개인정보처리방침

최종 개정일: 2026-11-10

이번 개정에서는 4번 「CFO 아웃소싱 상담 신청」에 「고객 관리 기록」 항목을 새로 두어, 상담을 이어 가는 회사의 신청 내용과 진행 단계·연락 기록, 계약 뒤 매달 결산 진행과 세금계산서 발행일·입금 확인일을 운영자가 데이터베이스에 적어 두는 일을 처리 목적과 항목에 더했습니다. 보유 기간에는 계약하면 고객 관리 기록(옮겨 적은 신청 내용 포함)을 계약이 끝날 때까지 보관한다는 문장을 더했습니다. 처리 위탁과 국외 이전에는 이 데이터베이스 운영을 맡는 Supabase Pte. Ltd.를 더하고, Vercel Inc.의 위탁 업무에 고객 관리 화면 처리를 더했습니다. 국외 이전의 「신청 내용은 별도 데이터베이스에 저장하지 않습니다」는 「신청 내용은 이 고객 관리 기록 밖의 데이터베이스에는 저장하지 않습니다」로, 안전성 확보 조치의 「신청 내용은 운영자 메일함에만 두며 별도 데이터베이스에 저장하지 않습니다」는 「신청 메일은 운영자 메일함에 둡니다. 고객 관리 기록은 운영자 계정만 읽고 쓸 수 있도록 데이터베이스 접근 권한을 제한합니다」로, 파기 방법의 「전자 파일과 메일」은 「전자 파일·데이터베이스 기록과 메일」로 바꿨습니다. 안전성 확보 조치의 입력 거부는 고객 관리 기록에도 적용하고, 국외 이전에는 신청을 보낸 뒤 고객 관리 기록 보관을 거부하는 방법을 더했습니다. 상담 신청서의 수집·이용 동의와 국외 이전 동의 문안도 같이 고쳤습니다. 이 방침은 최종 개정일부터 적용하며, 개정 전에 상담을 신청하신 분의 신청 내용은 개정 전 보유 기간을 따르고, 동의를 다시 받기 전에는 고객 관리 기록에 옮기지 않습니다. 지난 개정 내용은 아래와 같습니다.

