개인정보처리방침

제1조 개인정보의 처리 목적, 항목 및 보유기간

AI 상담은 답변의 의도와 의미를 해석하고 구조화된 상담 항목으로 정리하는 과정에서 OpenAI를 사용하므로 개인정보 수집·이용과 OpenAI 국외 이전에 모두 동의해야 시작할 수 있습니다. 다음 질문 선택과 검토용 정리는 사이트 서버의 정해진 슬롯·정책에 따라 수행합니다. 어느 하나라도 동의하지 않으면 AI 상담은 이용할 수 없지만, 1661-7001 전화 상담을 요청할 수 있습니다. 개인 사건의 이름 또는 법인 사건의 법인명·대표자명과 휴대전화번호는 AI 상담 시작 시 받지 않으며, 답변 검토를 마친 뒤 변호사 연락이나 일정 예약을 원하는 경우에만 별도 동의를 받고 수집합니다. 연락을 신청한 이용자에게는 상담 접수 완료 또는 선택한 예약 결과를 알리는 거래성 문자를 보낼 수 있으며, 문자에는 상담 대화나 채무·재산 등 상세 내용 대신 안내에 필요한 최소 정보만 사용합니다.

사건 수임으로 이어진 뒤 생성되는 사건 기록은 본 방침의 웹서비스 보유기간이 아니라 별도 위임계약과 관계 법령에 따른 기간 동안 처리합니다.

제2조 익명 질문의 공개

이용자가 공개에 별도로 동의하고 법무법인이 답변을 완료한 질문은 분야, 제목, 질문 본문, 답변 및 등록·답변 시각이 누구에게나 공개될 수 있습니다. 닉네임과 동의 기록은 공개 API와 화면에 표시하지 않습니다.

이용자는 이름, 연락처, 사건번호, 주민등록번호, 계좌정보 및 제3자의 개인정보를 질문에 입력하지 않아야 합니다. 공개된 질문의 삭제 또는 비공개는 제10조의 연락처로 요청할 수 있습니다.

제3조 개인정보의 제3자 제공

법무법인은 원칙적으로 이용자의 개인정보를 처리 목적 범위에서만 이용하고 동의 없이 제3자에게 제공하지 않습니다. 익명 질문의 공개는 이용자가 별도로 동의한 범위에서 이루어집니다. 관계 법령에 특별한 규정이 있거나 수사기관·법원의 적법한 요청이 있는 경우에는 예외로 합니다.

제4조 개인정보 처리업무의 위탁

법무법인은 서비스 운영을 위해 다음 업무를 위탁하며, 위탁계약과 운영 절차를 통해 목적 외 처리 금지, 안전성 확보조치와 재위탁 관리를 확인합니다.

Naver Cloud SENS는 공식 공개 사양상 한국 리전에서 제공되며 메시지 발송 이력은 적용되는 서비스 정책과 계약에 따른 기간 동안 처리됩니다. 법무법인은 위탁계약, 서비스 정책과 관계 법령의 범위에서 처리 항목과 기간을 확인·관리하고, 수탁자나 문자 전달 경로가 변경되는 경우 본 방침에 반영합니다.

제5조 개인정보의 국외 이전

호스팅과 AI 상담 제공에는 다음 국외 이전이 수반됩니다. Render를 통한 서비스 호스팅은 계약의 이행에 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8 제1항 제3호에 따라 본 방침에 공개합니다. OpenAI 처리는 아래 내용을 확인하고 국외 이전에 별도로 동의한 경우에만 시작하며, 동의한 AI 상담이 진행되는 각 답변 처리 시 이루어질 수 있습니다. 제4조의 Naver Cloud SENS 문자 발송은 국내 처리위탁으로 운영하며 국외 이전을 전제로 하지 않습니다. 향후 수탁자의 처리지역 또는 재위탁 경로 변경으로 국외 이전이 발생하면 시행 전에 이전 내용과 법적 근거를 공개하고 필요한 절차를 거칩니다.

OpenAI 국외 이전 동의를 거부할 수 있습니다. 다만 답변의 의도·의미 해석과 구조화 정보 추출에 OpenAI가 필요한 AI 상담은 이용할 수 없으며 전화 상담을 이용할 수 있습니다. 별도 연락 입력란의 이름·법인명·대표자명·전화번호와 희망 일정은 OpenAI에 보내지 않지만, 이용자가 대화 답변에 직접 개인정보를 적으면 해당 답변의 일부로 처리될 수 있으므로 대화 중에는 주민등록번호, 계좌번호, 사건번호, 연락처 등 불필요한 개인정보를 입력하지 않아야 합니다. 처리 국가와 하위처리자는 서비스 제공자의 인프라 변경에 따라 달라질 수 있으며 중요한 변경은 시행 전에 알립니다.

