개인정보처리방침
세무세무(이하 “회사”라 합니다)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 서비스 “세무세무”(semusemu.kr, 이하 “서비스”)에 적용됩니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리: 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정 이용 방지.
- 서비스 제공: 은행·증권 이체내역 정리(엑셀 변환·자동 분류), 주소기반 부동산 문서 수집 등 서비스 기능의 제공.
- 서비스 운영 및 개선: 서비스 이용 기록의 관리, 장애 대응 및 문의 처리, 안정적 서비스 운영을 위한 접근기록 보관.
제2조 (처리하는 개인정보의 항목)
회사는 서비스 제공을 위하여 다음의 개인정보 항목을 처리합니다.
1. 회원 가입 및 인증
- 이메일 주소, 비밀번호(회원 인증). 비밀번호는 인증 위탁사(Supabase)가 암호화하여 관리하며, 회사의 서버로 전달되지 않습니다.
- Google 계정으로 가입하는 경우: 해당 계정의 이메일 주소.
- 계정 상태(이용 가능·이용 제한) 및 권한(일반 회원·관리자).
2. 서비스 이용 과정에서 생성·수집되는 정보
- 서비스 이용 기록: 이용자 식별자, 이메일, 사용 기능, 처리 상세 내역, 처리 비용, 처리 일시.
- 업로드 파일 메타데이터: 파일명, 파일 크기, 처리 상태, 업로드·처리 일시.
- 서버 운영 기록(로그): HTTP 요청 방식(method), 요청 경로(path — 검색어 등 쿼리 문자열은 기록하지 않음), 응답 상태 코드, 처리 소요 시간, 그리고 공부 수집 작업의 진행 기록 — 조회한 소재지 주소·지번·동·호와 부동산고유번호, 세목(상속세·증여세), 기관 사이트별 처리 단계와 결과(조회된 공시가격 등), 수집에 실패한 경우 해당 기관 사이트 화면에 표시된 안내 문구. 회원 탈퇴 처리·오류 기록 등 일부에는 회원의 내부 식별번호가 함께 남습니다. 업로드 파일명과 계좌번호는 원문 대신 짧은 식별값(해시)으로만 남깁니다. 장애 대응 및 문의 처리에만 씁니다. 이메일·비밀번호·인증 토큰·전자지갑 정보·요청 본문(업로드 내용 등)은 기록하지 않으며, API 키 등 인증 값은 기록 시점에 가립니다.
- 인터넷등기소 전자지갑(선불전자지급수단) 번호·비밀번호 — 무료 회원이 등기사항전부증명서 열람 수수료를 본인 지갑으로 결제하기 위해 입력하는 경우에 한하며, 회원이 '저장'을 선택한 때에만 암호화하여 보관합니다. 저장하지 않은 경우 해당 수집 작업이 끝나는 즉시 서버 메모리에서 삭제합니다(최대 1시간).
3. 이용자가 업로드하는 자료
이용자는 이체내역 정리 기능을 이용하기 위하여 은행·증권사의 거래내역서를 PDF 파일로 업로드합니다. 이 파일에는 「신용정보의 이용 및 보호에 관한 법률」상 금융거래정보가 포함되며, 이용자(세무전문가)의 고객의 개인정보가 포함될 수 있습니다.
회사는 해당 파일을 서비스 제공 목적(자료 추출·정리)에 한하여 처리하며, 원본 PDF 파일은 아래 제3조에서 정한 보유기간 경과 후 파기합니다. 변환 결과 엑셀 파일은 이용자의 브라우저로 즉시 전송되며 회사 서버에 저장하지 않습니다. 다만 브라우저 전송과 재다운로드를 위하여 변환 완료 시점부터 최대 1시간 동안 서버 메모리에만 임시로 존재하며, 그 시간이 지나거나 서버가 재시작되면 사라집니다. 디스크·데이터베이스·파일 저장소에는 기록하지 않습니다.
