개인정보처리방침

1. 총칙

오토로(이하 "운영자")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

이 방침은 2026-10-31부터 시행됩니다.

2026-08-17: 제정
2026-09-06: 3절 수집 항목 정정, 4·5절 근거 법령 정정, 8절(회원이 업무상 입력하는 의뢰인 정보의 처리) 신설
2026-10-29: 3절 회원가입 수집 항목을 실제 가입 화면에 맞게 정정 — 개인 회원 가입 종료, 전문가 회원 가입 필수 항목(이메일·담당자 휴대전화·대표자 성명·상세주소·법무법인 담당 변호사)과 사무소 초대 직원 가입 항목 명시
2026-10-31: 2절 요금 결제·정산 목적에 청약철회 가능 여부 확인 추가, 3절 AI 작성 이용 시 처리 항목(AI 작성 대화 내용) 명시, 7절 AI 모델 제공자 개인정보 국외 이전 고지 신설

2. 처리 목적

운영자는 다음 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 미리 동의를 받습니다.

회원 가입·관리: 가입 의사 확인, 본인 식별, 회원 자격 유지·관리, 부정이용 방지, 각종 고지·통지, 고충처리
서비스 제공: 개인회생·개인파산·상속 관련 서류의 자동작성, 계산 결과 산출, 작성 문서의 보관과 조회
요금 결제·정산: 유료 서비스 결제, 구독 관리, 청약철회 가능 여부 확인(결제 뒤 계산·출력·AI 이용 기록 대조), 환불 처리, 세금계산서 발행
문의·신고 처리: 버그·제안 접수, 답변 회신, 처리 경과 통지
서비스 개선: 접속 통계 분석, 오류 원인 파악
마케팅 활용(선택 동의한 경우에 한함): 신규 서비스와 이벤트 안내

3. 처리하는 개인정보의 항목

운영자는 아래 항목만 처리합니다. 서비스 제공에 필요하지 않은 항목은 수집하지 않습니다.

전문가 회원 가입(필수): 아이디, 비밀번호, 담당자 성명, 담당자 휴대전화번호, 이메일(세금계산서 발행용), 전문가 유형(법무사·변호사·법무법인), 사무소명(상호), 대표자 성명, 사업자등록번호, 사무소 전화번호, 사무소 주소(우편번호·주소·상세주소). 법무법인은 담당 변호사 성명을 추가로 받습니다
전문가 회원 가입(선택): 마케팅 수신 동의 여부, 회원 추천 코드(영업자 추천 링크로 가입한 경우 그 추천 코드가 자동으로 연결됩니다)
사무소 초대로 가입하는 직원(필수): 아이디, 비밀번호, 이름, 초대받은 이메일 / (선택) 휴대전화번호, 마케팅 수신 동의 여부
2026-10-29 이전에 가입한 개인 회원: (필수) 아이디, 비밀번호, 이름 / (선택) 이메일, 휴대전화번호, 마케팅 수신 동의 여부, 추천 코드
회원정보 수정(선택): 휴대전화번호, 전화번호
서류 작성 시(필수): 신청인과 그 가족·피부양자의 이름, 주민등록번호, 주소, 연락처, 직업, 소득·재산·채무 내역, 채권자 정보. 개인회생·개인파산 신청 서류는 법령이 정한 서식에 따라 이 정보를 기재하여야 하므로 서비스 이용에 필수적입니다. 전문가 회원이 의뢰인의 정보를 입력하는 경우의 처리 구조는 8절을 따릅니다.
AI 자동입력·AI 작성 이용 시: 이용자가 첨부한 부채증명서·등기부등본·급여명세서 등 서류 파일과 그 추출 결과, AI 작성 대화 내용
결제 시: 결제수단 정보(카드사·승인번호 등 결제대행사가 전달하는 정보, 가상계좌번호), 결제 승인·취소 기록, 세금계산서 발행을 위한 사업자 정보
자동 생성 정보: 접속 IP, 접속 일시, 브라우저·기기 정보, 쿠키, 서비스 이용 기록, 동의 시점의 IP·브라우저 정보(동의 이력)
문의·신고 시: 문의 내용, 화면 캡처 이미지(이용자가 첨부에 동의한 경우에만)
가입 이벤트 참여 시: 인증한 외부 서비스의 아이디(비밀번호는 저장하지 않으며, 외부 사이트 로그인 확인이 필요한 경우에 한하여 암호화한 상태로 인증이 끝날 때까지만 보관한 뒤 파기 — 최대 30분)

운영자는 종교·정치적 견해·건강·유전정보 등 서비스 제공에 필요하지 않은 민감정보를 수집하지 않습니다.

