거산세무법인(이하 "회사")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 외국인 세금환급 서비스 이용 과정에서 수집·이용·보관·파기하는 개인정보에 관한 사항을 안내합니다.
제1조 수집하는 개인정보 항목 및 수집 방법
회사는 회원가입, 상담, 서비스 제공 등을 위해 아래와 같은 개인정보를 수집하고 있습니다. 해당 서비스의 본질적 기능 수행을 위한 정보는 필수항목으로 수집하며, 이용자가 그 정보를 제공하지 않는 경우 서비스 이용에 제한이 가해질 수 있습니다. 선택항목은 입력하지 않더라도 서비스 이용에 제한이 없습니다.
| 구분 | 수집 항목 | 수집 방법 / 이용 목적 | 보유 기간 |
|---|---|---|---|
| 필수 (SNS 회원가입) |
이름, 닉네임, 성별, 연령대, 생년월일(생일, 출생 연도), SNS 연동 ID, 디바이스 ID, 휴대폰번호, 프로필 이미지 | SNS 로그인 시 자동 연동 / 회원제 서비스 이용, 본인확인 및 회원 식별, 부정이용자 식별 및 회원관리 | 회원 탈퇴 후 60일 이후 파기 ※ 탈퇴 신청 철회 시 이전 아이디·포인트·활동 내역 복구 및 무분별한 재가입으로 인한 부정 이용 방지 목적 |
| 필수 (배송지 정보) |
수령인명, 배송지 주소, 전화번호 | 회원가입 시 수집 / 리워드 상품 배송 및 경품 발송 | 회원 탈퇴 후 60일 이후 파기 |
| 선택 | 추천인 코드 | 회원가입 폼 입력 / 추천인 이벤트 참여 및 리워드 지급 | 회원 탈퇴 후 60일 이후 파기 |
| 선택 (카카오톡 친구 목록) |
동일 앱에 가입한 카카오톡 친구의 정보(친구의 카카오 회원번호(앱 내 고유 ID), 프로필 닉네임, 프로필 이미지, 즐겨찾기 여부)
※ 친구의 카카오계정(이메일·전화번호 등)은 수집되지 않으며, 카카오 정책상 동일 앱 가입자 친구만 조회 가능합니다. |
카카오 SDK 권한 동의 시 (선택 동의) / 친구 초대, 친구 추천, 함께하기 이벤트 참여, 소셜 기능 제공
※ 동의를 거부하셔도 기본 서비스 이용에는 제한이 없으며, 친구 관련 기능만 이용이 제한됩니다. |
회원 탈퇴 또는 권한 철회 시 즉시 파기 (최대 60일 이내) |
| 필수 (환급 조회·신청) |
이름, 국적, 이메일, 근무 시작 연도, 재직 상태, 선호 언어 | 홈페이지 신청 폼 / 세금환급 가능 여부 조회 및 경정청구 서비스 제공 | 회원 탈퇴 후 60일 이후 파기 |
| 필수 (세무 서비스 진행) |
외국인등록번호 | 파트너 세무법인 직접 수집 / 경정청구 신청 처리 | 국세기본법에 따라 5년 |
| 필수 (서류 이미지) |
신분증 사진(외국인등록증/여권), 근로소득 원천징수영수증 사진, 가족관계증명서 등 세무 환급에 필요한 서류 이미지 | 모바일 앱에서 카메라 촬영 또는 사진 라이브러리에서 직접 선택 / 세무 환급 신청 처리 | 국세기본법에 따라 5년 |
| 자동 수집 (웹) |
접속 IP, 브라우저 정보, 방문 일시, 쿠키, 서비스 이용 기록, 방문 기록, 불량 이용 기록 | 서버 로그 / 서비스 품질 개선, 부정 이용 방지, 통계 분석 | 통신비밀보호법에 따라 3개월 |
| 자동 수집 (모바일 앱) |
디바이스 정보(운영체제 종류 및 버전, 앱 버전, 디바이스 모델), MAC 주소, 광고 ID, 기기고유번호(UDID 또는 IMEI), 인증 토큰(JWT Access Token / Refresh Token — iOS Keychain·Android Keystore에 저장, API 요청 시 인증 헤더로만 전송), 크래시·오류 로그(개인 식별 정보 미포함 익명 진단 정보) | 모바일 앱 실행 시 자동 / 서비스 제공, 부정 이용 방지, 오류 진단 | 통신비밀보호법에 따라 3개월 |
제2조 모바일 앱 권한 안내 (iOS / Android)
본 서비스의 모바일 앱은 다음 기기 권한을 요청합니다. 권한은 운영체제 설정에서 언제든지 거부하거나 취소할 수 있으며, 거부 시 해당 기능 이용이 제한됩니다.
| 권한 | 목적 | 데이터 흐름 |
|---|---|---|
| 카메라 (Camera) | 신분증, 외국인등록증, 근로소득 원천징수영수증 등 세무 서류를 촬영하여 업로드하기 위함 | 촬영된 이미지는 사용자가 "제출/업로드" 버튼을 누른 시점에만 당사 서버(AWS)로 전송됩니다. |
| 사진 라이브러리 / 갤러리 (Photo Library) | 미리 보유한 세무 서류 이미지를 업로드하기 위함 | 사용자가 직접 선택한 이미지에만 접근하며, 앨범 전체를 스캔하지 않습니다. |
| 온디바이스 텍스트 인식 (On-device OCR) | 촬영된 서류에서 정보를 자동 추출하기 위해 운영체제가 제공하는 텍스트 인식 기능(Google ML Kit / Apple Vision)을 사용합니다. | 인식 처리는 사용자의 기기 내부에서만 이루어지며, 원본 이미지가 외부로 전송되지 않습니다. |
제3조 개인정보 수집 및 이용 목적
- 세금환급 가능 여부 조회 및 경정청구 서비스 제공
- 서비스 신청 확인 및 결과 통보 (이메일)
- 거산세무법인과의 업무 위탁 수행
- 법령에 따른 의무 이행
- 서비스 품질 개선 및 통계 분석 (비식별 처리)
제4조 개인정보 보유 및 이용 기간
원칙적으로 목적 달성 시 지체 없이 파기합니다. 단, 관련 법령에 따라 아래 기간 동안 보관합니다.
