⚠ 변호사 검토 필요 — 이 문서는 초안입니다.
게시 전에 반드시 개인정보 전문 변호사의 검토를 받으십시오. 특히 제6장(국외 이전) 과
제3장(보유기간) 은 사업 형태·요금제·결제 방식이 확정된 뒤 다시 써야 합니다.
대괄호
[ ]는 자리표시입니다.참고할 최신 지침: 개인정보보호위원회 「개인정보 처리방침 작성지침(2026.4. 개정)」
— 이번 개정판에 생성형 AI 서비스 관련 부록이 신설되었습니다. 이 서비스는 AI 기능을
쓰므로 해당 부록을 반드시 대조하십시오. (원문 PDF 는 이번 확인에서 열지 못했습니다.)
작성 2026-09-11 · 근거 법령: 개인정보 보호법(법률 제21445호, 2026. 9. 11. 시행)
이 서비스에서 개인정보는 두 갈래로 흐릅니다. 법적 지위가 다르므로 나누어 적습니다.
| 구분 | 누구의 정보인가 | 우리의 지위 | 어디에 적혀 있나 |
|---|---|---|---|
| (가) 우리가 직접 수집 | 서비스를 쓰는 노무사·직원(이용자)의 계정 정보 | 개인정보처리자 | 이 방침 제1장~제8장 |
| (나) 위탁받아 처리 | 노무법인이 올린 고객사·담당자·근로자의 정보 | 수탁자 (노무법인이 위탁자) | 이 방침 제9장 + 개인정보-처리위탁계약서 |
(나)에 대한 개인정보 처리방침을 만들고 정보주체에게 알릴 의무는 노무법인(위탁자) 에게 있습니다. 저희는 노무법인의 지시 범위에서만 처리합니다.
[운영자 상호](이하 "회사")는 노무법인용 자문업무 관리 서비스 "Firm OS(가칭)"(이하 "서비스")를 운영하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관계 법령을 준수합니다.
| # | 목적 | 설명 |
|---|---|---|
| 1 | 서비스 계정 관리 | 초대, 로그인, 본인 확인, 등급(권한) 부여, 비밀번호 재설정 |
| 2 | 서비스 제공 | 담당 배정, 알림, 문의 응대 |
| 3 | 안전성 확보 | 부정 접근 차단, 접근 기록(감사 로그) 남기기와 점검 |
| 4 | 요금 정산 | [결제 방식 확정 후 기재] |
| 5 | 법령 의무 이행 | 침해사고 통지·신고, 감독기관 대응 |
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이름, 이메일 주소, 소속 노무법인, 권한 등급(Lv1~Lv5), 활성 여부 | 관리자 계정(대표노무사)이 초대할 때 입력 |
| 필수 | 로그인 계정 식별자, 비밀번호(일방향 암호화된 값), 인증 제공자(이메일/Google) | 이용자가 초대 링크에서 직접 설정 |
| 해당 시 | Google 계정의 이름, 이메일 주소, 프로필 사진 주소 | Google 로그인을 쓰면 Google 이 주는 값을 계정 정보로 저장합니다(사진은 화면에 쓰지 않습니다) |
| 자동 생성 | 접근 기록 — 접속 일시, 행위자, 행위 종류(read/insert/update/delete/export/login), 대상 표·행 식별자, 대상 고객사 식별자 | 서비스 이용 과정에서 자동 생성 |
| 자동 생성 | 개인 설정값(화면 배율, 최근 본 항목 등) | 서비스 이용 과정에서 자동 생성 |
| 자동 생성 | 접속 IP 주소, 브라우저·기기 정보, 요청 로그 | 호스팅·데이터베이스 사업자의 서버 로그로 자동 생성 |
| 해당 시 | 문의 내용과 그에 포함된 연락처 | 이용자가 문의할 때 |
| [미정] | 결제·과금 정보 | [결제 대행사 확정 후 기재] |
회사는 다음을 수집하지 않습니다.
주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보,
사상·신념·노동조합 가입·건강·성생활 등 민감정보(개인정보 보호법 제23조),
만 14세 미만 아동의 개인정보.
서비스는 이러한 정보를 입력하도록 설계되어 있지 않습니다.
정해진 칸(받은 메일 본문·제목, 자문·고객사·일정·할 일·의견·검토 글 등 사람이 적는 정해진 칸, 서버가 만드는 요약 글 — 통화 녹음을 글자로 바꾼 내용·AI 요약·카카오톡과 문자 대화 줄)에 있는 주민등록번호 형태의 문자열은 저장할 때 뒷자리 7자리를 가립니다
(받은 글을 원문 그대로 보관하는 원칙의 예외입니다. 담당자 이메일·전화 칸, 첨부 파일 이름과 첨부 파일 안의 내용, 글자가 아닌 그림·음성은 가리는 범위 밖입니다). 번호 꼴이면 가리며 드물게 주민번호가 아닌 번호도 가려질 수 있습니다.
