개인정보처리방침

시행일: 2026년 2월 13일

LawPI(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 권익을 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

  1. 회원 가입 및 관리

    회원 가입의사 확인, 본인 식별, 계정 관리, 서비스 부정이용 방지

  2. 서비스 제공

    법률 판례 검색, 아카이브 구축, AI 분석 서비스 제공, 조직 기능 운영

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적 변경 시 관련 법령에 따라 필요한 조치를 이행합니다.

제2조 (처리하는 개인정보 항목)

회사는 다음의 개인정보를 처리합니다.

  1. 회원 가입 시
    • 필수항목: 이메일 주소, 비밀번호, 이름
    • 선택항목: 소속 조직명, 직책
  2. 서비스 이용 과정에서 자동 수집
    • IP 주소
    • 접속 기록
    • 로그인 세션 정보(쿠키)
    • 소속 조직명
    • 직책

제3조 (개인정보의 보유 및 이용 기간)

  1. 회원 정보는 회원 탈퇴 시까지 보유합니다.
  2. 조직 삭제 또는 회원 탈퇴 시, 관련 데이터는 삭제 요청일로부터 31일 이내에 삭제합니다.
  3. 다만, 다음의 경우에는 관련 법령에 따라 일정 기간 보관합니다.
  • 계약 또는 청약철회 등에 관한 기록: 5년
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년
  • 소비자 불만 또는 분쟁처리에 관한 기록: 3년

보관 기간이 경과한 개인정보는 지체 없이 파기합니다.

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 근거가 있는 경우에는 예외로 합니다.

제5조 (개인정보 처리의 위탁 및 보관 위치)

회사는 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

1. 데이터 저장 및 인프라 운영

  • 수탁자: Supabase
  • 보관 위치: 대한민국(서울 리전 데이터센터)
  • 위탁 업무: 데이터베이스 및 클라우드 인프라 운영

2. AI 연산 처리에 따른 국외 이전

회사는 AI 기반 검색·요약·분석 기능 제공을 위하여 개인정보를 국외로 이전할 수 있습니다.

  • 이전받는 자: Google LLC (Google Cloud Vertex AI)
  • 이전 국가: 미국
  • 이전 항목: 이용자가 업로드한 문서 내 포함 정보
  • 이전 목적: AI 기반 분석·요약·검색 결과 생성
  • 이전 시기 및 방법: 이용자가 AI 기능을 실행하는 시점에 암호화된 통신(HTTPS)을 통해 전송
  • 보유 및 이용 기간: 처리 완료 후 즉시 삭제되거나, Google Cloud 정책에 따른 단기 보관 후 파기

회사는 개인정보 보호법에 따라 안전성 확보조치를 이행하며, 국외 이전 시 관련 법령에 따른 보호조치를 적용합니다.

제6조 (서비스 콘텐츠의 처리)

  1. 회사는 이용자가 조직 내에서 저장·업로드하는 판례 등 콘텐츠를 서비스 제공(보관, 검색, 인덱싱, AI 분석) 목적 범위에서 처리할 수 있습니다.
  2. 회사는 이용자의 콘텐츠를 AI 모델 학습 또는 제3자 제공 목적으로 사용하지 않습니다.

제7조 (쿠키의 사용)

회사는 로그인 세션 유지를 위하여 필수 쿠키를 사용합니다.

해당 쿠키는 서비스 제공에 필수적인 요소로, 쿠키 저장을 거부할 경우 로그인이 제한될 수 있습니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 차단하거나 삭제할 수 있습니다.

제8조 (정보주체의 권리 및 행사방법)

정보주체는 회사에 대해 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

권리 행사는 전자우편 등을 통하여 요청할 수 있습니다.

제9조 (개인정보의 파기)

개인정보 보유기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.

  • 전자적 파일: 복구 불가능한 방법으로 영구 삭제

제10조 (개인정보의 안전성 확보조치)

회사는 다음과 같은 조치를 취하고 있습니다.

  • 개인정보 접근 권한 최소화
  • 접근통제 시스템 운영
  • 접속기록 보관 및 위변조 방지
  • 개인정보 암호화 저장
  • 보안프로그램 운영 및 점검

제11조 (개인정보 보호책임자)

  • 개인정보 보호책임자: LawPI 운영팀
  • 이메일: support@lawpi.co.kr