개인정보 처리방침

책임자

Unlimited Scalability LLC 1309 Coffeen Avenue STE 1200 Sheridan, Wyoming 82801 United States info@jiffy-invoice.com

이용자의 계정과 사업 정보에 대해서는 당사가 개인정보 처리자(컨트롤러)입니다. 이용자가 Jiffy에 입력하는 고객의 정보에 대해서는 이용자가 컨트롤러이고 당사는 이용자의 수탁 처리자입니다. 당사는 해당 정보를 이용자를 위해 앱이 작동하도록 하는 목적으로만 사용합니다.

처리하는 정보

• 계정: 이름, 이메일 주소, 해시 처리된 비밀번호. Google 또는 Apple로 로그인하는 경우 해당 업체가 이름, 이메일 주소, 계정 ID를 당사에 제공합니다.
• 사업 정보: 상호, 주소, 전화번호, 상공회의소 번호와 부가세 번호, 은행 정보, 로고, 그리고 추가한 경우 서명.
• 고객 정보: 이름, 담당자, 이메일 주소, 전화번호, 주소, 상공회의소 번호와 부가세 번호.
• 청구서와 견적서: 항목, 금액, 날짜, 메모, 결제 상태, 고객이 문서를 열람했는지와 열람 시각, 고객이 견적서를 수락할 때 사용하는 서명.
• 결제: 고객이 온라인으로 결제하면 Stripe가 결제를 처리합니다. 당사는 금액과 상태만 받으며 고객의 카드 정보나 은행 정보는 받지 않습니다.
• 구독: 이용 중인 요금제(Free, Pro 또는 Ultra)와 기간. 결제 정보는 Stripe가 보관합니다.
• 기기: 알림을 켠 경우 푸시 토큰, 그리고 언어 설정.
• 기술 정보: 서비스를 안전하고 정상적으로 유지하기 위한 서버 로그의 IP 주소와 요청 시각, 그리고 앱의 오류 보고서(오류 문구, 화면, 앱 버전이며 문서 내용은 포함하지 않음).

마이크와 사진

음성 명령을 사용하면 휴대폰의 음성 인식(Apple 또는 Google)이 음성을 텍스트로 바꿉니다. 당사는 오디오를 받거나 저장하지 않으며, 앱에서 명령을 수행하는 데에는 텍스트만 사용됩니다.

The app only opens your photos or your camera when you choose a logo or a receipt yourself. Only the image or pdf you pick is uploaded.

AI 디자인

Four features in Jiffy send data to an AI service. This only happens after the owner or an admin of your company has given consent once (that consent covers all four and the whole company), and only at the moment you use the feature yourself:

• Design and templates with AI: your company name, the tagline, the choices of your design (colors, fonts, parts) and the text of your instruction, to a language model from Anthropic, a company in the United States. The previews are drawn with example data.
• Receipt scanning: the photo or pdf of the receipt, to a language model from Anthropic (see Receipt scanning below).
• Logo with AI: your company name, the tagline, the chosen style and colors and your own description, to an image model from OpenAI, a company in the United States.
• Spoken or typed commands (Ultra): the text of your command and the names of your clients (so the command reaches the right client), to a language model from Anthropic. A command the app understands by itself is not sent to the AI.

Amounts, invoice lines, documents and client contact details are never sent. With commands, only the client names are sent, plus whatever you say or type in your command yourself.

Anthropic and OpenAI do not use this data to train their models and keep it only briefly, under their terms for business customers, among other things to detect misuse. Because both process data in the United States, this is based on the standard contractual clauses of the European Commission.

For design and logos we keep your instruction and the answer (without client data) in a log, so credits can be given back if something fails and to prevent misuse. We do not keep commands.

You can withdraw the consent at any time in the app under More, Data to AI services (as owner or admin). After that nothing is sent to an AI service until consent is given again; the rest of Jiffy keeps working as usual.

Receipt scanning (Pro)

If you scan a receipt, we send the photo or pdf of that receipt to a language model from Anthropic, a company in the United States, which reads the vendor, date, amount, VAT and category from it. Nothing else is sent: no client data, invoices or company details. This only happens after you have given your consent once (the same consent as for the other AI features) and only at the moment you scan a receipt yourself.

The result is a proposal that you check first. If you save the cost, we keep the details and the receipt file in your account. The file is private: only members of your company can fetch it, and it is never on a public address. If you delete the cost or your account, the receipt is deleted too. If you do not save it, the uploaded receipt is not kept longer than necessary. The AI log only holds the type and size of the file and what it cost, not the receipt itself.

