개인정보 처리방침

• 본 서비스는 (주)아둘람코퍼레이션(서울)이 운영하며, 이 방침에서 설명하는 개인정보 처리에 대한 책임을 집니다. 이 방침에서 '본 서비스'가 개인정보를 처리한다고 할 때 처리 주체는 (주)아둘람코퍼레이션입니다.
• 계산기에 입력한 금액·급여 정보는 브라우저 안에서만 처리되며, 저장 기능을 사용하지 않는 한 서버로 전송되지 않습니다.
• 계정은 선택입니다. 계정 없이도 모든 계산기와 문서 생성 기능을 그대로 쓸 수 있으며, 계정을 만들면 이메일 주소와 비밀번호 해시가 서버에 저장됩니다.
• 계정에 저장되는 것은 회사 프로필(상호·주소·주(state)·CIN·법인 PAN)·GST 등록·회사 로고·거래처 프리셋·인보이스 번호대장·무기명 급여 템플릿뿐입니다. 직원 성명·PAN·UAN·ESIC·계좌번호와 개인별 급여 금액은 계정이 있어도 저장하지 않습니다.
• 화면 설정(테마, 언어, 보조 통화)은 이용자의 브라우저 저장소에만 보관됩니다.
• 웹서버 접속 로그(IP 주소 포함)는 보안과 장애 대응 목적으로 짧은 기간 보관됩니다.
• 어떤 페이지가 얼마나 열리는지에 대한 자체 이용 통계를 쿠키 없이 집계합니다. 방문자 식별자를 만들지 않으므로 재방문을 추적할 수 없고, 계산기 입력값이 들어 있는 쿼리스트링은 기록하지 않습니다. 자세한 내용은 2항 (마)와 6항에 있습니다.
• Google Analytics로 사이트 이용 현황(어떤 페이지를 보는지, 어떤 경로로 들어오는지, 어떤 기기를 쓰는지)을 측정합니다. 페이지 주소는 쿼리스트링을 뗀 상태로 보내므로 계산기 입력값·검색어·GSTIN은 Google Analytics에 전달되지 않습니다. 받는 항목과 거부 방법은 6항, 쿠키는 4항에 있습니다.
• Google AdSense 광고가 게재되며, 광고 사업자는 자체 쿠키와 식별자를 사용합니다.
• 법인 검색은 인도 정부 공개 데이터(MCA / data.gov.in)를 GODL-India 라이선스에 따라 재게시합니다. 자세한 내용과 삭제·정정 요청 절차는 17장에 있습니다.

본 서비스가 다루는 정보는 다음 여섯 가지로 나뉩니다.

(가) 이용자가 계산기에 입력하는 값 — 연봉, 기본급 비율, 임차료, 근무 주(state), 근속연수 등. 이 값들은 이용자의 브라우저에서만 계산에 사용되며, 저장 기능을 사용하지 않는 한 본 서비스의 서버로 전송되지 않습니다. 다만 결과를 공유·북마크할 수 있도록 입력값이 주소창(URL)의 쿼리스트링에 반영됩니다. 링크를 타인에게 보낼 때는 그 안에 급여 정보가 포함될 수 있다는 점을 유의해 주세요.

(나) 자동으로 생성되는 접속 기록 — 웹서버는 요청을 처리하는 과정에서 IP 주소, 요청 시각, 요청 경로, 응답 코드, 사용자 에이전트(브라우저·OS 종류)를 기록합니다. 이는 보안 침해 대응과 장애 원인 분석에 사용되며 광고나 마케팅 목적으로 이용하지 않습니다.

(다) 제3자 서비스가 수집하는 정보 — Google AdSense 등 광고 사업자가 광고 게재와 성과 측정을 위해 쿠키·기기 식별자·대략적인 위치 정보를 수집할 수 있습니다. 이는 해당 사업자의 개인정보 처리방침에 따릅니다. 사이트 이용 측정에 쓰는 Google Analytics도 쿠키를 설정하고 기기·브라우저 정보를 받습니다. 받는 항목은 6항에 정리했습니다.

(라) 계정 정보 — 계정을 만드는 경우에 한해 이메일 주소, 비밀번호 해시(원문 비밀번호는 저장하지 않습니다), 이메일 인증 상태, 언어 설정, 로그인 세션 기록을 서버에 저장합니다. 이후 이용자가 직접 입력해 저장하는 회사 프로필·로고·인보이스 번호대장·무기명 급여 템플릿도 서버에 보관됩니다. 항목별 상세와 저장하지 않는 항목은 16장에 있습니다.

