개인정보처리방침

서비스에서 처리되는 개인정보는 누가 처리 목적을 정하느냐에 따라 두 가지로 나뉩니다.

• 회사가 직접 처리하는 정보: 사무실 가입과 계정, 로그인·접속 기록, 요금 결제처럼 회사가 서비스를 운영하려고 처리하는 정보입니다. 이 정보의 개인정보처리자는 회사입니다.
• 관세사무소를 위해 맡아 처리하는 정보: 관세사무소가 통관 업무를 하며 서비스에 입력하거나 받은 정보입니다. 신고서·거래처에 적힌 수출입 당사자 정보, 첨부 서류, 관세청 통보서, 사무실 메일함으로 받은 메일과 메일함에서 쓴 메일, 통관 의뢰, 화주 공유 링크가 여기에 해당합니다. 이 정보의 개인정보처리자는 해당 관세사무소이고, 회사는 관세사무소의 위탁을 받아 저장하고 전송합니다. 회사는 이 정보를 관세사무소의 업무 처리와 서비스의 보안·장애 대응 밖의 목적으로 쓰지 않습니다(이용약관 제8조).

관세사무소의 업무 정보에 관한 열람·정정·삭제 요구는 해당 관세사무소에 하시면 됩니다. 회사에 요구하시면 해당 관세사무소에 전달하고 처리를 돕습니다.

회사가 직접 처리하는 정보

• 사무실 가입 신청: 신청자의 이름·이메일 주소·비밀번호, 사무실의 상호·사업자등록번호, 선택 항목으로 통관고유부호·대표자 성명·전화번호
• 사무실 정보 설정: 대표자 성명, 주소, 전화·팩스 번호, 이메일 주소, 관세사 등록번호, 신고인부호
• 구성원 계정: 이름, 이메일 주소, 비밀번호
• 메일 서명(선택): 구성원이 메일함에 적어 두는 서명(이름·직함·전화번호 등 구성원이 적은 내용). 메일함에서 쓰는 메일 끝에 붙습니다.
• 2단계 인증을 켤 때: 인증 앱에 등록하는 비밀값
• 유니패스 연계와 전자서명: 유니패스 사용자 ID, 공동인증서의 주체·발급자·만료일. 인증서의 개인키는 서버로 보내지 않습니다(10절).
• 사무실 메일함 연결: 메일 주소, 메일 서버 주소와 사용자명, 앱 비밀번호 또는 Gmail 연결 권한
• 요금 결제: 주문번호, 금액, 결제 수단과 상태, 카드사와 카드번호 끝 4자리, 정기결제용 빌링키, 가상계좌 발급 정보. 카드번호 전체는 토스페이먼츠 결제창에 직접 입력하며 회사 서버로 오지 않습니다.
• 서비스 이용 중 자동으로 생기는 정보: 로그인 일시, 접속 IP 주소, 브라우저 정보 (User-Agent), 로그인 시도 기록, 주요 작업 이력(감사 기록), 화면 열람 기록
• 세번 찾기 이용 기록: 검색어와 검색 조건, 사무실을 구별하는 값 또는 접속 IP 주소
• 안내 메일이 되돌아오거나 수신거부로 신고된 주소와 그 사유. 같은 주소로 다시 보내지 않으려고 따로 적어 둡니다.

관세사무소를 위해 맡아 처리하는 정보

• 신고서·거래처의 수출입 당사자(수입자, 납세의무자, 수출화주, 제조자, 구매자, 해외공급자, 무역대리점 등): 상호 또는 성명, 대표자, 통관고유부호, 식별번호(4절), 주소, 전화번호, 이메일 주소
• 첨부 서류(인보이스, 선하증권 등)와 서류에서 읽어 낸 값, 관세청이 보낸 통보서
• 사무실 메일함으로 받은 메일: 보낸 사람과 받는 사람의 이름·주소, 제목, 본문, 첨부 파일
• 사무실 메일함에서 쓴 메일(답장·전달·새 메일)과 그 임시 저장: 받는 사람·참조·숨은 참조의 이름·주소, 제목, 본문, 첨부 파일(신고서 서류나 받은 메일의 첨부를 골라 붙인 것 포함), 보낸 사람과 보낸 시각
• 통관 의뢰 창구: 의뢰인 이름, 이메일 주소(인증을 거칩니다), 선택 항목으로 회사명· 연락처·통관고유부호, 의뢰 내용(수출입 구분, 물품, 희망 통관일, 특이사항)과 첨부 서류
• 거래처 의뢰 링크: 담당자 이름, 답 받을 이메일 주소, 선택 항목으로 연락처, 의뢰 내용과 첨부 서류
• 화주 공유 링크: 수리 알림을 받을 이메일 주소, 올린 서류와 남긴 말, 링크 열람 기록(IP 주소 포함)
• 세번 찾기에 넣은 품명·설명과 사진·서류

