제1조 (적용 범위와 정보의 구분)
링크온(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 방침을 정해 공개합니다. 이 방침은 Taxon 서비스에 적용되며, 회원가입·통합 계정·로그인·결제·고객센터는 Linkon 개인정보처리방침을 따릅니다.
| 구분 | 정보주체 | 회사의 지위 |
|---|---|---|
| 회원 본인 정보 | Taxon 을 쓰는 세무사 회원과 직원 회원 | 회사가 개인정보처리자입니다. |
| 수임처·거래 상대방 정보 | 회원이 서비스에 입력·업로드한 수임처와 그 거래 상대방, 증빙에 이름이 나오는 제3자 등 | 회원이 개인정보처리자(위탁자)이고, 회사는 회원의 위탁을 받아 처리하는 수탁자입니다. |
| 수임처가 제출한 정보 | 제출 번호로 자료를 올리거나 거래 질문에 답한 수임처 | 담당 회원이 개인정보처리자이고, 회사는 수탁자입니다. |
수임처·거래 상대방 정보는 이 방침에서도 투명하게 공개합니다. 위탁 관계는 이용약관 제10조가 정합니다. 이 정보의 처리와 국외 이전에 필요한 적법 근거와 고지·동의는 위탁자인 회원이 확보하고, 회사는 위탁받은 범위에서만 처리합니다. 이 정보에 대한 열람·정정·삭제·처리정지 요구는 회사에도 접수할 수 있으며, 회사는 담당 회원과 협력해 법령이 정한 기간과 절차에 따라 조치합니다(제10조).
제2조 (처리하는 개인정보의 항목과 수집 방법)
| 구분 | 처리하는 항목 | 수집 방법 |
|---|---|---|
| ① 회원: Linkon 계정에서 받는 정보 | Linkon 회원 식별자, 이름, 이메일 주소, 휴대전화번호, 생년월일(가입 때 입력한 경우) | Taxon 을 처음 이용할 때 Linkon 가입 정보에서 옮겨 옵니다. |
| ② 회원: 프로필(선택) | 사무소명, 사무소 주소, 전화번호, 소개, 프로필 사진 | 회원이 직접 입력합니다. |
| ③ 회원: 계정 유형과 사무실 | 계정 유형(세무사·직원), 사무실 이름, 구성원과 역할, 연결 요청과 요청 메시지 | 회원이 직접 입력합니다. |
| ④ 회원: 사업자등록 확인(세무사 계정) | 사업자등록번호, 대표자명, 개업일자, 사무소명, 확인한 시각, 국세청이 알려 준 사업 상태와 과세유형 | 회원이 입력하고 국세청 조회 결과를 저장합니다. |
| ⑤ 회원: 이용 설정과 동의 기록 | 요금제(무료·Pro)와 확인 시각, 이용약관·개인정보처리방침 동의 시각, AI 국외 이전 동의 시각, 마감 알림 일수, 제출 번호 유효기간, 내보내기 양식 설정, 분류 지침과 학습된 분류 규칙 | 회원이 설정하거나 서비스 이용 중 생성됩니다. |
| ⑥ 회원: 이용 기록 | AI 사용 기록(사용 시각, 모델 이름, 입력·출력 토큰 수, 비용. 입력한 내용은 담지 않습니다) | 서비스 이용 중 자동으로 생성됩니다. |
| ⑦ 자동 수집 | 접속 IP 주소, 쿠키와 세션 식별자, 제출 번호 입력 실패 기록 | 서비스 이용 중 자동으로 수집됩니다. |
| ⑧ 수임처 정보 | 상호 또는 이름, 사업자등록번호, 업종·직업, 휴대전화번호, 마감 알림톡 수신 동의 여부, 자료 요청 이력과 알림 발송 이력, 메모 | 회원이 직접 입력합니다. |
| ⑨ 증빙과 거래내역 | 영수증·세금계산서·통장·카드 거래내역 파일, 거래일·거래처·사업자등록번호·승인번호·금액·부가세·적요, 통장 입출금 상대방 이름, 카드 발급사와 끝 4자리(카드번호 전체는 저장하지 않습니다), 현금영수증 구분, 계정과목과 전표 | 회원이나 수임처가 올립니다. 사진과 PDF 는 회원이 AI 기능을 실행하면 거래로 정리합니다. |
| ⑩ 거래 질문과 답변 | 회원이 쓴 질문(300자 이내), 수임처가 고른 답과 메모(500자 이내) | 회원이 작성하고 수임처가 입력합니다. |
| ⑪ 새로 문을 연 사업장 연락 기록 | 업체명, 인허가 관리번호, 연락 상태(연락함·거절·수임), 메모, 연락한 회원 | 회원이 직접 입력합니다. |
- ①부터 ⑦까지는 회사가 개인정보처리자로서 처리하고, ⑧부터 ⑪까지는 회원이 개인정보처리자이고 회사는 수탁자로서 처리합니다.
