이미캔 개인정보처리방침
시행일 2026년 10월 9일
한강프리미어행정사사무소(이하 「회사」)는 출입국 대행기관용 프로그램 「이미캔(ImmiCan)」(이하 「서비스」)을 운영하면서 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 어떤 목적과 방법으로 처리하고 어떻게 보호하는지 다음과 같이 알려 드립니다. 이 방침은 서비스에만 적용되며, 회사의 행정사 업무에 관한 방침은 따로 있습니다.
목차
1. 처리하는 개인정보와 목적·근거·보유 기간
회사는 서비스를 이용하는 출입국 대행기관(이하 「이용자」)의 개인정보를 아래와 같이 처리합니다.
(1) 동의 없이 처리하는 정보
계약의 체결·이행에 필요하거나 법령상 의무를 지키기 위한 경우입니다(「개인정보 보호법」 제15조 제1항 제2호·제4호).
| 언제 | 처리하는 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 이용 신청·회원 관리 | 대행기관명, 사업자등록번호, 대표자명, 담당자 이름, 아이디, 비밀번호(암호화), 이메일, 전화번호, 사업장 주소(선택), 사업자등록증 사본(가입 심사용), 동의한 약관의 판(시행일) | 이용 신청 심사와 본인 확인, 계정 관리, 서비스 제공, 공지 | 이용계약 종료 후 지체 없이 파기(법령상 보관할 정보는 4항 기간) |
| 카드 정기결제 | 카드사명, 카드번호 일부(가림 처리), 결제일·금액·승인 결과, 자동결제 식별값 | 요금 결제·환불·정산 | 5년(「전자상거래 등에서의 소비자보호에 관한 법률」) |
| 계좌 자동이체(CMS) | 은행명, 계좌번호, 예금주 이름, 예금주 생년월일 또는 사업자등록번호, 예금주 휴대전화번호, 출금 동의 기록(전자서명한 신청서와 서명 일시) | 요금 출금·환불·정산, 출금 동의 증빙 | 자동이체 해지 후 5년(같은 법) |
| 세금계산서 발행 | 상호, 사업자등록번호, 대표자명, 사업장 주소, 업태·종목, 세금계산서 받을 이메일 | 전자세금계산서 발행 | 5년(「국세기본법」·「부가가치세법」) |
| 서비스 이용 | 접속 기록(IP 주소, 접속 일시), 기기 정보, 오류 기록, 자료 올리기·내려받기 기록 | 보안 점검, 장애 대응, 부정 이용 방지 | 로그인 기록 3개월(「통신비밀보호법」), 개인정보처리시스템 접속 기록 2년(「개인정보의 안전성 확보조치 기준」) |
| 이용 문의·불만 처리 | 이름, 연락처, 이메일, 문의 내용 | 문의 응대, 불만·분쟁 처리 | 3년(「전자상거래 등에서의 소비자보호에 관한 법률」) |
- 카드번호 전체는 결제대행사가 처리하며 회사는 저장하지 않습니다.
- 계좌 정보와 출금 동의 기록은 이용자가 계좌 자동이체를 고른 경우에만 받습니다.
(2) 동의를 받아 처리하는 정보
「개인정보 보호법」 제15조 제1항 제1호에 따릅니다.
| 언제 | 처리하는 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 홈페이지 「이용 문의」 | 대행기관명, 이름, 전화번호, 이메일, 문의 내용 | 문의 접수와 답변 | 답변 후 6개월 |
| 국외 AI 사용(이용자가 고른 경우) | AI 기능에 보내는 글(이름·여권번호·외국인등록번호 등은 가리거나 바꾼 뒤 보냄) | AI 상담·서류 초안 등 기능 제공 | 7항 참고 |
- 동의를 거부할 수 있으며, 거부하면 해당 기능(홈페이지 문의 창, 국외 AI)만 쓸 수 없고 나머지 서비스는 그대로 쓸 수 있습니다.
2. 대행기관이 입력하는 고객 정보(위탁받아 처리하는 정보)
- 어떤 정보인가요: 이용자(대행기관)가 업무를 위해 서비스에 입력하는 고객의 이름, 연락처, 생년월일, 국적, 주소, 여권번호·외국인등록번호(고유식별정보), 체류 정보, 제출 서류와 사진 등입니다.
- 누가 책임지나요: 이 정보의 처리 책임(개인정보처리자)은 이용자에게 있습니다. 회사는 이용자로부터 처리를 위탁받은 수탁자로서, 가입할 때 이용자가 동의한 「개인정보 처리 위탁 약정」에 따라 서비스 제공 목적으로만 처리합니다.
- 위탁받은 업무: 저장과 여러 PC 사이 동기화, 서식 자동 작성, 여권·외국인등록증 사진의 글자 읽기, AI 기능(고객의 개인정보 활용·AI 처리 동의가 있는 경우만), 문자 발송, 고객에게 보내는 진행 상황 링크.
