아는노무사 개인정보처리방침
제1조 (총칙)
에이치엘아이(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 회사가 제공하는 AI 노무상담 서비스 "아는노무사"(이하 "서비스") 이용과 관련하여 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제2조 (처리하는 개인정보의 항목 및 수집방법)
① 회원가입 시
- 이름, 이메일 주소, 비밀번호(이메일 방식) 또는 구글·마이크로소프트·네이버 SSO 연동 식별정보
② AI 노무상담 이용 시
- 이용자가 입력한 상담 질문, 대화 내용
- ※ 이용자가 자유롭게 입력하는 상담 내용에는 건강정보, 노동조합 가입 여부, 형사처벌 이력 등 민감정보로 해석될 수 있는 내용이 이용자의 자발적 입력으로 포함될 수 있습니다.
③ 노무사 연계 서비스 이용 시
- 상담 신청 시 입력하는 정보: 성명, 연락처, 이메일, AI 상담 이력, AI 상담 이력을 요약한 생성서
④ 노무 상담 용역 결제 시
- 상품명, 결제ID, 결제 승인번호 등 결제 처리에 필요한 정보. 카드번호 등 민감한 결제수단 정보는 회사가 보관하지 않으며 결제대행사(PG사)가 직접 수집·보관합니다.
⑤ 전문가 회원(노무사) 가입 시
- 성명, 연락처, 이메일, 공인노무사 자격증 사본, 경력증명서 등 자격 인증에 필요한 서류
- 상담료 정산을 위한 정보: 사업자등록번호, 정산 계좌정보(은행명, 계좌번호, 예금주)
- 프로필 공개용 정보(선택): 이름, 프로필 사진, 한 줄 소개, 상세 소개, 연관 링크, 경력, 학력/자격, 소속 기관 정보
⑥ 서비스 이용 과정에서 자동으로 수집되는 정보
- IP 주소, 쿠키, 접속 기기 정보, 방문·이용 기록 (일 3회 무료 이용 한도 관리 목적 포함)
제3조 (개인정보의 처리 목적)
- 회원 식별, 서비스 이용 의사 확인, 고객응대 및 공지사항 전달
- AI 노무상담 제공 및 일일 무료 이용 한도(1일 3회) 관리
- 노무사 연계 서비스 제공 (전문가 회원과의 상담 매칭·거래 지원)
- 노무 상담 용역 결제 처리 및 정산
- 서비스 품질 개선과 신규 기능 개발
- 법령이나 약관 위반행위 탐지·방지 등 서비스 운영상의 필요
- 전문가 회원(노무사) 프로필 공개 (전문가 회원이 등록한 프로필 정보를 서비스 내에 게시)
- 마케팅 활용 및 광고성 정보 제공 (선택 동의한 이용자에 한함, 언제든지 수신 거부 가능)
제4조 (개인정보의 처리 및 보유기간)
① 회사는 개인정보 수집·이용 목적이 달성되거나 이용자가 탈퇴하면 지체 없이 해당 개인정보를 삭제합니다.
② 다만 다음의 경우에는 명시된 기간 동안 보관합니다.
| 항목 | 보유기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회, 대금결제, 서비스 공급기록 | 5년 | 전자상거래법 §6 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 | 전자상거래법 §6 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 §6 |
| 노무사 연계 서비스 신청·상담 정보 | 상담 완료 확인일로부터 정산 완료 시까지 (회사 보유분) | 이용약관 제13~14조 |
| 웹사이트 방문기록(로그, 쿠키 등) | 3개월 | 통신비밀보호법 §15조의2 |
③ 노무사(전문가 회원)에게 제3자 제공된 정보의 보유기간은 회사가 아닌 해당 노무사가 별도로 관리하며, 회사가 강제할 수 없습니다. (자세한 내용은 제6조 참고)
제5조 (개인정보의 파기절차 및 방법)
① 회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
② 전자적 파일은 기록을 재생할 수 없는 방식으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
③ 다른 법령에 따라 보존해야 하는 경우에는 별도 데이터베이스로 옮기거나 보관장소를 달리하여 분리 보관합니다.
