개인정보 처리방침
(이하 "회사")는 어게인택스 서비스(이하 "서비스")를 운영하면서 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 개인정보 처리방침을 정해 공개합니다.
1. 개인정보의 처리 목적
- 회원 가입과 관리: 회원 식별, 로그인, 대리인 가입 승인, 부정 이용 방지, 공지와 문의 응대
- 셀프검토 서비스 제공: 회원(법인)의 요청에 따라 국세·4대보험 관련 기관에서 그 법인의 신고 자료를 조회하고, 세액공제·감면 재계산과 환급 예상액 산출, 공인회계사 검토
- 대리인 서비스: 레퍼런스 코드로 연결된 회사의 검토 요약 제공, 환급 아이디어 접수·검토와 결과 연락
- 문의 응대: 문의하기로 받은 문의의 확인, 답변과 처리 결과 연락
- 서비스 개선: 오류 확인과 검토 엔진 개선(개인을 알아볼 수 없는 형태로만 사용)
2. 처리하는 개인정보의 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원(회사) | [필수] 이름, 이메일(아이디), 비밀번호(복원할 수 없게 암호화), 회사명 [선택] 연락처 | 회원가입 |
| 회원(대리인) | [필수] 위 항목, 대리인 종류, 사무소명 [선택] 세무사·공인회계사 등록번호 | 회원가입 |
| 카카오 로그인 이용 시 | 카카오 회원번호 | 카카오 로그인 |
| 셀프검토(법인 자료) | 법인명, 사업자등록번호, 법인세 신고서·세액공제조정명세서 등 신고 자료, 법인 공동인증서(저장하지 않음) | 회원이 인증서로 직접 조회 |
| 셀프검토(그 법인의 임직원 자료) | 성명, 생년월(주민등록번호에서 계산), 입사·퇴사일, 고용보험 취득·상실 정보, 연도별 보수총액. 주민등록번호는 저장하지 않음 | 회원 법인 인증서로 관련 기관의 신고 자료 조회 |
| 회사 답변·의견 | 임원 여부, 단시간 근로 여부 등 회원이 확인 질문에 단 답변과 의견 | 회원 입력 |
| 문의하기(회원) | [필수] 문의 종류, 문의 내용 (답변 연락에는 회원 정보의 이름·이메일·연락처를 씀) | 회원 입력 |
| 문의하기(비회원) | [필수] 이름 또는 회사명, 회신 연락처(전화번호 또는 이메일), 문의 종류, 문의 내용 | 비회원 입력(수집·이용 동의) |
| 아이디어 제안 | 제출 내용, 제출 시각, 안내 사항 확인 기록 | 대리인 입력 |
| 자동 수집 | 접속 IP(로그인 시도 제한용, 서버 메모리에만), 접속 일시, 서비스 이용 기록, 로그인 유지 쿠키 | 서비스 이용 중 자동 생성 |
3. 개인정보의 처리 및 보유 기간
- 회원 정보: 회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다.
- 셀프검토 자료와 검토 결과: 검토일로부터 1년. 경정청구를 진행한 경우 그 청구와 관련 불복 절차가 끝날 때까지.
- 아이디어 제안: 채택 여부를 알린 날로부터 3년(아이디어 관련 분쟁 대응).
- 문의 내용과 답변: 마지막 처리일로부터 1년 뒤 자동 삭제. 회원이 탈퇴하면 그 회원의 문의도 바로 삭제합니다.
- 관계 법령에 따라 보존하는 정보
- 서비스 방문(로그인) 기록: 3개월 (「통신비밀보호법」)
- 유료 서비스를 시작하면 계약·청약철회 기록과 대금 결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
4. 고유식별정보(주민등록번호)의 처리
4대보험 신고 자료에는 임직원의 주민등록번호가 들어 있습니다. 회사는 이 번호를 상시근로자 수 계산을 위해 같은 사람을 구분하고 생년월을 구하는 데에만 순간적으로 쓰고, 되돌릴 수 없는 가명 키로 바꾼 뒤 원래 번호는 저장하지 않고 버립니다. 회원이 셀프검토를 시작할 때 고유식별정보 처리에 대해 별도로 동의를 받습니다.