PDF 편집 기능에 업로드한 파일은 편집 결과를 만드는 데에만 쓰며 원본은 저장하지 않습니다. 편집 결과 파일은 이용자의 브라우저로 즉시 전송되며, 이용 내역에서 다시 받을 수 있도록 생성 시점부터 최대 1시간 동안 서버 메모리에만 임시로 존재하고, 그 시간이 지나거나 서버가 재시작되면 사라집니다. 디스크·데이터베이스·파일 저장소에는 기록하지 않습니다. 다만 이용 내역을 보여 드리기 위하여 파일명·쪽수·처리 방식·암호 설정 여부(암호는 기록하지 않음)는 서비스 이용 기록으로 1년간 보관합니다.
4. 커뮤니티 이용 시 처리되는 정보
- 닉네임: 커뮤니티에서 작성자로 표시되는 이름. 이용자가 직접 정하며, 이메일 주소는 커뮤니티에 표시되지 않습니다.
- 이용자가 작성한 게시글·댓글의 제목과 본문, 좋아요 기록, 작성·수정 일시.
- 게시글에 첨부한 이미지 파일. 비공개 저장소에 보관되며, 로그인한 회원에게만 유효기간이 제한된 열람 링크로 제공됩니다.
커뮤니티에 작성한 내용은 로그인한 다른 회원에게 공개됩니다. 이용자는 자신이 작성한 글·댓글을 언제든지 수정·삭제할 수 있습니다.
5. 문의·상담 접수 시 처리되는 정보
- 회원의 문의: 이용자 식별자, 이메일 주소, 문의 내용, 접수 일시.
- 비회원의 도입 상담 신청: 이메일 주소, 문의 내용, 접수 일시. 회사는 상담 신청 시 이름·연락처·회사명을 수집하지 않으며, 회신은 입력하신 이메일 주소로만 드립니다.
회사는 문의·상담으로 수집한 이메일 주소를 문의 회신 목적 외에 이용하지 않으며, 광고성 정보를 발송하지 않습니다.
6. 웹 이용 분석을 위한 자동 수집 정보(쿠키)
- 회사는 서비스 이용 현황 분석을 위하여 Google Analytics 4를 이용합니다. 이용자가 웹페이지를 열면 Google이 이용자의 브라우저에 쿠키(_ga 등)를 저장하고, 아래 정보가 이용자의 브라우저에서 Google로 직접 전송됩니다.
- 방문 기록: 방문한 페이지 주소·제목, 방문 일시, 체류 시간, 직전 참조 페이지 주소(유입 경로), 쿠키에 저장되는 임의의 방문자 식별자.
- 기기·환경 정보: 브라우저 종류·버전, 운영체제, 기기 유형, 화면 크기, 언어, IP 주소로부터 추정된 대략적 위치(국가·도시 수준). Google Analytics 4는 IP 주소 자체를 기록·저장하지 않습니다.
- 회사는 이 분석에 이메일 주소·회원 식별자 등 개인을 식별할 수 있는 값을 전송하지 않으며, 광고 목적의 기능(Google 신호 데이터)을 사용하지 않습니다. 이용자가 업로드한 자료의 내용은 어떤 경우에도 전송되지 않습니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부하거나, Google이 제공하는 Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치하여 수집을 거부할 수 있습니다. 쿠키 저장을 거부해도 서비스 이용에는 아무런 제한이 없습니다.
7. 수집하지 않는 정보
- 회사는 주민등록번호를 수집하지 않습니다.
- 회사는 위치정보를 수집하지 않습니다. 주소기반 문서 수집 기능은 이용자가 입력한 대상 부동산의 지번주소로 공공데이터를 조회하는 기능이며, 이용자의 위치정보를 수집·이용하지 않습니다.
