개인정보 처리방침

1. 수집하는 개인정보 항목

주식회사 스타루트(이하 “회사”)는 다음의 최소 정보만 수집·보관합니다.

• 계정 정보: 카카오 로그인 시 카카오로부터 제공받는 카카오계정 이메일(필수), 닉네임·프로필 이미지(선택) — 회원 식별 및 로그인 계정 관리, 서비스 공지 전달 목적으로만 이용합니다. 결제대행 가맹 심사용으로 별도 발급된 접속 비밀번호 계정은 계정 정보를 수집하지 않습니다(일반 이용자에게는 제공되지 않습니다)
• 자격 정보: 세무사 등록번호(선택 입력)
• 결제 정보 (유료 구독 이용 시): 결제 승인 내역·거래 식별번호·요금제, 그리고 정기결제 재청구에 사용하는 빌링키(카드번호를 대체하는 토큰) (카드번호·유효기간·보안코드 등 결제수단 원본은 전자결제대행사가 처리하며 회사는 저장하지 않음)
• 이용량 정보: 월별·일별 AI 질의·문서 정밀검증 횟수(한도 집행용) 및 서비스 안정 운영을 위한 접속 기록
• 부정 이용 방지 정보: 무료체험 중복 가입 판별을 위한 기기 식별자와 그 기기에서 최초 가입한 계정의 이메일(탈퇴 시 함께 파기)
• 도입 문의 정보 (기업·사무소 도입 문의 폼 제출 시): 담당자 이름·이메일·연락처(선택)·사무소명·규모·업종·도입 시기·문의 내용 — 문의 회신 및 도입 상담 목적으로만 이용합니다
• 온보딩 설문 정보 (선택 응답 시): 직무·사무소 규모·관심 분야·유입 경로·만족도 점수

회사는 상담 내용·업로드 문서·고객 개인정보·사건 데이터를 원칙적으로 수집하지 않으며, 주민등록번호는 어떠한 경우에도 수집하지 않습니다. 예외는 이용자가 아래 세 기능(오답 신고·문제 제보, 일반 피드백, 캘린더 일정)을 직접 실행했을 때뿐입니다. 어떤 경우에도 대화나 문서를 자동으로 수집하지 않습니다.

• 오답 신고·문제 제보 (선택): 답변 아래 “아쉬웠어요” 또는 “문제 제보하기”를 직접 눌러 제출할 때만, 그 순간의 질문·답변(또는 해당 대화)이 서버로 전송·저장됩니다. 제출 화면에서 그때마다 고지하며, 버튼을 누르지 않으면 어떤 대화 내용도 서버에 전달되지 않습니다. 소비자 불만·분쟁 처리 기록으로 3년간 보관 후 파기합니다(전자상거래법, 아래 6항).
• 캘린더 일정 (선택): 이용자가 신고기한 등을 캘린더에 직접 추가하면 그 제목·메모가 서버에 저장되어 캘린더 조회·구독(.ics)에 쓰입니다. 계정을 탈퇴하면 함께 파기됩니다.

만 14세 미만 아동의 개인정보는 수집하지 않으며, 만 14세 미만은 가입할 수 없습니다.

2. 이용 목적

• 본인 인증 및 이용 자격 확인
• 구독 결제 처리, 환불, (요청 시) 세금계산서 관련 문의 대응 등 계약 이행
• 이용 한도 집행 및 서비스 남용 방지
• 도입 문의 회신 및 상담, 서비스 운영·개선 및 중요 사항 안내

광고성 정보는 별도로 수신 동의한 경우에만 발송하며, 야간(21시~다음날 8시) 발송은 추가 동의를 받습니다.

