개인정보 처리방침
제1조 수집하는 개인정보 항목 및 수집 방법
본 서비스의 AI 기능(AI 상세 분석·AI 챗봇)은 회원 가입 후 관리자 승인을 받은 이용자만 이용할 수 있습니다. 즉시 점검·계산·교육 등 나머지 기능은 로그인 없이 이용할 수 있으며 서버로 전송되지 않습니다. 회원 가입·로그인을 위해 아래 정보를 수집합니다.
- [회원 가입 시 · 필수] 이름, 이메일(로그인 아이디), 소속(회사·기관·단체명), 비밀번호(복원할 수 없는 해시값으로만 저장)
- [회원 가입 시 · 선택] 부서·직함, 연락처
- [로그인·이용 과정에서 생성] 2단계 인증(OTP) 등록 정보(인증 비밀키), 가입 신청·승인·최근 로그인 일시, 로그인 실패 횟수, 비밀번호 초기화 요청 일시
- 수집 방법: 계정 신규 신청 화면에서 이용자가 직접 입력(개인정보 수집·이용 동의를 받은 후 수집)
그 밖에 서비스 이용 과정에서 다음과 같이 처리됩니다.
- AI 기능 이용 시(AI 버튼을 누른 때에만) 사용자가 입력한 텍스트는 Anthropic API로 전송되어 AI 응답 생성에 사용됩니다. 전송 전에 주민등록번호·전화번호·이메일 등 형식으로 알아볼 수 있는 개인정보를 자동으로 가립니다(이용자가 AI 버튼 옆에서 끌 수 있으며, 이름·주소처럼 형식이 없는 정보는 가려지지 않습니다). 「개인정보 스캐너」의 AI 처리방안 분석은 탐지한 개인정보를 모두 가린 본문만 보냅니다. Anthropic은 상업용 API 입력을 모델 학습에 사용하지 않으며, 수신 후 30일 이내에 삭제합니다(제4조 참조).
- 서버에 사용자 입력 내용을 저장하지 않습니다.
- 서비스 운영·보안을 위해 AWS CloudWatch에 접속 IP 주소, 요청 시각, 응답 코드, 요청 페이지 식별자, AI 처리량·응답 시간, 관리 기능 인증 시도 결과가 기록됩니다. 이 기록은 서비스 장애 대응 및 보안 사고 조사 목적으로만 이용하며, 보존기간 1년이 지나면 자동 삭제됩니다. (「개인정보의 안전성 확보조치 기준」 제8조는 개인정보처리시스템 접속기록을 1년 이상 보관하도록 정하고 있습니다. 이용자가 AI 기능에 입력한 텍스트 내용 자체는 기록하지 않습니다.)
- [Pro·Team 사전 신청 시] 요금제 페이지에서 사전 신청을 하시면 이메일, 관심 플랜, 직무, 소속·요청 사항(입력 시), 소식 수신 동의 여부가 수집됩니다. 유료 플랜 출시 안내와 수요 파악에만 이용하며, 접수일로부터 180일이 지나면 자동 삭제됩니다. 소식 수신에 동의하지 않으셔도 신청은 가능하며, 동의하신 경우에도 안내 메일의 수신 거부 또는 아래 제9조 연락처로 언제든 철회하실 수 있습니다.
- [문의·권리행사 접수 시]
privacy@pia-privacy.com으로 메일을 보내시면 보내신 이메일 주소, 성명(메일에 적으신 경우), 문의 내용과 첨부파일이 수집됩니다. 문의 처리와 권리행사 요구(법 제35조~제37조) 응대에만 이용하며, 메일 원문은 AWS S3에 저장된 뒤 접수일로부터 30일이 지나면 자동 삭제됩니다. 전달받은 담당자 메일함의 사본은 처리가 끝난 뒤 삭제합니다. - [결정문 검색 기능 한정] 「AI 법령 검색」 페이지의 개인정보보호위원회 결정문 조회는 당사 서버를 경유하지 않고 이용자 브라우저에서 국가법령정보센터(law.go.kr) Open API로 직접 전송됩니다. 전송 항목은 검색어, OC 식별자(이용자가 입력한 경우), 접속 IP이며, 해당 데이터의 처리·보관은 국가법령정보센터의 정책에 따릅니다. 당사는 이 요청 내용을 수집·보관하지 않습니다. (해당 화면에도 동일한 전송 고지를 표시합니다.)