- 다시 맡기는 곳(재위탁): 위 업무를 위해 6항의 Amazon Web Services(보관), 네이버클라우드(사진 글자 읽기·AI), 문자 발송 업체, 그리고 이용자가 국외 AI를 고른 경우 7항의 Anthropic에 다시 맡깁니다. 이용자는 위탁 약정에 동의할 때 이 재위탁에 동의하며, 바뀌면 미리 알리고 동의를 받습니다.
- 고객의 권리 행사: 고객(정보주체)의 열람·정정·삭제·처리정지 요구는 해당 대행기관에 하시면 됩니다. 회사가 요구를 받으면 지체 없이 해당 대행기관에 전달하고 처리를 돕습니다.
- 파기: 이용자가 지우거나 이용계약이 끝나면 지체 없이 파기합니다. 계약이 끝나기 전에는 언제든 자료를 내려받을 수 있습니다.
3. 보관 위치와 고유식별정보 보호
- PC 프로그램의 자료는 이용자 PC에 암호화하여 저장합니다.
- 서버 동기화를 쓰면 국내(Amazon Web Services 서울 리전)에 대행기관별로 나누어 암호화하여 보관합니다. 다른 대행기관의 자료에는 접근할 수 없도록 대행기관마다 따로 잠급니다.
- 여권번호·외국인등록번호 등 고유식별정보는 「개인정보 보호법」 제24조 제3항에 따라 암호화하여 저장하며, 같은 번호 찾기에는 원래 번호를 알 수 없는 값만 씁니다.
4. 보유 기간과 파기
- 원칙: 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
- 법령에 따라 보관하는 정보
보관하는 정보 기간 근거 법령 계약 또는 청약철회 등에 관한 기록 5년 전자상거래 등에서의 소비자보호에 관한 법률 대금 결제와 재화 등의 공급에 관한 기록 5년 전자상거래 등에서의 소비자보호에 관한 법률 소비자 불만 또는 분쟁 처리에 관한 기록 3년 전자상거래 등에서의 소비자보호에 관한 법률 표시·광고에 관한 기록 6개월 전자상거래 등에서의 소비자보호에 관한 법률 세금계산서 등 거래 증빙 5년 국세기본법·부가가치세법 로그인 기록 3개월 통신비밀보호법 개인정보처리시스템 접속 기록 2년 개인정보의 안전성 확보조치 기준 - 분리 보관: 법령에 따라 계속 보관해야 하는 정보는 다른 개인정보와 분리된 저장 공간으로 옮겨 그 목적으로만 보관하고, 기간이 지나면 지체 없이 파기합니다.
- 파기 방법: 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
5. 제3자 제공
- 회사는 이용자의 개인정보를 1항에서 알린 목적 안에서만 처리하며, 법령에 특별한 규정이 있는 경우 등을 빼고는 제3자에게 제공하지 않습니다.
- 이용자가 계좌 자동이체를 고른 경우, 이용자의 동의를 받아 아래와 같이 제공합니다.
| 제공받는 자 | 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 사단법인 금융결제원, CMS 자동이체 대행사(계약 후 이름을 적습니다) | CMS 출금이체 서비스 제공과 출금 동의 확인 | 예금주 이름, 예금주 생년월일 또는 사업자등록번호, 은행명, 계좌번호, 예금주 휴대전화번호 | 자동이체 해지 시까지(법령상 보관 기간이 있으면 그 기간) |
- 동의를 거부할 수 있으며, 거부하면 계좌 자동이체 대신 카드 결제를 쓰실 수 있습니다.
6. 처리 위탁
회사는 서비스 제공을 위해 아래와 같이 업무를 맡기며, 맡길 때 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
| 수탁자 | 맡기는 업무 |
|---|---|
| 아마존웹서비시즈코리아 유한회사(Amazon Web Services) | 서버 운영과 자료 보관(서울 리전), 설치 파일 배포, 홈페이지 운영 |
| 네이버클라우드 주식회사 | 여권·외국인등록증 사진의 글자 읽기, 국내 AI 처리 |
| 카드 결제대행사(계약 후 이름을 적습니다) | 카드 정기결제와 결제 취소 처리 |
| CMS 자동이체 대행사(계약 후 이름을 적습니다) | 계좌 자동이체 출금과 결과 처리 |
| 주식회사 모두싸인 | 구독 신청서와 자동이체 출금 동의의 전자서명 |
| 문자 발송 업체(이용자가 고른 업체) | 이용자가 보내는 문자 발송 |
| Google LLC | 홈페이지 문의 접수·보관(구글 설문지), 이메일 문의 수신(구글 워크스페이스) |
- 위탁 업체나 맡기는 업무가 바뀌면 이 처리방침으로 지체 없이 알립니다.
7. 국외 이전
회사는 아래의 경우 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8).