• 2026-11-06: 1번·5번·7번에서 방침 안의 다른 번호를 「4절」처럼 쓰던 말을 「4번 「CFO 아웃소싱 상담 신청」」처럼 번호와 제목으로 고쳤습니다. 6번에서는 이용약관을 가리키는 말을 「재무 대시보드 계정 절」에서 「재무 대시보드 계정」으로 고쳤습니다. 처리 목적과 항목, 보유 기간, 처리 위탁과 국외 이전, 처리 방법은 그대로입니다.
• 2026-11-03: 4절 「약정 전 자료 확인」 항목의 이름을 「계약 전 자료 확인」으로 바꾸고, 4절과 6절에서 세금핏과 고객사 사이의 「약정」·「업무약정서」를 「계약」·「계약서」로 바꿨습니다. 6절 국외 이전의 근거 문장과 「이전 근거」 항목에는 이용약관의 재무 대시보드 계정 절이 담당자와의 계약이라는 것과 법 조문의 말(「정보주체와의 계약의 체결 및 이행」)을 밝혀 적었습니다. 처리 목적과 항목, 보유 기간, 처리 위탁과 국외 이전, 처리 방법은 그대로입니다.
• 2026-11-01: 5절 「서비스 소개서 신청」을 새로 두어 처리 목적과 항목(필수 이메일, 선택 이름·회사명), 반복 신청 제한, 보유 기간과 파기, 안전성 확보 조치, 국외 이전과 처리 위탁, 개인정보 보호책임자를 적었고, 그 뒤 절의 번호는 하나씩 밀렸습니다. 1절 제목을 「입력값 처리」에서 「무료 재무 진단의 답·결과와 예전 공유 링크」로, 2절 첫 문장을 「다음 도구를 사용할 수 있습니다」에서 「Google Analytics 4로 방문 현황을 집계합니다」로 바꾸고, 2절의 쿠키 문장에 소개서 신청을 더했습니다. 4절에서는 국외 이전과 처리 위탁에 웹사이트를 호스팅하며 신청을 처리하는 Vercel Inc.를 더했습니다(Vercel로 이전되는 항목은 신청 내용과 접속 IP·브라우저 정보이고, 요청 로그는 최대 1일 보관됩니다). 이에 맞춰 접속 IP 항목의 「디스크·데이터베이스·로그에는 기록하지 않습니다」를 「이를 위해 디스크·데이터베이스·로그에 따로 기록하지 않습니다」로, 안전성 확보 조치의 「접속 IP는」을 「반복 신청을 막기 위한 접속 IP는」으로 고쳤습니다. 접속 IP 항목에는 접수 확인 메일을 같은 주소로 거듭 보내지 않도록 받는 이메일 주소를 24시간 동안 처리한다는 내용과 처리 근거도 적었습니다. 「약정 전 자료 확인」에는 약정하면 메모를 「업무약정서에 따라 처리」하던 것을 「업무약정서에서 정한 때 파기」한다고 적었습니다. 6절 「재무 대시보드(초대받은 고객 전용)」에는 대시보드에서 보낸 확인 요청 답·지급 요청 승인·질문과 운영자의 답을 처리 목적과 항목, 보유 기간, 국외 이전에, 새 답이 오면 운영자에게 보내는 알림 메일을 처리 목적과 항목, 처리 위탁, 국외 이전에 더했습니다. 답·질문에 적힌 거래처·개인 정보도 고객사가 개인정보처리자라는 문장과, 이 기능을 원하지 않을 때 끄거나 보기 전용으로 바꾸는 거부 방법도 더했습니다. 그 밖의 1~3절과 6절 문장은 뜻을 바꾸지 않고 알기 쉽게 고쳤습니다.
• 2026-10-31: 카카오톡 채널 1:1 채팅으로 문의를 받기 시작해 3절 제목을 「이메일·카카오톡 문의」로 바꾸고, 카카오톡 문의 때 처리하는 항목과 카카오에 맡기는 처리(처리위탁), 카카오의 대화 보관을 적었으며, 「보유와 파기」 절에 카카오톡 대화를 지우는 방법을 더했습니다. 또 1절의 「결과를 복사해 상담 신청서에 붙여 보내시면」 문장을 결과 아래 「상담 신청」으로 결과 글을 문의 내용 칸에 미리 넣는 방법으로 바꾸고, 보낸 결과 글의 보유 기간을 「보유와 파기」 절에 적었습니다.
• 2026-10-30: 「무료 월마감 점검」의 이름을 「무료 재무 진단」으로 바꿔 1절, 2절의 쿠키 문장, 재무 대시보드 절과 「보유와 파기」 절에서 그 이름을 고쳤습니다.
• 2026-10-29: 계산기를 사이트에서 내린 데 맞춰 1절 제목을 「계산 입력값 처리」에서 「입력값 처리」로 바꾸고, 1절 본문(옛 공유 링크가 가는 곳 포함), 2절의 쿠키 문장, 재무 대시보드 절과 「보유와 파기」 절의 첫 문장을 고쳤습니다.
• 2026-10-28: 4절에 「약정 전 자료 확인」 항목을 새로 두어, 첫 미팅 뒤 회사가 공유한 재무제표와 통장 거래내역을 업무 범위와 견적을 정하기 위해 열람하는 목적과 방식, 파기를 적었습니다. 같은 개정에서 4절의 개인정보 보호책임자 표기를 「세금핏 운영(한국공인회계사)」에서 「성명 박성오(한국공인회계사)」로 바꿨습니다.
• 2026-10-27: 4절 개인정보 보호책임자의 자격 표기를 「공인회계사」에서 「한국공인회계사」로 바꿨습니다.

1. 무료 재무 진단의 답·결과와 예전 공유 링크

세금핏의 블로그 글과 무료 재무 진단은 회원가입이나 로그인 없이 쓸 수 있습니다. 무료 재무 진단에서 고른 답은 결과를 보여 주기 위해 이 브라우저 안에서만 쓰고 운영자에게 보내지 않습니다. 결과 아래 「상담 신청」을 누르면 결과 글을 이 브라우저의 세션 저장소에 잠시 두었다가, 상담 신청서가 열릴 때 저장소에서 삭제하고 문의 내용 칸에 넣습니다. 신청서를 열지 않으면 결과 글은 이 탭의 저장소에만 남습니다. 문의 내용은 고치거나 지울 수 있고, 신청서를 보내기 전에는 운영자에게 전달되지 않으며, 보내신 내용은 4번 「CFO 아웃소싱 상담 신청」에 따라 처리합니다.

