개인정보 처리방침

로파인더(이하 ‘운영자’)는 로파인더 웹 서비스에서 처리하는 개인정보의 항목과 목적, 보관·삭제 방법 및 이용자의 권리행사 방법을 안내합니다.

로파인더는 한국의 법령·판례·공식 자료를 검색하고 AI가 생성한 설명과 출처를 확인하는 서비스입니다. 대화 기록과 첨부파일은 이용자 본인의 Google Drive에 저장하며, 이용자가 직접 관리하고 삭제할 수 있습니다. 계정 관리, 문의 처리, 사용량 계산과 결제·환불에 필요한 정보는 운영자 측 저장소에서 별도로 처리합니다.

1. 처리하는 개인정보와 이용 목적

운영자는 현재 이용자의 동의를 근거로 처리하는 개인정보가 없습니다. 아래 정보는 「개인정보 보호법」 제15조제1항 각 호에서 정한 근거에 따라 이용계약의 이행, 법령상 의무 준수와 서비스의 안전한 운영에 필요한 범위에서 처리합니다. 회원가입 때 받는 ‘개인정보 수집·이용 안내’ 확인은 처리하는 개인정보를 안내받았다는 기록이며, 개인정보 처리에 대한 동의가 아닙니다. 앞으로 동의를 받아 처리하는 정보가 생기면 그 항목과 동의철회 방법을 함께 안내합니다.

계약 이행에 따라 동의 없이 처리하는 정보

서비스 이용계약을 이행하거나 이용자의 요청을 처리하기 위해 필요한 개인정보를 아래와 같이 처리합니다. 해당 범위의 처리 근거는 「개인정보 보호법」 제15조제1항제4호입니다. 보유기간은 제3조와 제6조를 따릅니다. Google 로그인이나 Drive의 접근 권한 허용은 해당 Google 기능을 연결하는 절차입니다.

첨부파일 업로드는 이용자가 선택합니다. 문의 화면으로 문의할 때에는 회신을 위해 이메일을 입력해야 합니다. 웹 검색은 기본으로 켜져 있으며, 검색할 자료를 하나 이상 선택한 상태에서 질문 입력창의 ‘웹 검색 켜짐’ 버튼으로 끌 수 있습니다. 모바일에서는 입력창의 설정 요약을 눌러 여는 설정 안내 화면에서 끌 수 있습니다. 문의에 현재 대화를 첨부하는 항목은 기본으로 선택되어 있지 않으며, 이용자가 직접 선택한 경우에만 대화 정보를 문의에 연결합니다. 선택하지 않거나 끈 기능과 관련된 자료 처리만 이루어지지 않으며, 나머지 기능은 그대로 이용할 수 있습니다.

AI 질문·답변은 대화를 이용자의 Google Drive에 저장하는 방식으로 제공하므로 Drive 연결이 필요합니다. Drive를 연결하지 않아도 공개 안내, 문의, 포인트 확인·구매, 계정 관리와 회원 탈퇴는 이용할 수 있습니다.

안전한 운영과 권리 보장을 위해 동의 없이 처리하는 정보

문의 처리 후의 보관과 운영 분석은 해당 문의의 후속 확인, 사용량·처리 결과의 대조 및 장애 대응에 필요한 범위로 제한합니다. 대화 원문·첨부파일을 별도 운영 분석 자료로 복사하거나 광고·이용자 성향 분석에 사용하지 않습니다. 관련 기록의 접근자는 개인정보 보호책임자로 제한하며, 기간이 끝나거나 탈퇴로 보관 사유가 없어지면 삭제합니다.

운영자는 개인정보를 홍보 이메일 발송이나 맞춤형 광고를 포함한 광고·마케팅 목적으로 이용하지 않습니다. 서비스 운영 공지와 문의 답변은 해당 업무를 위해 안내합니다.

