개인정보 처리방침

주식회사 풀크럼(FULCRUM Co., Ltd., 이하 "회사")은 회사가 운영하는 웹사이트(flcrm.kr) 및 애플리케이션·서비스(이하 통칭하여 "서비스")와 관련하여, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보 처리에 관한 회사의 지위)

회사는 납세자(이하 "이용자")와 세무대리인을 연결하고, 세무대리인의 세무대리 업무 수행을 지원하는 플랫폼을 제공합니다. 이러한 구조에 따라 회사는 처리하는 개인정보의 성격에 따라 서로 다른 두 가지 지위를 가지며, 각 지위에 따라 적용되는 규율이 다릅니다.

① 회사가 개인정보처리자인 경우

이용자의 회원가입 및 서비스 이용 자체와 관련하여 회사가 직접 수집·이용하는 개인정보(성명, 이메일 주소, 휴대전화번호, 서비스 이용기록 등)에 대하여, 회사는 「개인정보 보호법」상 개인정보처리자로서 본 방침에 따라 개인정보를 처리하고 그에 대한 책임을 부담합니다.

② 회사가 수탁자인 경우

이용자가 서비스를 통하여 세무대리인과 수임계약을 체결한 경우, 해당 세무대리인이 그 세무대리 업무 수행에 필요한 개인정보에 관한 개인정보처리자가 되고, 회사는 세무대리인으로부터 그 처리를 위탁받아 수행하는 「개인정보 보호법」 제26조에 따른 수탁자의 지위를 가집니다.

이 경우 회사는 세무대리인의 지시 범위 내에서만 개인정보를 처리하며, 위탁받은 업무 목적을 벗어나 개인정보를 이용하거나 제3자에게 제공하지 않습니다. 이에 해당하는 개인정보에는 이용자의 주민등록번호, 국세청·지방자치단체가 보유한 과세자료, 소득·지출 자료 등이 포함됩니다.

제2조 (수집하는 개인정보의 항목)

① 회원가입 및 서비스 이용 (회사가 개인정보처리자)

② 세무대리 업무 수행 (회사가 수탁자)

이용자가 세무대리인과 수임계약을 체결하고 자료 수집에 동의한 경우, 회사는 세무대리인의 위탁을 받아 다음의 개인정보를 처리합니다.

회사는 이용자가 선택한 세무 업무의 수행에 필요한 범위를 넘어서는 자료를 수집하지 않으며, 수집 범위는 자료 수집 동의 시 별도로 구체적으로 고지합니다.

제3조 (개인정보의 수집 방법)

회사는 다음의 방법으로 개인정보를 수집합니다.

1. 이용자의 직접 입력 — 회원가입, 서비스 신청, 자료 업로드, 문의 접수 과정에서 이용자가 직접 입력하거나 제출하는 방법
2. 자동 수집 — 서비스 이용 과정에서 생성정보 수집 도구를 통하여 자동으로 수집되는 방법
3. 국세청·지방자치단체 등 공공기관 보유 자료의 수집 — 아래 ②의 방법

② 국세청(홈택스)·지방자치단체(위택스) 보유 자료의 수집

회사는 세무대리인의 위탁을 받아, 이용자가 사전에 동의한 범위 내에서 다음 두 가지 방법으로 이용자에 관한 과세자료를 수집합니다. 어느 방법에 의하든 이용자의 명시적인 동의 없이는 자료를 수집하지 않습니다.

제4조 (고유식별정보의 처리)

회사는 원칙적으로 주민등록번호를 처리하지 않습니다. 다만 다음의 경우에 한하여, 세무대리인의 위탁을 받은 수탁자의 지위에서 주민등록번호를 처리합니다.

① 처리의 법적 근거

「개인정보 보호법」 제24조의2 제1항 제1호에 따라 주민등록번호는 법령에서 구체적으로 그 처리를 요구하거나 허용한 경우에만 처리할 수 있습니다. 이용자가 선임한 세무대리인은 「세무사법」에 따른 세무대리 업무(세무조정, 세무신고 대리, 기장 대행 등)를 수행하기 위하여 「소득세법」, 「법인세법」, 「국세기본법」 및 각 법령의 시행령·시행규칙이 정한 신고서·명세서 등에 납세자의 주민등록번호를 기재할 의무를 부담하므로, 그 범위에서 주민등록번호를 처리할 법적 근거를 가집니다.