클라우드 저장소 (Ultra)

Google Drive나 OneDrive를 연결하면, 발송한 청구서와 견적서(pdf), 저장한 영수증, 내보내기 파일의 사본을 이용자의 저장소에 있는 Jiffy Invoice 폴더 또는 직접 선택한 폴더에 저장합니다. 해당 파일은 이용자의 것입니다. 당사는 파일을 보관하지 않으며, 이용자는 언제든지 직접 삭제할 수 있습니다.

권한은 Google 또는 Microsoft에서 한 번만 허용하면 됩니다. Google Drive에서는 Jiffy가 직접 만들었거나 이용자가 직접 지정한 파일과 폴더만 볼 수 있으며, 저장소의 나머지 부분은 볼 수 없습니다. OneDrive에서는 Jiffy가 기본적으로 자체 앱 폴더에만 접근할 수 있습니다. 접근 토큰은 당사 서버에 암호화(AES-256)하여 보관하며, 절대 표시하거나 기록하지 않습니다.

OneDrive에서 폴더를 직접 선택하면(“OneDrive에서 폴더를 직접 선택하기”) Microsoft가 더 넓은 권한을 요청합니다. 그러면 Jiffy가 이용자의 OneDrive 파일에 대한 읽기 및 쓰기 권한을 받게 됩니다. Jiffy는 선택한 폴더에만 쓰며, 목록을 보여 드리기 위해 폴더 이름 외에는 OneDrive의 다른 어떤 것도 읽지 않습니다. 해당 선택 없이 다시 연결하면 자체 앱 폴더로 돌아갈 수 있습니다.

더보기, 클라우드 저장소에서 언제든지 연결을 해제할 수 있습니다. 그러면 (Google에서) 접근 권한을 철회하고 연결을 삭제합니다. 이미 저장소에 있는 파일은 그대로 남습니다. Google 또는 Microsoft 계정에서도 접근 권한을 철회할 수 있습니다.

이용 목적

• 앱 제공: 청구서와 견적서 작성, pdf로 발송, 결제 추적, 리마인더 발송(이용자와의 계약 이행).
• 계정 보호 및 오남용 방지(정당한 이익).
• 당사 자체 회계 등 법적 의무 이행.

당사는 이용자의 데이터를 판매하지 않고, 광고를 표시하지 않으며, 다른 앱이나 웹사이트에서 이용자를 추적하지 않습니다.

사용 측정

당사는 앱과 웹사이트 jiffy-invoice.com에서 첫 실행 또는 첫 방문 때부터 Jiffy가 어떻게 사용되는지 측정합니다. 이를 위해 처리자로서 PostHog(PostHog Inc., 미국)를 사용합니다. 데이터는 미국에 저장됩니다.

따라서 앱, 웹 앱, 웹사이트에서는 안내를 닫기 전이라도 이용을 시작하는 순간부터 측정이 켜져 있습니다. 이 안내는 처음 실행하거나 처음 방문할 때 표시됩니다. 측정을 끄시면 그 이후에는 아무것도 전송하지 않으며, 측정 도구가 이용자의 기기에 저장해 둔 데이터도 삭제합니다. 그 선택은 이용자의 기기에 보관합니다. 고객이 여는 결제 링크와 견적서 링크에서는 어떠한 경우에도 측정하지 않습니다.

측정하는 항목은 다음과 같습니다.

• 어떤 페이지나 화면을 보는지, 그다음 어디로 이동하는지
• 클릭, 스크롤, 방문자가 클릭하는 위치를 보여 주는 히트맵
• 세션 녹화(웹에서만, 웹사이트와 웹 앱). 모든 텍스트와 모든 입력란은 가려지므로 이름, 금액, 고객 정보는 절대 볼 수 없습니다. iOS 및 Android 앱에서는 녹화를 하지 않고 화면 내용도 측정하지 않으며, 어떤 화면을 여는지와 같은 이벤트만 측정합니다.
• 가입, 해지(선택하신 사유 포함), 요금제 선택 단계
• 로그인한 상태에서 동의하신 경우: 문서 발송, 구독 시작 또는 해지처럼 당사 서버가 보고하는 일부 이벤트. 이름, 금액, 이메일 주소는 포함하지 않습니다.
• 페이지 로딩 속도와 브라우저, 기기, 국가 같은 기술 정보
• 무작위 ID, 그리고 로그인한 뒤에는 이름이나 이메일 주소가 없는 ID. 이를 통해 방문과 그에 이어지는 계정을 하나의 흐름으로 파악합니다.