2. 대화 저장과 AI 서비스 이용

이용자의 Google Drive에 저장하는 정보

대화 기록과 첨부파일은 이용자 본인의 Google Drive에 생성되는 ‘로파인더’ 폴더 안의 ‘대화 기록’ 폴더에 저장합니다. 서비스는 이용자가 허용한 권한으로 해당 파일을 저장·조회하고, 이용자의 요청에 따라 삭제합니다. 이용자는 Google Drive에서도 파일을 직접 확인하고 삭제할 수 있습니다.

Drive 접근은 서비스에서 만들거나 이용자가 서비스에 열어 준 파일을 다루는 파일 단위 권한을 사용합니다. 이용자의 Drive 전체 파일을 읽고 관리하는 권한을 요청하지 않습니다.

운영자가 보관하는 계정·문의·사용량 기록은 Drive 대화 파일과 구분합니다. 문의를 작성할 때 이용자가 현재 대화 첨부를 선택하면 대화·답변의 식별 정보가 문의 기록에 포함됩니다. 답변의 ‘문의하기’에서 선택한 경우에는 해당 질문의 앞부분(최대 500자)과 처리 상태·오류 코드도 포함됩니다. 이 부분에는 문의 기록의 보유기간이 적용됩니다.

AI로 전달하는 정보와 이용 목적

질문, 답변에 필요한 이전 대화와 첨부파일은 서비스 서버를 통해 Google Cloud의 Gemini Enterprise Agent Platform에서 제공하는 Gemini로 전달합니다. 전달된 자료는 입력량 계산, 답변 생성과 대화 제목 생성에 사용됩니다. 공식 자료 검색과 답변 근거 제공에는 Grounding with Agent Search를 사용합니다. 웹 검색은 기본으로 켜져 있으며, 켜진 상태에서는 Web Grounding for Enterprise로 웹 자료를 검색합니다. 이때 질문에서 만들어진 검색어와 필요한 문맥을 검색 처리에 사용합니다. 웹 검색을 끄는 방법은 제1조에서 안내합니다.

질문을 입력하다 잠시 멈추면 예상 입력량을 보여 주기 위해, 보내기 전이라도 작성 중인 질문과 첨부할 파일, 필요한 이전 대화(Drive에 저장된 이전 첨부파일 포함)를 Gemini의 입력량 계산 기능으로 전달합니다. 질문 내용이 비어 있으면 전달하지 않습니다. 운영자는 작성 중인 내용을 저장하지 않으며, 요청 횟수 제한과 중복 실행 방지에 필요한 기록만 제3조의 기간 동안 보관합니다.

생성된 답변과 인용 자료는 이용자의 Drive 대화 기록에 저장합니다. AI가 생성한 설명은 공식 자료와 함께 확인할 수 있도록 제공하며, 법률 자문이나 판결 예측을 제공하는 용도가 아닙니다.

학습 이용과 외부 제공자 보관

운영자는 이용자의 대화·첨부파일을 자체 AI 모델 학습이나 품질 개선 데이터로 사용하지 않습니다. Google에도 이를 모델 학습용으로 별도 제공하거나 학습에 사용하도록 허용하지 않습니다. 운영자의 학습 이용을 거부하기 위한 별도의 설정은 필요하지 않습니다.

Google Cloud의 서비스 약관은 고객의 사전 허용·지시 없는 모델 학습을 제한합니다. 이용자가 AI에 전달한 내용과 생성된 답변은 모델 학습과 별개로 다음과 같이 처리·보관될 수 있습니다.

이 표는 Google의 데이터 보관 안내, 악용 감시 안내 및 서비스별 약관의 Gemini Enterprise Agent Platform 처리 조건을 기준으로 합니다. 이용자의 Drive 파일 삭제와 Google 내부 보관 자료의 삭제 시점이 항상 같지는 않습니다.

필터링과 개인정보 신고

Google이 제공하는 기본 보호 기능에 따라 일부 입력이나 답변이 제한될 수 있습니다. 운영자가 별도로 설정할 수 있는 유해 콘텐츠 차단 필터는 사용하지 않습니다. 이러한 보호 기능이 답변에 포함될 수 있는 모든 개인정보를 탐지하거나 차단하는 것은 아닙니다.

