개인정보처리방침
시행일 2026년 10월 14일
로블(이하 「회사」)은 규제 모니터링 서비스 Lawble(이하 「서비스」)을 제공하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 회원가입 (필수) | 이름, 이메일 주소, 비밀번호(카카오·Google 계정으로 가입하면 없음), 회사명 |
| 회원가입 (선택) | 업종, 담당 업무, 직원 규모, 매출액 구간 |
| 카카오 · Google 로그인 (선택) | 카카오 또는 Google 계정으로 가입·로그인하거나 설정에서 연결한 경우: 그 서비스의 회원 식별값, 그 서비스가 확인한 이메일 주소(카카오는 이메일 제공에 동의한 경우), 연결 일시와 최근 로그인 일시. 그 서비스의 이름(카카오는 닉네임)은 가입 화면의 이름 칸을 미리 채우는 데만 씁니다. |
| 동의 기록 | 이용약관, 개인정보 수집·이용, 서비스 소식·월간 브리프 안내 메일 수신(선택) 각각의 동의 일시, 이메일 인증 일시 |
| 서비스 설정 | 관심 산업·기업 공통 분야, 관심 등록 항목과 중요 표시·항목별 알림 설정, 뉴스 알림 키워드, 알림 수신 설정(진행단계 변경·시행일·키워드 뉴스·주간 다이제스트·월간 브리프), 이용 중인 요금제와 무료 체험 종료 일시 |
| 유료 요금제 결제 | 결제 고객 식별값, 결제대행사가 발급한 자동결제 키(빌링키), 카드사명과 일부가 가려진 카드번호, 요금제·결제 주기(월·연)·이용 기간·다음 결제일·해지 여부, 결제 금액·일시·주문번호·결제 결과(실패 사유 포함)·환불 금액·영수증 주소. 카드번호 전체·유효기간 등 카드 정보는 결제대행사(토스페이먼츠)가 처리하며 회사는 받지도 보관하지도 않습니다. |
| 문의 | 문의 종류와 내용, 관련 페이지 주소, 답변받을 연락처(선택) |
| 도입 상담 신청 (비회원 포함) | 상담 종류, 회사 · 단체명, 담당자 이름, 이메일 주소, 연락처(선택), 예상 계정 수 또는 회원사 수(선택), 문의 내용, 개인정보 수집·이용 동의 일시, 처리 상태 |
| 검토 요청 · 법령 문의 · 변호사 자문 요청 | 요청 종류와 내용, 대상 항목, 답변받을 이메일 주소, 전화번호(선택), 답변 내용과 처리 기록 |
| 법무리스크 자가 점검 (비회원 포함) | 회사명, 업종(선택), 임직원 수 구간(선택), 사업 특성 체크 항목, 문항 응답과 점검 결과(점수·등급·검토 필요 항목), 담당자 이름·직급(직책)·이메일 주소, 연락처(선택), 개인정보 수집·이용 동의 일시, 마케팅 정보 수신 동의(선택) 일시, 변호사 매칭 요청 일시와 처리 상태 |
| 자동 생성·수집 | 로그인 기기의 IP 주소와 브라우저 정보(User-Agent), 최근 접속 일시, 화면·항목 열람 기록(열람한 화면 주소와 검색어 포함), 알림 메일 발송 기록, 계정 상태(활성·휴면·정지) |
비밀번호는 복호화할 수 없는 단방향 암호화 방식으로 저장하며, 회사도 원래 비밀번호를 알 수 없습니다. 개인정보는 회원가입·설정·결제·문의·도입 상담 신청·법무리스크 자가 점검 화면에서 이용자가 직접 입력하거나, 카카오·Google 로그인을 이용할 때 그 서비스로부터 받거나, 서비스 이용 과정에서 자동으로 생성됩니다.
2. 개인정보의 처리 목적
- 회원 식별, 가입 의사 확인(이메일 인증), 카카오·Google 계정 로그인, 로그인 상태 유지, 비밀번호 재설정
- 관심 분야에 맞춘 법령·규제·정책·뉴스 정보 제공, 관심 등록 항목의 진행단계 변경과 시행일(90일 전·30일 전) 알림, 키워드 뉴스 알림, 주간 다이제스트 발송
- 요금제별 이용 범위 적용, 유료 요금제 정기결제·업그레이드 차액 결제, 결제 내역·영수증 제공, 결제 실패·요금제 종료 안내, 환불 처리
- 문의 응대와 불만 처리, 상세 페이지의 검토포인트 요청 · 법령 문의 · 변호사 자문 요청에 대한 답변과 자문 안내
- 기업 · 단체 요금제 도입 상담과 견적 안내, 계약 진행을 위한 연락
- 법무리스크 자가 점검 리포트 제공(요청한 경우 입력한 이메일로 리포트 발송), 로그인한 회원의 점검 기록 보관과 점수 추이 제공, 변호사 매칭을 요청한 경우 담당 변호사 연결과 상담 안내, 마케팅 정보 수신에 동의한 경우 서비스·상담 안내
- 월간 Regulatory Brief 등 서비스 소식 안내 (수신에 동의하거나 설정에서 수신을 켠 회원에 한함)
- 서비스 이용 통계 산출과 품질 개선, 장기 미접속 계정의 휴면 표시, 부정 이용 방지 및 보안
3. 보유 및 이용 기간
- 회원 정보 · 서비스 설정 · 알림 발송 기록 · 문의 내역 · AI 브리핑 — 회원 탈퇴 시까지. 탈퇴하면 이름·이메일 주소·회사 정보·업종·담당 업무·직원 규모·매출액 구간을 복구할 수 없게 익명 처리하고, 관심 등록·관심 분야·알림 키워드·알림 발송 기록·문의 내역·AI 브리핑·로그인한 상태로 한 법무리스크 자가 점검 기록·로그인 기록·카카오·Google 로그인 연결 정보를 즉시 삭제합니다. 설정 › 로그인 연결에서 연결을 해제하면 그 연결 정보를 바로 삭제합니다.
