개인정보처리방침
시행일자: 2026년 8월 18일
크리택스(이하 “서비스”)는 개인정보보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
서비스는 다음과 같은 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입·로그인 | 이메일 주소, 구글 프로필 정보(이름 등, Supabase Auth 통해 수신) | Google OAuth 연동 로그인 |
| 납세자 정보 | 소득 유형, 연봉 구간, 부양가족 수, 국민연금 납부 여부 | 이용자 직접 입력 |
| 워크스페이스(사업) 정보 | 사업자등록번호, 업종 코드, 과세유형, 직전연도 매출 여부 | 이용자 직접 입력 |
| 수입·비용 내역 | 금액, 통화, 거래일, 메모, AI 공제 판별 결과 | 이용자 직접 입력 또는 엑셀 업로드 |
| 세법 Q&A 이용 내역 | 질문 내용, 답변 결과, 접속 IP 해시값 | 서비스 이용 과정에서 자동 생성 |
| 서비스 이용 기록 | 접속 로그, 쿠키, 접속 IP(Supabase 세션 인증용) | 서비스 이용 과정에서 자동 생성 |
서비스는 이용자의 실명이나 구글 프로필 이름을 화면에 표시하지 않으며, 대신 자동 생성된 익명 닉네임(예: “느긋한참새8972”)을 사용합니다.
2. 개인정보의 수집 및 이용 목적
- Google OAuth 기반 회원 식별 및 로그인 유지
- 채널별 수입·비용 기록 및 예상 종합소득세 계산
- AI를 통한 비용의 세금 공제 가능성 분석(참고용)
- 세법 Q&A 서비스 제공 및 답변 품질 개선
- 부정 이용 방지, 이용 한도(일일 질문 횟수 등) 관리
3. 개인정보의 보유 및 이용 기간
이용자가 회원 탈퇴를 요청하거나 개인정보 수집·이용 목적이 달성된 경우 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 정한 기간 동안 보관합니다.
| 보관 항목 | 근거 법령 | 보관 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 서비스 접속 기록 | 통신비밀보호법 | 3개월 |
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래 “5. 개인정보 처리의 위탁 및 국외 이전”에 해당하는 경우, 또는 법령의 근거가 있거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁 및 국외 이전
서비스는 원활한 업무 처리를 위해 아래와 같이 개인정보 처리를 외부 업체에 위탁하고 있으며, 그중 일부는 국외 사업자입니다. 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
| 수탁업체 | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Supabase, Inc. | 미국 (아시아 리전 서버 이용) | 이메일, 인증 정보, 서비스 이용 데이터 전체 | 인증, 데이터베이스 호스팅 |
| Cloudflare, Inc. | 미국 | 서비스 이용 데이터 전체(애플리케이션 호스팅) | 서버리스 애플리케이션 호스팅 |
| DeepSeek | 중국 | 이용자가 입력한 비용 메모 텍스트 | AI 기반 비용 공제 가능성 분석 |
| OpenAI, L.L.C. | 미국 | 세법 Q&A에 입력한 질문 내용 | 질문 검색(임베딩) 및 AI 답변 생성 |
AI 분석에 활용되는 비용 메모·질문 내용은 각 수탁업체의 자체 정책에 따라 처리되며, 서비스는 수탁업체가 해당 정보를 자체 모델 학습에 사용하지 않도록 계약 또는 API 정책상 옵트아웃 설정을 우선 적용합니다. 다만 수탁업체의 정책 변경 여부를 이용자가 직접 확인하고 싶다면 각 사의 개인정보처리방침을 참고하시기 바랍니다.
6. 정보주체의 권리·의무 및 행사방법
이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있으며, 회원 탈퇴를 통해 수집·이용에 대한 동의를 철회할 수 있습니다. 개인정보 조회·수정은 서비스 내 설정 화면에서, 회원 탈퇴 및 그 밖의 열람·정정·삭제·처리정지 요구는 아래 “9. 개인정보 보호책임자”의 연락처로 요청할 수 있습니다.
7. 개인정보의 파기절차 및 방법
전자적 파일 형태의 정보는 복구 불가능한 방법으로 영구 삭제하며, 종이 문서로 출력된 개인정보는 존재하지 않습니다. 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
8. 개인정보의 안전성 확보조치
- Google OAuth를 통한 인증으로 비밀번호를 자체 저장하지 않음
- Row Level Security(RLS)를 통해 이용자별 데이터 접근 제한
- 서비스 관리용 키(Service Role Key)는 배치 작업 서버에서만 사용하고 클라이언트에 노출하지 않음
- 구글 실명 대신 자동 생성 닉네임을 화면에 노출
9. 개인정보 보호책임자
서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 담당자: 크리택스 운영자
- 이메일: ic3385542@gmail.com
10. 고지의 의무
이 개인정보처리방침은 법령·정책 또는 서비스 내용의 변경에 따라 수정될 수 있으며, 내용이 변경되는 경우 서비스 내 공지사항을 통해 시행 최소 7일 전에 고지합니다.