개인정보처리방침
시행일: 2026년 10월 9일
안세회계법인 소속 박민수 공인회계사(이하 "운영자")가 운영하는 TaxDoctor(https://taxdoctorai.com, 이하 "서비스")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
서비스는 다음 항목을 수집합니다. 필수 항목을 제공하지 않으면 회원 가입과 서비스 이용이 제한될 수 있습니다.
- 아이디 가입 시: 아이디, 이름, 비밀번호의 단방향 해시. 이메일은 소셜 로그인 또는 별도 입력 시 처리합니다.
- 소셜 로그인(구글·카카오·네이버) 시: 해당 서비스가 제공하는 이메일, 이름, 고유식별번호
- 서비스 이용 과정에서: 검토 질문 및 답변 기록
- 상담 문의 시: 이름·이메일·상담 내용, 선택한 연락처·회사명·유입 경로·계산 첨부, 동의 시각·방침 버전
- 이용 통계: 임의의 브라우저 식별자, 로그인 회원의 가명 식별자, 기능의 시작·완료·실패와 발생 시각. 이 통계에는 질문·답변·계산 금액·전체 URL·이메일·IP를 넣지 않습니다.
- 자동 수집: 접속 로그, IP 주소, 브라우저 정보, 접속 일시
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 본인 확인, 계정 관리
- AI 세무 검토 초안 제공, 대화 기록 유지 등 서비스 제공
- 이용자가 요청한 상담 답신·계정 복구와 서비스 이용 안내
- 서비스 개선, 이용 통계 분석, 부정 이용 방지
3. 개인정보의 보유 및 이용 기간
개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 회원이 탈퇴하면 운영자는 해당 계정의 개인정보와 검토 기록을 지체 없이 파기합니다. 다만 관련 법령에서 일정 기간 보관을 요구하는 경우에는 그 기간 동안만 보관하며, 해당 기간이 끝나면 파기합니다. 예를 들면 다음과 같습니다.
- 「통신비밀보호법」에 따른 로그인 기록: 3개월
- 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 소비자 불만 또는 분쟁처리 기록: 3년
비회원이 명시적으로 보관한 체험은 7일간 비공개로 유지되며, 보관 화면에서 삭제하거나 로그인한 계정의 비공개 검토로 옮길 수 있습니다. 공개 링크는 별도로 만든 경우에만 열람을 허용합니다. 체험에서 만든 공개 링크는 화면에 표시된 만료시각까지 유효하며 보관 화면에서 철회할 수 있습니다. 회원의 검토 기록은 사용자가 삭제하거나 탈퇴를 요청할 때까지 유지됩니다. 대화 삭제와 별개로 이용 한도 준수를 위한 사용량 기록은 남습니다.
기능 이용 통계는 30일이 지나면 자동으로 삭제합니다. 삭제한 자료의 백업 사본은 별도 접근이 제한되며 정기 백업의 14일 보존 정책에 따라 순차적으로 삭제됩니다.
4. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 개인정보 보호책임자의 확인을 거쳐 지체 없이 파기합니다. 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리하여 저장·관리하고, 보존 기간이 끝나면 파기합니다.
- 파기 방법: 전자적 파일 형태의 개인정보는 데이터베이스에서 삭제하여 복원할 수 없게 합니다. 백업 사본은 3항의 14일 보존 정책에 따라 순차적으로 삭제됩니다. 종이에 출력된 개인정보는 분쇄하거나 소각합니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사·재판 등 법령상 의무를 이행하기 위하여 필요한 경우에는 예외로 합니다.
6. 개인정보 처리의 위탁
서비스 제공을 위해 다음과 같이 처리를 위탁하거나, 이용자가 직접 연결한 외부 서비스로 정보가 전달됩니다.
- AI 모델 제공자(OpenAI, Anthropic, Google, xAI): 첫 화면의 무료 체험과 기업용 체험(/biz)은 운영자의 Anthropic 계정으로 질문 내용이 Anthropic에 전송됩니다. 그 밖의 공개 시범 검토, AI 계정을 연결하지 않은 이용자의 빠른 검토(Light)와 무료 정밀 검토는 운영자의 OpenAI 계정으로 질문 내용이 OpenAI에 전송됩니다. AI 계정을 연결한 이용자의 빠른 검토와 정밀 검토는 이용자 본인 계정으로 연결한 제공자(OpenAI, Anthropic, Google, xAI 중 하나)에 전송됩니다. xAI(Grok)에는 이용자가 본인 Grok 계정을 연결한 경우에만 전송됩니다. 제공자가 질문을 얼마나 보관·이용하는지는 각 제공자의 정책을 따릅니다.
- Cloudflare: 트래픽 중계, 보안, 콘텐츠 전송
위 수탁자는 모두 국외에 있으며, 국외 이전에 관한 사항은 7항에서 안내합니다.
7. 개인정보의 국외 이전
운영자는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 이용자와 맺은 서비스 제공 계약을 이행하기 위하여 다음과 같이 개인정보를 국외로 이전(처리위탁)합니다.
- 이전되는 항목: AI 모델 제공자에게는 검토를 요청한 질문 내용과 검토에 필요한 이전 대화 내용(그 안에 적힌 개인정보를 포함합니다), Cloudflare에는 접속 정보(IP 주소, 브라우저 정보)와 서비스와 주고받는 내용
- 이전되는 국가: 미국. 각 받는 자가 운영하는 다른 국가의 데이터센터에서 처리될 수 있습니다.
