개인정보처리방침

총칙

Solv(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 모든 서비스에 적용됩니다.

1. 수집하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 정보만 처리합니다.

• 회원가입·인증: 소셜 로그인 제공자로부터 전달받은 이름, 이메일 주소, 소셜 계정 식별자
• 본인인증: 이름, 생년월일, 성별, 휴대전화번호, 내국인/외국인 여부, CI/DI (본인인증 절차 완료 시)
• 결제: 결제 수단 종류, 결제 금액, 거래 식별자, 결제 일시 (카드번호 등 민감 결제 정보는 결제 대행사가 직접 처리하며 회사에 저장되지 않습니다)
• 서비스 이용: 업로드한 재무제표 파일명, AI 분석 결과, 포인트 거래 내역, 분석 히스토리, 고객 문의 내용
• 자동 수집: 접속 IP 주소, 브라우저 종류 및 버전, 기기 정보, 서비스 이용 기록, 오류 로그, 쿠키

2. 개인정보 처리 목적

• 회원 가입 의사 확인, 회원제 서비스 제공, 본인 식별·인증
• 재무제표 AI 분석 서비스 제공 및 분석 결과 보관·조회
• 포인트 충전·결제 및 분석 차감 관리, 환불 처리
• 고객 문의·고충 처리, 공지사항 전달
• 부정 이용 방지 및 비인가 사용 차단, 서비스 안정성 유지
• 법령상 의무 이행 및 분쟁 대응

3. 재무제표 PDF 처리

사용자가 업로드한 재무제표 PDF는 분석 목적에 한해 서버에서 처리되며, AI 분석을 위해 외부 AI 서비스 인프라로 전송됩니다. PDF 원본 파일은 분석 완료 후 별도 장기 보관되지 않습니다. 다만 분석 결과 텍스트는 사용자의 분석 히스토리 제공, 장애 대응 및 품질 점검 목적으로 데이터베이스에 보관됩니다.

4. 개인정보 처리 위탁

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하고 있습니다.

• Supabase Inc. (미국) — 회원 인증, 사용자 데이터베이스 운영
• Anthropic PBC (미국) — 재무제표 AI 분석 처리
• PortOne Inc. (대한민국) — 결제 처리, 본인인증 중계

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고 수탁자가 개인정보를 안전하게 처리하도록 감독하고 있습니다.

5. 개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다.

• 이전 대상국: 미국
• 이전 받는 자: Supabase Inc., Anthropic PBC
• 이전 일시 및 방법: 서비스 이용 시 네트워크를 통한 실시간 전송
• 이전 항목: 회원 식별 정보, 분석 요청 정보, 재무제표 텍스트
• 이전 목적: 사용자 인증, AI 기반 분석 처리
• 보유·이용 기간: 회원 탈퇴 시 또는 위탁계약 종료 시까지

6. 개인정보의 보유 및 이용 기간

• 회원 정보 및 분석 히스토리: 회원 탈퇴 시까지 (탈퇴 후 30일 이내 파기)
• 결제 및 재화 공급 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년
• 소비자 불만 또는 분쟁 처리 기록: 동법에 따라 3년
• 표시·광고에 관한 기록: 동법에 따라 6개월
• 접속 로그 기록: 「통신비밀보호법」에 따라 3개월

7. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집·이용하지 않습니다. 만 14세 미만 아동의 가입이 확인될 경우 지체 없이 해당 정보를 파기합니다.

8. 쿠키 및 자동 수집 정보의 거부

회사는 로그인 세션 유지 및 서비스 품질 개선을 위해 쿠키를 사용합니다. 사용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.

• Chrome: 설정 → 개인정보 및 보안 → 사이트 설정 → 쿠키 및 사이트 데이터
• Safari: 환경설정 → 개인정보 → 쿠키 및 웹사이트 데이터
• Edge: 설정 → 쿠키 및 사이트 권한

다만 쿠키 저장을 거부할 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치: 개인정보 취급자 최소화, 접근 권한 분리 운영, 정기 점검
• 기술적 조치: 전송 구간 암호화(TLS), 계정별 데이터 접근 제어, 비인가 접근 차단
• 물리적 조치: 위탁 인프라의 데이터센터 보안 시설 활용

10. 정보주체의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구
• 동의 철회 및 회원 탈퇴

권리 행사는 서비스 내 마이페이지 기능 또는 아래 문의 연락처를 통해 가능하며, 회사는 요청 접수 후 10일 이내에 처리 결과를 통지합니다. 정보주체가 만 14세 미만 아동의 법정대리인인 경우 해당 아동의 개인정보에 관한 권리를 대리 행사할 수 있습니다.

11. 개인정보의 파기

회사는 보유기간 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태는 복구 및 재생이 불가능한 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각하여 파기합니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: Solv 운영자
• 연락처: 서비스 내 고객문의 기능을 이용해 주세요

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.

13. 정보주체의 권익침해 구제 방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보 침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301 / www.spo.go.kr
• 경찰청: (국번없이) 182 / ecrm.police.go.kr

14. 개인정보 처리방침의 변경

본 방침은 법령 또는 서비스 운영 정책에 따라 변경될 수 있으며, 변경 시 시행일 7일 전부터 서비스 내 공지사항을 통해 사전 안내합니다. 정보주체의 권리에 중요한 변경이 있는 경우에는 시행일 30일 전부터 공지하고 별도의 동의를 받습니다.

• 시행일: 2026년 4월 27일