(2026-09-27 가림 범위 문장 정정)
이용자가 올린 파일(첨부·과거자료 폴더)의 파일 이름에 든 주민등록번호는 가리지만, 파일 안의 내용은 그대로 저장됩니다. 파일 안의 고유식별정보는 올리기 전에 이용자가 지워 주십시오.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 계정 정보(이름·이메일·등급) | 계정이 비활성된 뒤 [ ] 까지. 다만 접근 기록의 행위자를 식별하기 위하여 이름·등급은 감사 로그 보관 기간과 같이 보관 | 서비스 제공·감사 기록 |
| 로그인 인증 정보 | 계정 삭제 시 즉시 파기 | — |
| 접근 기록(감사 로그) | 생성일부터 3년 후 자동 삭제. 이용 법인이 해지하여 고객 데이터가 파기되는 경우에도 파기 대상에서 제외하고 법령상 기간까지 분리 보관 (아래 3-3) | 법 제29조, 고시 제8조제1항 |
| 개인 설정값 | 계정 삭제 시 파기 | — |
| 문의 기록 | 처리 완료 후 [3]년 | — |
| 결제·거래 기록 | [5]년 | 전자상거래법·국세기본법 등 [확인 필요] |
| 서버 접속 로그(IP 등) | 각 클라우드 사업자의 정책에 따름 (제6장 참조) | — |
⚠ 노무법인 이용자께 — 민감정보 주의
노무 자문의 성격상 고객사 근로자의 건강(산업재해·질병휴직), 노동조합 가입·활동,
징계·형사 사건 같은 내용이 케이스 본문에 들어갈 수 있습니다. 이는 개인정보 보호법
제23조의 민감정보에 해당할 수 있으며, 이 경우 접속기록 2년 이상 보관 의무가
적용됩니다(회사는 3년을 적용하므로 충족합니다). 민감정보의 적법한 처리 근거를 갖추는
것은 개인정보처리자인 노무법인의 책임입니다.
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
2·3의 경우 회사는 법령이 금지하지 않는 범위에서 해당 사실을 지체 없이 알립니다.
아래 제5장의 "처리위탁"은 제3자 제공과 다릅니다. 서비스 운영을 위하여 회사가 정한
목적·범위 안에서 사업자가 대신 처리하는 것으로, 회사가 관리·감독 책임을 집니다.
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다 (개인정보 보호법 제26조).
| 수탁자 | 위탁하는 업무의 내용 | 위탁 기간 |
|---|---|---|
| Supabase Pte. Ltd. (싱가포르 법인) / 관계사 Supabase, Inc. (미국) | 데이터베이스 호스팅, 로그인·인증, 파일 저장소, 서버 함수 실행 | 이용계약 존속 기간 |
| Vercel Inc. (미국) | 서비스 화면 파일의 웹 호스팅·전송 | 이용계약 존속 기간 |
| Anthropic, PBC (미국) | AI 정리 초안 생성과 새로 들어온 기록(메일·통화 녹음 변환 글·카카오톡·문자)의 요지·제목 생성, 이용자가 자기 메일 주소로 보낸 글의 종류 판정(통화 메모·문자·카카오톡·메모 가운데 무엇인지)(Claude API). AI 기능을 켠 법인에 한함 | 이용계약 존속 기간 |
| 네이버클라우드 주식회사 (대한민국) | 통화 녹음 파일을 글자로 바꾸는 음성 인식(CLOVA Speech). 녹음을 올린 법인에 한함. 음성 파일 자체가 전송되며, 음성은 가릴 수 없습니다 [연락처·보존 기간 확인 필요] | 이용계약 존속 기간 |
| [결제 대행사 — 미정] | 요금 결제·정산 | [ ] |
| [메일 발송 사업자 — 확인 필요] | 초대·비밀번호 재설정 안내 메일 발송 | 이용계약 존속 기간 |
⚠ 확인 필요
① 초대·재설정 메일은 현재 Supabase Auth 의 메일 발송 기능을 씁니다. 운영 단계에서
별도 메일 사업자(SMTP)를 붙이면 이 표에 추가해야 합니다.
② Supabase 의 하위 처리자 목록에 OpenAI LLC 등이 포함되어 있습니다
(2026-06-01자 목록). 하위 처리자 변경 통지를 받는 채널을 반드시 구독하십시오.