- 비밀번호는 Linkon 인증 서버가 단방향 암호화해서 저장하며 회사도 원문을 확인할 수 없습니다.
- 회사는 주민등록번호 같은 고유식별정보와 민감정보, 홈택스 인증정보(공동인증서·부서사용자 비밀번호), 카드번호 전체, 계좌·카드 비밀번호를 서비스 기능으로 받지 않습니다. 증빙 파일에 들어 있으면 가리고 올려야 합니다(이용약관 제8조 ③).
- 결제 정보는 Linkon 에서 처리합니다. 카드번호와 계좌번호는 결제대행사가 처리하고 회사는 보관하지 않습니다.
- Windows PC 앱이 쓰는 로그인 정보는 회원의 PC 에 저장되며 회사 서버로 보내지 않습니다. 앱이 회원의 지시로 올리는 파일은 ⑨와 같이 처리합니다.
제3조 (처리 목적과 법적 근거)
| 처리 목적 | 해당 항목 | 법적 근거 |
|---|---|---|
| 회원 식별, 로그인 유지, 사무실과 권한 운영 | ①②③⑦ | 계약의 체결·이행(「개인정보 보호법」 제15조 제1항 제4호) |
| 사업자등록 확인과 사업자 1개당 계정 1개 관리 | ④ | 계약의 체결·이행(제4호) |
| 요금제 확인, 약관 동의 기록 | ⑤ | 계약의 체결·이행(제4호) |
| AI 기능을 쓰기 위한 회원 본인 정보의 국외 이전 | ⑤ | 정보주체의 동의(제1호) |
| 호스팅·데이터 저장·보안을 위한 회원 본인 정보의 국외 이전 | ①~⑦ | 계약의 이행을 위한 처리위탁·보관으로서 이 방침에 공개(「개인정보 보호법」 제28조의8 제1항 제3호) |
| 수임처·거래 상대방 정보의 AI 처리와 국외 이전 | ⑧⑨⑩ | 위탁자인 회원이 확보한 근거(같은 법 제28조의8 제1항). 사무실 소유 세무사 회원의 설정 동의는 위탁자로서의 승인이며, 거래 상대방 등 각 정보주체의 근거를 대신하지 않습니다. |
| AI 사용량·비용 관리, 부정 이용 방지, 보안과 장애 대응 | ⑥⑦ | 정당한 이익(제6호). 제출 번호 입력 실패 기록은 입력 제한에만 씁니다. |
| 수임처 관리, 자료 요청, 증빙 검토, 전표 생성, 내보내기, 거래 질문, 마감 알림톡 발송 | ⑧⑨⑩⑪ | 처리자인 회원의 근거에 따릅니다. 회사는 위탁받은 범위에서만 처리합니다. |
회사는 개인정보를 광고, 마케팅, 판매, 인공지능 모델의 학습에 쓰지 않습니다.
