개인정보처리방침
초안입니다. 정식 운영 전 한국공인회계사회 조세지원본부의 검토를 거쳐 확정됩니다.
한국공인회계사회(이하 "본회")는 KICPA AI 커뮤니티(이하 "서비스")를 이용하는 회원의 개인정보를 보호하기 위하여 「개인정보 보호법」에 따라 다음과 같이 개인정보처리방침을 정합니다. 서비스는 본회 조세지원본부가 운영합니다.
1. 개인정보의 수집 항목
| 구분 | 항목 | 비고 |
|---|---|---|
| 회원 확인 | 본회 회원 아이디, 회원구분(회원·수습·임직원·사무직원) | 본회 회원 로그인 시 본회로부터 전달 |
| 표시 정보 | 표시 이름, 소속 | 회원이 직접 입력(선택). 게시물 작성자 표시에 사용 |
| 이용 기록 | 작성한 질문·글·댓글·활용사례, 공유한 Skill·MCP 자료, 첨부파일, 마지막 로그인 일시 | 서비스 이용 과정에서 생성 |
| AI 도구 연결 | 연결 토큰의 이름·발급 일시 | 토큰 값은 복원할 수 없는 해시로만 저장 |
| 자동 수집 | 접속 IP, 브라우저 정보, 접속 일시 | 서버 접속 기록 |
서비스는 본회 회원 비밀번호, 주민등록번호, 연락처를 수집하지 않습니다.
2. 개인정보의 수집 방법
- 본회 홈페이지에서 로그인한 회원이 서비스로 이동할 때, 본회가 암호화하여 전달하는 회원 확인 정보
- 회원이 "내 활동" 화면에 직접 입력하는 표시 이름·소속
- 서비스 이용 과정에서 자동으로 생성되는 이용 기록과 접속 기록
3. 개인정보의 수집 및 이용 목적
- 본회 회원 여부 확인 및 서비스 접근 권한 부여
- 질문답변, 커뮤니티, 자료실, 교육 안내 등 서비스 제공
- 게시물 작성자 표시, 운영자의 질문 답변 및 게시물 관리
- 부정 이용 방지, 장애 대응 등 안정적인 서비스 운영
4. 개인정보의 제3자 제공
본회는 회원의 개인정보를 3.의 수집 및 이용 목적 범위 안에서만 이용하며, 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 회원이 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
5. 개인정보 처리 위탁 및 국외 이전
본회는 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 위치 | 보유 기간 |
|---|---|---|---|
| Supabase Inc. | 데이터베이스·첨부파일 저장 | 대한민국(서울 리전) | 위탁 계약 종료 시까지 |
| Vercel Inc. | 웹 서비스 호스팅 | 대한민국(서울 리전) 및 미국 | 위탁 계약 종료 시까지 |
| GitHub, Inc. | 데이터베이스 백업 보관 | 미국 | 백업 생성 후 90일 |
| Resend, Inc. | 운영자 알림 메일 발송(게시물 제목·작성자 표시 이름) | 미국 | 발송 완료 후 삭제 |
위 수탁자 중 미국에서 처리되는 항목은 「개인정보 보호법」 제28조의8에 따른 국외 이전에 해당할 수 있으며, 이전 항목·일시·방법 등 법정 고지 사항은 [본회 확인 후 확정]합니다.
본회는 위탁 계약 시 위탁 업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 문서로 정하고 수탁자를 관리·감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 통해 공개합니다.
6. 개인정보의 보유 기간
회원 정보는 서비스를 이용하는 동안 보유하며, 회원이 삭제를 요청하거나 본회 회원 자격을 상실한 경우 지체 없이 파기합니다. 회원이 작성한 게시물은 작성자 본인이 삭제하거나 운영자가 서비스약관에 따라 삭제할 때까지 보관합니다. [보유 기간 확정 필요]
- 접속 기록: 3개월(「통신비밀보호법」) [보관 방식 확정 필요]
- 데이터베이스 백업: 생성 후 90일
7. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제합니다. 게시물을 삭제하면 첨부파일도 저장소에서 함께 삭제됩니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화: 모든 통신은 HTTPS로 암호화합니다.
- 회원 확인 정보 보호: 본회가 전달하는 회원 아이디는 암호화된 상태로 전달받아 서버에서만 복호화합니다.
- 접근 통제: 데이터베이스는 외부에서 직접 접근할 수 없으며 서비스 서버만 접근합니다. 첨부파일은 로그인한 회원만 내려받을 수 있는 비공개 저장소에 보관합니다.
- 인증 정보 보호: 세션 쿠키는 위조를 막기 위해 서명하며, AI 도구 연결 토큰은 복원할 수 없는 해시로만 저장합니다.
- 관리적 조치: 개인정보를 처리하는 운영자를 최소한으로 지정합니다.
10. 정보주체의 권리와 행사 방법
회원은 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 표시 이름·소속과 작성한 게시물은 "내 활동"에서 직접 수정·삭제할 수 있으며, 그 밖의 요구는 12.의 담당 부서에 전자우편 또는 전화로 하면 지체 없이 조치합니다.
11. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 개인정보침해신고센터: privacy.kisa.or.kr / (국번 없이) 118
- 대검찰청: www.spo.go.kr / (국번 없이) 1301
- 경찰청: ecrm.police.go.kr / (국번 없이) 182
12. 개인정보 보호책임자 및 담당 부서
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 본회 개인정보 보호책임자 [확정 필요] |
| 서비스 담당 부서 | 한국공인회계사회 조세지원본부 |
| 연락처 | kicpatax@kicpa.or.kr / 02-3149-0304 |
본회 홈페이지 전체에 적용되는 방침은 한국공인회계사회 개인정보처리방침에서 확인할 수 있습니다.
13. 고지의 의무
이 방침의 내용을 추가·삭제·수정하는 경우 시행 최소 7일 전부터 서비스 공지사항을 통해 알립니다.
공고일자: [확정 필요] · 시행일자: [확정 필요]
