개인정보 처리방침
최종 수정:
이 문서는 참고용 번역본이에요. 영문 원본이 우선해요.
요약. Lipi는 개인 재무 앱입니다. 이용자가 직접 입력한 정보와 서비스를 안전하게 운영하는 데 필요한 최소한의 정보만 수집합니다. 광고를 노출하지 않고, 개인정보를 판매하거나 공유하지 않으며, 은행 로그인 정보를 요구하지 않습니다. 이용자는 언제든지 자신의 데이터 사본을 받거나 삭제를 요청할 수 있습니다.
운영 주체
Lipi는 Lipi Technology(“Lipi”, “당사”)가 운영합니다. 당사는 이 방침에서 설명하는 개인정보의 처리자(개인정보 관리자)이며, 인도 DPDP 법에서는 “데이터 수탁 관리자(data fiduciary)“에 해당합니다.
- Legal name: Lipi Technology
- Company registration number: 610048917 (Nepal)
- Registered address: Balkumari-9, Lalitpur, Nepal
- 공식 이메일: info@lipi.com.np
- 일반 문의: support@lipi.com.np
- 개인정보 관련 문의, 요청 및 불만 접수(고충 처리 담당자 메일함): privacy@lipi.com.np
당사는 아직 유럽연합 또는 영국 내 대리인을 지정하지 않았습니다. 해당 지역에서의 이용 때문에 필요하게 되면 이곳에 대리인을 밝히겠습니다. 그때까지 EU와 영국의 이용자는 위 개인정보 이메일로 당사에 직접 연락할 수 있으며, 당사도 같은 방식으로 답변합니다.
이 방침은 app.lipi.com.np의 Lipi 앱, lipi.com.np의 웹사이트, 그리고 둘이 함께 사용하는 Lipi API에 적용됩니다.
수집하는 정보
이용자가 제공하는 정보
- 계정 정보: 이름, 이메일 주소, 비밀번호. 비밀번호 자체는 저장하지 않으며, 되돌릴 수 없는 해시값만 저장합니다.
- 생년월: 이용자가 만 13세 이상임을 확인하기 위해 계정을 만들 때, 또는 기존 계정이면 로그인 후 한 번 묻습니다. 일(日)은 절대 묻지 않습니다. 최소 연령을 참고하세요.
- Google 로그인: Google로 로그인하면 Google이 이름, 이메일 주소, Google 계정 식별자를 당사에 전달합니다. 당사는 Google 비밀번호나 Google 계정의 다른 정보에는 접근하지 않습니다.
- 재무 기록: Lipi에 입력하는 모든 정보. 계좌와 잔액, 거래, 카테고리, 태그, 메모, 예산, 반복 및 예약 항목, 대출, 자산, 분할 정산과 공유 장부, 그리고 청구서에 추가하는 고객 정보, 발신자 정보, 결제 정보가 포함됩니다.
- 첨부 파일: 영수증, 스캔한 청구서 사진, 그 밖에 업로드한 파일.
- 환경설정: 언어, 테마, 통화, 날짜 형식, 알림 설정 등 이용자의 선택 사항.
- 당사에 보낸 메시지: 지원팀이나 개인정보 메일함으로 보낸 모든 내용. 휴대폰을 흔들어 보내는 신고에는 문제를 찾을 수 있도록 보고 있던 페이지, 앱 버전, 브라우저와 기기, 언어, 최근 오류 메시지도 함께 담깁니다.
청구서에 적는 고객의 이름과 이메일, 분할 정산에 추가하거나 계정 또는 장부에 초대하는 사람의 이름과 이메일처럼 다른 사람의 정보를 추가하는 경우, 그 정보를 당사에 제공할 권리가 있는지는 이용자가 책임집니다. 당사는 그 정보를 이용자가 사용하는 기능을 제공하는 데에만 사용합니다.
자동으로 수집되는 정보
- 세션 및 기기 정보: 로그인한 세션마다 기기 이름, 브라우저의 user agent, IP 주소, 마지막 사용 시각을 기록합니다. 이를 통해 이용자가 자신의 세션을 확인하고 로그아웃할 수 있습니다. 또한 계정에 로그인한 적이 있는 기기 목록(IP 주소, 브라우저, 둘을 조합해 만든 암호화된 지문, 처음 및 마지막으로 확인된 시각)도 보관하며, 새 기기에서 로그인되면 이메일로 알려 드립니다.
