개인정보 처리방침

1. 요약

ERPIGEON은 이전에 L'addition으로 개발된 로컬 우선 개인 정산·업무관리 앱입니다. 핵심 영수증 인식, 계산, 장부와 업무자료 저장은 사용자의 기기에서 처리합니다. 우리는 개인정보를 판매하지 않고, 다른 회사의 앱이나 웹사이트를 가로질러 사용자를 추적하는 광고 SDK를 사용하지 않습니다.

Business, FlowTwin, CloudKit 동기화와 Outlook 읽기 같은 선택 기능은 해당 앱 버전에서 제공되고 사용자가 직접 켠 경우에만 동작합니다.

2. 앱에서 처리할 수 있는 정보

• 사용자가 촬영·스캔·선택한 영수증 이미지와 OCR 결과
• 상점명, 품목, 수량, 금액, 세금, 참가자, 정산 결과, 장부 행과 메모
• 사용자가 입력·반입한 거래처, 제품, 견적·발주·인보이스, 지급, 공정, 재고, 첨부 및 근거 자료
• 앱 버전, OS·기기 범주, 오류 상태처럼 사용자가 직접 내보내는 개인정보 최소화 진단 정보
• Apple StoreKit이 제공하는 상품 표시 정보와 검증된 구입 권한 상태

실제 제공되지 않거나 사용자가 시작하지 않은 기능의 자료를 앱이 임의로 수집하지 않습니다.

3. 로컬 저장과 보호

장부, 영수증 구조화 정보, Business·FlowTwin 업무자료와 선택한 근거는 앱의 보호 저장공간에 저장됩니다. 지원되는 자료는 Apple CryptoKit, Security·Keychain과 기기 Data Protection을 사용해 보호합니다. 인터넷, CloudKit 또는 AI를 사용할 수 없어도 로컬 핵심 기능이 작동하도록 설계합니다.

4. 선택형 iCloud·CloudKit

해당 기능이 출시되고 사용자가 동기화를 선택한 경우, 구조화 자료와 승인된 첨부가 Apple CloudKit의 사용자 private database에서 처리될 수 있습니다. ERPIGEON 운영자의 자체 서버를 동기화 원본으로 사용하지 않습니다. 네트워크가 없으면 변경은 기기에 보관되고 동기화가 지연될 수 있습니다. iOS 백업 설정에 따라 앱 자료가 Apple이 관리하는 백업에 포함될 수 있습니다.

5. 선택형 Outlook 연결

Outlook 기능이 제공되고 사용자가 연결한 경우 Microsoft 로그인과 Microsoft Graph의 위임된 Mail.Read 권한만 요청합니다. 이는 로그인한 사용자의 메일을 읽는 권한입니다. 메일 보내기, 회신, 이동, 삭제, 분류 또는 읽음 상태 변경 권한은 요청하지 않습니다.

메일 제목, 주소와 본문은 후보를 표시·분석하는 동안 메모리에서 처리합니다. 사용자가 근거 등록을 승인하면 원문 전체 대신 locator, 검증용 fingerprint/hash, 추출 후보, 검토 메모와 업무 연결을 저장할 수 있습니다. 사용자가 별도로 선택한 첨부만 기기의 암호화 근거 저장소에 보관합니다. 연결을 해제하면 기기 전용 계정 상태와 미반영 후보를 제거하지만 이미 승인된 감사 기록은 정정 이력을 보존합니다. Gmail 직접 연결은 검증된 앱 버전에서 제공되기 전까지 동작하지 않습니다.

6. 권한

• 카메라·사진 선택: 사용자가 영수증 촬영 또는 사진 선택을 시작할 때 사용합니다.
• Face ID·기기 인증: 앱과 보호 자료의 잠금을 해제할 때 사용합니다.
• 캘린더: 사용자가 선택한 캘린더의 휴일·휴무·업무 일정을 읽기 전용으로 표시할 때 사용합니다. 앱은 캘린더 이벤트를 추가·수정·삭제하지 않습니다.
• 알림: 사용자가 일정 알림을 켠 경우 기한과 후속 작업을 안내합니다.
• iCloud·Outlook: 위 선택 기능을 사용자가 명시적으로 시작한 경우에만 요청합니다.

