아성 세금환급센터 개인정보처리방침

세무법인 아성(이하 “회사”)은 아성 세금환급센터 서비스를 운영함에 있어 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수하여 개인정보를 적법하고 안전하게 처리합니다.

회사는 이용자의 개인정보가 어떠한 목적으로 처리되고 어떻게 보호되는지 쉽게 확인할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 개인정보의 처리 목적 및 처리 항목

1. 회사는 다음의 목적을 위하여 서비스 제공에 필요한 범위에서 개인정보를 처리합니다.
• (1) 회원가입 및 이용자 식별
• (2) 카카오 또는 구글 소셜 로그인 제공
• (3) 회원관리, 본인 확인 및 진행 상황 안내
• (4) 개인사업자 및 법인사업자 확인
• (5) 공동인증서를 이용한 본인 또는 사업자 인증
• (6) 홈택스 및 근로복지공단(고용·산재보험) 관련 자료조회
• (7) 외국인 근로자의 체류자격·국적 확인(근로복지공단 자료조회, 글로벌 서비스)
• (8) 세금 신고·납부내역 확인
• (9) 환급 가능성 분석 및 예상 환급액 산출
• (10) 공제·감면 가능 여부 검토
• (11) 세무 전문가 검토
• (12) 경정청구 및 관련 세무업무 수행
• (13) 환급 관련 업무
• (14) 고객문의, 상담 및 민원처리
• (15) 서비스 안정성 확보, 오류 대응 및 부정이용 방지
2. 회사가 서비스 제공 과정에서 처리하는 개인정보 항목은 다음과 같습니다.

3. 회사는 이용자가 별도로 동의한 경우에 한하여 마케팅 목적으로 개인정보를 다음과 같이 처리합니다.

4. 제3항에 따른 마케팅 목적 개인정보 수집·이용에 대한 동의는 선택사항이며, 이용자가 이에 동의하지 않더라도 환급조회, 경정청구 및 그 밖의 아성 세금환급센터 기본 서비스 이용에는 영향을 미치지 않습니다.
5. 회사는 환급조회 및 세무업무 과정에서 처리하는 세금 신고·납부정보, 소득정보, 고용·산재보험 근로자 명부, 예상 환급액, 공제·감면 관련 정보 및 주민등록번호를 이용자의 별도 동의 없이 마케팅 목적으로 이용하지 않습니다.
6. 공동인증서 비밀번호는 인증 과정에서만 일시적으로 처리하며 별도로 저장하지 않습니다.
7. 회사는 세금 신고 지원, 경정청구 및 세무대리 업무 과정에서 주민등록번호 처리가 필요한 경우 관계 법령에서 허용하는 범위 내에서 해당 업무 수행에 필요한 최소한으로 처리합니다. 주민등록번호는 홈택스 등 관계기관의 조회·신고·신청·제출 등에 필요한 범위에서만 이용하며 별도로 저장하지 않고 해당 처리 완료 후 지체 없이 파기합니다.
8. 회사는 글로벌 서비스에서 외국인 근로자의 체류자격 확인 및 환급 신청 접수를 위하여 이용자의 별도 동의를 받아 외국인등록번호(고유식별정보)를 처리합니다. 외국인등록번호는 근로복지공단 자료조회 및 환급 신청 업무에 필요한 범위에서만 이용하며, 암호화하여 저장하고 개인정보취급자의 열람 기록을 남깁니다. 하나의 외국인등록번호는 하나의 회원 계정에만 연결됩니다.
9. 회사는 개인정보를 위 처리 목적에 필요한 범위에서만 처리하며, 처리 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 합니다.

