개인정보 처리방침
시행일: 2026년 11월 3일
이전 처리방침 시행일: 2026년 11월 2일
제1조 (총칙)
법무법인(유한)정률 구성원변호사 안장근 사무실(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제2조 (개인정보의 수집 목적 및 항목)
1. 수집 목적
- 법률 사건 접수 및 AI 사건분석 서비스 제공
- 분석 결과 안내 및 상담·위임 연결
- 결제 처리 및 입금 확인
- 서비스 관련 공지 및 문의 응대
2. 수집 항목
| 구분 | 수집 항목 | 필수/선택 |
|---|---|---|
| 사건 접수 | 이름, 연락처(휴대폰 번호), 이메일 주소 | 필수 |
| 사건 내용 | 사건 유형, 가이드 질문 답변, 추가 설명 | 필수 |
| 첨부파일 | 사건 관련 문서 및 이미지 파일 | 선택 |
| 결제 | 입금자명 | 필수 (유료 서비스 이용 시) |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저 정보 | 자동 |
| 안내 메일 | 이름, 이메일 주소, 수신 동의 일시 — 분석 후 3일·7일째 기한·준비 자료 및 변호사 리포트 안내(광고성 정보) 발송 | 선택 (접수 시 별도 동의) |
안내 메일 수신에 동의하지 않아도 서비스 이용에 제한이 없으며, 메일 하단의 수신거부 링크나 02-2183-5659로 언제든 동의를 철회할 수 있습니다. 수신 동의 기록은 사건 정보와 함께 보관되고 같은 기준으로 파기됩니다.
제3조 (개인정보의 보유 및 이용 기간)
회사는 개인정보 수집 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 다음의 경우 해당 기간 동안 보유합니다.
| 보유 근거 | 보유 항목 | 보유 기간 |
|---|---|---|
| 변호사법 제28조 (수임 관련 기록) | 사건 접수 정보, 상담·위임 기록 | 위임 종료 후 5년 |
| 전자상거래법 (결제 기록) | 결제 금액·일시·서비스 등 거래 기록 | 5년 (입금자명은 접수일로부터 30일 뒤 파기) |
| 통신비밀보호법 (접속 기록) | 접속 로그 | 3개월 |
| 위임으로 진행되지 않은 사건 (상담 예약 포함) | 접수 정보 전체 | 접수일로부터 30일 뒤 자동 파기 (사건 유형·AI 요약 등 개인을 알아볼 수 없는 통계 정보만 남김) |
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우 예외로 합니다.
- 정보주체가 사전에 동의한 경우
- 법률에 특별한 규정이 있는 경우
- 정보주체 또는 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 경우
제5조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁 업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Supabase Inc. | 데이터베이스 호스팅 및 파일 저장 | 위탁 계약 종료 시까지 |
| OpenAI, Inc. | AI 기반 사건 내용 정리 (텍스트·이미지 처리) | API 호출 시 전송, 해당 사 API 데이터 정책에 따라 보관 후 삭제 |
| Anthropic, PBC | AI 기반 사건 내용 정리 (텍스트·이미지 처리) | API 호출 시 전송, 해당 사 API 데이터 정책에 따라 보관 후 삭제 |
| Resend | 접수 확인·분석 완료·안내 메일 발송 (이름, 이메일 주소) | 위탁 계약 종료 시까지 |
| Vercel Inc. | 웹 애플리케이션 호스팅 | 위탁 계약 종료 시까지 |
※ 사건 내용(텍스트, 첨부파일 내용)은 정리·분석 목적으로 OpenAI 또는 Anthropic의 API로 전송됩니다(관리자가 선택한 모델 한 곳). 두 회사 모두 API로 전송된 데이터를 모델 학습에 사용하지 않으며, 각 사의 API 데이터 정책에 따라 일정 기간 보관 후 삭제합니다.
제6조 (개인정보의 파기 절차 및 방법)
회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일: 복구 및 재생이 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각하여 파기
- 첨부파일: Supabase Storage에서 영구 삭제
제7조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
위 권리 행사는 아래 개인정보 보호책임자에게 이메일 또는 전화로 연락하시면 지체 없이 처리됩니다.
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 기술적 조치: SSL/TLS 암호화 통신, HTTPS 강제 적용(HSTS), Content Security Policy(CSP) 헤더 설정, CSRF Origin·Referer 이중 검증 미들웨어 적용
- 접근 통제: 관리자 JWT 인증(8시간 만료), API 엔드포인트별 권한 분리, Service Role Key와 Anon Key 이중 분리, IP 기반 API Rate Limiting(시간당 10회 제한)
- 파일 보안: 서버 측 파일 헤더(magic bytes) 검증으로 위장 파일 차단, 암호학적 난수 기반 파일명 생성(예측 불가)
- 데이터 보호: 데이터베이스 Row Level Security(RLS) 적용, 첨부파일 비공개 버킷 저장, 환경변수를 통한 시크릿 관리, 서버 로그에서 개인정보 마스킹 처리
- 관리적 조치: 개인정보 취급자 최소화, 정기적 보안 점검, 2026년 개인정보보호법 개정안(중대 유출 시 매출액 10% 과징금) 준수
제9조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
성명: 안장근 변호사
소속: 법무법인(유한)정률
전화: 02-2183-5659
이메일: janggeun2001@jeongyul.co.kr
주소: 서울특별시 강남구 학동로 401, 4층(청담동, 금하빌딩)
제10조 (권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)
제11조 (처리방침의 변경)
이 개인정보 처리방침은 2026년 4월 13일부터 적용됩니다. 이전 처리방침(2026년 3월 20일)은 보안 강화 및 2026년 개인정보보호법 개정안 반영을 위해 개정되었습니다. 변경 사항이 있을 경우 웹사이트를 통하여 공지하겠습니다.