개인정보처리방침

회사는 서비스 이용자의 개인정보를 다음과 같이 수집합니다. 이용자는 사무소 회원(대표 이용자·구성원), 사무소 없이 자기 일로 쓰는 일반 회원, 로그인 없이 쓰는 게스트입니다.

사무소가 사건·의뢰인·상담·서류·증거로 등록하거나 사무소 대화에 적거나 올리는 정보(의뢰인· 상대방 등 제3자의 성명·연락처·주소·주민등록번호·계좌번호 등이 포함될 수 있음)는 개인정보 처리 주체가 그 사무소이며, 회사는 사무소의 위탁을 받아 보관·처리합니다. 일반 회원·게스트가 대화에 적는 정보는 회사가 처리 주체입니다. 둘의 취급은 제9조에서 정합니다.

1. 회사는 수집한 개인정보를 다음 목적에만 이용합니다.

   항목별 이용 목적

   항목	이용 목적
   이메일 주소	계정 식별·로그인, 비밀번호 재설정, 약관·방침 변경 통지, 보안 알림, 운영 공지, 고객지원, (별도 동의 시) 마케팅 정보 전송
   이름·프로필 사진	회원 식별, 사무소 안에서의 호칭과 활동 기록 표시
   사무소 정보·대표 변호사 정보	서비스 화면 표시, 서류 서식의 소송대리인 표시
   대화에 적은 내용, AI의 답변, 만든 서류(일반 회원·게스트)	이용자가 요청한 답변과 법률 서류 초안 작성 (제9조 제3항)
   게스트 계정 식별자·만든 서류 수	로그인 없이 대화를 이어 쓰게 하고, 로그인 전에 만들 수 있는 서류 수를 지키기 위함
   AI 키	월간 AI 기능 사용량 한도를 다 쓴 뒤나 회사가 비용을 내는 AI 기능이 멈춘 동안 그 이용자(사무소)의 AI 요청을 등록한 키의 제공자에게 보내기, 등록할 때 그 키가 쓸 수 있는 키인지 제공자에게 확인하기 (제9조 제5항)
   접속 IP·브라우저 정보·이용 기록	보안 감사, 부정 접근 차단, 서비스 개선을 위한 통계(개인을 식별하지 않는 형태)
   동의·안내 기록	동의·안내 사실의 보관
   오류 정보	장애 진단과 복구

2. 이메일 이용 목적 중 약관·방침 변경 통지, 보안 알림, 운영 공지(점검·장애· 기능 변경), 고객지원은 서비스 제공에 필수적인 통지로 수신을 거부할 수 없습니다. 마케팅 정보 전송은 정보통신망법 제50조에 따라 별도 동의가 있는 경우에만 하며, 회원가입 시 또는 설정 > 알림에서 언제든 동의·철회할 수 있고 마케팅 이메일 하단의 수신거부 링크로도 즉시 철회할 수 있습니다.

회사는 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음은 아래 기간 동안 보관합니다.

이용자가 사무소에 등록한 사건·의뢰인·서류 등 콘텐츠의 보존 기간은 처리 주체인 사무소가 관련 법령에 따라 정하며(이용약관 제10조), 회사는 사무소가 삭제하거나 삭제를 요청하기 전까지 임의로 파기하지 않습니다. 구성원이 탈퇴해도 사무소의 콘텐츠는 파기하지 않으며, 사무소 전체의 삭제는 이용약관 제15조 제1항에 따라, 회사가 계약을 해지한 경우의 처리는 같은 약관 제10조 제4항에 따릅니다.