(1) 홈페이지 문의 창과 이메일 문의
| 이전받는 자 | Google LLC |
|---|---|
| 개인정보 담당 연락처 | googlekrsupport@google.com |
| 이전 국가 | 미국 등 Google 데이터센터가 있는 국가 |
| 이전 시기와 방법 | 홈페이지 문의 창에 제출할 때, 이메일 문의를 보낼 때 네트워크로 전송(HTTPS) |
| 이전 항목 | 대행기관명, 이름, 전화번호, 이메일, 문의 내용 |
| 이용 목적 | 문의 접수·보관·답변 |
| 보유·이용 기간 | 홈페이지 문의는 답변 후 6개월, 이메일 문의는 3년(불만·분쟁 기록) |
(2) 프로그램의 국외 AI(이용자가 고른 경우)
| 이전받는 자 | Anthropic, PBC |
|---|---|
| 개인정보 담당 연락처 | privacy@anthropic.com |
| 이전 국가 | 미국 |
| 이전 시기와 방법 | 국외 AI를 고른 대행기관이 글 형태의 AI 기능을 쓸 때 네트워크로 전송(HTTPS) |
| 이전 항목 | AI 기능에 보내는 글(이름·여권번호·외국인등록번호 등은 가리거나 바꾼 뒤 보냄, 여권·외국인등록증 사진은 보내지 않음) |
| 이용 목적 | AI 상담·서류 초안 등 기능 제공 |
| 보유·이용 기간 | 처리 후 수신자의 보관 정책에 따라 삭제되며, AI 학습에 쓰이지 않습니다. |
- 기본 설정은 국내 AI만 쓰므로 국외 이전이 없습니다. AI 기능은 고객의 개인정보 활용·AI 처리 동의가 있을 때만 씁니다.
- 거부 방법과 결과: 국외 이전을 원하지 않으면 홈페이지 문의 창과 이메일 대신 우편(12항의 주소)으로 문의하시고, 국외 AI를 고르지 않으시면 됩니다. 거부해도 다른 서비스 이용에는 영향이 없습니다.
8. 정보주체와 법정대리인의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 프로그램 설정 화면에서 직접 고치거나, 12항의 보호책임자에게 이메일·서면으로 요청하시면 지체 없이(10일 안에) 조치합니다.
- 대리인(법정대리인, 위임받은 사람)을 통해서도 할 수 있으며, 이 경우 위임장을 내셔야 합니다.
- 정정·삭제를 요청하시면 처리가 끝날 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 잘못된 개인정보를 이미 제3자에게 제공했다면 정정 결과를 그 제3자에게 지체 없이 알려 정정되도록 합니다.
- 다른 법령에서 보관하도록 정한 개인정보는 그 기간 동안 삭제를 요구할 수 없습니다.
- 회사는 요구한 사람이 본인이나 정당한 대리인인지 확인합니다.
- 대행기관이 입력한 고객 정보에 대한 고객의 요구는 2항 5호와 같이 해당 대행기관에 하시면 됩니다.
9. 안전성 확보 조치
회사는 「개인정보의 안전성 확보조치 기준」에 따라 아래 조치를 하고 있습니다.
- 관리적 조치: 개인정보 보호책임자가 직접 개인정보를 다루며, 다루는 사람을 최소한으로 둡니다.
- 기술적 조치
- 고유식별정보와 비밀번호의 암호화 저장(비밀번호는 되돌릴 수 없는 방식), 대행기관별 데이터 키로 자료 암호화
- 모든 전송 구간의 암호화(HTTPS)
- 대행기관별 자료 분리(다른 대행기관 자료 접근 차단)와 접근 권한 최소화
- 로그인 실패가 반복되면 잠금, 비밀번호 규칙
- 개인정보처리시스템 접속 기록 보관(2년)과 점검
- 정기 보안 점검과 보안 업데이트
- 물리적 조치: 서버는 출입이 통제되는 국내 데이터센터(Amazon Web Services 서울 리전)에 두며, 사무실의 종이 문서는 잠금 장치가 있는 곳에 보관합니다.
10. 만 14세 미만 아동의 개인정보
서비스는 사업자(출입국 대행기관)를 대상으로 하므로 만 14세 미만 아동의 개인정보를 회원 정보로 받지 않습니다.
11. 자동 수집 장치(쿠키)와 행태정보
- 이미캔 홈페이지(immican.co.kr)는 방문 통계나 광고용 쿠키를 쓰지 않습니다. 프로그램은 로그인 유지에 필요한 정보만 이용자 PC에 저장합니다.
- 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않고, 광고 사업자가 수집하도록 허용하지도 않습니다.
12. 개인정보 보호책임자와 열람 청구 접수
- 개인정보 보호책임자: 장중철(대표)
- 열람 청구 접수·처리: 같은 사람이 맡습니다
- 전화: 02-407-8577
- 이메일: jcjang@hpaao.com
- 우편: 서울특별시 송파구 정의로7길 13, 1층 118호(문정동, 힐스테이트에코송파), 개인정보 보호책임자 앞
13. 권익침해 구제 방법
개인정보 침해로 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
14. 처리방침의 변경
- 이 처리방침은 2026년 10월 9일부터 적용합니다.
- 내용이 바뀌면 시행 7일 전까지(이용자 권리에 중요한 변경은 30일 전까지) 홈페이지와 프로그램 알림으로 알립니다.
- 이전 처리방침: 2026년 10월 9일 처음 게시한 판 보기