수집 방법: 화면에 입력하거나 파일을 올리는 방식, 관세사무소가 연결한 메일함으로 메일이 들어오는 방식, 메일함에서 메일을 쓰는 방식, 관세청 전자문서 수신, 서비스 이용 중 자동 생성.

• 사무실 가입과 계정 관리: 가입 의사 확인, 본인 식별과 인증, 계정 관리
• 서비스 제공: 수출입 신고서 작성·검증·전자서명과 관세청 전송, 통보서 수신, 통관 의뢰 접수와 전달, 화주 공유 링크, 사무실 메일함(받은 메일 보기와 답장·전달·새 메일 보내기), 서류 읽기·반려 진단 등 업무 보조
• 안내 메일 발송: 가입 확인, 비밀번호 재설정, 2단계 인증 변경 알림, 의뢰 인증코드와 접수·처리 결과, 수리 알림
• 요금 결제와 정산: 크레딧 충전, 정기결제, 환불
• 보안과 분쟁 대응: 접속 기록 보관, 부정 이용 방지, 장애 대응, 문의·민원 처리
• 서비스 품질 점검: 세번 찾기 검색 결과의 품질 점검

수출입 신고서에는 관세법령과 관세청의 신고서 작성 기준에 따라 납세의무자·수출화주 등의 식별번호가 들어갑니다. 사업자등록번호가 없는 개인이면 주민등록번호, 여권번호, 외국인등록번호가 쓰일 수 있습니다. 이 정보는 관세사무소가 신고 업무를 위해 법령에 따라 처리하는 것이고, 회사는 관세사무소의 위탁을 받아 저장하고 관세청에 전송합니다.

• 저장할 때 AES-256 방식으로 암호화합니다.
• 화면에서는 해당 사무실 구성원에게만 보이며, 관세청 전송과 신고필증 표시 외에는 쓰지 않습니다.
• 사무실 자료 전체 내보내기 파일에는 암호화하지 않은 채로 들어가므로 사무실 관리자만 받을 수 있고, 받은 사실을 기록합니다.

회사가 직접 처리하는 정보는 처리 목적을 이루면 지체 없이 파기합니다. 항목별 기간은 다음과 같습니다.

• 회원 계정: 계정이 있는 동안. 사무실 이용계약이 끝나거나 삭제를 요청하시면 파기합니다. 다만 이미 작성된 신고서 등 업무 기록에 남은 작성자 이름은 기록의 무결성을 위해 그 업무 기록의 보관 기간 동안 남습니다.
• 로그인 세션: 로그인 유지는 기본 설정이며 서버에서 자동 만료하지 않습니다. 직접 로그아웃하거나 계정 화면에서 기기의 로그인을 종료하면 세션을 지웁니다. 로그인 유지를 해제하면 최대 12시간 또는 2시간 미사용 시 끝나며, 끝난 일시 로그인 세션은 하루 한 번 지웁니다.
• 의뢰 인증코드: 10분 동안 유효하며, 쓰거나 기한이 지나면 지웁니다.
• 로그인 시도 기록: 시도 제한 시간이 지나면 지웁니다.
• 접속 기록(감사 기록, 화면·링크 열람 기록, 사용한 인증 링크 기록): 「개인정보의 안전성 확보조치 기준」에 따라 최소 2년 보관하고, 사무실 이용계약이 끝나면 2년이 지난 기록부터 파기합니다.
• 결제·환불 기록: 「국세기본법」에 따라 5년
• 세번 찾기 이용 기록: 사무실 이용계약이 끝날 때까지
• 되돌아온 주소 목록: 그 주소로 다시 보내지 않기 위해 보관하며, 메일함을 고쳐 다시 받기를 원하시면 요청에 따라 풀고 지웁니다.
• 장애 복구용 백업: 서버 보관본은 14일, 운영자 보관본은 30일이 지나면 지웁니다. 다만 종류별로 가장 최근 백업 하나는 기간이 지나도 남깁니다. 서버 밖 보관본(하루 한 벌, Amazon S3 서울 리전)은 30일 보존 잠금이 끝나면 지웁니다. 원본에서 지운 정보도 이 기간 동안은 백업에 남아 있을 수 있습니다.