3. AI 처리를 위한 텍스트 전송

질문·문서에 대한 답변 생성을 위해 텍스트가 AI 처리 서버로 전송됩니다. 서버는 주민등록번호·연락처·이메일·계좌 등 개인식별정보를 자동 익명화한 뒤에 외부 AI 처리에 사용하며, 수신한 텍스트를 저장하지 않습니다. 다만 문서 작성·세무조사 대응·신고서 검토 기능에서는 세무서 제출용 문서에 실명·사업자번호가 필요한 경우를 위해 이용자가 익명화를 직접 끌 수 있으며, 끈 상태로 실행하면 입력한 원문이 익명화 없이 아래 AI 처리 업체로 전송됩니다(질문 기능에서는 끌 수 없습니다). 전송된 텍스트는 답변 생성에만 사용되며 AI 모델 학습에 사용되지 않습니다.

자동 익명화의 범위는 입력한 곳에 따라 다릅니다.

• 질문에 직접 쓴 내용 — 주민등록번호·연락처·계좌 등 정형 정보를 규칙으로 가린 뒤, 이름·상호 등 나머지 식별정보를 익명화 전용 AI가 찾아 가리는 2단계로 처리됩니다. 이 익명화 단계의 AI에는 규칙 처리를 거친 텍스트가 전달됩니다. 익명화 전용 AI 호출이 실패하는 경우에는 규칙 단계까지만 적용된 상태로 처리가 진행됩니다.
• 붙인 문서(첨부 문서 전부, 그리고 일정 길이를 넘는 검토 대상 문서) — 규칙 단계만 거칩니다. 주민등록번호·사업자등록번호·전화번호·이메일·계좌번호는 가려지고, 이름은 “납세자: 홍길동”처럼 앞에 항목명이 붙은 경우에만 가려집니다. 상호는 가려지지 않습니다.

문서에 2단계를 적용하지 않는 이유는 두 가지입니다. 익명화 전용 AI가 긴 문서를 출력 한도에서 잘라내 답변의 근거가 유실되고, 그 AI에 문서를 보내는 행위 자체가 원문을 외부로 한 번 더 전송하는 것이기 때문입니다.

따라서 의뢰인의 이름·상호가 외부 AI로 나가지 않아야 하는 문서는, 붙이기 전에 해당 부분을 지우거나 가려 주시기 바랍니다.

문서 파일 원본은 서버로 전송되지 않으며, 텍스트 추출은 이용자 브라우저에서 수행됩니다.

4. 처리 위탁 및 제3자 제공

회사는 서비스 운영에 필요한 최소 범위에서 다음 업체에 처리를 위탁합니다. 이 외에 개인정보를 제3자에게 제공하지 않습니다.

• 카카오(주) — 카카오 로그인을 통한 본인 확인(수집 출처)
• Supabase, Inc. — 계정·자격·이용량 및 이용자가 제출한 기록(제보·피드백·설문·캘린더 일정·크레딧 원장·도입 문의 정보) 보관(데이터 저장 위치: 대한민국 서울 리전)
• Anthropic, PBC — 익명화된 질의 텍스트의 AI 답변 생성
• Deep Infra Inc. — 개인정보 익명화 처리, 익명화된 질의 텍스트의 AI 답변 생성·검색 처리
• Fly.io · Vercel, Inc. — 서버·웹 호스팅 운영(백엔드 서버 소재지: 싱가포르. 2026-08-20 이후 이용자 데이터는 이 서버에 보관하지 않습니다)
• 전자결제대행사(PG) — 유료 전환 시 구독 결제 처리 및 결제수단 정보 보관
• Upstash, Inc. — 카드 등록 절차의 임시 정보(가입 이메일·선택한 요금제) 경유 보관(데이터 저장 위치: 국외. 최대 30분 뒤 자동 삭제)
• Resend, Inc. — 결제·마감기한 안내 이메일 발송(전달 항목: 이메일 주소와 안내 내용 — 결제 예정일·금액·플랜명, 크레딧 유효기간 만료 예정액·만료일, 법정기한 제목. 미국 법인, 발송 서버 리전: 일본 도쿄)
• Google LLC — 웹사이트 이용 통계 분석(Google Analytics. 접속 기록과 페이지 이동·클릭 등 이용 행태)
• Microsoft Corporation — 화면 이용 행태 분석(Microsoft Clarity. 클릭·스크롤 위치 기록 — 상담·문서 등 화면 속 텍스트는 가림 처리되어 전송되지 않습니다)