제2조 개인정보의 수집방법

1. 회사는 다음과 같은 방법으로 개인정보를 수집하거나 처리합니다.
• (1) 카카오 소셜 로그인 과정에서 이용자의 동의를 받아 카카오 계정 식별정보(회원번호), 이름, 카카오계정(이메일), 카카오계정(전화번호), 프로필 닉네임 및 프로필 이미지를 카카오로부터 제공받는 방법
• (2) 구글 소셜 로그인 과정에서 이용자의 동의를 받아 구글 계정 식별정보(고유 ID), 이름 및 구글계정(이메일)을 구글로부터 제공받는 방법(글로벌 서비스)
• (3) 카카오 로그인 과정에서 제공되지 않은 이름, 휴대전화번호, 이메일을 이용자가 서비스 화면에서 직접 입력하는 방법
• (4) 이용자가 아성 세금환급센터 서비스 화면에서 환급조회 및 서비스 이용에 필요한 정보를 직접 입력하는 방법
• (5) 이용자의 요청 및 공동인증을 통해 홈택스·근로복지공단 등 관계기관의 자료를 조회하는 방법
• (6) 법인 이용자가 제출한 사업장 공동인증서로 근로복지공단 고용·산재보험 토탈서비스에 로그인하여 사업장 자격취득자 명부를 발급받아 조회하는 방법
• (7) 글로벌 서비스에서 이용자가 입력한 외국인등록번호로 근로복지공단 고용·산재보험 토탈서비스에서 체류자격·국적 등을 조회하는 방법
• (8) 경정청구, 환급 신청 및 세무업무 과정에서 이용자가 관련 자료를 제공하는 방법
• (9) 고객문의 및 민원처리 과정에서 이용자가 정보를 제공하는 방법
• (10) 서비스 이용 과정에서 접속정보 등이 자동으로 생성되는 방법
• (11) 이용자가 별도의 마케팅 목적 개인정보 수집·이용에 동의하는 방법
2. 회사는 홈택스·근로복지공단 등 관계기관의 자료를 조회하는 경우 이용자가 요청한 환급조회, 체류자격 확인 및 세무업무에 필요한 범위에서 개인정보를 처리합니다.

제3조 개인정보의 보유 및 이용기간

1. 회사는 개인정보의 처리 목적에 필요한 기간 동안 개인정보를 보유·이용하며 기본적인 보유·이용기간은 다음과 같습니다.

2. 회사는 무료 환급조회 과정에서 처리한 개인정보를 예상 환급액 안내, 조회결과 재확인, 환급 가능성 재분석, 서비스 오류 대응 및 이용자 문의처리 등을 위하여 조회 완료일로부터 90일간 보유·이용할 수 있습니다.
3. 이용자가 제2항의 보유기간 중 경정청구 또는 관련 세무업무를 신청한 경우에는 해당 업무 수행에 필요한 정보에 한하여 세무업무 처리자료로 전환하여 업무 완료 또는 계약 종료 시까지 처리합니다.
4. 마케팅 목적으로 처리하는 이름, 휴대전화번호 및 이메일은 이용자의 마케팅 동의가 유지되는 기간 동안 이용하며, 이용자가 마케팅 동의를 철회하는 경우 해당 정보를 마케팅 목적으로 더 이상 이용하지 않습니다.
5. 개인정보의 보유기간이 경과하거나 처리목적이 달성되어 개인정보가 더 이상 필요하지 않게 된 경우에는 다른 법령에 따른 보존의무가 있는 경우를 제외하고 지체 없이 파기합니다.
6. 다른 법령에 따라 일정기간 보존하여야 하는 개인정보 또는 거래기록이 있는 경우 해당 정보에 한하여 법령에서 정한 기간 동안 보관합니다.
7. 「전자상거래 등에서의 소비자보호에 관한 법률」이 회사와 이용자 사이의 해당 거래에 적용되는 경우 관련 기록을 다음과 같이 보관합니다.

8. 세법 등 관계 법령에 따라 장부·증거서류 등의 보존의무가 회사에 적용되는 경우에는 실제 법정 보존대상 자료에 한하여 관계 법령에서 정한 기간 동안 보관합니다.
9. 관계 법령에 따라 계속 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 저장·관리합니다.