5. 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
| 받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 회원이 레퍼런스 코드를 넣은 대리인 | 검토 결과 공유와 상담 | 회사명, 사업자등록번호, 검토일, 연도별·공제별 환급 예상액, 회계사 검토 상태 (직원 명세 제외) | 회원이 공유를 철회하거나 대리인이 탈퇴할 때까지 |
레퍼런스 코드를 넣지 않거나 공유에 동의하지 않으면 대리인에게 아무것도 제공되지 않습니다.
6. 개인정보 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 아마존웹서비시즈코리아 유한회사 (Amazon Lightsail, 서울 리전) | 서버와 데이터 보관(클라우드 호스팅) |
| 자료 조회 대행업체 | 회원이 요청한 신고 자료 조회 대행 |
| 주식회사 카카오 | 카카오 로그인(이용하는 회원만) |
회사는 위탁 계약에서 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 알립니다.
7. 개인정보의 국외 이전
회사는 개인정보를 국외로 이전하지 않습니다. 서버와 데이터는 대한민국(서울)에 있습니다.
8. 개인정보의 파기 절차와 방법
- 절차: 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하면 다른 정보와 분리해 보관하고, 그 기간이 지나면 파기합니다.
- 방법: 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
9. 정보주체와 법정대리인의 권리·의무와 행사 방법
- 정보주체는 언제든지 자기 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 요구는 서면, 전자우편(), 전화()로 할 수 있고, 회사는 지체 없이 조치합니다. 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있으며, 이 경우 위임장을 내야 합니다.
- 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없고, 다른 법률에 따라 처리 정지 요구가 거절될 수 있습니다.
- 회원은 로그인 후 [내 계정 > 회원 탈퇴]에서 직접 탈퇴할 수 있고, 탈퇴하면 계정 정보와 검토 기록을 바로 지웁니다. 다만 법인 인증서로 서명한 경정청구 문서가 있으면 제출 근거이므로 담당 회계사 확인 뒤 처리합니다.
- 회원 법인의 임직원은 소속 법인을 통하거나 회사에 직접 위 권리를 행사할 수 있습니다.
- 서비스 화면의 문의하기에서 문의 종류를 '개인정보'로 골라 요구할 수도 있습니다.
10. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부 관리계획 수립, 개인정보 취급자 최소화와 교육
- 기술적 조치: 전 구간 HTTPS 암호화 통신, 비밀번호 일방향 암호화(scrypt), 로그인 세션 토큰 해시 저장, 로그인 실패 횟수 제한, 법인 공동인증서 비저장, 주민등록번호 비저장(가명 키), 데이터 파일 접근 권한 제한
- 접근 통제와 기록: 역할별 접근 권한(회사·대리인·관리자), 관리자 작업 기록 보관
- 물리적 조치: 출입이 통제되는 클라우드 데이터센터 이용
11. 개인정보 자동 수집 장치(쿠키)의 설치·운영과 거부
- 회사는 로그인 상태를 유지하려고 쿠키 1개(로그인 세션, 최대 12시간)를 쓰며, 카카오 로그인 때 보안 확인용 쿠키를 잠깐 씁니다. 광고·행태 분석 쿠키는 쓰지 않습니다.
- 브라우저 설정(예: 크롬 설정 › 개인정보 및 보안 › 쿠키)에서 쿠키를 거부할 수 있습니다. 다만 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.
12. 민감정보의 공개 가능성과 비공개 선택
회사는 민감정보(사상·신념, 건강 등)를 수집하지 않으며, 서비스 이용 중 정보주체의 민감정보가 공개되는 기능이 없습니다.
13. 개인정보 보호책임자와 고충 처리
| 개인정보 보호책임자 | |
|---|---|
| 연락처 | |
| 문의 이메일 |
개인정보와 관련한 문의, 불만 처리, 피해 구제는 위 연락처로 해 주시면 지체 없이 답변하고 처리하겠습니다.
14. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
15. 개인정보 처리방침의 변경
이 개인정보 처리방침은 부터 적용됩니다. 내용이 바뀌면 시행 7일 전(정보주체에게 불리한 변경은 30일 전)부터 서비스 화면으로 알립니다.