차곡 개인정보처리방침

1. 수집 항목

• 계정: 이메일, 비밀번호 해시, 세션 토큰 해시
• 사업자 확인: 사업자등록번호 해시, 업종 코드, 개업일
• 증빙 처리: 증빙 파일, 거래 일자, 금액, 거래처 해시, 파일·메타데이터 해시
• 동의 기록: 약관 버전, 개인정보처리방침 버전, 동의 시각, IP 해시

2. 이용 목적

수집 정보는 증빙 봉인, 분류 제안, 무결성 검증, 세무사 전달, 계정 보호, 베타 품질 개선을 위해 사용합니다. 필요한 범위를 넘는 정보는 요청하지 않습니다.

3. 보관과 파기

계정과 증빙 정보는 사용자가 서비스를 이용하는 동안 보관합니다. 베타 종료, 계정 삭제, 보관 목적 달성 등 파기 사유가 발생하면 관련 법령상 보존 의무가 있는 경우를 제외하고 지체 없이 파기하거나 식별이 어렵게 처리합니다.

4. 보호 조치

비밀번호와 세션 토큰은 해시로 저장하고, 사업자등록번호와 거래처명은 해시 기반으로 처리합니다. 증빙 원본은 저장 전 정규화와 암호화 경로를 거치며, 접근 범위는 필요한 역할로 제한합니다.

5. 제3자 제공

차곡은 사용자가 명시적으로 동의한 경우에만 세무사에게 증빙 묶음과 검증 정보를 제공합니다. 공유 링크는 만료와 철회가 가능하도록 설계합니다.