• 예전 계산기에서 만든 공유 링크(/simulator?m=...)는 대표자 보수·배당·가지급금 글로 옮겨 갑니다. 링크 뒤에 붙은 값(query string)은 페이지를 요청할 때 서버·CDN 기록에 남을 수 있습니다. 사이트는 페이지를 연 직후 주소창에서 이 값을 지우고, Google Analytics 스크립트가 읽기 전에 지워지게 해 두었습니다.

2. 방문 분석

세금핏은 서비스 개선을 위해 Google Analytics 4로 방문 현황을 집계합니다.

• 페이지 방문, 체류 시간, 주요 클릭 이벤트를 집계합니다.
• 실제 사용 환경의 성능 지표(Core Web Vitals의 LCP·INP·CLS)는 좋음, 개선 필요, 나쁨 등급으로만 보냅니다. 원본 측정값, 측정 ID, 입력값과 결과 내용은 맞춤 이벤트 항목에 넣지 않으며, 페이지 주소·이전 주소·제목은 상세 페이지 대신 고정된 성능 집계 경로로 바꿉니다. 다만 Google Analytics가 기본 수집하는 언어·화면 정보와 동의 설정에 따른 클라이언트·세션 식별 정보는 적용될 수 있습니다.

쿠키는 브라우저 설정에서 차단할 수 있습니다. 차단해도 블로그 글, 세무 일정, 무료 재무 진단, 상담 신청과 소개서 신청은 그대로 쓸 수 있습니다.

3. 이메일·카카오톡 문의

이메일이나 카카오톡 채널로 문의하시면 아래 정보를 CFO 아웃소싱 문의 답변과 견적 안내, 오류 정정과 자료 출처 안내에 씁니다. 주민등록번호·계좌번호, 금액이 적힌 거래 내역, 개인정보가 담긴 원본 서류는 보내지 마세요.

• 이메일로 문의하시면 발신 이메일 주소, 직접 적은 발신자 이름, 문의 본문·첨부자료, 회신 기록을 운영자 이메일에서 처리합니다.
• 카카오톡 채널 1:1 채팅으로 문의하시면 채팅방에 표시되는 카카오톡 프로필(이름·사진), 대화 내용과 보낸 사진·동영상·파일을 카카오톡 채널 관리자센터(관리자 앱 포함)에서 처리합니다. 대화를 주고받고 보관하는 일은 처리위탁(개인정보 보호법 제26조)으로, 수탁자는 주식회사 카카오, 위탁 업무는 카카오톡 채널 1:1 채팅 메시지 전송·보관입니다. 이와 별도로 카카오는 소비자 권익 보호와 분쟁 처리를 위해 1:1 대화 내용을 카카오톡 서버에 3년간 보관합니다.

