차밍랩(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리 — 회원제 서비스 제공에 따른 본인 식별·인증, 회원 자격 유지·관리, 서비스 부정 이용 방지, 각종 고지·통지
- 서비스 제공 — 법원 사건정보 자동 수집·동기화, 기일 캘린더, 의뢰인 관리, 문자 발송, 전자계약서 체결, 파일 저장 등 서비스 이용에 필요한 기능 제공
- 요금 결제 및 정산 — 유료 서비스 이용료 결제, 발송비 정산, 환불 처리
- 고충 처리 — 민원인의 신원 확인, 민원사항 확인, 사실 조사를 위한 연락·통지, 처리 결과 통보
제2조 (처리하는 개인정보 항목)
회사는 다음의 개인정보 항목을 처리하고 있습니다.
| 구분 | 수집 항목 | 수집 목적 |
|---|
| 회원 가입(필수) | 이름, 이메일, 비밀번호(암호화), 변호사 등록번호 | 본인 식별, 서비스 제공 |
| 의뢰인 관리 | 의뢰인 성명, 연락처(전화·이메일), 주소, 사업자정보(법인) | 사건 관리, 안내 발송 |
| 전자계약서 서명 | 서명자 성명, 휴대전화번호(본인확인 인증번호 수신), 서명 이미지, 서명 일시, 접속 IP·브라우저 정보 | 전자서명의 본인확인 및 서명 사실 증명(전자문서 및 전자거래 기본법·전자서명법) |
| 결제 | 카드번호, 유효기간, 생년월일(법인은 사업자등록번호), 카드 비밀번호 앞 2자리 — 결제대행사 승인 요청 목적으로만 전달하며 회사는 저장하지 않습니다. 회사가 보관하는 정보는 카드사명, 마스킹된 카드번호, 결제 내역입니다. | 이용료 결제·환불·결제 내역 제공 |
| 자동 수집 | IP 주소, 접속 일시, 서비스 이용 기록, 기기 정보, 쿠키 | 서비스 개선, 부정 이용 방지 |
제3조 (개인정보의 보유 및 이용 기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시 동의받은 기간 내에서 개인정보를 처리·보유합니다.
- 회원 탈퇴 시: 즉시 파기 (단, 아래 법령에 해당하는 경우 해당 기간 보존)
- 계약·청약 철회에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 접속 로그: 3개월 (통신비밀보호법)
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 정보주체가 사전에 동의한 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁 업체 | 위탁 업무 |
|---|
| 나이스페이먼츠(주) | 결제 처리(카드 승인·정기결제·환불) |
| (주)솔라피 | 문자 발송 |
| Cloudflare, Inc. | 파일 저장(R2), CDN 제공 |
| Railway Corp. | 서버 호스팅 및 데이터베이스 |
| Vercel Inc. | 웹 프론트엔드 호스팅 |
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.
- 이전 업체: Cloudflare, Inc. / Railway Corp. / Vercel Inc.
- 이전 국가: 미국
- 이전 항목: 서비스 이용에 필요한 데이터(암호화 전송)
- 이전 방법: 네트워크를 통한 암호화 전송(TLS)
- 보유 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지
제7조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
위 권리 행사는 서비스 내 설정 화면 또는 이메일(support@lawyerdesk.kr)을 통해 하실 수 있으며, 회사는 지체 없이 조치하겠습니다.
제8조 (개인정보의 파기 절차 및 방법)
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차: 이용자의 개인정보는 목적 달성 후 내부 방침에 따라 즉시 파기하거나 별도 DB로 옮겨 법령에 따른 기간 동안 보관 후 파기합니다.
- 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄기로 분쇄합니다.
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 비밀번호 암호화 저장(BCrypt)
- 접속 기록의 보관 및 위변조 방지
- 개인정보에 대한 접근 제한(역할 기반 접근 제어)
- 데이터 전송 시 암호화(TLS 1.2 이상)
- 해킹 등에 대비한 보안 프로그램 설치·갱신·점검
제10조 (쿠키의 설치·운영 및 거부)
회사는 이용자에게 개별적인 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.
- 사용 목적: 로그인 상태 유지, 서비스 이용 설정 보존
- 거부 방법: 웹 브라우저 옵션에서 쿠키 허용/차단을 설정할 수 있습니다. 다만, 쿠키를 차단할 경우 서비스 이용에 제한이 있을 수 있습니다.
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 박민규
- 직책: 대표
- 연락처: 070-4580-5511 / support@lawyerdesk.kr
정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 개인정보 보호책임자에게 문의하실 수 있습니다.
제12조 (권익 침해 구제 방법)
정보주체는 아래의 기관에 개인정보 침해에 대한 피해 구제, 상담 등을 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)
제13조 (개인정보처리방침 변경)
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 내 공지사항을 통하여 고지할 것입니다.
시행일: 2025년 1월 1일