자료 취급 원칙
최종 수정일: 2026-11-10
세금핏이 받는 재무 자료는 운영자가 직접 봅니다. 재무 대시보드는 고객사가 정한 담당자도 봅니다. 자료를 처리하는 데 쓰는 외부 서비스는 계약서에 적고, 개인정보의 처리 항목과 위탁, 국외 이전은 개인정보처리방침에 적었습니다.
| 자료 | 보관 장소 | 파기 시점 |
|---|---|---|
| 상담 신청 내용 | 세금핏 메일함(네이버웍스) | 상담 안내를 마친 때와 받은 날부터 12개월이 지난 때 중 빠른 시점 |
| 고객 관리 기록 | 데이터베이스(대한민국 서울, 운영자 계정만 열람) | 계약하지 않으면 상담 신청 내용과 같은 때, 계약하면 계약이 끝난 때 |
| 계약 전 확인 자료 | 회사 드라이브(세금핏은 보기만 함) | 사본 없음. 메모는 계약하지 않으면 바로, 계약하면 계약서에서 정한 때 파기 |
| 월결산에 쓰는 자료 | 계약서에 적은 곳 | 계약서에서 정한 기간이 지난 때 |
| 재무 대시보드 자료 | 데이터베이스(대한민국 서울) | 계약서에서 정한 기간이 지난 때 |
| 재무 대시보드 계정 | 데이터베이스(대한민국 서울) | 계약이 끝나거나 삭제를 요청받은 때 |
상담 신청 메일, 자금일보 메일과 새 답 알림 메일은 전송을 맡은 Resend(미국)에도 메일 내용과 전송 기록이 30일, 백업이 7일 남습니다. 재무 대시보드와 고객 관리 기록을 맡은 Supabase와 Vercel은 서비스 운영과 장애 대응 중에 자료를 조회할 수 있습니다.
상담을 신청할 때
신청서는 이름, 회사명, 연락 수단 1개(이메일 또는 전화번호), 연 매출 규모를 받고, 장부 정리 방식과 문의 내용은 적고 싶을 때만 받습니다. 신청 내용은 메일로 세금핏 메일함에 들어옵니다. 주민등록번호나 계좌번호 모양의 숫자는 입력 단계에서 거부합니다.
상담을 이어 가면 이름·회사명·연락 수단과 진행 단계, 연락 기록 등을 고객 관리 기록에 옮겨 적습니다. 이 기록은 운영자 계정만 여는 데이터베이스(대한민국 서울)에 두고, 신청서를 보내지 않은 이메일·카카오톡 문의와 소개서 신청은 적지 않습니다.
계약 전에 자료를 볼 때
첫 미팅 뒤 업무 범위와 견적을 정하려고 최근 재무제표와 통장 거래내역을 봅니다. 회사 드라이브에 보기 권한으로 공유된 파일을 열어 보고, 내려받거나 다른 도구에 옮기지 않습니다. 주민등록번호·계좌번호처럼 확인에 필요 없는 정보는 가린 뒤 공유해 달라고 미리 안내합니다.
확인이 끝나면 더 열지 않으니 공유를 해제해 주세요. 확인하면서 적은 메모는 계약하지 않기로 하면 바로 파기하고, 계약하면 계약서에서 정한 때 파기합니다.
월결산을 맡은 뒤
받은 자료는 계약서에 적은 업무에만 씁니다. 자료에 들어 있는 개인 거래처의 이름이나 지급받는 곳의 계좌번호·예금주 같은 개인정보는 고객사가 개인정보처리자이고, 세금핏은 계약에 따라 처리를 위탁받은 수탁자입니다.
연결해 둔 계좌·카드·홈택스는 내역을 불러오는 데만 쓰고, 이체에는 쓰지 않습니다. 연결을 맡는 회사와 연결로 받는 자료의 범위와 보관 장소, 처리에 쓰는 외부 서비스는 연결하기 전에 계약서에 적고 고객사의 동의를 받습니다.
