개인정보처리방침

제1조 (수집하는 개인정보 항목)

1) 회원(변호사) 정보 — 회사가 개인정보처리자

• 필수: 이름, 이메일, 전문 분야
• 자동수집: 접속 로그, 접속 IP, 서비스 이용기록

2) 업로드 사건 자료 내 정보 — 회원이 개인정보처리자, 회사는 수탁자

• 사건 당사자(의뢰인·상대방·증인 등)의 성명, 연락처, 주소, 사건 관련 사실관계 등
• 사건 성격에 따라 고유식별정보(주민등록번호 등) 또는 민감정보(건강정보·전과기록 등)가 포함될 수 있습니다. 회사는 이를 회원의 지시에 따라 서면 생성 목적으로만 처리하며, 회원(개인정보처리자)이 자신의 의뢰인 등으로부터 적법한 처리 근거(위임계약, 법령상 근거 등)를 확보했음을 전제로 합니다.

제2조 (개인정보의 처리 목적)

• 회원 정보: 회원 가입·인증, 서비스 제공, 완료 알림 발송
• 업로드 사건 자료: 법리구조·문체 분석, 서면 초안 생성, 근거(인용) 검증

제3조 (개인정보의 처리 및 보유 기간)

• 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 즉시 파기, 관계 법령상 보존 의무 있는 항목은 해당 기간 별도 보관)
• 업로드 사건 자료: 회원 탈퇴 또는 삭제 요청 시까지
• 국외이전된 데이터(Anthropic 처리분): 처리 완료 후 원칙 30일 이내 자동 삭제(제5조 참조)

제4조 (개인정보의 처리위탁 현황)

호스팅·DB·이메일 발송 사업자명은 상용 인프라 확정 후 기입됩니다.

제5조 (개인정보의 국외이전)

회사는 서비스 제공(AI 처리위탁)을 위해 개인정보 보호법 제28조의8 제1항 제3호 가목 (처리위탁·보관을 위한 국외이전)에 따라 아래 국외이전 사항을 본 개인정보처리방침에 공개합니다. 이의가 있는 경우 [고객센터]로 알려주시기 바라며, 이전을 거부하실 경우 서비스 이용이 제한될 수 있습니다.

위 항목은 개인정보 보호법 제28조의8 제2항이 정하는 고지사항(이전받는 자·국가/시기/방법·항목·목적/기간·거부 방법)을 담으며, 본 개인정보처리방침은 별도 로그인·동의 없이 상시 공개 접근 가능하도록 게시됩니다.

제6조 (안전성 확보조치)

회사는 개인정보 보호법 제29조에 따라 다음과 같은 안전성 확보조치를 시행합니다.

• 관리적 조치: 내부관리계획 수립·시행, 담당자 최소화
• 기술적 조치: 전송구간 암호화(TLS), 편집 중인 서면 저장본의 대칭키 암호화, 세션 기반 접근권한 관리, 접속기록 보관(개인정보 보호법 시행령 제30조에 따른 조치를 시행·보완 중), 백신 소프트웨어 설치
• 물리적 조치: 전산실·자료보관실 접근통제

제7조 (정보주체의 권리와 행사 방법)

• 정보주체(회원)는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의철회를 요구할 수 있습니다.
• 업로드 사건 자료 내 제3자(의뢰인 등)의 권리 행사는, 회사가 수탁자 지위이므로 해당 자료를 업로드한 회원(개인정보처리자)을 통해 이루어져야 합니다.
• 권리 행사는 [고객센터 이메일]로 요청할 수 있으며, 회사는 지체 없이 조치합니다.

제8조 (개인정보 보호책임자)

제9조 (처리방침 변경)

이 방침은 [시행 전 확정]부터 적용되며, 법령·정책 변경 시 개정 내용을 시행 전(중요 변경은 30일 전) 공지합니다.