Legal
개인정보처리방침
US TAX Service 직원 업무 콘솔과 Intuit ProConnect 연동 과정에서 어떤 정보를 왜 처리하고 어떻게 보호하는지 설명합니다.
버전 0.1 · 시행일 2026-09-06
전문가 검토 후 법적 효력이 시작됩니다
제1조 (적용 범위)
본 방침은 유에스택스서비스(US TAX Service, 이하 “회사”)가 운영하는 US TAX Service 직원 업무 콘솔 및 Intuit ProConnect 연동 기능에서 처리하는 직원·고객·세금신고 관련 정보에 적용됩니다.
회사는 고객과의 세무대행 계약 및 관련 법령에 따라 고객 세무정보를 처리하고, 직원은 승인된 담당 업무 범위에서만 이를 이용합니다.
제2조 (처리하는 정보)
| 구분 | 주요 항목 | 출처 |
|---|---|---|
| 직원 계정 | 업무용 이메일, 인증 상태, 프로필, 역할과 권한 | 직원, Firebase Authentication, 회사 관리자 |
| 고객 기본정보 | 성명, 연락처, 주소, 고객 식별자, 고객 상태 | 고객, 회사 내부 기록, Intuit ProConnect |
| 세무정보 | 신고연도·유형·상태, 소득·공제·금융계좌·가족관계·납세자 식별정보 및 신고서에 필요한 자료 | 고객 제출자료, 회사 내부 기록, Intuit ProConnect |
| Intuit 연결정보 | realm ID, ProConnect 고객·신고서·engagement 식별자, OAuth 승인·만료 상태 | Intuit OAuth 및 ProConnect API |
| 기술정보 | 요청 시각, 오류정보, 브라우저·기기 정보, 보안 및 운영 로그 | 서비스 이용 과정에서 자동 생성 |
제3조 (처리 목적)
- 직원 본인 확인, 접근권한 판정 및 계정 보안
- 고객 관리, 세무사건 진행, 신고서 준비·검토 및 업무기록 유지
- ProConnect 고객·신고서 조회, 승인된 데이터 가져오기·내보내기 및 연동상태 확인
- 중복 연결·오류 전송 방지, 장애 분석, 보안사고 탐지와 대응
- 법령, 세무전문가의 기록보존 의무 및 회사 내부통제 준수
제4조 (Intuit 데이터와 OAuth 토큰의 처리)
회사는 ProConnect 조직의 권한 있는 관리자가 승인한 범위에서만 Intuit API에 접근합니다. 접근범위는 ProConnect 연동에 필요한 권한으로 제한합니다.
OAuth access token과 refresh token은 Intuit API 인증 외의 목적으로 사용하지 않으며 브라우저에 공개하지 않습니다.
재연결 없이 연동을 유지하기 위해 회사는 두 토큰을 **암호화하여 서버 측 데이터베이스에 저장**합니다. 복호화 키는 서버 실행환경의 비밀값으로만 보관하며 애플리케이션 코드나 브라우저에 두지 않습니다. access token 은 만료가 짧아 갱신 시 대체되고, refresh token 은 연결이 유지되는 동안 보관합니다.
연결이 해제되거나 Intuit 이 권한을 회수하면 저장된 토큰을 폐기하고 해당 연결로의 API 호출을 중단합니다.
회사는 Intuit에서 받은 데이터를 판매하거나 맞춤광고에 사용하지 않으며, 범용 또는 공개 AI 모델의 학습자료로 사용하지 않습니다.
제6조 (국외 처리)
미국 세무업무와 클라우드 서비스의 특성상 정보가 대한민국 외 지역에서 처리될 수 있습니다.
업무 데이터베이스(Supabase)는 대한민국 서울 리전에서 운영합니다. Intuit ProConnect 연동 데이터와 서류 항목값 추출(OpenAI)은 미국에서 처리되며, Firebase·Vercel·Resend 의 처리 위치는 각 공급자의 인프라와 계약에 따릅니다.