지급과 이체
지급 요청과 이체는 업무 범위에 넣은 회사에만 해당합니다.
| 항목 | 내용 |
|---|---|
| 이체 계정 | 회사가 은행 기업뱅킹에 세금핏을 사용자로 등록하고, 그 사용자의 이체 한도를 정합니다. |
| 받지 않는 정보 | 대표님과 직원이 쓰는 OTP·보안카드와 공동인증서입니다. 세금핏은 세금핏 사용자로 발급받은 인증서와 OTP를 씁니다. |
| 승인 | 대표님이나 회사가 정한 결재권자가 승인한 건만 이체합니다. 받는 계좌가 지난번과 다르면 거래처에 전화로 확인한 뒤 이체합니다. |
| 회사가 직접 하는 것 | 대표님 개인 계좌로 보내는 돈과 세금·공과금 납부입니다. 다만 급여대장에 있는 대표님 급여는 직원 급여와 함께 세금핏이 이체합니다. |
| 해지와 분실 | 계약이 끝나면 회사에 세금핏 사용자 해지를 요청하고, 이체에 쓰던 계좌 비밀번호가 있으면 바꾸시도록 안내합니다. 세금핏 사용자의 인증서나 OTP를 잃어버리거나 노출이 의심되면 바로 회사에 알리고 함께 은행에 신고합니다. |
| 지급 요청 | 세금핏이 지급할 건을 재무 대시보드에 올립니다. 회사가 직접 이체하실 때는 그중 고른 건을 은행 대량이체용 엑셀 파일로 받을 수 있습니다. |
| 근거 | 지급 요청마다 세금계산서나 청구서 같은 근거를 함께 적습니다. |
| 기록 | 지급 요청 화면에서 상태를 누르면 누가 언제 요청·승인·보류·취소했는지 볼 수 있습니다. 이체한 건은 통장에서 출금이 확인되면 출금 확인으로 바뀝니다. |
재무 대시보드를 쓸 때
- 재무 대시보드에는 세금핏이 만든 계정으로만 로그인합니다. 회원가입은 받지 않고, 고객사 계정은 고객사가 정한 담당자에게만 만듭니다.
- 로그인한 계정은 그 계정이 속한 고객사 자료만 읽을 수 있도록 데이터베이스에서 막아 둡니다.
- 대시보드는 세금핏 계정만 올릴 수 있고, 올린 계정과 시각이 함께 기록됩니다.
- 대시보드에서 보낸 답·승인·질문과 운영자의 답은 보낸 계정·역할·시각과 함께 그 대시보드 자료와 같이 보관하고, 화면에서 고치거나 지울 수 없습니다.
- 데이터베이스는 대한민국 서울의 서버에 있고, 재무 대시보드 화면에는 방문 분석 도구를 쓰지 않습니다.
- 다른 사람이 계정을 쓰는 것으로 의심되면 계정을 잠그고 담당자와 고객사에 알립니다.
데이터베이스와 로그인(Supabase), 웹사이트 호스팅(Vercel), 자금일보 메일과 새 답 알림 메일 전송(Resend)은 국외 사업자에 맡깁니다. 대시보드에 담긴 고객사 자료를 이 사업자들에게 다시 맡기는 일은 계약서에서 고객사의 동의를 받고, 계정과 접속 기록이 옮겨지는 국가와 항목은 개인정보처리방침의 「재무 대시보드(초대받은 고객 전용)」에 있습니다.
계약이 끝난 뒤
고객 관리 기록과 재무 대시보드 계정은 계약이 끝나거나 삭제를 요청받으면 지체 없이 지웁니다. 올린 대시보드 자료와 대시보드에서 주고받은 답·승인·질문, 월결산에 쓴 자료는 계약서에서 정한 기간이 지나면 복구할 수 없게 삭제합니다. 데이터베이스 백업과 로그에 남은 기록은 Supabase에서 최대 7일, Vercel에서 최대 1일 뒤 자동으로 없어지고, 이미 보낸 자금일보 메일과 알림 메일은 Resend가 30일, 백업은 7일 보관합니다.
자료가 유출됐을 때
고객사 자료의 분실·도난·유출·위조·변조·훼손이나 그 가능성을 알게 되면 지체 없이 고객사에 알리고, 개인정보 보호법에 따른 정보주체 통지와 신고를 고객사와 함께 처리합니다. 상담 신청 내용이나 재무 대시보드 계정처럼 세금핏이 직접 처리하는 개인정보는 세금핏이 정보주체에게 알리고 필요한 신고를 합니다.
문의
자료 취급이나 개인정보에 관한 요청은 contact@segumfit.co.kr로 보내 주세요. 재무 대시보드 계정에 관한 열람·삭제 요청은 로그인 이메일로 보내 주시면 그 이메일로 본인 여부를 확인합니다.