Legal notice
개인정보처리방침
지방자치혁신연구원은 개인정보 보호법 등 관련 법령을 준수하여 서비스 이용자의 개인정보 처리 기준을 안내합니다.
- 최종 개정일
- 2026-05-04
- 적용 대상
- 자치아이 서비스
1
개인정보 처리 목적
- 회원 가입 및 본인 확인, 의회 단위 다중 사용자 인증
- 서비스 제공 및 유지·관리, 의정활동 지원 기능 제공
- 법령 개정 알림 등 이용자 요청 기반 메일 발송
- 고지 사항 전달, 분쟁 조정 및 민원 처리
- 서비스 부정이용 방지 및 통계 분석
2
처리하는 개인정보 항목
- 필수: 이메일 주소, 이름, 비밀번호(해시 저장), 소속 의회, 권한
- 자동 수집: 접속 IP, 쿠키, 서비스 이용 기록, AI 사용량 미터링 데이터
3
개인정보 보유 및 이용 기간
- 회원 정보는 회원 탈퇴 시까지 보유하며, 탈퇴 즉시 파기합니다.
- 관계 법령에 따라 보존 의무가 있는 경우 해당 기간 동안 별도 보관합니다.
- 전자상거래법: 계약·청약철회 5년, 결제·재화공급 5년, 소비자불만 3년
- 통신비밀보호법: 로그 기록 3개월
4
개인정보의 제3자 제공
운영자는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.
5
개인정보 처리 위탁
원활한 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 서비스 호스팅·배포 |
| Vercel Inc. (Analytics) | 방문자 분석 (페이지뷰·UA·리퍼러) |
| Neon (DataBricks) | 데이터베이스 호스팅 |
| Anthropic, PBC | AI 모델 추론(Claude API) |
| Resend, Inc. | 알림 메일 발송 |
| Voyage AI, Inc. | 의미 검색 임베딩 |
| Upstash, Inc. | 레이트리밋 캐시 |
| Sentry, Inc. | 오류 추적·진단 정보 (DSN 설정 시 활성) |
6
정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 운영자에게 서면, 전자우편 등을 통해 요청할 수 있으며 운영자는 이에 대해 지체 없이 조치합니다.
7
개인정보의 안전성 확보 조치
- 비밀번호 일방향 해시 저장 (bcrypt)
- 전송 구간 TLS 암호화
- 의회 단위 데이터 격리 (council_id 기반 멀티테넌시)
- 접근 권한 최소화 (역할 기반 접근 제어)
- 접속 기록 보관 및 위변조 방지
8
개인정보 보호책임자
성명: 원성묵 (지방자치혁신연구원 원장)
연락처: won.seongmuk@gmail.com
9
정책 변경
본 방침은 시행일로부터 적용되며 법령 및 방침에 따른 변경 시 시행일 7일 전부터 공지합니다.