4. 민감정보와 고유식별정보의 처리

① 주민등록번호는 「개인정보 보호법」 제24조의2 제1항 제1호에 따라 법률·대법원규칙 등에서 구체적으로 요구하는 경우에만 처리합니다. 개인회생절차개시신청서는 「채무자 회생 및 파산에 관한 법률」 제589조 제1항 제1호에 따라, 파산신청서는 같은 법 제302조 제1항 제2호에 따라 채무자의 성명·주민등록번호 및 주소를 기재하여야 하며, 상속재산파산 신청서도 같은 법과 「채무자 회생 및 파산에 관한 규칙」이 정한 신청서 기재사항에 따라 주민등록번호를 기재하므로, 해당 서류를 작성하는 경우에 한하여 수집합니다.

② 주민등록번호와 계좌번호는 평문으로 저장하지 않습니다. AES-256-GCM 방식으로 암호화하여 별도의 암호화 컬럼에 저장하며, 복호화 키는 애플리케이션 설정으로 분리해 관리합니다.

③ 화면에 표시할 때에는 원칙적으로 일부를 가려 표시하고, 서류 출력 등 필요한 경우에만 전체를 표시합니다.

5. 보유·이용 기간

운영자는 처리 목적을 달성하면 지체 없이 개인정보를 파기합니다. 다만 다음의 경우에는 해당 기간까지 보관합니다.

회원정보: 회원 탈퇴 시까지
자동작성 문서와 입력 자료: 이용약관 제23조에 따라 최종 수정일부터 4년
계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
대금결제와 재화 공급에 관한 기록: 5년 (전자상거래법)
소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
표시·광고에 관한 기록: 6개월 (전자상거래법)
접속 기록(로그기록·접속지 추적자료): 3개월 이상 (통신비밀보호법 시행령 제41조)
동의 이력(약관·방침·마케팅 수신 동의 및 철회 기록): 회원 탈퇴 후 관계 법령이 정한 기간까지

6. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

이용자가 사전에 동의한 경우
법령에 특별한 규정이 있거나, 수사기관이 법령이 정한 절차와 방법에 따라 요구한 경우

7. 개인정보 처리의 위탁

운영자는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

NHN KCP(주): 신용카드·계좌이체 등 결제 처리 및 결제 도용 방지 — 위탁 기간은 위탁계약 종료 시까지
(주)링크허브(팝빌): 전자세금계산서 발행·전송 — 위탁 기간은 위탁계약 종료 시까지
AI 모델 제공자(개인정보 국외 이전, 「개인정보 보호법」 제28조의8): 이전받는 자 Anthropic, PBC(548 Market St, PMB 90375, San Francisco, CA 94104, United States · privacy@anthropic.com). AI 작성 대화·서류 분석·보정명령서 분석·인쇄본 비교 설명을 모두 Anthropic이 처리합니다 · 이전되는 항목 AI 작성 대화 내용(회원이 쓴 질문과 AI의 답), 대화 중 AI가 불러온 사건 입력값(신청인·가족·채권자의 이름·주소, 소득·재산·채무 내역 등. 주민등록번호 뒤 6자리와 계좌번호 가운데 자리는 가려서 보냅니다), 회원이 AI 작성 창이나 보정명령 화면에 올린 서류(부채증명서·등기부등본·급여명세서·보정명령서 등)의 글자와 쪽 이미지(서류에 적힌 내용 그대로), 인쇄본 비교를 실행한 경우 두 인쇄본에서 서로 다른 줄(이름·금액 등 포함) · 이전되는 국가 미국 · 이전 시기와 방법 회원이 AI 기능을 쓸 때마다 그때그때 보냅니다(AI 작성 창에서 질문을 보내거나 서류를 올릴 때, 보정명령 화면에 명령서 원본을 올릴 때 — 올리는 즉시 분석이 자동으로 시작됩니다, 가져온 서류의 인쇄본 비교를 실행할 때). 암호화된 통신(HTTPS)으로 제공자의 API에 전송합니다 · 이용 목적과 보유·이용 기간 요청받은 답변 작성, 서류 내용 읽기와 입력값 제안, 보정명령 항목 정리, 인쇄본 차이 설명에만 씁니다. Anthropic은 받은 정보를 모델 학습에 쓰지 않고 받은 날부터 30일 안에 지웁니다(이용정책 위반으로 자동 탐지된 경우 최대 2년, 법령이 요구하는 경우 그 기간) · 거부 방법·절차와 거부의 효과 AI 기능은 선택 사항입니다. AI 작성 창을 쓰지 않고, 보정명령서는 원본을 올리지 않고 직접 등록하며, 인쇄본 비교를 실행하지 않으면 개인정보가 국외로 전송되지 않습니다. 거부해도 서류 자동작성·계산·출력 등 다른 서비스는 그대로 이용할 수 있고, AI 작성·서류 자동 분석·보정명령 자동 분해·인쇄본 차이 설명만 이용할 수 없습니다

운영자는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등을 문서로 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위탁업무의 내용이나 수탁자가 변경되는 경우에는 이 방침을 통하여 지체 없이 공개합니다.