권한은 iOS 설정에서 변경할 수 있습니다.

7. 구입과 제3자 처리

Apple은 App Store 구입, 결제, 환불과 복원을 처리합니다. ERPIGEON은 Apple ID 암호나 전체 결제카드 정보를 받지 않습니다. Microsoft는 사용자가 Outlook을 연결할 때 로그인과 토큰 캐시를 처리합니다. Apple과 Microsoft의 처리는 각 회사의 정책을 따릅니다.

8. 웹사이트

이 페이지는 Cloudflare Pages를 통해 제공됩니다. 웹사이트에는 광고·분석 스크립트, 추적 쿠키 또는 서버 전송 문의 양식이 없습니다. 보안과 페이지 제공을 위해 Cloudflare가 IP 주소, 요청 시각, 브라우저 정보 같은 기술 로그를 일시적으로 처리할 수 있습니다. 이메일 링크를 누르면 사용자가 선택한 메일 앱에서 직접 전송합니다.

9. 보관, 내보내기와 삭제

로컬 자료는 사용자가 앱에서 삭제하거나 앱을 제거할 때까지 기기에 남을 수 있습니다. 앱 안의 데이터 관리 화면에서 지원되는 로컬 자료를 삭제하고 결과를 확인할 수 있습니다. Outlook 연결은 별도로 해제할 수 있습니다. CloudKit 자료는 앱의 동기화·삭제 기능과 Apple 계정 상태에 따라 관리됩니다.

이미 발행된 업무 문서나 감사 기록은 원본을 조용히 덮어쓰거나 지우는 대신 정정·취소·보관·복원 이력을 사용할 수 있습니다. 법률·회계상 보존이 필요한 경우 앱은 삭제가 제한되는 이유를 표시해야 합니다. 사용자가 Files, 이메일 또는 다른 앱으로 내보낸 사본은 해당 위치에서 별도로 삭제해야 합니다.

개인정보 문의나 삭제 지원은 support@peacefuljourney.app으로 요청할 수 있습니다. 실제 영수증, 계좌정보, 비밀번호 또는 거래처 원본을 보내지 마세요.

10. 아동, 변경과 문의

ERPIGEON은 아동을 대상으로 설계된 서비스가 아닙니다. 기능·외부 처리 또는 법적 요구가 달라지면 이 페이지의 시행일과 내용을 갱신합니다. 중요한 선택형 전송은 사용자의 동의를 다시 확인합니다.

문의: support@peacefuljourney.app

1. 概要

ERPIGEON（旧開発名 L'addition）は、個人のレシート精算と業務管理を行うローカル優先アプリです。レシート認識、計算、帳簿および主要な業務データの保存は端末上で行います。個人情報を販売せず、他社のアプリやウェブサイトをまたいだ広告追跡を行いません。

Business、FlowTwin、CloudKit同期、Outlook読み取りなどの任意機能は、対象バージョンで提供され、利用者が明示的に有効にした場合のみ動作します。

2. 取り扱う情報

• 利用者が撮影、スキャンまたは選択したレシート画像とOCR結果
• 店舗名、品目、数量、金額、税、参加者、精算結果、帳簿行およびメモ
• 利用者が入力・取り込んだ取引先、商品、見積、発注、請求、支払、工程、在庫、添付および根拠資料
• 利用者が明示的に書き出す、個人情報を最小化した診断情報
• Apple StoreKitが提供する商品表示情報と検証済み購入権限

3. 保存と保護

対応するデータはアプリの保護領域に保存され、Apple CryptoKit、Security・KeychainおよびData Protectionを用いて保護されます。インターネット、CloudKitまたはAIが利用できない場合でも、ローカルの主要機能を維持する設計です。

4. 任意のiCloud・CloudKit

提供済み機能で利用者が同期を選択した場合、構造化データと承認された添付がApple CloudKitの利用者private databaseで処理されることがあります。通信できない間は端末に保持され、同期は遅延します。iOSのバックアップ設定により、Appleが管理するバックアップに含まれる場合があります。

5. 任意のOutlook接続

提供済み機能で利用者が接続した場合、Microsoft Graphの委任されたMail.Readのみを要求します。送信、返信、移動、削除、分類、既読状態の変更は要求しません。候補メールは実行中メモリで処理し、利用者が承認したlocator、fingerprint/hash、抽出候補、確認メモおよび選択した添付のみを保護保存できます。Gmail直接接続は検証済みバージョンで提供されるまで動作しません。