제6조 (개인정보의 제3자 제공)
① 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
② 다만 이용자가 노무사 연계 서비스를 통해 특정 전문가 회원(노무사)에게 상담을 신청하는 경우, 다음과 같이 개인정보가 제3자에게 제공됩니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유·이용 기간 |
|---|---|---|---|
| 이용자가 상담을 신청한 전문가 회원(공인노무사) | 성명, 연락처, 이메일, AI 상담 이력, AI 상담 이력 요약 생성서 | 신청한 노무 상담 용역의 제공 | 전문가 회원 탈퇴 시 또는 서비스 종료 시까지 |
③ 전문가 회원(노무사)은 제공받은 정보를 상담 목적 범위 내에서만 사용하여야 하며, 「공인노무사법」 등 관계 법령에 따른 비밀유지 의무를 부담합니다. 다만 회사는 전문가 회원이 실제로 이를 준수하는지 직접 통제할 수는 없으며, 이는 각 전문가 회원의 책임입니다.
④ 이용자는 노무사 연계 서비스를 신청하는 시점에 위 제3자 제공 내용에 대하여 별도로 동의합니다. 신청하지 않는 이용자의 정보는 제3자에게 제공되지 않습니다.
제7조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁업무 | 보유기간 |
|---|---|---|
| Amazon Web Services, Inc. (아시아 태평양(서울) 리전 — 국내 처리) | 클라우드 서버 및 데이터베이스 호스팅 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| 주식회사 토스페이먼츠 (개인정보 처리방침: https://pages.tosspayments.com/terms/homepage/privacy/policy) | 신용카드 등 결제 처리(PG) | 관계 법령에 따른 거래기록 보유기간(제4조②) |
위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 목적 외 처리금지, 기술적·관리적 보호조치, 재위탁 제한 등을 계약서에 명시하고 수탁자를 관리·감독합니다. 위탁업무 내용이나 수탁자가 변경되는 경우 지체 없이 본 방침을 통해 공개합니다. 수탁업체가 자체적으로 재위탁하는 하위 업체 현황은 각 수탁업체가 공개하는 개인정보 처리방침을 통해 확인하실 수 있습니다.
제8조 (개인정보의 국외 이전)
회사는 AI 노무상담 기능 제공 및 웹사이트 이용 분석을 위해 다음과 같이 개인정보 및 행태정보를 국외로 이전하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기 및 방법 | 보유기간 |
|---|---|---|---|---|---|
| Anthropic PBC (Claude API) | 미국 | 이용자가 입력한 상담 질문, 대화 내용 | AI 노무상담 응답 생성 | 이용자 요청 즉시 암호화된 통신(API)으로 전송 | 서비스 요청 목적 달성 시 지체 없이 파기. 다만 서비스 운영상 필요한 경우 최대 30일간 보관 |
| Google LLC (Gemini API) | 미국 | 이용자가 입력한 상담 질문, 대화 내용 | AI 노무상담 응답 생성 | 이용자 요청 즉시 암호화된 통신(API)으로 전송 | 서비스 요청 목적 달성 시 지체 없이 파기. 다만 서비스 운영상 필요한 경우 최대 30일간 보관 |
| OpenAI, L.L.C. | 미국 | 이용자가 입력한 상담 질문, 대화 내용 | AI 노무상담 응답 생성 | 이용자 요청 즉시 암호화된 통신(API)으로 전송 | 서비스 요청 목적 달성 시 지체 없이 파기. 다만 서비스 운영상 필요한 경우 최대 30일간 보관 |
| Google LLC (Google Analytics) | 미국 | 방문 URL, 체류시간, 클릭 이벤트, IP 주소, 브라우저·OS 정보 등 행태정보 | 웹사이트 이용 통계 분석 및 서비스 개선 | 웹사이트 방문·이용 시 자동 수집·전송 | 수집일로부터 2개월 후 파기 (단, 브라우저·OS 정보, 화면 해상도 등 일부 항목은 14개월 후 파기) |
AI 노무상담은 서비스의 핵심 기능이므로, 위 국외이전을 거부할 경우 서비스 이용이 사실상 불가능합니다. 국외 이전을 원치 않으실 경우 회원 탈퇴를 진행하시거나 고객센터(help@knowmusa.com)를 통해 탈퇴를 요청하실 수 있습니다. Google Analytics를 통한 행태정보 수집은 브라우저 설정을 통해 개별적으로 거부하실 수 있으며, 거부하더라도 서비스 이용에는 지장이 없습니다.
