개인정보처리방침

시행일 2026년 9월 5일 · 공고일 2026년 8월 28일 · 2026년 9월 29일 시행 예정(2026년 9월 22일 공고) · 이전 개인정보처리방침은 제17항(개정 이력)에서 확인할 수 있습니다.

(주)엔제이에스(서비스명: 로무앤톡, 이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체(이하 "이용자")의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목 및 방법

가. 이용자(근로자·사업주) 회원

• 필수: 이메일(아이디), 이름 또는 닉네임, 비밀번호(소셜 로그인 시 제외)
• 소셜 로그인(카카오·네이버·구글) 시: 해당 서비스가 제공하는 이메일·이름·프로필 식별자
• 상담·예약 신청 시: 휴대전화번호, 상담요청 내용
• 자동 수집: 접속 로그, 쿠키, 서비스 이용 기록(부정 이용 방지·서비스 개선 목적)

나. 공인노무사 회원

• 위 항목에 더하여: 사무소명, 공인노무사 자격번호, 자격증·등록증 파일, 사업자등록증 사본, 사업자등록번호, 활동지역, 연락처, 정산용 판매자 식별정보(결제대행 PG)
• 공인노무사 본인확인(휴대폰 인증) 시: 연계정보(CI)·중복가입확인정보(DI), 이름, 휴대전화번호, 생년월일 등 본인확인기관이 제공하는 인증 결과

다. 노동조합 회원(지회 계정)

• 위 항목에 더하여: 노동조합·지회명, 담당자 성명·연락처, 지회 인증코드
• 회의록 기능 이용 시: 회의 녹음 파일 및 그 전사문(발언 내용·발언 시각·화자 구분)

회의 녹음에 관한 고지: 회의 녹음에는 참석자의 음성과 발언 내용이 포함되며, 발언 중 언급된 제3자의 성명·소속 등 개인정보가 포함될 수 있습니다. 회사는 녹음을 회의록 작성 목적으로만 처리하며, 이용자는 회의 참석자에게 녹음 사실을 사전에 알리고 필요한 동의를 받은 뒤 업로드하여야 합니다. 회사는 전사가 끝난 녹음 파일과 전사문을 이용자가 삭제하거나 회원 탈퇴 시 지체 없이 파기합니다.

수집 방법: 회원가입·프로필 입력, 상담·예약 신청, 소셜 로그인 연동, 회의 녹음 파일 업로드, 서비스 이용 과정에서의 자동 생성.

회사는 주민등록번호 등 고유식별정보를 수집하지 않습니다. 공인노무사 본인확인 과정에서 처리하는 연계정보(CI)·중복가입확인정보(DI)는 고유식별정보에 해당하지 않으며, 본인확인 및 중복가입 방지 목적으로만 처리합니다.

1-3. 민감정보의 처리

회사는 노무 상담·문의 서비스의 성질상 「개인정보 보호법」 제23조 및 같은 법 시행령 제18조에 따른 민감정보가 처리될 수 있으며, 이 경우 다른 개인정보의 처리에 대한 동의와 구분하여 별도의 동의를 받은 범위에서만 처리합니다.

처리 항목	처리 목적	보유·이용기간
건강·질병·산업재해에 관한 정보, 노동조합의 가입·탈퇴에 관한 정보, 징계·범죄경력에 관한 정보 등 이용자가 상담 요청·문의 내용에 기재한 정보	노무 상담의 접수·연결 및 상담 진행	상담 목적 달성 후 지체 없이 파기(관계 법령상 보존기간이 있는 경우 그 기간)

이용자는 위 민감정보 처리에 동의하지 않을 수 있으며, 이 경우 상담 신청 등 해당 서비스의 이용이 제한될 수 있습니다. 민감정보는 접근권한이 최소한으로 제한되고, 게시판 등에 공개되는 경우에는 비공개 처리·마스킹 후 게시됩니다.

1-4. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원가입 및 상담 신청을 허용하지 않습니다. 회원가입 시 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우에는 지체 없이 해당 정보를 파기합니다.

