실제 Production의 클라우드·결제·이메일 공급자가 확정되면 처리위탁·국외이전 등 필수 고지사항을 추가하고 법률검토 후 최종화해야 합니다.
1. 처리하는 정보
- 공통: 이름, 이메일, 계정 식별자, 로그인·동의·Audit 기록
- 고객: 미국 신분 관련 선택값, 대상연도, 의뢰내용, 예산·일정, Proposal·계약·결제·리뷰 기록
- CPA: Legal Name, 이메일, License State/Number, 경력, 전문분야, 자격검증 상태, 프로필 정보
- Case Room: 메시지, Checklist, 업로드 문서, 산출물 및 접근·다운로드 기록
2. 처리 목적
회원 식별, CPA 자격검증, 전문가 매칭, 계약·결제·정산, Case Room 제공, 분쟁 처리, 보안감사, 서비스 개선과 Closed Beta 운영을 위해 정보를 처리합니다.
3. 민감한 세무자료
SSN, 여권, 금융계좌, 소득·자산 자료 등 세무업무에 필요한 민감정보는 의뢰 등록 단계가 아니라 계약 후 제한된 Case Room에서 제출하는 것을 원칙으로 합니다. 실제 Production에서는 별도의 민감정보 처리 동의 및 보안정책을 적용할 예정입니다.
4. 보관과 삭제
Closed Beta에서는 계정 및 거래기록을 서비스 운영, 보안감사와 분쟁처리에 필요한 기간 동안 보관합니다. 정식 출시 전 법적 보존의무, 계약상 필요성과 개인정보 최소보유 원칙을 반영한 구체적 보존·파기기간을 확정합니다.
5. 제3자 제공·처리위탁
선택된 CPA에게는 계약 수행에 필요한 고객정보만 필요한 시점에 제공합니다. Production에서 결제, 이메일, 인증, Object Storage 등 외부사업자를 사용하는 경우 수탁자, 목적, 항목과 보관조건을 본 방침에 명시합니다.
6. 국외 처리
미국 세무서비스와 글로벌 클라우드 사용 특성상 정보가 국외에서 처리될 가능성이 있습니다. 실제 공급자와 리전이 확정되면 관련 고지·동의 요건을 반영합니다.
7. 안전성 확보
현재 MVP는 역할기반 접근통제, Audit Log, HttpOnly 세션, 문서 AES-256-GCM 암호화 저장, 보안헤더와 API rate limiting을 적용합니다. Production에서는 Private Object Storage, KMS/HSM, 악성파일 검사, 백업암호화와 보안모니터링으로 확장합니다.
8. 사용자 권리
사용자는 본인 정보의 열람·정정 및 합리적인 범위의 삭제를 요청할 수 있습니다. 법령상 보존의무, 분쟁·결제 기록 또는 보안목적상 즉시 삭제하기 어려운 정보는 그 사유와 보존범위를 별도로 안내합니다.
9. 문의와 정책 변경
개인정보 문의창구와 운영법인 정보는 정식 Beta 운영 전에 확정해 표시합니다. 중요한 정책 변경 시 버전을 올리고 필요한 경우 재동의를 받습니다.