- 계정 활동: 로그인 기록, Lipi를 사용한 날짜, 레코드 생성이나 수정 같은 계정 내 변경 내역. 이를 통해 이용자를 지원하고, 문제를 조사하고, 감사 기록을 유지합니다.
- 서버 로그: IP 주소, 시각, 요청 주소, 응답 상태 등의 기술 정보. 보안, 악용 방지(예: 반복적인 로그인 시도 제한), 오류 수정에 사용합니다.
- 푸시 알림: 푸시 알림을 켜면 브라우저가 제공하는 푸시 주소와 브라우저 이름을 받아, 알림과 리마인더를 보낼 수 있게 됩니다.
- 사용 분석(분석 쿠키에 동의한 경우에만): 쿠키 배너에서 수락을 누르면 앱과 웹사이트가 Google Analytics로 이용 현황을 집계합니다. 조회한 페이지와 수행한 동작(“거래 추가”, “예산 생성”, “글 끝까지 읽기” 등)을 거래 유형이나 유입 페이지 같은 짧은 라벨과 함께 기록하며, 브라우저, 기기 종류, 대략적인 위치(IP 주소로 추정한 국가나 도시), 유입 사이트도 기록합니다. 앱에서 로그인한 상태라면 휴대폰과 노트북의 방문을 한 사람으로 집계할 수 있도록 암호화된 사용자 ID, 그리고 Free, 체험판, Premium 중 어느 상태인지, 언어, 로그인 여부도 기록합니다. 이 암호화된 ID는 Lipi 계정 번호를 일방향 함수로 변환해 만든 것으로, 이메일이나 이름이 아니며 Google이 이를 계정으로 되돌릴 수 없습니다. 분석에는 금액, 메모, 계좌나 카테고리 이름, 거래처, 이메일 주소, 이름, 그 밖에 이용자가 입력한 어떤 내용도 전달되지 않습니다. 수락을 누르기 전에는 Google Analytics가 전혀 로드되지 않으므로 Google로 아무것도 전송되지 않고 분석 쿠키도 설정되지 않습니다. 또한 앱이나 웹사이트를 로컬 또는 테스트 주소에서 열거나 자동화된 브라우저로 열 때는 실행되지 않습니다.
수집하지 않는 정보
당사는 은행이나 전자지갑의 로그인 정보를 요구하거나 수집하지 않습니다. 정확한 위치, 연락처, 광고 식별자, 다른 사이트에서의 탐색 활동도 수집하지 않습니다. 광고 쿠키는 사용하지 않으며, 분석을 광고 목적으로 사용하지도 않습니다. 추적 쿠키는 Google Analytics 쿠키뿐이며, 이용자가 수락한 경우에만 설정됩니다(기기에 저장되는 정보 참고).
정보 이용 목적
당사는 아래 목적으로만 개인정보를 사용합니다. EU와 영국의 이용자를 위해 표에 GDPR상의 법적 근거도 함께 적었습니다.
| 목적 | 사용하는 정보 | 법적 근거(GDPR) |
|---|---|---|
| 계정 생성 및 로그인 | 계정 정보, Google 로그인 정보, 세션 정보 | 이용자와의 계약 이행 |
| 기록의 저장, 동기화, 표시, 그리고 예산, 리포트, 리마인더 같은 기능 운영 | 재무 기록, 첨부 파일, 환경설정 | 이용자와의 계약 이행 |
| 이메일 인증, 비밀번호 재설정, 중요 공지 같은 서비스 이메일 발송 | 이름, 이메일 주소 | 이용자와의 계약 이행 |
| Lipi의 보안 유지, 악용 및 사기 방지, 약관 집행 | 세션 및 기기 정보, 활동 로그, 서버 로그 | 이용자와 서비스를 보호하려는 당사의 정당한 이익 |
| 최소 연령 13세 충족 여부 확인 | 생년월 | 법적 의무, 그리고 만 13세 미만 아동이 금융 서비스를 이용하지 못하게 하려는 당사의 정당한 이익 |
| 문제 진단 및 안정성 개선 | 서버 로그, 활동 로그 | 서비스를 정상적으로 운영하려는 당사의 정당한 이익 |
| 어떤 페이지와 기능이 쓰이는지 집계하여 무엇을 고치고 개선할지 파악 | 사용 분석 | 이용자의 동의(쿠키 배너에서 수락을 눌러 부여하며, 쿠키 설정에서 언제든지 철회할 수 있음) |
| 지원 및 개인정보 요청에 대한 답변 | 메시지, 계정 정보 | 계약 이행 또는 법적 의무 |
| Premium 관리 및 결제 기록 | 계정 정보, 플랜 및 결제 기록 | 계약 이행, 회계상의 법적 의무 |
| 법령 준수 및 적법한 요청에 대한 대응 | 법적으로 엄격히 필요한 모든 정보 | 법적 의무 |
| 영수증 스캔 같은 이용자가 선택한 선택 기능 | 해당 기능에 필요한 정보 | 이용자의 동의(언제든지 철회 가능) |
당사는 이용자의 정보를 광고에 사용하지 않고, 마케팅 프로필을 만들지 않으며, 법적 또는 이에 준하는 중대한 영향을 미치는 결정을 자동화된 처리만으로 내리지 않습니다.
