지 않습니다.
기기 및 앱 정보. 푸시 알림 토큰, 기기 종류와 운영체제, 앱 버전과 언어, 그리고 서비스 운영과 보안 유지에 필요한 기술 로그(예: 요청 타임스탬프와 오류 코드).
구매. Pro를 구매하면 Apple 또는 Google이 결제를 처리합니다. 당사와 RevenueCat은 귀하의 계정 ID, 이메일 주소, 구독 상태만 받으며 카드 번호는 절대 받지 않습니다.
사용 분석. 앱은 어떤 기능이 사용되는지, 어떤 화면에 도달하는지, 어디서 멈추는지 등 앱 사용 방식을 파악하기 위해 Google Analytics for Firebase를 사용합니다. 앱 상호작용과 이벤트(사용한 기능, 화면, 작업의 성공 또는 실패 여부), 대략적인 기기 및 앱 정보(기기 모델, 운영체제 버전, 앱 버전, 언어, Google이 IP 주소로 추정한 국가 또는 지역), 그리고 앱 설치에 대한 임의의 식별자를 기록합니다. 귀하의 이름, 이메일 주소, 전화번호, 계산서의 내용이나 금액, 영수증 이미지, 연락처, 정확한 위치, 광고 식별자(광고 ID 수집은 꺼져 있음)는 받지 않으며, 당사는 계정 ID를 여기에 연결하지 않습니다.
지원. 귀하가 지원팀에 이메일로 보내는 내용.

앱에는 충돌 보고 SDK가 포함되어 있지 않습니다. 위에 설명한 사용 분석을 제외하면, 로그인, 데이터 동기화, 알림, 광고를 구동하는 Firebase 및 Google Mobile Ads SDK는 4항에 설명된 대로 자체 작동을 위해 표준 기기 식별자와 사용 신호를 수집합니다.

2. 데이터 이용 방법

로그인을 처리하고 계정을 안전하게 유지합니다.
영수증을 읽어 편집 가능한 계산서로 바꾸고, 항목을 사람에게 배정하는 음성 명령을 이해합니다.
몫을 계산하고, 계산서와 그룹에 걸친 누적 잔액을 유지하며, 누가 결제했는지 저장합니다.
계산서 링크를 통해 게스트에게 그들의 몫과 귀하의 결제 계정 정보를 보여줍니다.
새 계산서, 리마인더, 결제 증빙, 승인된 결제에 대한 알림을 보냅니다. 알림은 앱이나 휴대폰 설정에서 끌 수 있습니다.
무료 플랜(AI 스캔과 음성 명령용 포인트, 포인트를 추가하는 보상형 광고)과 Pro 구독을 운영합니다.
악용을 방지하고, 서비스를 안정적으로 유지하며, AI 기능의 비용을 측정합니다.
어떤 기능이 사용되고 사람들이 어디서 막히는지 파악해 앱을 개선합니다. 여기에는 1항에 설명된 사용 분석이 사용되며, 귀하의 계산서나 개인 정보는 관여하지 않습니다.
귀하의 지원 요청에 답변합니다.

GDPR 또는 영국 GDPR이 적용되는 경우, 당사의 법적 근거는 귀하와의 계약 이행(앱 운영), 귀하의 동의(연락처 접근, 마이크, 알림, 광고 추적), 그리고 보안, 사기 방지, 서비스 유지, 앱 개선을 위한 사용 방식 파악에 대한 당사의 정당한 이익입니다. 당사는 개인 데이터를 판매하지 않으며 앱과 무관한 목적으로 사용하지 않습니다.

3. 영수증과 음성의 AI 처리

영수증 스캔과 음성 배정은 제3자 제공업체가 운영하는 대규모 언어 모델을 사용합니다. 귀하의 휴대폰에서 전송되는 내용은 정확히 다음과 같습니다.