답변에 본인이나 타인의 개인정보가 부적절하게 포함된 경우, 서비스의 ‘문의하기 → 개인정보 요청’ 또는 admin@lawfinder.kr로 신고할 수 있습니다. 운영자는 신고 내용을 확인하고 필요한 조치와 처리 결과를 안내합니다.

답변 오류와 품질 문제는 서비스의 ‘문의하기’에서 접수할 수 있습니다.

민감정보와 고유식별정보

로파인더는 민감정보나 주민등록번호 등 고유식별정보의 처리를 전제로 하는 기능을 제공하지 않으며, 이를 입력하도록 요구하지 않습니다. 법률 질문에는 건강·진료 기록, 장애, 성생활, 범죄경력(전과)처럼 민감한 정보가 섞이기 쉬우므로 다음 사항에 주의해 주세요.

• 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호, 계좌·카드번호와 비밀번호는 입력하거나 첨부하지 마세요.
• 건강·진료 기록, 장애, 성생활, 범죄경력, 사상·신념, 노동조합·정당 활동, 정치적 견해에 관한 정보와 다른 사람의 개인정보는 질문에 필요한 범위로 줄이고, 이름은 ‘A씨’처럼 바꿔 적어 주세요.
• 계약서·판결문·진단서 등을 첨부할 때는 이름과 각종 번호를 가린 뒤 올려 주세요.

서비스는 입력 내용에 민감정보나 고유식별정보가 들어 있는지 자동으로 검사하거나 걸러내지 않습니다. 입력한 내용은 다른 질문과 같은 방식으로 이용자의 Drive에 저장되고 AI 처리에 사용됩니다. 잘못 입력한 내용은 제4조의 방법으로 질문이나 대화를 삭제하여 지울 수 있으며, Google 내부 보관에는 위의 처리·보관 조건이 적용됩니다.

서비스에는 대화나 첨부파일을 다른 이용자에게 공개하는 기능이 없으므로, 「개인정보 보호법」 제23조제3항에 따라 알려야 하는 민감정보의 공개 가능성은 없습니다.

3. 개인정보의 보유기간

일반 보유기준

문의 처리 완료일은 담당자가 최종 답변과 필요한 조치를 마치고 해당 문의를 종료한 날입니다. 같은 문의가 재개되면 최종 처리가 끝난 날부터 계산합니다. 이메일로 접수한 문의에도 같은 기준을 적용합니다.

회원 탈퇴 시에는 일반 계정정보와 이용자에 연결된 일반 운영 기록을 지체 없이 삭제합니다. 다만 다음 정보는 각 기준에 따라 보관합니다.

• 다른 법령에 따른 보존 대상의 최소 정보: 아래 ‘법령에 따라 별도 보존하는 기록’의 기준
• 회원 탈퇴 요청 이력: 위 표의 기준(기록 후 2년)
• 일반 서버 로그, Google 보안 이벤트 기록, 횟수 제한 기록, 회원 탈퇴 처리 완료 기록처럼 위 표에서 30일 이하의 기간을 정한 기록 중 탈퇴 처리 때 함께 삭제하지 않는 기록: 각 기간이 끝나면 자동 삭제
• 남은 유상 포인트나 진행 중인 결제·환불·분쟁이 있는 경우의 계정 관련 정보: 환불·정산이 끝날 때까지 삭제를 보류합니다. 남은 유상 포인트는 환불되거나 해당 구매 건의 사용기간(결제 후 1년)이 끝나 정산되어야 하므로, 환불하지 않으면 삭제까지 최대 1년이 걸릴 수 있습니다. 그동안 계정정보, 문의 기록과 Drive 연결 정보도 남아 있으며, 환불·정산과 처리 상태 확인 외의 서비스 이용은 중단됩니다.