2. 개인정보의 수집·이용 목적

• 회원 식별·인증, 서비스 제공 및 운영
• 이용자와 공인노무사 간 상담 연결(동의한 정보의 전달)
• 공인노무사 자격 확인 및 광고 게재 심사
• 공인노무사 본인확인(실명·명의 확인) 및 중복·부정 가입 방지
• 고객 문의 응대, 부정 이용 방지, 분쟁 대응
• 법령상 의무 이행
• 유료 서비스(유료상담·AI 구독·크레딧·광고)의 결제·취소·환불 및 정산
• AI 기능(AI 노무비서·AI 로무앤톡·AI 서류도구)의 제공 및 응답·초안 생성
• 서비스 이용현황 통계·분석 및 서비스 개선(선택 동의 시)
• 이용자가 별도로 동의한 경우에 한하여 이벤트·혜택 등 광고성 정보의 전송

3. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우에 한합니다.

제공받는 자	제공 목적	제공 항목	보유·이용기간
이용자가 선택한 공인노무사	노무 상담 진행	이름·연락처·상담요청 내용(민감정보가 포함된 경우 제1-3호의 별도 동의 범위에 한함)	상담 목적 달성 후 또는 관계 법령에 따른 기간까지

그 밖에 법 제17조 제1항 제1호에 따라 이용자의 별도 동의를 받은 경우, 또는 법 제17조 제1항 제2호·제18조 제2항 각 호에 따라 법률에 특별한 규정이 있거나 법령상 의무 준수를 위하여 불가피한 경우, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에 한하여 제공하며, 이 경우에도 목적 외 이용·제공을 하지 않습니다.

4. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 법 제26조 제1항 각 호(위탁업무 목적·범위, 재위탁 제한, 안전성 확보조치, 관리·감독, 손해배상 등)를 문서에 포함하여 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

수탁자	위탁 업무	보유·이용기간	비고
Supabase, Inc.	회원 인증, DB(PostgreSQL), 파일 스토리지, 백업·접근통제(RLS)	위탁계약 종료 시까지	국외 처리(제5항)
Vercel, Inc.	웹 호스팅, 서버리스 함수, 배포, 예약작업(cron), 장애 로그	위탁계약 종료 시까지	국외 처리(제5항)
Google LLC	Gemini API 기반 AI 초안·응답·임베딩 생성	위탁계약 종료 시까지	입력 내용 처리, 국외(제5·12항), 계약 이행에 필요한 처리위탁
㈜리턴제로	회의록 기능의 음성 인식(녹음 → 텍스트 전사, 화자 구분) 위탁 항목: 회의 녹음 파일, 전사문(발언 내용·발언 시각·화자 구분)	위탁계약 종료 시까지	국내 처리(국외 이전 없음)
Google LLC (Google Analytics)	웹 이용현황 통계·분석(GA4)	동의 철회 또는 위탁계약 종료 시까지	쿠키·이용기록, 국외(제5항), 이용자 동의 시에만 처리
토스페이먼츠㈜	유료 서비스 결제(크레딧 충전 등) 카드 승인·취소·환불 처리 대행	관계 법령상 보존기간	국내, 회사는 카드정보 미보유
㈜솔라피(Solapi)	알림톡·문자(SMS) 발송	위탁계약 종료 시까지	국내, 수신번호·성명
한국모바일인증㈜(드림시큐리티)	공인노무사 휴대폰 본인확인	인증 완료 시까지	국내, 인증 결과 처리

소셜 로그인(카카오·네이버·구글)은 회사가 개인정보 처리를 위탁하는 관계가 아니라, 이용자가 해당 사업자에게 동의한 범위에서 회사가 계정정보(이메일·이름·식별자)를 제공받는 관계입니다. 회사는 제공받은 항목을 회원 식별·인증 목적으로만 이용합니다.

회사는 위탁업무의 내용이나 수탁자가 변경되는 경우 지체 없이 본 개인정보처리방침을 통하여 공개하며, 수탁자가 회사의 동의 없이 제3자에게 재위탁하는 것을 금지합니다.