목적: Jiffy가 어떻게 사용되는지 이해하고 개선하기 위함입니다. 앱, 웹 앱, 웹사이트에서는 제품 개선이라는 당사의 정당한 이익을 근거로 측정을 켭니다. 측정은 언제든지 끌 수 있습니다. 웹사이트에서는 페이지 하단의 분석 설정에서, 앱에서는 더보기의 사용 측정에서 끌 수 있습니다. 꺼도 당사 서비스 이용에는 영향이 없습니다.

보관 기간: 12개월을 넘지 않습니다.

PostHog는 미국에서 데이터를 처리하므로, 이는 유럽연합 집행위원회의 표준계약조항에 따라 이루어집니다.

데이터 공유 대상

앱 제공을 돕는 업체에만, 그리고 그들이 필요한 정보만 공유합니다.

• Stripe: 고객의 온라인 결제와 Pro, Ultra 구독.
• Resend: 청구서, 리마인더, 로그인 이메일 등 이메일 발송.
• Anthropic: the language model behind AI design, receipt reading and commands, only after consent and when you use that feature yourself (see AI features).
• OpenAI: the image model behind the AI logo, only after consent and when you have a logo made with AI yourself (see AI features).
• Expo, Apple, Google: 푸시 알림 전달.
• Sentry(Functional Software, Inc., 미국): 오류 및 충돌 보고서. 여기에는 오류 메시지, 스택 트레이스, 기기 종류, 앱 버전, 문제가 생긴 화면 같은 기술 정보가 담기며, 송장, 고객 또는 회사의 내용은 절대 포함되지 않습니다.
• Google과 Apple: 해당 계정으로 로그인하는 경우.
• Google Drive or Microsoft OneDrive: only if you connect a cloud storage yourself, to place the copy in your own storage.
• 당사의 호스팅 업체: 앱과 데이터베이스를 운영하는 서버.

당사는 미국에 소재하며, 이러한 수탁자 중 일부는 유럽 경제 지역 밖에서 데이터를 처리합니다. 이는 유럽연합 집행위원회의 표준계약조항, 적정성 결정 또는 EU-US Data Privacy Framework(Sentry가 인증을 받음)에 따라 이루어집니다.

고객은 이용자가 보내는 청구서나 견적서를 보게 되며, 거기에 기재된 이용자의 사업 정보도 함께 보게 됩니다.

보관 기간

이용자의 계정이 존재하는 동안 데이터를 보관합니다. 계정을 삭제하면 앱에서 이용자의 사업 정보, 고객, 청구서, 견적서가 즉시 삭제됩니다. 백업은 그 후 30일 이내에 덮어씌워집니다.

참고: 사업자는 네덜란드에서 자신의 장부를 7년간 보관해야 합니다. 계정을 삭제하기 전에 내보내기를 해 두세요.

계정과 데이터 삭제

앱에서: 더보기로 이동해 계정 삭제를 선택하고 확인하세요. iOS 앱, Android 앱, 웹 앱 모두에서 가능합니다.

작동하지 않으면 계정에 등록된 주소로 info@jiffy-invoice.com에 이메일을 보내 주세요. 30일 이내에 계정을 삭제해 드립니다.

이용자의 권리

이용자는 자신의 데이터에 접근하고, 정정 또는 삭제를 요구하고, 이동시키고, 처리에 반대하거나 처리를 제한할 수 있습니다. 대부분의 데이터는 앱에서 직접 변경할 수 있으며, 그 외에는 이메일로 문의해 주세요.

불만이 있으시면 먼저 저희에게 알려 주세요. 네덜란드 개인정보 보호 당국(Autoriteit Persoonsgegevens) 또는 거주 국가의 당국에 민원을 제기할 수도 있습니다.

보안

앱과의 연결은 암호화됩니다. 비밀번호는 해시 형태로만 저장됩니다. 유지 관리에 필요한 사람만 서버에 접근할 수 있습니다.

아동

Jiffy Invoice는 사업자를 위한 서비스이며 16세 미만 아동을 대상으로 하지 않습니다.

변경

본 방침을 변경하면 새 버전을 새 날짜와 함께 여기에 게시합니다. 중요한 변경은 앱 또는 이메일로 알려 드립니다.

문의

개인정보에 관해 궁금한 점이 있으신가요? info@jiffy-invoice.com으로 이메일을 보내 주세요.