제6조 개인정보의 파기와 이전 전 데이터

1. 처리 목적이 달성되거나 보유기간이 끝난 개인정보는 지체 없이 파기 대상으로 선정합니다.
2. 전자적 파일과 데이터베이스 기록은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
3. 만료된 미답변 질문, 상담 세션·암호화된 대화·슬롯 상태·요약·연락 요청·예약, 사이트의 문자 발송 기록과 요청 제한 기록은 서버의 정리 절차를 통해 PostgreSQL에서 삭제합니다. 상담 데이터 정리는 /api/health에서 프로세스당 시간당 최대 한 번 실행되며 실패하면 다음 상태 확인 요청에서 다시 시도합니다.
4. 관계 법령에 따라 계속 보존해야 하는 정보는 다른 정보와 분리해 보관하고 보존기간 종료 후 파기합니다. 복구본에 남은 삭제 데이터는 복구본의 보관기간이 끝나면 함께 파기됩니다.

2026년 사이트 전환 이전에 다른 사이트나 시스템에 저장된 게시물, 질문, 상담, 예약, 결제 및 그 밖의 운영 데이터는 bizclinic.kr의 새 PostgreSQL로 이전하지 않습니다. 이번 전환은 기존 시스템이나 그 데이터를 삭제하지 않으며, 해당 데이터의 보유·파기는 당시 적용된 방침, 계약과 관계 법령에 따라 별도로 판단합니다.

제7조 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 질문 공개 중단 및 동의 철회를 요청할 수 있습니다. 법정대리인이나 적법한 위임을 받은 대리인을 통해서도 권리를 행사할 수 있습니다.

권리 행사는 제10조의 전화 또는 이메일로 요청할 수 있습니다. 법무법인은 요청자의 본인 또는 작성자 여부를 확인한 뒤 관계 법령이 정한 절차에 따라 처리합니다.

제8조 자동 수집 장치와 세션 쿠키

사이트의 자체 방문 통계는 무작위 방문자·접속 식별자와 해당 접속의 유입 정보를 브라우저의 localStorage에 저장하여 브라우저별 방문, 페이지 조회와 체류시간을 집계합니다. 서버에는 식별자의 해시, 접속 IP 주소, 방문 시각, 페이지 경로, 화면에 보이고 선택된 탭의 누적 체류시간, 외부 유입 도메인, 검색 사이트가 전달한 검색어(최대 200자)와 제공 여부, 허용된 유입 매체(카카오·네이버·당근)와 광고 유형(디스플레이), 기기·브라우저 종류를 기록하며 IP 주소를 포함하여 90일이 지난 기록은 정기 정리합니다. 접속 IP 주소는 서버가 받은 접속 정보를 기준으로 기록하며 기능 적용 전 기록은 소급하여 수집하지 않습니다. 체류시간은 15초 간격과 탭 전환·페이지 이탈 시점에 전송하며 숨겨진 탭과 선택하지 않은 창의 시간은 제외합니다. 실제로 읽거나 바라본 시간을 확인하는 기능은 아니며 한 페이지 조회당 최대 4시간까지 측정합니다. 유입 태그는 허용된 분류값만 저장하며 전체 유입 URL, 검색어 항목 외 URL 검색값 원문·해시, 캠페인명과 광고 클릭 식별자는 통계 기록에 저장하지 않습니다. 검색어는 네이버·구글·다음·빙·야후·DuckDuckGo의 확인된 검색 도메인에서 전달되는 경우에만 수집하며 같은 접속의 유입 정보로 보관합니다. 검색어가 숨겨진 경우와 기능 적용 전 기록의 검색어는 복원하거나 추정하지 않습니다. 이메일·전화번호·주민등록번호 형태로 식별되는 값 등은 검색어 수집에서 제외합니다. 상담·질문·공개 게시판에서도 접속 IP 주소를 포함한 화면 방문과 체류시간을 집계하며 답변·질문·게시글 내용, 회원 계정, 연락처와 연결하지 않습니다. 관리자 화면과 개인 작업공간은 집계하지 않습니다. 이 통계는 같은 사이트의 Render 데이터베이스에 저장하고 인증된 관리자만 조회할 수 있습니다.

브라우저의 추적 금지(Do Not Track) 또는 Global Privacy Control 신호가 활성화되어 있거나 브라우저 저장소가 차단되어 있으면 자체 방문 통계를 수집하지 않습니다. 아래 버튼으로 이 브라우저의 이후 수집을 중지할 수 있으며 사이트 서비스는 계속 이용할 수 있습니다. 브라우저 사이트 데이터를 삭제하면 무작위 식별자와 이 수집 중지 설정도 함께 삭제됩니다.