5. 개인정보의 국외 이전

회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전(위탁·보관)합니다. 클라우드 인프라(Supabase·Vercel)로의 이전은 서비스 이용에 필수적인 처리로서 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 이행에 필요한 개인정보의 처리위탁·보관)에 근거하여 본 방침으로 고지합니다. AI 기능(Google Gemini)으로의 이전 또한 회사가 제공하는 서비스(노동 법령·판례 안내, 서류 초안 작성)의 이행에 필요한 처리위탁으로서 같은 호에 근거하여 본 방침으로 고지합니다. 이용현황 분석(Google Analytics)으로의 이전은 이용자가 선택적으로 동의하는 기능으로서, 같은 조 제1항 제1호에 따라 쿠키 사용에 대한 별도의 동의를 받은 후에 이전합니다.

이전받는 자	연락처	이전 국가	이전 항목	이전 일시·방법	이용 목적·보유기간	이전 근거
Supabase, Inc.	privacy@supabase.io	미국	제1항의 회원·서비스 이용 정보	서비스 이용 시 정보통신망을 통해 전송	인증·저장 / 회원 탈퇴 또는 위탁계약 종료 시까지	법 제28조의8①3호
Vercel, Inc.	privacy@vercel.com	미국	접속 정보·요청 데이터	서비스 이용 시 정보통신망을 통해 전송	호스팅 / 위탁계약 종료 시까지	법 제28조의8①3호
Google LLC	Google 개인정보 지원(support.google.com/policies)	미국	AI 기능 입력 내용(프롬프트·첨부파일·기술 메타데이터)	AI 기능 이용 시 정보통신망을 통해 전송	AI 초안·응답·임베딩 생성 / 수탁자의 처리 종료 시까지(회사 내 보관은 제6항에 따름)	법 제28조의8①3호
Google LLC (Google Analytics)	Google 개인정보 지원(support.google.com/policies)	미국	온라인 식별자(쿠키)·이용기록·기기정보·IP 등	이용자가 쿠키 사용에 동의한 경우 서비스 이용 시 자동 수집·전송	이용현황 통계·서비스 개선 / Google 애널리틱스 보관정책에 따름(최대 14개월)	법 제28조의8①1호(동의)

※ 클라우드 인프라(Supabase·Vercel) 및 AI 기능(Google Gemini)으로의 이전은 서비스 제공에 필수적이어서, 거부하는 경우 회원가입 또는 해당 AI 기능의 이용이 제한됩니다. Google Analytics 는 이용자가 쿠키 사용에 동의하지 않으면 해당 국외 이전이 발생하지 않으며, 그 밖의 서비스 이용에는 영향이 없습니다.

국외 이전의 거부 방법 및 절차: 이용자는 국외 이전을 거부할 수 있습니다. Google Analytics 의 경우 쿠키 설정에서 동의를 철회하는 방법으로, AI 기능의 경우 해당 기능을 이용하지 않는 방법으로, 그 밖의 필수적 이전의 경우 회원 탈퇴(서비스 이용 중단)의 방법으로 거부할 수 있습니다. 거부 의사는 제16항의 개인정보 보호책임자 연락처로도 접수할 수 있습니다.

이용자는 「개인정보 보호법」 제28조의9에 따라 국외 이전이 같은 법 제28조의8 제1항·제4항 또는 제5항을 위반한 경우 등에는 회사에 국외 이전의 중지를 요구할 수 있으며, 회사는 요구를 받은 날부터 15일 이내에 조치 결과를 통지합니다.

6. 개인정보의 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기하되, 관계 법령에 따라 보존이 필요한 경우 해당 기간 보관 후 파기합니다.
• 본인확인 정보: 생년월일은 공인노무사 승인 완료 시 지체 없이 파기합니다. 연계정보(CI)·중복가입확인정보(DI)는 부정·중복 가입 방지 및 분쟁 대응이라는 처리 목적 달성에 필요한 기간 동안 보관한 후 파기합니다.
• AI 기능 이용 이력(입력 내용·생성 결과): 회원 탈퇴 시까지 또는 이용자의 삭제 요청 시 지체 없이 파기. 다만 오류 대응·부정이용 방지를 위한 기술 로그는 목적 달성 후 지체 없이 파기하되 최대 1년을 넘지 않습니다.
• 상담·예약 신청 정보(민감정보 포함): 상담 목적 달성 후 지체 없이 파기(관계 법령상 보존기간이 있는 경우 그 기간).

