화면을 열고 있어요
Socratax · 주식회사 스타루트 · 개인정보 처리방침 최종 개정 2026-11-06
1단계 · 이용자 기기
내 브라우저
질문·답·첨부 문서를 저장합니다. 문서 파일 원본은 서버로 보내지 않고(이용자가 「그림 그대로 보내기」를 직접 고른 이미지의 번호 가림 사본은 예외, 2026-10-31 부터), 텍스트 추출도 브라우저에서 합니다. PC 폴더 연결의 색인도 여기에만 저장합니다(2026-10-27 부터).
2단계 · 경유(일본 도쿄)
Socratax 서버
주민등록번호·연락처·이메일·계좌 등을 자동 익명화합니다. 수신한 텍스트를 저장하지 않습니다.
3단계 · 미국 업체
국외 AI 모델
익명화된 텍스트로 답변을 생성합니다. 답변 생성에만 쓰고, 모델 학습에 쓰지 않습니다.
4단계 · 이용자 기기
내 브라우저
답이 돌아와 브라우저에 저장됩니다.
질문 텍스트는 국외 AI 모델에서 처리됩니다. 답변 생성에는 익명화를 거친 텍스트가 갑니다. 다만 익명화를 끈 경우(예외 a)와, 익명화·분류 단계에 이름·상호가 남은 텍스트가 가는 경우(예외 e)가 있습니다.
| 계정 | 카카오계정 이메일, 닉네임·프로필 이미지(선택) |
|---|---|
| 자격 | 세무사 등록번호(선택 입력) |
| 결제 | 승인 내역·거래 식별번호·요금제·빌링키. 카드번호·유효기간·보안코드는 전자결제대행사가 처리하며 회사는 저장하지 않습니다 |
| 이용량 | 월별·일별 질의·문서 정밀검증 횟수. 접속 기록은 Fly.io·Vercel에 1년 보관합니다 |
| 기능 이용 기록 | 서비스를 연 날, 요금제·결제 화면을 보거나 결제 단계를 지난 날, 화면에서 쓴 기능·버튼의 이름과 날짜별 횟수. 질문·문서 내용, 입력한 글자와 금액, 파일·폴더 이름은 담지 않습니다 |
| 상세 동작 기록 | 따로 동의한 계정에 한해 들어간 화면, 누른 기능과 버튼, 시각과 순서, 오류 종류, 화면 멈춤, 탭 이동, 인터넷 연결 상태, 비정상 종료 여부, 기기 화면 크기와 메모리, PC 폴더 연결 진행 단계(파일 개수, 형식, 크기, 걸린 시간). 질문·문서 내용, 입력한 글자와 금액, 파일·폴더·프로젝트 이름은 담지 않습니다 |
| 크레딧 원장 | 크레딧 충전·사용 내역 |
| 임시 보관 | 카드 등록 절차의 가입 이메일·선택한 요금제를 국외(Upstash)에 최대 30분 경유 보관한 뒤 자동 삭제합니다 |
| 부정 이용 방지 | 무료체험 중복 가입 판별용 기기 식별자와 최초 가입 계정 이메일 |
| 기타 | AI 비서 연결 키의 해시값(평문 미보관), 도입 문의, 온보딩 설문(선택) |
| 이용자가 직접 낸 것 | 오답 신고·문제 제보, 일반 피드백, 캘린더 일정 (아래 예외 b) |
계정·이용자 제출 기록의 저장 위치는 대한민국 서울(Supabase)입니다.
