개인정보 처리방침
시행일: 2026-05-14 (MVP 검증판)
1. 수집하는 개인정보 항목
회사는 다음의 개인정보를 수집합니다.
- 이용자(변호사): 이메일, 이름, 변호사 자격 정보, 소속 법무법인, 연락처
- 의뢰인: 챗봇 인테이크 시 이용자가 제공한 이름, 연락처, 사건 관련 정보, 업로드 자료 (PDF/이미지/문서)
- 자동 수집: 접속 IP, 쿠키, 브라우저 종류, 방문 일시
2. 수집 및 이용 목적
- 변호사 워크스페이스 제공 및 운영
- 의뢰인-변호사 인테이크 매칭
- AI 자료 분류·요약 (이용자 동의 시)
- 서비스 개선을 위한 통계 분석 (개인 식별 정보 제거 후)
3. 보유 및 이용 기간
- 이용자 계정: 회원 탈퇴 시까지
- 의뢰인 자료: 변호사가 사건 종결 후 "자료 일괄 삭제" 요청 시 즉시 영구 삭제
- 법령에 의한 보존: 전자상거래법 등 관련 법령에서 정한 기간 (5-10년)
4. 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의해 수사기관의 요구가 있는 경우
5. 외부 AI 서비스 이용
회사는 자료의 자동 분류·요약을 위해 다음의 외부 AI API 를 이용합니다.
- Anthropic Claude: 텍스트·문서 분석. 본 서비스는 Anthropic AUP 를 준수하며, 향후 ZDR(Zero Data Retention) 계약을 검토 중입니다.
- Google Gemini: 음성 STT(상담 녹취 분석, 옵션 기능)
이용자는 사건 단위로 "AI 분석" 토글로 외부 AI 호출을 차단할 수 있으며, 차단 시 자료는 로이데스크 내부에만 저장되고 외부로 전송되지 않습니다.
6. 처리 위탁 (인프라)
- Supabase (서울 리전) — 데이터베이스 및 파일 저장
- Vercel — 웹 호스팅 및 서버리스 함수
- 위 위탁업체는 본 서비스 운영 목적 외 개인정보를 이용하지 않습니다.
7. 이용자 권리
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정, 삭제 요청
- 처리 정지 요청
- 회원 탈퇴 (계정 + 관련 자료 영구 삭제)
8. 안전성 확보 조치
- 워크스페이스 격리 (workspace_id RLS)
- 전송 중 암호화 (TLS 1.3)
- 저장 자료 무결성 검증 (SHA-256 해시)
- 파일명 인코딩 검증 (한글 깨짐 차단)
- API rate-limit (비용 폭주 및 abuse 차단)
9. 개인정보 보호책임자
개인정보 처리에 관한 문의는 다음으로 연락 주시기 바랍니다.
10. 정책 변경
본 처리방침은 법령·서비스의 변경에 따라 수정될 수 있으며, 변경 시 시행 14일 전 본 페이지를 통해 공지합니다.