(마) 이용 통계 — 어떤 페이지가 얼마나 열리는지 파악하기 위해 저희 서버에 다음을 기록합니다: 요청 시각(초 단위), 페이지의 라우트 이름, 언어, 2자리 국가 코드(옛 주소 orvano.in 으로 들어와 Cloudflare 를 거친 요청에만 있습니다 — Cloudflare 가 알려 주는 값입니다), 모바일/데스크톱 구분, 유입 사이트의 호스트 이름, 그리고 '계산 실행' 같은 행동의 이름. 여기에는 쿠키를 쓰지 않고 방문자 식별자도 만들지 않으므로 같은 사람의 재방문을 알 수 없습니다. IP 주소와 사용자 에이전트 원문은 저장하지 않으며(사용자 에이전트는 봇 판정에만 쓰고 즉시 버립니다), URL 의 쿼리스트링도 저장하지 않습니다 — 거기에는 이용자가 입력한 급여 값이 들어 있기 때문입니다. 이 기록만으로는 개인을 특정할 수 없어 제3자에게 제공하지 않으며 광고에 사용하지 않습니다.

(바) 사전 관심 등록 — 준비 중인 유료 도구에 관심을 남기는 경우에 한해 이메일 주소, 관심 항목, 등록한 페이지, 언어를 저장합니다. 이름·회사명·연락처는 묻지 않습니다. 이 주소는 해당 도구가 준비되었을 때 한 번 알려드리는 데에만 쓰며, 광고나 뉴스레터 발송에 사용하지 않고 제3자에게 제공하지 않습니다. 아래 문의처로 요청하시면 즉시 삭제합니다.

본 서비스는 주민등록번호, 여권번호, 계좌번호, 카드번호를 요구하지 않으며 입력받지 않습니다. 직원의 성명·PAN·UAN·ESIC 번호·계좌번호를 서버로 전송하는 기능은 존재하지 않습니다 — 이 값들은 서버 측 자료구조에 아예 정의되어 있지 않습니다.

다음 값이 이용자의 브라우저에만 저장됩니다. 서버로 전송되지 않으며 브라우저 설정에서 언제든 삭제할 수 있습니다.

• 화면 테마(라이트/다크/시스템) 설정 — localStorage
• 보조 통화(원·달러 등) 선택 — localStorage
• 환율 조회 결과의 임시 캐시 — sessionStorage(탭을 닫으면 사라짐)

이 값들은 화면 표시 설정일 뿐 개인을 식별하지 않습니다.

본 서비스가 직접 설정하는 쿠키는 다음 두 가지뿐입니다(Google Analytics 쿠키는 아래에 따로 적었습니다).

• NEXT_LOCALE — 이용자가 직접 선택한 표시 언어(한국어/영어)를 기억합니다. 유효기간 1년. 개인을 식별하지 않습니다.
• orvano_session — 로그인한 이용자의 세션 식별에 사용됩니다. 로그인하지 않으면 설정되지 않고, 로그아웃하면 삭제됩니다. httpOnly · SameSite=Lax 속성으로 설정되어 스크립트가 읽을 수 없습니다.

Google Analytics(6항)는 이 도메인에 쿠키 두 개를 설정합니다. 브라우저를 구분하는 _ga 와 방문 상태를 유지하는 _ga_5XK8KXTRLX 이며, 각각 마지막 방문부터 최대 2년(브라우저에 따라 더 짧을 수 있음) 유지됩니다. 유럽경제지역(EEA)·영국·스위스 방문자에게는 설정하지 않습니다. 그 밖의 쿠키는 아래 5항의 제3자 광고 사업자가 설정하는 것입니다. 브라우저 설정에서 쿠키를 차단하면 언어 선택이 유지되지 않을 수 있으나, 계산 기능은 그대로 동작합니다.

이용 통계(위 2항의 (마))에는 쿠키를 쓰지 않습니다. 방문자 식별자를 만들지 않으므로 쿠키를 모두 차단하셔도 통계 기록 방식은 달라지지 않습니다.

본 서비스는 Google AdSense를 통해 광고를 게재합니다. 광고와 관련하여 다음 사항을 알려드립니다.