② 회사의 지위 — 위탁보관

회사는 독자적으로 주민등록번호를 처리할 법적 근거를 가지지 않습니다. 회사가 주민등록번호를 처리하는 것은 오로지 위 ①의 법적 근거를 가진 세무대리인이 그 업무 수행에 필요한 처리를 회사에 위탁하였기 때문이며, 회사는 「개인정보 보호법」 제26조에 따른 수탁자로서 다음의 제한을 준수합니다.

• 세무대리인이 위탁한 업무 목적의 범위를 넘어 주민등록번호를 이용하지 않습니다.
• 회사 자신의 회원 식별, 마케팅, 통계 작성, 서비스 개발 등 어떠한 자체 목적으로도 주민등록번호를 이용하지 않습니다.
• 세무대리인의 동의 없이 제3자에게 제공하거나 재위탁하지 않습니다.
• 수임계약이 종료되거나 세무대리인이 파기를 지시한 경우, 관계 법령에 따른 보존 의무가 있는 경우를 제외하고 지체 없이 파기합니다.

③ 안전조치

회사는 주민등록번호를 「개인정보의 안전성 확보조치 기준」에 따라 암호화하여 저장하며, 화면 표시 시에는 마스킹 처리합니다. 접근 권한은 해당 업무를 수행하는 최소한의 인원과 해당 이용자를 수임한 세무대리인에게만 부여되고, 모든 접근 이력은 기록·보관됩니다.

제5조 (민감정보의 처리)

회사는 원칙적으로 민감정보를 처리하지 않습니다. 다만 의료비 세액공제, 장애인 공제 등 이용자에게 유리한 공제를 적용하기 위하여 건강에 관한 정보 등 민감정보의 처리가 필요한 경우에는, 「개인정보 보호법」 제23조에 따라 다른 개인정보의 처리에 대한 동의와 별도로 명시적인 동의를 받은 후에만 처리합니다.

이용자가 민감정보 처리에 동의하지 않더라도 그 외의 서비스는 정상적으로 이용할 수 있으며, 다만 해당 공제 항목의 적용은 제한될 수 있습니다. 민감정보는 해당 과세연도의 신고 업무가 완료된 후 지체 없이 파기합니다.

제6조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 관리 — 회원 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 고지사항 전달
• 서비스 제공 — 세무대리인 연결, 세무 자료의 수집·정리·분석, 세무 신고 및 절세 진단 결과 제공, 콘텐츠 제공
• 세무대리 업무 지원 — 세무대리인의 수임 업무 수행에 필요한 자료의 처리·보관·전달 (수탁자 지위)
• 고객 지원 — 문의 접수 및 처리, 분쟁 조정을 위한 기록 보존, 처리 결과 통지
• 서비스 개선 — 이용 형태 및 접속 빈도 분석, 서비스 이용에 대한 통계 작성, 신규 서비스 개발
• 보안 및 법령 준수 — 서비스 안정성 확보, 부정 이용 방지, 세무·회계 관계 법령상 의무의 이행
• 마케팅 (동의한 경우에 한함) — 이벤트 및 광고성 정보의 제공

제7조 (개인정보의 보유 및 이용 기간)

회사는 개인정보를 수집·이용 목적이 달성되거나 이용자가 회원 탈퇴한 때에 지체 없이 파기합니다. 다만 다음의 경우에는 명시된 기간 동안 보유합니다.

① 이용자의 동의를 받아 보유하는 경우

② 관계 법령에 따라 보유하는 경우

제8조 (개인정보의 파기 절차 및 방법)

① 파기 절차

회사는 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이(정당한 사유가 없는 한 5일 이내) 해당 개인정보를 파기합니다. 파기 대상 개인정보는 파기 사유가 발생한 시점에 선정되며, 개인정보 보호책임자의 승인을 받아 파기합니다. 회사가 수탁자의 지위에서 처리하는 개인정보의 경우에는 세무대리인의 파기 지시에 따르거나, 수임계약 종료 후 관계 법령상 보존 기간이 경과한 때에 파기합니다.

② 파기 방법

• 전자적 파일 형태 — 복원이 불가능한 기술적 방법(디가우징, 데이터 완전 삭제 전용 소프트웨어를 이용한 덮어쓰기 등)을 사용하여 영구 삭제합니다.
• 종이 문서 형태 — 분쇄기로 분쇄하거나 소각하여 파기합니다.

③ 미이용 이용자의 개인정보 분리 보관

회사는 1년간 서비스를 이용하지 않은 이용자의 개인정보를 다른 이용자의 개인정보와 분리하여 별도로 저장·관리하며, 분리 보관 30일 전까지 그 사실과 항목을 이용자에게 통지합니다.