제2조 개인정보의 처리 목적
수집된 정보는 다음 목적 외로 사용되지 않습니다.
- 회원 가입 심사·승인, 본인 확인 및 로그인(2단계 인증), 계정 관련 문의 대응
- AI 서비스 응답 생성 (Anthropic Claude API 경유 처리)
- 서비스 장애 대응 및 보안 사고 조사
제3조 개인정보의 보유 및 이용 기간
사용자 입력 데이터: 본 서버에 저장되지 않음 (당사 서버를 통과만 함. 수탁자 Anthropic은 수신 후 30일 이내 삭제 — 상세는 제4조)
AWS 운영·보안 로그(제1조 기재 항목): 1년 (「개인정보의 안전성 확보조치 기준」 제8조의 접속기록 최소 보관기간. 보존기간 경과 시 자동 삭제)
문의·권리행사 접수 메일: 30일 (S3 수명 주기 규칙에 따라 자동 삭제)
Pro·Team 사전 신청: 180일 (접수일 기준, 자동 삭제)
브라우저 로컬 저장소(localStorage): 사용자가 직접 삭제하거나 브라우저 초기화 시까지 (대화 이력·화면 설정·도구 작업 상태 — 이용자의 기기에만 저장되며 서버로 전송되지 않음)
제3조의2 개인정보의 제3자 제공
제4조 처리위탁에 따른 국외 이전 (개인정보보호법 제28조의8)
본 서비스는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 단, AI 서비스 제공 및 인프라 운영을 위해 아래와 같이 처리위탁 목적으로 국외 이전이 발생합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기 및 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Anthropic PBC privacy@anthropic.com |
미국 | 이용자가 AI 기능에 직접 입력한 텍스트(전송 전 형식이 있는 개인정보 자동 가림) | AI 버튼을 누른 시점에 HTTPS 암호화 통신으로 전송 | AI 응답 생성 | 입력·응답은 수신 후 30일 이내 삭제. 이용정책 위반 의심으로 분류된 경우 입력·응답은 최대 2년, 분류 결과(점수)는 최대 7년 보관. 모델 학습에 사용하지 않음 (Anthropic 데이터 보관 안내, 2026년 7월 1일 기준) |
| Amazon Web Services, Inc. aws.amazon.com/contact-us |
미국 | 접속 IP 주소, 요청 시각, 응답 코드, 요청 페이지 식별자(Referer에서 추출), AI 처리량·응답 시간, 관리 기능 인증 시도 결과 및 그 접속 IP ※ 이용자가 AI 기능에 입력한 텍스트 내용 자체는 포함되지 않습니다(제1조와 동일). |
서비스 이용 시점에 자동 생성·기록 (HTTPS 암호화 구간) | 인프라 운영, 서비스 장애 대응 및 보안 사고 조사 | CloudWatch Logs 보존기간 1년 설정에 따라 경과 시 자동 삭제 |
| Amazon Web Services, Inc. aws.amazon.com/contact-us |
미국 | 회원 정보: 이름, 이메일, 소속(회사·기관·단체명), 비밀번호 해시값, 부서·직함·연락처(입력 시), OTP 인증 비밀키, 가입·승인·로그인 일시 | 회원 가입·로그인 시점에 HTTPS 암호화 구간으로 전송되어 저장 | 회원 계정 저장·로그인 인증(인프라 보관) | 회원 탈퇴 또는 계정 삭제 시까지 |
| Amazon Web Services, Inc. aws.amazon.com/contact-us |
미국 | 문의·권리행사 메일: 보내신 이메일 주소, 성명(기재 시), 문의 내용, 첨부파일 | privacy@pia-privacy.com 으로 메일을 보내신 시점에 수신·저장 |
문의 접수·처리 및 담당자 전달(인프라 보관) | 접수일로부터 30일 (자동 삭제) |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 이전 유형별 거부 수단은 다음과 같습니다.
- Anthropic PBC(AI 처리) — AI 기능은 이 이전을 전제로 동작하므로, AI 입력 기능을 이용하지 않으시면 해당 이전이 발생하지 않습니다.
- Amazon Web Services(인프라 로그) — 서비스 접속 자체에 수반되므로, 접속하지 않는 방법 외에 개별 거부 수단은 없습니다.