• Google을 포함한 제3자 광고 사업자는 이용자의 본 사이트 및 다른 사이트 방문 기록을 근거로 광고를 게재하기 위해 쿠키를 사용합니다.
• Google은 광고 게재에 DoubleClick DART 쿠키를 사용할 수 있습니다.
• 광고 사업자는 광고 노출·클릭 측정, 부정 클릭 방지, 빈도 제한을 위해 IP 주소와 기기 식별자를 처리할 수 있습니다.
• 본 서비스는 광고 사업자가 설정하는 쿠키의 내용을 읽거나 제어하지 않으며, 이용자의 계산 입력값을 광고 사업자에게 제공하지 않습니다.

개인 맞춤 광고를 원하지 않으시면 다음 경로에서 거부할 수 있습니다.

• Google 광고 설정: https://adssettings.google.com
• Google 광고 기술 안내: https://policies.google.com/technologies/ads
• 미국 디지털광고연합(DAA): https://optout.aboutads.info
• 유럽 이용자(EDAA): https://www.youronlinechoices.eu
• NAI 옵트아웃: https://optout.networkadvertising.org

거부하더라도 광고가 사라지는 것은 아니며, 관심사 기반이 아닌 일반 광고가 표시됩니다.

본 사이트에서는 다음 세 가지 접속 분석이 동작합니다. 앞의 두 가지는 쿠키를 설정하지 않고 방문자 식별자도 만들지 않으며, Google Analytics는 아래에 적은 대로 쿠키와 식별자를 씁니다.

• 자체 이용 통계 — 위 2항의 (마)에 적은 항목을 저희 서버에 직접 기록합니다. 외부 분석 사업자를 거치지 않으며 제3자에게 제공하지 않습니다.
• Cloudflare Web Analytics(옛 주소 orvano.in 에서만) — 그 주소 앞단의 CDN 사업자(Cloudflare, Inc.)가 페이지에 자동으로 삽입하는 스크립트입니다. 지금 주소 tools.adullamcorp.com 은 Cloudflare 를 거치지 않으므로 이 스크립트가 없습니다. 페이지 주소, 유입 사이트, 페이지 로딩 속도 지표를 Cloudflare 에 전송합니다. 페이지 주소는 물음표 뒤의 쿼리스트링이 제거된 상태로 전송되므로, 계산기에 입력하신 급여 값은 포함되지 않습니다.
• Google Analytics 4(Google LLC) — 어떤 페이지를 보는지, 어떤 경로로 들어오는지(유입 사이트와 utm_ 캠페인 태그), 방문이 얼마나 이어지는지, 페이지 스크롤, 다른 사이트로 가는 링크와 파일 내려받기 클릭, 기기·브라우저 종류와 대략적인 위치를 측정합니다. Google은 Google Analytics 4가 IP 주소를 기록하거나 저장하지 않는다고 밝힙니다. IP 주소는 전송 과정에서 대략적인 위치 판정과 서비스 보호에 쓰이며, EEA·영국·스위스 방문자의 경우 위치 판정에만 쓰고 즉시 버립니다.
• Google Analytics로 보내는 것 — 쿼리스트링을 뗀 페이지 주소(utm_ 캠페인 태그만 남김), 사이트·경로만 남긴 유입 주소, 페이지 제목, 그리고 다른 사이트로 가는 링크와 파일 내려받기를 누른 경우 그 링크 주소. 계산기에 입력하신 급여 값, 법인 검색어, GSTIN은 쿼리스트링에 들어 있으므로 Google Analytics에 전달되지 않습니다.
• 꺼 둔 기능 — Google 신호 데이터, 광고 개인화, 사용자 제공 데이터 수집, 양식 상호작용 기록, 사이트 검색어 수집, 브라우저 방문 기록 변경에 따른 페이지 조회 기록, 그리고 Google 자체 제품·서비스나 모델링 기여·비즈니스 통계를 위한 애널리틱스 데이터 공유. 브라우저가 GPC(Global Privacy Control) 신호를 보내면 Google Analytics를 아예 불러오지 않습니다.
• 유럽경제지역(EEA)·영국·스위스 방문자 — 분석·광고 저장을 기본 거부로 두므로 Google Analytics 쿠키가 설정되지 않고, Google은 쿠키 없이 개인을 직접 식별할 수 없는 측정 신호(브라우저 종류·화면 크기 등)만 받아 통계 모델링에 씁니다.
• 보관 기간 — Google Analytics의 사용자·이벤트 단위 데이터 보관 기간을 14개월로 설정했습니다. 기간이 지난 데이터는 Google이 매월 삭제하며, 페이지별 조회수 같은 집계 보고서는 이 설정과 관계없이 남습니다.

