개인정보처리방침
회사는 루셀로(Rusello) 웹사이트(rusello.ai)와 정산검토 서비스(app.rusello.ai, 이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 이 방침을 둡니다. 서비스는 현재 회사가 정한 기관에 계정을 발급해 제공하는 데모(시범) 단계입니다.
1. 처리하는 개인정보와 목적·보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 데모 계정 발급 | 이메일, 회사(기관)명 | 계정 발급, 이용자 식별, 데모 운영 연락 | 탈퇴 또는 데모 종료 시 삭제 |
| 로그인·본인 확인 | 비밀번호(복원할 수 없는 해시로만 저장), Google OTP 인증용 비밀값, 마지막 OTP 사용 시각 | 로그인과 2단계 인증, 계정 도용 방지 | 탈퇴 또는 데모 종료 시 삭제 |
| 정산검토 자료 | 이용자가 올린 검토파일·증빙·보고서와 그 안의 정보 | 정산검토(지침 대조·판정 초안·검토파일 기입·보고서 검산) — 아래 3항 | 업로드 후 180일, 이용자의 삭제 요청, 탈퇴, 데모 종료 중 먼저 오는 때 |
| 제안서 받기 | 이메일 | 제안서 제공, 도입 상담 연락 | 수집일로부터 1년(삭제 요청 시 즉시) |
| 문의 | 이메일, 문의 내용 | 문의 응대 | 처리 완료 후 1년 |
| 자동 생성 정보 | 로그인 유지 쿠키, 서비스 이용 기록(사업 가명 식별값·행위·시각) | 로그인 유지, 보안·접근 기록 관리 | 쿠키 최대 7일 · 이용 기록은 개인을 알아볼 수 없는 형태로 보관 |
법령에 따라 보존해야 하는 정보는 해당 기간 동안 별도로 보관합니다. 회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다.
2. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우에만 예외로 합니다.
3. 정산검토 자료의 처리(회사가 수탁자인 경우)
데모 기간에는 회사가 제공하는 샘플 자료나 개인정보를 지운 자료로 이용하는 것을 원칙으로 합니다. 실제 정산 자료를 올리려면 이용 기관과 회사가 개인정보 처리위탁 계약을 먼저 맺어야 합니다.
계약에 따라 이용자(회계법인·기관 등)가 올린 자료에 포함된 제3자의 개인정보는 그 자료를 보유한 이용자로부터 처리를 위탁받아 처리합니다. 회사는 위탁받은 목적 밖으로 이용하지 않으며, 외부 AI 서비스로 보내지 않습니다. 업로드 때마다 위탁 동의를 받고, 보유 기간이 지나면 자동으로 삭제합니다.
4. 회사가 맡기는 처리(처리위탁)
| 수탁자 | 맡기는 업무 |
|---|---|
| Amazon Web Services, Inc. | 서비스 서버 운영과 자료 저장(저장 장치 암호화) |
| Cloudflare, Inc. | 웹사이트 제공, 네트워크 보안, 제안서 요청 이메일 저장 |
| 네이버클라우드㈜ (네이버웍스) | 회사 이메일([email protected]) 송수신 |
5. 개인정보의 국외 이전
| 이전받는 자 | 국가 | 항목 | 시기·방법 | 목적·보유 기간 |
|---|---|---|---|---|
| Amazon Web Services, Inc. | 호주(시드니 리전) | 1항의 회원 정보, 정산검토 자료, 이용 기록 | 서비스 이용 시 네트워크로 전송 | 서버 운영 · 1항의 보유 기간과 같음 |
| Cloudflare, Inc. | 미국 등 Cloudflare 네트워크 소재국 | 제안서 요청 이메일, 접속 정보 | 웹사이트 이용 시 네트워크로 전송 | 웹사이트 제공·보안 · 1항의 보유 기간과 같음 |
국외 이전을 원하지 않으시면 계정 발급과 자료 업로드를 하지 않으시면 됩니다. 이 경우 정산검토 서비스는 이용하실 수 없으며, 설치형 로컬 엔진 도입은 별도로 상담해 드립니다.
6. 개인정보의 파기
보유 기간이 끝나거나 목적이 달성된 정보는 지체 없이 파기합니다. 데모가 끝나면 데모 계정과 자료를 모두 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 정산검토 자료는 사업 단위로 폴더째 삭제한 뒤 삭제 시각과 사유를 기록합니다.
7. 정보주체의 권리와 행사 방법
이용자는 언제든 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스의 '계정' 화면에서 탈퇴하면 계정과 올린 자료가 즉시 삭제되며, 사업별 '삭제'로 개별 자료를 지울 수 있습니다. 그 밖의 요청은 아래 연락처로 보내 주시면 지체 없이 처리합니다.
8. 안전성 확보 조치
비밀번호 일방향 암호화, Google OTP 2단계 인증 의무화, 임시 비밀번호 첫 로그인 시 변경 강제, 저장 장치 암호화, 회사(고객)별 저장 공간 분리, 로그인 시도 제한, 서버 접근을 지정한 IP로만 허용, 자료 접근 기록 보관, 전송 구간 암호화(HTTPS)를 적용합니다.
9. 쿠키
로그인 유지를 위해 필수 쿠키 1개(rs_session)를 사용합니다. 광고·분석용 쿠키는 사용하지 않습니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 서비스는 이용할 수 없습니다.
10. 개인정보 보호책임자
성명 정상현(대표) · 이메일 [email protected]
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 하실 수 있습니다.
11. 사업자 정보
소르젠타(Sorgente) · 대표 정상현 · 사업자등록번호 412-08-33199
경기도 시흥시 월곶중앙로14번길 68, 1동 3층 310호
12. 방침의 변경
이 방침을 바꾸면 시행 7일 전에 웹사이트에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.