| 보관 근거 | 보관 항목 | 보관 기간 |
|---|---|---|
| 전자상거래법 | 계약·청약 철회 기록 | 5년 |
| 국세기본법 | 세금 관련 서류 | 5년 |
| 통신비밀보호법 | 서비스 접속 로그 | 3개월 |
제5조 개인정보 제3자 제공
회사는 회원이 이용과정 등에서 따로 동의하는 경우나 법령에 규정된 경우를 제외하고는 목적 범위를 초과하여 회원의 개인정보를 이용하거나 제3자에게 제공 또는 공유하지 않습니다. 다만, 제휴 콘텐츠 구매 등 회사 서비스에 제3자의 서비스가 연결되어 제공되는 경우에는 이용을 위해 필요한 최소한의 범위 내에서 여러분의 동의를 얻은 후에 개인정보를 제3자에게 제공할 수 있습니다.
| 제공받는 자 | 이용 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 주식회사 미스틱 (Mystic Inc.) | 쿠폰의 발행 및 사용 | 휴대폰 번호 | 쿠폰 만료 기간까지 |
또한, 회사는 사용자의 관심사를 바탕으로 개인 맞춤광고를 제공하기 위한 목적으로 아래의 개인정보들을 수집 및 제3자에게 제공하고 있으며, 아래의 개인정보들은 맞춤광고 서비스를 제공하기 위한 목적 외에는 일절 사용되지 않습니다.
- 광고ID, 앱 설치 정보, 통신사 및 통신위치, 나이, 성별
위 외에 회사는 다음의 경우에만 예외적으로 개인정보를 제3자에게 제공합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 국세청 등 관계 기관이 요청하는 경우
제6조 개인정보 처리 위탁
회사는 서비스 제공을 위해서 아래와 같이 개인정보를 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다. 회사의 개인정보 위탁처리 기관 및 위탁업무 내용은 다음과 같습니다.
| 수탁 업체 | 위탁 내용 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 거산세무법인 | 경정청구 신청 및 세무 처리 | 이름, 외국인등록번호, 근로소득 원천징수영수증, 가족관계증명서 등 세무 환급 서류 | 국세기본법에 따라 5년 |
| Amazon Web Services (AWS) | 서버 인프라 운영 및 데이터 보관 (리전: 서울 ap-northeast-2) | 회사가 수집·보관하는 전체 개인정보(저장 인프라) | 회원 탈퇴 또는 위탁 계약 종료 시 |
| Apple Inc. / Google LLC | 모바일 앱 배포 플랫폼 및 푸시 알림 전송 | 디바이스 토큰, 광고 ID, 푸시 알림 식별자 | 회원 탈퇴 또는 위탁 계약 종료 시 |
| 주식회사 카카오 (Kakao Corp.) | 카카오 로그인 인증, 카카오 계정 정보(닉네임·프로필 이미지·이메일) 연동 및 카카오톡 친구 목록 연동(선택 동의 시) | 카카오 회원번호, 닉네임, 프로필 이미지, 이메일, 친구 목록(선택) | 회원 탈퇴 또는 위탁 계약 종료 시 |
| 주식회사 미스틱 (Mystic Inc.) | 쿠폰의 발행 시 개인식별 | 휴대폰 번호 | 회원 탈퇴 또는 위탁 계약 종료 시 |
※ Google ML Kit · Apple Vision의 텍스트 인식은 사용자 기기 내부에서만 처리되는 온디바이스 기능이므로 데이터 위탁에 해당하지 않습니다.
제7조 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요청
- 개인정보 처리 정지 요청
- 개인정보 이동·이전 요청
요청은 하단의 개인정보 보호책임자에게 이메일로 접수하며, 10일 이내에 처리합니다.
제8조 개인정보의 파기
보유 기간이 경과하거나 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법으로 영구 삭제하며, 서면은 분쇄 또는 소각합니다.
제9조 개인정보 보호책임자
개인정보 침해 신고·상담은 개인정보보호위원회(privacy.go.kr) 또는 한국인터넷진흥원(118.go.kr)에 문의하실 수 있습니다.
제10조 개인정보처리방침 변경
본 방침은 법령 또는 서비스 변경에 따라 개정될 수 있습니다. 변경 시 시행 7일 전 홈페이지 공지사항을 통해 안내하며, 중요한 변경 사항은 이메일로 별도 통지합니다.
변경 이력
- 2026-06-02: 카카오 로그인 도입에 따라 SNS 회원가입·배송지 정보·추천인 코드·카카오톡 친구 목록 수집 항목 추가, 카카오(Kakao Corp.)·미스틱(Mystic Inc.) 처리 위탁 추가, 제3자 제공(쿠폰 발행 및 맞춤광고) 명시, 수집 항목 표에 보유 기간 컬럼 추가
- 2026-05-06: 모바일 앱 권한 항목 추가, 서류 이미지 데이터 수집 명시, 모바일 앱 자동 수집 항목 보강, 처리 위탁 보강
- 2026-04-24: 최초 시행