개인정보처리방침
시행일: 2026년 8월 27일
본 방침은 법률 검토 전 초안이며, 정식 서비스 오픈 전 확정됩니다.
TaxPin(이하 “회사”)는 개인정보보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 수집하는 개인정보 항목과 수집·이용 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 초대코드 신청 (필수) | 사무소명, 담당자 이름, 이메일, 연락처 | 신청 확인 및 연락, 사무소 개설용 초대코드 발급·안내 |
| 초대코드 신청 (선택) | 관리 중인 고객 수, 남겨주신 문의 내용 | 도입 상담과 초기 설정 안내 |
| 회원 가입 (필수) | 이름, 이메일, 비밀번호, 사무소명, 사업자등록번호 | 회원 식별·인증, 서비스 제공, 실사업자 확인, 고지사항 전달 |
| 서비스 이용 과정에서 생성 | 접속 기록(IP 주소, 브라우저 정보, 접속 시각), 이용 기록 | 보안(부정 이용 방지), 자료 제출 여부에 관한 분쟁 시 증빙, 서비스 개선 |
| 업무 설문 인터뷰 신청 (선택) | 이름, 연락처 또는 이메일 | 설문 참여자 인터뷰 요청 및 일정 협의 |
| 소속 이전 요청 및 처리 | 계정 식별자·이메일, 기존 및 새 사무소, 처리 담당자 이메일, 이전 사유·승인 증빙, 처리 시각 | 소속 이전 처리, 권한 변경 확인 및 문의 대응 |
※ 초대코드 신청(taxpin.co.kr/pilot)은 서비스 가입 전 단계이며, 신청 내용은 회원 계정과 별도로 보관됩니다. 신청 시 사업자등록번호는 받지 않습니다.
※ 업무 설문(taxpin.co.kr/survey)의 응답 자체는 이름·연락처 없이 익명으로 수집됩니다. 설문을 마친 후 인터뷰를 신청하신 경우에만 위 연락처를 수집하며, 남겨주신 연락처는 해당 응답과 연결하여 보관합니다.
※ 가입 시 입력한 사업자등록번호는 실사업자 확인을 위해 공공데이터포털이 제공하는 국세청 사업자등록 상태조회에 이용됩니다.
※ 이용자가 고객(납세자)으로부터 수집하는 자료(이름, 사업자등록번호, 연락처, 세무 관련 파일, 고객이 자료 제출 페이지에서 직접 입력한 전달사항 등)는 이용자가 개인정보처리자로서 수집·관리하는 정보이며, 회사는 개인정보보호법 제26조에 따른 수탁자로서 서비스 제공 목적 범위에서만 이를 보관·처리합니다.
※ 자료 제출 페이지에서 고객이 자료 항목별로 남기는 내용은 자유롭게 입력하는 칸이며, 회사는 그 내용을 별도로 분석하거나 서비스 제공 외의 목적으로 이용하지 않습니다. 해당 칸에는 주민등록번호·계좌번호 등 민감한 정보를 입력하지 않도록 화면에 안내하고 있습니다. 입력된 내용은 해당 자료 요청에 속한 기록이므로 제2조의 요청 이력과 같은 기간 보관되며, 고객 완전 삭제 또는 사무소 탈퇴 시 요청 이력과 함께 파기됩니다.
※ 이용자가 고객에게 자료 요청·보완 요청·리마인드를 보낼 때, 회사는 해당 고객의 이메일 주소 또는 휴대전화번호와 업체명을 발송 대행사에 전달합니다. 어느 쪽을 쓸지는 등록된 연락처에 따라 자동으로 정해지며 (휴대전화번호가 있으면 카카오 알림톡, 없으면 이메일), 이용자가 고객별로 달리 지정할 수도 있습니다. 전달되는 정보는 발송에 필요한 범위로 한정됩니다.
2. 처리 및 보유 기간
- 초대코드 신청 정보: 신청하신 분이 요청하면 지체 없이 파기하며, 그렇지 않은 경우 파일럿 운영이 끝난 뒤 1년 이내에 파기합니다. 가입까지 이어진 경우에도 신청 기록은 발급 이력의 근거로 이 기간 동안 별도 보관됩니다.
- 회원 정보: 이용자가 설정 화면에서 사무소 탈퇴를 진행하면 사무소 정보, 소속 계정, 고객 정보, 업로드된 파일이 즉시 삭제됩니다. 다만 소속 이전을 위해 자료 없는 사무소를 폐쇄하는 경우, 로그인 계정은 유지됩니다.
- 소속 이전 처리 이력은 계정이 유지되는 동안 보관하며, 계정 삭제 시 함께 파기합니다. 소속 이전 시 기존 사무소의 고객 정보·요청·파일은 새 사무소로 이전하지 않습니다.
- 고객 자료와 제출 이력: 서비스 이용 중 이용자가 고객을 삭제하면 해당 고객은 목록에서 즉시 제외되며, 세무 신고와 관련한 분쟁 시 증빙으로 활용될 수 있어 제출 이력과 접속 기록은 5년간 보관한 후 파기합니다. 다만 이용자가 삭제된 고객을 완전 삭제하면 그 시점에 고객 정보와 자료 요청·제출 이력, 업로드된 파일이 즉시 파기되며 되돌릴 수 없습니다.