- 이전 시기와 방법: AI 검토를 요청할 때마다(AI 모델 제공자), 서비스에 접속할 때마다(Cloudflare) 암호화된 통신망으로 전송합니다.
- 받는 자의 이용 목적: AI 모델 제공자는 검토 답변 생성, Cloudflare는 트래픽 중계와 보안
- 받는 자의 보유·이용 기간: 각 받는 자의 개인정보 정책에서 정한 기간(남용 방지를 위한 보관 기간을 포함합니다) 동안 보관한 뒤 삭제합니다.
- 이전을 거부하는 방법과 효과: AI 검토를 이용하지 않으면 AI 모델 제공자로 개인정보가 이전되지 않습니다. 이 경우 AI 검토는 이용할 수 없으나 부동산·세금 계산기 등 AI를 쓰지 않는 기능은 이용할 수 있습니다. Cloudflare를 거치지 않고는 서비스에 접속할 수 없습니다. 탈퇴나 처리정지는 9항의 방법으로 요청할 수 있습니다.
받는 자와 연락처
- OpenAI, L.L.C.(미국): [email protected]
- Anthropic, PBC(미국): [email protected]
- Google LLC(미국): policies.google.com/privacy 의 문의 양식
- X.AI LLC(미국): [email protected]
- Cloudflare, Inc.(미국): [email protected]
이용자가 본인의 AI 계정을 연결해 검토하는 경우에는 질문 내용이 이용자 본인 계정으로 해당 제공자에게 전송되며, 이용자와 그 제공자 사이의 약관과 개인정보 정책이 적용됩니다. 질문에는 주민등록번호 등 검토에 필요하지 않은 개인정보를 넣지 말아 주세요.
8. 개인정보의 안전성 확보 조치
운영자는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 다음 조치를 합니다.
- 관리적 조치: 개인정보에 접근할 수 있는 사람을 운영자로 한정합니다.
- 기술적 조치: 비밀번호는 복원할 수 없는 단방향 해시로만 저장합니다. 서비스와 주고받는 모든 내용은 암호화된 통신(HTTPS)으로 전송하고, 로그인 쿠키에는 스크립트 접근 차단과 보안 전송 속성을 적용합니다. 관리 기능은 권한 확인을 거쳐야 쓸 수 있고, 백업 사본은 운영자 계정만 접근할 수 있게 제한합니다. 접속 기록은 3항의 기간 동안 보관합니다.
- 물리적 조치: 서버 기기는 운영자가 관리하는 장소에 두고 외부인의 접근을 제한합니다.
9. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 요청은 [email protected]로 보내 주시면 됩니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다. 법령에서 보존을 요구하는 정보는 요청이 있어도 해당 기간 동안 삭제하지 못할 수 있으며, 그 사유를 알려 드립니다.
개인정보 침해에 대한 상담이나 구제가 필요하면 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182)에 문의할 수 있습니다.
10. 쿠키
서비스는 로그인 상태를 유지하기 위한 쿠키를 사용합니다. 브라우저 저장소에는 화면 설정, 작성 중인 초안, 사용자가 보관한 체험의 관리키와 30일간의 임의 통계 식별자를 저장할 수 있습니다. 체험 관리키는 해당 브라우저에서 보관 삭제 시 함께 제거됩니다. 광고 네트워크로 전달하는 식별자는 사용하지 않으며 브라우저의 추적 금지(DNT) 설정은 기능 이용 통계에 반영합니다. 저장소를 차단하거나 삭제하면 로그인·초안·체험 보관 복원이 제한될 수 있습니다.
11. 개인정보 보호책임자
개인정보 보호책임자는 박민수이며, 연락처는 [email protected], 전화 010-6533-0057입니다. 개인정보 관련 문의, 불만, 피해 구제 요청은 위 연락처로 접수합니다.
12. 고지 및 시행
이 방침을 변경하는 경우에는 변경 내용과 시행 시점을 서비스 화면에 공개합니다. 이 방침은 2026년 10월 9일부터 시행합니다.
2026년 10월 9일 변경: 첫 화면의 무료 체험과 기업용 체험(/biz)이 운영자의 Anthropic 계정으로 처리되도록 바뀌어, 처리 위탁(6항)의 AI 모델 제공자 설명을 고쳤습니다. 이전 방침은 2026년 10월 3일부터 시행되었습니다.
2026년 10월 3일 변경: 공개 시범 검토와 AI 계정을 연결하지 않은 이용자의 검토가 운영자의 OpenAI 계정으로만 처리되도록 바뀌어, 처리 위탁(6항)의 AI 모델 제공자 설명을 고쳤습니다. xAI(Grok)에는 이용자가 본인 Grok 계정을 연결한 경우에만 질문이 전송됩니다. 이전 방침은 2026년 9월 29일부터 시행되었습니다.
2026년 9월 29일 변경: 파기 절차와 방법(4항), 개인정보의 국외 이전(7항), 안전성 확보 조치(8항), 권익침해 구제 방법(9항), 개인정보 보호책임자 전화번호(11항)를 추가하고 항 번호를 다시 매겼습니다. 이전 방침은 2026년 9월 27일부터 시행되었습니다.
2026년 9월 27일 변경: AI 계정을 연결한 이용자의 빠른 검토(Light)도 이용자 본인 계정으로 전송되도록 바뀌어 처리 위탁 항목의 AI 모델 제공자 설명을 고쳤습니다. 그 이전 방침은 2026년 9월 7일부터 시행되었습니다.