본 방침은 bizclinic.kr의 익명 질문 게시판과 사이트 내부 AI 상담 접수에 적용됩니다.
시행일: 2026년 8월 20일
제1조 개인정보의 처리 목적, 항목 및 보유기간
| 서비스 | 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 익명 질문 게시판 | 질문 접수·검토, 답변 작성·공개, 작성자 확인과 부정 이용 방지 | 닉네임, 분야, 제목, 질문 내용, 개인정보 수집·이용 및 공개 동의 여부·동의시각·동의문 버전, 등록·답변 시각 | 답변되지 않은 질문: 등록일부터 90일. 답변·공개된 질문: 게시 목적 달성 또는 정당한 삭제·비공개 요청 처리 시까지 |
| AI 상담 접수 | 답변 의도·의미 해석, 구조화 정보 추출과 모순 확인, 정해진 정책에 따른 다음 질문 선택과 상담 내용 검토, 변호사 연락 요청과 상담 일정 예약 | 개인회생·개인파산·법인회생·법인파산 유형, 대화 답변과 필요한 최근 대화 맥락, 개인용 최대 45개·법인용 최대 25개 슬롯 정의 중 상황에 따라 수집되는 항목과 상태. 개인 상담에는 지역·연령·혼인·부양가족, 소득·지출, 주거·재산·보험·최근 재산 처분·이체, 담보·무담보·세금 등 채무와 추가 사정이 포함될 수 있고, 법인 상담에는 소재지·업종·영업 상태, 매출·손익, 현금성 자산·매출채권·재고·설비·부동산, 금융·상거래 채무·세금·사회보험·임금 체납, 임직원·대표자 보증과 추가 사정이 포함될 수 있음. 검토 후 연락·예약을 요청하는 경우 개인 사건의 이름 또는 법인 사건의 법인명·대표자명, 전화번호·희망 일정, 개인정보 수집·이용 및 OpenAI 국외 이전·연락 요청 동의 여부와 시각·버전, 세션·처리 상태와 생성·마지막 활동·검토·연락·예약 시각 | 진행 중이거나 연락·예약과 연결되지 않은 상담 내용·대화·요약: 마지막 활동일부터 7일(상담 시작일부터 최대 30일). 연락 요청 또는 예약과 연결된 상담 내용·요약·연락처·일정: 요청 또는 예약일부터 90일 |
| 서비스 보안·장애 대응 | 도배·오남용 방지, 세션 보호, 보안과 장애 대응 | IP 주소, 무작위 세션 토큰(서버 저장 시 키 기반 해시), 접속시각, 요청 경로·응답 상태와 오류 기록 | 질문 등록 제한용 IP는 약 10분. 상담 요청 제한용 IP는 서버에서 가명처리해 요청 종류에 따라 최대 24시간. 가명처리된 상담 세션 식별자는 해당 상담의 7일 또는 90일 보유기간까지. Render 운영 로그는 이용 중인 요금제에 따라 최대 30일 |
AI 상담은 답변의 의도와 의미를 해석하고 구조화된 상담 항목으로 정리하는 과정에서 OpenAI를 사용하므로 개인정보 수집·이용과 OpenAI 국외 이전에 모두 동의해야 시작할 수 있습니다. 다음 질문 선택과 검토용 정리는 사이트 서버의 정해진 슬롯·정책에 따라 수행합니다. 어느 하나라도 동의하지 않으면 AI 상담은 이용할 수 없지만, 1661-7001 전화 상담을 요청할 수 있습니다. 개인 사건의 이름 또는 법인 사건의 법인명·대표자명과 전화번호는 AI 상담 시작 시 받지 않으며, 답변 검토를 마친 뒤 변호사 연락이나 일정 예약을 원하는 경우에만 별도 동의를 받고 수집합니다.
사건 수임으로 이어진 뒤 생성되는 사건 기록은 본 방침의 웹서비스 보유기간이 아니라 별도 위임계약과 관계 법령에 따른 기간 동안 처리합니다.
제2조 익명 질문의 공개
이용자가 공개에 별도로 동의하고 법무법인이 답변을 완료한 질문은 분야, 제목, 질문 본문, 답변 및 등록·답변 시각이 누구에게나 공개될 수 있습니다. 닉네임과 동의 기록은 공개 API와 화면에 표시하지 않습니다.
이용자는 이름, 연락처, 사건번호, 주민등록번호, 계좌정보 및 제3자의 개인정보를 질문에 입력하지 않아야 합니다. 공개된 질문의 삭제 또는 비공개는 제10조의 연락처로 요청할 수 있습니다.