5. 개인정보의 국외 이전

서비스 인프라 특성상 아래와 같이 개인정보(또는 익명화 처리된 텍스트)가 국외로 이전·처리됩니다. 이전은 서비스 이용 시 정보통신망을 통해 이루어집니다. 저장 위치는 업체마다 다릅니다 — 이용자 데이터(계정·자격·이용량, 제보·피드백, 캘린더 일정, 크레딧 원장)와 유료 구독 결제 정보(가입 이메일·빌링키)는 대한민국 서울에 저장됩니다. 싱가포르 서버는 처리를 담당하며 2026-08-20 이후 이용자 데이터를 보관하지 않습니다(그 서버에는 법령 검색 색인만 있습니다).

• Supabase, Inc. (미국 법인, 데이터 저장 위치 대한민국 서울) — 이전 항목: 이메일·닉네임·자격·이용량, 크레딧·결제 원장, 이용자가 직접 제출한 오답 신고·문제 제보(제보에 첨부한 대화 내용 포함)·일반 피드백, 온보딩 설문 응답, 캘린더 일정(제목·메모), 도입 문의 정보 / 목적: 계정 관리 및 위 1장·6항에 적은 기능 제공 / 이전 사유: 저장은 국내이나 미국 법인이 운영·기술 지원 목적으로 국외에서 접근할 수 있음 / 보유: 각 항목별 1장·6항의 보유 기간과 같음 / 연락처: privacy@supabase.com
• Resend, Inc. (미국 법인, 발송 서버 리전 일본 도쿄) — 이전 항목: 이메일 주소, 안내 메일 내용(결제 예정일·금액·플랜명, 크레딧 유효기간 만료 예정액·만료일, 법정기한 제목) / 목적: 정기결제 사전 안내·결제 실패 통지·크레딧 유효기간 만료 예정 안내·마감기한 알림 이메일 발송 / 이전 사유: 이메일 발송 처리가 국외 서버에서 이루어짐 / 보유: 발송 처리 목적 달성 시까지 / 연락처: resend.com(개인정보처리방침 페이지)
• Anthropic, PBC (미국) — 이전 항목: 개인식별정보가 익명화된 질의·문서 텍스트(이용자가 문서 기능에서 익명화를 끈 경우에는 그 원문) / 목적: AI 답변 생성 / 보유: 처리 후 미보관, 모델 학습에 사용되지 않음 / 연락처: privacy@anthropic.com
• Upstash, Inc. (미국) — 이전 항목: 카드 등록 절차의 임시 정보(가입 이메일·선택한 요금제) / 목적: 카드 등록 완료 전 확인 정보의 경유 보관 / 보유: 최대 30분(자동 삭제. 구독 레코드 자체는 대한민국 서울에 저장) / 연락처: privacy@upstash.com
• Deep Infra Inc. (미국) — 이전 항목: ①개인식별정보가 익명화된 질의·문서 텍스트 ②익명화 처리를 위해 전달되는, 규칙 마스킹을 거친 질의·문서 텍스트(이름·상호 등이 아직 남아 있을 수 있음) ③이용자가 문서 기능에서 익명화를 끈 경우 그 원문 / 목적: 개인정보 익명화 처리, AI 답변 생성·검색용 임베딩 등 AI 텍스트 처리 / 보유: 즉시 처리 후 미보관 / 연락처: policy@deepinfra.com
• Fly.io (미국 법인, 서버 소재지 싱가포르) — 이전 항목: 접속 기록, 그리고 처리를 위해 서버를 경유하는 질의·제보 텍스트(경유만 하며 서버에 보관하지 않습니다 — 보관 위치는 위 Supabase 서울) / 목적: 백엔드 서버 운영 및 위 1장·6항에 적은 기능 제공 / 보유: 접속 기록 1년, 경유 텍스트는 미보관 / 연락처: support@fly.io
• Vercel, Inc. (미국) — 이전 항목: 접속 기록 / 목적: 웹 호스팅 / 보유: 접속 기록 1년 / 연락처: privacy@vercel.com
• Google LLC (미국) — 이전 항목: 접속 기록(기기·브라우저 정보), 페이지 이동·클릭 등 이용 행태, 쿠키 식별자 / 목적: 서비스 이용 통계 분석(Google Analytics) / 보유: 이용자 단위 데이터는 수집일부터 최대 14개월(Google 고지 기준) / 연락처: policies.google.com
• Microsoft Corporation (미국) — 이전 항목: 클릭·스크롤 위치, 기기·브라우저 정보(상담·문서 등 화면 속 텍스트는 가림 처리되어 전송되지 않습니다) / 목적: 화면 이용 행태 분석(Microsoft Clarity) / 보유: 개별 세션 기록 30일·집계 통계 13개월(Microsoft 고지 기준) / 연락처: privacy.microsoft.com

