개인정보처리방침

한국 개인정보보호법(PIPA) 제30조에 따른 개인정보 처리방침

최종 개정일: 2026년 1월 1일

1. 수집하는 개인정보 항목

TaxWise는 서비스 제공을 위해 최소한의 개인정보를 수집합니다:

  • 필수 항목: 사업자등록번호, 사업장명, 대표자명, 주소, 연락처 (사업장 등록 시)
  • 자동 수집 항목: IP, 쿠키, 접속 기록, 브라우저 정보 (보안·통계용)
  • 선택 항목: 이메일, 카카오톡 ID (알림 등록 시)

2. 개인정보 이용 목적

  • 세무 계산기·환급 시뮬레이터 서비스 제공
  • 사업장 등록·매출·비용 관리
  • 세무사 매칭 및 알림 발송
  • 서비스 개선·통계 분석
  • 이상 거래 탐지·보안

3. 보유 및 이용 기간

  • 회원 탈퇴 시 즉시 파기 (관련 법령 보관 의무 제외)
  • 국세기본법: 5년 (세무 신고 자료)
  • 전자상거래법: 3년 (계약·청약철회·결제·재화공급)
  • 통신비밀보호법: 3개월 (접속 로그)

4. 환자 식별정보 미저장

의료법 제21조에 따라 의원 사용자의 환자 식별정보는 본 서비스에서 일체 수집·저장하지 않습니다. 매출 집계 데이터(일자별·결제수단별 합계)만 처리합니다.

5. 제3자 제공·위탁

  • 원칙적으로 제3자 제공 X. 다만 법령 의무·이용자 동의 시 제공 가능
  • 수탁사: 클라우드 호스팅(NCP/AWS Seoul, 한국 리전)
  • 분석 도구: 자체 호스팅 (Google Analytics 등 외부 분석 미사용)

6. 정보주체 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다:

  • 개인정보 열람·정정·삭제·처리 정지 요구
  • 회원 탈퇴 (대시보드 → 설정)
  • 개인정보보호책임자 문의

7. 보안 조치

  • 비밀번호 bcrypt 해시 (cost 12)
  • HTTPS 전용 (HSTS 적용)
  • CSRF 토큰 검증
  • SQL Injection 방지 (Prepared Statements)
  • 접근 권한 최소화·감사 로그

8. 개인정보보호책임자

성명: 개인정보보호책임자
이메일: privacy@taxwise.guru
관련 신고: 개인정보보호위원회 · KISA 개인정보침해신고센터 (118)