회사는 이용자의 개인정보를 제2조의 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 근거하거나, 수사·재판 목적으로 법령에 정한 절차와 방법에 따라 수사기관·법원 등의 요구가 있는 경우

일반 회원이 AI 키(이용자가 자기 명의로 발급받아 서비스에 등록한 AI 제공자의 API 키)를 등록하면, 회사는 등록할 때 제3자 제공, 국외 이전, 민감정보 제공에 대한 동의를 각각 따로 받고(개인정보 보호법 제17조 제1항 제1호, 제28조의8 제1항 제1호, 제23조 제1항 제1호), 월간 AI 기능 사용량 한도를 넘은 뒤나 회사가 비용을 내는 AI 기능이 멈춘 동안(제6조에서 정합니다) 그 회원의 AI 요청을 다음과 같이 그 키의 제공자에게 제공합니다.

회원은 이 동의를 거부할 수 있습니다. 거부하면 AI 키를 등록할 수 없어 월간 AI 기능 사용량 한도를 다 쓴 뒤나 회사가 비용을 내는 AI 기능이 멈춘 동안에는 AI 기능을 쓸 수 없으며, 한도를 다 쓴 경우에는 회사에 문의하면 회사가 필요한 경우 추가 사용량을 무상으로 발행합니다. 등록한 키를 지우면 그 뒤로는 제공하지 않습니다. 사무소의 AI 키로 보내는 정보는 위탁자인 사무소의 지시에 따른 처리이며 제9조 제5항에서 정합니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 시 개인정보 보호법 제26조에 따라 안전한 처리를 위한 사항을 정하고 수탁자를 감독합니다.

이용자가 등록한 AI 키의 제공자는 그 키로 보내는 처리에서 회사가 위탁한 수탁자가 아닙니다(위 표에 같은 회사가 있더라도 그 키의 처리는 위탁이 아닙니다). 일반 회원의 키는 그 회원의 동의를 받아 제공하는 것이고(제4조), 사무소의 키는 위탁자인 사무소가 고르고 계약한 제공자에게 사무소의 지시에 따라 보내는 것입니다(제9조 제5항). 그 제공자의 이름·연락처·국가·보유 기간은 제6조의 표에 적습니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이용자(회원· 게스트)의 개인정보는 개인정보 보호법 제28조의8 제1항 제3호(정보주체와의 계약의 체결· 이행을 위한 처리 위탁·보관)에 따라 이전하며, 사무소가 등록한 제3자(의뢰인· 상대방 등)의 개인정보는 위탁자인 사무소의 이전 근거에 따라 회사가 수탁자로서 이전합니다(같은 법 제26조 제8항). 회사는 사무소가 그 정보주체에게 고지할 수 있도록 아래 표의 사항을 제공합니다. 일반 회원·게스트가 대화에 적은 다른 사람의 정보도 대화와 AI 기능을 쓰는 동안 아래 표와 같이 이전됩니다. 이용자 데이터와 사무소 콘텐츠·대화는 대한민국(서울) 리전의 데이터베이스에, 올린 파일과 그 파일에서 읽어 낸 글자·변환한 PDF는 미국(아이오와) 리전의 파일 저장소에 있고 서버 기록은 아래 표의 위치에 보관되며, 그 밖의 이전은 각 기능을 수행하는 동안 이루어집니다.

이용자가 등록한 AI 키의 제공자(아래 표에서 “이용자 AI 키”로 적은 Anthropic PBC · Google LLC (Gemini API) · OpenAI OpCo, LLC 중 등록한 한 곳)로의 이전은 근거가 다릅니다. 일반 회원의 정보는 키를 등록할 때 따로 받은 국외 이전 동의(같은 법 제28조의8 제1항 제1호)에 따라 이전합니다. 사무소 대화의 정보는 위탁자인 사무소가 고르고 계약한 제공자에게, 사무소의 대표 이용자가 키를 등록하며 한 지시에 따라 회사가 사무소로부터 위탁받은 업무의 범위(같은 법 제26조 제5항)에서 보내는 것이며, 위탁자인 사무소의 이전 근거에 따라 회사가 수탁자로서 이전합니다(같은 법 제26조 제8항). 이 이전은 키를 등록한 뒤 월간 AI 기능 사용량 한도를 넘은 요청과 회사가 비용을 내는 AI 기능이 멈춘 동안의 요청에만 일어납니다. 회사가 비용을 내는 AI 기능이 멈춘 동안이란 그 기능에 쓰는 회사의 AI 계정에 잔액 부족·인증 실패 같은 문제가 생겨 회사가 그 기능을 멈춘 때부터, 회사가 정한 시간이 지난 뒤 그 기능을 다시 시도해 정상으로 돌아온 것을 확인할 때까지를 말하며, 그동안은 월간 AI 기능 사용량 한도가 남아 있어도 AI 키의 제공자에게 보냅니다.