회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있습니다.
법적 근거: 개인정보 보호법 제28조의8제1항제3호 가목 — "정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우로서 제2항 각 호의 사항을 제30조에 따른 개인정보 처리방침에 공개한 경우"
따라서 아래 표는 같은 조 제2항 각 호(① 이전되는 항목 ② 이전되는 국가·시기·방법 ③ 이전받는 자의 명칭과 연락처 ④ 이용목적 및 보유·이용 기간 ⑤ 이전 거부 방법·절차·효과)를 모두 담고 있습니다.
| 고지 항목 | 내용 |
|---|---|
| 이전받는 자 | Supabase Pte. Ltd. (싱가포르 법인, 등록주소 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513) 및 관계사 Supabase, Inc. (미국) |
| 연락처 | privacy@supabase.io [최신 연락처 확인 필요] · https://supabase.com/privacy |
| 이전되는 국가 | 저장 위치: 대한민국(서울, ap-northeast-2 리전) / 계약 주체 소재: 싱가포르 / 기술 지원·운영 접근: 미국 등 |
| 이전 시기 및 방법 | 이용자가 서비스를 이용하는 그때마다, 암호화된 통신(TLS)을 통한 네트워크 전송 |
| 이전되는 항목 | 제2장 2-2 의 모든 항목(계정 정보, 접근 기록, 개인 설정, 서버 접속 로그) 및 노무법인이 입력한 고객 데이터 전부 |
| 이용 목적 | 데이터 저장·조회, 로그인 인증, 파일 보관, 서버 함수 실행 |
| 보유·이용 기간 | 회사의 이용계약 존속 기간 및 이 방침 제3장의 보유기간. 계약 종료 시 파기 |
| 거부 방법·절차·효과 | 이전을 거부하시려면 제8장의 연락처로 알려 주십시오. 다만 이 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 서비스를 이용하실 수 없습니다. 계정 해지로 처리됩니다 |
참고: 데이터는 서울 리전에 저장되므로 물리적 저장 위치는 국내입니다. 그러나 계약
상대방이 국외 법인이고 운영·지원 과정에서 국외에서 접근할 수 있으므로, 보수적으로
국외 이전으로 보고 고지합니다. Supabase 공식 문서도 "리전 선택은 데이터 위치에 관한
통제일 뿐 규제 준수의 증명이 아니다"라고 밝히고 있습니다.
| 고지 항목 | 내용 |
|---|---|
| 이전받는 자 | Vercel Inc. |
| 연락처 | privacy@vercel.com · https://vercel.com/legal/privacy-policy |
| 이전되는 국가 | 미국 (Vercel 의 주 처리시설은 미국. 기본 리전 iad1) |
| 이전 시기 및 방법 | 이용자가 서비스 화면에 접속하는 그때마다, TLS 통신 |
| 이전되는 항목 | 접속 IP 주소, 브라우저·기기 정보, 접속 일시, 요청 경로 (웹 서버 로그) |
| 이용 목적 | 서비스 화면(HTML·JS·CSS·글꼴) 파일의 전송, 트래픽 처리, 보안 |
| 보유·이용 기간 | Vercel 의 로그 보관 정책에 따름 [정확한 기간 확인 필요] |
| 거부 방법·절차·효과 | 제8장 연락처로 거부하실 수 있으나, 서비스 화면 자체가 전달되지 않아 이용이 불가능합니다 |
참고: 고객 데이터(케이스 본문·첨부·담당자 정보)는 Vercel 을 거치지 않습니다.
화면 파일만 Vercel 에서 받고, 데이터는 브라우저가 Supabase 와 직접 통신합니다.