영수증 사진. 사진을 제공업체에 보내기 전에 당사 서버가 크기를 줄이고 EXIF 및 GPS 위치, 기기 세부 정보, 주석을 포함한 모든 내장 메타데이터를 제거합니다. 정리된 이미지만 전송됩니다. 다만 상호명과 주소, 카드 번호 끝자리, 직원 이름처럼 영수증에 인쇄된 내용은 여전히 보일 수 있습니다.
음성 명령. 기본적으로 휴대폰이 Apple 또는 Google 음성 인식을 사용해 기기에서 음성을 텍스트로 바꾸며, 텍스트만 계산서의 항목 이름 및 참여자 이름과 함께 당사 서버로 전송됩니다. 오디오는 휴대폰에 남습니다. 귀하의 언어나 기기에서 기기 내 인식을 사용할 수 없는 경우, 앱은 명령을 녹음해 오디오를 당사 서버로 보내고 서버는 OpenAI를 통해 이를 전사합니다. 당사는 녹음을 저장하지 않습니다.
제공업체. 영수증 추출과 음성 배정은 주 제공업체인 Anthropic(Claude API)이 처리하며, Anthropic을 사용할 수 없을 때는 OpenAI로 자동 전환됩니다. 서버 음성 전사가 사용되는 경우에는 항상 OpenAI입니다. 둘 다 각 업체의 비즈니스 약관에 따라 상업용 API로 사용되며, 해당 약관은 당사 데이터로 모델을 학습시키는 것을 허용하지 않습니다. Anthropic은 API 입력과 출력을 30일 이내에 삭제합니다. OpenAI는 API 데이터를 학습에 사용하지 않고, 대부분의 엔드포인트에 대해 악용 모니터링 로그를 최대 30일간 보관하며, 당사의 요청은 저장이 꺼진 상태로 전송됩니다.
당사가 보관하는 것. 재시도된 요청이 두 번 청구되지 않도록 당사 서버는 각 AI 요청의 결과를 최대 24시간 보관한 후 삭제합니다. 비용 및 안정성 모니터링을 위해 요청별 사용 기록(기능, 제공업체, 모델, 토큰 수, 비용, 소요 시간, 결과)을 귀하 계정 ID의 가명화된 해시와 함께 최대 180일간 보관합니다. 이 기록에는 이미지, 텍스트, 오디오, 영수증 내용이 포함되지 않습니다.
정확성. AI 출력은 틀릴 수 있습니다. 앱은 계산서가 만들어지기 전에 모든 항목을 보여주어 귀하가 수정할 수 있게 하며, 절대 돈을 송금하지 않습니다.

4. 서비스 제공업체 및 수탁처리자

Evens는 다음 제공업체를 이용합니다. 각 업체는 서비스에서 자신이 맡은 부분을 제공하기 위해서만 데이터를 처리합니다.

Google Firebase(Authentication, Cloud Firestore, Cloud Messaging, Hosting): 로그인, 계정·계산서·그룹·결제 증빙을 저장하는 데이터베이스, 푸시 알림, 게스트 웹 페이지.
Google Analytics for Firebase: 1항에 설명된 사용 분석. Google은 Google 개인정보처리방침에 따라 당사의 서비스 제공업체로서 이 데이터를 처리합니다. Google 서비스를 사용하는 사이트 또는 앱의 정보를 Google이 사용하는 방법도 참고하십시오. 게스트 웹 페이지도 설정된 경우 Google Analytics를 사용할 수 있습니다.
Anthropic(Claude API): 주 AI 제공업체로서 영수증 추출과 음성 배정.
OpenAI: 예비 영수증 추출과 음성 배정, 그리고 서버 음성 전사.
RevenueCat: Pro의 구독 및 구매 상태.
Apple App Store 및 Google Play: 각자의 약관에 따른 앱 배포, Pro 결제, 환불, 구독 관리.
Google AdMob: 무료 계정을 위한 선택적 보상형 광고.
당사 자체 서버: 앱 API, 영수증 및 음성 처리, 리마인더, 반복 계산서를 호스팅합니다.

게스트 링크는 게스트의 브라우저에서 열립니다. 게스트가 계산서에서 결제 앱이나 링크를 열면, 결제 자체에는 해당 제공업체의 약관이 적용됩니다.

5. 광고 및 추적

무료 계정은 AI 스캔 포인트를 더 얻기 위해 Google AdMob의 보상형 광고를 선택적으로 시청할 수 있습니다. 앱에 다른 광고는 없으며 Pro는 광고를 제거합니다.

iOS에서는 광고 식별자를 사용하기 전에 앱이 App Tracking Transparency를 통해 허가를 요청합니다. 거부해도 광고는 표시되지만 맞춤형으로 제공되지 않습니다. Android에서는 시스템 설정에서 광고 ID를 재설정하거나 삭제할 수 있습니다. 당사는 광고 식별자를 광고 이외의 목적으로 사용하지 않으며, 귀하의 계산서, 연락처, 결제 계정 정보를 광고주와 공유하지 않습니다.

사용 분석(1항)은 광고와 별개입니다. 당사는 이를 광고에 사용하거나 다른 회사의 앱과 웹사이트에서 귀하를 추적하는 데 사용하지 않으며, Google Analytics의 광고 개인화 신호를 꺼 두었고, 광고 식별자를 수집하지 않습니다. 분석 식별자는 앱 설치에 속하므로 앱을 삭제하고 다시 설치하면 초기화되며, 위에서 설명한 기기 설정으로도 앱이 수집할 수 있는 정보를 제한할 수 있습니다.

6. 자금 이동

Evens는 사용자 간에 돈을 이동시키지 않습니다. 앱은 사람들이 얼마를 내야 하고 어디로 보내야 하는지 이해하도록 돕지만, 결제는 참여자들이 선택한 방법으로 참여자 간에 직접 이루어집니다. 당사는 카드 번호나 은행 비밀번호를 보거나 저장하지 않습니다.