위 사용량·진단·로그 보유기간을 이용자의 Drive 대화 원문에 적용하지 않습니다.

장기간 접속하지 않았다는 이유만으로 계정을 자동 탈퇴 처리하지 않습니다. 계정 유지 여부와 관계없이 문의·사용량·로그에는 각각 정한 보유기간을 적용합니다.

보유기간이 지난 정보의 예외적 보관

수사기관의 요청, 소송·분쟁조정 등 법적 절차, 남은 결제·환불 처리에 필요한 경우에는 해당 사유가 끝날 때까지 관련 정보의 삭제를 보류할 수 있습니다. 이때 보류 사유와 재검토일을 기록하고 접근을 제한하며, 사유가 끝나면 지체 없이 삭제합니다. 계정 삭제가 보류된 동안에는 같은 계정으로 다시 가입할 수 없습니다.

법령에 따라 별도 보존하는 기록

아래 기록이 법정 보존 대상에 해당하면 필요한 최소 정보만 일반 계정정보와 분리하고 접근을 제한하여 보존합니다. 모든 대화나 일반 문의를 거래 기록으로 보존하지 않습니다.

거래 기록은 해당 계약·청약철회·결제·공급 행위가 완료되어 기록이 확정된 날부터, 불만·분쟁 처리 기록은 최종 처리가 완료된 날부터 계산합니다. 표시·광고 기록은 해당 표시·광고가 종료된 날부터 계산합니다. 새로운 거래나 별개의 문의가 발생했다는 이유만으로 과거 기록 전체의 보유기간을 다시 시작하지 않습니다.

보존 근거는 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조입니다. 이용자가 일반 문의로 접수했더라도 내용이 법정 보존 대상 거래 불만·분쟁에 해당하면 담당자가 해당 기록으로 분류하여 보존합니다.

4. 개인정보의 파기와 회원 탈퇴

운영자가 보유한 정보의 파기

개인정보의 보유기간이 끝나거나 처리 목적을 달성하여 정보가 불필요해지면 개인정보 보호책임자의 관리 아래 파기 대상을 확인하고 지체 없이 삭제합니다. 다만 제3조의 탈퇴 시 보관과 예외적 보관 기준에 해당하는 정보는 그 기준을 따릅니다. 법정 보존 대상은 보존 목적에 필요한 최소 정보만 분리하여 보관하고, 해당 기간이 끝나면 삭제합니다.

전자정보는 저장소에서 삭제하여 복구·재생되지 않도록 관리하며, 화면에서만 숨기는 방식으로 보관하지 않습니다. 개인정보를 종이 문서로 출력하여 보관하지 않습니다. 보유기간이 끝나 자동 삭제되는 기록은 실제 삭제가 끝나기까지 시간이 조금 더 걸릴 수 있습니다. 외부 제공자 시스템에 남는 내부 사본은 해당 서비스의 삭제 절차에 따라 처리됩니다.

서비스에서 대화 삭제

채팅 사이드바의 해당 대화에서 ‘대화 삭제’를 선택하여 대화 전체의 삭제를 요청할 수 있습니다. 답변을 생성하는 중에는 삭제할 수 없으며, 생성이 끝난 뒤 삭제할 수 있습니다. 서비스는 Drive의 대화 파일을 영구 삭제하고 대화 목록에서 해당 대화를 제거하며, 연결된 첨부파일도 삭제 요청합니다. 첨부파일 삭제에 실패하면 파일이 남을 수 있으므로, 삭제가 완료되지 않은 경우 문의하기로 처리를 요청하거나 Drive에서 직접 확인·삭제할 수 있습니다.