홈페이지, 제도 안내, 법률 인사이트, 요금제와 약관 안내 등 공개 페이지에서는 카카오 픽셀을 이용하여 방문(PageView) 이벤트를 전송합니다. 수집·처리 사업자는 주식회사 카카오이며, 방문자 대상 광고와 광고 성과 측정에 사용합니다. 카카오의 광고 쿠키 등 식별자, 공개 페이지 주소·이전 페이지 주소, 방문 시각, IP 주소와 브라우저·기기 정보가 처리될 수 있습니다. 본 사이트는 광고 서버에 이름·연락처, 상담 답변, 채무·재산 정보나 결제 정보를 전송하지 않으며, 상담·질문 입력, 개인 작업공간, 커뮤니티와 관리자 화면에는 광고 픽셀을 실행하지 않습니다.

현재 방문자 광고 타겟은 최근 30일의 이벤트를 기준으로 설정되어 있습니다. 이는 타겟 설정 기간이며 카카오의 정보 보유기간과는 다릅니다. 카카오가 처리하는 정보의 보유기간, 이용 및 거부 방법은 카카오 맞춤형 광고 안내에서 확인하고 광고 쿠키와 맞춤형 광고를 차단할 수 있습니다. 이 사이트는 브라우저의 추적 금지(Do Not Track) 또는 Global Privacy Control 신호가 활성화되어 있으면 픽셀을 실행하지 않습니다. 광고 추적을 차단해도 사이트의 상담·회원 서비스는 이용할 수 있습니다.

홈 화면의 빠른 질문 초안은 같은 탭의 sessionStorage에 잠시 저장하고 질문 화면에서 읽은 즉시 삭제합니다. 초안은 URL에 넣지 않으며 등록 전에는 서버로 전송하지 않습니다.

상담 접수는 진행 중 내용 이어가기와 세션 도용 방지를 위해 고엔트로피 무작위 세션 토큰을 __Host-bizclinic_intake Secure·HttpOnly·SameSite 쿠키에 저장하고, 서버 데이터베이스에는 원문 대신 비밀키를 사용한 해시만 저장합니다. 진행 중 상담 쿠키의 최대 유효기간은 마지막 이용부터 7일이며 이용자가 상담을 직접 삭제하거나 쿠키 유효기간이 끝나면 삭제합니다. 상담이 완료된 뒤에는 현재 완료 화면에서만 직접 삭제 기능을 사용할 수 있고, 이후 새로고침하거나 상담 화면에 다시 접속해 상태를 확인하면 쿠키를 즉시 만료합니다. 이때 서버에 접수된 상담·연락·예약 기록은 삭제되지 않고 제3조의 보유기간에 따라 관리됩니다.

상담 세션과 별도 연락 단계의 이름·법인명·대표자명·연락처는 브라우저의 localStorage 또는 URL에 저장하지 않습니다. 쿠키를 거부하면 상담 이어가기 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

제9조 안전성 확보조치

법무법인은 개인정보 보호를 위해 접근권한 제한, TLS 전송 암호화, 상담 대화·슬롯 상태·요약·이름·법인명·대표자명·전화번호와 연락 접수 표시용 일정 및 문자 발송 대기정보의 버전별 애플리케이션 암호화, 예약 시각과 직접 연락정보의 분리, 암호화 키와 데이터의 분리 관리, 고엔트로피 무작위 세션 토큰과 서버측 키 기반 해시, 데이터베이스 외부 접속 제한, 입력 길이·요청 빈도 제한, 공개 전 질문 검토, 보안 헤더 적용과 개인정보 로그 최소화 등의 조치를 적용합니다. 문자 본문에는 상담 상세 내용을 넣지 않고, 운영 로그에는 전화번호와 문자 본문을 남기지 않습니다.

연락 요청 또는 예약이 있는 상담 기록은 같은 웹서비스의 보호된 /admin/consultations 관리자 접수함에서 처리하며, 별도 관리자 인증을 통과한 권한 있는 담당자만 복호화된 답변·요약·연락처와 연결된 예약 일정을 열람하고 처리 상태를 관리할 수 있습니다. 관리자 세션은 상담 이용자 세션과 분리하고 로그인 시도 제한과 12시간 만료를 적용합니다.

제10조 개인정보 보호책임자 및 열람청구

제11조 권익침해 구제 방법

개인정보 침해에 관한 상담이나 피해구제가 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: 국번 없이 118 · privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 · www.kopico.go.kr
• 경찰청: 국번 없이 182 · ecrm.police.go.kr

제12조 처리방침의 변경

법무법인은 서비스나 관계 법령의 변경을 반영하기 위해 이 처리방침을 수정할 수 있습니다. 중요한 변경이 있는 경우 시행 전에 사이트를 통해 변경 내용과 시행일을 알립니다.