- 도입 상담 신청 기록 — 상담 종료 후 1년 보관한 뒤 파기합니다. 그 전에도 아래 개인정보 보호책임자에게 삭제를 요청하시면 지체 없이 삭제합니다. 회원이 로그인한 상태로 신청한 기록은 탈퇴할 때 회원과의 연결을 끊습니다.
- 법무리스크 자가 점검 기록 — 리포트 제공과 상담 안내 목적을 달성하면 파기합니다. 아래 개인정보 보호책임자에게 삭제를 요청하시면 지체 없이 삭제합니다. 회원이 로그인한 상태로 점검한 기록은 설정 › 리스크 점검 기록에서 회원이 직접 삭제할 수 있고, 탈퇴할 때 함께 삭제합니다.
- 로그인 기록(IP 주소 · 브라우저 정보) — 로그아웃하거나 탈퇴할 때 삭제합니다.
- 열람 기록 · 동의 일시 · 최근 접속 일시 — 회원 탈퇴 시까지. 탈퇴 후에는 위와 같이 익명 처리된 계정에 연결된, 개인을 알아볼 수 없는 상태로만 이용 통계에 남습니다.
- 자동결제 키(빌링키) — 정기결제가 종료되거나 탈퇴할 때 삭제합니다.
- 결제 기록 — 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제 및 재화 등의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁 처리에 관한 기록은 3년 보관합니다. 탈퇴해도 이 기간 동안 보관한 뒤 파기합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁 및 국외 이전
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| 주식회사 헤이제임스 | 서비스 개발, 서버 운영 및 유지보수, 문의·도입 상담 신청·변호사 매칭 요청 접수 알림 수신 | 국내 서버에 저장 |
| 토스페이먼츠 주식회사 | 유료 요금제 결제 처리(카드 등록·정기결제·결제 취소) | 국내. 전송 항목: 결제 고객 식별값, 이메일 주소, 회사명 또는 이름, 결제 금액·주문 정보 |
| Resend, Inc. | 가입 인증·비밀번호 재설정·알림·결제 안내 이메일 발송 | 국외 이전(아래) |
| Anthropic, PBC | 검토 요청 · 법령 문의 · 변호사 자문 요청의 답변 초안 작성, 관심 분야 AI 브리핑 작성(인공지능) | 국외 이전(아래) |
| 국외 이전 | 내용 |
|---|---|
| 이전받는 자 | Resend, Inc. (resend.com) |
| 이전 국가 | 미국 |
| 이전 항목 | 이메일 주소, 이름, 메일 내용(알림 대상 항목 제목, 결제 금액, 요청한 법무리스크 자가 점검 리포트, 운영자에게 전달하는 문의·도입 상담 신청·변호사 매칭 요청 내용 등) |
| 이전 일시와 방법 | 메일을 보낼 때마다 암호화된 네트워크로 전송 |
| 이용 목적과 보유 기간 | 이메일 발송. 발송 목적 달성 후 수탁자 정책에 따라 파기 |
| 거부 방법과 효과 | 설정에서 알림 메일 수신을 끄거나 탈퇴하여 거부할 수 있습니다. 다만 가입 인증·비밀번호 재설정·결제 안내 메일은 서비스 이용에 필요하므로, 거부하면 해당 기능을 이용할 수 없습니다. |
| 국외 이전 | 내용 |
|---|---|
| 이전받는 자 | Anthropic, PBC (anthropic.com) |
| 이전 국가 | 미국 |
| 이전 항목 | 검토포인트 요청 · 문의 · 변호사 자문 요청의 종류와 내용, 회원의 업종 · 직원 규모 · 매출액 구간 · 담당 업무. AI 브리핑은 여기에 더해 회원이 고른 관심 분야 이름을 전송합니다. 이름 · 이메일 주소 · 전화번호 · 회사명은 전송하지 않습니다. |
| 이전 일시와 방법 | 요청이 접수될 때와 담당자가 답변 초안을 다시 만들 때, AI 브리핑을 만들 때(요금제에 포함된 주기마다 자동 생성, 실패 시 자동 재시도) 암호화된 네트워크로 전송 |
| 이용 목적과 보유 기간 | 담당 변호사가 검토할 답변 초안 작성, 관심 분야 AI 브리핑 작성. 작성 후 수탁자 정책에 따라 파기 |
| 거부 방법과 효과 | 요청 내용에 개인정보를 적지 않거나, 상세 페이지 대신 아래 개인정보 보호책임자 이메일로 문의하시면 인공지능 초안 없이 답변드립니다. 답변이 늦어질 수 있습니다. AI 브리핑은 설정 › 기업 정보에서 업종 · 담당 업무 등을 비워 두면 관심 분야만으로 만듭니다. |
- 콘텐츠 요약에도 외부 인공지능 서비스(Anthropic의 Claude)를 이용하지만, 이때는 공공기관이 공개한 자료만 전송하며 회원의 개인정보는 전송하지 않습니다.
