로픽(LawPic)(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 둡니다. 특히 이용자가 업로드하는 계약서·협약서 등 문서에는 민감한 내용이나 타인의 정보가 포함될 수 있으므로, 회사는 해당 데이터를 신중하게 처리합니다. 본 방침은 서비스 정책 및 법령 변경에 따라 개정될 수 있으며, 개정 시 앱 내 공지를 통해 안내합니다.
제1조 (수집하는 개인정보 항목)
1. 회원가입 및 계정: 이메일 주소, 비밀번호(암호화 저장), 닉네임, 프로필 이미지(선택). 이메일 회원가입 시 인증을 위한 인증 코드.
2. SNS 로그인(구글·애플) 이용 시: 해당 사업자가 제공하는 식별자 및 이메일 등 최소한의 연동 정보.
3. 문서 및 분석 데이터: 이용자가 촬영·업로드한 계약서·협약서 등 문서 이미지, 해당 이미지에서 추출·인식된 텍스트, 이에 대한 AI 분석 결과(설명·유의사항 등). 문서에는 이용자 또는 제3자의 개인정보·계약 조건 등 민감할 수 있는 정보가 포함될 수 있습니다.
4. 챗봇 대화: 이용자가 법률 챗봇에 입력한 질문 및 대화 내역.
5. 알림 및 기기: 푸시 알림 토큰(FCM/APNs), 기기 모델명, 운영체제(OS) 종류 및 상세 버전, 앱 버전.
6. 결제: 인앱 결제 시 앱마켓(구글 플레이/앱스토어) 및 구독 관리 수탁사(RevenueCat)가 처리하는 구매 내역(영수증 토큰). 회사는 카드번호 등 결제 수단 정보를 직접 저장하지 않습니다.
7. 광고성 정보 수신 동의(선택): 이벤트·혜택 등 광고성 정보 수신에 대한 동의 여부 및 동의 시각. 이는 서비스 이용에 필수적인 알림(서비스 알림)과는 별개이며, 동의하지 않아도 서비스 이용에 제한이 없고, 동의 후에도 언제든지 철회할 수 있습니다.
제2조 (개인정보의 수집 및 이용 목적)
1. 회원 식별 및 인증, 서비스 제공 및 운영.
2. 업로드된 계약서·협약서 등 문서의 AI 분석(어려운 법률 내용의 쉬운 설명, 놓치기 쉬운 조항·유의사항 안내) 제공.
3. 법률 챗봇을 통한 질문 응답 제공.
4. 분석 이력 및 문서의 저장·조회 기능 제공.
5. 푸시 알림 발송.
6. 구독·인앱 결제 처리.
7. 부정 이용 방지, 문의 대응, 서비스 개선 및 통계 분석.
제3조 (개인정보의 보유 및 이용 기간)
1. 회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 이용자가 업로드한 계약서·협약서 등 문서 이미지 및 그로부터 추출·분석된 내용, 챗봇 대화 내역은 회원 탈퇴 시 또는 이용자가 앱 내에서 해당 항목을 삭제하는 때에 지체 없이 삭제됩니다.
2. 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다. (예: 전자상거래법에 따른 결제·거래 기록 5년, 소비자 불만·분쟁 처리 기록 3년)
3. 보유 기간이 경과하거나 삭제된 개인정보는 복구 불가능한 방식으로 안전하게 파기합니다.
제4조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁할 수 있으며, 수탁자가 관련 법령을 준수하도록 관리·감독합니다.
1. AI 분석 사업자(예: Google Gemini API 등): AI 분석 및 챗봇 응답 제공을 위해 이용자가 업로드한 문서 이미지·추출 텍스트 및 챗봇 질문 내용을 전송·처리. 회사는 수탁사의 데이터 처리 정책을 확인하고, 가능한 범위에서 해당 데이터가 외부 AI 모델의 학습에 사용되지 않도록 조치합니다.
2. Supabase: 데이터베이스, 인증, 비공개 파일 스토리지(문서 이미지 전용 버킷) 등 백엔드 인프라 운영. 문서 이미지는 이용자 본인만 접근 가능한 비공개 저장소에 보관됩니다.
3. Google Play / Apple App Store: 인앱 결제 처리.
4. RevenueCat: 인앱 구독 관리 및 결제 영수증 검증.
5. Firebase Cloud Messaging(FCM) / Apple Push Notification service(APNs): 푸시 알림 발송.
제5조 (개인정보의 국외 이전)
1. 회사는 서비스 운영 및 AI 분석 제공을 위해 국외에 서버를 둔 사업자에게 개인정보 처리를 위탁하며, 이에 따라 문서 이미지·텍스트를 포함한 개인정보가 국외로 이전·처리될 수 있습니다.