제4조 개인정보의 제3자 제공

1. 회사는 이용자의 개인정보를 제1조에서 정한 처리 목적의 범위 내에서 처리하며 다음의 경우를 제외하고 제3자에게 제공하지 않습니다.
• (1) 이용자가 개인정보의 제3자 제공에 동의한 경우
• (2) 법률에 특별한 규정이 있는 경우
• (3) 그 밖에 관계 법령에 따라 개인정보를 제공할 수 있는 경우
2. 회사 소속 세무사 및 업무담당자는 이용자가 요청한 환급조회, 경정청구 및 세무업무 수행에 필요한 범위에서 개인정보를 처리합니다.
3. 이용자가 경정청구 등 세무업무를 회사에 의뢰한 경우 회사는 해당 업무 수행에 필요한 범위에서 홈택스, 관할 세무관서 등 관계기관에 신고서·신청서 및 관련 자료를 제출할 수 있습니다.
4. 회사는 글로벌 서비스에서 이용자의 체류자격·국적을 확인하기 위하여 이용자가 입력한 외국인등록번호를 근로복지공단 고용·산재보험 토탈서비스에 전송하여 조회합니다. 이 경우 제공되는 정보는 다음과 같습니다.

5. 외부 세무사·세무법인 또는 제휴사업자 등에게 개인정보를 제공하는 경우 회사는 관계 법령에 따라 제공받는 자, 제공 목적, 제공항목 및 보유·이용기간 등을 이용자에게 알리고 필요한 절차를 이행합니다.
6. 외부 사업자가 자신의 상품 또는 서비스를 홍보하기 위한 목적으로 이용자의 개인정보를 제공받는 경우에는 서비스 제공을 위한 개인정보 처리와 구분하여 관계 법령에 따라 필요한 경우 이용자의 별도 동의를 받습니다.
7. 이용자가 마케팅 목적의 개인정보 제3자 제공에 동의하지 않더라도 해당 제3자 제공과 직접 관련되지 않은 아성 세금환급센터의 기본 서비스 이용에는 영향을 미치지 않습니다.

제5조 개인정보 처리의 위탁

1. 회사는 원활하고 안정적인 서비스 운영을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

2. 회사는 개인정보 처리업무를 위탁하는 경우 위탁업무 수행 목적 외 개인정보 처리 금지, 개인정보의 안전성 확보 및 수탁자에 대한 관리·감독 등 개인정보 보호에 필요한 사항을 관리합니다.
3. 수탁자가 회사의 승인을 받아 위탁받은 개인정보 처리업무를 다시 위탁하는 경우 회사는 관계 법령에 따라 필요한 관리·감독을 실시합니다.
4. 수탁자 또는 위탁업무가 추가되거나 변경되는 경우 회사는 변경사항을 본 개인정보 처리방침을 통하여 공개합니다.

제6조 개인정보의 국외이전

1. 회사는 서비스 인프라 운영을 위하여 AWS를 이용합니다.
2. AWS 이용 과정에서 이용자의 개인정보가 대한민국 외의 국가에서 제공, 처리위탁 또는 보관되는 경우 회사는 관계 법령에 따른 개인정보 국외이전 절차를 이행합니다.
3. 개인정보의 국외이전이 발생하는 경우 회사는 실제 개인정보 처리현황에 따라 다음 사항을 본 개인정보 처리방침에 공개하거나 관계 법령에서 정하는 방법으로 이용자에게 알립니다.
• (1) 국외로 이전되는 개인정보 항목
• (2) 개인정보가 이전되는 국가, 시기 및 방법
• (3) 개인정보를 이전받는 자의 명칭 및 연락처
• (4) 개인정보를 이전받는 자의 개인정보 이용 목적
• (5) 개인정보의 보유·이용기간
• (6) 관계 법령에서 요구하는 경우 개인정보 국외이전을 거부하는 방법·절차 및 거부에 따른 효과
4. 개인정보가 대한민국 내에서만 저장·처리되어 국외이전이 발생하지 않는 경우에는 실제 운영현황에 따라 본 조의 내용을 변경합니다.
5. 구글 소셜 로그인은 Google LLC(미국)가 제공하는 서비스이며, 로그인 과정에서 이용자의 구글 계정 정보는 구글의 개인정보처리방침에 따라 처리됩니다. 회사는 로그인 결과로 제공받은 계정 식별정보, 이름 및 이메일만을 처리합니다.