모두 원하지 않으시면 Google Analytics 차단 브라우저 부가기능(https://tools.google.com/dlpage/gaoptout)으로 Google Analytics를 막을 수 있고, 광고·추적 차단 확장 기능으로 googletagmanager.com, google-analytics.com, static.cloudflareinsights.com 과 본 사이트의 /api/events 요청을 차단하셔도 됩니다. 차단하셔도 계산기·문서 생성 등 모든 기능은 그대로 동작합니다. Google이 자사 서비스를 쓰는 사이트의 정보를 어떻게 이용하는지: https://policies.google.com/technologies/partner-sites

이 항목의 내용이 바뀌는 경우, 즉 새로운 분석 도구를 도입하거나 위 설정(꺼 둔 기능, 보관 기간, 동의 기본값)을 바꾸는 경우에는 먼저 본 방침을 개정하고 수집 항목과 거부 방법을 여기에 명시합니다.

• 서비스 제공 및 화면 설정 유지 — 이용자의 요청 이행 및 정당한 이익
• 계정 제공, 이메일 인증, 비밀번호 재설정, 회사 프로필·로고·인보이스 번호 저장 — 이용자와의 계약 이행(이용자의 요청)
• 보안 침해 탐지·대응, 장애 분석 — 정당한 이익
• 무차별 대입 시도 차단과 이메일 발송 남용 방지를 위한 요청 빈도 제한 — 정당한 이익
• 사이트 이용 측정(자체 통계, Cloudflare Web Analytics(옛 주소 orvano.in 에서만), Google Analytics — 6항) — 정당한 이익. 다만 EEA·영국·스위스에서 Google Analytics 쿠키는 동의가 필요하므로 기본 거부합니다
• 광고 게재 및 수익 정산 — 이용자의 동의(관심사 기반 광고에 동의가 필요한 지역) 또는 정당한 이익

본 서비스는 수집한 정보를 판매하지 않으며, 이용자 프로파일을 만들어 제3자에게 제공하지 않습니다.

• 웹서버 접속 로그: 최대 90일 보관 후 삭제
• 계정 정보와 저장한 회사 프로필·로고·번호대장·급여 템플릿: 계정을 삭제할 때까지
• 로그인 세션: 마지막 사용 시점 기준 30일 후 만료·삭제
• 이메일 인증·비밀번호 재설정 토큰: 사용되거나 만료되면 삭제(인증 24시간, 재설정 1시간)
• 계정 삭제 시: 데이터베이스에서 즉시 삭제됩니다. 암호화된 운영 백업본에는 최대 30일간 남아 있다가 백업 주기에 따라 자동으로 폐기됩니다.
• 브라우저 저장소 값: 이용자가 삭제할 때까지(서버에는 존재하지 않음)
• 계산 입력값: 보관하지 않음(저장 기능을 쓰지 않으면 브라우저를 벗어나지 않음)
• Google Analytics 사용자·이벤트 단위 데이터: 14개월 후 Google이 삭제(집계 보고서는 남음)
• 광고 사업자가 보관하는 쿠키·식별자: 해당 사업자의 정책에 따름

본 서비스는 이용자의 정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 서비스 운영에 필요한 범위에서 다음 사업자의 인프라를 이용하며, 이 과정에서 접속 정보가 해당 사업자의 서버가 위치한 국가로 이전될 수 있습니다.

• Google LLC — 광고 게재(Google AdSense), 접속 분석(Google Analytics, 위 6항), 웹폰트 제공
• 환율 API 제공자 — 환율 조회 요청 처리(급여 정보는 포함되지 않음)
• Cloudflare, Inc. — 옛 주소 orvano.in 의 CDN·보안 프록시 및 접속 분석(위 6항). orvano.in 으로 오는 웹 요청만 이 사업자를 거치고, 지금 주소 tools.adullamcorp.com 으로 오는 요청은 거치지 않습니다.
• 서버 호스팅 사업자 — 웹 요청 처리 및 접속 로그 저장
• 이메일 발송 사업자 — 가입 확인·비밀번호 재설정 메일 발송(계정을 만든 이용자에 한함). 마케팅 메일에는 이용하지 않습니다.

국외 이전이 발생하는 경우 해당 사업자가 제공하는 표준계약조항 등 적법한 이전 근거에 따릅니다.