관세사무소를 위해 맡아 처리하는 정보는 관세사무소가 정한 기간 동안 보관합니다. 수출입 신고 관련 서류는 「관세법」 제12조에 따라 정해진 기간 동안 보관해야 하며, 첨부 서류는 사무실이 정한 보관 연수(최소 5년)가 지나면 관세사무소 관리자가 지울 수 있습니다. 통관 의뢰와 받은 메일, 메일함에서 보낸 메일은 관세사무소의 업무 기록으로 이용계약 기간 동안 보관되며, 계약이 끝나면 관세사무소의 요청에 따라 돌려주거나 파기합니다(이용약관 제13조). 보내지 않은 임시 저장은 쓴 사람이 버리면 바로 지웁니다.

• 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 더 보관해야 하는 정보는 다른 정보와 분리해 보관합니다.
• 데이터베이스 기록과 파일은 삭제합니다. 백업에 남은 사본은 5절의 백업 보관 기간이 지나면서 함께 지워집니다.
• 사무실 이용계약 해지와 계정·사무실·통관 의뢰 삭제는 지금은 화면에서 직접 할 수 없습니다. 개인정보 보호책임자(13절)에게 요청하시면 회사가 처리하고 결과를 알려 드립니다.

회사는 직접 처리하는 개인정보를 제3자에게 제공하지 않습니다. 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」이 허용하는 경우는 예외입니다.

관세사무소의 업무로 다음과 같이 정보가 전달됩니다. 관세사무소의 결정에 따른 것이며, 회사는 전달을 대행합니다.

• 관세청: 관세사무소가 전송을 요청한 신고 자료(당사자의 상호·성명, 식별번호, 주소, 연락처 등)와 전송하도록 고른 첨부 서류를 관세청 국가관세종합정보망(유니패스)으로 보냅니다.
• 화주 공유 링크: 관세사무소가 링크를 보낸 사람은 해당 신고의 진행 상황을 볼 수 있고, 관세사무소가 거래처별로 허용한 경우에는 신고필증(식별번호 포함)도 볼 수 있습니다.
• 통관 의뢰: 의뢰인이 고른 관세사무소에 전달합니다.

회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 맡깁니다. 국외 업체에 관한 자세한 내용은 9절에 적었습니다.

• HOSTINGER, UAB: 서버 호스팅(데이터베이스, 첨부 파일, 백업 저장)
• OpenRouter, Inc.: AI 모델 연결(서비스의 AI 기능). OpenRouter는 요청마다 모델을 실행할 업체를 골라 보내며, 그 업체는 Anthropic, PBC · OpenAI OpCo, LLC · Amazon Web Services, Inc. · Google LLC · Microsoft Corporation 가운데 하나입니다.
• Anthropic, PBC: AI 모델(서비스의 AI 기능)
• Amazon Web Services, Inc.: 안내 메일 발송(Amazon SES)과 그 반송·수신거부 알림 전달, 장애 복구용 백업 사본의 서버 밖 보관(Amazon S3 서울 리전. 회사가 암호화한 파일만 맡기며 Amazon Web Services는 내용을 읽을 수 없습니다)
• 토스페이먼츠 주식회사: 요금 결제 처리(카드, 가상계좌, 정기결제)

관세사무소가 자기 메일 서버나 Gmail 계정을 서비스에 연결한 경우, 그 메일함의 메일은 관세사무소가 고른 메일 업체를 거쳐 오갑니다. 메일함에서 쓴 메일도 관세사무소의 메일 계정(메일 서버 또는 Gmail)으로만 보내고, 보낸 메일의 사본을 그 메일함의 보낸편지함에 남깁니다. 회사의 안내 메일 발송 통로(Amazon SES)로는 보내지 않습니다. 수탁 업체나 맡기는 일이 바뀌면 이 방침을 고쳐 알립니다.

회사는 서비스 이용계약을 이행하려고 개인정보 처리를 국외 업체에 맡기며(「개인정보 보호법」 제28조의8 제1항 제3호), 그 내용은 다음과 같습니다. 이전은 서비스를 이용할 때마다 암호화된 통신(HTTPS)으로 이루어집니다.

