1. 처리 목적과 최소수집 원칙
사전상담, 서비스 계약, 자료정리, 공식 제출지원, 문의 대응에 필요한 범위에서만 개인정보를 처리합니다. 상담 단계에서는 이름·연락처·사건 개요 등 최소정보만 확인하고, 주민등록번호 전체를 일반 상담이나 카카오톡으로 수집하지 않습니다.
2. 처리할 수 있는 항목
- 상담정보: 이름 또는 상담명, 연락처, 상담내용
- 계약정보: 계약 당사자 정보, 업무범위, 비용·정산 기록
- 사건정보: 제보 대상과 사실관계, 제보자가 적법하게 보유한 증빙
- 접속·보안기록: 로그인, 열람, 다운로드, 상태 변경 기록
3. 민감정보·고유식별정보
관련 없는 주민등록번호, 건강·노조·범죄경력 등 민감정보는 수집하지 않거나 즉시 마스킹·삭제하는 것을 원칙으로 합니다. 법령상 근거 없이 주민등록번호를 수집하지 않습니다.
4. 제3자 제공과 처리위탁
국세청 제공이 필요한 경우 제공받는 자, 목적, 항목, 보유기간과 거부권을 별도로 안내하고 필요한 동의를 받습니다. 호스팅·알림·상담·파일보관 업체에 처리를 맡기는 경우 위탁 내용과 업체를 공개합니다.
5. 보유기간과 파기
상담 부적격·중복·무관 자료는 지체 없이 삭제하고, 계약·법령상 보관이 필요한 기록은 목적과 기간을 정해 보관합니다. 원본, 백업, 채팅 첨부파일까지 포함한 파기 절차를 운영해야 합니다.
6. 안전성 확보조치
사건별 접근권한, 다중인증, 전송·저장 암호화, 악성파일 검사, 열람·다운로드 기록, 자동 로그아웃, 암호화 백업과 유출 대응절차를 적용하는 것을 운영 기준으로 합니다.
7. 정보주체의 권리
열람·정정·삭제·처리정지 요청의 접수방법과 개인정보 보호책임자 정보를 실제 운영에 맞게 기재해야 합니다.