계정이 없는 이용자의 이름·이메일은 보유하지 않습니다. 다만 Google Analytics에는 쿠키 식별자(_ga)에 묶인 이용 기록이 8항의 기간 동안 남습니다. 쿠키를 지우면 이후 방문은 새 식별자로 기록되지만 이미 쌓인 기록이 지워지지는 않습니다. 그 기록의 삭제를 원하시면 브라우저의 _ga 쿠키 값을 적어 아래 문의처로 보내 주십시오. 계정이 있는 경우 열람·정정·삭제를 화면에서 직접 수행할 수 있습니다.

• 열람·정정 — 로그인 후 계정 설정(/account)에서 저장된 이메일 주소, 회사 프로필, 로고를 확인하고 수정할 수 있습니다. 같은 화면의 표에 무엇이 서버에 저장되고 무엇이 저장되지 않는지 항목별로 표시됩니다.
• 삭제 — 계정 설정의 "계정 삭제"에서 비밀번호 확인 후 즉시 삭제할 수 있습니다. 계정, 회사 프로필, 로고, 인보이스 번호대장, 급여 템플릿, 모든 기기의 로그인 세션이 함께 지워지며 되돌릴 수 없습니다. 회사 프로필과 로고만 지우고 계정은 유지하는 것도 같은 화면에서 가능합니다.
• 이동(사본 요청) — 화면에서 내려받을 수 없는 항목의 사본이 필요하시면 아래 문의처로 요청해 주십시오. 계정 이메일로 본인 확인을 거쳐 30일 이내에 회신합니다.
• 브라우저 설정에서 쿠키와 사이트 데이터를 삭제하면 저장된 모든 설정이 제거됩니다.
• 브라우저의 추적 차단 기능이나 광고 차단 확장 기능을 사용할 수 있습니다.
• 위 5항의 링크에서 개인 맞춤 광고를 거부할 수 있습니다.

접속 로그와 관련한 열람·삭제 요청은 문의 이메일로 접수할 수 있습니다. 다만 로그에는 이용자를 특정할 정보가 포함되지 않는 경우가 많아, 요청을 처리하려면 접속 시각과 IP 주소 등 식별에 필요한 정보를 함께 알려주셔야 합니다.

EU 일반개인정보보호법(GDPR) 및 영국 GDPR이 적용되는 이용자에게는 다음이 적용됩니다.

• 개인정보 처리 책임자(controller): (주)아둘람코퍼레이션, 서울특별시 강남구 영동대로 602, 6층 에프61.
• 처리 근거: 서비스 제공과 보안은 정당한 이익(제6조 제1항 (f)), 계정 생성·이메일 인증·저장 기능은 계약의 이행(제6조 제1항 (b)), 필수적이지 않은 쿠키와 관심사 기반 광고는 동의(제6조 제1항 (a))에 근거합니다.
• 권리: 열람권, 정정권, 삭제권, 처리 제한권, 반대권, 데이터 이동권, 동의 철회권을 가집니다.
• ePrivacy 지침에 따라 필수적이지 않은 쿠키는 동의를 받은 뒤에만 설정되어야 합니다. 본 사이트에는 아직 동의 배너가 없으므로 EEA·영국·스위스 이용자에게는 분석·광고 저장을 기본 거부로 둡니다. 관심사 기반 광고를 시작하기 전에 Google 인증 동의 관리 도구(CMP)를 통한 동의 배너를 붙이고 이 항을 개정합니다.
• Google Analytics는 EEA·영국·스위스 이용자에게 쿠키를 설정하지 않으며, 개인을 직접 식별할 수 없는 쿠키 없는 측정 신호만 받습니다(위 6항).
• 본 서비스는 자동화된 의사결정이나 프로파일링을 통해 이용자에게 법적 효력을 발생시키는 처리를 하지 않습니다.
• 감독기관에 민원을 제기할 권리가 있습니다. 거주 국가의 데이터 보호 감독기관 또는 영국 ICO에 문의할 수 있습니다.

본 서비스는 EU 내 대리인을 별도로 지정하지 않았습니다. 권리 행사와 문의는 아래 문의처로 접수해 주세요.

인도 디지털개인정보보호법(Digital Personal Data Protection Act, 2023)이 적용되는 범위에서, 본 서비스는 데이터 수탁자(Data Fiduciary)로서 다음을 준수하고자 합니다.