제9조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 본 방침에 명시한 범위를 초과하여 이용하거나 제3자에게 제공하지 않으며, 어떠한 경우에도 개인정보를 판매하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

세무대리인에 대한 제공은 이용자가 해당 세무대리인을 선택하고 수임계약 체결에 동의한 경우에 한하여 이루어지며, 이용자가 선임하지 않은 세무대리인에게는 제공되지 않습니다. 이용자는 이 제공에 동의하지 않을 권리가 있으나, 동의하지 않는 경우 세무대리 서비스의 이용이 제한됩니다.

그 밖에 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 관계 법령에 따라 제공할 수 있습니다.

제10조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 현재 유료 결제 기능을 제공하지 않으므로 결제 관련 위탁은 없으며, 간편인증은 국세청 홈택스가 제공하는 절차를 이용자가 직접 수행하므로 인증사에 대한 위탁도 없습니다.

회사는 위탁계약을 체결할 때 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우에는 본 방침을 통하여 공개합니다.

제11조 (개인정보의 국외 이전)

회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하고 있습니다. 아래의 이전은 모두 계약의 이행 및 이용자 편의 증진을 위한 처리위탁·보관에 해당하며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 방침에 공개함으로써 별도의 동의를 갈음합니다.

회사가 이용자의 개인정보를 저장하는 데이터베이스는 대한민국 서울 리전에 위치하며, 개인정보가 물리적으로 국외에 저장되지는 않습니다. 다만 위탁받은 사업자의 법인 소재지가 국외이거나 운영·유지보수 과정에서 국외에서의 접근이 발생할 수 있어 국외 이전으로 보아 위와 같이 공개합니다.

이용자는 회사에 대하여 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적인 인프라에 관한 것이므로, 거부하시는 경우 서비스의 전부 또는 일부를 이용하실 수 없습니다. 거부 의사는 zelkovian@flcrm.kr로 전달하실 수 있습니다.

회사는 국외 이전 시 「개인정보 보호법」 제28조의8 제4항에 따라 암호화 전송 등 보호조치를 취하고 있으며, 이전받는 자와 개인정보 처리 위탁계약(DPA)을 체결하여 국내법에 준하는 보호 수준을 확보하고 있습니다.

제12조 (자동 수집 장치의 설치·운영 및 거부)

회사는 이용자에게 개별적으로 맞춤화된 서비스를 제공하기 위하여 이용정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용합니다.

• 쿠키의 사용 목적 — 로그인 상태의 유지, 보안 세션 관리, 이용자의 접속 빈도 및 이용 형태 분석을 통한 서비스 개선
• 사용하지 않는 것 — 회사는 광고 목적의 행태정보를 수집하지 않으며, 제3자에게 행태정보를 제공하거나 맞춤형 광고에 이용하지 않습니다.

쿠키 설치·운영의 거부 방법 — 이용자는 웹 브라우저의 설정을 통하여 쿠키의 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다.

• Chrome — 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키 (또는 인터넷 사용 기록 삭제)
• Safari — 설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 관리
• Edge — 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제

다만 쿠키 저장을 거부하는 경우 로그인이 필요한 일부 서비스의 이용에 어려움이 발생할 수 있습니다.

제13조 (자동화된 결정에 관한 사항)

회사는 서비스 제공 과정에서 수집된 세무 자료를 자동으로 분류하고 적용 가능한 공제 항목 및 예상 세액을 산출하는 등의 자동화된 분석을 수행합니다.

다만 이러한 분석 결과는 참고 자료로 제공될 뿐이며, 최종적인 세무 신고 내용의 결정과 신고 여부의 판단은 이용자 본인 또는 이용자가 선임한 세무대리인의 검토와 승인을 거쳐 이루어집니다. 따라서 회사는 「개인정보 보호법」 제37조의2에 따른, 사람의 개입 없이 정보주체의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.

향후 회사가 완전히 자동화된 결정을 도입하는 경우에는 그 기준과 절차, 거부·설명 요구권의 행사 방법을 본 방침을 통하여 사전에 공개합니다.

제14조 (가명정보의 처리)

회사는 현재 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 가명정보를 처리하고 있지 않습니다.

향후 가명정보를 처리하게 되는 경우, 회사는 그 처리 목적·항목·보유 기간을 본 방침을 통하여 사전에 공개하고, 재식별을 방지하기 위하여 추가 정보를 별도로 분리·보관하고 접근 권한을 제한하는 등 「개인정보 보호법」 제28조의4에 따른 안전조치를 이행합니다.

제15조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.

