주민등록번호, 건강정보, 범죄경력, 계좌정보 등 검증에 필요하지 않은 정보는 입력 전에 삭제하거나 가려 주세요.
1. 적용 범위와 처리 원칙
이 방침은 xenia.inlevel9.com에서 제공되는 서비스에 적용됩니다. 회사가 별도로 운영하는 다른 웹사이트나 서비스에는 해당 서비스에 게시된 방침이 적용됩니다.
- 회사는 회원가입, 서비스 제공, 보안, 고객 문의 처리에 필요한 정보만 처리합니다.
- 개인정보를 판매하거나 맞춤형 광고를 위해 제공하지 않습니다.
- 법률문서 원본은 이용자의 브라우저에서 파싱하며, 회사 서버에 원본 파일 자체를 저장하지 않습니다.
- 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 정보를 의도적으로 수집하지 않습니다.
2. 처리하는 개인정보의 항목·목적·보유기간
회사는 서비스 계약의 체결·이행, 정보주체의 요청, 법적 의무 또는 서비스 보안에 필요한 범위에서 다음 정보를 처리합니다.
| 구분 | 처리 항목 | 목적·처리 근거 | 보유기간 |
|---|---|---|---|
| 회원가입·인증 | 이메일, 내부 회원 식별자, 비밀번호 해시 등 인증정보, 이메일 확인·로그인·세션 정보 | 계정 생성, 본인 확인, 로그인 유지, 비밀번호 재설정 등 서비스 계약의 이행 | 회원 탈퇴 또는 계정 삭제 완료 시까지. 보안 로그는 별도 단기 보관 |
| 초기 설정 | 직군, 소속 유형, 주 사용 목적, 소속 이름(선택) | 워크스페이스 구성, 제품 경험 개선, 이용 현황 통계 | 회원 탈퇴 또는 이용자가 삭제·정정을 요청할 때까지 |
| 워크스페이스 | 프로젝트 이름·설명, 노트 제목·본문·출처, 초안 종류·제목·본문, 조직명·구성원 역할, 작성·수정 시각 | 프로젝트·노트·초안 저장, 조직 협업, 작업 이력 제공 | 이용자 또는 조직 관리자가 삭제하거나 계정·조직 계약이 종료될 때까지 |
| 문서 검증 기록 | 파일명, 형식, 크기, 사건번호, 인용 위치·주변 문맥, 검증 결과·공식 근거, 근거 해시, 처리 시각 | 검증 리포트 제공, 이력 확인, 사용량 집계, 오류 대응 | 이용자·조직이 삭제하거나 조직별 보존정책이 만료될 때까지 |
| 검색·Quick Check | 사건번호·검색어, 검색 대상, 요청·응답 시각 | 공식 판례·법령·법안 데이터 조회 및 결과 제공 | 조회 처리 중 일시 이용. 이용자가 노트로 저장한 경우 워크스페이스 보유기간 적용 |
| 법조인 공개정보 분석 | 공개 판결에 기재된 성명, 직군·역할, 법원·소속, 사건번호·죄명·선고일·주문·형량, 공식 원문 주소와 해시, 관찰 기간·표본 수·사건 분포 | 공개 판례 근거의 사건 경험과 분포 제공, 동명이인 구분, 오류 정정과 이의제기 처리. 공개된 정보의 성격·공개 범위와 정보주체의 권리를 함께 고려해 처리 | 최근 5년을 기본 분석기간으로 사용하고 목적 달성·처리정지·삭제 결정 시까지. 원문과 인물 매핑은 접근 제한 저장소에서 분리 관리 |
| 변호사 공개 프로필 신청 | 성명, 소속, 대한변협 등록번호, 등록 전문분야, 본인 표시 주요 분야, 지역·언어·경력·상담 가능 여부, 소개, 공개 동의와 검수 기록 | 본인·자격 확인, 동의한 공개 프로필 운영, 광고 프로필 계약 수량 확인, 정정·삭제 처리 | 동의 철회·프로필 삭제 또는 계정·계약 종료 시까지. 자격 검수 근거는 분쟁 대응에 필요한 기간 별도 보관 |
| 변호사 상담 문의 중계 | 사건분야, 절차단계, 지역, 당사자 역할, 희망 연락수단·시간, 연락처, 500자 이내 요약, 문의 상태·시각 | 선택된 변호사에게 문의 전달, 발신·수신함 제공, 상태 관리와 부정 이용 방지 | 종료·거절·철회 후 30일이 지나면 문의 내용을 삭제하고, 문의 ID·당사자 식별자·상태·시각의 최소 감사기록은 종료 후 180일 |
| 법조인 분석 열람 기록 | 회원 식별자, 열람한 법조인 식별자, 열람 시각·목적 | 유료 접근통제, 오남용 조사, 정보주체 요청 대응 | 열람 후 180일 |