서비스의 파일 삭제는 Drive 휴지통으로 옮기는 방식이 아니라 영구 삭제를 요청하는 방식입니다. 이용자가 Drive에서 직접 휴지통으로 옮기는 경우에는 영구 삭제 전까지 복원할 수 있으며, 휴지통 파일은 30일 후 자동 삭제됩니다. 즉시 없애려면 Drive에서 영구 삭제할 수 있습니다. Google Drive 삭제 안내

대화의 마지막 질문은 삭제 버튼으로 지울 수 있으며, 지우면 그 앞 질문도 같은 방법으로 차례로 지울 수 있습니다. 첫 질문은 따로 지울 수 없으므로, 대화 내용을 남기지 않으려면 대화 전체 삭제를 이용해 주세요. 삭제가 어렵거나 도움이 필요하면 ‘문의하기 → 개인정보 요청’으로 문의할 수 있습니다. 질문을 삭제하면 해당 질문·답변과 첨부파일을 삭제하지만, 대화의 설정·식별 정보와 첨부파일의 형식·크기 같은 정보는 남습니다.

Drive는 내용이 바뀐 파일의 이전 버전을 보통 30일 동안 보관합니다. 그래서 질문을 삭제한 뒤에도 대화 파일과 대화 목록 파일(index.json)의 이전 버전에 삭제한 질문·답변이 남을 수 있고, 대화 전체를 삭제한 뒤에도 index.json의 이전 버전에 그 대화의 제목과 마지막 질문 또는 답변이 남을 수 있습니다. 이전 버전은 Google Drive에서 해당 파일의 ‘버전 관리’로 확인하고 삭제할 수 있습니다.

회원 탈퇴와 Drive 접근 중단

서비스의 회원 탈퇴 메뉴에서 탈퇴를 요청할 수 있습니다. 로그인할 수 없는 경우 개인정보 보호책임자의 이메일로도 요청할 수 있으며, 본인 확인 후 처리합니다.

회원 탈퇴 시 이용자 Drive의 대화·첨부파일은 자동 삭제되지 않습니다. 탈퇴 전에 저장 폴더와 직접 삭제 방법을 안내하며, 이용자는 Google Drive의 ‘로파인더’ 폴더 안의 ‘대화 기록’ 폴더에서 파일을 보관하거나 삭제할 수 있습니다.

회원 탈퇴를 접수하면 서비스의 Drive 접근을 중단하고, 삭제 처리 때 서비스가 보관하는 Drive 접근·갱신 토큰과 연결 정보를 삭제합니다. 제3조에 따라 삭제가 보류되면 보류가 끝난 뒤 삭제합니다. 서비스 내 별도 Drive 연결 해제 메뉴는 제공하지 않습니다. Google 계정에서 서비스에 부여한 접근 권한을 철회할 수도 있습니다(Google 계정의 서드파티 연결 관리). Google 권한 철회, 서비스의 토큰 삭제, Drive 파일 삭제와 운영자 계정정보 삭제는 각각 처리 범위가 다릅니다.

5. 외부 서비스 이용과 개인정보의 국외 이전

외부 서비스별 처리 범위

Google Cloud의 국내 계약 법인은 Google Cloud Korea LLC이며, 공개 계약의 정의에 따른 서비스 제공 법인은 Google Asia Pacific Pte. Ltd. 및 해당 Google 계열사입니다. Google LLC는 공개 재수탁자 목록에 포함된 서비스 처리 계열사입니다. 각 법인의 역할을 동일한 것으로 취급하지 않으며, 적용 근거는 Google 계약 법인표와 재수탁자 목록입니다.

국외 AI 처리

AI 답변과 검색 기능을 제공하기 위해 다음과 같이 정보를 이전합니다.

Google 로그인

Google 로그인과 Drive는 이용자가 보유한 Google 계정을 연결하여 이용합니다. 대한민국에 적용되는 Google 일반 서비스 약관의 서비스 제공자는 **Google LLC(미국, 1600 Amphitheatre Parkway, Mountain View, California 94043)**입니다. 이용자 계정의 국가·계약에 따라 Google이 정하는 제공 법인이 달라질 수 있습니다. Google이 이용자에게 직접 제공하는 계정·Drive 서비스에는 Google 개인정보처리방침이 적용되며, 운영자가 받은 정보에는 이 처리방침을 적용합니다.

