개인정보처리방침

1. 회원 가입 및 본인 확인, 고객공간(개인·의원실) 단위 사용자 인증
2. 서비스 제공 및 유지·관리, 의정활동 지원 기능 제공
3. 법령 개정 알림 등 이용자 요청 기반 메일 발송
4. 고지 사항 전달, 분쟁 조정 및 민원 처리
5. 서비스 부정이용 방지 및 통계 분석

• 필수: 이메일 주소, 이름, 비밀번호(해시 저장), 소속 의회, 권한
• 자동 수집: 접속 IP, 쿠키, 서비스 이용 기록, AI 사용량 미터링 데이터
• 이용자가 입력하는 업무 자료: 업로드 문서, 회의록, 조례 초안, 질문·대화 내용 (AI 처리 및 검색 인덱스 생성에 사용)

• 회원 정보와 업무 자료는 탈퇴 또는 고객공간 파기 요청 시까지 보유합니다. 요청 접수 즉시 접근을 차단하고, 접수일부터 30일 이내에 계정·문서·대화·검색 인덱스를 파기합니다. 파기 완료 범위는 요청자에게 통지합니다.
• 관계 법령에 따라 보존 의무가 있는 거래 기록은 개인 식별 정보와 분리해 별도 보관합니다.
  • 전자상거래법: 계약·청약철회 5년, 결제·재화공급 5년, 소비자불만 3년
• 접속 기록(IP·브라우저 정보)은 내부 보안 목적으로 90일 보존 후 삭제합니다.
• AI 사용량 집계는 비용 정산·분쟁 대응을 위해 12개월 보존 후 삭제합니다.
• 백업 복구점은 목적이 끝나면 삭제하며, 파기 이전 복구점을 복원할 때는 파기 대상을 다시 적용합니다.

운영자는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.

서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하며, 모두 미국에 소재한 사업자로 개인정보가 국외에서 처리됩니다. 이전 시기는 서비스 이용 시점이며, 방법은 암호화된 네트워크 전송입니다.

국외 이전을 원하지 않는 경우 회원 탈퇴를 요청할 수 있으며, 이 경우 서비스 이용이 종료됩니다. 카드 자동결제는 현재 제공하지 않으며 개시 시 본 방침을 갱신해 공지합니다.

이용자가 입력한 문서·질문·대화는 답변 생성을 위해 Anthropic Claude API로 전송됩니다. 전송된 내용은 API 제공자의 상용 이용약관에 따라 모델 학습에 사용되지 않습니다. AI가 생성한 결과는 참고 자료이며 법적 판단을 대체하지 않습니다.

• 고객공간은 신청자(개인 또는 의원실) 단위로 독립 운영되며, 같은 의회 소속이라도 다른 고객공간의 자료에 접근할 수 없습니다.
• 고객공간의 소유자는 신청자이며, 소유자는 공간 안의 문서·회의록·조례 초안·업로드 파일에 대해 열람·정정·파기를 요구할 수 있습니다.
• 한 고객공간에 사용자가 둘 이상인 공동 공간의 자료는 소유자의 요청으로 파기하며, 파기 7일 전에 다른 사용자에게 통지합니다. 구성원 개인의 탈퇴는 본인 계정·개인 자료만 파기하고 공동 자료는 유지합니다.

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구

권리 행사는 운영자에게 서면, 전자우편 등을 통해 요청할 수 있으며 운영자는 이에 대해 지체 없이 조치합니다.

• 비밀번호 일방향 해시 저장 (bcrypt)
• 전송 구간 TLS 암호화
• 고객공간 단위 데이터 격리 (council_id 기반 멀티테넌시)
• 접근 권한 최소화 (역할 기반 접근 제어)
• 접속 기록 보관 및 위변조 방지

성명: 원성묵 (지방자치혁신연구원 원장)
연락처: won.seongmuk@gmail.com

본 방침은 시행일로부터 적용되며 법령 및 방침에 따른 변경 시 시행일 7일 전부터 공지합니다. 이번 개정(고객공간 소유권·보존 기간·국외 이전·AI 처리 안내)은 2026년 9월 6일 공지, 2026년 9월 13일 시행합니다.