4. CFO 아웃소싱 상담 신청

• 처리 목적 — CFO 아웃소싱 상담 신청을 접수하고(이메일을 연락 수단으로 고른 경우 접수 확인 메일 발송 포함) 업무 범위와 견적을 안내하며, 상담 진행과 계약 뒤 매달 결산 진행·구독료 청구를 고객 관리 기록으로 관리하기 위해 처리합니다.
• 처리 항목 — (필수) 이름, 회사명, 연락 수단 1개(이메일 또는 전화번호), 연 매출 규모 · (선택) 장부 정리 방식, 문의 내용
• 고객 관리 기록 — 상담을 이어 가면 운영자가 신청 내용을 고객 관리 기록으로 옮겨 적고, 처음 연락한 경로, 진행 단계, 문의·첫 미팅·비밀유지 계약·계약·시범 운영 시작 날짜, 세무대리인을 그대로 둘지 여부, 정한 요금제와 월 구독료, 연락 날짜·방법·내용, 다음 할 일과 날짜, 상담과 업무 진행에 필요한 메모, 계약 뒤 매달 결산 진행 단계와 메모, 세금계산서 발행일·입금 확인일을 함께 적습니다. 상담 신청 때 받은 수집·이용 동의와 국외 이전 동의에 따라 처리하며, 상담 신청서를 보내지 않고 이메일·카카오톡 문의나 소개서 신청만 하신 분은 고객 관리 기록에 적지 않고, 메모와 연락 기록에는 신청하신 분이 아닌 사람의 개인정보를 적지 않습니다. 기록은 Supabase 데이터베이스(대한민국 서울)에 두고 운영자 계정만 읽고 쓸 수 있습니다.
• 접속 IP — 반복 신청을 막기 위해 신청 시점의 접속 IP와 신청 횟수는 10분 동안, 접수 확인 메일을 같은 주소로 거듭 보내지 않도록 받는 이메일 주소는 24시간 동안 서버 메모리에서만 처리하며, 이를 위해 디스크·데이터베이스·로그에 따로 기록하지 않습니다. 기간이 지나면 제한 효력이 사라지고 서버 메모리 정리 또는 재시작 때 지워집니다. 처리 근거는 개인정보 보호법 제15조 제1항 제6호입니다.
• 보유 기간 — 상담 안내 완료 또는 수집일로부터 12개월 중 빠른 시점에 파기합니다. 계약하면 고객 관리 기록(옮겨 적은 신청 내용 포함)은 계약이 끝날 때까지 보관하고, 계약이 끝나면 지체 없이 파기합니다. 철회 요청 시 처리를 중단하고 운영자 보관본을 지체 없이 파기하며, 수탁자 보관본에도 삭제를 요청합니다.
• 계약 전 자료 확인 — 첫 미팅 뒤 회사가 회사 드라이브에 보기 권한으로 공유한 최근 재무제표와 통장 거래내역(거래 상대방 이름·적요·금액 등)을 업무 범위와 견적을 정하기 위해 열람합니다. 주민등록번호·계좌번호처럼 확인에 필요 없는 정보는 가리고 공유해 주시도록 안내합니다. 파일을 내려받거나 다른 도구에 옮기지 않으며, 확인이 끝나면 더 열람하지 않고 공유를 해제해 주시도록 안내합니다. 확인 중 적은 메모는 계약하지 않기로 하면 바로 파기하고, 계약하면 계약서에서 정한 때 파기합니다.
• 파기 방법 — 전자 파일·데이터베이스 기록과 메일은 복구할 수 없는 방법으로 삭제합니다.
• 안전성 확보 조치 — HTTPS로 암호화해 전송하고, 신청 메일은 운영자 메일함에 둡니다. 고객 관리 기록은 운영자 계정만 읽고 쓸 수 있도록 데이터베이스 접근 권한을 제한합니다. 주민등록번호·계좌번호 모양의 숫자는 신청서와 고객 관리 기록의 입력 단계에서 거부하고, 반복 신청을 막기 위한 접속 IP는 서버 메모리에서만 처리합니다.