이용자는 국외 이전을 원하지 않는 경우 개인정보 보호책임자에게 이전 중단을 요청할 수 있습니다. 다만 이전이 서비스 제공에 필수적인 경우(저장·인증·이메일 발송) 요청은 이용계약의 해지로 처리될 수 있으며, AI 기능은 사용하지 않는 방법으로 이전을 피할 수 있습니다. AI 키의 제공자로의 이전은 키를 등록하지 않거나 등록한 키를 지워서 거부할 수 있고(사무소는 대표 이용자가 지웁니다), 그 경우 월간 AI 기능 사용량 한도를 다 쓴 뒤나 회사가 비용을 내는 AI 기능이 멈춘 동안에는 AI 기능을 쓸 수 없으며, 한도를 다 쓴 경우에는 회사에 문의해 추가 사용량을 요청할 수 있습니다.

1. 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도의 저장소로 옮겨 보존 기간 동안만 보관합니다.
2. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 클라우드 저장소에 백업본이 있는 경우 백업 보관 주기에 따라 순차적으로 삭제됩니다. 지운 파일은 저장소의 복구용 보관 기간(7일)이 지나면 완전히 삭제됩니다. 종이 문서는 파쇄 또는 소각합니다.
3. 회원이 탈퇴하면 회원 정보, 일반 회원으로 쓴 대화와 만든 서류, 등록한 AI 키는 그 자리에서 파기하고, 제3조에서 정한 기록은 그 기간이 지나면 파기합니다. 사무소의 콘텐츠는 구성원이 탈퇴해도 파기하지 않으며(탈퇴한 구성원의 사무소 대화는 대표 이용자에게 넘어갑니다), 대표 이용자가 이용약관 제15조 제1항의 “사무소 지우고 탈퇴”로 사무소를 삭제하면 사무소의 콘텐츠와 올린 파일, 사무소가 등록한 AI 키를 그 자리에서 파기합니다. 대표 이용자가 이미 탈퇴해 남은 사무소의 삭제를 요청받으면 같은 항에 따라 요청을 받은 날부터 10일 이내에 파기하고 결과를 알려드립니다.
4. 게스트가 일반 회원 계정으로 로그인하면 대화는 그 계정으로 옮겨 그 계정의 것이 되고, 사무소 계정으로 로그인하면 게스트의 대화와 만든 서류는 옮기지 않고 그 자리에서 파기합니다. 어느 경우든 게스트 쪽 기록(계정 식별자·동의와 안내 기록·만든 서류 수)은 그때 파기합니다.

이용자는 회사에 대해 언제든 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류가 있는 경우 정정 요구
3. 삭제 요구 (다만 법령에서 수집 대상으로 명시한 정보는 삭제를 요구할 수 없습니다)
4. 처리 정지 요구, 동의의 철회

회원 정보의 열람·정정은 설정 > 사무소 정보에서, 마케팅 동의의 철회는 설정 > 알림에서, 계정 탈퇴(삭제)는 설정 > 보안에서 직접 할 수 있습니다. 그 밖의 요구는 아래 개인정보 보호책임자에게 서면· 이메일로 하실 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 알려드립니다. 요구를 거절하는 경우에는 그 사유와 이의제기 방법을 함께 알려드립니다. 정보주체의 법정대리인이나 위임을 받은 자도 권리를 행사할 수 있으며 이 경우 위임 사실을 확인할 수 있는 서류를 제출해야 합니다.