제4조 (처리 및 보유 기간)
| 정보 | 보유 기간(상한) | 삭제 방법과 주기 |
|---|---|---|
| 회원 정보(①~⑤) | 회원 탈퇴 시까지 | Linkon 에서 탈퇴하면 지체 없이 삭제합니다. |
| 사무실 정보(③) | 사무실이 삭제될 때까지 | 사무실 소유 세무사 회원이 탈퇴하면 사무실도 함께 삭제됩니다. |
| 수임처 정보와 자료(⑧~⑪): 증빙 원본 파일, 추출 결과, 전표, AI 판단 근거 문장 | 회원이 삭제할 때까지 | 일반 삭제는 휴지통에서 30일 복구 보관한 뒤 매일 자동으로 파기합니다. 영구 삭제, 탈퇴·계약 종료, 법령에 따른 삭제 요구는 지체 없이 파기합니다(제9조). 법령에 따른 장부·증빙 보존 의무는 회원에게 있습니다. |
| 제출 번호와 접속 | 회원이 정한 유효기간(기본 7일), 접속 24시간(기본) | 유효기간이 지나면 제출 번호로는 들어올 수 없습니다. 수임처 자료는 위 행의 기간을 따릅니다. |
| 알림 발송 이력 | 해당 수임처가 삭제될 때까지 | 수임처를 영구 삭제하면 함께 지워집니다. |
| AI 사용 기록(⑥) | 회원 탈퇴 시까지 | 탈퇴하면 회원·수임처 식별자를 지워, 다른 자료와 결합해도 누구의 것인지 알 수 없는 모델·토큰·비용 통계만 남깁니다. 그렇게 할 수 없는 기록은 함께 삭제합니다. |
| 제출 번호 입력 실패 기록(⑦) | 이용 제한 유효시간 10분. 파기는 매일 1회, 최대 약 24시간 10분 | 10분은 입력 횟수를 세어 제한하는 유효시간이며 파기 시간이 아닙니다. 매일 00:00(UTC, 한국 시간 09:00) 정리 작업에서 10분이 지난 기록을 모두 삭제합니다. |
| 외부 조회 횟수 기록 | 최대 약 26시간 | 회원별 호출 상한을 세는 데 쓰며, 매일 정리 작업에서 2시간이 지난 기록을 삭제합니다. |
| 서버 실행 로그(Cloudflare Workers) | Cloudflare 공개 정책 기준 유료 플랜 7일(무료 플랜 3일) | 서비스 전달과 장애·보안 점검에 쓰며, 기간이 지나면 Cloudflare 가 자동으로 지웁니다. |
| AI Gateway 로그(Cloudflare) | 제7조 표 참조 | 프롬프트·응답이 포함될 수 있습니다. 보관 기간은 제7조에 적었습니다. |
| Linkon 의 AI 연결(Linkon Core)을 거친 AI 응답 원본 | 7일 (Linkon 개인정보처리방침의 AI 응답 원본 보관 기준) | 이 경로를 쓸 때 적용되며 7일 뒤 자동 삭제됩니다. |
| 결제·계약 기록 | Linkon 방침이 정한 기간 | Linkon 에서 처리합니다(Linkon 개인정보처리방침 참조). |
제5조 (개인정보의 제3자 제공)
회사는 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 경우를 빼고는 개인정보를 제3자에게 제공하지 않습니다. 수사기관 등이 법령에 정한 절차에 따라 요구하는 경우에는 법령이 허용하는 범위에서 제공할 수 있습니다.
다음 외부 조회에는 필요한 값만 보냅니다. 회원의 이메일·비밀번호 등 계정 정보는 보내지 않습니다. 대표자명 등은 개인정보에 해당하므로, 이 조회들은 정보 처리를 맡기는 위탁이 아니라 사업자등록 사실이나 사업장 정보를 확인받기 위한 조회로서 아래 근거로 보냅니다. 회원 본인의 사업자등록 확인은 회원이 신청할 때(정보주체의 동의, 「개인정보 보호법」 제15조 제1항 제1호)이고, 수임처의 상태조회는 처리자인 회원의 지시에 따릅니다.