| 고지 항목 | 내용 |
|---|---|
| 이전받는 자 | Anthropic, PBC |
| 연락처 | privacy@anthropic.com · https://www.anthropic.com/legal/privacy |
| 이전되는 국가 | 미국 (Anthropic 의 워크스페이스 데이터 저장 위치는 미국 고정. 추론 트래픽은 기본값이 global 로 미국·유럽·아시아·호주로 라우팅될 수 있음) |
| 이전 시기 및 방법 | ① 이용자가 자문 화면에서 "AI 정리 초안"을 누를 때마다 ② 새 기록(메일 질의, 통화 녹음, 카카오톡·문자 기록)이 들어와 서비스가 요지·제목을 만들 때, 이용자가 자기 메일 주소로만 보낸 글(첨부 없는 글)이 들어와 서비스가 그 종류를 판정할 때(사람이 누르지 않아도 실행됨 · 같은 메일은 한 번), HTTPS API 호출 |
| 이전되는 항목 | ① 해당 자문의 질의 본문과 발송된 답변 본문, 이전 대화 최대 3단계, 고객사(회사)의 이름·업종 등 맥락 정보 ② 요지·제목 생성·종류 판정 시: 메일 질의 본문(인용부 제외), 통화 녹음을 글자로 바꾼 내용, 카카오톡 대화 내용, 문자 내용, 문자를 찍은 캡처 그림(과 그 메일의 제목), 자기 메일 주소로 보낸 글의 제목·본문. 담당자의 이름·이메일·전화번호와 주민등록번호 형태의 문자열은 전송 전에 [담당자]·[이메일]·[전화]·[주민번호] 로 치환(마스킹)됩니다. 다만 캡처 그림은 글자가 아니어서 가릴 수 없고 그림 그대로 전송되며, 이름 가림은 서비스에 등록된 담당자 명부와 이메일·전화·주민등록번호의 형태를 기준으로 하므로 명부에 없는 사람의 이름은 가려지지 않을 수 있습니다. Lv4 이상 이용자가 마스킹을 해제한 경우에는 원문이 그대로 전송됩니다 |
| 이용 목적 | 자문 내용의 요지·결론·쟁점·권고 등 정리 초안 생성, 새 기록의 요지·제목 생성, 자기 메일 글의 종류 판정(통화 메모·문자·카카오톡·메모) |
| 보유·이용 기간 | Anthropic 상용 API 정책상 입력·출력은 수신·생성 후 30일 이내 자동 삭제. 다만 Anthropic 의 자동 안전성 검토 시스템이 해당 요청을 표시(flag)한 경우 최대 2년, 분류 점수는 최대 7년 보관될 수 있습니다 |
| 거부 방법·절차·효과 | 노무법인 관리자 계정이 설정에서 AI 기능을 끄면 어떤 데이터도 전송되지 않습니다. AI 기능을 끄더라도 서비스의 다른 기능은 모두 정상 이용할 수 있습니다 |
모델 학습 미사용 — 확인한 근거
Anthropic Commercial Terms of Service (2025-06-17 발효) Section B:
"Anthropic may not train models on Customer Content from Services."
Anthropic Privacy Center: *"By default, we will not use your inputs or outputs from our
commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models."*
예외는 ① 이용자가 직접 피드백(thumbs up/down)을 제출한 경우 ② 고객이 명시적으로
허용한 경우입니다. 서비스는 피드백 제출 기능을 쓰지 않습니다.
⚠ 검토 과제 — ZDR(Zero Data Retention)
Anthropic 은 요청에 따라 "응답 후 저장하지 않는" ZDR 을 제공합니다(영업팀 요청·조직 단위).
ZDR 을 적용하면 위 표의 "30일"을 "저장하지 않음"으로 바꿀 수 있습니다. 다만
① 일부 최신 모델은 30일 보존이 강제되어 ZDR 대상이 아니고
② ZDR 조직은 브라우저에서 직접 API 를 부를 수 없습니다(이 서비스는 서버 함수를
거치므로 문제가 없습니다).
출시 전 Anthropic 에 ZDR 가능 여부를 문의하시기를 권합니다.
이용자는 회사에 대하여 언제든지 다음 권리를 행사할 수 있습니다.
고객사·담당자·근로자 등 노무법인이 입력한 정보의 정보주체가 열람·정정·삭제 등을 요구하실 때에는 해당 노무법인(개인정보처리자) 에게 요구하셔야 합니다. 회사에 직접 요구하신 경우 회사는 요구를 처리하지 않고 지체 없이 해당 노무법인에게 전달하며, 노무법인의 지시에 따라 필요한 기술적 조치를 지원합니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 성명 [ ] · 직책 [ ] · 연락처 [전화] / [이메일] |
| 개인정보 보호 담당부서 | [부서명] · [전화] / [이메일] |
⚠ 출시 전 반드시 지정하십시오. 개인정보 보호법 제30조제1항제6호는 처리방침에
보호책임자의 성명 또는 담당부서와 연락처를 반드시 적도록 하고 있습니다.
개인정보보호위원회 「개인정보 보호책임자 지정·신고 실무 매뉴얼(2026.9.)」을 참고하십시오.
