개인정보 처리방침

1. 서론

JCG, PC(사업자등록번호: 514-85-30408, 이하 "JCG")와 주식회사 HSOLLC(사업자등록번호: 583-87-00035, 이하 "HSOLLC")는 다음 주소의 온라인 법률 서비스 플랫폼을 공동 운영합니다: juriscreators.com ("플랫폼"). JCG는 적법한 법률사무소로서 법률 서비스를 제공하며, HSOLLC는 기술 플랫폼을 제공합니다. 본 개인정보 처리방침은 대한민국 「개인정보 보호법」(PIPA), 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 및 기타 관련 법령에 따라 당사가 귀하의 개인정보를 수집, 이용, 제공 및 보호하는 방법을 설명합니다.

2. 수집하는 정보

2.1 귀하가 제공하는 정보

• 계정 등록: 성명, 이메일 주소, 비밀번호, 전화번호(선택사항)
• 소셜 로그인 데이터(Google, Naver, Kakao): 귀하가 허가한 프로필 이름, 이메일, 프로필 이미지
• 상담 예약: 사건 설명, 희망 일정, 연락처 정보
• 변호사 등록: 성명, 대한변호사협회 등록번호, 학력, 자격사항, 전문 분야
• 결제 정보: 청구 이름, 결제 수단 정보 (PayPal 및 Toss Payments를 통해 처리되며, 전체 카드 번호는 저장하지 않습니다)

2.2 자동 수집 정보

• IP 주소, 브라우저 유형, 운영체제, 기기 식별자
• 접속 로그, 방문 페이지, 방문 일시, 참조 URL
• 쿠키 및 유사 추적 기술 (제7조 참조)

2.3 AI 세션 데이터

AI 기반 기능(법률 질의응답 토론, DIY 도구, 디지털 스태프, 음성 제어 등)을 이용할 때 귀하의 입력(텍스트, 음성 녹음)은 제3자 AI 제공업체에 의해 처리될 수 있습니다. 당사는 귀하의 개인 세션 콘텐츠를 AI 모델 학습에 사용하지 않습니다.

3. 수집 및 이용 목적

• 법률 상담, AI 기반 법률 도구 및 플랫폼 서비스의 제공 및 개선
• 사용자 계정 관리 및 인증
• 결제 처리 및 영수증 발행
• 서비스 업데이트, 예약 확인 및 법적 고지 사항 전달
• 플랫폼 보안 확보, 사기 방지 및 법적 의무 준수
• 서비스 품질 향상을 위한 익명화 및 집계된 분석 데이터 생성

4. 공유 및 공개

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 다음과 정보를 공유할 수 있습니다:

• 변호사: 상담 서비스에 필요한 사건 관련 정보
• 결제 처리업체: 결제 처리를 위한 PayPal(해외, USD) 및 토스페이먼츠(한국, KRW)
• AI 서비스 제공자: AI 기능을 위한 익명화 또는 필수 입력 데이터(예: OpenAI, Groq, Anthropic, Google)
• 클라우드 인프라: 호스팅 및 데이터 저장을 위한 AWS(Amazon Web Services)
• 법적 의무: 한국 법률, 법원 명령 또는 정부 규정에 의해 요구되는 경우

5. 보관 기간

개인정보는 계정 회원 자격이 유지되는 동안 보유됩니다. 계정 삭제 또는 탈퇴 시 개인정보는 30일 이내에 파기되며, 법률에 의해 보존이 요구되는 경우는 예외입니다:

• 계약 또는 청약 철회에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
• 대금 결제 및 재화 공급 기록: 5년
• 소비자 불만 또는 분쟁 해결 기록: 3년
• 웹사이트 접속 로그: 3개월 (「통신비밀보호법」)

6. 귀하의 권리

한국 개인정보보호법에 따라 귀하는 다음과 같은 권리를 가집니다:

• 당사가 보유한 귀하의 개인정보에 접근
• 부정확한 개인정보의 정정 요청
• 개인정보 삭제 요청(법적 보존 요건에 따름)
• 언제든지 처리 동의 철회
• 개인정보 처리 정지 요청

이러한 권리를 행사하시려면 제10조에 기재된 연락처로 문의해 주세요.

7. 쿠키 및 추적

당사는 세션 관리, 인증 및 사용자 환경설정 저장을 위해 쿠키를 사용합니다. 브라우저 설정을 통해 쿠키를 비활성화할 수 있으나, 이 경우 플랫폼 기능에 영향을 미칠 수 있습니다. 당사가 사용하는 쿠키:

• 필수 쿠키: 세션 인증, CSRF 보호
• 기능 쿠키: 언어 설정, 다크 모드 설정
• 분석 쿠키: 서비스 개선을 위한 이용 패턴 (비식별화)

8. 보안 조치

당사는 귀하의 개인정보를 보호하기 위해 다음을 포함한 적절한 기술적·관리적 조치를 시행합니다:

• 전송 중인 모든 데이터에 대한 SSL/TLS 암호화
• 저장 중인 민감 데이터의 암호화 저장
• 인증 엔드포인트의 속도 제한 및 무차별 대입 보호
• 정기적인 보안 감사 및 취약점 평가
• 개인정보에 대한 인원 접근을 제한하는 접근 통제

9. 국제 데이터 이전

귀하의 데이터는 대한민국 외에 위치한 AI 서비스 제공업체 및 클라우드 인프라에 의해 처리될 수 있습니다. 당사는 국외 데이터 이전에 관한 「개인정보 보호법」 요건에 따라 적절한 보호조치를 시행합니다.

10. 연락처 정보

11. 본 정책의 변경

당사는 수시로 본 개인정보 처리방침을 갱신할 수 있습니다. 중요한 변경 사항은 시행 최소 7일 전에 플랫폼을 통해 공지됩니다. 변경 후 플랫폼을 계속 이용하시면 갱신된 방침에 동의한 것으로 간주됩니다.