| 조회 대상 | 보내는 항목 | 목적 |
|---|---|---|
| 국세청 사업자등록정보 진위확인(공공데이터포털) | 사업자등록번호, 대표자명, 개업일자 | 세무사 회원이 사업자등록 확인을 신청할 때 대조 |
| 국세청 사업자등록 상태조회(공공데이터포털) | 수임처의 사업자등록번호 | 수임처 목록에서 휴·폐업 상태와 과세유형 확인 |
| 주식회사 카카오(카카오 지역 검색) | 사업장 이름과 시·군·구 | 새로 문을 연 사업장의 빠진 전화번호 보완 |
- 공공데이터포털의 지방행정 인허가 조회에는 지역·업종·기간 조건만 보내며 개인정보를 보내지 않습니다. 한국천문연구원 특일정보 조회에도 연·월만 보냅니다.
- 사업자등록 확인 결과는 사업자 1개당 계정 1개를 지키기 위해 회사의 Linkon 관리자 확인 화면에도 전달됩니다. 같은 회사 안의 처리이며 제3자 제공이 아닙니다.
제6조 (개인정보 처리의 위탁)
회사는 서비스를 제공하기 위해 다음과 같이 개인정보 처리 업무를 맡기며, 맡길 때 개인정보가 안전하게 관리되도록 계약 등으로 정하고 감독합니다. 수임처 정보는 회원이 회사에 맡기고, 회사는 이를 아래 수탁자에게 다시 맡깁니다(재위탁).
| 수탁자 | 위탁 업무 | 위탁하는 항목 | 보유·이용 기간 |
|---|---|---|---|
| Supabase, Inc. | Taxon 데이터베이스와 파일 저장소 운영(대한민국 서울 리전, ap-northeast-2) | 제2조의 모든 항목 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Cloudflare, Inc. | 웹 호스팅(Cloudflare Workers), 콘텐츠 전송, 보안(악성 접근 차단), 예약 작업 실행, AI 요청 중계(AI Gateway) | 접속 IP 주소, 쿠키·세션 식별자, 서비스 요청·응답에 담긴 정보(AI 기능을 쓸 때 전송되는 내용 포함) | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Google LLC (Gemini API) | 증빙 사진·PDF·글에서 거래를 뽑는 AI 처리 | 회원이 처리를 요청한 증빙 파일과 그 내용 | 제7조 표 참조 |
| Anthropic, PBC | 분개 제안, 맥락 검토, 분류 지침 요약을 만드는 AI 처리 | 거래 내역(거래처·적요·금액), 수임처 상호·업종·사업자등록번호, 회원의 분류 지침 | 제7조 표 참조 |
| OpenAI (Linkon 의 AI 연결 경로를 거치는 경우에 한함) | 위 두 AI 처리와 같은 업무 | 위 두 AI 처리와 같은 항목 | 제7조 표 참조 |
| 센드온(sendon.io) | 카카오 알림톡 발송 중개(자료 요청·마감 안내) | 수임처 휴대전화번호, 사무소 이름, 안내 문구와 링크 | 발송을 처리하는 동안. 이후는 수탁자 정책에 따릅니다. |
| 주식회사 카카오 | 카카오 알림톡 전달 | 수임처 휴대전화번호, 사무소 이름, 안내 문구와 링크 | 발송을 처리하는 동안. 이후는 수탁자 정책에 따릅니다. |
- AI 처리는 회원이 해당 기능을 실행할 때만 일어납니다. 엑셀 불러오기, 규칙 기반 분개, 규칙 검토는 외부 AI 로 보내지 않고 회사 시스템 안에서 처리합니다.
- 회사가 저장하는 것 증빙 원본 파일, AI 가 뽑은 거래와 분개 결과, 전표에 붙는 AI 판단 근거 문장, 내용 없는 AI 사용 기록입니다. 보관 기간은 제4조와 같습니다. AI 에 보낸 요청문의 사본은 회사가 따로 저장하지 않습니다.