6. 権限

カメラ・写真選択はレシート入力、Face ID・端末認証はロック解除、カレンダーは利用者が選んだ休日・休業日・業務予定の読み取り専用表示、通知は利用者が有効にした期限通知に使用します。カレンダーの追加・変更・削除は行いません。権限はiOS設定で変更できます。

7. 購入と第三者

AppleがApp Storeでの購入、決済、返金、復元を処理します。ERPIGEONはApple Accountのパスワードや完全なカード情報を受け取りません。Outlookを接続した場合はMicrosoftが認証とトークンキャッシュを処理します。

8. ウェブサイト

本サイトはCloudflare Pagesで配信します。広告・分析スクリプト、追跡Cookie、サーバー送信型フォームはありません。配信とセキュリティのため、CloudflareがIPアドレス、時刻、ブラウザ情報などの技術ログを一時的に処理する場合があります。

9. 保持、書き出し、削除

ローカルデータは利用者がアプリ内で削除するかアプリを削除するまで端末に残る場合があります。発行済み文書や監査記録は黙って上書きせず、訂正・取消・保管・復元履歴を用います。Files、メール、他のアプリへ書き出したコピーは保存先で削除してください。プライバシーまたは削除の支援はメールでお問い合わせください。実際のレシート、口座情報、パスワード、取引先原本を送らないでください。

10. 変更・お問い合わせ

ERPIGEONは児童向けサービスではありません。処理内容が変わる場合は施行日と本方針を更新します。お問い合わせ：support@peacefuljourney.app

1. Summary

ERPIGEON, previously developed under the name L'addition, is a local-first personal settlement and business-management app. Receipt recognition, calculations, ledgers, and core business records are processed on the device. We do not sell personal information or use advertising SDKs to track people across other companies' apps or websites.

Optional Business, FlowTwin, CloudKit sync, and Outlook reading features operate only when they are available in the installed version and the user explicitly enables them.

2. Information the app may process

• Receipt images and OCR results the user captures, scans, or selects
• Merchant, item, quantity, amount, tax, participant, settlement, ledger, and note data
• Counterparty, product, quote, order, invoice, payment, process, inventory, attachment, and evidence data the user enters or imports
• Privacy-minimized diagnostics the user chooses to export
• Product display information and verified purchase entitlements supplied by Apple StoreKit

3. Local storage and protection

Supported records are stored in the app's protected storage and protected with Apple CryptoKit, Security and Keychain, and device Data Protection. Core local work is designed to remain available without internet access, CloudKit, or AI.

4. Optional iCloud and CloudKit

If an eligible version provides sync and the user enables it, structured records and approved attachments may be processed in the user's private Apple CloudKit database. ERPIGEON does not use an operator-owned server as the source of truth for this sync. Changes may remain on the device while offline and synchronize later. Apple-managed backups may include app data according to the user's iOS backup settings.

5. Optional Outlook connection

If the feature is available and the user connects Outlook, the app requests only delegated Microsoft Graph Mail.Read, which reads the signed-in user's mail. It does not request permission to send, reply, move, delete, categorize, or change read state.

Candidate message subject, addresses, and body are processed in memory. When the user approves evidence registration, the app may store a locator, verification fingerprint/hash, extracted proposal, review note, work linkage, and only attachments the user selected in protected local storage. Disconnecting clears device connection state and uncommitted candidates but preserves already approved audit history. Direct Gmail connection remains unavailable until released in a verified app version.

6. Permissions

Camera and photo selection support receipt input; Face ID or device authentication unlocks protected material; Calendar access displays user-selected holidays, closures, and work events read-only; Notifications provide deadlines only when enabled. ERPIGEON does not add, edit, or delete calendar events. Permissions can be changed in iOS Settings.

7. Purchases and third parties

Apple processes App Store purchases, billing, refunds, and restoration. ERPIGEON does not receive Apple Account passwords or full payment-card details. Microsoft processes sign-in and token caching if the user connects Outlook. Those providers process data under their own policies.