• 국외 이전 — 신청 내용은 웹사이트 호스팅과 신청 처리를 위탁하기 위해 Vercel Inc.(미국과 요청이 지나는 Vercel 네트워크의 국가, 개인정보 문의 privacy@vercel.com)로, 이메일 전송 업무를 위탁하기 위해 Plus Five Five, Inc.(서비스명 Resend, 미국, 개인정보 문의 support@resend.com)로 신청을 제출할 때 이전됩니다. 신청 내용은 세금핏 웹사이트를 호스팅하는 Vercel 서버로 HTTPS 전송되어 처리됩니다. 그 서버가 Resend API로 보내면 Resend가 운영자 메일함(네이버웍스)에 신청 메일을 전달합니다. 이메일을 연락 수단으로 고르신 경우 같은 경로로 신청자 이메일 주소에 접수 확인 메일을 보내며, 이 메일에는 받는 주소만 쓰이고 신청 내용은 담기지 않습니다. 상담을 이어 가면 고객 관리 기록의 데이터베이스 운영을 위탁하기 위해 Supabase Pte. Ltd.(싱가포르와 하위 수탁자가 있는 미국·헝가리, 데이터베이스는 대한민국 서울, 개인정보 문의 privacy@supabase.com)로 이전되며, 운영자가 기록을 적거나 열 때마다 기록이 Vercel 서버를 거쳐 Supabase 데이터베이스와 HTTPS로 오가고 Supabase에 저장됩니다. 신청 내용은 이 고객 관리 기록 밖의 데이터베이스에는 저장하지 않습니다. Vercel 요청 로그(접속 IP·브라우저 정보 포함)는 최대 1일이 지나면 자동으로 삭제됩니다. Resend 일반 요금제(Free·Pro·Scale) 기준 메일 내용과 전송 로그 30일, 백업 7일 보관 후 삭제됩니다. 운영자 메일함(네이버웍스)의 신청 메일은 위 운영자 보유·이용 기간에 맞춰 삭제합니다. Supabase의 고객 관리 기록은 위 운영자 보유·이용 기간에 맞춰 삭제하며, Supabase 로그와 데이터베이스 백업에 남은 기록은 최대 7일이 지나면 자동으로 삭제됩니다. 이전 근거는 개인정보 보호법 제28조의8 제1항 제1호(별도 동의)입니다. 이전되는 항목은 위 처리 항목(필수·선택 항목)입니다. Vercel에는 신청 요청의 접속 IP·브라우저 정보도 함께 전송됩니다. Vercel과 Supabase에는 운영자가 옮겨 적은 신청 내용과 위 「고객 관리 기록」 항목도 전송되고, Supabase에 저장됩니다. 국외 이전 동의란을 체크하지 않으면 신청이 전송되지 않으며, 동의하지 않으면 상담 신청을 보낼 수 없습니다. 신청을 보낸 뒤 고객 관리 기록 보관을 원하지 않으시면 아래 개인정보 보호책임자 이메일로 알려 주세요. 기록을 지우고 고객 관리 기록 없이 상담과 업무를 이어 갑니다. Vercel 개인정보처리방침 · Resend 개인정보처리방침 · Supabase 개인정보처리방침 · Supabase 하위 수탁자 목록
• 처리 위탁 — 처리위탁(개인정보 보호법 제26조): ① 수탁자 네이버클라우드 주식회사, 위탁 업무 상담 신청 메일·이메일 문의 수신·보관(네이버웍스) — 국내 수탁자이므로 국외 이전이 아닙니다. ② 수탁자 Vercel Inc.(미국), 위탁 업무 웹사이트 호스팅과 상담 신청·고객 관리 화면 처리. ③ 수탁자 Plus Five Five, Inc.(Resend, 미국), 위탁 업무 상담 신청 메일·접수 확인 메일 전송. ④ 수탁자 Supabase Pte. Ltd.(싱가포르, 데이터베이스는 대한민국 서울), 위탁 업무 고객 관리 기록 데이터베이스 운영(Supabase의 재수탁자와 재수탁 업무는 위 국외 이전 항목의 「Supabase 하위 수탁자 목록」에서 확인할 수 있습니다). ②~④는 국외 이전 항목에 적은 대로 이전됩니다.
• 개인정보 보호책임자 — 개인정보 처리에 관한 업무를 총괄하고 열람·정정·삭제 요청과 고충 처리를 맡습니다. 성명 박성오(한국공인회계사) · 이메일 contact@segumfit.co.kr