• 목적 제한 — 위 7항에 기재한 목적 외로 정보를 처리하지 않습니다.
• 최소 수집 — 서비스 제공에 필요한 최소한의 정보만 다룹니다. 계산 입력값은 수집하지 않으며, 계정을 만든 경우에도 직원 개인정보는 수집하지 않습니다.
• 동의와 철회 — 계정 생성은 이용자의 선택이며, 계정 설정에서 언제든 삭제해 처리를 중단시킬 수 있습니다.
• 접속 분석 — Google Analytics(6항)는 쿠키 식별자와 쿼리스트링을 뗀 페이지 주소를 씁니다. GPC 신호, Google Analytics 차단 부가기능, 추적 차단 확장 기능으로 거부할 수 있습니다.
• 정보주체(Data Principal)의 권리 — 열람, 정정, 삭제, 고충 처리 요청권을 인정합니다.
• 고충 처리 — (주)아둘람코퍼레이션 대표이사 임인애가 아래 문의처를 통해 고충을 처리합니다.

본 서비스는 인도에서 아동(18세 미만)을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.

대한민국 개인정보 보호법이 적용되는 범위에서, 본 서비스가 처리하는 개인정보는 계정을 만든 이용자의 이메일 주소와 비밀번호 해시, 그리고 접속 로그의 IP 주소입니다. 수집 항목·목적·보관 기간은 위 2항, 7항, 8항에 기재되어 있으며, 계정 정보는 계정 삭제 시 즉시 파기합니다. 접속 로그의 IP 주소는 다른 정보와 결합하지 않는 한 개인을 특정하지 않는 형태로만 이용합니다. 또한 Google Analytics를 통해 쿠키 식별자와 그에 묶인 이용 기록(행태정보)을 처리합니다. 이 정보는 페이지를 볼 때마다 네트워크를 통해 Google LLC(미국)로 이전되며, 8항의 기간 동안 보관되고, 6항의 방법으로 거부할 수 있습니다.

• 개인정보 보호책임자: 임인애((주)아둘람코퍼레이션 대표이사). 개인정보와 관련한 열람·정정·삭제 요구와 고충은 아래 문의처 이메일로 접수합니다.
• 이용자는 열람, 정정·삭제, 처리정지를 요구할 권리가 있습니다. 계정이 있는 경우 계정 설정(/account)에서 직접 행사할 수 있고, 그 밖의 요청은 아래 문의처로 접수할 수 있습니다.
• 본 서비스는 마케팅 목적의 이메일이나 문자를 발송하지 않습니다.
• 개인정보 침해와 관련한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) 또는 개인정보보호위원회(pipc.go.kr)에 문의하실 수 있습니다.

본 서비스는 기업의 인사·재무 실무자를 대상으로 하며 만 14세 미만(대한민국 기준) 또는 각국 법령상 아동에 해당하는 이용자를 대상으로 하지 않습니다. 아동의 개인정보가 수집된 사실을 알게 되면 즉시 삭제합니다.

• 모든 통신은 HTTPS로 암호화됩니다.
• 계산 로직이 브라우저에서만 실행되므로, 저장 기능을 쓰지 않는 이용자의 급여 정보는 전송 중 노출될 위험 자체가 없습니다.
• 비밀번호는 원문을 저장하지 않고 scrypt 로 이용자마다 다른 솔트를 사용해 해시한 값만 보관합니다. 비교는 타이밍 공격에 안전한 방식으로 수행합니다.
• 로그인 세션 토큰은 서버에 해시 형태로만 저장되며, 쿠키는 httpOnly · SameSite=Lax · Secure 속성으로 설정됩니다. 비밀번호를 변경하면 모든 세션이 폐기됩니다.
• 로그인·가입·비밀번호 재설정·메일 재발송에는 IP 및 이메일 단위 요청 빈도 제한을 적용해 무차별 대입과 이메일 발송 남용을 차단합니다.
• 회사 로고는 업로드된 실제 바이트로 형식을 검증하며, 스크립트를 포함할 수 있는 SVG 는 받지 않습니다. 저장된 로고는 해당 계정의 로그인 세션으로만 접근할 수 있습니다.
• 계정 데이터는 운영 인력 중 서비스 운영에 필요한 최소 인원만 접근할 수 있으며, 접근은 서버 접속 기록으로 남습니다. 데이터베이스 백업은 암호화해 보관합니다.
• 서버에 있는 또 하나의 데이터베이스는 17장에서 설명하는 공개 법인 등기 데이터이며, 인도 정부가 이미 공개한 내용 외의 정보는 담고 있지 않습니다.