lipi.com.np 웹사이트
마케팅 웹사이트는 앱과 같은 쿠키 배너를 보여 주며, 이용자의 선택은 둘 모두에 적용됩니다. 수락을 누르면 앱과 같은 방식으로 Google Analytics를 사용하되(사용 분석 참고), 웹사이트에서는 로그인하지 않으므로 사용자 ID는 사용하지 않습니다. 거부를 누르거나 응답하지 않으면 Google Analytics는 로드되지 않습니다. 이 선택과 분석 쿠키 외에도 웹사이트는 브라우저에 두 가지를 저장합니다. 이용자가 라이트 또는 다크 테마를 골랐다면 그 선택, 그리고 각 글을 마지막으로 연 시각입니다. 후자는 새로고침할 때마다가 아니라 30분에 한 번만 조회수가 집계되게 하려는 것입니다. 조회수 자체는 글마다 하나의 숫자일 뿐이며 이용자에 관한 정보는 담지 않습니다. 웹사이트와 앱의 동영상 가이드는 YouTube(개인정보 보호 강화 모드) 또는 Vimeo에서 재생됩니다. 재생을 누르기 전에는 두 서비스에서 아무것도 로드되지 않으며, 누른 뒤에는 YouTube 또는 Vimeo가 자체 개인정보 처리방침에 따라 이용자의 IP 주소와 브라우저 정보를 받습니다. 당사의 호스팅 제공업체는 페이지를 전달하고 공격으로부터 보호하기 위해 이용자의 IP 주소와 요청 정보를 처리합니다. 또한 페이지 조회수를 집계하기 위해 Cloudflare의 개인정보 친화적인 Web Analytics를 사용할 수 있으며, 이는 쿠키를 설정하지 않고 다른 사이트에서 이용자를 추적하지 않습니다.
기기에 저장되는 정보
Lipi 앱은 작동에 필요한 몇 가지를 브라우저에 저장합니다.
- 로그인 토큰: 로그인 상태를 유지하기 위해 로컬 스토리지에 저장합니다.
- 데이터 사본: 앱을 빠르게 하고 오프라인에서도 쓸 수 있도록 브라우저 데이터베이스(IndexedDB)에 저장합니다. 연결을 기다리는 청구서 사진과 지원 신고도 여기에 보관됩니다. 같은 기기에서 다른 사람이 로그인하면 삭제됩니다.
- 환경설정과 앱 설정: 테마, 언어, 대시보드 배치, 이미 본 팁, 오프라인 변경 순서를 유지하는 이 기기의 ID 등.
- 앱 잠금(켠 경우): 솔트가 적용된 일방향 해시로 된 PIN, 그리고 지문 또는 얼굴 인식 잠금 해제를 위해 기기가 보관하는 패스키. 지문이나 얼굴 정보는 기기 밖으로 나가지 않습니다.
- 쿠키 선택: 쿠키 배너에서 수락 또는 거부를 눌렀는지 기록하는
lipi_consent쿠키.lipi.com.np와 그 하위 도메인에 설정되므로 한 번의 응답이 웹사이트와 앱 모두에 적용되며, 12개월 후 만료되면 다시 묻습니다. - Google Analytics 쿠키(
_ga및_ga_뒤에 코드가 붙은 것), 수락을 누른 경우에만 설정됩니다. Google Analytics가 재방문 브라우저와 새 브라우저를 구분하게 해 줍니다. Lipi 자체 주소에 설정되는 퍼스트파티 쿠키이며 최대 2년 후 만료됩니다.
