개인정보처리방침

시행일: 2026년 1월 1일  |  최종 수정: 2026년 3월 1일

ZIM 환급 서비스(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 수집하는 개인정보의 항목, 수집 및 이용 목적, 보유 기간 등을 안내합니다.

1. 수집하는 개인정보 항목

구분	수집 항목	수집 목적
필수	이름(한글·영문), 이메일 주소, 비밀번호(암호화)	회원 가입 및 본인 확인
필수	주민등록번호(TIN)	W-8BEN 등 세무 서류 작성
필수	영문 주소, 증권사명, 계좌번호	세무 서류 작성 및 ESOP 제출
필수	배당 수령 내역 (금액, 날짜, 주식 수)	환급 신청서 자동 생성
선택	업로드 파일 (거주자확인서, 증권사 거래내역서)	ESOP 제출용 서류 첨부

2. 개인정보 수집 및 이용 목적

• 한-이스라엘 조세조약 기반 배당세 환급 서류(Exhibit 99.2, 99.3, W-8BEN) 자동 생성
• ESOP Management & Trust Services로의 서류 이메일 자동 발송
• 신청 진행 상황 안내 및 서비스 이용 관련 고지
• 서비스 개선 및 오류 대응

3. 개인정보 보유 및 이용 기간

항목	보유 기간
회원 정보 (이름, 이메일 등)	회원 탈퇴 시까지
세무 서류 관련 정보 (TIN, 주소 등)	서류 생성 후 5년 (세법상 보존 의무)
업로드 파일	ESOP 발송 완료 후 1년
결제 정보 (Stripe 처리)	Stripe 정책에 따름, 자체 저장 없음

4. 개인정보의 제3자 제공

서비스는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외입니다.

• ESOP Management & Trust Services (이스라엘): 환급 신청 목적으로 세무 서류 및 이용자 정보를 이메일로 제공. 이용자가 직접 발송 요청한 경우에만 해당.
• Stripe Inc. (미국): 수수료 결제 처리를 위한 최소한의 정보 제공. Stripe 개인정보처리방침 적용.
• 법령에 의거하거나 수사기관이 적법한 절차에 따라 요청하는 경우.

5. 개인정보 처리 위탁

수탁업체	위탁 업무
Google LLC (Gmail)	이메일 발송 인프라 제공
Stripe Inc.	결제 처리

6. 개인정보 보호 조치

• 모든 전송 구간: TLS 1.3 암호화
• 비밀번호: bcrypt(cost 12) 단방향 암호화 저장
• 업로드 파일: 서버 내 격리된 디렉터리 보관, PHP 실행 차단
• DB 접근: 준비된 쿼리(Prepared Statement)로 SQL 인젝션 방어

7. 이용자 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람, 정정, 삭제 요청
• 개인정보 처리 정지 요청
• 회원 탈퇴 및 개인정보 삭제

요청은 아래 이메일로 접수해 주세요. 10영업일 내 처리합니다.

8. 개인정보 보호책임자

• 이메일: mgkang007@gmail.com

9. 개인정보처리방침 변경

본 방침은 법령, 정책 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.