| 문의·PoC 신청 | 이메일, 발신자명·소속(기재한 경우), 문의 내용과 답변 이력 | 문의 확인, 도입 협의, 분쟁 대응 | 문의 종결 후 3년 또는 관계 법령상 보존기간 |
| 자동 생성 정보 | IP 주소, 사용자 에이전트, 브라우저·기기 정보, 접속 시각, 요청 경로, 오류·보안 로그, 세션 쿠키 | 서비스 운영, 장애 분석, 부정 이용 방지, 보안 | 인프라 설정에 따라 단기 보관하며 원칙적으로 최대 30일 |
| 선택형 서비스 이용 분석 | 페이지 주소·제목, 유입 경로, 브라우저·기기 정보, 페이지 방문과 기능 시작·완료 이벤트. 법률문서 내용·파일명·사건번호·검색어·이메일은 분석 이벤트로 보내지 않음 | 이용자가 분석을 허용한 경우 서비스 흐름과 오류 지점을 개선하기 위한 통계 분석 | Google Analytics 속성의 데이터 보관 설정에 따르며 회사는 14개월 이내로 운영 |
관계 법령에 따른 별도 보존
현재 서비스는 온라인 결제를 제공하지 않습니다. 향후 유료 거래가 발생하면 다음 기록을 다른 정보와 분리하여 법정기간 동안 보관합니다.
- 표시·광고에 관한 기록: 6개월
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 서비스 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
3. 법률문서 데이터의 처리
브라우저 우선 분석
PDF, HWP, HWPX, DOCX, TXT 파일과 붙여 넣은 텍스트의 파싱·OCR·사건번호 추출은 우선 이용자의 브라우저에서 수행됩니다. 원본 파일은 회사의 파일 저장소에 업로드하거나 보관하지 않습니다.
검증 서버에 전송되는 범위
공식 데이터와 대조하기 위해 사건번호, 법원명·선고일 표기, 인용 위치, 해당 인용 주변의 제한된 문맥이 전송될 수 있습니다. 로그인 이용자가 검증 기록 저장을 선택하면 파일 메타정보, 위 항목과 검증 결과가 워크스페이스에 저장됩니다. 원문 전체는 저장하지 않습니다.
제3자 개인정보가 포함된 문서
회사는 주민등록번호, 건강정보, 범죄경력, 생체정보 등 민감하거나 고유식별이 가능한 정보를 서비스 이용에 필수 항목으로 요구하지 않습니다. 이용자는 문서를 입력하기 전에 처리 권한을 확인하고, 검증에 필요하지 않은 개인정보를 삭제·마스킹해야 합니다. 이용자가 정당한 권한 없이 제3자의 정보를 입력해서 발생한 문제는 이용자의 책임이며, 회사는 신고나 요청을 받으면 삭제·차단 등 필요한 조치를 합니다.
공개 판례와 법조인 정보
검색엔진에 노출되는 공개 판례의 사건명·판시사항·판결요지는 공개 전에 로컬 개인정보 탐지 모델과 한국어 법률문서 규칙을 함께 적용합니다. 탐지된 개인 이름은 가명 표기로, 연락처·주소·이메일·계좌· 비밀값은 유형별 비공개 표기로 치환하며 원문은 공개 페이지, RSS, 사이트맵, 키워드·의미 검색 인덱스에 저장하지 않습니다. 필터가 실행되지 않거나 결과에 경고·고위험 정보가 남으면 해당 자료는 자동 비공개 처리합니다.
회사는 국가법령정보센터에 공개된 형사 판결을 수집해 사건과 판사·검사·변호사의 기재 역할을 연결합니다. 동명이인은 법원·소속·시기·역할이 일치해 한 사람으로 확정되는 경우에만 귀속하고, 합의부 판사의 결과는 개인 집계에서 제외합니다. 전체 표본 30건, 세부 분야 15건, 비교 기준 100건의 최소 기준을 적용하며 모든 화면에 수록 범위와 근거 사건을 표시합니다. 공개 변호사 프로필은 본인의 공개 동의와 자격 확인이 모두 끝난 경우에만 게시합니다.
상담 문의 입력 제한
상담 문의에는 파일을 첨부할 수 없고 사건번호·주민등록번호 입력을 금지합니다. 알림 이메일에는 사건 내용이나 연락처를 넣지 않으며 로그인 링크만 전송합니다.
4. 개인정보의 제3자 제공과 외부 데이터 조회
회사는 개인정보를 제3자에게 판매하지 않으며, 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우, 법령에 특별한 근거가 있는 경우, 생명·신체 또는 재산의 급박한 이익을 위해 필요한 경우에는 관계 법령에 따라 제공할 수 있습니다.
