개인정보 처리방침

1. 수집하는 개인정보 항목

주식회사 스타루트(이하 “회사”)는 다음의 최소 정보만 수집·보관합니다.

• 계정 정보: 카카오 로그인 시 카카오로부터 제공받는 카카오계정 이메일(필수), 닉네임·프로필 이미지(선택) — 회원 식별 및 로그인 계정 관리, 서비스 공지 전달 목적으로만 이용합니다. 공용 접속 비밀번호 방식 이용 시에는 계정 정보를 수집하지 않습니다
• 자격 정보: 초대코드, 초대 관계, 세무사 등록번호(선택 입력)
• 결제 정보 (유료 구독 이용 시): 결제 승인 내역·거래 식별번호·요금제 (카드번호 등 결제수단 원본은 전자결제대행사가 처리하며 회사는 저장하지 않음)
• 이용량 정보: 월별 AI 질의·문서 정밀검증 횟수(한도 집행용) 및 서비스 안정 운영을 위한 접속 기록
• 대기자 정보: 대기자 등록 시 이메일

회사는 상담 내용·업로드 문서·고객 개인정보·사건 데이터를 수집하지 않으며, 주민등록번호를 수집하지 않습니다. 만 14세 미만 아동의 개인정보는 수집하지 않으며, 만 14세 미만은 가입할 수 없습니다.

2. 이용 목적

• 본인 인증 및 이용 자격 확인
• 구독 결제 처리, 세금계산서 발행, 환불 등 계약 이행
• 이용 한도 집행 및 서비스 남용 방지
• 초대·대기자 관리, 서비스 운영·개선 및 중요 사항 안내

광고성 정보는 별도로 수신 동의한 경우에만 발송하며, 야간(21시~다음날 8시) 발송은 추가 동의를 받습니다.

3. AI 처리를 위한 텍스트 전송

질문·문서에 대한 답변 생성을 위해 텍스트가 AI 처리 서버로 전송됩니다. 서버는 주민등록번호·연락처·이메일·계좌 등 개인식별정보를 자동 익명화한 뒤에만 외부 AI 처리에 사용하며, 수신한 텍스트를 저장하지 않습니다. 문서 파일 원본은 서버로 전송되지 않으며, 텍스트 추출은 이용자 브라우저에서 수행됩니다. 전송된 텍스트는 답변 생성에만 사용되며 AI 모델 학습에 사용되지 않습니다.

4. 처리 위탁 및 제3자 제공

회사는 서비스 운영에 필요한 최소 범위에서 다음 업체에 처리를 위탁합니다. 이 외에 개인정보를 제3자에게 제공하지 않습니다.

• 카카오(주) — 카카오 로그인을 통한 본인 확인(수집 출처)
• Supabase, Inc. — 계정·자격·이용량 데이터 보관(인증 인프라, 데이터 저장 위치: 대한민국 서울 리전)
• Anthropic, PBC · DeepInfra, Inc. — 익명화된 질의 텍스트의 AI 답변 생성·검색 처리
• Fly.io · Vercel, Inc. — 서버·웹 호스팅 운영
• 전자결제대행사(PG) — 유료 전환 시 구독 결제 처리 및 결제수단 정보 보관

5. 개인정보의 국외 이전

서비스 인프라 특성상 아래와 같이 개인정보(또는 익명화 처리된 텍스트)가 국외로 이전·처리됩니다. 이전은 서비스 이용 시 정보통신망을 통해 이루어집니다.

• Supabase, Inc. (미국 법인) — 이전 항목: 이메일·닉네임·자격·이용량 / 목적: 계정 관리 / 데이터는 대한민국(서울) 리전에 저장되나 운영 주체가 미국 법인 / 보유: 회원 탈퇴 시까지
• Anthropic, PBC (미국) — 이전 항목: 개인식별정보가 익명화된 질의·문서 텍스트 / 목적: AI 답변 생성 / 보유: 답변 생성 후 미보관, 모델 학습에 사용되지 않음
• DeepInfra, Inc. (미국) — 이전 항목: 익명화된 질의·문서 텍스트 / 목적: AI 답변 생성·개인정보 익명화·검색용 임베딩 등 AI 텍스트 처리 / 보유: 즉시 처리 후 미보관
• Fly.io (미국 법인, 서버 소재지 싱가포르) — 이전 항목: 접속 기록·이용량 / 목적: 백엔드 서버 운영 / 보유: 접속 기록 3개월
• Vercel, Inc. (미국) — 이전 항목: 접속 기록 / 목적: 웹 호스팅 / 보유: 접속 기록 3개월

이용자는 아래 보호책임자 이메일로 국외 이전을 거부할 수 있습니다. 다만 국외 이전은 서비스 제공에 필수적인 처리이므로, 거부 시 서비스 이용이 제한될 수 있습니다.

6. 보유 기간 및 파기

계정 정보는 이용자가 탈퇴(삭제 요청)할 때까지 보관하며, 탈퇴 시 지체 없이 파기합니다. 단, 관련 법령에 따라 아래 정보는 법정 기간 동안 별도 분리 보관 후 파기합니다.

• 계약·청약철회·결제·재화 공급 기록 — 5년 (전자상거래법)
• 소비자 불만·분쟁 처리 기록 — 3년 (전자상거래법)
• 표시·광고 기록 — 6개월 (전자상거래법)
• 접속 기록(로그) — 3개월 (통신비밀보호법)

로컬(브라우저)에 저장된 상담·문서 데이터는 회사가 접근할 수 없으며, 이용자가 브라우저에서 직접 삭제할 수 있습니다.

7. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 로컬 저장 데이터는 이용자가 직접 통제하며, 서버 저장 계정 정보에 대한 요청은 아래 고객지원 이메일로 접수하면 지체 없이 처리합니다. 이용자는 개인정보 침해에 대해 개인정보분쟁조정위원회, 한국인터넷진흥원(KISA 118) 등에 분쟁 해결을 신청할 수 있습니다.

8. 안전성 확보 조치

전송 구간 암호화(HTTPS), 접근 권한 최소화, 개인식별정보 자동 익명화, 로그인 시도 제한, 요청량 제한을 적용합니다. 비밀번호·인증 토큰은 로그에 기록하지 않습니다. 로컬 퍼스트 구조로 서버에 상담·문서 데이터를 두지 않아 유출 위험을 구조적으로 최소화하며, 만약 개인정보 유출이 발생하면 관련 법령에 따라 72시간 이내에 이용자와 보호위원회에 통지·신고합니다.

9. 개인정보 보호책임자

• 보호책임자: 윤대근 (주식회사 스타루트 대표)
• 이메일: contact@socratax.kr

10. 방침의 변경

본 방침은 관련 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 적용 7일 전(중요한 변경은 30일 전) 서비스 내 공지합니다.