핀리(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 지키며, 사업 운영 대시보드 서비스 “핀리”(이하 “서비스”)를 제공하면서 처리하는 개인정보를 아래와 같이 안내합니다.
| 구분 | 항목 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| 이메일 가입 [필수] | 이메일, 비밀번호(복원할 수 없게 암호화), 이메일 인증 기록 | 회원 식별·로그인, 본인 이메일 확인 | 회원 탈퇴 시까지 |
| 소셜 가입 [필수] | 카카오: 서비스 이용자 식별자, 이메일, 닉네임·프로필 사진(제공 동의 시) 네이버: 서비스 이용자 식별자, 이름, 이메일, 휴대전화번호 구글: 서비스 이용자 식별자, 이메일, 이름·프로필 사진 | 회원 식별·로그인, 회사 등록 시 대표자명·연락처 기본값 제공 | |
| 회사 만들기 [필수] | 상호, 대표자명, 사업자등록번호, 휴대전화번호 | 회사(워크스페이스) 생성, 국세청 사업자 상태 확인, 중복 등록 방지, 서비스 관련 연락 | |
| 계좌·카드·홈택스 연결 [선택] | 계좌번호·계좌 비밀번호·은행 빠른조회 아이디·비밀번호·사업자등록번호 또는 생년월일, 카드번호·카드사 홈페이지 아이디·비밀번호, 홈택스 아이디·비밀번호·대표자 주민등록번호 앞 7자리(생년월일·성별), 수집기관 회사 등록을 위한 사업장 주소·전화번호·이메일, 수집된 계좌 거래내역·카드 승인내역·전자세금계산서 내역 | 거래내역 자동 수집·정리, 매출·지출·손익 분석. 연결 정보는 연결 유지·장애 대응과, 회원이 지정한 세무대리인이 다른 시스템에 같은 계좌·카드를 연동하는 경우에 한해 회사 소유자·관리자가 열람(열람 기록 보관) | 연결 해제 또는 회원 탈퇴 시까지 |
| 직원·거래 상대방 정보 [선택] | 회원이 입력한 직원·용역 제공자의 성명, 주민등록번호, 연락처, 이메일, 계좌, 급여·근태·연차 정보, 근로·용역 계약서, 전자서명 기록(서명 시각·IP·브라우저 정보), 회원이 올린 증빙 파일 | 급여 계산·명세서 발송, 계약서 작성·전자서명, 연차 관리, 원천세 신고자료 작성 | 회원이 삭제하거나 회원 탈퇴 시까지 |
| 유료 서비스 [해당 시] | 결제 카드사·카드번호 끝 4자리, 결제 승인 기록(카드번호 전체는 결제대행사만 보관) | 구독 결제·자동 갱신·환불 | 전자상거래법에 따라 5년 |
| 상담·문의 [선택] | 담당자 이름, 요청 메모, 요청한 회사·지원금 정보 | 지원금·세무 상담 요청 응대 | 상담 완료 후 3년(소비자 분쟁 처리 기록) |
| 마케팅 수신 [선택] | 이메일, 이름, 휴대전화번호 | 신규 기능·이벤트 안내 | 동의 철회 또는 회원 탈퇴 시까지 |
| 자동 생성 정보 | 접속 IP, 접속 일시, 브라우저·기기 정보, 로그인 유지 쿠키 | 보안·부정 이용 방지, 로그인 유지, 오류 확인 | 3개월 |
직원·거래 상대방 정보는 회원(사업주)이 개인정보처리자로서 수집·입력하는 정보이며, 회사는 회원을 위해 이를 처리하는 수탁자 지위에 있습니다. 회원은 해당 정보주체에게 필요한 고지·동의 등 법령상 의무를 이행해야 합니다(이용약관 제9조).
원칙적으로 목적이 끝나면 지체 없이 파기하지만, 다음 기록은 법령에 따라 보존합니다.
회원 사업의 장부·증빙 보관 의무(국세기본법 등)는 회원에게 있습니다. 탈퇴하면 회사 데이터가 파기되므로, 필요한 자료는 탈퇴 전에 내려받아 주세요.
회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우에만 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원이 연결을 선택한 세무사무실(세무대리인) | 상호·사업자등록번호·대표자명, 매출·매입·거래 내역, 세금계산서 내역, 기장·신고에 필요한 정보 | 기장·세무 신고 등 세무대리 업무 | 연결 해지 또는 수임 계약 종료 시까지 |
세무사무실 연결은 회원이 선택할 때만 이루어지고, 선택하지 않으면 제공하지 않습니다. 동의를 거부해도 다른 서비스는 이용할 수 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 주식회사 케이넷(바로빌) | 계좌 거래내역·카드 승인내역·홈택스 전자세금계산서 수집, 이를 위한 회사(회원사) 등록 |
| 토스페이먼츠 주식회사 | 유료 서비스 결제·자동결제 처리 |
| Railway Corporation | 서비스 서버 운영 및 데이터 보관 |
| Anthropic, PBC | 거래 자동 분류·요약·AI 비서 답변 생성 |
| Google LLC, Vercel Inc. | 인증·안내 이메일 발송 |
회사는 위탁 계약에서 목적 외 처리 금지, 안전성 확보, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고 수탁자를 관리합니다. 수탁자가 바뀌면 이 방침으로 알립니다.
서비스 운영을 위해 아래와 같이 개인정보를 국외에서 보관·처리합니다(개인정보 보호법 제28조의8 제1항 제3호, 처리위탁·보관).
| 이전받는 자(연락처) | 국가 | 이전 항목 | 시기·방법 | 목적·보유 기간 |
|---|---|---|---|---|
| Railway Corporation (railway.com/legal/privacy) | 미국 | 제1항의 모든 항목 | 서비스 이용 시 암호화 통신으로 수시 전송·저장 | 서버 운영·데이터 보관 / 제1항 보유 기간 |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 거래처명·금액·적요 등 거래 정보, AI 비서 질문과 답변에 필요한 회사 데이터(주민등록번호·연결 비밀번호 제외) | AI 기능 이용 시 암호화 통신으로 전송 | AI 처리 / 처리 후 수탁자 정책에 따라 삭제, 모델 학습에 사용하지 않음 |
| Google LLC, Vercel Inc. | 미국 | 수신 이메일 주소, 메일 본문(인증번호·안내 내용) | 메일 발송 시 암호화 통신으로 전송 | 메일 발송 / 발송 후 수탁자 정책에 따름 |
국외 이전을 원하지 않으면 회원 탈퇴 또는 AI 기능 미사용으로 거부할 수 있습니다. 다만 서버 보관은 서비스 제공에 필수라 거부하면 서비스를 이용할 수 없습니다.
회사는 로그인 유지를 위한 필수 쿠키만 사용하며, 광고·행동 분석용 쿠키나 외부 분석 도구는 사용하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있지만, 이 경우 로그인이 유지되지 않습니다.
회사는 거래 계정과목 분류·지원금 해당 여부 진단 등을 자동으로 제시하지만, 이는 참고 정보이며 회원이 확인·수정합니다. 정보주체의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정은 하지 않습니다.
이 처리방침은 2026년 9월 17일부터 적용됩니다. 내용이 바뀌면 시행 7일 전(수집 항목 추가 등 중요한 변경은 30일 전)부터 서비스 안에 알립니다.
이전 처리방침: 2026년 7월 21일 ~ 2026년 9월 16일 적용