개인정보처리방침

제1조 (목적)

주식회사 나인독(이하 “회사”)는 AskLaw.AI 서비스(이하 “서비스”)를 운영함에 있어 개인정보보호법 및 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 “정보통신망법”)을 준수하며, 이용자의 개인정보를 보호하기 위해 본 개인정보처리방침을 수립하여 공개합니다.

제2조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

제3조 (개인정보의 이용 목적)

수집한 개인정보는 다음의 목적을 위해 이용합니다.

• 회원 식별 및 본인 확인
• 서비스 제공 및 이용 내역 관리
• 서비스 개선을 위한 이용 통계 분석
• 공지사항 및 서비스 변경 사항 안내
• 부정 이용 방지 및 서비스 안정성 확보

제4조 (개인정보의 보유 및 이용 기간)

1. 회원 탈퇴 시 식별 가능한 회원 정보(이메일·이름·소셜 ID 등)는 지체 없이 비활성화 또는 삭제 처리합니다. 단, 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 분리 보관합니다.
2. 이용 로그·상담 기록의 보관:
   • 상담 질문·답변(Q&A) 및 사용 이벤트 로그는 회원 식별 정보와 분리·익명화 가능한 형태로 서비스 품질 개선, 답변 정확도 검증, 보안 사고 대응, 분쟁 처리 목적상 보관될 수 있습니다.
   • 업로드 문서의 처리: 문서 분석·작성 기능에서 업로드한 파일의 원본은 분석 처리 후 서버에 저장하지 않고 폐기하며, 추출된 텍스트 내용은 제6조의 AI 분석 수탁사로 전송되어 처리됩니다. 다만 회원이 사건 보관함·대화 저장 등으로 명시적으로 저장한 경우에 한해 회원 계정에 보관됩니다.
   • 민감정보(주민번호·신용카드번호·실명 등)는 상담 입력란에 기재하지 않도록 안내하며, 발견 시 마스킹 또는 비식별 처리합니다.
   • 이용자가 본인의 상담 이력 삭제·열람을 요청할 경우 본인 확인 후 처리합니다.
3. 법령에 따른 보존 기간:
   • 계약 또는 청약 철회에 관한 기록: 5년 (전자상거래법)
   • 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
   • 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
   • 접속에 관한 기록: 3개월 (통신비밀보호법)

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의하여 요구되는 경우
• 수사 목적으로 법령에 정해진 절차에 따라 요청이 있는 경우

제6조 (개인정보 처리 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

위 수탁사 중 AI 분석 제공자 및 호스팅 사업자는 미국에 소재하며, 개인정보가 서비스 제공 목적 범위 내에서 국외에서 처리·보관될 수 있습니다. 회사는 위탁 시 관련 법령에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 계약에 반영합니다.

제7조 (이용자의 권리)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정 및 삭제 요구
• 개인정보 처리 정지 요구
• 동의 철회(회원 탈퇴)

위 권리의 행사는 서비스 내 설정 페이지 또는 아래 개인정보보호책임자에게 연락하여 처리할 수 있습니다.

제8조 (쿠키의 사용)

1. 회사는 로그인 세션 유지 및 서비스 이용 편의를 위해 쿠키를 사용합니다.
2. 쿠키는 이용자의 브라우저에 저장되며, 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 단, 쿠키를 거부할 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.

제8조의2 (광고 및 제3자 광고 쿠키)

1. 회사는 서비스 운영을 위해 Google AdSense 등 제3자 광고 사업자가 제공하는 광고를 게재할 수 있습니다.
2. Google을 포함한 제3자 광고 사업자는 쿠키(DoubleClick 쿠키 등)를 사용하여 이용자의 본 사이트 및 다른 웹사이트 방문 기록을 바탕으로 이용자에게 관심사 기반의 맞춤형 광고를 제공할 수 있습니다.
3. 이러한 광고 쿠키는 회사가 아닌 각 광고 사업자가 직접 수집·관리하며, 회사는 해당 정보에 접근하지 않습니다. 제3자 광고 사업자의 개인정보 처리 방식은 각 사업자의 정책을 따릅니다.
4. 이용자는 아래 방법으로 맞춤형 광고를 거부(opt-out)할 수 있습니다.
   • Google 광고 설정: adssettings.google.com 에서 개인 맞춤 광고를 끌 수 있습니다.
   • 제3자 광고 사업자 일괄 거부: www.aboutads.info/choices 또는 optout.networkadvertising.org
   • 브라우저 설정을 통한 쿠키 거부·삭제
5. Google의 광고 쿠키 사용 및 데이터 처리에 관한 자세한 내용은 Google 광고 정책(policies.google.com/technologies/ads)에서 확인할 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 이용자의 개인정보를 안전하게 관리하기 위해 다음과 같은 조치를 취하고 있습니다.

• 비밀번호의 암호화 저장
• SSL/TLS를 통한 통신 구간 암호화
• 개인정보에 대한 접근 권한 관리
• 업로드 문서 원본의 처리 후 폐기(서버 미저장)
• 정기적인 보안 점검

제10조 (개인정보보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보보호책임자를 지정하고 있습니다.

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (police.go.kr / 국번없이 182)

제11조 (방침의 변경)

본 개인정보처리방침은 관련 법령 및 회사 정책에 따라 변경될 수 있으며, 변경 사항은 서비스 내 공지를 통해 안내합니다.