운영자는 인증 결과로 Google에서 계정 식별자, 이름, 이메일 주소, 프로필 이미지 등 제1조의 계정정보를 받습니다. 이 수집과 운영자가 Google에 인증 요청 정보를 보내는 이전은 방향이 다릅니다. 이용자가 Google 화면에 직접 입력하는 Google 계정 비밀번호는 운영자가 수집하지 않습니다.

이용자 Google Drive

Google Cloud 저장소·서버와 유지보수·지원

이용자의 계정·문의·포인트 이용·결제·환불 기록과 Drive 연결 인증정보는 Google Cloud의 Firestore 서울 리전에 저장하며, 서비스 서버인 Cloud Run도 서울 리전에서 운영합니다. 통신비밀보호법에 따른 요청 기록과 개인정보 접근기록은 서울 리전의 전용 로그 저장소에 보관합니다. 일반 서버 로그는 위치를 지정하지 않는 Google Cloud 기본 로그 저장소에 30일 동안 보관하며, 위 ‘국외 AI 처리’ 표의 국가·지역에 있는 데이터센터에 저장될 수 있습니다. 서울 리전에 보관하는 요청 기록과 접근기록도 이 일반 서버 로그에 30일 동안 함께 남습니다. 국외 처리는 다음과 같습니다.

Google Cloud의 국내 계약·서비스 제공 법인의 관계는 Google 계약 법인표를, 재수탁 업무와 제공자 목록은 공식 재수탁자 목록을 따릅니다.

Google 내부 보관·삭제와 처리 중단

Google이 이용자에게 직접 제공하는 계정 서비스의 정보는 이용자가 삭제할 때까지 보관되는 정보, 정해진 기간이 지나면 삭제·익명화되는 정보, 계정 삭제 시까지 보관되는 정보 등으로 나뉩니다. 계정·인증기록에 동일한 보유기간을 일괄 적용하지 않으며, 정보별 기준은 Google 보관 안내에서 확인할 수 있습니다.

Google 계정 서비스에서 삭제한 정보의 내부 삭제 절차는 일반적으로 약 2개월이 걸리며, 암호화된 백업에는 최대 6개월 남을 수 있습니다. 법적 보존이나 기술적 사유에 따른 예외는 Google 보관 안내를 따릅니다.

Google Cloud에서 서비스 기능으로 복구할 수 없게 삭제하여 Google에 삭제 지시가 성립한 경우, Google 내부 삭제에는 법령상 보존 예외를 전제로 최대 180일의 약정상 처리 기간이 적용됩니다. Google Cloud 데이터 처리 부속약정 제6.1조

위 표의 이전 근거는 운영자가 서비스 계약 이행에 필요한 업무를 맡기거나 보관하는 범위에 적용합니다. Google이 이용자에게 직접 제공하는 계정 서비스에서 독자적으로 처리하는 정보에는 Google 개인정보처리방침이 적용됩니다. 운영자는 개인정보 보호법 제28조의8제1항제3호가목에 따라 국외 이전에 필요한 사항을 이 처리방침에 공개합니다.

국외이전의 중단·삭제를 요청할 때는 해당 기능과 요청 내용을 알려 주세요. 운영자는 본인 확인 후 처리 결과를 안내합니다. 기능 연결을 해제하거나 새 전송을 중단해도 이미 보관된 정보가 모두 즉시 삭제되는 것은 아니며, 기존 정보에는 제3조·제4조 및 위 제공자별 삭제 기준을 적용합니다.

웹 글꼴과 스타일 파일은 로파인더가 직접 제공하므로, 페이지를 열 때 외부 글꼴 서비스로 접속 정보가 전달되지 않습니다.

운영자는 광고·판매 또는 외부 사업자의 독자적인 활용을 위해 이용자의 개인정보를 제공하지 않습니다. 법률에 특별한 근거가 있어 제공하는 경우에는 해당 근거와 요청 범위에 필요한 최소 정보만 처리합니다.