5. 서비스 소개서 신청

• 처리 목적 — 서비스 소개서 링크를 신청자 이메일로 보내고, 운영자가 소개서를 받은 분(이메일과, 적어 주신 경우 이름·회사명)을 확인하기 위해 처리합니다. 상담 안내나 광고 연락에는 쓰지 않습니다.
• 처리 항목 — (필수) 이메일 · (선택) 이름, 회사명. 선택 항목(이름·회사명)은 적지 않아도 소개서를 받을 수 있습니다.
• 반복 신청 제한 — 반복 신청을 막기 위해 신청 시점의 접속 IP와 신청 횟수는 10분 동안, 같은 주소로 소개서 메일을 거듭 보내지 않도록 받는 이메일 주소는 24시간 동안 서버 메모리에서만 처리하며, 이를 위해 디스크·데이터베이스·로그에 따로 기록하지 않습니다. 기간이 지나면 제한 효력이 사라지고 서버 메모리 정리 또는 재시작 때 지워집니다. 처리 근거는 개인정보 보호법 제15조 제1항 제6호입니다.
• 보유 기간 — 수집일로부터 6개월이 지나면 파기합니다. 철회 요청 시 처리를 중단하고 운영자 보관본을 지체 없이 파기하며, 수탁자 보관본에도 삭제를 요청합니다.
• 파기 방법 — 전자 파일과 메일은 복구할 수 없는 방법으로 삭제합니다.
• 안전성 확보 조치 — HTTPS로 암호화해 전송하고, 신청 내용은 운영자 메일함에만 두며 별도 데이터베이스에 저장하지 않습니다. 주민등록번호·계좌번호 모양의 숫자는 입력 단계에서 거부하고, 반복 신청을 막기 위한 접속 IP는 서버 메모리에서만 처리합니다.
• 국외 이전 — 신청 내용은 웹사이트 호스팅과 신청 처리를 위탁하기 위해 Vercel Inc.(미국과 요청이 지나는 Vercel 네트워크의 국가, 개인정보 문의 privacy@vercel.com)로, 이메일 전송 업무를 위탁하기 위해 Plus Five Five, Inc.(서비스명 Resend, 미국, 개인정보 문의 support@resend.com)로 신청을 제출할 때 이전됩니다. 신청 내용은 세금핏 웹사이트를 호스팅하는 Vercel 서버로 HTTPS 전송되어 처리됩니다. 그 서버가 Resend API로 보내면 Resend가 운영자 메일함(네이버웍스)에 신청 알림 메일을, 신청자 이메일 주소에 소개서 링크 메일을 전달합니다. 소개서 링크 메일에는 받는 주소만 쓰이고 이름·회사명은 담기지 않습니다. 신청 내용은 별도 데이터베이스에 저장하지 않습니다. Vercel 요청 로그(접속 IP·브라우저 정보 포함)는 최대 1일이 지나면 자동으로 삭제됩니다. Resend 일반 요금제(Free·Pro·Scale) 기준 메일 내용과 전송 로그 30일, 백업 7일 보관 후 삭제됩니다. 운영자 메일함(네이버웍스)의 신청 알림 메일은 위 운영자 보유·이용 기간에 맞춰 삭제합니다. 이전 근거는 개인정보 보호법 제28조의8 제1항 제1호(별도 동의)입니다. 이전되는 항목은 이메일과, 적어 주신 경우 이름·회사명입니다. Vercel에는 신청 요청의 접속 IP·브라우저 정보도 함께 전송됩니다. 국외 이전 동의란을 체크하지 않으면 신청이 전송되지 않으며, 동의하지 않으면 소개서 신청을 보낼 수 없습니다. Vercel 개인정보처리방침 · Resend 개인정보처리방침
• 처리 위탁 — 처리위탁(개인정보 보호법 제26조): ① 수탁자 네이버클라우드 주식회사, 위탁 업무 소개서 신청 알림 메일 수신·보관(네이버웍스) — 국내 수탁자이므로 국외 이전이 아닙니다. ② 수탁자 Vercel Inc.(미국), 위탁 업무 웹사이트 호스팅과 소개서 신청 처리. ③ 수탁자 Plus Five Five, Inc.(Resend, 미국), 위탁 업무 소개서 신청 알림 메일·소개서 링크 메일 전송. ②와 ③은 국외 이전 항목에 적은 대로 이전됩니다.
• 개인정보 보호책임자 — 4번 「CFO 아웃소싱 상담 신청」에 적은 보호책임자가 서비스 소개서 신청의 처리도 맡습니다.

6. 재무 대시보드(초대받은 고객 전용)

블로그 글과 무료 재무 진단은 로그인 없이 쓰지만, 재무 대시보드는 초대받은 고객사 담당자만 이메일과 비밀번호로 로그인해 씁니다. 회원가입은 받지 않고 운영자가 계정을 만듭니다. 재무 대시보드 화면에는 방문 분석 도구를 쓰지 않습니다.