7. 데이터 보관

계정 및 계산서: 미정산 계산서와 잔액에는 이력이 필요하므로 계정이 활성 상태인 동안 보관합니다.
영수증 사진과 추출된 항목: 해당 계산서와 함께, 그 계산서나 계정이 삭제될 때까지 보관합니다.
결제 증빙 스크린샷: 첨부된 계산서 안에 저장되며 그 계산서가 존재하는 동안 보관됩니다.
AI 요청 결과: 최대 24시간. AI 사용 기록(가명화, 내용 없음): 최대 180일.
푸시 토큰: 변경 시 교체되며 로그아웃하거나 계정을 삭제하면 제거됩니다.
사용 분석 이벤트: Google Analytics에서 14개월, 이후에는 집계된 보고서만 남습니다.
서버 로그: 보안 및 문제 해결을 위해 14일 보관 후 삭제.
지원 이메일: 귀하의 요청을 처리하는 데 필요한 기간.

8. 계정 삭제 및 귀하의 권리

앱에서 계정을 삭제할 수 있습니다. 프로필을 열고 계정 삭제를 선택한 뒤 확인하십시오. 먼저 다시 로그인하라는 요청을 받을 수 있습니다. 삭제하면 계정 기록과 로그인 정보, 프로필과 전화번호, 귀하가 호스트인 계산서와 그룹, 알림, 푸시 토큰, RevenueCat과의 구독 연결이 제거됩니다. 다른 사람이 호스트인 계산서에는 그 사람들의 기록이 깨지지 않도록 귀하의 이름과 몫이 남습니다. 그것도 제거하고 싶다면 호스트에게 요청하거나 당사에 이메일을 보내 주십시오. Apple 또는 Google이 보유한 구매 기록은 각사의 정책을 따릅니다. 사용 분석은 귀하의 계정과 절대 연결되지 않으므로, 계정을 삭제해도 이미 수집된 집계 분석 데이터는 제거되지 않습니다. 여기에는 귀하를 식별할 수 있는 정보가 없습니다.

거주 지역(EU, 영국, 이집트, 사우디아라비아, UAE 포함)에 따라 귀하는 당사가 보유한 귀하의 개인 데이터에 접근하고, 정정하고, 삭제하고, 사본을 받고, 특정 처리에 반대하거나 제한하고, 언제든지 동의를 철회할 권리를 가질 수 있습니다. 이러한 권리를 행사하려면 계정에 등록된 주소에서 support@omarmali.net로 이메일을 보내 주십시오. 30일 이내에 답변합니다. 또한 현지 데이터 보호 당국에 민원을 제기할 권리도 있습니다.

9. 데이터 저장 위치 및 국외 이전

앱의 데이터베이스(Google Firebase)는 사우디아라비아에 있는 Google Cloud 담맘 리전에 저장되고, 본 웹사이트와 앱 API는 독일에 있는 DigitalOcean 서버에서 운영되며, 그 외 제공업체(AI, 분석, 로그인, 알림, 구매, 광고)는 대부분 미국에서 운영되고 운영자는 이집트에 있으므로, 귀하의 데이터는 거주 국가 밖에서 처리될 수 있습니다. GDPR 또는 영국 GDPR이 적용되는 경우, 이전은 각 제공업체의 데이터 처리 약관에 포함된 유럽연합 집행위원회의 표준계약조항(및 영국 부속서)에 근거하며, 제공업체가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크도 함께 적용됩니다. 이집트, 사우디아라비아 또는 UAE의 데이터 보호법이 적용되는 경우, 당사는 적절한 수준의 보호를 제공하는 제공업체에게만, 본 방침에 명시된 목적으로만 데이터를 이전합니다.

10. 보안

데이터는 전송 중 암호화됩니다. Firestore 보안 규칙은 모든 읽기와 쓰기를 계산서에 포함된 사람으로 제한하며, 게스트는 자신이 받은 계산서만 볼 수 있습니다. API 요청은 귀하의 로그인 토큰으로 인증되고, AI 프롬프트는 영수증이나 음성 텍스트에 숨겨진 지시에 대비해 강화되어 있으며, 당사 로그에는 영수증 내용, 전사 텍스트, 원본 계정 ID가 절대 포함되지 않습니다.

11. 아동

Evens는 13세 미만 또는 귀하 국가의 디지털 동의 연령(EU 일부 지역에서는 최대 16세) 미만의 아동을 대상으로 하지 않습니다. 당사는 아동의 데이터를 고의로 수집하지 않습니다. 아동이 계정을 만들었다고 생각되면 이메일을 보내 주십시오. 당사가 삭제하겠습니다.

12. 본 방침의 변경

데이터 처리 방식을 변경할 때는 이 페이지와 상단의 날짜를 업데이트합니다. 새 AI 제공업체 추가와 같은 중요한 변경은 변경이 적용되기 전에 앱에서 알려드립니다.

13. 연락처

개인정보 요청, 지원, 계정 관련 문의는 support@omarmali.net로 이메일을 보내 주십시오.