소개

AI Pajak('당사')은 인도네시아 법률에 따라 AI 기반 세금 신고 플랫폼을 운영합니다. 본 개인정보처리방침은 인도네시아 개인정보보호법(UU PDP No. 27/2022)에 따라 작성되었으며, 서비스 이용 시 개인정보를 수집, 처리, 저장 및 보호하는 방법을 설명합니다.

수집하는 개인정보

세금 신고 서비스 제공을 위해 다음 범주의 개인정보를 수집합니다:

신원 정보: 성명, NIK(주민등록번호), NPWP(납세자번호), 생년월일, 혼인 여부, 부양가족 수
연락처 정보: 이메일 주소, 전화번호, 거주지 주소
세금 정보: 소득원, 급여 정보, 원천징수영수증(bukti potong), 공제 세부사항, SPT 양식 데이터(1770SS, 1770S, 1770, 1771)
금융 정보: 환급 처리를 위한 은행 계좌 정보, 결제 거래 기록, 구독 청구 내역
기술 데이터: 접속 로그, IP 주소, 브라우저 유형, 기기 정보, 보안 및 서비스 개선을 위한 세션 데이터

데이터 처리 목적

다음과 같은 합법적 목적으로 개인정보를 처리합니다:

세금 계산 및 신고: DJP(세무총국)에 SPT(세금신고서)를 준비, 계산 및 제출
AI 분석: Anthropic의 AI 기술을 활용한 세금 계산, 공제 최적화 제안, 문서 분류
서비스 소통: 세금 마감일 알림, 신고 상태 업데이트, 지원 문의 응답
서비스 개선: 플랫폼 기능 및 사용자 경험 개선을 위한 익명/집계 형태의 사용 패턴 분석
법적 준수: 인도네시아 세법, 자금세탁방지법 등 관련 법률에 따른 의무 이행
보안: 사기, 무단 접근 및 기타 보안 사고 탐지, 예방 및 대응

데이터 저장 및 인프라

개인정보는 저장 및 전송 시 암호화되는 Supabase(PostgreSQL) 데이터베이스에 저장됩니다. 애플리케이션은 Vercel의 서버리스 인프라에서 호스팅됩니다. 모든 세금 데이터는 Row Level Security(RLS) 정책으로 보호되어 인가된 사용자만 자신의 데이터에 접근할 수 있습니다. 플랫폼 관리자는 핵심 보안 원칙으로서 고객 세금 데이터 접근이 엄격히 차단됩니다.

보안 조치

UU PDP 요건에 따라 포괄적인 보안 조치를 시행합니다: 전송 중(TLS 1.3) 및 저장 시 종단간 암호화; 사용자 간 데이터 격리를 보장하는 데이터베이스 수준의 RLS; 엄격한 직무 분리를 갖춘 역할 기반 접근 제어(RBAC); 모든 세금 관련 작업에 대한 포괄적 감사 추적; 정기적 보안 평가; Supabase Auth를 통한 보안 인증 및 세션 관리.

제3자 데이터 공유

서비스 제공에 필요한 경우에만 다음 제3자와 데이터를 공유합니다:

세무총국(DJP): 세금 신고를 위해 공인 통합을 통해 DJP에 세금 데이터를 제출합니다. 이는 인도네시아 세법에 따른 법적 의무입니다.

Anthropic(AI 제공자): 세금 문서 데이터가 계산, 분류 및 최적화 목적으로 Anthropic의 AI 모델에 의해 처리될 수 있습니다. Anthropic에 전송된 데이터는 귀하의 요청 처리에만 사용되며 AI 모델 훈련에 사용되지 않습니다.

Midtrans(결제 게이트웨이): 결제 카드 정보 및 거래 데이터는 Bank Indonesia로부터 라이선스를 받은 PCI DSS 인증 결제 제공업체인 Midtrans에 의해 처리됩니다.

Jakarta Tax Consulting(JTC): 공인 세무 컨설팅 파트너로서, JTC 컨설턴트가 위임장 계약에 따라 전문 세무 자문 서비스를 제공하기 위해 세금 데이터에 접근할 수 있습니다.

당사는 마케팅 또는 기타 목적으로 개인정보를 제3자에게 판매, 임대 또는 거래하지 않습니다.

데이터 보관

인도네시아 세금 규정(UU KUP 제28조 제11항)에 따라 해당 과세연도 종료일로부터 최소 5년간 세금 정보를 보관합니다. 보관 기간 만료 후 데이터는 안전하게 삭제되거나 익명화됩니다. 법률 또는 진행 중인 법적 절차에 의해 더 긴 보관 기간이 필요한 경우는 예외입니다.

UU PDP에 따른 귀하의 권리

인도네시아 개인정보보호법(UU PDP)에 따라 다음과 같은 권리가 있습니다:

접근권: 처리 목적 및 데이터 공유 대상을 포함하여 당사가 처리하는 개인정보에 대한 정보를 얻을 권리
정정권: 부정확하거나 불완전한 개인정보의 정정 또는 업데이트를 요청할 권리
삭제권: 원래 목적에 더 이상 필요하지 않은 경우 개인정보 삭제를 요청할 권리(5년 세금 보관 요건 적용)
처리 제한권: 특정 상황에서 데이터 처리를 제한하도록 요청할 권리
이의권: 자동화된 의사결정을 포함한 특정 목적의 개인정보 처리에 이의를 제기할 권리
데이터 이동권: 구조화된 일반적 형식으로 개인정보를 수령하고 다른 서비스 제공업체로 이전할 권리
동의 철회권: 철회 전 동의에 기반한 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 권리

이러한 권리를 행사하려면 dpo@aipajak.com의 데이터보호책임자에게 연락하거나 계정 설정을 통해 요청하세요. UU PDP에서 요구하는 대로 3x24시간 이내에 응답합니다.

쿠키 및 세션 관리

쿠키는 세션 관리 및 인증 목적으로만 엄격하게 사용합니다. 추적 쿠키, 광고 쿠키 또는 제3자 분석 쿠키를 사용하지 않습니다. 세션 쿠키는 로그아웃하거나 세션이 만료되면 자동으로 삭제됩니다.

아동 데이터

AI Pajak 서비스는 17세 이상이며 세금 의무가 있는 개인을 대상으로 합니다. 17세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

정책 변경

관행, 기술, 법적 요건 또는 기타 요인의 변경을 반영하기 위해 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 시행 최소 14일 전에 이메일 및/또는 앱 내 알림으로 통지됩니다.

문의

본 개인정보처리방침에 대한 질문, 데이터 권리 행사 또는 개인정보 처리에 대한 우려 사항이 있으시면 연락해 주세요:

데이터보호책임자: dpo@aipajak.com

Support: support@aipajak.com

Jakarta, Indonesia