판례·법령·법안 검색과 검증을 위해 사건번호 또는 검색어를 국가법령정보센터, 공공데이터포털의 법제처 국가법령정보 공유서비스, 열린국회정보의 공식 API에 전송합니다. 계정 이메일과 법률문서 원본은 전송하지 않습니다. 검색어에 개인을 식별할 수 있는 내용을 직접 입력하면 해당 문자열이 공식 데이터 제공기관에 전달될 수 있으므로 불필요한 개인정보를 검색어로 입력하지 마세요.
공개 판례의 의미 검색 인덱스를 생성하는 경우에는 위 자동 비식별화를 통과한 공개 문장만 해외 AI 임베딩 인프라에 전송합니다. 필터 전 원문, 이용자 문서, 검색어, 회원정보는 이 임베딩 작업에 사용하지 않습니다.
5. 개인정보 처리업무의 위탁
회사는 안정적인 서비스 제공을 위해 다음 업무를 전문 인프라 사업자에게 위탁합니다.
| 수탁자 구분 | 위탁 업무 | 처리 범위 |
|---|---|---|
| 해외 클라우드 인증·데이터베이스 인프라 사업자 호스팅제공자: Amazon Web Services(AWS) · 리전: 서울 | 회원 인증, 세션 관리, 데이터베이스 운영, 인증 이메일 발송 | 계정·프로필, 워크스페이스, 문서 검증 기록, 사용량 정보 |
| 해외 클라우드 호스팅·전송 인프라 사업자 원천 호스팅제공자: AWS 등 해외 클라우드 | 웹사이트 호스팅, 서버 기능 실행, 콘텐츠 전송, 보안·오류 로그 관리 | 서비스 요청·응답 데이터, IP 주소, 사용자 에이전트, 오류·보안 로그 |
| 해외 트랜잭션 이메일 전송 인프라 사업자 | 상담 문의 도착 알림 전송과 반송·수신 상태 확인 | 수신 이메일, 알림 제목·로그인 링크, 발송 식별자. 사건 내용·연락처·요약은 전송하지 않음 |
| Google LLC 및 관계사 | 이용자가 허용한 경우 Google Analytics 4를 통한 서비스 이용 통계 | 페이지·기기·유입 정보와 기능 이벤트. 광고 개인화 신호와 법률문서·사건번호·검색어는 전송하지 않음 |
회사는 위탁계약을 통해 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 사고 대응, 보유기간 종료 후 파기 의무를 관리·감독합니다.
6. 개인정보의 국외 이전
서비스의 계정·서버 기능 제공에는 해외 클라우드 인프라가 필요합니다. 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 서비스 계약의 체결·이행에 필요한 처리위탁·보관 범위에서 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자·국가 | 이전 항목·목적 | 시기·방법 | 보유·이용기간 |
|---|---|---|---|
| 해외 클라우드 인증·데이터베이스 인프라 사업자 싱가포르 호스팅제공자: Amazon Web Services(AWS) · 주 데이터베이스 리전: 대한민국 서울 | 계정·프로필, 워크스페이스, 검증 기록, 사용량 정보의 인증·저장·운영 | 서비스 이용 시 암호화된 네트워크를 통한 지속적 전송 | 이 방침의 항목별 보유기간 또는 위탁계약 종료 시까지 |
| 해외 클라우드 호스팅·전송 인프라 사업자 미국 원천 호스팅제공자: AWS 등 해외 클라우드 | 서비스 요청·응답, IP 주소, 사용자 에이전트, 오류·보안 로그의 호스팅·전송·보안 처리 | 서비스 접속·API 요청 시 암호화된 네트워크를 통한 전송 | 서비스 제공에 필요한 기간. 운영 로그는 원칙적으로 최대 30일 |
| Google LLC 및 관계사 미국 등 Google이 운영하는 국가 | 분석 허용 시 페이지·기기·유입 정보와 기능 이벤트의 통계 처리 | 이용자가 분석을 허용하고 사이트를 이용할 때 암호화된 네트워크로 전송 | Google Analytics 속성의 데이터 보관 설정에 따르며 회사는 14개월 이내로 운영 |
| 해외 트랜잭션 이메일 전송 인프라 사업자 미국 등 서비스 운영 국가 | 상담 문의 도착 알림을 위한 수신 이메일, 로그인 링크, 발송·반송 식별자 | 문의 접수·발송 상태 변경 시 암호화된 네트워크로 전송 | 발송·보안·분쟁 대응에 필요한 기간 또는 위탁계약상 단기 보관기간 |
국외 이전을 원하지 않는 경우 contact@inlevel9.com으로 요청할 수 있습니다. 다만 해외 인프라가 계정 인증과 서버 기능에 필수이므로, 이전을 거부하면 로그인, 워크스페이스 저장, 문서 검증 기록 등 일부 기능을 이용할 수 없습니다. 브라우저 안에서만 동작하는 기능의 제공 가능 여부는 요청 시 안내합니다.