관계 법령에 따른 보존(해당 시):

• 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래법)
• 표시·광고에 관한 기록: 6개월(전자상거래법)
• 전자금융거래에 관한 기록: 5년(전자금융거래법, 해당하는 경우)
• 개인정보의 처리에 관한 접속기록: 1년 이상. 다만 회사는 민감정보를 처리하므로 2년 이상 보관합니다(개인정보 보호법 시행령 제30조 제1항 제3호, 개인정보의 안전성 확보조치 기준).
• 통신사실확인자료(로그기록·접속지 자료): 3개월(통신비밀보호법)

• 장기 미이용자: 회사는 1년 이상 서비스를 이용(로그인 포함)하지 않은 회원의 개인정보를 자체 정책에 따라 파기하거나 별도로 분리 보관할 수 있습니다. 이 경우 파기 또는 분리 보관 30일 전까지 이용자가 등록한 연락처(이메일·휴대전화 등)로 그 사실, 예정 일시, 대상 개인정보 항목을 통지합니다. 분리 보관하는 경우 해당 정보는 다른 이용자의 개인정보와 물리적·논리적으로 분리하여 저장하고 접근권한을 최소화하며, 보존 근거가 소멸한 때에 지체 없이 파기합니다. (구 개인정보 유효기간제 폐지에 따른 회사 자율 조치)

7. 광고성 정보 수신 및 알림 발송

• 회사는 이용자가 [선택] 혜택정보(마케팅) 수신 또는 [선택] 상담안내 문자수신에 동의한 경우에 한하여, 카카오 알림톡·문자(SMS)·이메일로 이벤트·혜택 등 광고성 정보를 발송할 수 있습니다.
• 전송자: 로무앤톡(상호: (주)엔제이에스) / 수집·이용 항목: 성명, 휴대전화번호, 이메일 / 보유기간: 동의 철회 또는 회원 탈퇴 시까지.
• 이용자는 언제든지 수신을 거부(철회)할 수 있으며, 마이페이지 설정 또는 수신 메시지 내 안내를 통해 철회할 수 있습니다. 철회 시 광고성 정보 발송은 즉시 중단됩니다.
• 회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 제3항에 따라 오후 9시부터 다음 날 오전 8시까지는 광고성 정보를 전송하지 않으며, 이 시간대에 전송하려는 경우에는 별도의 사전 동의를 받습니다.
• 회사는 같은 법 제50조 제4항에 따라 광고성 정보 전송 시 제목이 시작되는 부분에 "(광고)"를 표시하고, 본문에 전송자의 명칭·연락처와 수신거부 및 수신동의 철회 방법을 명시합니다.
• 회사는 같은 법 제50조 제8항 및 같은 법 시행령 제62조의3에 따라 수신동의를 받은 날부터 2년마다 이용자의 광고성 정보 수신동의 여부를 확인합니다.
• 회원가입 안내, 예약·상담 접수·답변 등록, 자격 심사 결과 등 서비스 이용에 필수적인 거래·안내성 알림은 광고성 정보에 해당하지 않으며, 수신 동의 여부와 무관하게 발송될 수 있습니다.

8. 개인정보의 파기 절차 및 방법

• 보유기간 경과·처리목적 달성 시 지체 없이 파기합니다. 다만 「개인정보 보호법」 제21조 제1항 단서에 따라 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보(또는 개인정보파일)를 다른 개인정보와 분리하여 저장·관리하며, 보존 근거·보존 항목·보존기간은 제6항에 기재된 바에 따릅니다.
• 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
• 파기 방법: 전자적 파일 형태는 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 자동화된 결정에 대한 거부·설명 요구를 요청할 수 있습니다. 마이페이지 또는 아래 개인정보 보호책임자 연락처로 요청 시 지체 없이 조치합니다. 회사는 정당한 권리자 본인 또는 대리인인지 확인합니다.

가. 행사 방법 — 권리 행사는 마이페이지, 서면, 전자우편(help@lawmutok.com), 전화(1668-4735)를 통하여 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 필요한 조치를 하고 그 결과를 통지합니다. 조치가 지연되거나 요구가 거절되는 경우에는 그 사유와 이의제기 방법을 함께 통지합니다.