- 회사는 광고성 정보(마케팅) 수신 동의 항목을 두지 않으며, 광고성 정보를 발송하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 각 항목별 보유기간은 다음과 같습니다.
| 항목 | 보유기간 | 근거·비고 |
|---|---|---|
| 업로드 파일 및 파일 메타데이터 | 업로드일로부터 30일 | 보유기간 경과 시 자동 파기 |
| 변환 결과 엑셀 파일 | 변환 완료 후 최대 1시간(서버 메모리) | 디스크·데이터베이스·파일 저장소에 기록하지 않으며, 시간 경과 또는 서버 재시작 시 소멸 |
| PDF 편집 결과 파일 | 생성 후 최대 1시간(서버 메모리) | 디스크·데이터베이스·파일 저장소에 기록하지 않으며, 시간 경과 또는 서버 재시작 시 소멸. 업로드한 원본은 저장하지 않음 |
| 서비스 이용 기록 | 1년 | 이용 내역 제공·이용 한도 관리 및 분쟁 대응(내부 방침) |
| 서버 운영 기록(로그) | 기록일로부터 30일 | 장애 대응 및 문의 처리(내부 방침). 보유기간 경과 시 자동 삭제되며, 회원 탈퇴 후에도 이 기간이 지날 때까지 보관된 뒤 삭제 |
| 전자지갑 번호·비밀번호(암호화) | 회원이 삭제하거나 탈퇴할 때까지 | 마이페이지에서 즉시 삭제 가능. 저장을 선택하지 않은 경우 수집 작업 종료 즉시 파기 |
| 등기부 열람 결제 기록(결제 주체·금액·결과·작업 번호) | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조 대금결제 기록. 지갑 번호·비밀번호는 기록에 포함하지 않음. 회원 탈퇴 시에는 회원 정보와 함께 파기(보존 의무는 법무 검토 중) |
| 회원 정보(계정·프로필) | 회원 탈퇴 시까지 | 탈퇴 시 지체 없이 즉시 완전 파기(별도 유예기간 없음). 다만 서버 운영 기록(로그)에 남은 내용은 위 보유기간(30일)이 지나면 자동 삭제 |
| 커뮤니티 게시글·댓글·좋아요 및 첨부 이미지 | 회원 탈퇴 시까지 | 탈퇴 시 첨부 이미지를 저장소에서 삭제하고 게시글·댓글·좋아요 기록을 함께 파기 |
| 웹 이용 분석 데이터(Google Analytics) | 수집일로부터 14개월 | Google Analytics의 데이터 보관 기간 설정에 따라 자동 삭제. 브라우저에 저장되는 쿠키(_ga)는 최대 2년이며 이용자가 언제든 삭제할 수 있음 |
| 문의·상담 접수 내역(이메일·문의 내용) | 1년 | 서비스 이용 기록과 동일한 저장소에 기록되어 함께 파기. 회원의 문의는 회원 탈퇴 시 즉시 함께 파기 |
등기사항전부증명서 열람 수수료(건당 700원)는 인터넷등기소(대법원)에 납부되는 실비입니다. 무료 회원은 본인의 인터넷등기소 전자지갑으로 결제하며, 회사는 결제 대행을 위해 회원이 입력한 전자지갑 정보를 결제 시점에 인터넷등기소 결제 화면에 대신 입력합니다. 회사는 이 결제와 관련하여 결제 주체·금액·결과·작업 번호를 5년간 보존하되 회원 탈퇴 시에는 함께 파기하며(보존 의무의 범위는 법무 검토 중), 그 외의 유료 결제 기능은 제공하지 않습니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 회사는 현재 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
제5조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보의 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자에 대한 관리·감독 등에 관한 사항을 계약 등을 통하여 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
| 수탁자 | 위탁업무 내용 | 위탁되는 항목 |
|---|---|---|
| Supabase | 회원 인증, 데이터베이스 및 파일 스토리지 호스팅 | 이메일, 비밀번호(해시), 계정·프로필 정보, 서비스 이용 기록, 업로드 파일 및 메타데이터, 전자지갑 정보(암호문) |
| Microsoft Corporation (Azure, 대한민국 중부 리전 — 국외 이전 없음) |
서비스 서버 운영 및 서버 운영 기록(로그) 보관 | 서비스 처리 과정에서 서버를 거치는 정보, 제2조 제2호의 서버 운영 기록 |
| Upstage (국내, api.upstage.ai) | 업로드 PDF의 광학문자인식(OCR) 및 표 추출 | 이용자가 업로드한 PDF 파일 전체(거래내역서 원본) |
| Google LLC (미국) | 웹 이용 현황 분석(Google Analytics 4) | 제2조 제6호의 자동 수집 정보(쿠키에 저장되는 방문자 식별자, 방문 기록, 기기·환경 정보) |
Upstage로는 이체내역 정리 처리 과정에서 업로드된 PDF 파일 전체가 전송됩니다. 위탁 대상 정보는 위탁 목적을 위한 처리에 한하여 이용되며, 처리 완료 후 수탁자의 정책에 따라 처리됩니다. OpenAI와 Google LLC에 대한 처리는 국외 이전에 해당하므로 제6조에서 별도로 안내합니다.