7. 쿠키와 브라우저 로컬 저장소
| 구분 | 목적 | 보관·삭제 |
|---|---|---|
| 인증 세션 쿠키 | 로그인 상태 유지, 보안 토큰 갱신 | 세션 또는 설정된 유효기간까지. 로그아웃 시 삭제·무효화 |
| 로그인 이동 경로 쿠키 | 인증 완료 후 요청한 내부 페이지로 이동 | 최대 10분 또는 인증 완료 시 삭제 |
lci-workspace-v1 로컬 저장소 | 비로그인 상태의 작업·사용량 정보를 이용자 브라우저에 저장 | 브라우저에서 직접 삭제할 때까지. 회사 서버로 자동 동기화하지 않음 |
lci-analytics-consent-v1 로컬 저장소 | 서비스 이용 분석 허용·거부 선택을 기억 | 브라우저에서 직접 삭제할 때까지 |
_ga, _ga_* 분석 쿠키 | 이용자가 분석을 허용한 경우 방문·세션을 구분하여 GA4 통계를 생성 | Google Analytics 설정에 따른 유효기간 또는 이용자가 삭제·차단할 때까지 |
브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 차단할 수 있습니다. 필수 쿠키를 차단하면 로그인과 워크스페이스 기능이 정상 작동하지 않을 수 있습니다. 맞춤형 광고를 위한 쿠키는 사용하지 않습니다. 서비스 이용 분석을 거부해도 문서 검증·검색 등 핵심 기능을 이용할 수 있으며, 브라우저 사이트 데이터를 삭제하면 선택 창에서 분석 허용 여부를 다시 정할 수 있습니다.
8. 개인정보의 파기
- 보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다.
- 전자 파일은 복구하기 어려운 방식으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
- 관계 법령에 따라 보관해야 하는 정보는 별도 저장소에 분리하고 정해진 기간이 끝난 뒤 파기합니다.
- 백업본에 남은 정보는 백업 주기에 따라 접근이 제한된 상태로 보관한 뒤 순차적으로 삭제합니다.
9. 정보주체와 법정대리인의 권리
정보주체는 자신의 개인정보에 대해 열람, 전송, 정정·삭제, 처리정지, 동의 철회, 회원 탈퇴를 요구할 수 있습니다.
- 요청 방법: 로그인 후 정정·삭제·이의제기 화면에서 접수하거나 본인 이메일 계정에서 contact@inlevel9.com으로 요청
- 법조인 공개정보의 출처·처리 목적에 대한 통지, 열람, 정정·삭제, 처리정지와 이의제기를 요청할 수 있습니다.
- 회사는 요청자의 본인 또는 정당한 대리인 여부를 확인할 수 있습니다.
- 법령에 따라 열람·삭제가 제한되는 경우 그 사유와 이의제기 방법을 안내합니다.
- 회사는 정당한 권리행사를 이유로 이용자에게 불이익을 주지 않습니다.
만 14세 미만 아동의 정보가 처리된 사실을 알게 된 법정대리인은 같은 방법으로 삭제를 요청할 수 있습니다.
10. 개인정보의 안전성 확보조치
- 전송 구간 암호화와 인증정보의 단방향 해시 처리
- 조직·회원 단위 접근통제와 행 수준 보안정책 적용
- 관리자 권한 최소화, 운영권한과 일반 회원 데이터 경로 분리
- 원본 파일의 브라우저 우선 처리와 서버 비보관
- 보안 로그 점검, 취약점 관리, 백업·복구 절차 운영
- 수탁자 보안조치와 재위탁 현황에 대한 정기 확인
11. 개인정보 보호책임자와 권리구제
개인정보 침해에 대한 상담·신고
- 개인정보침해신고센터: 국번 없이 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · kopico.go.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182 · ecrm.police.go.kr
12. 개인정보처리방침의 변경
이 방침이 변경되면 시행일과 주요 변경 내용을 서비스 공지 또는 이메일 등 알아보기 쉬운 방법으로 알립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 원칙적으로 시행 30일 전에 알립니다.
작성 기준: 개인정보보호위원회 「개인정보 처리방침 작성지침(2026.4. 개정)」, 「개인정보 보호법」, 「전자상거래 등에서의 소비자보호에 관한 법률」