로그인 토큰, 데이터 사본, 환경설정, 앱 잠금, 쿠키 선택 쿠키는 이용자가 요청한 서비스에 꼭 필요하므로 동의가 필요하지 않습니다. Google Analytics 쿠키는 그렇지 않으므로 이용자의 동의를 기다립니다. 선택은 언제든지 바꿀 수 있습니다. 앱에서는 설정 → 개인정보 → 쿠키 설정으로, 웹사이트에서는 아무 페이지 하단의 쿠키 설정으로 이동하세요. 거부를 선택하면 Google Analytics가 꺼지고 그 쿠키가 즉시 삭제됩니다. Lipi는 어느 쪽이든 똑같이 작동합니다. 로그아웃하면 로그인 토큰이 삭제됩니다. 브라우저의 사이트 데이터를 지우면 모든 것이 삭제됩니다.
정보를 공유하는 대상
당사는 개인정보를 판매하지 않으며, 캘리포니아 법에서 정의하는 교차 맥락 행동 광고를 위해 공유하지도 않습니다. 개인정보는 다음 대상과만 공유합니다.
**서비스 제공업체(수탁자)**는 Lipi의 일부를 당사를 대신해 운영하며, 당사에 서비스를 제공하는 목적으로만 정보를 사용할 수 있도록 하는 계약을 맺고 있습니다.
| 제공업체 | 하는 일 | 관련 정보 |
|---|---|---|
| 클라우드 호스팅 제공업체 | Lipi API, 데이터베이스, 검색 운영 | 모든 계정 데이터와 기록 |
| Cloudflare, Inc. | 앱과 웹사이트 호스팅, 첨부 파일과 백업 저장(R2), 공격 방어, 스캔한 청구서 사진 판독(Workers AI) | IP 주소, 요청 데이터, 첨부 파일, 백업. 스캔의 경우 사진, 사진에서 읽어 낸 텍스트, 이용자의 카테고리와 계좌 이름 |
| Google LLC | Google 로그인. 앱은 열릴 때 Google의 로그인 스크립트를 불러오므로 Google이 이용자의 IP 주소와 브라우저 정보를 받으며, 로그인 및 가입 페이지에서는 Google이 자체 계정 선택 화면을 보여 줄 수 있습니다. 이름과 이메일은 이용자가 Google 계정을 선택한 경우에만 당사에 전달됩니다 | 로그인 요청, IP 주소, 브라우저 정보. Google로 로그인하는 경우 이름, 이메일, 계정 식별자 |
| Google LLC | Google Analytics. 분석 쿠키에 동의한 경우에만 앱과 웹사이트의 방문과 기능 사용을 집계 | 사용 분석, IP 주소, 브라우저 및 기기 정보, 분석 쿠키, 암호화된 사용자 ID |
| 이메일 발송 제공업체 | 서비스 이메일 발송 | 이름, 이메일 주소, 이메일 내용 |
| Better Stack, Inc. | 서버 로그 및 가동 시간 모니터링 | 서버 로그(IP 주소와 계정 식별자가 포함될 수 있음) |
| Anthropic, PBC | 이용자가 연결한 AI 어시스턴트가 Lipi에 요청한 경우에만 문서 사진을 수치로 판독(연결한 AI 어시스턴트 참고) | 어시스턴트가 보낸 이미지 |
이용자가 공유하기로 선택한 사람. 계정을 공유하거나, 분할 정산에 사람을 추가하거나, 장부를 공유하면 그 사람들은 해당 기능이 보여 주는 내용을 보게 됩니다. 예를 들어 공유 계좌의 거래, 분할 정산의 지출과 정산 내역, 장부의 항목입니다. 장부의 공개 링크는 링크를 끌 때까지 링크를 가진 누구에게나 그 장부를 보여 줍니다.
푸시 서비스. 푸시 알림을 켜면 알림은 브라우저 제작사의 푸시 서비스(예: Google, Apple, Mozilla, Microsoft)를 통해 전달됩니다. 메시지는 암호화되어 있어 푸시 서비스는 내용을 읽지 못한 채 전달만 합니다.
당사 직원. 소수의 권한 있는 직원이 이용자가 요청한 지원을 제공하거나, 악용 또는 보안 사고를 조사하거나, 법적 의무를 이행하기 위해 필요한 경우 계정 기록을 열람할 수 있습니다. 접근은 업무에 필요한 범위로 제한되며, 관리 작업은 감사 로그에 기록됩니다.