나. 법정대리인·대리인을 통한 행사 — 만 14세 미만 아동의 법정대리인 또는 이용자로부터 위임을 받은 대리인은 권리를 대리하여 행사할 수 있습니다. 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

다. 권리 행사의 제한 — 회사는 다음의 경우 법령에 따라 열람·정정·삭제·처리정지 요구를 제한하거나 거절할 수 있으며, 이 경우 그 사유를 지체 없이 통지합니다.

• 법률에 따라 열람이 금지·제한되는 경우 등 법 제35조 제4항 각 호에 해당하는 경우
• 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있어 삭제할 수 없는 경우(법 제36조 제1항 단서) — 이 경우 그 사실을 알립니다
• 법령상 의무 준수를 위하여 불가피하거나 계약 이행이 곤란한 경우 등 법 제37조 제2항 각 호에 해당하여 처리정지 요구를 거절하는 경우

라. 열람 청구 접수·처리 부서 — 이용자는 법 제35조에 따른 개인정보 열람 청구를 아래 부서에 할 수 있습니다. 회사는 열람 청구가 신속하게 처리되도록 노력합니다.
부서명: 고객지원(개인정보 담당) / 담당자: 진창현(대표 겸임) / 연락처: help@lawmutok.com · 1668-4735

10. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 관리적·기술적·물리적 조치를 하고 있습니다.

가. 관리적 조치

• 개인정보의 안전한 처리를 위한 내부관리계획을 수립·시행하고 매년 그 이행 실태를 점검합니다.
• 개인정보를 취급하는 담당자를 최소한으로 지정·관리하고, 연 1회 이상 개인정보 보호 교육을 실시합니다.
• 수탁자에 대하여 개인정보 처리 현황을 연 1회 이상 점검·감독합니다.

나. 기술적 조치

• 전송구간 암호화(HTTPS/TLS) 및 보안 헤더(HSTS·CSP 등) 적용
• 접근권한 통제: 행 수준 보안(RLS) 및 관리자 권한 분리, 접근기록 보관·점검 — 접속기록은 1년 이상(민감정보 처리에 따라 2년 이상) 보관하고, 위조·변조·도난·분실되지 않도록 안전하게 보관합니다
• 민감 자료(자격증·등록증 등)는 비공개 저장소에 보관하고 열람권한을 제한(서명 URL로만 열람)
• 전화번호 등 식별정보는 AES-256 암호화 및 마스킹하여 보관, 비밀번호는 일방향 암호화 처리
• 카드정보는 회사가 보유하지 않음(PG 직결 처리)
• 업로드 파일 형식·용량 검증 및 요청 빈도 제한(Rate limit) 적용
• 외부로부터의 무단 접근을 차단하기 위한 침입차단·침입탐지 기능(클라우드 방화벽·요청 제한 등)을 이용하고, 악성프로그램 방지 조치를 적용합니다

다. 물리적 조치

• 회사는 개인정보가 포함된 종이 문서 및 보조저장매체를 원칙적으로 보유하지 않으며, 부득이 보유하는 경우 잠금장치가 있는 안전한 장소에 보관합니다.

11. 쿠키 등 자동 수집 장치의 운영

서비스는 로그인 상태 유지를 위하여 브라우저의 로컬 저장소(localStorage)에 인증 토큰(Supabase 인증 세션)을 저장합니다. 이는 서비스 이용에 필수적인 항목입니다.

회사는 서비스 이용현황 통계 및 개선을 위하여 Google Analytics(GA4)를 이용하며, 이를 위해 쿠키 또는 유사 식별자로 방문·이용 기록(페이지뷰·유입 경로·대략적 지역·기기·브라우저 정보 등)을 수집합니다. 분석용 쿠키는 이용자가 최초 방문 시 표시되는 쿠키 설정 창에서 동의한 경우에만 설치·운영되며, 동의 전에는 관련 스크립트가 실행되지 않습니다. 이는 통계·분석 목적에 한하며, 맞춤형 광고를 위한 개인 식별·추적에는 이용하지 않습니다. 수집 항목의 위탁·국외 이전은 제4·5항에 따릅니다.

