개인정보처리방침

최종 업데이트: January 7, 2026

개인정보 관리자:
Boutique Web Development (개인사업자)
Org. nr: 860413-8779
주소: Stockholm, Sweden
연락처: asterisk@summo.plus

📝 1. 도입

Summo('본 앱')는 개인정보 보호를 부수적인 요소가 아닌 핵심 기능으로 간주합니다. 본 개인정보처리방침은 Boutique Web Development('당사', '저희')가 귀하의 데이터를 수집, 사용 및 보호하는 방법을 설명합니다.

당사는 일반 개인정보 보호법 (EU) 2016/679('GDPR') 및 스웨덴 데이터 보호법 (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning)에 따라 운영됩니다. Summo를 이용함으로써 귀하는 본 방침에 명시된 관행에 동의하는 것으로 간주됩니다.

📸 2. 업로드할 콘텐츠

2.1 영수증에 한정
Summo는 귀하의 식료품 구매 생활을 정리하기 위해 만들어졌습니다. 본 서비스는 영수증 및 구매 문서 처리에만 전적으로 사용되도록 설계되었습니다.

2.2 개인 사진은 업로드하지 마십시오
귀하의 개인정보 보호를 위해 셀카나 가족 사진과 같은 개인 사진 또는 쇼핑과 관련 없는 민감한 문서를 업로드하지 마십시오.

• 당사의 초점: 당사의 시스템은 사람을 인식하는 것이 아니라 식료품 품목을 읽도록 훈련되었습니다. 관련 없는 개인 사진을 업로드할 경우, 당사 시스템은 이를 이해하지 못하며, 저장 공간의 효율성을 유지하기 위해 해당 사진을 삭제할 수 있습니다.
• 귀하의 개인정보 보호: 본 앱은 개인 사진 저장을 위해 설계되지 않았으므로, 귀하가 실수로 업로드한 개인 사진에 대해 당사는 책임을 지지 않습니다. Summo가 식료품 관련 기능에 집중할 수 있도록 협조해 주십시오!

⚖️ 3. 개인정보 처리의 법적 근거

당사는 특정 법적 근거에 따라 귀하의 데이터를 처리합니다:

1. 계약 이행의 필요성 (GDPR 제6조 제1항 (b)호): 영수증 스캔, 데이터 추출 및 식료품 구매 내역 정리와 같은 핵심 기능을 제공하기 위함입니다.
2. 정당한 이익 (GDPR 제6조 제1항 (f)호):
   • 당사의 독점적인 기계 학습 모델을 훈련하고 개선하기 위함입니다.
   • (예: 가격 추세 분석과 같은) 집계된 시장 통찰력을 생성하기 위함입니다.
   • 당사 서비스의 보안 및 무결성을 보장하기 위함입니다.
3. 동의 (GDPR 제6조 제1항 (a)호): 선택적 기능 또는 직접 마케팅 목적으로만 사용되며, 귀하는 언제든지 동의를 철회할 수 있습니다.

🔍 4. 수집하는 데이터

당사는 데이터 최소화 원칙을 준수합니다. 당사는 필요한 데이터만 수집합니다:

• 계정 데이터: 이메일 주소 및 내부 사용자 ID.
• 영수증 데이터: 귀하가 업로드하는 이미지와 추출된 원본 텍스트/데이터 (상점 이름, 제품, 가격, 타임스탬프).
• 사용 메타데이터: 기술 로그, 기기 유형, 충돌 보고서 및 버그 수정에 도움이 되는 상호 작용 지표.

📈 5. 지역 쇼핑 통찰력 (집계된 데이터)

5.1 통찰력 생성 방법
당사는 모든 사람이 더 현명하게 쇼핑하도록 돕고자 합니다. 이를 위해, "스톡홀름에서 가장 저렴한 우유를 파는 곳은 어디인가?"와 같이 모든 영수증의 추세를 분석합니다. 당사는 이를 "집계된 데이터"라고 부릅니다.

• 익명화: 이 데이터는 모든 개인 식별 정보가 제거됩니다. 이는 오직 수학 및 통계 정보이며, 귀하에게 다시 추적하는 것은 불가능합니다.
• 사업적 사용: 이 익명 데이터가 전체 시장이 가격을 이해하는 데 도움이 되기 때문에, 당사는 식료품 생태계를 개선하기 위해 이 익명 통계를 사용, 게시 또는 판매할 권리를 보유합니다.

5.2 Summo 개선
당사는 귀하가 업로드하는 영수증을 사용하여 당사의 AI가 더 잘 읽도록 훈련합니다. 이는 시간이 지남에 따라 앱이 귀하와 다른 모든 사람에게 더 정확해지는 데 도움이 됩니다. 당사는 이 훈련을 위해 귀하의 개인 이메일 또는 신원을 사용하지 않습니다.

🤖 6. 제3자 서비스

당사는 서비스 운영을 위해 신뢰할 수 있는 파트너를 이용합니다.

6.1 처리자 (당사의 지시에 따라 당사를 대신하여 데이터를 처리)

6.2 관리자 (자체 개인정보처리방침에 따라 데이터를 처리)

당사는 AI 제공업체가 귀하의 비공개 데이터를 사용하여 공개 모델을 훈련하지 않도록 구성합니다.

🇸🇪 7. 귀하의 권리

GDPR에 따라 귀하는 본인의 개인 데이터에 대해 다음과 같은 권리를 가집니다:

• 접근 및 이동성: 귀하의 영수증 및 계정 데이터 사본을 요청할 권리.
• 정정: 잘못된 정보를 수정할 권리.
• 삭제 ('잊힐 권리'): 귀하의 계정 및 식별 가능한 데이터 삭제를 요청할 권리.
  • 참고: 이는 이미 익명화된 집계 데이터에는 적용되지 않습니다. 이는 더 이상 개인 데이터가 아니기 때문입니다.
• 이의 제기: 모델 훈련 목적으로 당사가 귀하의 데이터를 처리하는 것에 대해 지원팀에 연락하여 이의를 제기할 수 있습니다.

이러한 권리 행사 방법: asterisk@summo.plus로 이메일을 보내주십시오.

🛡️ 8. 보안 및 보존

• 보안: 당사는 전송 및 저장 시 업계 표준 암호화 (TLS/SSL)를 사용합니다.
• 보존: 당사는 귀하가 활성 계정을 보유하는 동안에만 식별 가능한 데이터를 보존합니다. 귀하가 계정을 삭제하면, 귀하의 직접 식별 정보 (예: 이메일, 이름, 프로필 사진)는 30일 이내에 제거됩니다. 당사는 회계, 사기 방지 및 서비스 개선을 위해 익명화된 계정과 관련된 결제 및 구독 기록, 사용 로그 및 귀하가 보낸 모든 피드백을 보존할 수 있습니다.

🏛️ 9. 규제 기관

당사가 귀하의 데이터를 부당하게 처리한다고 판단하는 경우, 귀하는 지역 데이터 보호 당국 (예: 스웨덴 개인정보 보호 기관 – IMY)에 불만을 제기할 권리가 있습니다.

👤 10. 연령 요건

Summo는 16세 이상의 사용자를 대상으로 합니다. 당사는 16세 미만 아동의 데이터를 의도적으로 수집하지 않습니다.