제3조 개인정보의 제3자 제공
법무법인은 원칙적으로 이용자의 개인정보를 처리 목적 범위에서만 이용하고 동의 없이 제3자에게 제공하지 않습니다. 익명 질문의 공개는 이용자가 별도로 동의한 범위에서 이루어집니다. 관계 법령에 특별한 규정이 있거나 수사기관·법원의 적법한 요청이 있는 경우에는 예외로 합니다.
제4조 개인정보 처리업무의 위탁
법무법인은 서비스 운영을 위해 다음 업무를 위탁하며, 위탁계약과 운영 절차를 통해 목적 외 처리 금지, 안전성 확보조치와 재위탁 관리를 확인합니다.
| 수탁자 | 위탁 업무 | 처리 정보 |
|---|---|---|
| Render Services, Inc. | 웹 애플리케이션, PostgreSQL 데이터베이스와 운영 로그 인프라 제공 | 질문 정보, 암호화된 상담 대화·슬롯 상태·요약·연락 정보, 가명 세션 식별자와 연결된 예약 시각, 접속·오류 기록 |
| OpenAI OpCo, LLC 및 공식 하위처리자 | 답변 의도·의미 해석, 구조화 정보 추출과 모순 확인, 오남용 방지 | 상담 유형, 현재 답변, 필요한 최근 대화 맥락, 누적된 비연락 상담 항목과 가명 처리된 안전 식별자. 검토 후 별도 연락·예약 단계에서 입력한 이름·법인명·대표자명·전화번호와 희망 일정은 전송하지 않음 |
제5조 개인정보의 국외 이전
호스팅과 AI 상담 제공에는 다음 국외 이전이 수반됩니다. Render를 통한 서비스 호스팅은 계약의 이행에 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8 제1항 제3호에 따라 본 방침에 공개합니다. OpenAI 처리는 아래 내용을 확인하고 국외 이전에 별도로 동의한 경우에만 시작하며, 동의한 AI 상담이 진행되는 각 답변 처리 시 이루어질 수 있습니다.
| 이전받는 자·연락처 | 국가 | 항목·목적 | 시기·방법 | 보유·이용기간 |
|---|---|---|---|---|
| Render Services, Inc. privacy@render.com | 싱가포르, 미국 | 제1조의 질문 정보, 암호화된 상담 저장정보, 가명 세션 식별자에 연결된 예약 시각과 접속·오류 기록 / 웹·DB 인프라 운영과 보안 | 서비스 이용 시 TLS로 전송, Singapore 리전의 서비스와 DB에 저장 | 원본은 제1조의 기간. 로그는 최대 30일, PostgreSQL 복구본은 이용 요금제의 보관기간까지 |
| OpenAI OpCo, LLC 및 공식 하위처리자 privacy@openai.com | 미국, 대한민국, 일본, 싱가포르, 호주, 브라질, 캐나다, 프랑스, 독일, 인도, 인도네시아, 아일랜드, 이탈리아, 말레이시아, 멕시코, 네덜란드, 노르웨이, 폴란드, 필리핀, 남아프리카공화국, 스페인, 스웨덴, 스위스, 아랍에미리트, 영국, 핀란드 | 상담 유형, 현재 답변, 필요한 최근 대화 맥락, 누적된 비연락 상담 항목과 가명 처리된 안전 식별자 / 답변 의도·의미 해석, 구조화 정보 추출과 모순 확인, 오남용 방지. 검토 후 별도 연락·예약 단계에서 입력한 이름·법인명·대표자명·전화번호와 희망 일정은 전송하지 않음 | 이용자가 AI 상담과 국외 이전에 동의한 뒤 상담을 시작하고 각 답변을 처리할 때 서버에서 TLS API로 전송 | OpenAI API 기본 정책상 입력은 모델 학습에 사용되지 않으며, 오남용 방지 로그는 최대 30일. 법령상 더 오래 보관해야 하는 경우는 예외 |
OpenAI 국외 이전 동의를 거부할 수 있습니다. 다만 답변의 의도·의미 해석과 구조화 정보 추출에 OpenAI가 필요한 AI 상담은 이용할 수 없으며 전화 상담을 이용할 수 있습니다. 별도 연락 입력란의 이름·법인명·대표자명·전화번호와 희망 일정은 OpenAI에 보내지 않지만, 이용자가 대화 답변에 직접 개인정보를 적으면 해당 답변의 일부로 처리될 수 있으므로 대화 중에는 주민등록번호, 계좌번호, 사건번호, 연락처 등 불필요한 개인정보를 입력하지 않아야 합니다. 처리 국가와 하위처리자는 서비스 제공자의 인프라 변경에 따라 달라질 수 있으며 중요한 변경은 시행 전에 알립니다.