법적 사유 및 안전. 법률이 요구하거나, 유효한 법적 요청에 응하거나, 이용자와 공공 및 Lipi의 권리, 안전, 재산을 보호하기 위해 정보를 제공할 수 있습니다. 법이 허용하는 경우 먼저 이용자에게 알리겠습니다.
사업 변동. Lipi가 합병되거나 인수되거나 자산을 매각하는 경우 이용자의 정보가 새 소유자에게 이전될 수 있으며, 새 소유자는 이 방침을 계속 지켜야 합니다. 이전 전에 이용자에게 알리겠습니다.
이용자의 허락. 그 밖의 경우에는 이용자가 요청할 때에만 공유합니다.
국외 이전
Lipi는 네팔에서 운영됩니다. 당사의 서버와 서비스 제공업체는 미국과 유럽연합을 포함해 네팔 밖에 있을 수 있으며, Cloudflare는 전 세계 여러 지역에서 콘텐츠를 제공합니다. 따라서 Lipi를 이용하면 이용자의 정보가 네팔 밖, 그리고 이용자가 거주하는 국가 밖으로 이전됩니다.
GDPR 또는 영국 GDPR이 적용되는 경우, 당사는 유럽위원회의 표준계약조항(영국 부속서 포함)에 의존하거나, 제공업체가 EU-미국 데이터 프라이버시 프레임워크 인증을 받은 경우에는 그 프레임워크에 의존합니다. 인도의 이용자에 대해서는 인도 정부가 제한하지 않은 국가로만 정보를 이전합니다. 이러한 보호 조치에 대해 더 자세한 설명을 요청할 수 있습니다.
보관 기간
| 정보 | 보관 기간 |
|---|---|
| 계정과 기록 | 계정이 유지되는 동안 |
| 생년월 | 계정이 존재하는 동안 보관하며 계정과 함께 삭제됩니다. 만 13세 미만의 가입이 거절된 경우에는 전혀 보관하지 않습니다 |
| 이용자가 삭제한 기록 | 계정에서는 즉시 제거되며, 약 90일 후 영구 삭제됩니다 |
| 계정 삭제 후 모든 정보 | 약 30일 후 삭제됩니다 |
| 백업 | Cloudflare R2에 저장 시 암호화하여 보관합니다. 제한된 기간 동안 보관한 뒤 순차적으로 삭제하므로, 삭제된 정보도 그 기간이 지나면 백업에서 사라집니다 |
| 서버 로그 | 제한된 기간 보관 후 삭제 |
| Google Analytics가 보관하는 사용 분석(동의한 경우에만) | Google Analytics에 설정된 보관 기간 동안 보관된 후 Google이 삭제 |
| 브라우저에 저장된 쿠키 배너 선택 | 12개월 후 다시 묻습니다 |
| Lipi를 사용한 날짜 | 400일 |
| 계정 활동 로그 | 지원과 보안에 필요한 기간 동안 보관한 뒤 삭제 또는 보관 처리하며, 이용자에 관한 항목은 계정이 삭제될 때 함께 삭제됩니다 |
| 당사 직원이 이용자 계정에서 수행한 작업 기록 | 책임성 확보를 위해 보관하며, 계정이 삭제된 후에는 개인 정보를 제거합니다 |
| 결제 및 회계 기록 | 세법과 회계법이 요구하는 기간 동안 |
보호 조치
- Lipi로 오가는 모든 트래픽은 HTTPS로 암호화됩니다.
- 비밀번호는 일방향 해시로만 저장됩니다.
- 사람별로 데이터가 분리됩니다. 모든 요청은 로그인한 계정을 기준으로 검증되므로 다른 사람의 기록을 볼 수 없습니다.
- 직원의 접근은 제한되며 관리 작업은 기록됩니다.
- 백업은 저장 시 암호화됩니다.
완벽하게 안전한 시스템은 없습니다. 개인정보 침해로 이용자의 권리가 위험해지는 경우, 법이 요구하면 인지한 때로부터 72시간 이내에 관할 당국에 알리고, 영향을 받는 이용자에게도 지체 없이 무슨 일이 있었는지, 이용자가 할 수 있는 일은 무엇인지 알려 드립니다.
이용자의 권리
어디에 거주하든 이용자는 다음을 요청할 수 있습니다.
- 열람: 당사가 보유한 이용자의 개인정보를 확인하고 사본을 받을 수 있습니다.