거부 방법과 효과: 국외 이전을 원하지 않으시면 개인정보 보호책임자(13절)에게 알려 주십시오. 서버 호스팅과 안내 메일 발송은 서비스 제공에 꼭 필요해, 거부하시면 서비스를 이용할 수 없습니다. AI 업체로의 이전을 거부하시면 서비스의 AI 기능(서류 읽기, 모델·규격 초안 작성, 반려 진단, 정정 사유 초안, 요건 판정 보조, 세번 찾기 판정 등)을 이용할 수 없습니다.

AI 기능은 신고서에 서류를 올릴 때(서류 읽기와 그에 이어지는 모델·규격 초안 작성)와 사용자가 AI 기능을 실행할 때 보냅니다.

서비스는 다음 쿠키를 씁니다. 광고·분석·추적용 쿠키나 외부 분석 도구는 쓰지 않습니다.

• kcs_session: 로그인 상태 유지. 로그인 유지 시 브라우저 쿠키의 보관 기한을 방문·사용에 따라 400일로 갱신하며, 서버 세션은 자동 만료하지 않습니다. 로그인 유지 해제 시 최대 12시간
• kcs_mfa: 2단계 인증을 진행하는 동안의 상태. 5분
• kcs_mfa_remember: 2단계 인증 중 현재 기기의 로그인 유지 선택. 5분
• kcs_mail_open: 메일함에서 창마다 지금 열어 둔 메일을 기억해, 같은 메일을 다시 그릴 때 「안 읽음」으로 돌려 둔 표시를 되돌리지 않게 합니다. 창 구분값·메일 번호·시각만 담고 메일 내용이나 주소는 담지 않으며, 메일함 화면에만 실리고 브라우저를 닫으면 사라집니다.

화면 설정과 작업 중인 내용은 이용자의 브라우저에 저장하며, 회사 서버로 보내지 않습니다.

• 메뉴 접힘, 패널 폭(메일 목록 폭 포함), 메일함 창 구분값 같은 화면 설정
• 세번 찾기·의견서·일괄 검토의 작업 임시본, 신고서를 동시에 고치다 충돌했을 때 남기는 신고서 임시본(식별번호 등 신고서 내용이 들어갈 수 있습니다): 7일이 지나면 쓰지 않고 지웁니다.
• 공동인증서: 전자서명에 사용하는 열린 개인키를 브라우저 저장소(IndexedDB)에 보관합니다. 이 키는 브라우저의 스크립트로 내보낼 수 없는 형태로 두고, 비밀번호로 연 시점부터 최대 1년(365일) 보관합니다. 사용·새로고침·서명·자동 수신으로 보관 기간을 연장하지 않으며, 기간이 끝나거나 로그아웃·직접 닫기·계정 또는 문서함 소유자 변경·인증서 자체 만료 시 지웁니다. 인증서 파일 기억을 켜면 공개 인증서와 암호화된 개인키 원본 파일은 별도로 보관하며, 위 기간이나 로그아웃으로 지우지 않습니다. 화면의 “기억 지우기”로 삭제할 수 있습니다. 보관하는 동안에는 그 PC의 브라우저 프로필 폴더에 남으므로, 여러 사람이 함께 쓰는 PC에서는 인증서를 불러오지 마십시오.

크레딧 결제 화면은 토스페이먼츠의 결제 스크립트를 불러오며, 결제창의 쿠키는 토스페이먼츠의 방침을 따릅니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.

• 정보주체는 회사에 개인정보의 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 대리인을 통해서도 요구할 수 있으며, 이때는 위임장이 필요합니다.
• 비밀번호 변경과 2단계 인증 켜고 끄기는 「내 계정」 화면에서 직접 할 수 있습니다. 이름· 이메일 주소 변경과 계정 삭제는 화면에서 할 수 없으니 개인정보 보호책임자에게 요청해 주십시오.
• 관세사무소의 업무 정보(1절)에 관한 요구는 해당 관세사무소에 하실 수 있으며, 회사에 하시면 관세사무소에 전달합니다.
• 화주 포털(거래처 링크)에서는 수리 알림을 받을 주소를 바꾸거나 알림을 끌 수 있습니다.
• 요구는 13절의 연락처로 하실 수 있고, 회사는 받은 날부터 10일 안에 처리 결과를 알려 드립니다. 법령이 보관을 요구하거나 다른 사람의 권리를 침해할 우려가 있는 경우 등에는 요구가 제한될 수 있으며, 그때는 이유를 알려 드립니다.