- 수탁자가 보관하는 것 AI 사업자와 Cloudflare 가 자기 시스템에 보관하는 요청·응답과 로그이며, 기간은 제7조 표에 적었습니다. Linkon 의 AI 연결(Linkon Core)을 거치는 경로에서는 Linkon 개인정보처리방침의 AI 응답 원본 7일 보관이 함께 적용됩니다.
- Linkon 의 AI 연결 경로를 거치는 경우 Linkon 이 정한 AI 사업자(Anthropic, PBC · OpenAI · Google LLC)가 처리하며, 이들은 Linkon 개인정보처리방침의 ‘5. 개인정보 처리의 위탁’에도 공개되어 있습니다.
- 카카오 알림톡은 회사의 발송 채널 설정이 끝난 경우에 발송하며, 수신 동의가 표시된 수임처에게만 보냅니다.
- 결제를 처리하는 수탁자(주식회사 코리아포트원, KG이니시스)는 Linkon 방침에 공개되어 있습니다.
제7조 (개인정보의 국외 이전)
회사는 서비스 제공 계약을 이행하기 위해 아래와 같이 개인정보의 처리를 국외 사업자에게 맡기고 보관합니다. 회원 본인 정보는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개하는 방식으로, AI 처리는 회원의 동의를 받아 이전합니다. 수임처·거래 상대방 정보의 이전 근거는 위탁자인 회원이 확보하며, 사무실 소유 세무사 회원이 설정에서 하는 동의는 위탁자로서의 승인입니다. 알림톡 수탁자는 국내 사업자이며 국외 이전이 없습니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 |
|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 | 접속 IP 주소, 쿠키·세션 식별자, 서비스 요청·응답 기록, AI 요청(AI Gateway 경유) | 서비스를 이용할 때마다 암호화 통신(HTTPS)으로 전송 | 호스팅·전송·보안·AI 요청 중계 |
| Supabase, Inc. (privacy@supabase.com) | 미국. 저장은 대한민국 서울 리전 | 제2조의 모든 항목 | 서비스를 이용할 때마다 암호화 통신(HTTPS)으로 전송 | 데이터 저장과 기술 지원 |
| Google LLC, Gemini API (각사 개인정보 페이지 참조) | 미국 | 회원이 처리를 요청한 증빙 파일과 그 내용 | 회원이 AI 기능을 실행할 때 암호화 통신(HTTPS)으로 전송 | 증빙에서 거래 추출 |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 거래 내역, 수임처 상호·업종·사업자등록번호, 회원의 분류 지침 | 회원이 AI 기능을 실행할 때 암호화 통신(HTTPS)으로 전송 | 분개 제안·맥락 검토·지침 요약 |
| OpenAI (각사 개인정보 페이지 참조. Linkon 의 AI 연결 경로를 거치는 경우에 한함) | 미국 | 위 두 AI 처리와 같은 항목 | 회원이 AI 기능을 실행할 때 암호화 통신(HTTPS)으로 전송 | AI 응답 생성 |
아래 보관 기간은 각 사업자가 2026년 10월 25일 현재 공개한 정책의 값입니다. 회사 저장분의 기간은 제4조에 있습니다.