다만 인터넷을 통한 전송에 완전한 보안은 존재하지 않으며, 본 서비스는 절대적인 안전을 보장하지 않습니다.

계정은 선택 기능입니다. 계정 없이도 계산기 전부와 급여명세서·이사회 결의안·GST 인보이스 초안 생성이 그대로 동작합니다. 계정은 회사 프로필·로고·인보이스 번호를 기기에 상관없이 유지하고 싶을 때만 필요합니다.

서버에 저장되는 항목은 다음이 전부입니다.

• 계정 — 이메일 주소, 비밀번호 해시(scrypt), 이메일 인증 상태, 언어 설정, 가입·수정 시각
• 로그인 세션 — 세션 토큰의 해시값, 만료 시각, 마지막 사용 시각
• 회사 프로필 — 법인명, 상호, 주소, 도시, 우편번호, 주(state), 국가 코드, CIN 또는 LLPIN, 법인 PAN, 기본 보조 통화
• GST 등록 — GSTIN, 주(state) 코드, 지점 이름, 기본 등록 여부. GST 등록은 주마다 별개이고 같은 주에 복수 등록도 가능합니다(CGST Act s.22(1), s.25(2)). 지점 담당자의 성명·연락처 항목은 서버에 존재하지 않습니다.
• 거래처 프리셋 — 거래처의 상호, 주소, 주(state), GSTIN, 기본 공급지, 기본 HSN/SAC, 기본 세율, 결제조건. 법인 정보이며, 거래처 담당자의 성명·이메일·전화번호는 저장하지 않습니다.
• 회사 로고 — 업로드한 이미지 파일(PNG·JPG·WebP, 512KB 이하)
• 인보이스 번호대장 — 시리즈 접두, 마지막 번호, 회계연도, 발행일, 합계 금액, 수령인 GSTIN. 인도 GST 규정이 요구하는 송장번호의 연속성·유일성을 보장하기 위한 최소 항목입니다.
• 무기명 급여 템플릿 — 급여 항목명, 비율, 주(state), 회계연도, EPF 옵션, CTC 구성. 특정 개인과 연결되는 값은 포함되지 않습니다.

반대로 다음 항목은 계정이 있어도 서버에 저장되지 않으며, 이용자의 브라우저에만 남습니다.

• 직원의 성명 또는 표시명 — 급여명세서 화면에서는 실명 대신 사번이나 이니셜 사용을 권장합니다.
• 직원의 PAN · UAN · ESIC 번호 · 은행 계좌번호
• 개인별 급여 금액과 원천징수(TDS) 프로젝션 결과
• 이사 명단과 이사회 결의안 본문
• 인보이스의 품목별 상세 내역 — 이용자가 별도로 저장을 선택하지 않는 한 저장하지 않습니다.
• 화면 테마·보조 통화 선택·환율 캐시

이 경계는 방침 문구로만 유지되는 것이 아닙니다. 위에 열거한 "저장하지 않는" 항목은 서버 측 자료구조에 정의되어 있지 않고, 급여 템플릿을 저장할 때는 직원 성명·PAN·계좌번호 등을 뜻하는 항목 이름이 포함되어 있는지 기계적으로 검사해 발견되면 저장 요청 자체를 거부합니다.

계정 정보의 열람·정정·삭제 절차는 위 10항에 있습니다. 계정을 삭제하면 위에 열거한 서버 저장 항목이 즉시 함께 삭제되며, 암호화된 백업본에서는 최대 30일 내에 사라집니다.

본 서비스는 인증 메일과 비밀번호 재설정 메일을 발송하기 위해 외부 이메일 발송 사업자를 이용할 수 있습니다. 이 경우 수신 주소와 메일 본문이 해당 사업자를 거치며, 사업자가 변경되면 본 방침을 갱신합니다. 마케팅 메일은 발송하지 않습니다.

/company 의 법인 검색은 인도 법인 등기부의 공개 데이터를 재게시하는 기능입니다. 이 조항은 그 데이터의 출처와 삭제·정정을 요청하는 방법을 안내합니다.