| 상담 내용 | 질문·답변은 브라우저에만 저장됩니다 |
|---|---|
| 업로드 문서 | 파일 원본은 서버로 전송되지 않습니다(이용자가 직접 고른 이미지의 번호 가림 사본은 예외, 2026-10-31 부터) |
| PC 폴더 연결 | 파일 원본·파일 목록·색인은 서버로 전송되지 않습니다(2026-10-27 부터) |
| 고객 개인정보·사건 데이터 | 원칙적으로 수집하지 않습니다 |
| 주민등록번호 | 어떠한 경우에도 수집하지 않습니다 |
| AI 처리용 수신 텍스트 | 서버가 수신한 텍스트를 저장하지 않습니다 |
| 만 14세 미만 정보 | 수집하지 않으며 가입할 수 없습니다 |
| 예외 | 언제 | 무엇이 나가거나 저장되는가 |
|---|---|---|
| a. 익명화를 끄는 경우 | 문서 작성·세무조사 대응·신고서 검토 기능에서 이용자가 익명화를 직접 끄고 실행할 때(질문 기능에서는 끌 수 없습니다) | 입력한 원문이 익명화 없이 AI 처리 업체(Anthropic·Deep Infra)로 전송됩니다. |
| b. 이용자가 직접 실행한 저장 | 답변 아래 「아쉬웠어요」·「문제 제보하기」 제출, 일반 피드백 제출, 캘린더 일정 추가를 이용자가 직접 실행할 때만 | 그 순간의 질문·답변(또는 해당 대화), 피드백(첨부 스크린샷 최대 3장 포함 가능), 일정의 제목·메모가 서버에 저장됩니다. 제보·피드백은 3년 보관 후 파기, 캘린더는 탈퇴 시 파기합니다. |
| c. 자리 비운 사이 답변 | 답을 받기 전에 창을 닫거나 다른 곳으로 이동해 연결이 끊겼을 때만(2026-09-30 부터 적용) | 그 질문의 답변만 이용자 브라우저의 공개키로 잠가 최대 48시간 보관하며, 이용자가 열면 즉시 삭제합니다. 서버는 잠근 내용을 풀 수 있는 열쇠를 갖지 않아 회사는 열 수 없습니다(풀 수 있는 열쇠는 이용자 브라우저에만 있습니다). 답을 만드는 동안의 내용은 서버 메모리를 거칩니다. 답을 끝까지 받으면 서버에는 아무것도 남지 않습니다. |
| d. 익명화 범위 | 붙인 문서(첨부 문서 전부, 일정 길이를 넘는 검토 대상 문서)는 규칙 단계만 거칩니다 | 주민등록번호·사업자등록번호·전화번호·이메일·계좌번호는 가려집니다. 이름은 「납세자: 홍길동」처럼 항목명이 앞에 붙은 경우에만 가려지고, 상호는 가려지지 않습니다. 의뢰인의 이름·상호가 외부 AI로 나가지 않아야 하는 문서는 붙이기 전에 해당 부분을 지우거나 가려야 합니다. |
| e. 이름·상호가 남을 수 있는 처리 | 질문의 이름·상호를 가리는 익명화 단계와 질문 분류 단계에서 | 규칙 단계(주민등록번호·연락처·계좌 등)만 거친 텍스트가 익명화 전용 AI(Deep Infra)와 질문 분류 업체(OpenRouter·TypeSafe)로 갑니다. 이 텍스트에는 이름·상호가 아직 남아 있을 수 있습니다. 익명화 전용 AI 호출이 실패하면 규칙 단계까지만 적용된 채 답변 처리가 진행됩니다. |
| f. PC 폴더 연결 질문 | PC 폴더를 연결한 프로젝트에서 질문을 보낼 때(2026-10-27 부터). 문서를 함께 첨부한 질문에는 폴더 문서 부분을 보내지 않습니다 | 질문과 관련 있는 문서 부분(한 번에 최대 10곳·합계 6,000자)의 번호·쪽·본문이 전송됩니다. 파일 이름 항목은 보내지 않지만 본문 안에 적힌 이름·제목은 갈 수 있습니다. 규칙 단계 익명화만 거치므로 상호는 가려지지 않습니다. 전송 전 「폴더 근거」에서 펼쳐 보고 뺄 수 있고, 서버에는 저장되지 않습니다. |
| g. 프로젝트 요약 카드 | 이용자가 파일을 골라 카드 만들기를 실행할 때, 그리고 카드가 있는 프로젝트에서 질문할 때(2026-10-20 반영) | 프로젝트 이름·파일 이름(익명화 안 됨)과 파일 텍스트(규칙 단계 익명화)가 카드 생성 때 전송되고, 만들어진 카드(최대 4,000자)는 브라우저에 저장되어 질문마다 질문에 붙어 전송됩니다. 서버에는 저장되지 않습니다. |