일반 회원은 계정 메뉴의 “계정 지우기”로 직접 탈퇴할 수 있고, 일반 회원과 게스트는 대화 목록의 메뉴에서 대화를 직접 지울 수 있습니다. 그 밖의 요구(열람·정정 등)는 아래 개인정보 보호책임자에게 이메일로 하실 수 있습니다.

사무소가 등록한 의뢰인·상대방 등 제3자의 개인정보에 대한 열람·정정·삭제 요구는 그 정보의 처리 주체인 사무소에게 하셔야 하며, 회사는 사무소의 요청에 따라 위탁 범위에서 이를 지원합니다. 일반 회원·게스트가 대화에 적은 다른 사람의 요구는 제9조 제3항에 따릅니다.

1. 사무소가 서비스에 등록하거나 사무소 대화에 적는 사건·의뢰인·상담·서류·증거 정보에 포함된 제3자의 개인정보는 그 정보를 수집한 사무소가 개인정보 처리자이며, 회사는 사무소의 위탁을 받아 서비스 제공 목적으로만 보관·처리하는 수탁자입니다. 사무소는 그 정보를 관련 법령에 따라 적법하게 수집·이용할 책임이 있습니다.
2. 회사는 위탁받은 정보를 다음 원칙으로 취급합니다.

   사무소 등록 정보의 취급 원칙

   원칙	구현
   사무소 간 격리	각 사무소의 데이터는 사무소별로 분리된 저장 경로에 있으며, 다른 사무소의 화면·검색·AI 결과에 노출되지 않습니다.
   목적 외 이용 금지	회사는 위탁받은 정보를 서비스 제공 목적 외에 이용하지 않으며, 회사 자체의 AI 모델 학습에 사용하지 않습니다. 식별자가 없는 집계·통계 지표(이용량, 오류율 등)만 운영에 활용합니다.
   삭제 연동	사무소가 대화를 지우면 그 대화에 올린 원본 파일·읽어 낸 글자·변환한 PDF·내용 요약이 함께 삭제됩니다(사건 증거로 옮긴 파일은 사건에 남습니다).
   기록	자료의 추가·수정·삭제 이력은 사무소의 활동 기록으로 남아 비밀유지의무 이행의 근거가 됩니다.

