개인정보처리방침

1. 개인정보처리자와 적용 범위

해온(서비스명: 심플택스, 이하 ‘회사’)은 개인정보 보호법 등 관계 법령에 따라 개인정보를 처리합니다. 이 방침은 simpletax.kr 웹서비스와 회사가 직접 운영하는 회원·고객지원 기능에 적용됩니다.

이메일 회원은 계산 결과와 선택 입력한 부동산을 저장할 수 있습니다. 유료 구독·1회성 상품을 구매하면 공시가격 자동조회, 시나리오·리포트와 중개사 고객관리 등 주문 화면에 표시된 기능을 이용할 수 있으며, 결제 시 유료서비스 약관을 별도로 확인하고 동의합니다.

2. 처리 목적·항목·보유기간

회사는 아래 목적에 필요한 최소한의 정보만 처리합니다. 회원가입의 필수 입력값은 이메일뿐이며, 실명·전화번호·주민등록번호·나이·지역·상세 주소를 가입 필수값으로 받지 않습니다.

3. 계정과 분리된 정확 계산 통계

무료 계산이 완료되면 회사는 계산기 종류, 적용 세법 규칙 버전, 입력한 정확 금액·선택 조건, 서버가 같은 규칙으로 다시 계산한 결과, 한국 표준시 기준 일자만 별도 비노출 저장소에 5년간 보관합니다.

이 저장소에는 회원 UUID, 이메일, 주소·동호수, 저장 주택 ID, 세션·쿠키, IP, User-Agent, referrer, GA 식별자, 요청 URL, 정밀 시각, 계정 외래키를 넣지 않습니다. 원본과 회원·광고 데이터를 연결하는 공통 식별자도 만들지 않습니다.

정확 금액과 다주택 조합은 직접 식별자가 없어도 희소할 수 있으므로 내부 접근을 제한합니다. 외부 제공·판매·광고 상품에는 행 단위 원본을 내보내지 않고 최소 20건 이상으로 묶인 통계만 사용하며, 희소 조합이나 최대·최소값으로 개인을 추정할 수 있는 셀은 억제합니다.

별도의 계산·전환 퍼널에는 계산기 종류, 규칙 버전, 계산 완료·저장·공유·대기자 CTA 종류, 저카디널리티 유입 구분과 한국 표준시 일자만 저장합니다. 금액·결과·주택 수·계정·IP·자유문을 받지 않으며 5년 후 자동 삭제합니다.

4. 쿠키·로컬 저장소와 선택권

로그인 세션 보호에 필요한 Supabase 인증 쿠키는 회원 기능을 제공하기 위한 필수 저장수단입니다. 선택형 Google 태그에 대한 동의·거부 결과와 문서 버전·만료시각은 브라우저 localStorage에 최대 12개월 저장됩니다.

선택 전 또는 ‘필수만 허용’을 누른 경우 GA4를 불러오지 않습니다. 동의 후에도 GA4의 Google Signals와 광고 개인화 신호를 끄고 광고 관련 consent 신호는 denied로 유지하며, 정확 계산값·주소·이메일·회원 UUID를 이벤트로 전송하지 않습니다.

AdSense는 기본 비활성이고, Google 인증 CMP가 production 도메인에서 실제로 동작한다는 별도 배포 설정까지 확인된 경우에만 로드합니다. 이용자는 화면의 ‘쿠키 설정’과 Google의 동의 관리 화면에서 선택을 철회할 수 있습니다.

5. 제3자 제공

회사는 현재 이용자의 개인정보를 독립적인 제3자의 자체 목적을 위해 판매하거나 제공하지 않습니다. 수사기관 등의 적법한 요청이나 법령상 의무가 있는 경우에는 해당 근거와 범위에 한해 제공할 수 있습니다.

선택 동의 후 실행되는 Google 분석 서비스와, 별도 인증 CMP 설정 후 활성화될 수 있는 광고 서비스에서는 Google이 자체 개인정보처리방침에 따라 정보를 처리할 수 있습니다. 선택을 거부해도 무료 계산기와 필수 회원 기능의 이용에는 제한이 없습니다.