| 업체 | 처리 내용 | 위치·보유 |
|---|---|---|
| Supabase, Inc. | 계정·이용자 제출 기록 보관 | 저장 위치 대한민국 서울 리전. 미국 법인이 운영·기술 지원 목적으로 국외에서 접근할 수 있습니다 |
| Anthropic, PBC | 익명화된 질의·문서 텍스트의 AI 답변 생성 | 미국. 처리 후 보관하지 않고 모델 학습에 쓰지 않습니다 |
| Anthropic, PBC | 따로 동의한 계정의 상세 동작 기록 분석(오류 원인과 개선점 정리, 2026-11-06 부터) | 미국. 보관 기간은 Anthropic 의 보관 정책을 따릅니다 |
| Deep Infra Inc. | 개인정보 익명화 처리, AI 답변 생성·검색 처리 — 익명화 단계에는 규칙 마스킹만 거친 텍스트(이름·상호가 남을 수 있음)가 갑니다 | 미국. 즉시 처리 후 보관하지 않습니다 |
| OpenRouter, Inc. · TypeSafe AI, Inc. | 질문 의도·난이도 등 판단 분류(답변 텍스트 생성 없음) — 규칙 마스킹만 거친 질의·직전 대화(이름·상호가 남을 수 있음) | 미국. 처리 후 보관하지 않고 모델 학습에 쓰지 않습니다 |
| Fly.io · Vercel, Inc. | 서버·웹 호스팅 | 서버 소재지 일본 도쿄(2026-10-11 싱가포르에서 이전)·미국. 질의 텍스트는 경유만 하며 보관하지 않고, 접속 기록은 1년 보관합니다 |
위 표는 질문·답변·계정 데이터가 지나가는 업체만 요약했습니다. 로그인·결제·메일 발송·이용 통계·광고 전환 측정 업체를 포함한 전체 목록과 이전 항목·목적·보유 기간은 개인정보 처리방침 4장·5장에 있습니다. 국외 이전은 서비스 제공에 필수적인 처리여서, 거부하면 서비스 이용이 제한될 수 있습니다.
| 계정 정보 | 탈퇴(삭제 요청) 시 지체 없이 파기합니다 |
|---|---|
| 법정 보존 기록 | 계약·결제 기록 5년, 소비자 불만·분쟁 처리 기록(오답 신고·문제 제보·일반 피드백 포함) 3년, 표시·광고 6개월, 접속 기록 1년. 탈퇴 후에도 이 기간 동안 별도 분리 보관한 뒤 파기합니다 |
| 캘린더 일정 | 탈퇴 시 함께 파기합니다 |
| AI 비서 연결 키 정보 | 키를 폐기하거나 탈퇴하면 지체 없이 삭제합니다 |
| 기능 이용 기록 | 기록한 날부터 1년 보관한 뒤 파기하고, 탈퇴하면 즉시 파기합니다 |
| 상세 동작 기록 | 기록한 날부터 90일 보관한 뒤 파기합니다. 동의를 철회하면 기록을 멈추고, 요청하면 남은 기록도 지체 없이 파기하며, 탈퇴하면 즉시 파기합니다 |
| 자리 비운 사이 답변 | 최대 48시간 보관, 이용자가 회수하면 즉시 삭제합니다 |
| 브라우저의 상담·문서 | 회사가 접근할 수 없으며, 이용자가 브라우저에서 직접 삭제합니다 |
| PC 폴더 연결 정보 | 「연결 끊기」·「폴더 바꾸기」·프로젝트 삭제 시 이 브라우저의 연결 정보·읽기 기록·조각과 지난 대화의 발췌 본문·파일 이름이 지워지고, 「모두 삭제하고 로그아웃」·탈퇴는 이 브라우저의 데이터를 전부 지웁니다. 백업 파일에는 들어가지 않습니다(2026-10-27 부터) |
열람·정정·삭제·처리정지 요청은 아래 이메일로 접수하며, 접수하면 지체 없이 처리합니다.
전송 구간 암호화(HTTPS), 접근 권한 최소화, 개인식별정보 자동 익명화, 로그인 시도 제한, 요청량 제한을 적용합니다. 비밀번호·인증 토큰은 로그에 기록하지 않습니다. 개인정보 유출이 발생하면 관련 법령에 따라 72시간 이내에 이용자와 보호위원회에 통지·신고합니다.
| 이메일 | contact@socratax.kr |
|---|---|
| 개인정보 보호책임자 | 윤대근 (주식회사 스타루트 대표) |
| 기계 판독용 | /.well-known/security.txt |