생각충돌(이하 “회사”)은 LawBlog (로블로그) 서비스를 제공하면서 「개인정보 보호법」 등 관련 법령을 준수하고, 회원의 개인정보를 어떤 목적으로 어떻게 처리하는지 이 방침을 통해 알려 드립니다.
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 합니다.
- 회원 가입 의사 확인, 본인 식별·인증, 계정 관리와 부정 이용 방지
- AI 글·이미지·대본 생성, 법령·판례 검색, 생성 이력 보관, 외부 블로그 발행 연동 등 서비스 제공
- 이용 횟수 관리, 공지 사항 전달, 문의 응대와 분쟁 처리
- 서비스 오류 분석, 생성 품질 개선과 이용 통계 작성
2. 처리하는 개인정보 항목
- 이메일 가입 시(필수): 이메일, 이름, 비밀번호(복원할 수 없도록 암호화하여 저장)
- Google 계정 가입·로그인 시(필수): Google 계정 식별자(Google ID), 이메일, 이름
- 프로필 설정 시(선택): 사무소명, 사무소 연락처, 지역, 강점·전문 분야 소개, 글에 넣을 안내 문구(CTA)
- 외부 연동 시(선택): 인블로그 API 키(암호화하여 저장), 기본 작성자·태그 등 발행 설정
- 서비스 이용 과정에서 생성·수집되는 정보: 회원이 입력한 작성 요청 내용과 키워드, 업로드한 PDF에서 추출한 텍스트, 입력한 영상·판례 링크, 생성 이력, 검색어, 접속 기록(최근 로그인·이용 일시, IP, 브라우저 정보), 로그인 유지를 위한 쿠키
회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 회원은 의뢰인 등 제3자의 개인정보나 사건을 식별할 수 있는 정보를 입력하지 않아야 하며, 업로드한 PDF는 이름·주민등록번호·연락처 등을 자동으로 가린 뒤 처리하지만 자동 처리가 모든 정보를 제거한다고 보장할 수는 없습니다.
3. 개인정보의 처리 및 보유 기간
- 회원 정보: 회원 탈퇴 시까지. 탈퇴하면 이메일·이름·Google 계정 식별자·프로필·외부 연동 정보를 지체 없이 삭제하거나 알아볼 수 없도록 처리합니다.
- 탈퇴 후 재가입을 통한 무료 이용 횟수의 부정 이용을 막기 위해, 이메일을 복원할 수 없는 형태로 변환한 값(해시)만 별도로 보관합니다.
- 생성 이력과 입력 자료: 회원이 삭제하거나 탈퇴할 때까지. 탈퇴 후에는 회원을 알아볼 수 없는 상태로 서비스 품질 분석에 이용될 수 있습니다.
- 생성 실패 원인 분석을 위한 진단 기록: 암호화하여 보관하며 수집일부터 최대 180일 또는 회원 탈퇴 시까지
- 접속 기록: 「통신비밀보호법」에 따라 3개월
그 밖에 관련 법령이 일정 기간 보존을 요구하는 정보는 해당 법령이 정한 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
회사는 회원의 개인정보를 제1항의 목적 범위에서만 처리하며, 회원의 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
회원이 인블로그 등 외부 블로그 서비스를 직접 연동하고 발행을 요청한 경우, 회원의 요청에 따라 해당 생성물(제목, 본문, 이미지, 발행 설정)이 회원이 지정한 외부 서비스 계정으로 전송됩니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Anthropic, PBC | AI 글·대본 생성 및 내용 검증 | 회원이 입력한 작성 요청 내용과 자료, 글에 반영하도록 설정한 프로필 항목 |
| Google LLC | Google 계정 로그인 인증, 이미지 생성(Gemini) | Google 계정 식별자·이메일·이름(로그인 시), 이미지 생성 요청 내용 |
| Railway Corporation | 서버 및 데이터베이스 운영(클라우드 호스팅) | 서비스가 처리하는 개인정보 전체 |
| Vercel Inc. | 웹 화면 호스팅 및 전송 | 접속 기록(IP, 브라우저 정보, 접속 일시) |
| Cloudflare, Inc. | 생성 이미지 저장(R2) 및 도메인 네임 서비스 | 생성된 이미지 파일, 접속 기록 |
| Resend | 인증·안내 이메일 발송 | 이메일, 이름 |
| AIEEV (Air API) | 법령·판례 검색을 위한 문장 임베딩 변환 | 검색어 및 검색에 사용되는 주제 문장(계정 정보는 전송하지 않음) |
회사는 위탁 계약 또는 수탁자의 약관을 통해 개인정보가 안전하게 관리되도록 하고, 수탁자나 위탁 업무가 바뀌면 이 방침을 통해 알립니다.