이용자는 아래 보호책임자 이메일로 국외 이전을 거부할 수 있습니다. 다만 국외 이전은 서비스 제공에 필수적인 처리이므로, 거부 시 서비스 이용이 제한될 수 있습니다.

6. 보유 기간 및 파기

계정 정보는 이용자가 탈퇴(삭제 요청)할 때까지 보관하며, 탈퇴 시 지체 없이 파기합니다. 단, 관련 법령에 따라 아래 정보는 법정 기간 동안 별도 분리 보관 후 파기합니다.

• 계약·청약철회·결제·재화 공급 기록 — 5년 (전자상거래법)
• 소비자 불만·분쟁 처리 기록(오답 신고·문제 제보·일반 피드백 포함) — 3년, 회원 탈퇴 후에도 이 기간 동안은 별도 분리 보관 후 파기 (전자상거래 등에서의 소비자보호에 관한 법률 제6조제3항, 같은 법 시행령 제6조제1항제4호)
• 표시·광고 기록 — 6개월 (전자상거래법)
• 개인정보처리시스템 접속 기록(로그인·질의 처리 이력, 기기 세션) — 1년 (개인정보 보호법 및 「개인정보의 안전성 확보조치 기준」에 따른 접속기록 보관 의무)

법정 보존 의무가 없는 정보 중 도입 문의 접수 기록(담당자명·이메일·전화번호·회사명·문의 내용)은 회사 자체 기준에 따라 문의 종결 후 1년 보관한 뒤 지체 없이 파기합니다. 종결되지 않은 문의는 접수 후 2년이 지나면 파기합니다.

로컬(브라우저)에 저장된 상담·문서 데이터는 회사가 접근할 수 없으며, 이용자가 브라우저에서 직접 삭제할 수 있습니다.

7. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 로컬 저장 데이터는 이용자가 직접 통제하며, 서버 저장 계정 정보에 대한 요청은 아래 고객지원 이메일로 접수하면 지체 없이 처리합니다. 이용자는 개인정보 침해에 대해 개인정보분쟁조정위원회, 한국인터넷진흥원(KISA 118) 등에 분쟁 해결을 신청할 수 있습니다.

8. 안전성 확보 조치

전송 구간 암호화(HTTPS), 접근 권한 최소화, 개인식별정보 자동 익명화, 로그인 시도 제한, 요청량 제한을 적용합니다. 비밀번호·인증 토큰은 로그에 기록하지 않습니다. 로컬 퍼스트 구조로 서버에 상담·문서 데이터를 두지 않아 유출 위험을 구조적으로 최소화하며, 만약 개인정보 유출이 발생하면 관련 법령에 따라 72시간 이내에 이용자와 보호위원회에 통지·신고합니다.

9. 개인정보 보호책임자

• 보호책임자: 윤대근 (주식회사 스타루트 대표)
• 이메일: contact@socratax.kr

10. 방침의 변경

본 방침은 관련 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 적용 7일 전(중요한 변경은 30일 전) 서비스 내 공지합니다. 다만 사실과 다른 기재를 바로잡는 오류 정정은 지체 없이 반영하고 변경 이력에 남깁니다.