| 이전받는 자 | 보관 기간(공개 정책 기준) | 거부 방법과 효과 |
|---|---|---|
| Cloudflare, Inc. | Workers 실행 로그는 유료 플랜 7일(무료 3일)입니다. AI Gateway 는 로그 수집이 게이트웨이 기본 설정에서 켜져 있고 프롬프트와 응답을 담을 수 있으며, 2026년 9월 24일 전에 만든 게이트웨이는 유료 플랜 게이트웨이당 1,000만 건(무료 플랜은 계정 합계 10만 건)까지, 그 뒤에 만든 게이트웨이는 Workers Logs 정책(유료 7일)을 따릅니다. AI Gateway 로그 정책 | 거부하면 서비스를 이용할 수 없습니다. AI 요청은 AI 국외 이전 동의를 거두면 일어나지 않습니다. |
| Supabase, Inc. | 저장은 서울 리전이며 회원 탈퇴 또는 위탁계약 종료 시까지입니다. 서울에 저장하더라도 장애 대응과 기술 지원 과정에서 국외에서 접근할 수 있습니다. | 거부하면 서비스를 이용할 수 없습니다. |
| Google LLC (Gemini API) | Google 은 Google 또는 대행사의 시설이 있는 국가에서 처리·저장될 수 있다고 공개합니다. 프롬프트·추가 문맥·출력을 악용 방지와 보안 목적으로 55일 보관합니다. 18MB 를 넘는 파일을 올릴 때 쓰는 Files API 의 파일은 48시간 뒤 자동 삭제됩니다. Gemini 악용 방지 정책 | AI 국외 이전 동의를 거두면 이전되지 않습니다. AI 기능은 쓸 수 없고 엑셀 불러오기와 규칙 기반 분개·검토는 그대로 쓸 수 있습니다. |
| Anthropic, PBC | API 입력·출력은 수신·생성 후 30일 이내 삭제합니다. 이용 정책 위반으로 표시된 건은 입력·출력 최대 2년, 신뢰·안전 분류 점수 최대 7년이며, 법령상 의무로 더 보관할 수 있습니다. Anthropic 보관 정책 | 위 Google 과 같습니다. |
| OpenAI (Linkon 의 AI 연결 경로를 거치는 경우에 한함) | 악용 모니터링 로그는 최대 30일이며, Responses API 의 기본 저장도 30일입니다. 법령상 필요하면 더 보관할 수 있습니다. OpenAI 데이터 통제 | 위 Google 과 같습니다. |
- 이전을 거부하는 방법과 효과: 설정 화면에서 AI 국외 이전 동의를 언제든 거둘 수 있고, 개인정보 보호책임자에게 요청하셔도 됩니다. 사무실의 AI 사용은 사무실 소유 세무사 회원의 동의를 따릅니다.
- 학습 이용: 회사는 학습 이용에 동의하는 설정을 켜지 않습니다. 사업자별 학습 정책은 각사가 공개한 바를 따르며 회사는 이를 대신 보증하지 않습니다.
- 재위탁 대상과 업무는 제6조 표에 특정해 두었고, 추가·변경은 이용약관 제10조 ⑤에 따라 사무실 소유 세무사 회원의 동의를 받은 뒤 적용합니다.
제8조 (자동화된 결정)
- Taxon 의 AI 기능은 계정과목 분류, 분개, 검토 의견을 제안할 뿐이고, 전표의 확정은 회원이 직접 합니다. 정보주체의 권리·의무에 직접 영향을 미치는 자동화된 결정에 해당하지 않습니다.
- 회사는 회원이 올린 자료를 인공지능 모델의 학습에 쓰지 않으며, 학습 이용에 동의하는 설정을 켜지 않습니다.
- AI 가 제안한 값은 화면에 “AI”로 표시합니다.
- 정보주체의 권리·의무에 직접 영향을 미치는 자동화된 결정을 도입하게 되면 그 기준과 절차를 미리 공개하고, 설명을 요구하거나 거부할 수 있게 합니다.
제9조 (개인정보의 파기 절차와 방법)
- 보유 기간이 지났거나 처리 목적을 이루어 개인정보가 필요 없게 되면 지체 없이 파기합니다.
- 삭제의 종류에 따라 파기 시점이 다릅니다.
- 1.일반 삭제: 회원이 수임처 자료를 지우면 휴지통에서 30일 동안 복구할 수 있고, 그 뒤 매일 자동으로 영구 삭제합니다. 이때 저장소의 원본 파일도 함께 지웁니다.
- 2.영구 삭제, 계약 종료·탈퇴, 정보주체의 삭제 요구 등 법령에 따른 삭제 요구: 휴지통을 거치지 않고 지체 없이 파기합니다. 회원이 Linkon 에서 탈퇴하면 Taxon 의 계정과 모든 자료를 삭제합니다.
- 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
- 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리해 그 기간 동안만 보관한 뒤 파기합니다.