개인정보 침해로 인한 상담·신고는 아래 기관에 하실 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보 침해신고센터 (한국인터넷진흥원) | (국번없이) 118 | privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |
이 장은 법적으로 회사의 처리방침에 반드시 넣어야 하는 사항은 아니지만,
투명성을 위하여 적어 둡니다. 이 정보에 대한 개인정보처리자는 노무법인입니다.
| 구분 | 항목 |
|---|---|
| 고객사 | 회사명·약칭·업종·계약 시작일·사업 특징·회사 프로파일(인사 제도 항목)·계약·청구 정보 |
| 고객사 담당자 | 이름, 직위, 부서, 이메일, 전화번호 |
| 자문 케이스 | 질의 본문, 답변 초안·발송본, 요지·결론·쟁점·권고, 주제, 담당 노무사, 기한 |
| 메일 | 보낸 사람·받는 사람·참조·제목·본문(텍스트·HTML), 인라인 이미지, 첨부파일 실체 |
| 첨부 | 근로계약서·취업규칙·급여대장 등 노무법인이 업로드한 파일 |
| AI 사용 기록 | 호출 일시·모델·토큰 수·비용·마스킹 여부 (원문은 저장하지 않음) |
| 발송 이력 | 답변 메일의 수신자·제목·본문·첨부 목록·발송 일시·발송자 |
| 대상 | 기간 |
|---|---|
| 고객사·케이스·첨부 등 고객 데이터 | 노무법인의 이용계약 존속 기간. 해지 요청일부터 30일 유예 후 자동 파기 |
| 수신함(수집된 메일·전화·음성 기록) | 노무법인의 이용계약 존속 기간 (2026-09-14 변경 — 예전 기준은 "처리 완료분 90일 후 자동 삭제" 였습니다). 소통 기록이 전부 남아야 업무 기록으로서 뜻이 있기 때문입니다. 해지·초기화 시에는 위·아래 줄과 같이 처리됩니다 |
| 수신함에 딸린 첨부·그림 파일 | 원칙적으로 위와 같습니다. 노무법인이 보관 기간을 정한 경우(설정값 mailTrimDays, 최소 30일) 그 기간이 지나면 파일만 지우고 메일 기록 자체는 남깁니다 |
| 감사 로그 | 생성일부터 3년 후 자동 삭제 (해지 시의 처리는 3-3 참조) |
정보주체의 삭제 요청은 노무법인을 통해 처리됩니다(제7장 7-3 참조).
sessionStorage 에 보관되며, 브라우저를 닫으면 사라집니다.localStorage 에 저장될 수 있습니다. 브라우저 설정에서 삭제하실 수 있습니다.회사는 개인정보 보호법 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음과 같은 조치를 하고 있습니다. 항목별 상세 대조는 안전성-확보조치-대응표-v0.1.md 를 보십시오.
X-Frame-Options: DENY, X-Content-Type-Options: nosniff, Referrer-Policy, Permissions-Policy 적용.① 이 방침은 [YYYY년 MM월 DD일] 부터 적용됩니다. ② 법령·정책 또는 서비스 내용의 변경에 따라 이 방침을 바꾸는 경우, 회사는 변경 사항을 시행 [7]일 전(이용자에게 불리한 변경은 [30]일 전)부터 서비스 화면에 게시하고 관리자 계정에 이메일로 알립니다. ③ 회사는 이전 버전을 [3]년간 보관하여 열람할 수 있도록 합니다.
버전 이력
| 버전 | 시행일 | 주요 변경 |
|---|---|---|
| v0.1 | (초안, 미시행) | 최초 작성 |
| # | 위치 | 내용 | 상태 |
|---|---|---|---|
| 1 | 제8장 | 개인정보 보호책임자 지정 | 미정 — 필수 |
| 2 | 제2·3·5장 | 결제 대행사와 결제 정보 항목·보유기간 | 미정 |
| 3 | 제5장 | 메일 발송 사업자(SMTP) 확정 | 확인 필요 |
| 4 | 제6-2 | Vercel 서버 로그 보관 기간 | 확인 필요 |
| 5 | 제6-3 | Anthropic ZDR 적용 여부 | 문의 필요 |
| 6 | 제3장 | 결제 기록 법정 보존 기간의 근거 법령 | 확인 필요 |
| 6-1 | 제3장 3-3 · 9-5 | 해지 파기 시 접근 기록의 보관 기간(1년/2년/3년) — 파기 대상 제외는 확정(고시 제8조제1항 + 안내서 FAQ 문5) | 결정 필요 |
| 7 | 제1·12장 | 시행일, 게시 위치 주소 | 미정 |
| 8 | 전체 | 사업자 상호·주소 | 미정 |
CLAUDE.md — 절대 규칙 5(법령 DB 아님)·8(비밀값 서버 전용), 권한 5등급, 세션 정책supabase/functions/_shared/mask.ts — 마스킹 규칙vercel.json — 보안 헤더