2. AI 분석(예: Google Gemini API 등), 백엔드 인프라(Supabase), 클라우드 메시징·인증(Google/Firebase), 구독 관리(RevenueCat) 등은 미국 등 국외 리전에 위치한 데이터센터에서 개인정보를 처리·저장할 수 있습니다.
3. 회사는 「개인정보 보호법」 제28조의8에 따라 이전되는 항목(문서 이미지·텍스트, 챗봇 대화, 계정 식별자 등)·이전받는 자·이전 국가·이전 일시 및 방법·이전 목적 등을 본 방침을 통해 고지하며, 수탁자가 안전성 확보 조치를 이행하도록 관리·감독합니다.
제6조 (개인정보의 제3자 제공)
1. 회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다.
2. 단, 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
3. 서비스 제공을 위한 AI 분석 사업자 등에 대한 처리위탁은 제4조 및 제5조에서 정한 바에 따릅니다.
제7조 (이용자 및 법정대리인의 권리와 행사 방법)
1. 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.
2. 이용자는 앱 내에서 업로드한 문서 및 분석 이력, 챗봇 대화 내역을 직접 삭제할 수 있으며, 프로필 수정, 알림 설정 변경, 회원 탈퇴를 수행할 수 있습니다.
3. 권리 행사는 회사 고객센터(아래 연락처)를 통해서도 요청할 수 있으며, 회사는 지체 없이 조치합니다.
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전한 처리를 위해 비밀번호 암호화, 전송 구간 암호화(HTTPS), 문서 이미지의 비공개 저장 및 접근 권한 관리(Row Level Security — 본인 전용 접근), 접근 통제 및 최소 수집 원칙 등 관리적·기술적 보호 조치를 시행합니다.
제9조 (계약서 등 문서 및 AI 분석의 취급)
1. 이용자가 업로드하는 계약서·협약서 등 문서에는 민감한 내용이나 이용자 또는 제3자의 개인정보가 포함될 수 있습니다. 이용자는 자신이 업로드하는 문서에 대해 적법한 이용·처리 권한을 보유하고 있어야 합니다.
2. 문서 이미지는 이용자 본인만 접근할 수 있는 비공개 저장소에 보관되며, AI 분석 및 챗봇 응답 제공을 위한 목적 범위 내에서만 처리됩니다.
3. 회사가 제공하는 AI 분석 결과 및 챗봇 답변은 이용자의 이해를 돕기 위한 일반적인 정보 제공·참고용이며, 변호사 등 전문가의 법률 자문(법률 조언)을 대체하지 않습니다. 인공지능의 특성상 오류·누락이 있을 수 있으므로 회사는 그 정확성·완전성을 보장하지 않습니다.
4. 구체적인 법률 문제나 계약 관련 중요한 의사결정을 위해서는 반드시 변호사 등 전문가와 상담하시기 바랍니다.
제10조 (만 14세 미만 아동의 개인정보)
1. 회사는 만 14세 미만 아동의 회원가입을 제한하며, 만 14세 이상인 경우에 한하여 서비스 가입이 가능합니다.
2. 만 14세 미만 아동의 개인정보는 법정대리인의 동의가 있는 경우에 한하여 수집·이용하며, 법정대리인의 동의 없이는 수집하지 않습니다.
3. 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제 및 처리정지를 요청할 수 있으며, 회사는 지체 없이 조치합니다.
제11조 (개인정보 보호책임자 및 문의)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 문의·불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정합니다. (「개인정보 보호법」 제30조)
· 성명: 박훈재
· 직책: 대표이사
· 부서: 대표
· 전화: 010-3446-9967
· 이메일: longpapa82@gmail.com
이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의를 위 개인정보 보호책임자에게 접수할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.
또한 개인정보 침해에 대한 상담은 개인정보침해신고센터(국번없이 118), 개인정보분쟁조정위원회, 대검찰청, 경찰청 등에 문의할 수 있습니다.
제12조 (방침의 변경)
본 개인정보처리방침은 법령 및 서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일자와 변경 내용을 앱 내 공지로 안내합니다.