① 관리적 조치

• 내부관리계획의 수립 및 시행, 연 1회 이상의 이행 점검
• 개인정보 취급자를 최소한으로 지정하고 정기적으로 교육 실시
• 개인정보 취급자 퇴직·직무 변경 시 즉시 접근 권한 회수

② 기술적 조치

• 암호화 — 주민등록번호 등 고유식별정보, 민감정보, 비밀번호는 안전한 암호화 알고리즘으로 저장합니다. 비밀번호는 복호화가 불가능한 일방향 암호화(해시)하여 저장합니다.
• 전송 구간 보호 — 모든 통신 구간에 TLS(HTTPS)를 적용하여 전송 중 데이터를 암호화합니다.
• 접근 통제 — 개인정보처리시스템에 대한 접근 권한을 업무 수행에 필요한 최소한으로 차등 부여하고, 침입차단·침입탐지 시스템을 운영합니다.
• 테넌트 격리 — 세무대리인 및 이용자별로 데이터를 논리적으로 격리하여, 수임 관계가 없는 세무대리인이 타인의 자료에 접근할 수 없도록 통제합니다.
• 접속기록의 보관·점검 — 개인정보처리시스템 접속기록을 2년 이상 보관하고, 위조·변조·도난·분실되지 않도록 관리하며 정기적으로 점검합니다.
• 백업 및 복구 — 정기적인 데이터 백업과 복구 절차를 운영합니다.

③ 물리적 조치

• 개인정보가 저장된 시스템은 접근 통제가 이루어지는 클라우드 데이터센터에서 운영되며, 회사는 개인정보가 포함된 서류나 저장매체를 물리적으로 보관하지 않습니다.

제16조 (정보주체의 권리·의무 및 행사 방법)

이용자는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람의 요구
2. 오류가 있는 경우 정정의 요구
3. 삭제의 요구 (다만 관계 법령에서 보존 의무를 정한 경우는 제외)
4. 처리정지의 요구
5. 동의에 기반한 처리에 대한 동의의 철회
6. 개인정보의 전송 요구 (「개인정보 보호법」 제35조의2에 따른 요건을 갖춘 경우)

행사 방법

권리 행사는 서비스 내 [설정 > 개인정보 관리] 메뉴에서 직접 하시거나, zelkovian@flcrm.kr로 서면·전자우편을 통하여 요청하실 수 있습니다. 회사는 요청을 받은 날로부터 10일 이내에 조치하고 그 결과를 통지합니다. 회사는 권리 행사를 개인정보 수집 시보다 어렵지 않은 절차로 제공하며, 이에 따른 별도의 비용을 청구하지 않습니다.

이용자는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

권리 행사의 제한

다음의 경우에는 권리 행사가 제한될 수 있으며, 회사는 그 사유를 지체 없이 통지합니다.

• 법률에 따라 열람이 금지되거나 제한되는 경우
• 다른 사람의 생명·신체를 해할 우려가 있거나 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
• 세무 신고가 이미 완료되어 「국세기본법」 등 관계 법령상 보존 의무가 발생한 자료의 삭제를 요구하는 경우

제17조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 회원가입 절차에서 생년월일을 통하여 만 14세 미만 여부를 확인하고, 만 14세 미만인 경우 가입을 제한합니다.

만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 된 경우, 회사는 지체 없이 해당 개인정보를 파기하고 그 사실을 법정대리인에게 통지합니다. 법정대리인은 zelkovian@flcrm.kr로 아동의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요구하실 수 있습니다.

제18조 (개인정보 보호책임자 및 열람청구 부서)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.

제19조 (권익침해 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

또한 개인정보처리자의 처분 또는 부작위로 인하여 권리 또는 이익을 침해받은 이용자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제20조 (개인정보 처리방침의 변경)

본 방침은 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 수 있습니다. 회사는 개인정보 처리방침을 변경하는 경우 변경 사항의 시행 7일 전(이용자에게 불리한 변경의 경우 30일 전)부터 서비스 내 공지사항 또는 본 페이지를 통하여 변경 사유 및 내용을 공지합니다.

변경 전의 개인정보 처리방침은 아래 부칙에서 확인하실 수 있습니다.

제21조 (사업자 정보)

주식회사 풀크럼 (FULCRUM Co., Ltd.)
대표이사: 정용수
서울특별시 강남구 테헤란로77길 11-15, 908호
사업자등록번호: 815-81-03797
전화: 070-8058-8825
이메일: zelkovian@flcrm.kr

부칙

• 본 방침은 2026년 8월 23일부터 적용됩니다.
• 이전 버전 — 2026년 8월 20일 시행 (초판)

본 방침의 해석에 관하여 국문본과 영문본의 내용이 상충하는 경우에는 국문본이 우선합니다.