- Amazon Web Services(회원 정보) — 회원 가입을 하지 않으시면 이전이 발생하지 않습니다. 이미 가입한 경우 탈퇴(계정 삭제)를 요청하시면 삭제됩니다. 다만 회원 가입 없이는 AI 도구를 이용할 수 없습니다.
제5조 정보주체의 권리·의무 및 행사 방법 (개인정보보호법 제35조~제37조)
정보주체는 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구 (제35조)
- 오류 등이 있을 경우 정정·삭제 요구 (제36조)
- 처리정지 요구 (제37조)
권리 행사는 아래 제9조의 연락처로 서면·전자우편을 통해 요청하실 수 있으며, 본 서비스는 지체 없이 조치합니다. 회원 정보의 열람·정정·삭제(탈퇴)는 가입한 이메일로 요청하시면 본인 확인 후 처리합니다. 비회원 이용 기록(접속 로그 등)에 대한 요청은 접속 시각·IP 등 확인 가능한 정보를 함께 제공해 주셔야 할 수 있습니다.
권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 하실 수 있습니다(법 제38조). 이 경우 위임장 등 대리 권한을 확인할 수 있는 서류를 함께 제출해 주셔야 합니다. 본 서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다.
로그인 후 화면 오른쪽 위 「도구」 메뉴 → 「내 계정」 → 「계정 삭제하기」 → 본인 확인을 위해 현재 비밀번호를 한 번 더 입력하고 동의에 체크하시면 즉시 삭제됩니다. 별도 승인이나 대기 기간은 없습니다. 관리자에게는 탈퇴가 1건 있었다는 사실과 소속·시각, 일부를 가린 이메일(예: ho**@example.com)만 통지되며, 그 통지로 계정이 되살아나지는 않습니다.
- 즉시 완전히 삭제되는 것: 이름, 이메일, 소속, 부서·직함·연락처, 비밀번호 해시값, OTP 인증 비밀키, 가입·승인·로그인 일시 — 즉 제1조의 회원 가입 항목 전부. 복구 수단을 두지 않으므로 되돌릴 수 없습니다.
- 남는 것: 접속·보안 로그(접속 IP, 요청 시각, 응답 코드 등)는 제3조의 보존기간 1년이 지나면 자동 삭제됩니다. 이 기간은 「개인정보의 안전성 확보조치 기준」 제8조가 정한 접속기록 최소 보관기간입니다. 이 로그에는 이메일 주소 대신 서버만 아는 비밀키로 만든 변환값(HMAC)만 기록되므로, 이메일 주소를 알더라도 같은 값을 계산할 수 없고 삭제 후에는 그 기록을 특정 개인과 연결할 수 없습니다.
- 원래부터 서버에 없던 것: 도구에 입력하신 점검 내용·대화 이력은 이용자의 브라우저에만 저장되어 있어(제3조) 계정을 삭제해도 그 기기에 그대로 남습니다. 직접 지우시려면 각 도구의 「저장된 작업 지우기」를 눌러 주세요.
- 삭제하신 뒤 같은 이메일로 다시 가입 신청하실 수 있습니다(이메일 인증·관리자 승인을 처음부터 다시 거칩니다).
제6조 개인정보의 파기 (개인정보보호법 제21조)
- 회원 탈퇴·계정 삭제·가입 반려 시 회원 정보는 지체 없이 삭제합니다. 정보주체가 「내 계정」에서 직접 탈퇴하시는 경우 별도 대기 기간 없이 요청 시점에 저장소에서 레코드 자체가 삭제되며, 별도 사본이나 복구용 백업을 두지 않습니다.
- 보유 기간이 경과한 AWS 운영·보안 로그는 CloudWatch Logs 로그 그룹에 설정된 보존기간 1년에 따라 자동 삭제됩니다.
- 브라우저 로컬 저장소(localStorage)에 보관된 대화 이력과 도구 작업 상태(점검표 체크 상태, 보유기간 등록 항목 등)는 각 도구의 「저장된 작업 지우기」 버튼을 누르거나 브라우저 데이터를 초기화하면 즉시 파기됩니다.
- 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제합니다.
제7조 개인정보의 안전성 확보 조치 (개인정보보호법 제29조)
- 전송 구간 암호화: 모든 통신은 HTTPS(TLS)로 암호화되어 전송됩니다.
- 서버 미저장 설계: 이용자가 AI 도구에 입력한 내용을 본 서비스 서버에 저장하지 않습니다.