3. 사무소 없이 자기 일로 서비스를 쓰는 개인(일반 회원·게스트)이 대화에 적은 정보는 회사가 개인정보처리자로서 처리합니다.
   1. 이용자 본인의 정보는 이용자가 요청한 답변과 서류 작성을 위해 처리합니다(개인정보 보호법 제15조 제1항 제4호).
   2. 이용자가 적은 다른 사람(상대방 등)의 정보는 그 이용자가 요청한 답변과 서류 작성에만 쓰고(그 이용자가 AI 키를 등록했으면 그 키의 제공자에게 보내는 것을 포함합니다 — 제4조), 회사는 그 정보를 다른 이용자의 결과나 모델 학습에 쓰지 않습니다. 이 처리는 서류 작성 도구를 제공하는 회사의 정당한 이익을 위한 것입니다(같은 항 제6호). 보유 기간은 그 대화와 같습니다.
   3. 그 다른 사람은 수집 출처·처리 목적의 통지(같은 법 제20조)와 열람·정정·삭제·처리정지(같은 법 제35조부터 제37조까지)를 요구할 수 있습니다. 따르면 이용자의 재산이나 그 밖의 이익을 부당하게 침해할 우려가 있을 때에는 거절하고 그 사유를 알립니다(같은 법 제20조 제4항 제2호, 제37조 제2항 제2호·제4항).
4. 일반 회원·게스트가 대화에 건강 상태·범죄 경력 같은 민감정보(개인정보 보호법 제23조)를 적는 경우를 위해, 회사는 처음 대화할 때 다른 처리와 별도로 동의를 묻습니다. 목적은 이용자가 요청한 답변과 서류 작성, 항목은 대화에 적은 민감정보, 보유 기간은 대화를 지울 때까지입니다. 동의하지 않아도 서비스를 이용할 수 있으며, 그 경우 민감정보를 적지 말아 주십시오. AI 키를 등록한 일반 회원의 민감정보를 그 키의 제공자에게 제공하는 것은 이 동의와 별도로, 키를 등록할 때 따로 묻습니다(제4조).
5. AI 처리 — 이용자가 대화하거나 AI 기능 (서류 초안 작성, 요약·정리, 문서의 글자 읽기 등)을 사용하면 대화에 적거나 올린 내용과 그 사건·서류·증거로 등록한 데이터가 그대로 제5조·제6조의 외부 인공지능 제공자에게 전송되어 처리됩니다. 회사가 비용을 내는 처리는 Google(Vertex AI · Cloud Vision)과 Anthropic(Claude API)이 맡으며, 대화 답변과 서류 초안·요약은 회사가 정한 모델에 따라 그중 한 곳이, 판례 검색과 문서의 글자 읽기는 Google이 처리합니다. 이용자가 AI 키를 등록했으면 월간 AI 기능 사용량 한도를 넘은 뒤나 회사가 비용을 내는 AI 기능이 멈춘 동안의 대화 답변과 서류 초안·요약은 그 키의 제공자(제6조에서 “이용자 AI 키”로 적은 Anthropic PBC · Google LLC (Gemini API) · OpenAI OpCo, LLC 중 등록한 곳)가 처리하고, 이때도 판례 검색과 문서의 글자 읽기는 Google(Vertex AI · Cloud Vision)이 처리합니다. 사무소의 AI 키는 대표 이용자만 등록하고 지울 수 있으며, 그 키로 보내는 처리는 위탁자인 사무소의 지시에 따릅니다. 회사는 전송 전에 그 데이터를 가리거나 골라내지 않으므로, 전송 범위는 이용자가 무엇을 적고 등록했는지에 따라 정해집니다. 어떤 정보를 적고 등록할지는 이용자가 정하며, 사무소가 등록한 정보의 적법한 수집·이용에 대한 책임은 위 제1항에 따라 사무소에게 있습니다. 처리 결과는 회사의 사무소별·이용자별 저장소에 저장되며, 제공자는 제6조의 기간 동안 요청 기록을 보관할 수 있습니다. 회사가 비용을 내는 처리에서 회사는 제공자의 유료(과금) 등급 서비스(Vertex AI · Claude API)를 이용하며, 해당 등급의 제공자 약관상 고객 데이터는 제공자의 생성형 모델 학습에 사용되지 않습니다. AI 키로 보내는 처리의 보관과 학습 사용은 그 키를 발급한 계정의 등급과 설정을 따르며, Gemini 키는 결제가 연결된 프로젝트의 키라는 확인을 받고 등록합니다. 제공자의 정책이 변경되면 제16조에 따라 알려드립니다.
6. AI 학습과 신고 — 회사는 이용자가 대화에 적거나 올린 내용, AI의 답변, 만든 서류를 AI 모델 학습에 쓰지 않습니다. 회사는 자체 AI 모델을 학습시키지 않고 회사가 비용을 내는 처리의 제공자도 제5항의 약관에 따라 학습에 쓰지 않으므로, 그 처리에 대해서는 학습을 거부하는 절차를 따로 두지 않습니다. AI 키로 보내는 처리는 그 키를 발급한 계정의 등급과 설정(무료 등급, 학습 데이터 공유를 켠 계정 등)에 따라 제공자의 학습이나 사람의 검토에 쓰일 수 있습니다. 원하지 않으면 그 계정의 설정에서 학습 데이터 공유를 끄거나 키를 지우면 되고, 제공자가 이미 학습에 쓴 데이터는 회사가 되돌릴 수 없습니다. 서류에 꼭 필요하지 않은 주민등록번호 같은 고유식별정보나 다른 사람의 민감정보는 대화에 적지 않는 것이 안전합니다. AI의 답변이나 서류에 다른 사람의 개인정보가 드러나는 등 부적절한 내용이 있으면 계정 메뉴의 “문의·제보”나 제14조의 개인정보 보호책임자 이메일로 알려 주십시오. 회사는 확인한 뒤 필요한 조치를 합니다.