제7조 개인정보의 파기 절차 및 방법

1. 회사는 개인정보의 보유기간이 경과하거나 처리목적이 달성되어 개인정보가 더 이상 필요하지 않게 된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 회사는 다음과 같은 기준으로 개인정보를 파기합니다.
• (1) 공동인증서 비밀번호는 인증 과정에서만 일시적으로 처리하며 별도로 저장하지 않습니다.
• (2) 인증토큰 및 임시 인증정보는 인증 및 자료조회가 완료된 후 지체 없이 파기합니다.
• (3) 주민등록번호는 별도로 저장하지 않으며 홈택스 등 관계기관의 조회·신고·신청·제출 등 해당 처리가 완료된 후 지체 없이 파기합니다.
• (4) 무료 환급조회, 홈택스·고용·산재보험 조회자료 및 환급분석 결과는 조회 완료일로부터 90일이 경과하면 파기합니다.
• (5) 고객상담 및 문의기록은 상담 완료일로부터 1년이 경과하면 관계 법령에 따른 보존대상 정보를 제외하고 파기합니다.
• (6) 회원정보는 회원탈퇴 시 다른 법령에서 보존하도록 정한 정보를 제외하고 지체 없이 파기합니다.
• (7) 마케팅 목적으로 처리한 이름, 휴대전화번호 및 이메일은 이용자가 마케팅 동의를 철회하거나 회원탈퇴하는 경우 마케팅 목적으로 더 이상 이용하지 않으며, 관계 법령에 따라 별도로 보존할 필요가 있는 경우를 제외하고 필요한 절차에 따라 파기합니다.
• (8) 외국인등록번호 및 체류자격 정보는 회원탈퇴 또는 환급 신청 업무 종료 시 관계 법령에 따른 보존대상 정보를 제외하고 지체 없이 파기합니다.
3. 다른 법령에 따라 일정기간 개인정보를 보존하여야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 저장·관리합니다.
4. 전자적 파일 형태의 개인정보는 복구 또는 재생하기 어렵도록 안전한 방법으로 삭제합니다.
5. 종이문서 형태의 개인정보가 있는 경우에는 분쇄 또는 그 밖의 복구하기 어려운 방법으로 파기합니다.

제8조 정보주체와 법정대리인의 권리·의무 및 행사방법

1. 이용자는 관계 법령에서 정하는 범위에서 자신의 개인정보와 관련하여 다음의 권리를 행사할 수 있습니다.
• (1) 개인정보 열람 요구
• (2) 개인정보 정정·삭제 요구
• (3) 개인정보 처리정지 요구
• (4) 개인정보 처리에 대한 동의 철회
• (5) 마케팅 목적 개인정보 수집·이용 동의 철회
• (6) 광고성 정보 수신 동의 철회
• (7) 회원탈퇴
2. 이용자는 서면, 전화, 이메일 등 회사가 제공하는 방법을 통하여 개인정보 관련 권리를 행사할 수 있으며 회사는 관계 법령에서 정하는 바에 따라 필요한 조치를 합니다.
3. 이용자는 회원탈퇴를 하지 않고도 마케팅 목적 개인정보 수집·이용 동의 및 광고성 정보 수신 동의를 각각 철회할 수 있습니다.
4. 마케팅 목적 개인정보 수집·이용 또는 광고성 정보 수신에 대한 동의를 철회하더라도 환급조회, 경정청구 등 아성 세금환급센터의 기본 서비스 이용에는 영향을 미치지 않습니다.
5. 회사는 광고성 정보를 발송하는 경우 이용자가 광고성 정보의 수신을 거부하거나 수신동의를 철회할 수 있는 방법을 안내합니다.
6. 이용자의 법정대리인 또는 위임을 받은 자가 이용자를 대신하여 권리를 행사하는 경우 회사는 적법한 대리권이 있는지 확인할 수 있습니다.
7. 다른 법령에서 해당 개인정보를 보존하도록 정하고 있는 경우에는 법령에서 정한 범위 내에서 삭제 또는 처리정지 요구가 제한될 수 있습니다.
8. 회사는 개인정보의 열람, 정정·삭제 또는 처리정지 등을 요구한 사람이 본인 또는 적법한 대리인인지 확인할 수 있습니다.
9. 이용자는 자신의 개인정보를 최신의 상태로 유지하여야 하며 타인의 개인정보를 도용하거나 침해하여서는 안 됩니다.