제9조 (개인정보의 안전성 확보조치)
회사는 다음과 같이 개인정보의 안전성을 확보하기 위한 조치를 취하고 있습니다.
- 접근 권한 관리: JWT 기반 인증을 통해 유효한 토큰을 가진 이용자만 데이터에 접근 가능
- 암호화: 모든 데이터는 AWS S3/RDS에 저장되며 전송 구간은 TLS로 암호화
- 접근 통제: 내부 직원의 접근을 최소화하고 접근 로그를 기록·모니터링
- 관리적 조치: 정기적인 보안교육 및 시스템 취약점 점검 실시
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
① 회사는 서비스 제공과 이용자 인증, 이용 통계 분석(Google Analytics)을 위해 쿠키를 사용합니다.
② 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 거부 시 일부 기능(로그인 유지 등)이 제한될 수 있습니다.
- Chrome: 설정 > 개인정보 보호 및 보안 > 인터넷 사용기록 삭제
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
- Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 관리
제11조 (자동화된 결정에 관한 사항)
① 회사가 제공하는 AI 노무상담 기능은 이용자가 입력한 정보를 바탕으로 참고용 정보를 제공하는 것이며, 「개인정보 보호법」 제37조의2가 정하는 정보주체의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정(예: 채용 합격/불합격, 대출 승인/거절 등)에 해당하지 않습니다.
② 향후 그와 같은 자동화된 결정 기능을 도입하는 경우, 회사는 사전에 결정의 기준·절차·방식을 본 방침을 통해 고지하고, 정보주체에게 설명 요구, 거부, 인적 개입에 의한 재처리 요구 권리를 보장합니다.
제12조 (정보주체의 권리·의무 및 행사방법)
① 이용자는 언제든지 회사에 대해 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
② 노무사 연계 서비스를 통해 제3자(전문가 회원)에게 제공된 정보에 대해서는, 이용자의 요청에 따라 회사가 해당 노무사에게 삭제·처리정지를 요청할 수 있으나, 이미 제공되어 해당 노무사가 개별적으로 보유 중인 정보의 회수·삭제를 회사가 강제할 수는 없습니다.
③ 권리행사는 고객센터(help@knowmusa.com) 또는 개인정보 보호책임자에게 접수하시면 되며, 회사는 지체 없이 조치합니다.
제13조 (개인정보 보호책임자 및 문의처)
- 개인정보 보호책임자: 노예은
- 이메일: help@knowmusa.com
- 고객센터: help@knowmusa.com / 010-8465-9639
문의 시 신속히 답변드리며, 이용자의 개인정보를 보호하기 위해 최선을 다합니다.
제14조 (정보주체의 권익침해에 대한 구제방법)
정보주체는 개인정보 침해로 인한 구제를 위해 다음 기관에 상담·신고할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: 1301
- 경찰청: (국번없이) 182
제15조 (개인정보 처리방침의 변경)
① 이 방침은 법령 개정 또는 서비스 변경 시 개정될 수 있으며, 변경 사항은 시행일 최소 7일 전부터 사이트에 공지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경은 시행일 30일 전부터 공지합니다.
② 이전 방침은 공고일 기준으로 보관하며, 이용자는 하단 메뉴에서 이전 버전을 확인할 수 있습니다.