- 인공지능이 만든 답변 초안은 담당 변호사가 검토 · 수정한 뒤에만 회원에게 보냅니다.
- 월간 브리프를 외부 뉴스레터 발송 서비스로 보내게 되면 수탁자와 전송 항목을 이 방침에 추가해 알린 뒤 위탁합니다.
6. 정보주체의 권리와 행사 방법
- 설정 화면에서 계정·기업 정보를 조회·수정하고, 관심 분야·알림 키워드·알림 수신 여부를 바꿀 수 있습니다. 결제 카드·결제 내역은 설정 › 요금제에서 확인·변경할 수 있습니다.
- 알림 메일 하단의 「알림 설정 변경 · 수신거부」 링크로 수신을 거부할 수 있습니다.
- 설정 › 회원탈퇴에서 직접 탈퇴할 수 있으며, 아래 개인정보 보호책임자에게 이메일로 열람·정정·삭제·처리정지를 요청하시면 10일 이내에 조치하고 결과를 알려드립니다.
- 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
7. 개인정보의 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 데이터베이스의 개인정보는 복구할 수 없는 방법으로 삭제하고, 탈퇴 회원의 식별 정보는 복구할 수 없게 익명 처리합니다. 법령에 따라 보관하는 결제 기록은 다른 정보와 구분해 보관 목적으로만 이용합니다.
8. 안전성 확보 조치
- 비밀번호 단방향 암호화 저장, 전 구간 HTTPS 암호화 통신, 서버 접속 키 등 비밀 정보의 암호화 보관
- 관리자 화면 접근 권한 제한, 로그인·가입·비밀번호 재설정 시도 횟수 제한, 이용 정지 시 로그인 세션 즉시 종료
- 카드 정보를 보관하지 않는 결제 구조(결제대행사 빌링키 방식)
- 열람 기록과 콘텐츠 수집·검수 이력 관리
9. 쿠키 등 자동 수집 장치
서비스는 로그인 상태 유지를 위한 세션 쿠키 한 가지만 사용합니다. 로그인할 때 「로그인 유지」를 선택하면 로그아웃할 때까지 유지되고, 선택하지 않으면 브라우저를 닫을 때 삭제됩니다. 광고·행태 추적·방문 분석 목적의 쿠키나 도구는 사용하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
화면 글꼴은 공개 글꼴 서비스(Google Fonts, jsDelivr)에서, 카드 등록 창은 결제 화면에서만 토스페이먼츠에서 불러오며, 이 과정에서 해당 제공자에게 접속 IP 주소 등 통신에 필요한 정보가 전달될 수 있습니다.
10. 만 14세 미만 아동과 자동화된 결정
- 서비스는 기업·기관 담당자를 위한 서비스로, 만 14세 미만 아동의 회원가입을 받지 않습니다.
- 회사는 회원의 개인정보만으로 회원의 권리·의무에 중대한 영향을 미치는 결정을 자동으로 내리지 않습니다. 요금제 한도 적용과 결제 실패에 따른 요금제 종료는 이용약관에 정한 기준에 따라 처리됩니다.
11. 개인정보 보호책임자
개인정보 보호책임자 · 로블 대표 이주환
이메일 · contact@lawble.me
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (www.spo.go.kr)
- 경찰청 182 (ecrm.police.go.kr)
13. 방침의 변경
이 개인정보처리방침은 2026년 10월 14일부터 적용됩니다(2026년 10월 7일 공지 · 종전 방침 2026년 9월 16일 시행). 이번 개정에서는 도입 상담 신청과 요금제 · 결제 관련 처리 항목을 추가했습니다. 내용이 바뀌면 시행 7일 전부터(수집 항목·위탁 등 중요한 변경은 30일 전부터) 서비스 화면으로 알려드립니다.