제9조 개인정보의 안전성 확보조치

1. 회사는 이용자의 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 관계 법령에 따라 필요한 기술적·관리적 및 물리적 안전성 확보조치를 시행합니다.
2. 회사는 개인정보 보호를 위하여 필요한 범위에서 다음과 같은 조치를 시행합니다.
• (1) 개인정보의 안전한 처리를 위한 관리체계 운영
• (2) 개인정보처리시스템에 대한 접근권한 관리
• (3) 개인정보에 대한 접근통제
• (4) 개인정보 전송구간 및 저장정보에 대한 보호조치
• (5) 접속기록의 생성·보관 및 점검
• (6) 개인정보취급자의 최소화 및 관리·교육
• (7) 악성프로그램 및 외부 침입 등에 대한 보호조치
• (8) 개인정보 유출 등 사고에 대한 대응체계 운영
3. 공동인증서 비밀번호는 서비스 데이터베이스 등에 별도로 저장하지 않습니다.
4. 회사는 주민등록번호를 별도로 저장하지 않는 것을 원칙으로 합니다. 다만 관계 법령에 따라 주민등록번호를 보관하여야 하는 경우에는 암호화 등 관계 법령에서 요구하는 안전성 확보조치를 적용합니다.
5. 회사는 외국인등록번호를 암호화하여 저장하며, 개인정보취급자의 외국인등록번호 열람 및 체류자격 조회 기록을 남기고 정기적으로 점검합니다.
6. 회사는 개인정보처리시스템의 접속기록을 관계 법령 및 개인정보 보호 관련 기준에서 요구하는 기간 동안 안전하게 보관·관리합니다.

제10조 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

1. 서비스 이용 과정에서 서비스 제공, 시스템 운영, 보안 및 장애 대응 등을 위하여 다음과 같은 정보가 자동으로 생성될 수 있습니다.
• (1) IP주소
• (2) 접속일시
• (3) 서비스 이용기록
• (4) 오류·장애 관련 기록
• (5) 브라우저 및 기기 관련 정보
2. 회사는 제1항의 정보를 서비스 제공, 시스템 안정성 확보, 오류·장애 대응 및 부정이용 방지 등 필요한 범위에서 처리합니다.
3. 회사는 로그인 유지 및 서비스의 기본적인 기능 제공 등을 위하여 쿠키 등 브라우저 저장기술을 사용할 수 있습니다.
4. 이용자는 웹브라우저 설정을 통하여 쿠키의 저장을 허용하거나 거부할 수 있으며 저장된 쿠키를 삭제할 수 있습니다. 다만 쿠키 저장을 제한하는 경우 일부 서비스 이용이 제한될 수 있습니다.
5. 회사는 제1항의 자동 생성정보를 현재 서비스 제공, 시스템 운영, 보안 및 장애 대응 등의 목적으로 처리합니다.

제11조 마케팅 및 광고성 정보에 관한 사항

1. 회사는 이용자가 마케팅 목적 개인정보 수집·이용에 별도로 동의한 경우에 한하여 이름, 휴대전화번호 및 이메일을 이용하여 다음의 목적으로 개인정보를 처리합니다.
• (1) 아성 세금환급센터 및 회사의 서비스 안내
• (2) 이벤트 및 혜택 정보 제공
2. 마케팅 목적 개인정보 수집·이용 동의는 아성 세금환급센터 기본 서비스 이용을 위한 필수조건이 아니며, 이용자는 이에 동의하지 않을 수 있습니다.
3. 회사는 이용자가 광고성 정보 수신에 별도로 동의한 경우에 한하여 이용자가 동의한 전송방법을 통해 광고성 정보를 제공할 수 있습니다.
4. 회사는 다음의 동의를 구분하여 운영합니다.
• (1) 서비스 이용에 필요한 개인정보 처리 동의
• (2) 마케팅 목적 개인정보 수집·이용 동의
• (3) 광고성 정보 수신 동의
5. 이용자는 언제든지 마케팅 목적 개인정보 수집·이용 동의 또는 광고성 정보 수신 동의를 각각 철회할 수 있습니다.
6. 회사는 이용자가 쉽게 광고성 정보의 수신을 거부하거나 수신동의를 철회할 수 있는 방법을 제공합니다.
7. 마케팅 목적 개인정보 수집·이용 동의 또는 광고성 정보 수신 동의를 철회하더라도 회원관리, 본인 확인, 환급조회, 경정청구, 세무업무 진행 및 그 밖의 서비스 이용에 필요한 안내에는 영향을 미치지 않습니다.
8. 회사가 외부 사업자에게 해당 사업자의 상품 또는 서비스 홍보를 위한 목적으로 개인정보를 제공하는 경우에는 서비스 제공을 위한 개인정보 처리와 구분하여 관계 법령에 따라 필요한 경우 별도의 동의를 받습니다.
9. 제8항에 따른 마케팅 목적의 개인정보 제3자 제공이 이루어지는 경우 회사는 제공받는 자, 제공 목적, 제공하는 개인정보 항목 및 보유·이용기간 등을 이용자가 확인할 수 있도록 안내합니다.