8. Website

This site is delivered through Cloudflare Pages. It has no advertising or analytics scripts, tracking cookies, or server-submitted contact form. Cloudflare may temporarily process technical delivery and security logs such as IP address, request time, and browser information. Email links open the visitor's chosen mail app.

9. Retention, export, and deletion

Local records may remain until the user deletes them in the app or removes the app. Outlook can be disconnected separately. CloudKit data is managed through the app's available sync and deletion controls and the user's Apple account state.

Issued business documents and audit records may use correction, cancellation, archive, and restore history instead of silent overwrite or deletion. The app should explain a restriction when legal or accounting retention applies. Copies exported to Files, email, or another app must be deleted at that destination.

For privacy or deletion assistance, contact support@peacefuljourney.app. Do not send real receipts, bank details, passwords, or original counterparty documents.

10. Children, changes, and contact

ERPIGEON is not designed for children. We will update the effective date and this policy when material processing changes. Contact: support@peacefuljourney.app

1. 概要

ERPIGEON（原开发名 L'addition）是一款本地优先的个人结算和业务管理应用。收据识别、计算、账簿和核心业务记录主要在设备上处理。我们不出售个人信息，也不使用广告 SDK 跨其他公司的应用或网站跟踪用户。

Business、FlowTwin、CloudKit 同步和 Outlook 读取等可选功能，仅在已安装版本提供且用户主动启用时运行。

2. 可能处理的信息

• 用户拍摄、扫描或选择的收据图片及 OCR 结果
• 商户、项目、数量、金额、税额、参与者、结算、账簿和备注
• 用户输入或导入的交易方、产品、报价、订单、发票、付款、流程、库存、附件和依据资料
• 用户主动导出的、已尽量减少个人信息的诊断资料
• Apple StoreKit 提供的商品显示信息和已验证购买权限

3. 本地存储与保护

受支持的记录保存在应用受保护存储中，并使用 Apple CryptoKit、Security、Keychain 和设备 Data Protection 保护。核心本地功能设计为在没有互联网、CloudKit 或 AI 时仍可使用。

4. 可选 iCloud 与 CloudKit

若相应版本提供同步且用户启用，结构化记录和已批准附件可在用户的 Apple CloudKit 私有数据库中处理。离线时更改会留在设备上并延后同步。根据用户的 iOS 备份设置，Apple 管理的备份也可能包含应用数据。

5. 可选 Outlook 连接

若功能已提供且用户连接 Outlook，应用只请求 Microsoft Graph 委托权限 Mail.Read，用于读取登录用户的邮件。应用不请求发送、回复、移动、删除、分类或修改已读状态的权限。

候选邮件的主题、地址和正文仅在内存中处理。经用户批准后，应用可保存定位信息、验证 fingerprint/hash、提取建议、审核备注、业务关联以及用户明确选择的附件。直接 Gmail 连接在经验证版本正式提供前不可用。

6. 权限

相机和照片选择用于收据输入；Face ID 或设备认证用于解锁；日历权限只读显示用户选择的节假日、停业日和工作日程；通知仅在用户启用后提醒期限。ERPIGEON 不会新增、修改或删除日历事件。用户可在 iOS 设置中更改权限。

7. 购买与第三方

Apple 处理 App Store 购买、计费、退款和恢复。ERPIGEON 不接收 Apple Account 密码或完整银行卡信息。用户连接 Outlook 时，Microsoft 处理登录和令牌缓存。

8. 网站

本网站通过 Cloudflare Pages 提供，不含广告或分析脚本、跟踪 Cookie 或向服务器提交的联系表单。为提供和保护网页，Cloudflare 可能临时处理 IP 地址、请求时间和浏览器信息等技术日志。

9. 保留、导出与删除

本地记录可能保留至用户在应用内删除或移除应用。已发布业务文件和审计记录会通过更正、取消、归档和恢复历史处理，而不是静默覆盖。导出到“文件”、邮件或其他应用的副本需在相应位置删除。

隐私或删除协助请联系 support@peacefuljourney.app。请勿发送真实收据、银行资料、密码或交易方原始文件。

10. 儿童、变更与联系

ERPIGEON 并非面向儿童设计。处理方式发生重大变化时，我们会更新生效日期和本政策。联系：support@peacefuljourney.app