개인정보처리방침

버전: privacy-v1.0

1. 개인정보의 처리 목적

회원 관리, HR 관리·급여·연차·퇴직금 등 서비스 제공, 사업자등록 진위확인, 서비스 개선, 마케팅(선택 동의자 한정).

2. 수집하는 개인정보 항목

[필수] 이메일(로그인 ID), 비밀번호(암호화 저장), 이름, 상호명, 사업자등록번호, 개업일, 업종, 주소 [선택] 마케팅 수신 동의 여부 [자동] IP, 접속 로그, 브라우저 정보

3. 개인정보 보유 기간

회원 정보: 탈퇴 시까지 (탈퇴 후 72시간 쿨오프 후 삭제) 동의 이력: 탈퇴 후 3년 (법적 입증 목적) 서비스 로그: 3년 재무 서류: 5년 (국세기본법)

4. 제3자 제공

원칙적으로 제3자에게 제공하지 않습니다. 단, 법령에 의한 수사기관 요청 시 예외입니다.

5. 처리 위탁

Google LLC — 재무제표 AI 분석, 노무 Q&A 답변 생성, 지원사업 매칭 AI (미국) 국세청 — 사업자등록정보 진위확인 (대한민국) 법제처 — 법령 조문 조회, 개인정보 제공 없음 (대한민국) 한국은행 (ECOS) — 업종별 재무비율 벤치마크 데이터 조회, 개인정보 제공 없음 (대한민국) 통계청 (KOSIS) — 소기업 통계 데이터 조회, 개인정보 제공 없음 (대한민국) 공공데이터포털 — 중소기업현황 데이터, 기업마당 지원사업 정보 조회, 개인정보 제공 없음 (대한민국) Railway Corp. — 서버 호스팅 및 운영, 애플리케이션·데이터베이스 서버 운영 (미국) Sentry (Functional Software, Inc.) — 오류 모니터링, 서버 오류 이벤트 수집, 민감 필드 자동 마스킹 (미국) Cloudflare R2 (Cloudflare, Inc.) — 데이터베이스 백업 파일 보관, 일 1회 암호화 백업, 30일 보존 (미국)

6. 개인정보 국외이전

이전받는 자: Google LLC (미국) 이전 방법: HTTPS 암호화 전송 (실시간) 이전되는 항목: 재무제표 데이터, 노무 Q&A 질문 본문, 회사 업종·지역·직원 수 정보 이용 목적: 재무제표 AI 분석, 노무 Q&A 답변 생성, 지원사업 매칭 보유·이용 기간: Google 개인정보처리방침 및 Gemini API 정책에 따름 거부권: 이용자는 국외이전에 동의하지 않을 권리가 있으며, 이 경우 회원가입이 제한됩니다. 가입 후 동의를 철회하고자 하는 경우 고객지원을 통해 요청하실 수 있으며, 철회 시 AI 기능 이용이 중단됩니다.

7. 이용자 권리

열람, 정정·삭제, 처리 정지, 동의 철회를 언제든지 요청하실 수 있습니다. 마케팅 수신 동의는 서비스 내 설정에서 철회 가능합니다.

8. 안전성 확보 조치

비밀번호 bcrypt 단방향 암호화, 주요 개인정보 AES-256-GCM 암호화, HTTPS/TLS 통신 암호화, 접근 로그(audit_logs) 기록

9. 개인정보 보호책임자

임영진 / dudwls9859@gmail.com / 이메일로 문의

10. 권익침해 구제

개인정보 침해신고센터(privacy.kisa.or.kr / 118) 개인정보 분쟁조정위원회(www.kopico.go.kr / 1833-6972)