• 처리 목적 — 로그인 확인, 고객사별 열람 권한 관리, 재무 대시보드 게시와 게시 기록 관리, 부정 로그인 방지와 접속 기록 관리, 다른 사람이 계정을 쓰는 등 부정 이용이 의심될 때 계정 잠금과 담당자·고객사 통지, 재무 대시보드 계정이 있는 담당자 가운데 고객사가 정한 사람에게 자금일보 메일 발송, 재무 대시보드에서 보낸 확인 요청 답·지급 요청 승인·질문과 운영자의 답 저장과 표시, 새 답이 오면 운영자에게 알림 메일 발송.
• 처리 항목 — 로그인 이메일, 비밀번호(되돌릴 수 없는 형태로 저장합니다. 운영자가 정해 드린 임시 비밀번호는 첫 로그인 뒤 바꿔 주세요), 소속 고객사와 역할, 자료를 올린 계정과 시각, 로그인 시각·접속 IP·브라우저 정보 같은 인증 기록과 화면 요청 기록, 고객사가 정한 자금일보 메일 수신 주소와 보낸 메일의 제목·본문, 재무 대시보드에서 보낸 답·승인·질문과 운영자의 답(적은 내용과 보낸 계정·역할·시각), 새 답 알림 메일의 제목·본문.
• 로그인 쿠키 — 로그인 상태를 유지하는 쿠키를 재무 대시보드 화면에서만 씁니다. 최대 14일 유지되고 쓰는 동안 연장됩니다. 쿠키를 막으면 재무 대시보드에 로그인할 수 없습니다.
• 반복 요청 제한 — 반복 로그인과 과도한 요청을 막기 위해 접속 IP, 이메일별 로그인 실패 횟수, 계정별 요청 횟수를 서버 메모리에서 1시간 단위로 셉니다. 이 정보는 서버 실행 환경이 유지되는 동안 남을 수 있으며, 데이터베이스에는 저장하지 않습니다.
• 보유 기간 — 계정 정보는 고객사와의 계약이 끝나거나 삭제를 요청받으면 지체 없이 삭제합니다. 게시한 재무 자료는 그 계약에서 정한 기간이 지나면 삭제하며, 자료에 적힌 자금일보 메일 수신 주소도 그 자료와 함께 보관·삭제됩니다. 재무 대시보드에서 보낸 답·승인·질문과 운영자의 답은 화면에서 고치거나 지울 수 없고, 보낼 때 열려 있던 대시보드 자료와 함께 보관·삭제되며, 계정을 삭제하면 보낸 계정 기록만 지워지고 내용·역할·시각은 남습니다. 로그인 세션 정보는 계정을 삭제할 때 함께 삭제됩니다. 수탁자의 로그와 백업에 남은 인증 기록과 화면 요청 기록은 Supabase 로그와 데이터베이스 백업은 최대 7일, Vercel 요청 로그는 최대 1일이 지나면 자동으로 삭제됩니다.
• 제3자 제공 — 부정 이용이 의심돼 계정을 잠그면 고객사에 그 담당자 계정의 잠금 사실을 알립니다. 접속 시각·IP 같은 기록은 고객사에 넘기지 않습니다.
• 처리 위탁 — Supabase Pte. Ltd. — 로그인 인증과 데이터베이스 운영(데이터베이스는 대한민국 서울의 서버에 둡니다). Vercel Inc. — 웹사이트 호스팅과 서버 응답 처리. Plus Five Five, Inc.(서비스명 Resend) — 자금일보 메일과 새 답 알림 메일 전송.

대시보드에 담긴 거래처명, 지급받는 곳의 은행·계좌번호·예금주 같은 정보와 대시보드에서 보낸 답·질문에 적힌 거래처·개인 정보는 고객사가 개인정보처리자이며, 운영자는 고객사와 맺은 계약에 따라 위탁받아 처리합니다.

위 세 수탁자는 국외 법인입니다. 고객사와 맺은 계약에 따라 고객사가 지정한 담당자에게, 담당자와의 계약인 이용약관 「재무 대시보드 계정」에 따라 재무 대시보드를 제공하기 위해 필요한 처리위탁·보관이므로, 개인정보 보호법 제28조의8 제1항 제3호에 따라 아래 사항을 이 방침에 공개하고 계정을 만들기 전에 같은 내용을 이메일로도 알려 드립니다. 이 개정 전에 별도 동의(같은 항 제1호)를 받아 만든 계정은 그 동의도 근거로 남습니다.