제6조 개인정보의 파기와 이전 전 데이터
- 처리 목적이 달성되거나 보유기간이 끝난 개인정보는 지체 없이 파기 대상으로 선정합니다.
- 전자적 파일과 데이터베이스 기록은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
- 만료된 미답변 질문, 상담 세션·암호화된 대화·슬롯 상태·요약·연락 요청·예약과 요청 제한 기록은 서버의 정리 절차를 통해 PostgreSQL에서 삭제합니다. 상담 데이터 정리는
/api/health에서 프로세스당 시간당 최대 한 번 실행되며 실패하면 다음 상태 확인 요청에서 다시 시도합니다. - 관계 법령에 따라 계속 보존해야 하는 정보는 다른 정보와 분리해 보관하고 보존기간 종료 후 파기합니다. 복구본에 남은 삭제 데이터는 복구본의 보관기간이 끝나면 함께 파기됩니다.
2026년 사이트 전환 이전에 다른 사이트나 시스템에 저장된 게시물, 질문, 상담, 예약, 결제 및 그 밖의 운영 데이터는 bizclinic.kr의 새 PostgreSQL로 이전하지 않습니다. 이번 전환은 기존 시스템이나 그 데이터를 삭제하지 않으며, 해당 데이터의 보유·파기는 당시 적용된 방침, 계약과 관계 법령에 따라 별도로 판단합니다.
제7조 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 질문 공개 중단 및 동의 철회를 요청할 수 있습니다. 법정대리인이나 적법한 위임을 받은 대리인을 통해서도 권리를 행사할 수 있습니다.
권리 행사는 제10조의 전화 또는 이메일로 요청할 수 있습니다. 법무법인은 요청자의 본인 또는 작성자 여부를 확인한 뒤 관계 법령이 정한 절차에 따라 처리합니다.
제8조 자동 수집 장치와 세션 쿠키
사이트는 광고·행태 분석 목적의 쿠키를 사용하지 않습니다. 홈 화면의 빠른 질문 초안은 같은 탭의 sessionStorage에 잠시 저장하고 질문 화면에서 읽은 즉시 삭제합니다. 초안은 URL에 넣지 않으며 등록 전에는 서버로 전송하지 않습니다.
상담 접수는 진행 중 내용 이어가기와 세션 도용 방지를 위해 고엔트로피 무작위 세션 토큰을 __Host-bizclinic_intake Secure·HttpOnly·SameSite 쿠키에 저장하고, 서버 데이터베이스에는 원문 대신 비밀키를 사용한 해시만 저장합니다. 쿠키의 최대 유효기간은 마지막 이용부터 7일이며 이용자가 상담을 직접 삭제하거나 쿠키 유효기간이 끝나면 삭제합니다. 연락·예약 접수 후에도 완료 화면 확인과 직접 삭제를 위해 이 기간 안에서 유지될 수 있습니다.
상담 세션과 별도 연락 단계의 이름·법인명·대표자명·연락처는 브라우저의 localStorage 또는 URL에 저장하지 않습니다. 쿠키를 거부하면 상담 이어가기 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
제9조 안전성 확보조치
법무법인은 개인정보 보호를 위해 접근권한 제한, TLS 전송 암호화, 상담 대화·슬롯 상태·요약·이름·법인명·대표자명·전화번호와 연락 접수 표시용 일정의 버전별 애플리케이션 암호화, 예약 시각과 직접 연락정보의 분리, 암호화 키와 데이터의 분리 관리, 고엔트로피 무작위 세션 토큰과 서버측 키 기반 해시, 데이터베이스 외부 접속 제한, 입력 길이·요청 빈도 제한, 공개 전 질문 검토, 보안 헤더 적용과 개인정보 로그 최소화 등의 조치를 적용합니다.
연락 요청 또는 예약이 있는 상담 기록은 같은 웹서비스의 보호된 /admin/consultations 관리자 접수함에서 처리하며, 별도 관리자 인증을 통과한 권한 있는 담당자만 복호화된 답변·요약·연락처와 연결된 예약 일정을 열람하고 처리 상태를 관리할 수 있습니다. 관리자 세션은 상담 이용자 세션과 분리하고 로그인 시도 제한과 12시간 만료를 적용합니다.
제10조 개인정보 보호책임자 및 열람청구
제11조 권익침해 구제 방법
개인정보 침해에 관한 상담이나 피해구제가 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118 · privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 경찰청: 국번 없이 182 · ecrm.police.go.kr
제12조 처리방침의 변경
법무법인은 서비스나 관계 법령의 변경을 반영하기 위해 이 처리방침을 수정할 수 있습니다. 중요한 변경이 있는 경우 시행 전에 사이트를 통해 변경 내용과 시행일을 알립니다.