제12조 개인정보 보호책임자 및 개인정보 열람청구

1. 회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 처리와 관련한 이용자의 문의, 불만처리 및 피해구제 등을 위하여 개인정보 보호책임자 또는 개인정보 보호업무 담당부서를 지정합니다.
2. 개인정보 보호 관련 담당정보는 다음과 같습니다.

3. 이용자는 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 등 개인정보 관련 권리행사와 개인정보 보호 관련 문의를 위 담당자 또는 담당부서를 통하여 요청할 수 있습니다.
4. 회사는 개인정보 열람청구 및 개인정보 관련 문의가 신속하게 처리될 수 있도록 필요한 조치를 합니다.
5. 회사의 기본정보는 다음과 같습니다.
• (1) 상호명: 세무법인 아성
• (2) 대표자: 한준영
• (3) 사업자등록번호: 726-86-03535
• (4) 주소: 서울특별시 강남구 역삼로12길 11(아성타워)
• (5) 대표번호: 02-508-6211
• (6) 팩스: 02-508-6212
• (7) 대표 이메일: tax@stnasung.com
• (8) 서비스 운영(위탁): 주식회사 아성랩스

제13조 권익침해 구제방법

1. 이용자는 개인정보 침해와 관련하여 회사에 상담 또는 피해구제를 요청할 수 있습니다.
2. 개인정보 침해에 대한 신고 또는 상담이 필요한 경우 다음의 전문기관을 이용할 수 있습니다.
• (1) 개인정보침해신고센터: 국번 없이 118
• (2) 개인정보분쟁조정위원회: 1833-6972

제14조 개인정보 처리방침의 변경

1. 회사는 관계 법령, 서비스 내용 또는 개인정보 처리현황이 변경되는 경우 본 개인정보 처리방침을 변경할 수 있습니다.
2. 개인정보 처리방침이 변경되는 경우 변경내용 및 시행일자를 이용자가 쉽게 확인할 수 있도록 홈페이지 등을 통하여 공개합니다.
3. 개인정보의 처리 목적, 처리항목, 보유기간, 제3자 제공, 처리위탁 또는 국외이전 등 개인정보 처리현황에 중요한 변경이 있는 경우에는 관계 법령에 따라 필요한 절차를 진행합니다.
4. 이전 개인정보 처리방침이 있는 경우 이용자가 변경내역을 확인할 수 있도록 이전 버전을 공개할 수 있습니다.
5. 본 개인정보 처리방침의 공고일 및 시행일은 다음과 같습니다.
• (1) 공고일: 2026. 8. 26.
• (2) 시행일: 2026. 8. 26.
• (3) 개정 공고일 및 시행일: 2026. 9. 29. (글로벌 서비스 관련 사항 추가: 구글 로그인, 외국인등록번호 처리 및 근로복지공단 자료조회)
• (4) 개정 공고일 및 시행일: 2026. 10. 6. (법인 환급조회의 근로복지공단 고용·산재보험 사업장 자격취득자 명부 조회 추가, 건강보험 자료조회 삭제, 가입 전 조회 연락처 수집 추가)

함께 보기: 서비스 이용약관