- 내보내기: 이식 가능한 형식(JSON 및 CSV)으로 데이터를 내보낼 수 있습니다. Premium에서는 설정에서 직접 내려받을 수 있으며, 어떤 플랜이든 당사에 사본을 요청할 수 있습니다.
- 정정: 잘못되었거나 불완전한 정보를 바로잡을 수 있습니다. 대부분은 앱에서 직접 수정할 수 있습니다.
- 삭제: 계정과 개인정보를 삭제할 수 있습니다.
- 반대 또는 특정 이용의 제한을 요청할 수 있습니다.
- 동의 철회: 분석 쿠키(쿠키 설정에서)나 영수증 스캔처럼 동의에 근거한 항목에 대해 동의를 철회할 수 있으며, 그 이전에 이루어진 처리에는 영향이 없습니다.
이 권리를 행사하려면 계정에 등록된 주소로 privacy@lipi.com.np에 이메일을 보내 주세요. 본인 확인을 요청할 수 있습니다. 30일 이내에 답변하며, 법이 허용하는 경우 더 오래 걸릴 때는 그 사실을 알려 드립니다. 권리 행사는 무료이며, 권리를 행사했다는 이유로 불리하게 대하지 않습니다.
유럽연합 및 영국
이용자는 GDPR과 영국 GDPR에 따라 열람, 정정, 삭제, 제한, 이동, 반대의 권리를 가집니다. 당사의 정당한 이익에 근거한 처리에는 언제든지 반대할 수 있습니다. 또한 거주지 또는 근무지의 개인정보 보호 감독기관에 불만을 제기할 권리가 있습니다. 영국에서는 Information Commissioner’s Office입니다.
캘리포니아
CPRA로 개정된 CCPA에 따라 이용자는 당사가 수집, 이용, 공개하는 개인정보가 무엇인지 알 권리, 삭제할 권리, 정정할 권리, 판매 또는 공유를 거부할 권리를 가집니다. 당사는 개인정보를 판매하거나 공유하지 않으므로 거부할 대상이 없습니다. 계정 비밀번호와 입력한 재무 기록 같은 민감한 개인정보는 서비스 제공에만 사용하므로, 이용 제한 권리로 달라지는 것은 없습니다. 대리인을 통해 요청할 수도 있습니다. 이러한 권리를 행사했다는 이유로 차별하지 않습니다.
지난 12개월 동안 당사는 위에서 설명한 목적과 출처에 따라 다음 범주의 개인정보를 수집했습니다. 식별자(이름, 이메일, IP 주소, 계정 식별자), 연령(생년월), 이용자가 입력한 재무 정보, 인터넷 또는 네트워크 활동(세션 및 로그 데이터, 사용 분석), 계정 로그인 자격 증명입니다. 이는 위에 나열한 서비스 제공업체에만 업무 목적으로 공개했습니다.
인도
2023년 디지털 개인정보 보호법(DPDP)에 따라 이용자는 자신의 개인정보에 관한 정보를 열람하고, 정정, 보완, 갱신, 삭제를 요청하고, 고충 처리를 받을 권리와, 사망하거나 행위능력을 잃은 경우 권리를 대신 행사할 사람을 지정할 권리를 가집니다. 고충은 privacy@lipi.com.np로 보내 주세요. 답변에 만족하지 못하면 인도 데이터 보호 위원회(Data Protection Board of India)에 불만을 제기할 수 있습니다.
네팔
2075년(2018년) 개인정보 보호법(Individual Privacy Act)에 따라 이용자의 개인정보는 동의를 얻어 수집되고, 수집 목적으로만 사용되며, 비밀로 유지됩니다. 위 개인정보 이메일로 연락해 정정 또는 삭제를 요청할 수 있습니다.
최소 연령
Lipi를 이용하려면 만 13세 이상이어야 합니다. 이를 확인하기 위해 계정을 만들 때, 또는 이 규정 이전에 만든 계정이면 로그인 후 한 번 생년월을 묻습니다. 태어난 일(日)은 절대 묻지 않습니다.
생년월은 최소 연령 확인에만 사용합니다. 프로필을 포함해 누구에게도 보여 주지 않으며, 당사 직원은 연령대(13~17세 또는 18세 이상)만 볼 수 있습니다. 계정이 존재하는 동안 보관하고 계정과 함께 삭제합니다. 정정하려면 지원팀에 문의하세요.