또한 회사는 자체 방문 통계를 위하여 방문 기록(방문한 페이지 주소, 유입 도메인, 기기 유형, 접속 시각, 페이지 체류시간)을 수집합니다. 이 기록에는 쿠키를 사용하지 않으며, IP 주소와 브라우저 정보는 저장하지 않고 이를 일방향 암호화(해시)한 임시 식별값으로만 처리합니다. 이 식별값은 매월 새로 생성되어 이전 달의 기록과 연결되지 않고, 원래의 값으로 되돌릴 수 없습니다. 수집한 기록은 방문자 수·인기 문서 등 이용현황 통계와 서비스 개선에만 이용하며, 개인을 식별하거나 이용자별 행태를 추적하는 데에는 이용하지 않습니다. 이 기록은 쿠키를 사용하지 않으므로 브라우저의 쿠키 차단으로는 거부되지 않으며, 수집을 원하지 않으시는 경우 제16항의 연락처로 요청하실 수 있습니다.

구분	명칭·유형	목적	보유기간	동의
필수	인증 세션(localStorage)	로그인 상태 유지	로그아웃·세션 만료 시까지	불요(계약 이행)
선택(분석)	Google Analytics 쿠키(_ga 등)	이용현황 통계·서비스 개선	최대 14개월(콘솔 설정 기준)	필요
통계	방문 기록(쿠키 미사용, 월 단위 해시 식별값)	방문자 수·인기 문서 등 이용현황 통계	수집일로부터 13개월	불요(쿠키 미설치·개인 식별 불가)

이용자는 서비스 내 쿠키 설정, 브라우저 설정 또는 Google 애널리틱스 차단(옵트아웃) 부가기능으로 수집을 거부할 수 있으며, 거부하더라도 로그인 등 서비스 이용에는 영향이 없습니다. 다만 로그인 유지를 위한 저장을 거부하는 경우 로그인 유지 등 일부 서비스 이용이 제한될 수 있습니다.

12. 생성형 AI 서비스의 개인정보 처리

• 회사가 제공하는 AI 기능(AI 노무비서·AI 로무앤톡·AI 서류도구)은 노동 법령·판례 안내 및 서류 초안 작성을 돕는 보조 소프트웨어로서, 공인노무사의 자문이나 법률적 판단을 대체하지 않습니다.
• 이용자가 AI 기능에 입력한 질문·첨부파일 등은 응답·초안·임베딩 생성을 위해 처리되며, 이 과정에서 Google LLC의 Gemini API(국외)로 전송됩니다(제4·5항 참조). 이 이전은 AI 기능 제공이라는 계약의 이행에 필요한 처리위탁으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 근거하며, 본 방침으로 고지합니다.
• 회사는 AI 입력·결과 데이터를 회사 자체 AI 모델의 학습에 이용하지 않습니다. 외부 처리자(Google LLC)의 데이터 학습 이용 여부는 회사가 이용하는 유료 API의 계약·정책에 따릅니다.
• 회사는 이용자에게 대화 내역을 제공하기 위하여 AI 기능의 이용 이력(입력 내용·생성 결과)을 회사 데이터베이스에 저장합니다. AI 이용 이력·결과는 이용자가 열람·삭제를 요청할 수 있으며, 회원 탈퇴 시 관련 데이터는 제6·8항의 절차에 따라 파기됩니다.
• 민감정보(건강·급여 등)를 AI 입력창에 불필요하게 입력하지 않도록 권장하며, 입력된 내용은 상담·처리 목적으로만 사용됩니다.
• 회사는 주민등록번호 등 고유식별정보가 AI 기능으로 전송되지 않도록 입력·첨부 단계에서 자동으로 검출하여 차단하고, 해당 부분을 가린 후 다시 제출하도록 안내합니다. 다만 스캔 이미지 등 기계적으로 검출할 수 없는 형태는 이용자가 직접 가려서 제출하여야 합니다.