- 이용자가 직접 삭제한 제출 파일: 세무대리인이 파일함에서 파일을 삭제하면 휴지통으로 옮겨지며, 30일이 지나면 저장소에서 자동으로 파기됩니다. 그 전까지는 이용자가 되돌릴 수 있습니다. 삭제·복구· 파기 기록은 제1항의 제출 이력에 포함되어 보관됩니다.
- 업무 설문 인터뷰 신청 정보: 인터뷰가 끝나거나 신청자가 요청하면 지체 없이 파기하며, 늦어도 설문 종료 후 1년 이내에 파기합니다. 익명으로 수집된 설문 응답은 개인을 식별할 수 없어 이 기간의 적용을 받지 않습니다.
- 관련 법령(전자상거래법, 통신비밀보호법 등)에 따라 보존 의무가 있는 기록은 해당 법령이 정한 기간 동안 보관합니다.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다.
4. 처리 위탁
회사는 서비스 운영을 위해 아래 업무를 외부에 위탁하며, 위탁 시 개인정보가 안전하게 관리되도록 필요한 사항을 계약에 반영합니다.
| 수탁 업무 | 수탁자 |
|---|---|
| 애플리케이션 호스팅·서버 운영 | Vercel Inc. |
| 데이터베이스 운영 | Neon Inc. |
| 업로드 파일 저장소 운영 | Cloudflare, Inc. |
| 세션·발송 제한 데이터 저장 | Upstash, Inc. |
| 이메일 발송 | Sendinblue SAS (Brevo) |
| 카카오 알림톡·문자 발송 | 주식회사 누리고 (솔라피) |
5. 개인정보의 국외 이전
회사가 이용하는 인프라는 국외에 위치하여, 서비스 제공을 위해 개인정보가 아래와 같이 국외로 이전(보관·처리 위탁)됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Vercel Inc. | 미국 | 회원 정보, 고객 자료, 접속 기록 | 애플리케이션 호스팅·서버 운영 | 위탁 계약 종료 시까지 |
| Neon Inc. | 싱가포르 | 회원 정보, 고객 정보, 제출·발송 이력 | 데이터베이스 운영 | 위탁 계약 종료 시까지 |
| Cloudflare, Inc. | 미국 | 고객이 업로드한 파일 | 파일 저장소 운영 | 위탁 계약 종료 시까지 |
| Upstash, Inc. | 미국 | 세션 정보, 요청 제한 기록 | 로그인 세션·발송 제한 관리 | 위탁 계약 종료 시까지 |
| Sendinblue SAS (Brevo) | 프랑스 | 수신자 이름, 이메일 주소 | 자료 요청·리마인드 메일 발송 | 위탁 계약 종료 시까지 |
- 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통해 수시로 전송됩니다.
- 이전받는 자의 개인정보 문의처는 각 사의 개인정보처리방침에서 확인할 수 있습니다.
- 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 업체는 서비스 제공에 필수적이므로, 거부하는 경우 서비스를 이용할 수 없으며 이용계약을 유지하기 어렵습니다.
6. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 아래 연락처로 접수하며, 회사는 지체 없이 조치합니다.
7. 파기 절차 및 방법
- 사무소 탈퇴 시: 사무소 정보와 고객 정보, 자료 요청·제출 이력, 접속 기록이 삭제되며, 업로드된 파일은 저장소에서 함께 삭제됩니다. 해당 사무소에만 소속되어 있던 계정도 함께 삭제되며, 이 처리는 되돌릴 수 없습니다.
- 서비스 이용 중 고객 삭제 시: 해당 고객은 목록·통계·발송 대상에서 즉시 제외됩니다. 다만 제출 이력은 신고 관련 분쟁의 증빙이 될 수 있으므로 제2조의 보관 기간이 지난 후 파기합니다. 이용자가 삭제된 고객을 완전 삭제하면 그 기간을 기다리지 않고, 업로드된 파일을 저장소에서 먼저 지운 뒤 고객 정보와 요청·제출 이력을 파기합니다.
- 서비스 이용 중 파일 삭제 시: 세무대리인이 삭제한 파일은 즉시 목록에서 제외되고 휴지통으로 이동합니다. 이용자가 휴지통에서 영구 삭제하거나 30일이 지나면 저장소의 파일이 먼저 삭제된 뒤 기록이 삭제됩니다.
- 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
8. 안전성 확보 조치
- 비밀번호 일방향 암호화 저장
- 전송 구간 암호화(HTTPS) 및 보안 응답 헤더 적용
- 사무소 단위 데이터 격리(테넌트 격리)
- 자료 접근 토큰의 유효기간 제한 및 재발급
- 민감 자료 요청 시 2차 확인 절차
- 접근 기록 5년 보관
9. 개인정보 보호책임자
개인정보 보호책임자: 장진규 (대표)
문의: support@taxpin.co.kr
기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(118), 개인정보보호위원회(privacy.go.kr)에 문의할 수 있습니다.
10. 방침의 변경
- 이 방침이 변경되는 경우 변경 내용과 시행일을 시행 7일 전부터 서비스 화면 또는 가입 시 등록한 이메일로 공지합니다. 수탁사의 추가·변경도 이에 따릅니다.
- 수집·이용 목적의 변경, 수집 항목의 추가, 보유 기간의 연장 등 이용자에게 불리한 변경은 시행 30일 전부터 공지합니다.
- 법령의 개정이나 표현의 정정 등 이용자의 권리에 영향을 주지 않는 변경은 시행과 동시에 공지할 수 있습니다.