개인정보처리방침

서비스는 이용 목적에 필요한 최소한의 개인정보만 처리합니다.

• 회원(세무법인 직원·관리자): 이름, 이메일, 전화번호, 비밀번호(암호화되어 저장), 소속 회사
• 상담 고객(세무법인이 등록하는 고객): 이름, 전화번호, 이메일, 고객 유형, 상담 일시, 상담 녹음·전사본과 메모, 상담 중 확인된 재산·가족·사업 관련 정보, 첨부 자료(스캔 PDF·사진·문서)
• 자동 수집: 로그인 유지를 위한 쿠키

주민등록번호, 계좌번호 등 고유식별·금융 정보는 외부 AI 서비스로 보내기 전에 자동으로 가립니다.

• 회원 가입 확인, 회사·직원 승인, 로그인과 접근 권한 관리
• 상담 기록의 저장, 세법 쟁점 분석, 상담요약서·컨설팅 보고서 등 문서 작성
• 후속 연락 일정 관리 및 Google 캘린더 일정 표시
• 고객별 Google Drive 폴더에 상담 자료 보관
• 서비스 안정성 확인과 오류 대응

• 회원 정보: 회원 탈퇴 또는 회사 이용 종료 시까지
• 상담 고객 정보와 상담 녹음·전사본: 상담 목적 달성 시까지이며, 기본 보관 기간은 3년입니다(회사 설정에 따라 달라질 수 있음).
• 세법 등 관계 법령에서 보관 의무를 정한 경우에는 그 기간 동안 보관합니다.

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

서비스는 안정적인 운영을 위해 아래 외부 서비스에 개인정보 처리를 맡기고 있습니다.

위 서비스 중 일부는 대한민국 밖(미국 등)의 서버에서 처리될 수 있습니다. 녹음과 외부 AI 서비스 처리는 상담 고객의 사전 동의를 받은 경우에만 진행하며, 동의하지 않은 경우 전사본을 저장하지 않습니다. 위 내용이 바뀌면 이 방침을 고쳐 알립니다.

서비스는 법령에 근거가 있거나 정보 주체의 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 상담 고객은 세무법인이 공유하는 링크로만 자신의 문서를 볼 수 있습니다.

이용자와 상담 고객은 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있으며, 동의를 철회할 수 있습니다. 요청은 아래 개인정보 보호책임자 또는 상담을 진행한 세무법인에 하시면 지체 없이 조치합니다.

• 회사별 데이터 분리: 모든 데이터는 회사 단위로 분리되며, 접근 권한 규칙(RLS)으로 다른 회사의 정보를 볼 수 없습니다.
• 암호화: 비밀번호는 암호화되어 저장되고, Google 연결 정보는 AES-256-GCM으로 암호화해 서버에서만 사용합니다.
• 외부 AI 전송 전 가명 처리: 주민번호, 전화번호, 계좌번호, 이메일을 가립니다.
• 접근 통제: 로그인한 회사 구성원만 접근할 수 있고, 관리자 승인을 받은 사람만 회사 데이터를 볼 수 있습니다.
• 비밀 키(API 키 등)는 서버에서만 사용하며 화면에 노출하지 않습니다.

서비스는 로그인 상태를 유지하기 위한 필수 쿠키만 사용하며, 광고·추적 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 막으면 로그인이 유지되지 않을 수 있습니다.

• 책임자: 김국현 대표세무사 (세무법인 로마)
• 이메일·전화: [확인 필요 — 공개할 연락처를 입력해 주세요]

개인정보 침해 신고나 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

이 방침의 내용이 바뀌면 시행일과 함께 이 페이지에 게시합니다. 이 방침은 2026년 10월 2일부터 적용됩니다.