출처와 라이선스. 인도 기업부(Ministry of Corporate Affairs, MCA)가 data.gov.in 에 공개한 "Registrars of Companies (RoC)-wise Company Master Data" 리소스이며, Government Open Data License - India(GODL-India)에 따라 이용합니다. 라이선스가 요구하는 출처 표시와 데이터 기준일을 해당 데이터를 보여주는 모든 페이지에 함께 표기합니다. Adullam Tools 는 재게시자일 뿐 원본 보유자가 아닙니다.

표시하는 항목. 법인 1건당 16개 항목입니다 — 식별자(CIN 또는 LLPIN, 일부 외국회사는 FCRN), 상호, 관할 등기소, 법인 형태, 세부 구분, 법인 유형, 수권·납입 자본금, 설립일, 등기 주소, 상장 구분, 상태, 주(state), 인도/외국 구분, 업종코드, 업종 분류. 여기에 더하는 것은 같은 항목에서 풀어낸 설명(관할 등기소, 업종 대분류, 법인 나이, 통화 환산)뿐이고 다른 출처의 정보는 덧붙이지 않으며, 이사 명단·DIN·재무제표·담보·소송 정보는 보유하지 않습니다.

등기 주소에 대하여. 등기 주소는 법인의 공식 주소지만, 인도에서는 소규모 법인이 이사의 자택을 등기 주소로 쓰는 일이 흔해 주거지 주소일 수 있습니다. 그래서 정부가 공개한 형태 그대로만 게시하고 그 이상은 하지 않습니다.

• 지도 표시·지오코딩·좌표 변환을 제공하지 않습니다.
• 주소로 검색하거나 필터링할 수 없습니다 — 주소 항목은 검색 색인에서 의도적으로 제외했습니다.
• "이 주소에 등기된 법인 목록" 같은 역방향 조회를 제공하지 않으며, 이 사이트에서 데이터셋을 일괄 내려받을 수 없습니다.

삭제·정정 요청 절차. 아래 연락처로 CIN 또는 LLPIN, 해당 페이지 주소(URL), 어떤 내용이 잘못되었는지 또는 무엇의 삭제를 요청하는지, 그리고 해당 법인과의 관계를 적어 보내주십시오. 요청 전에 알아두실 점이 두 가지 있습니다.

• 저희는 등기부 자체를 고칠 수 없습니다. 원본 기록이 잘못되었다면 MCA 에서 먼저 정정되어야 하며, 정정된 내용이 data.gov.in 공개분에 반영되면 다음 갱신 때 이곳에도 반영됩니다.
• 저희가 즉시 할 수 있는 조치는 해당 페이지를 검색엔진 색인에서 제외하고, 요청을 검토하는 동안 자체 검색 결과에서 노출을 중단하는 것입니다. 접수 사실을 회신하고 30일 이내에 처리합니다.

처리 근거: 인도에 진출한 외국 기업이 공적 등기 정보를 찾아보고 이해할 수 있게 한다는 정당한 이익과 GODL-India 라이선스 조건입니다. 거주 지역의 법에 따라 이 처리에 반대할 권리가 있는 경우 아래 연락처가 그 창구입니다.

법령 변경, 기능 추가, 광고·분석 구성 변경이 있을 경우 본 방침을 개정합니다. 개정할 때마다 이 페이지의 최종 수정일을 갱신하고, 무엇이 바뀌었는지 아래에 적습니다. 변경 이후에도 서비스를 계속 이용하시면 개정된 방침에 동의한 것으로 봅니다.

• 2026-11-15 — 서비스 이름을 Orvano 에서 Adullam Tools 로 바꾸고 주소를 tools.adullamcorp.com 으로 옮겼습니다. 새 주소는 Cloudflare 를 거치지 않으므로, Cloudflare 가 관여하는 내용(2항 (마)의 국가 코드, 6항의 Cloudflare Web Analytics, 9항의 위탁)을 옛 주소 orvano.in 에 한정했습니다. 문의·삭제 요청을 받는 이메일 주소도 바꿨습니다(이 페이지 끝의 문의 상자). 운영 주체와 처리하는 항목은 그대로입니다.
• 2026-10-14 — Google Analytics 4 도입: 받는 항목·쿠키·거부 방법(4항·6항)을 적고, 이용 목적·보관 기간·국외 이전·이용자의 권리·지역별 안내(7~13항)를 함께 고쳤습니다.
• 2026-10-12 — 운영 주체 (주)아둘람코퍼레이션을 개인정보 처리에 책임을 지는 법인으로 밝히고 개인정보 보호책임자를 지정했습니다(1·11·12·13항).