13. 자동화된 결정에 관한 사항

회사는 AI 기능을 통하여 노동 법령·판례에 관한 안내와 서류 초안을 제공하나, 이는 이용자의 판단을 보조하기 위한 정보 제공에 해당하며, 회사는 완전히 자동화된 시스템으로 이용자의 권리 또는 의무에 중대한 영향을 미치는 결정(「개인정보 보호법」 제37조의2에 따른 자동화된 결정)을 하지 않습니다. 회원 자격 심사, 공인노무사 자격 확인, 상담 배정 등 이용자의 권리·의무에 영향을 미치는 판단에는 담당자의 검토가 개입됩니다.

향후 자동화된 결정을 도입하는 경우, 회사는 그 결정의 기준과 절차, 개인정보가 처리되는 방식을 사전에 본 방침을 통하여 공개하고, 이용자가 해당 결정을 거부하거나 그에 대한 설명을 요구할 수 있는 방법과 절차를 함께 안내합니다.

14. 가명정보의 처리

회사는 현재 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 가명정보를 처리하지 않습니다. 향후 가명정보를 처리하는 경우에는 처리 목적, 처리하는 개인정보의 항목, 보유·이용기간, 재식별 금지 및 안전성 확보조치에 관한 사항을 본 방침에 사전 공개합니다.

15. 개인정보 유출 등의 통지·신고

회사는 개인정보의 분실·도난·유출 사실을 알게 된 경우 「개인정보 보호법」 제34조 및 같은 법 시행령 제40조에 따라 72시간 이내에 유출된 항목, 유출 시점과 경위, 피해 최소화를 위하여 정보주체가 할 수 있는 방법, 회사의 대응조치 및 피해 구제절차, 신고·상담 접수 부서와 연락처를 정보주체에게 알리고, 법령상 요건에 해당하는 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

16. 개인정보 보호책임자 및 고충처리

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

구분	내용
개인정보 보호책임자	진창현 / 직책: 대표 / 연락처: help@lawmutok.com · 1668-4735
개인정보 보호 담당부서	부서명: 고객지원(개인정보 담당) / 담당자: 진창현(대표 겸임) / 연락처: help@lawmutok.com · 1668-4735
열람 청구 접수·처리 부서	제9항 라목과 같음

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

정보주체는 개인정보 침해에 관한 상담 및 신고를 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 ☎ 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 ☎ 118 (privacy.kisa.or.kr)
• 개인정보보호위원회 ☎ 국번없이 182 (www.pipc.go.kr)
• 대검찰청 사이버수사과 ☎ 1301 / 경찰청 사이버수사국 ☎ 182

17. 개인정보처리방침의 변경

본 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전(이용자 권리의 중대한 변경 시 30일 전)부터 서비스 내 공지를 통하여 고지합니다.

본 방침은 2026년 9월 5일부터 시행됩니다. 변경 전 개인정보처리방침은 아래 개정 이력에서 확인할 수 있습니다.

자체 방문 통계에 관한 사항(제11항)을 추가한 v1.3은 2026년 9월 22일 공고되어 2026년 9월 29일부터 시행됩니다.

버전	공고일	시행일	주요 변경사항	이전 방침
v1.3 (시행 예정)	2026-09-22	2026-09-29	자체 방문 통계 수집 고지 신설(제11항) — 쿠키 미사용, IP·브라우저 정보를 저장하지 않고 월 단위로 새로 생성되는 일방향 해시 식별값만 처리, 보유기간 13개월	v1.2
v1.2 (현행)	2026-08-28	2026-09-05	노동조합 회원 수집항목(회의 녹음·전사문) 신설, 회의 녹음 고지(참석자 사전 고지·동의 안내) 추가, 수탁자에 ㈜리턴제로(음성 인식) 추가	v1.1
v1.1	2026-08-19	2026-08-27	민감정보·만14세·자동화된 결정·국외이전 고지사항(연락처·거부·중지요구)·GA 동의기반·가명정보·유출통지·개정이력 신설 및 위탁·권리행사 상세화 / AI 기능 국외이전 근거를 법 제28조의8①1호(동의)에서 ①3호(계약 이행에 필요한 처리위탁)로 변경, 고유식별정보 자동 차단 고지 신설	—
v1.0	2026-06-20	2026-06-27	최초 제정	—

사업자 정보