6. 개인정보의 국외 이전
회사는 서비스 제공에 필요한 클라우드·인공지능 서비스를 이용하기 위해 다음과 같이 개인정보를 국외에서 처리(보관 포함)하고 있습니다. 정보는 서비스를 이용하는 시점에 암호화된 통신망을 통해 전송됩니다.
| 이전받는 자 | 이전 국가 | 이전 목적 | 이전 항목 |
|---|---|---|---|
| Anthropic, PBC | 미국 | AI 글·대본 생성 및 내용 검증 | 회원이 입력한 작성 요청 내용과 자료, 글에 반영하도록 설정한 프로필 항목 |
| Google LLC | 미국 | Google 계정 로그인 인증, 이미지 생성(Gemini) | Google 계정 식별자·이메일·이름(로그인 시), 이미지 생성 요청 내용 |
| Railway Corporation | 미국 | 서버 및 데이터베이스 운영(클라우드 호스팅) | 서비스가 처리하는 개인정보 전체 |
| Vercel Inc. | 미국 | 웹 화면 호스팅 및 전송 | 접속 기록(IP, 브라우저 정보, 접속 일시) |
| Cloudflare, Inc. | 미국 | 생성 이미지 저장(R2) 및 도메인 네임 서비스 | 생성된 이미지 파일, 접속 기록 |
| Resend | 미국 | 인증·안내 이메일 발송 | 이메일, 이름 |
이전받는 자의 보유·이용 기간은 제3항의 보유 기간과 같으며, 회원은 국외 이전을 원하지 않는 경우 회원 탈퇴를 통해 이전을 중단할 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다.
7. 개인정보의 파기
- 회사는 보유 기간이 지나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 법령에 따라 계속 보관해야 하는 정보는 다른 정보와 분리하여 보관합니다.
8. 정보주체의 권리와 행사 방법
- 회원은 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 등록 정보의 열람·수정과 회원 탈퇴는 마이페이지에서 직접 할 수 있으며, 그 밖의 요청은 아래 개인정보 보호책임자의 이메일로 보내 주시면 지체 없이 조치합니다.
- 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 자료를 제출해야 합니다.
- 회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 아동의 개인정보를 수집하지 않습니다.
10. 개인정보의 안전성 확보 조치
- 비밀번호의 일방향 암호화 저장, 외부 연동 키와 진단 기록의 암호화 저장
- 전송 구간 암호화(HTTPS)와 인증 토큰 기반의 접근 통제
- 개인정보에 접근할 수 있는 관리자 권한의 최소화와 관리자 활동 기록의 보관
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 문의와 불만 처리를 위해 아래와 같이 개인정보 보호책임자를 두고 있습니다.
- 성명: 김수황
- 이메일: contact@lawblog.kr
12. 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터: privacy.kisa.or.kr (국번 없이 118)
- 개인정보 분쟁조정위원회: www.kopico.go.kr (국번 없이 1833-6972)
- 대검찰청 사이버수사과: www.spo.go.kr (국번 없이 1301)
- 경찰청 사이버수사국: ecrm.police.go.kr (국번 없이 182)
13. 개인정보처리방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 공지사항을 통해 알립니다. 회원의 권리에 중대한 영향을 주는 변경은 시행 30일 전부터 알립니다.
이 개인정보처리방침은 2026년 9월 19일부터 시행합니다.