제6조 (개인정보의 국외 이전)
회사는 이체내역 정리 기능(자동 분류 및 증권 종목 추출)의 제공을 위하여 다음과 같이 개인정보를 국외로 이전합니다. 회사는 「개인정보 보호법」 제28조의8에 따라 아래 사항을 안내하고 정보주체의 동의를 받습니다. 이용자가 국외 이전에 동의하지 않는 경우 이체내역 정리 기능을 이용할 수 없으며, 그 밖의 불이익은 없습니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | OpenAI, L.L.C. |
| 이전되는 국가 | 미국(United States) |
| 이전 일시 및 방법 | 이용자가 이체내역 정리 기능을 이용하는 시점에 HTTPS API 호출을 통해 전송 |
| 이전되는 개인정보 항목 | 업로드 자료에서 추출된 거래내역 표의 내용. 자동 분류를 위한 열 제목 및 표본 행(sample rows), 증권 종목 추출을 위한 표 내용(HTML, 최대 60,000자)이 전송되며, 여기에는 거래일자·종목명·수량·단가·금액 등이 포함될 수 있습니다. |
| 이용 목적 | 거래내역의 자동 분류 및 증권 종목·거래 정보 추출 |
| 보유·이용 기간 | 서비스 제공에 필요한 처리 시점에 한하며, 이전받는 자의 처리 정책에 따릅니다. |
| 거부 방법 및 거부 시 불이익 | 이용자는 해당 기능을 이용하지 않는 방법으로 국외 이전을 거부할 수 있습니다. 동의를 거부하면 이체내역 정리 기능을 이용할 수 없습니다. |
또한 회사는 서비스 이용 현황 분석을 위하여 제2조 제6호의 자동 수집 정보를 다음과 같이 국외로 이전합니다. 이 이전은 이용자의 브라우저가 Google에 직접 전송하는 방식이며, 이용자는 쿠키 차단으로 언제든 거부할 수 있습니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC (Google Analytics) |
| 이전되는 국가 | 미국(United States) 및 Google이 운영하는 데이터센터 소재 국가 |
| 이전 일시 및 방법 | 이용자가 웹페이지를 여는 시점에 이용자의 브라우저에서 HTTPS로 직접 전송 |
| 이전되는 개인정보 항목 | 제2조 제6호의 자동 수집 정보 — 쿠키에 저장되는 임의의 방문자 식별자, 방문한 페이지 주소·제목, 방문 일시·체류 시간, 직전 참조 페이지 주소, 브라우저·운영체제·기기 정보, IP 주소로부터 추정된 국가·도시. 이메일 주소·회원 식별자·업로드 자료의 내용은 이전되지 않습니다. |
| 이용 목적 | 서비스 이용 현황 및 유입 경로 분석, 화면·기능 개선 |
| 보유·이용 기간 | 수집일로부터 14개월(Google Analytics 데이터 보관 기간 설정에 따라 자동 삭제) |
| 거부 방법 및 거부 시 불이익 | 브라우저의 쿠키 차단 설정 또는 Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout) 설치로 거부할 수 있습니다. 거부하더라도 서비스 이용에 아무런 제한이나 불이익이 없습니다. |
참고로, 주소기반 문서 수집 기능에서 이용하는 공공데이터 조회 인터페이스(도로명주소 juso.go.kr, 건축HUB data.go.kr)는 이용자가 입력한 대상 부동산의 지번·건축물 속성 정보를 조회하는 것으로, 소유자 성명·주민등록번호 등 개인정보를 포함하지 않으며 이용자의 개인정보를 외부로 이전하지 않습니다.