회사는 업무상 필요한 범위로 이전을 제한하고 계약, 접근통제 및 전송구간 보호 등 적용 가능한 보호조치를 사용합니다.
제7조 (보유와 삭제)
- 직원 계정과 권한정보는 재직·승인 기간 및 접근회수 확인에 필요한 기간 동안 보유합니다.
- 고객·세무정보는 업무수행 기간과 적용되는 세무·회계·분쟁대응 및 전문직 기록보존 의무에 필요한 기간 동안 보유합니다.
- 암호화 저장된 OAuth 토큰은 연결이 유지되는 동안 보관하고, 연결 해제 또는 권한 회수 시 폐기합니다.
- 보유 목적이 끝나고 법적 보존사유가 없으면 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이에 출력된 정보는 분쇄하거나 소각합니다.
제8조 (보안조치)
어떠한 시스템도 절대적인 보안을 보장할 수는 없습니다. 회사는 위험과 서비스 변경에 따라 보호조치를 지속적으로 검토합니다.
- HTTPS를 통한 전송구간 보호와 콘텐츠 보안정책 적용
- Firebase tenant를 이용한 직원 신원 분리와 데이터베이스 행 수준 접근통제
- 역할·세부권한에 따른 최소권한 원칙과 담당 업무 범위 제한
- Client Secret 등 서버 비밀정보의 브라우저 비공개 및 OAuth state 검증
- 보안사고 또는 의심스러운 접근 발견 시 연결·계정·권한 회수와 원인 조사
제9조 (정보주체의 권리)
본인 정보의 열람·정정·삭제·처리제한 또는 ProConnect 연결 관련 요청은 info@ustaxes.co.kr로 접수할 수 있습니다. 회사는 요청자의 신원을 확인한 뒤 적용되는 법령과 계약에 따라 처리합니다.
회사는 요구를 받은 날부터 10일 이내에 처리하고 그 결과를 알려 드립니다.
법령상 보존의무, 다른 사람의 권리 보호 또는 세무업무 기록의 완전성을 위해 일부 요청이 제한될 수 있습니다.
제10조 (Intuit 연결 해제)
권한 있는 관리자는 Intuit 계정의 연결 관리 기능에서 앱 연결을 해제하거나 회사에 연결 해제를 요청할 수 있습니다. 연결이 해제되면 회사는 새 Intuit API 호출을 중단하고, 보유 중인 토큰이 있는 경우 폐기합니다.
연결 해제는 회사가 이미 적법하게 보유하는 세무업무 기록을 자동 삭제하지 않습니다. 해당 기록의 삭제 요청은 본 방침의 권리 행사 절차에 따릅니다.
제11조 (방침 변경)
회사는 서비스 기능, 공급자 또는 법적 의무가 바뀌면 본 방침을 갱신하고 상단의 버전과 시행일을 변경합니다.
변경은 시행일 7일 전부터 공지합니다. 이용자에게 불리한 변경은 30일 전부터 공지하고 개별적으로 통지합니다.
제12조 (개인정보 보호책임자)
개인정보 보호책임자: 한아름 (AGNES HAN) (대표)
연락처: info@ustaxes.co.kr · +82 2-6263-9622
개인정보 보호와 관련한 문의·불만·피해구제는 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
제13조 (권익침해 구제방법)
개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터 (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과 (국번 없이) 1301 · www.spo.go.kr
- 경찰청 사이버수사국 (국번 없이) 182 · ecrm.police.go.kr
제14조 (문의처)
유에스택스서비스 (US TAX Service) · 대표자 한아름 (AGNES HAN) · 사업자등록번호 538-86-02910
서울특별시 종로구 새문안로 76, 콘코디언빌딩 4층 · info@ustaxes.co.kr · +82 2-6263-9622
미국 사무소: 17875 Von Karman Ave, Suite 150, Irvine, CA 92614, USA · +1 213-550-5473