제10조 (정보주체의 권리와 행사 방법)
- 정보주체는 언제든 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구하고 동의를 거둘 수 있습니다. 법령이 정한 경우에는 개인정보의 전송을 요구하거나 자동화된 결정에 대해 설명을 요구·거부할 수 있습니다.
- 회원 정보는 개인정보 보호책임자에게 이메일(support@linkon-ai.com), 전화(010-6889-9876), 서면으로 요청하실 수 있고, 설정 화면의 프로필에서 직접 열람·수정하실 수도 있습니다. 회사는 요청을 받은 날부터 10일 이내에 처리하고, 늦어지는 사유가 있으면 그 사유와 기한을 알립니다.
- 수임처·거래 상대방 정보와 수임처가 제출한 정보에 대한 요구는 회사에도 접수할 수 있습니다. 회사는 담당 회원(세무사무소)과 협력해 법령이 정한 기간과 절차에 따라 조치하며, 회사가 직접 부담하는 의무는 회원에게 넘기는 것만으로 면하지 않습니다.
- 회원은 Taxon 의 내보내기 기능으로 자료를 엑셀 파일로 내려받을 수 있습니다. 계정·프로필 정보의 전송 요구는 Linkon 개인정보처리방침의 ‘8. 정보주체와 법정대리인의 권리·의무 및 행사방법’ 절차를 따릅니다.
- 정보주체는 대리인을 통해서도 권리를 행사할 수 있습니다. 법령에 따라 열람이나 삭제가 제한되는 경우에는 그 사유를 알립니다.
- 회사는 권리를 행사했다는 이유로 불이익을 주지 않습니다.
제11조 (쿠키 등 자동 수집 장치의 설치·운영과 거부)
| 이름 | 목적 | 보관 기간 |
|---|---|---|
| sb- 로 시작하는 인증 쿠키 | 로그인 상태 유지(필수) | 로그인 화면의 “로그인 상태 유지”를 켜면 최대 400일, 끄면 브라우저를 닫을 때까지 |
| taxon_persist | “로그인 상태 유지” 선택 기억(필수) | 400일 |
| taxon_client_session | 제출 번호로 시작한 접속 유지(필수, 서버에서만 읽음) | 기본 24시간 |
| Cloudflare 보안 쿠키 | 악성 접근 차단. 설정될 수 있으며 광고나 추적에 쓰지 않습니다. | 설정되는 경우 Cloudflare 공개 정책 기준 30분(__cf_bm) |
| 브라우저 저장소(taxon.welcome.hideUntil, taxon.welcome.closed, taxon_taxcal_hide_until, taxon_taxcal_closed) | 안내 배너를 닫은 상태 기억(개인정보를 담지 않습니다) | 회원이 고른 기간 또는 탭을 닫을 때까지 |
- 회사는 방문 통계 도구와 광고용 쿠키를 쓰지 않습니다.
- 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부하면 로그인과 제출 번호 입력을 쓸 수 없습니다.
제12조 (개인정보의 안전성 확보 조치)
회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.
- 관리적 조치 수임처 자료의 접근 권한을 사무실 단위로 나누고, 구성원의 권한은 세무사 회원이 정합니다. 직원의 자료 삭제 권한은 세무사 회원이 정한 범위로 제한됩니다. 서비스 키 같은 비밀 값은 서버 환경에만 두고 화면과 코드에 드러내지 않습니다. 개인정보를 다루는 사람을 최소한으로 둡니다.
- 접근 통제 데이터베이스 행 수준 접근통제(RLS)를 모든 테이블에 적용해 다른 사무실의 자료를 조회할 수 없게 합니다. 제출 번호로 들어온 접속은 해당 수임처의 자료만 다룰 수 있습니다.
- 전송 구간 암호화 모든 접속에 HTTPS 와 HSTS 를 적용하고 보안 헤더를 붙입니다.