회사는 개인정보를 안전하게 관리하기 위해 다음 조치를 하고 있습니다.

1. 접근 권한의 최소화 — 사무소별 역할(대표·직원)에 따른 접근 통제, 운영자 접근의 기록
2. 암호화 — 전송 구간 암호화(HTTPS/TLS), 저장 데이터의 클라우드 저장소 암호화(주민등록번호 등 고유식별정보를 포함한 데이터에도 동일하게 적용), 비밀번호의 단방향 암호화(Firebase Authentication)
3. 비정상 접근 차단 — 봇 방지(App Check·reCAPTCHA), 세션 관리, 접속 기록 보관
4. AI 키의 보호 — 등록한 AI 키는 암호화해 저장하고 화면에는 끝 네 자리만 표시하며, 서버 기록·활동 기록에 남기지 않고 그 키를 등록한 이용자(사무소)의 요청에만 사용
5. 민감 정보의 분리 보관 — 원본 텍스트는 접근 통제된 파일 저장소에, 화면·검색에는 비식별 사본 사용
6. 정기적인 취약점 점검과 보안 업데이트

1. 회사는 로그인 상태 유지와 보안을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있으나, 이 경우 로그인이 유지되지 않는 등 일부 기능의 이용이 제한됩니다.
2. 회사는 서비스 오류를 진단하기 위해 오류가 발생한 경우 오류 정보를 서버 기록으로 남깁니다. 광고 목적의 행태정보는 수집하지 않습니다.

회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않고 그 아동의 개인정보를 수집하지 않습니다 (개인정보 보호법 제22조의2). 민감정보 별도 동의(제9조 제4항)는 만 14세 이상임을 확인하고 받습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 회사는 지체 없이 파기합니다.

회사는 이용자의 권리·의무에 법적 효과를 초래하는 완전히 자동화된 결정(개인정보 보호법 제37조의2)을 하지 않습니다. 서비스의 AI 생성물과 자동 계산 결과는 참고용 산출물이며, 이용자(사무소)의 검토와 확정을 거쳐 사용됩니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련한 이용자의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람청구도 아래로 접수합니다.

개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.

회사의 처리 결과에 불복하거나 회사가 기한 내에 조치하지 않은 경우, 이용자는 개인정보 보호책임자에게 이의를 제기할 수 있으며(개인정보 보호법 제38조 제5항), 개인정보 분쟁조정위원회에 분쟁조정을 신청하거나(같은 법 제43조 제1항) 개인정보 보호위원회에 침해 사실을 신고할 수 있습니다(같은 법 제62조 제1항). 그 밖에 법원에 손해배상을 청구할 수 있습니다(같은 법 제39조·제39조의2).

• 개인정보 분쟁조정위원회: www.kopico.go.kr / ☎ 1833-6972
• 개인정보침해 신고센터(한국인터넷진흥원): privacy.kisa.or.kr / ☎ 118
• 경찰청 사이버범죄 신고시스템(ECRM): ecrm.police.go.kr / ☎ 182

이 방침은 시행일부터 적용됩니다. 법령이나 서비스의 변경에 따라 내용을 추가·삭제·정정하는 경우 시행 7일 전부터 서비스 내에 공지하며, 수집 항목· 이용 목적·제3자 제공·국외 이전 등 이용자의 권리에 중요한 변경이 있는 경우 시행 30일 전부터 공지하고 이메일로도 통지합니다. 변경 시에는 변경 전·후의 내용을 비교하여 확인하실 수 있도록 게재합니다. 변경 이력은 변경 이력 페이지에서 확인할 수 있습니다.