• 관리적 조치: 개인정보 보호책임자 지정, 운영자 계정과 사무실 계정의 권한 분리
• 접근 통제: 사무실 단위로 자료를 나누어 다른 사무실의 자료에 접근할 수 없게 하고, 사무실 안에서도 관리자와 구성원의 권한을 나눕니다. 2단계 인증을 제공하고, 로그인·가입·비밀번호 재설정 시도 횟수를 제한합니다. 로그인 유지 해제 시 세션은 12시간이 지나거나 2시간 동안 쓰지 않으면 끝납니다. 로그인 유지는 서버에서 자동 만료하지 않으며, 다른 기기의 로그인도 계정 화면에서 종료할 수 있습니다.
• 암호화: 비밀번호는 되돌릴 수 없는 일방향 방식(scrypt)으로 저장합니다. 식별번호, 2단계 인증 비밀값, 메일 계정 비밀번호와 연결 권한, 받은 메일과 메일함에서 쓴 메일(임시 저장 포함)의 본문, 관세청 전송 전문, 결제 빌링키는 AES-256으로 암호화해 저장합니다. 서비스 접속 구간은 HTTPS로 암호화합니다.
• 접속 기록: 로그인과 주요 작업, 화면·링크 열람을 기록하고 최소 2년 보관합니다.
• 백업: 운영자만 접근할 수 있는 곳에 보관합니다. 서버 밖 보관본은 AES-256으로 암호화한 뒤 맡기고, 서버에는 지우기 권한을 주지 않으며 30일 보존 잠금을 걸어 서버가 침해되어도 이미 보관한 사본을 지울 수 없게 합니다.

위에 적지 않은 정보(이름·주소·연락처, 메일의 제목과 주고받은 주소 등)와 첨부 서류·메일 첨부 파일, 서버와 운영자가 보관하는 백업 파일은 따로 암호화하지 않고 접근 통제로 보호합니다.

개인정보 보호책임자: 김현준(대표이사)

연락처: bnmjkl26@naver.com

개인정보 처리에 관한 문의, 열람·정정·삭제·처리정지 요구, 국외 이전 거부, 해지와 자료 삭제 요청은 위 연락처로 하실 수 있습니다.

개인정보 침해에 대한 상담이나 분쟁 조정이 필요하면 다음 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

이 방침은 2026년 10월 6일에 알리고 2026년 10월 19일부터 적용합니다. 이전 방침은 2026년 9월 11일 판에서 볼 수 있습니다.

이전 방침에서 달라진 점은 다음과 같습니다.

• 회사가 직접 처리하는 정보와 관세사무소를 위해 맡아 처리하는 정보를 나누어 적었습니다.
• 신고서·거래처·메일·결제·접속 기록 등 빠져 있던 처리 항목을 더했습니다.
• 고유식별정보(주민등록번호 등)의 처리와 보호 조치를 적었습니다.
• 항목별 보유 기간과 백업 보관 기간을 구체적으로 적었습니다.
• 처리 위탁과 국외 이전(서버 호스팅, AI, 메일 발송, 결제)을 새로 적었습니다.
• 장애 복구용 백업 사본을 서버 밖(Amazon S3 서울 리전)에 암호화해 보관하는 내용을 더했습니다(2026년 9월 27일 추가 공지).
• 사무실 메일함에서 답장·전달·새 메일을 쓰고 보내는 기능에 따라, 쓴 메일과 임시 저장, 메일 서명의 처리와 보관·암호화를 더했습니다(2026년 9월 27일 추가 공지).
• 쿠키와 브라우저 저장소, 권리 행사 방법, 안전성 확보 조치를 실제 운영에 맞게 고쳤습니다.
• 기본 로그인 유지, 서버 세션의 자동 만료 제거와 브라우저 쿠키의 갱신 및 종료 기준을 더했습니다(2026년 10월 6일 추가 공지).
• 공동인증서의 열린 개인키를 비밀번호로 연 때부터 최대 1년(365일) 동안 브라우저에 보관하는 기준을 더했습니다(2026년 10월 6일 추가 공지).
• 권익침해 구제 방법을 더했습니다.