- 저장 증빙 원본은 비공개 저장소에 두고 서버가 발급하는 서명 주소로만 열람하며, 저장 데이터는 수탁자(Supabase)의 저장 단계 암호화를 따릅니다. 업로드는 파일당 20MB 로 제한합니다. 비밀번호는 Linkon 인증 서버가 단방향 암호화로 저장합니다.
- 오남용 방지 제출 번호를 여러 번 잘못 입력하면 입력을 제한하고, 공용 외부 서비스 호출에는 회원별 호출 상한을 둡니다.
- 물리적 조치 회사는 자체 전산실을 두지 않고 물리적 보안이 갖춰진 클라우드 수탁자의 데이터센터를 이용합니다.
- 사고 대응 개인정보 유출을 알게 되면 지체 없이 그리고 법령이 정한 기한(72시간) 안에 해당 정보주체에게 알리고, 법령에 따라 신고합니다.
제13조 (가명정보, 행태정보, 아동의 개인정보)
- 회사는 가명정보를 처리하지 않습니다.
- 회사는 온라인 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
- Taxon 은 세무사와 세무사무소 직원을 대상으로 하며 만 19세 미만은 회원으로 가입할 수 없습니다. 회사는 아동을 대상으로 개인정보를 수집하지 않습니다.
- 수임처 증빙에 들어 있는 제3자와 아동의 정보는 위탁자인 회원의 적법한 처리 근거와 최소 수집 원칙에 따라 처리하며, 회사는 위탁받은 범위에서만 처리합니다.
제14조 (광고성 정보와 알림톡)
- Taxon 은 광고성 정보를 보내지 않습니다. 새 기능 안내 수신 동의는 Linkon 가입 절차에서 받으며 Linkon 방침을 따릅니다.
- 마감 알림톡은 회원이 수임처에게 보내는 자료 요청과 마감 안내입니다. 수신 동의가 표시된 수임처에게만 발송합니다.
- 알림톡을 더 받고 싶지 않으시면 담당 회원이나 회사(support@linkon-ai.com)에 알려 주세요. 회사는 해당 번호의 발송 설정을 풀거나 회원에게 전달합니다.
제15조 (개인정보 보호책임자)
개인정보 보호책임자는 개인정보의 처리와 관련한 문의, 불만 처리, 피해 구제, 열람·정정·삭제·처리정지 요구의 접수와 처리를 직접 맡습니다.
| 항목 | 내용 |
|---|---|
| 성명 | 허찬 |
| 직책 | 대표 |
| 전화 | 010-6889-9876 |
| 이메일 | support@linkon-ai.com |
제16조 (권익침해 구제 방법)
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 국번 없이 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 국번 없이 1301 (spo.go.kr)
- 경찰청 사이버수사국 국번 없이 182 (ecrm.police.go.kr)
제17조 (방침의 변경)
법령이나 서비스가 바뀌어 이 방침을 고치면 시행 7일 전부터 공지합니다. 정보주체에게 불리한 변경은 시행 30일 전부터 공지합니다. 이 방침은 2026년 11월 1일부터 시행하며, 종전 방침은 이전 버전에서 볼 수 있습니다. 종전 방침과 비교해 정보주체에게 불리할 수 있는 변경(재위탁에 대한 위탁자의 승인, 거래 상대방 정보의 처리 근거를 위탁자가 확보하는 책임 등)은 이 방침 시행 전에 가입한 회원에게 2026년 11월 24일부터 적용하며, 2026년 11월 23일까지는 종전 방침의 같은 내용을 적용합니다.
- 2026년 8월 7일 최초 시행
- 2026년 8월 12일 개정: 현금영수증 항목, 결제대행 수탁자, 국세청 제출 추가
- 2026년 10월 25일 개정: 수탁자에서 Vercel, Inc. 삭제
- 2026년 10월 25일 공고, 2026년 11월 1일 시행 전면 개정: 정보의 구분과 수탁자 지위, 항목·보유 기간·위탁·국외 이전을 실제 처리 현황에 맞춰 다시 정리하고, 센드온·카카오·공공 API 조회와 쿠키 목록을 추가하고, 광고성 정보와 알림톡 안내를 더함