제7조 (정보주체와 법정대리인의 권리·의무 및 그 행사방법)
정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
권리 행사는 회사에 대해 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다. 회원은 서비스 내 마이페이지에서 직접 회원 탈퇴를 할 수 있으며, 탈퇴 시 계정·프로필·업로드 파일·이용 기록이 모두 삭제됩니다(서버 운영 기록(로그)은 제3조의 보유기간 30일이 지나면 자동 삭제됩니다). 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
정보주체는 개인정보 보호 관련 권리를 위반하여 타인의 개인정보 및 사생활을 침해하여서는 아니 됩니다.
제8조 (개인정보의 파기 절차 및 방법)
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차: 회원 탈퇴 시 계정·프로필·업로드 파일·이용 기록과 커뮤니티 게시글·댓글·좋아요 기록 및 첨부 이미지를 지체 없이 즉시 파기합니다. 업로드 파일 및 메타데이터는 보유기간(30일) 경과 시 자동으로 파기합니다. 서버 운영 기록(로그)은 회원 탈퇴와 관계없이 기록일로부터 30일이 지나면 자동으로 삭제됩니다.
- 파기 방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없도록 삭제하며, 스토리지에 저장된 파일은 복구가 불가능한 방식으로 삭제합니다.
제9조 (개인정보의 안전성 확보조치)
회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 조치를 하고 있습니다.
- 전송 구간 암호화: 개인정보 및 업로드 자료는 HTTPS(TLS) 등 암호화된 통신 구간을 통해 송·수신합니다.
- 비밀번호 관리: 회원 비밀번호는 인증 위탁사(Supabase)가 해시(hash) 형태로 관리하며, 회사의 서버로 전달되거나 저장되지 않습니다.
- 접근 권한 관리: 개인정보에 대한 접근 권한을 업무 수행에 필요한 최소한의 범위로 부여·관리합니다.
- 기록 보관: 서비스 이용 기록과 서버 운영 기록(로그)을 제3조의 기간 동안 보관하며, 이 기록에 비밀번호·인증 토큰·요청 본문을 저장하지 않고 인증 값은 기록 시점에 가립니다.
제10조 (운영자의 업로드 파일 열람에 관한 사항)
서비스 운영자(관리자)는 장애 대응 및 문의 처리 목적으로 회원이 업로드한 파일을 열람·다운로드할 수 있으며, 모든 열람 기록은 감사 로그로 남습니다.
운영자의 열람은 위 목적에 한하여 이루어지며, 그 밖의 목적으로 업로드 파일을 이용하지 않습니다.
제11조 (만 14세 미만 아동의 개인정보 처리)
회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 가입 시 이용자가 만 14세 이상임을 확인합니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
개인정보처리자(사업자) 정보
본 개인정보처리방침에 따른 개인정보처리자(회사)의 정보는 다음과 같습니다.
- 상호세무세무
- 대표자사업자 등록 후 기재
- 사업자등록번호사업자 등록 후 기재
- 주소사업자 등록 후 기재
- 문의hello@semusemu.kr
제12조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 개인정보 보호책임자를 두고 있습니다. 회사는 현재 별도의 개인정보 보호책임자를 지정하지 않았으며, 「개인정보 보호법 시행령」 제32조 제2항에 따라 대표자가 개인정보 보호책임자가 됩니다. 보호책임자를 별도로 지정하는 즉시 성명과 직책을 이 방침에 기재합니다.
- 성명·직책사업자 등록 후 기재 (현재 대표자가 겸임)
- 연락처hello@semusemu.kr
정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변 및 처리하겠습니다.
제13조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터118 (privacy.kisa.or.kr)
- 대검찰청1301 (www.spo.go.kr)
- 경찰청182 (ecrm.police.go.kr)
제14조 (개인정보처리방침의 변경)
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 전에 서비스 내 공지사항 등을 통하여 고지할 것입니다.