만 13세 미만이 가입을 시도하면 계정을 만들지 않으며 입력한 생년월일도 보관하지 않습니다. 기존 계정 이용자가 만 13세 미만이라고 알려 오면 계정을 로그아웃시키고 로그인을 차단합니다. 데이터는 자동으로 삭제하지 않으며 당사 팀이 해당 계정을 검토합니다. 만 13세 미만 아동이 Lipi를 사용하고 있다고 생각되면 당사에 연락해 주세요.
영수증 스캔
청구서 스캔은 선택 사항이며, 첫 스캔 전에 앱이 작동 방식을 설명합니다. 청구서를 스캔하면 다음과 같이 처리됩니다.
- 사진은 당사 서버로 업로드되어 첨부 파일과 함께 저장됩니다. 거래를 저장하면 영수증으로 계속 첨부됩니다.
- 당사의 자체 소프트웨어가 사진 속 텍스트를 읽습니다. 그런 다음 사진, 그 텍스트, 이용자의 카테고리와 계좌 이름을 Cloudflare Workers AI로 보내며, Cloudflare는 당사가 제시한 선택지 중에서 거래처, 금액, 날짜, 카테고리, 계좌를 고릅니다. Cloudflare는 서비스 제공업체로서 이를 당사를 대신해 처리합니다.
- Cloudflare를 사용할 수 없으면 당사 서버에서 실행되는 모델이 텍스트를 바탕으로 대신 고르며, 이 경우 아무것도 당사 서버 밖으로 나가지 않습니다.
- 결과는 입력 양식을 채울 뿐입니다. 이용자가 확인하고 저장을 누르기 전에는 아무것도 저장되지 않습니다.
연결한 AI 어시스턴트
설정 → AI 어시스턴트에서 ChatGPT나 Claude 같은 AI 어시스턴트를 Lipi 계정에 연결할 수 있습니다. 이용자가 직접 하지 않으면 아무것도 연결되지 않습니다.
- 볼 수 있는 것과 할 수 있는 것. 연결할 때 이용자가 선택합니다. 읽기 전용(기본값)은 어시스턴트가 계좌, 거래, 예산, 대출, 자산, 리포트를 볼 수 있게 합니다. 전체 권한은 앱과 같은 검사와 플랜 한도 안에서 기록을 추가하고 변경하는 것까지 허용합니다. 어시스턴트는 비밀번호를 볼 수 없고, 로그인 정보를 바꿀 수 없으며, 계정을 삭제할 수 없습니다.
- 어시스턴트 제공업체로 전달되는 정보. 어시스턴트에 무언가를 물으면 답변에 필요한 기록이 그 어시스턴트의 제공업체(예: OpenAI 또는 Anthropic)로 전송됩니다. 그곳에서 정보가 어떻게 처리되는지는 이 방침이 아니라 이용자와 해당 제공업체 간의 계약 및 그 개인정보 처리방침이 정합니다.
- 문서 사진 판독. 어시스턴트가 이미지를 직접 읽을 수 없으면 대출 상환 일정표나 명세서 같은 문서 사진을 Lipi에 읽어 달라고 요청할 수 있습니다. 그 이미지는 Anthropic으로 전송되며 Anthropic이 수치를 돌려줍니다. 사진을 판독하는 것만으로는 아무것도 저장되지 않습니다.
- 보관하는 정보. 연결마다 이름, 이용자가 선택한 권한, 마지막 사용 시각, 마지막으로 연결한 IP 주소와 앱을 보관합니다. 어시스턴트가 보내는 요청마다(어떤 동작인지, 세부 내용의 요약본, 성공 여부) 로그를 남기며, 이용자는 설정 → AI 어시스턴트에서 이를 확인할 수 있습니다. 이 로그는 30일 후 삭제됩니다.
- 연결 끊기. 설정 → AI 어시스턴트에서 언제든지 연결을 끊을 수 있습니다. 어시스턴트의 접근은 즉시 중단되며, 이용자에게 다시 요청하지 않고는 재연결할 수 없습니다.
방침 변경
중요한 변경이 있으면 시행 최소 30일 전에 이메일과 앱으로 알립니다. 사소한 변경은 이 페이지 상단의 날짜를 갱신합니다. 이전 버전은 요청 시 제공합니다.
문의
Lipi Technology, Balkumari-9, Lalitpur, Nepal (company registration no. 610048917) 공식 이메일: info@lipi.com.np 개인정보 및 고충: privacy@lipi.com.np 지원: support@lipi.com.np