6. 처리위탁과 국외 처리

회사는 서비스 운영에 필요한 범위에서 아래 사업자에게 처리를 맡깁니다. 공급자의 재수탁자와 처리 위치가 바뀌면 공식 목록을 점검해 이 방침을 갱신합니다. 서비스 데이터베이스는 Supabase에서 선택한 대한민국 리전에 저장하되, 인증·지원·보안 운영 과정에서 국외 법인이나 재수탁자가 접근·처리할 수 있습니다.

7. 파기 절차와 법정 보존

처리 목적이 끝나거나 보유기간이 지나면 복구하기 어려운 방법으로 지체 없이 파기합니다. 전자 파일은 논리 삭제 후 덮어쓰기·암호키 폐기 등 합리적인 방법으로 삭제하고, 출력물이 생긴 경우 분쇄 또는 소각합니다.

회원은 계정 화면에서 최근 확인한 세션과 명시적 확인으로 탈퇴를 요청할 수 있습니다. 다만 삭제 요청을 독립된 외부 불변 원장에 기록하고 다시 읽어 확인할 수 없는 운영 상태에서는 요청 자체를 받지 않으며 contact@simpletax.kr로 삭제를 요청할 수 있습니다. 접수된 요청은 즉시 계정 기능과 세션을 차단하고 활성 DB의 인증 계정·프로필·동의·저장 계산·암호화 주택과 사용자 종속 자료를 최대 5일 안에 멱등 삭제합니다.

삭제 UUID tombstone은 백업 복원 시 삭제를 다시 적용하기 위해 90일 보관합니다. 개인정보 포함 백업은 최대 35일을 운영 기준으로 하되 Supabase 플랜의 실제 보존이 우선하며, 복구 환경은 외부 트래픽을 열기 전에 최신 tombstone을 먼저 재적용하고 잔존 검사를 통과해야 합니다.

8. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 회원 탈퇴를 요청할 수 있습니다. contact@simpletax.kr로 요청하면 회사는 필요한 최소 범위에서 본인 확인 후 원칙적으로 10일 안에 처리하거나 지연·제한 사유를 알립니다.

법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우 일부 요청이 제한될 수 있습니다. 대리인이 요청하는 경우 적법한 위임관계를 확인합니다. 선택형 Google 태그 동의는 화면의 ‘쿠키 설정’에서 즉시 변경할 수 있습니다.

9. 안전성 확보조치

• Supabase RLS와 서버 전용 권한으로 회원·관리자·익명 데이터 접근 경계를 분리합니다.
• 저장 주택의 주소·상세 주소·별칭은 서버 전용 AES-256-GCM으로 암호화하고, 별도 HMAC 검색키와 사용자·주택·필드별 변조 방지 문맥, 사용자별 강제 RLS, 개별·탈퇴 삭제를 함께 적용합니다.
• 일반 로그에는 요청 본문, 이메일, 주소, 토큰, 정확 계산 금액을 기록하지 않습니다.
• 관리자 역할과 MFA, 최소권한, 개인정보 접근·권한 변경 기록, 전송구간 암호화를 적용합니다.
• 삭제·백업 복구·키 회전 절차를 분리하고 공급자 보안 공지를 점검합니다.

10. 만 14세 미만 이용자

현재 심플택스에는 법정대리인 동의를 확인하는 절차가 없으므로 만 14세 미만 이용자에게 회원 기능을 제공하지 않습니다. 만 14세 미만 계정임을 확인하면 이용을 제한하고 법령상 필요한 절차에 따라 정보를 삭제합니다. 비회원 계산기는 개인정보 입력 없이 이용할 수 있습니다.

11. 문의·권익침해 구제와 변경

개인정보 보호책임자는 이중희이며 문의 창구는 contact@simpletax.kr입니다. 개인정보 침해 상담이 필요하면 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 또는 대검찰청의 공식 창구를 이용할 수 있습니다.

회사가 이 방침을 변경하면 시행 7일 전부터 공지합니다. 이용자 권리에 중대한 불리한 변경은 원칙적으로 30일 전에 알리고, 별도 동의가 필요한 변경은 동의를 받습니다. 이전 버전과 시행일을 확인할 수 있도록 버전 이력을 유지합니다.