- 접근 통제: 관리자 승인 회원만 이용, 비밀번호 인증(구글 OTP 2단계 인증 선택 적용), 비밀번호 5회 오류 시 15분 잠금, 로그인 8시간 후 자동 만료
- 비밀번호 암호화: 비밀번호는 복원할 수 없는 일방향 해시(scrypt)로만 저장합니다.
- 관리 기능 접근 통제: 관리 기능은 별도 인증을 거쳐야 접근할 수 있으며, 허용된 도메인에서만 API 호출이 가능하도록 제한합니다.
- 입력 제한: 민감정보 입력을 방지하기 위한 사전 안내 및 입력 길이 제한(모든 입력칸 maxlength 적용)을 두고 있습니다.
- AI 전송 전 자동 가림: AI 버튼을 누르면 전송 직전에 주민등록번호·외국인등록번호·여권·운전면허·카드·계좌·전화번호·이메일·IP 주소를 [유형] 표시로 바꿔 보냅니다. AI 버튼 옆에 전송 대상과 보관 기간을 표시합니다.
- 관리자 작업 기록: 회원 승인·반려·삭제 같은 관리자 작업은 관리자 식별자, 작업 일시, 접속지(IP), 대상 계정(변환값), 작업 내용을 함께 기록하고 정기적으로 점검합니다(「개인정보의 안전성 확보조치 기준」 제8조).
- 콘텐츠 보안정책(CSP): 전 페이지에
default-src 'self'기반 정책을 적용해 허용되지 않은 외부 스크립트·프레임·폼 전송을 차단합니다. - 클릭재킹 방어: 타 사이트가 본 서비스를 프레임에 삽입해 이용자 조작을 유도하지 못하도록 프레임 탈출 가드를 적용합니다.
- 프롬프트 인젝션 방어: 이용자가 붙여넣은 문서는 경계 구분자로 격리해 AI에게 "분석 대상 데이터"로만 전달되며, 문서에 심어진 지시문이 실행되지 않도록 방어합니다. 또한 AI가 답변에 개인정보를 원문 그대로 재출력하지 않도록 마스킹 규약을 적용합니다.
- 출력 이스케이프: 화면에 표시되는 이용자 입력과 AI 응답은 HTML 이스케이프를 거쳐 스크립트 삽입(XSS)을 차단합니다.
- 외부 스크립트 무결성 검증(SRI): 외부 CDN에서 불러오는 스크립트는 해시 검증을 통과한 경우에만 실행됩니다.
- 로컬 처리 원칙: 「전송요구권 서식」 등 실제 식별정보를 입력받는 기능은 브라우저 안에서만 처리하며, 해당 입력값을 서버·AI로 전송하지 않습니다.
- 열람 경로 최소화(Referrer 통제): 전 페이지에
referrer정책을 적용해 외부 도메인에 전체 URL 경로가 전달되지 않도록 합니다. 웹폰트는 본 서비스가 직접 제공하므로 글꼴을 받으려고 외부 도메인에 접속하지 않습니다.
제8조 쿠키 등 자동 수집 장치의 운영
본 서비스는 광고·행태정보 수집 목적의 쿠키를 사용하지 않습니다. 일부 기능(대화 이력 저장, 화면 설정 유지, 점검표 체크 상태·보유기간 항목 등 도구 작업 자동 저장)은 브라우저의 localStorage·sessionStorage를 사용하며, 이는 이용자의 기기에만 저장되고 서버로 전송되지 않습니다. 브라우저 설정에서 저장소를 차단하거나 삭제하실 수 있으며, 이 경우 일부 편의 기능이 제한될 수 있습니다.
화면 표시에 사용하는 웹폰트는 본 서비스 서버에서 직접 제공합니다(2026년 10월 31일부터). 페이지를 열 때 글꼴을 받으려고 외부 도메인에 접속하지 않습니다.
제9조 개인정보 보호책임자 및 고충처리 (개인정보보호법 제31조)
성명: 함도윤 (CPPG, 개인정보보호전문가)
이메일: privacy@pia-privacy.com
※ 본 서비스는 개인이 운영하는 비영리 포트폴리오 성격의 프로젝트입니다.
