개인정보처리방침
주식회사 영올리버(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 지키며, 회사가 제공하는 Lawtology 서비스(이하 “서비스”)를 이용하는 분들의 개인정보를 다음과 같이 처리합니다.
1. 회사의 지위
회사는 두 가지 지위에서 개인정보를 처리합니다.
- 개인정보처리자: 서비스에 가입한 변호사·직원(이하 “이용자”)의 계정 정보와 서비스 이용 기록, 도입 문의 정보.
- 수탁자: 이용자가 사건 업무를 위해 서비스에 올리거나 입력한 자료(이하 “사건 자료”)에 포함된 의뢰인, 상대방 등의 개인정보. 사건 자료의 처리 목적과 범위는 이용자가 소속된 법률사무소(이하 “사무소”)가 정하며, 회사는 사무소의 위탁에 따라 서비스 제공에 필요한 범위에서만 처리합니다.
2. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입·계정 | 이름, 이메일, 비밀번호(암호화 저장), 소속 사무소 | 본인 확인, 계정 관리, 사무소 구성원 초대 |
| 서비스 이용 | 접속 IP, 접속 일시, 세션 정보, 작업 기록(확인·수정·제출 등) | 보안, 부정 이용 방지, 감사 기록 제공 |
| 사건 자료 | 이용자가 올리거나 입력한 문서·녹음·메시지·표 등에 포함된 정보 | 사실관계 정리, 쟁점·증거 관리, 서면 작성 등 서비스 제공 |
| 도입 문의 | 이메일 주소, 이름·소속(적은 경우), 문의 내용 | 문의 응대, 도입 상담 |
회사는 사건 자료를 다른 사무소에 제공하거나 AI 모델 학습에 사용하지 않습니다.
3. 보유 및 이용 기간
- 계정 정보: 회원 탈퇴 시까지. 탈퇴 후에는 지체 없이 파기합니다.
- 사건 자료: 사무소와의 이용 계약 기간 동안. 계약이 끝나면 사무소가 자료를 내보낼 수 있도록 30일 동안 보관한 뒤 파기하며, 사무소가 요청하면 그 전에 파기합니다.
- 서비스 접속 기록(접속 IP, 접속 일시): 3개월 (「통신비밀보호법」 제15조의2, 같은 법 시행령 제41조)
- 개인정보처리시스템 접속 기록(작업 기록 포함): 2년 (「개인정보의 안전성 확보조치 기준」 제8조. 사건 자료에 고유식별정보나 민감정보가 포함될 수 있어 2년을 적용합니다)
- 이용 계약 및 요금 관련 기록: 5년 (「국세기본법」 제85조의3)
- 도입 문의: 문의 처리 후 1년
- 그 밖에 법령에서 보존 기간을 정한 경우에는 그 기간 동안 보관합니다.
4. 제3자 제공
회사는 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
5. 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다(「개인정보 보호법」 제26조).
| 수탁자 | 위탁 업무 |
|---|---|
| Oracle Corporation (Oracle Cloud Infrastructure, 대한민국 리전) | 서비스 운영을 위한 서버 및 저장소 운영. 데이터는 국내에 저장됩니다 |
| Anthropic PBC | 사건 자료 분석(사실관계 추출, 초안 작성 보조) |
| Cloudflare, Inc. | 서비스 접속 구간의 암호화 전송과 보안(공격 차단) |
| Google LLC (Google Workspace) | 초대·알림 이메일 발송 |
6. 개인정보의 국외 이전
회사는 서비스 이용 계약의 이행을 위해 처리를 위탁하는 과정에서 아래와 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호 가목).
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Anthropic PBC (privacy@anthropic.com) | 미국 | 분석이 필요한 사건 자료의 텍스트 | 사실관계 추출, 초안 작성 보조 | 수신·생성 후 30일 이내 자동 삭제. 이용정책 위반으로 판단된 경우 최대 2년 보관. 고객 자료를 모델 학습에 사용하지 않음 (Anthropic 보관 정책, 상업 이용약관) |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 (접속 위치와 가까운 Cloudflare 데이터센터 경유) | 서비스 이용 중 주고받는 정보 | 암호화 전송, 보안 | 전송을 처리하는 동안. 접속 로그는 Cloudflare 개인정보 처리방침에 따름 |
| Google LLC (support.google.com/policies) | 미국 등 Google 데이터센터 소재국 | 이용자 이름, 이메일 주소, 이메일 내용 | 초대·알림 이메일 발송 | 회사가 삭제할 때까지. 그 밖의 사항은 Google 개인정보처리방침에 따름 |
이전 시기와 방법: 서비스를 이용하는 과정에서 필요할 때마다 암호화된 네트워크로 전송합니다.
거부 방법, 절차, 효과: 국외 이전을 원하지 않으면 contact@lawtology.com으로 요청하실 수 있습니다. 위 업체는 서비스 제공에 필요하므로, 거부하시면 AI 분석 등 해당 기능이나 서비스 이용이 제한될 수 있습니다.
7. 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
8. 안전성 확보 조치
- 전송 구간 암호화, 비밀번호 단방향 암호화 저장
- 사무소별 데이터 분리 저장과 접근 권한 관리
- 접속 기록과 작업 기록의 보관 및 점검
- 올린 원본 파일의 변경 방지
- 개인정보 취급자 최소화와 교육
9. 정보주체의 권리와 행사 방법
정보주체는 언제든지 개인정보의 열람, 정정·삭제, 처리 정지를 요구할 수 있습니다. contact@lawtology.com으로 요청하시면 지체 없이 조치합니다. 사건 자료에 포함된 개인정보에 관한 요청은 해당 자료를 관리하는 사무소에 하시거나, 회사로 보내 주시면 사무소에 전달합니다.
10. 쿠키
서비스는 로그인 상태를 유지하기 위한 필수 쿠키만 사용합니다. 이 홈페이지(lawtology.com)는 쿠키나 방문 분석 도구를 사용하지 않습니다.
11. 개인정보 보호책임자
| 성명 | 정진교 |
|---|---|
| 직책 | 대표이사 |
| 연락처 | contact@lawtology.com |
12. 권익 침해 구제 방법
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 변경
이 방침이 바뀌면 시행 7일 전에 이 페이지와 서비스에 알립니다. 이용자의 권리에 중요한 변경은 30일 전에 알립니다.