1. 처리 목적과 항목
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 서비스 계정·운영 | 로그인 식별정보, 사무소명, 기기·세션 정보, 이용 상태 | 본인 확인, 계정·라이선스 제공, 보안 및 장애 대응 |
| 사용자 입력 업무자료 | 거래처·담당자·연락처, 신고기간, 자료점검·보완요청·검토 기록 | 사용자가 요청한 세무 업무 지원 기능 제공 |
| Gmail 연결 | Gmail 주소, OAuth 토큰·만료시각·권한, 수신자·제목·본문, 발송 결과 ID | 사용자 승인 이메일 발송, 연결 유지, 발송 결과 확인 |
| 고객지원 | 문의 이메일 주소, 문의 내용, 답변 기록 | 문의 처리와 장애 지원 |
| 웹사이트 접속 | IP 주소, 접속시각, 브라우저·기기 정보, 오류 기록 | 보안, 안정적 제공, 장애 분석 |
LUCKY-TAX의 핵심 업무자료는 원칙적으로 사용자의 PC와 사용자가 지정한 작업공간에서 처리됩니다. 사용자가 기능을 이용할 때 필요한 정보만 외부 서비스로 전송됩니다.
2. Google 사용자 데이터 처리
LUCKY-TAX는 gmail.send 권한만 사용하여 사용자가 확인하고 승인한 이메일을 발송합니다. 받은편지함 열람, 메일 검색·수정·삭제, 주소록·Drive·Calendar 접근은 하지 않습니다. 자세한 항목·저장·삭제 방식은 Google 사용자 데이터 사용 안내에서 확인할 수 있습니다.
Google API에서 받은 정보의 사용은 본 방침에 공개된 기능으로 제한되며, Google API Services User Data Policy의 Limited Use 요건을 준수합니다.
3. 보유 및 파기
- 계정·업무자료: 서비스 제공에 필요한 기간 동안 보유하며, 사용자가 삭제하거나 계정 종료를 요청하면 지체 없이 파기합니다. 법령상 보관 의무가 있으면 해당 기간만 분리 보관합니다.
- Google OAuth 토큰: 연결 유지 기간 동안 사용자 PC에 암호화 보관하며, 앱에서 발송계정을 삭제하면 로컬 토큰이 삭제됩니다. 토큰이 만료·철회된 경우 더 이상 사용할 수 없습니다.
- 문의 기록: 문의 해결과 분쟁 대응에 필요한 기간 동안 보유한 뒤 파기합니다.
- 파기 방법: 전자 파일은 복구가 어렵도록 삭제하고, 출력물은 분쇄 또는 소각합니다.
4. 외부 서비스 제공 및 국외 처리
| 제공자 | 이전 항목·시점 | 목적 | 국가·보유 |
|---|---|---|---|
| Google LLC | Gmail 연결·발송 시 Gmail 주소, OAuth 인증정보, 수신자·제목·본문을 암호화된 통신망으로 전송 | Google 계정 인증 및 Gmail 이메일 발송 | 미국 등 Google의 처리 지역 · Google 정책 및 사용자 계정 설정에 따름 |
| 웹 호스팅·보안 제공자 | 웹페이지 접속 시 IP, 접속시각, 브라우저 정보가 자동 전송될 수 있음 | 웹사이트 전송, 보안, 장애 대응 | 제공자의 데이터센터 · 서비스 제공에 필요한 기간 |
사용자는 Google 연결을 진행하지 않을 수 있습니다. 이 경우 Gmail 발송 기능은 이용할 수 없지만, 그 밖의 LUCKY-TAX 기능은 해당 기능의 조건에 따라 사용할 수 있습니다.
5. 안전성 확보 조치
- Google OAuth Authorization Code + PKCE와 127.0.0.1 loopback 사용
- OAuth 토큰을 계정별 Windows DPAPI로 암호화하여 로컬 저장
- 토큰을 SQLite, 일반 로그, 보고서에 기록하지 않음
- 외부 네트워크 연결과 실제 발송에 사용자 확인·승인 절차 적용
- 최소 권한, 접근 통제, 오류 메시지 내 인증정보 노출 방지
6. 정보주체의 권리
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 앱 안에서 발송계정을 삭제하거나 Google 계정의 서드 파티 연결을 철회할 수 있으며, 그 밖의 요청은 아래 문의처로 보내 주세요. 본인 확인 후 관련 법령이 정한 범위에서 처리합니다.
7. 쿠키와 자동 수집
이 공개 사이트는 광고·행동추적용 쿠키나 분석 스크립트를 직접 사용하지 않습니다. 다만 안정적 전송과 보안을 위해 호스팅 제공자의 필수 접속 기록이 생성될 수 있습니다.
8. 개인정보 보호 문의
9. 방침 변경
법령, 서비스 또는 데이터 처리 방식이 변경되면 본 페이지를 갱신하고 중요한 변경은 서비스 화면이나 홈페이지를 통해 알립니다.
ENGLISH SUMMARY
Privacy Policy Summary
Vincero, the operator of LUCKY-TAX, processes only the data needed to provide the desktop workflow service. For Gmail, the app uses only the gmail.send scope to send user-reviewed and user-approved emails. OAuth tokens are encrypted locally with Windows DPAPI and are not stored in SQLite, ordinary logs, reports, or an operator-controlled token server. We do not sell Google user data, use it for advertising, or use it to train AI models. Contact a01058077648@gmail.com for access, correction, deletion, or other privacy requests.
시행일: 2026년 8월 25일 · 최종 수정: 2026년 8월 25일