개인정보 침해에 대한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보 분쟁조정위원회 — kopico.go.kr (1833-6972) · 개인정보보호법 제40조에 따른 법정 조정 절차
- 개인정보침해 신고센터 — privacy.kisa.or.kr (국번없이 118)
- 개인정보보호위원회 — pipc.go.kr
- 대검찰청 사이버수사과 — spo.go.kr (1301)
- 경찰청 사이버수사국 — ecrm.police.go.kr (182)
제10조 처리방침의 변경
본 처리방침의 내용 추가·삭제 및 수정이 있을 경우 시행 7일 전부터 서비스 내 공지를 통해 고지합니다. 다만 정보주체 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.
· 2025년 1월 1일 — 최초 시행
· 2026년 7월 10일 — 국외 이전 고지 항목(제28조의8) 구체화, AI 면책 고지 추가
· 2026년 8월 21일 — 제1조에 「AI 법령 검색」 결정문 조회의 제3자(국가법령정보센터 law.go.kr) 직접 전송 고지 신설
· 2026년 8월 22일 — 제9조 권익침해 구제방법에 「개인정보 분쟁조정위원회」(법 제40조) 안내 추가
· 2026년 8월 23일 — 제1조·제3조 운영·보안 로그 기록 항목(페이지 식별자·AI 처리량·인증 시도 결과) 명시 및 보존기간 표현 정정
· 2026년 9월 9일 — 제4조 국외 이전 표의 AWS 이전 항목을 제1조와 동기화(페이지 식별자·AI 처리량· 인증 시도 결과 추가, 법 제28조의8 제2항 제1호), 제6조 파기 조건을 CloudWatch 보존기간 설정 기준으로 정정, 제7조 안전성 확보 조치에 실제 적용 중인 기술적 조치 6종(CSP·클릭재킹 방어·프롬프트 인젝션 격리·출력 이스케이프·SRI·로컬 처리 원칙) 명시
· 2026년 9월 10일 — 제4조 국외 이전 표에 Google LLC(웹폰트 제공) 행 신설 및 이전 유형별 거부 방법·절차 분리 기재(법 제28조의8 제2항 제1호·제5호), 제8조에 웹폰트 외부 요청 사실 명시
· 2026년 9월 20일 — 회원제 도입: 제1조 회원 가입 수집 항목, 제2조 처리 목적, 제3조 보유 기간, 제4조 회원 정보 국외 이전(AWS), 제5조 권리 행사, 제6조 파기, 제7조 접근 통제·비밀번호 암호화 추가, 제3·6·8조에 도구 작업 자동 저장(이용자 기기에만 저장) 안내 추가
· 2026년 10월 3일 — 정보주체가 직접 계정을 삭제할 수 있는 절차 신설에 따라 제5조에 탈퇴 방법·본인확인 방법·삭제 범위(즉시 삭제되는 항목 / 남는 항목 / 서버에 없던 항목) 기재, 제3조 탈퇴 경로 및 제6조 즉시 파기·백업 미보유 명시
· 2026년 10월 4일 — 운영·보안 로그 보존기간을 90일 → 1년으로 정정(제1·3·4·5·6조). 이 로그에는 관리 기능 인증 시도 기록이 포함되어 「개인정보의 안전성 확보조치 기준」 제8조의 접속기록에 해당하며, 같은 조가 최소 1년 보관을 정하고 있습니다
· 2026년 10월 5일 — 사이트 전 페이지의 문의 주소를
privacy@pia-privacy.com 으로 통일하고 그 주소의 메일 수신을 구성함에 따라, 제1조에 문의·권리행사 접수 시 수집 항목, 제3조에 보유 기간 30일, 제4조 국외 이전 표에 메일 원문 저장(AWS 미국) 추가· 2026년 10월 7일 — 요금제 페이지의 Pro·Team 사전 신청 접수 기능 신설에 따라 제1조에 수집 항목, 제3조에 보유 기간 180일 기재. 소식 수신 동의는 선택이며 철회 방법을 함께 고지
· 2026년 10월 31일 — 제1조·제4조·제7조에 AI 전송 전 개인정보 자동 가림과 수탁자(Anthropic)의 보관 기간(30일 이내 삭제 등)을 숫자로 기재, 제3조의2 제3자 제공 조항 신설, 제5조에 대리인·법정대리인을 통한 권리 행사와 만 14세 미만 가입 불가를 기재, 로그의 이메일 변환 방식을 비밀키 방식(HMAC)으로 바꾸고 문구 정정, 제7조에 관리자 작업 기록 추가, 웹폰트 자체 제공에 따라 제4조 국외 이전 표에서 Google LLC 행 삭제(제8조 정정) (현행)