6. 쿠키와 브라우저 저장소

쿠키는 웹사이트가 브라우저에 저장하는 작은 정보입니다. 로파인더는 로그인 상태를 유지하고 로그인 요청을 검증하며 다른 사이트의 요청 위조를 방지하기 위해 쿠키를 사용합니다.

탈퇴 준비와 처리 결과 확인을 위해 암호화된 필수 쿠키를 사용합니다. 최종 요청 확인용 쿠키는 5분, 결과 조회용 쿠키는 발급 후 30일 동안 유효하며 조회만으로 기간이 늘어나지 않습니다. 조회 쿠키는 일반 서비스 이용이나 환불 권한을 제공하지 않습니다. 삭제 완료 기록은 완료 후 30일 동안 보관하며 재가입하면 이전 기록 조회가 종료됩니다. 쿠키가 없으면 Google 본인 인증으로 조회할 수 있습니다.

Google 접근·갱신 토큰은 브라우저 로그인 세션에 포함하지 않습니다. 브라우저의 세션 저장소에는 진행 중인 작업을 이어가기 위한 값을 임시로 보관합니다. 결제 화면은 주문 식별값과 30분 동안 유효한 결제 확인용 서명 값을, 환불 화면은 환불 요청 식별값과 암호화된 확인 값을 보관합니다. 이 값은 결제·환불 확인이나 처리 상태 조회를 요청할 때 서비스로 함께 보내며, 처리가 끝나면 삭제됩니다. 남은 값도 브라우저 탭이나 창을 닫으면 일반적으로 함께 삭제됩니다. 세션 저장소에는 대화 원문을 저장하지 않습니다.

이용자는 브라우저 설정에서 로파인더의 쿠키·사이트 데이터를 삭제하거나 저장을 차단할 수 있습니다. 차단하면 로그인과 로그인이 필요한 기능이 작동하지 않을 수 있습니다. 시크릿 모드나 제3자 쿠키 차단만으로 로파인더 자체의 쿠키가 모두 차단되는 것은 아닙니다. Chrome 쿠키·사이트 데이터 관리 도움말

7. 개인정보의 안전성 확보조치

운영자는 다음과 같이 개인정보에 대한 접근과 인증정보를 관리합니다.

• 로그인 상태와 이용자별 접근 권한을 확인하여 대화·첨부파일 접근을 제한합니다.
• 문의·사용량 관리 기능에는 관리자 권한을 적용합니다.
• 서버에서 사용하는 Google 인증정보를 브라우저 로그인 세션과 분리합니다.
• Google 보안 이벤트의 유효성을 검증하고 계정 보안 상태에 따라 접근 제한이나 재인증을 수행합니다.
• 운영자 측 개인정보 담당자를 개인정보 보호책임자 1명으로 제한합니다.
• 개인정보취급자의 접근 권한 변경과 개인정보처리시스템 접속기록을 관리하고, 기록의 위·변조와 무단 접근을 방지합니다.
• 개인정보 전송 구간을 암호화하고, 저장하는 정보에는 Google Cloud의 기본 저장 데이터 암호화를 적용합니다. 저장소 접근을 통제하고 필요한 보안 업데이트를 수행합니다.
• 로그인 세션과 회원 탈퇴 처리에 쓰는 쿠키는 암호화하여 발급합니다.

서비스의 서버와 데이터베이스가 운영되는 Google Cloud 데이터센터의 물리적 보호는 Google이 담당합니다. Google은 데이터센터 출입 권한 제한, 출입자 확인, 보안 감시 등의 조치를 적용합니다.

계정의 접근 제한·재인증에 오류가 있다고 판단하면 개인정보 보호책임자에게 확인과 재검토를 요청할 수 있습니다.