• 이전 근거 — 개인정보 보호법 제28조의8 제1항 제3호(정보주체와의 계약의 체결 및 이행을 위한 처리위탁·보관).
• 이전받는 자와 연락처 — Supabase Pte. Ltd.(privacy@supabase.com), Vercel Inc.(privacy@vercel.com), Plus Five Five, Inc.(서비스명 Resend, support@resend.com).
• 이전 국가 — Supabase는 싱가포르와 하위 수탁자가 있는 미국 등(데이터베이스는 대한민국 서울), Vercel은 미국과 요청이 지나는 Vercel 네트워크의 국가, Resend는 미국.
• 이전 항목 — 로그인 이메일, 비밀번호(되돌릴 수 없는 형태), 소속 고객사와 역할, 자료를 올린 계정과 시각, 인증 기록과 화면 요청 기록(로그인 시각·접속 IP·브라우저 정보), 반복 요청 제한에 쓰는 이메일별 로그인 실패 횟수와 계정별 요청 횟수, 재무 대시보드에서 보낸 답·승인·질문과 운영자의 답(보낸 계정·역할·시각, 적은 내용에 거래처·개인 이름과 금액이 들어갈 수 있습니다), 자금일보 메일을 받는 경우 그 수신 주소와 메일 제목과 본문(자금일보 요약 — 고객사명, 통장 적요에 적힌 거래처·개인 이름과 금액이 들어갈 수 있습니다), 새 답 알림 메일의 제목과 본문(고객사명과 확인 요청·지급 요청 번호가 들어가며 답 내용은 담지 않습니다).
• 시기와 방법 — 로그인하고 재무 대시보드를 쓸 때마다, 자금일보 메일은 사무소가 자료를 올릴 때, 새 답 알림 메일은 고객사 계정에서 답·승인·질문을 보낼 때 암호화된 통신(HTTPS)으로 전송되며, 각 사가 서비스 운영과 장애 대응 중에 조회할 수 있습니다.
• 이용 목적 — 로그인 인증과 데이터베이스 운영(Supabase), 웹사이트 호스팅과 서버 응답 처리(Vercel), 자금일보 메일과 새 답 알림 메일 전송(Resend).
• 보유 기간 — 계정 정보는 고객사와의 계약이 끝나거나 삭제를 요청받으면 지체 없이 삭제합니다. 재무 대시보드에서 보낸 답·승인·질문과 운영자의 답은 그 대시보드 자료와 함께 고객사와의 계약에서 정한 기간이 지나면 삭제합니다. 수탁자의 로그와 백업에 남은 기록은 Supabase 최대 7일, Vercel 최대 1일이 지나면 자동으로 삭제됩니다. Resend는 메일 내용과 전송 기록을 30일, 백업을 7일 보관한 뒤 삭제합니다.
• 거부 방법과 효과 — 국외 이전을 원하지 않으시면 계정을 만들기 전에, 또는 쓰는 중에라도 아래 문의처 이메일로 알려 주세요. 계정을 만들지 않거나 삭제합니다. 재무 대시보드는 Supabase·Vercel 없이 운영할 수 없어 이 경우 쓸 수 없고, 자료는 고객사와의 계약에서 정한 다른 방법으로 전해 드립니다. 자금일보 메일만 원하지 않으시면 알려 주세요. 메일을 보내지 않고 대시보드에서만 보시게 합니다. 대시보드에서 답·승인·질문을 보내는 기능을 원하지 않으시면 알려 주세요. 이 기능을 끄거나 그 계정을 보기 전용으로 바꾸고, 답은 고객사와의 계약에서 정한 다른 방법으로 받습니다. 기능을 끄기 전에 보낸 내용은 위 보유 기간에 따라 보관·삭제됩니다.

재무 대시보드 계정에 관한 열람·삭제 요청은 로그인 이메일로 보내 주시면 그 이메일로 본인 여부를 확인합니다.

7. 보유와 파기

무료 재무 진단에서 고른 답은 운영자에게 보내지 않으므로 보관하지 않습니다. 상담 신청서로 보내신 결과 글은 4번 「CFO 아웃소싱 상담 신청」의 보유 기간에 따릅니다.

문의 이메일과 회신 기록, 카카오톡 채널 대화는 문의 해결 등 처리 목적을 달성하면 지체 없이 삭제합니다. 카카오톡 대화는 관리자센터에서 채팅방을 나가 운영자 쪽 채팅 목록에서 삭제합니다. 다만 문의하신 분이 다시 채팅을 걸면 카카오 기준에 따라 채팅방이 다시 열리고 이전 대화가 보일 수 있으며, 카카오 서버의 대화 내용은 카카오가 3년간 보관한 뒤 삭제합니다(3번 「이메일·카카오톡 문의」 참고). 법령에 따라 보관해야 하는 경우에는 해당 근거와 기간을 따로 안내합니다. 개인정보가 제거된 정정 내용은 사이트 콘텐츠로 남을 수 있습니다.

8. 외부 링크

세금핏은 국가법령정보센터, 국세청, 국민건강보험공단 등 외부 사이트 링크를 제공합니다. 외부 사이트의 개인정보 처리는 해당 사이트의 정책을 따릅니다.

9. 열람·정정·삭제 요청과 문의처

개인정보 처리와 관련한 문의는 세금핏 이메일 contact@segumfit.co.kr로 보내 주세요. 보낸 메일의 날짜·제목과 요청 내용을 알려주시면 본인의 요청인지 확인한 뒤 열람·정정·삭제 또는 처리 정지를 진행하고 결과를 회신합니다. 확인을 위해 주민등록번호 등 불필요한 정보는 보내지 마세요. 법령상 요청을 제한해야 하는 경우에는 그 이유를 안내합니다.