8. 회원이 업무상 입력하는 의뢰인 정보의 처리(처리위탁)

① 변호사·법무사 등 전문가 회원이 업무상 의뢰인(채무자·신청인)과 그 가족·채권자 등 제3자의 개인정보를 입력하는 경우, 그 정보의 개인정보처리자는 회원이며 운영자는 회원으로부터 서류 자동작성·계산·보관 업무를 위탁받은 수탁자로서 「개인정보 보호법」 제26조에 따라 처리합니다. 위탁의 내용과 수탁자의 의무는 이용약관 제11조의2에 정합니다.

② 운영자는 위탁받은 목적 외로 해당 정보를 이용하거나 제3자에게 제공하지 않고, 회원의 지시와 이 방침의 안전성 확보 조치(11절)에 따라 처리하며, 회원이 요청하면 처리 현황을 확인할 수 있도록 협조합니다.

③ 운영자가 위탁받은 정보를 결제·세금계산서·AI 분석 등 외부 서비스에 다시 위탁하는 경우에는 7절의 위탁 표에 그 내용을 공개합니다.

④ 의뢰인 등 정보주체는 자신의 정보에 관한 열람·정정·삭제·처리정지 요구를 개인정보처리자인 회원에게 할 수 있고, 운영자에게 직접 요구한 경우 운영자는 회원에게 알려 처리하도록 하거나 회원의 지시에 따라 조치합니다.

⑤ 회원이 이용계약을 해지하거나 위탁을 종료하면 운영자는 5절의 보유·이용 기간과 관계 법령에 따라 해당 정보를 파기합니다.

9. 정보주체의 권리와 행사 방법

① 이용자는 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.

② 아이디를 제외한 회원정보는 서비스 내 회원정보 수정 화면에서 직접 열람·정정할 수 있습니다. 그 밖의 요구는 아래 연락처로 서면, 전자우편, 팩스를 통해 하실 수 있으며 운영자는 지체 없이 조치합니다.

③ 열람·정정·삭제 요구는 법정대리인이나 위임을 받은 대리인을 통하여도 할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 서류를 제출하여야 합니다.

④ 법령이 보존을 요구하는 정보는 삭제 요구의 대상에서 제외될 수 있습니다.

10. 개인정보의 파기

① 파기 절차: 보유기간이 지나거나 처리 목적이 달성된 개인정보는 내부 방침과 관계 법령에 따른 절차를 거쳐 파기합니다.

② 파기 기한: 보유기간의 종료일 또는 처리 목적 달성일부터 5일 이내에 파기합니다.

③ 파기 방법: 전자적 파일은 복구할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

11. 개인정보의 안전성 확보 조치

운영자는 「개인정보 보호법」 제29조에 따라 다음의 조치를 하고 있습니다.

관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화와 교육
기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제, 비밀번호 일방향 암호화 저장, 주민등록번호·계좌번호 등 민감정보의 AES-256-GCM 암호화 저장, 첨부 이미지의 암호화 저장, 보안 프로그램 설치와 갱신
접속기록 관리: 개인정보처리시스템 접속기록의 보관과 위·변조 방지
물리적 조치: 개인정보가 포함된 문서·저장매체의 잠금장치 보관

12. 쿠키의 사용

① 운영자는 로그인 상태 유지, 글자 크기·테마 등 화면 설정 저장을 위하여 쿠키를 사용합니다.

② 이용자는 브라우저 설정을 통하여 쿠키 저장을 거부할 수 있습니다. 다만 로그인이 필요한 기능은 이용에 제한이 있을 수 있습니다.

13. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 불만 처리와 피해 구제를 위하여 개인정보 보호책임자를 다음과 같이 지정하고 있습니다.

성명: 박주유
직책: 대표
연락처: 062-222-7338
전자우편: autolaw@naver.com
주소: 광주광역시 남구 독립로15번길 9, 2층 2호

이용자는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 운영자는 지체 없이 답변합니다.

14. 권익침해 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청 사이버수사과: 1301 (www.spo.go.kr)
경찰청 사이버수사국: 182 (ecrm.police.go.kr)

15. 방침의 변경

이 개인정보처리방침은 시행일부터 적용됩니다. 법령이나 서비스의 변경에 따라 내용이 추가·삭제·정정되는 경우에는 변경 사항의 시행 7일 전부터 공지사항을 통하여 알립니다. 이용자에게 불리한 변경은 30일 전부터 알립니다.