Google 보안 이벤트에 따른 접근 제한·재인증은 계정 도용 등 침해사고를 막기 위해 Google이 알린 계정 상태를 반영하는 보안 조치이며, 재인증 요구는 다시 인증하면, Google 계정 사용 중지에 따른 제한은 Google이 계정 회복을 알리면 해제됩니다. 이 조치는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정에 해당하지 않으며, 그 밖에도 운영자는 이용자의 권리·의무에 중대한 영향을 미치는 결정을 자동화된 시스템만으로 하지 않습니다.

8. 이용자와 대리인의 권리행사

이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지와 동의철회를 요청할 수 있습니다. 회원 탈퇴와 Drive 대화 삭제는 제4조의 방법으로도 요청할 수 있습니다.

• 온라인 접수: 서비스 ‘문의하기 → 개인정보 요청’
• 이메일 접수: admin@lawfinder.kr. 로그인할 수 없는 경우에도 이용할 수 있습니다.
• 전화·서면 문의: 제10조의 연락처와 주소

개인정보 보호책임자는 요청자가 본인인지 확인하고 요청을 처리한 뒤 결과를 안내합니다. 본인 확인에는 요청 처리에 필요한 최소 정보만 사용합니다. 법정대리인이나 위임받은 대리인도 요청할 수 있으며, 이 경우 위임장 또는 법정대리권을 확인할 수 있는 자료를 요청할 수 있습니다.

운영자는 요청을 지체 없이 처리하며, 열람·정정·삭제·처리정지 요청은 요청을 받은 날부터 10일 이내에 결과를 알립니다. 열람을 연기하거나 거절하는 경우, 정정·삭제나 처리정지 요청의 전부 또는 일부에 따르지 않는 경우에는 그 사유와 이의제기 방법을 함께 알립니다. 법령상 보존 의무가 있거나 다른 사람의 생명·신체 또는 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우에는 법령이 허용하는 범위에서 열람·삭제·처리정지 요청이 제한될 수 있습니다. 정정·삭제를 요청한 정보는 처리가 완료될 때까지 이용·제공을 중지하는 등 해당 법령의 절차에 따릅니다.

로파인더가 처리하는 개인정보는 대부분 이용계약의 이행에 필요한 정보입니다. 회원 자격을 유지하면서 이러한 정보의 처리정지를 요청하는 경우, 처리하지 않으면 약정한 서비스를 제공할 수 없다면 「개인정보 보호법」 제37조제2항제4호에 따라 요청을 거절할 수 있습니다. 이때 회원 탈퇴로 이용계약을 해지하면 해당 정보의 처리를 끝낼 수 있으며, 탈퇴 후 보관하는 정보에는 제3조의 기준을 적용합니다.

문의·삭제 요청을 처리할 때에는 이용자가 요청한 범위에서 필요한 정보만 확인합니다.

9. 이용 연령

로파인더의 회원가입과 AI 서비스 이용은 만 19세 이상을 대상으로 하며, 가입 과정에서 이용 연령을 확인합니다. 가입 시 이용약관 동의와 개인정보 수집·이용 안내 확인도 함께 기록합니다. 안내 확인은 처리하는 개인정보의 항목·목적·보유기간 등을 안내받았음을 확인하는 절차이며, 개인정보 처리에 대한 동의가 아닙니다.

10. 개인정보 보호책임자와 권익침해 구제

서비스 이용 중 발생한 개인정보 문의, 불만과 피해구제 요청은 위 연락처로 접수할 수 있습니다. 개인정보 침해 신고와 분쟁조정은 다음 기관에서도 안내받을 수 있습니다.

• 개인정보침해 신고센터 · 국번 없이 118
• 개인정보 분쟁조정위원회 · 1833-6972
• 경찰청 사이버범죄 신고시스템 · 국번 없이 182

11. 개인정보 처리방침 변경

이 개인정보 처리방침은 2026년 11월 11일부터 시행합니다.

개인정보 처리방침을 변경하면 서비스에서 변경 내용과 시행일을 안내합니다. 개인정보 항목·목적, 보유·삭제 기준, 외부 사업자·국외 이전 및 권리행사 방법의 주요 변경점을 확인할 수 있도록 안내합니다.