UrbanLaw(이하 "서비스")의 운영자는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다. 이 방침은 실제 서비스가 저장·전송하는 항목을 그대로 기재한 것입니다.
구글에서 제공하는 openid email profile 범위의 정보를 받아 저장합니다.
| 항목 | 내용 |
|---|---|
| 구글 계정 식별자 | 구글이 발급한 고유 ID (계정 구분용) |
| 이메일 주소 | 회원 식별, 이용 한도 관리, 문의 응대 |
| 이름(표시 이름) | 화면 표시용 |
| 프로필 사진 주소 | 화면 표시용 (이미지 URL) |
| 가입일시 | 가입 시점 기록 |
※ 구글 비밀번호는 수집하지 않으며, 운영자는 이용자의 구글 계정에 접근할 수 없습니다.
| 항목 | 내용 및 목적 |
|---|---|
| 접속 IP 주소 | 이용 기록 저장, 비정상 이용·과도한 요청 차단 |
| 브라우저 정보(User-Agent) | 로그인 세션 기록에 함께 저장 (최대 300자) |
| 이용 기록 | 이용한 기능, 일시, 조회한 주소, 입력한 질문의 앞부분(최대 200자), 소요시간, AI 사용량·비용 |
| 일별 이용 횟수 | 1일 이용 한도 관리 |
| 피드백 게시물 | 작성 내용 및 IP를 해시로 변환한 값(원본 IP는 저장하지 않음, 도배 방지용) |
| 쿠키명 | 용도 | 보관 기간 |
|---|---|---|
ul_session | 로그인 상태 유지 | 30일 |
ul_anon | 비로그인 이용자 구분 (브라우저 단위) | 400일 |
report_token | 보고서 보관함 접근 | 30일 |
admin_token | 운영자 관리 화면 인증 (운영자만 발급) | 30일 |
모든 쿠키는 HttpOnly로 설정되어 스크립트로 읽을 수 없습니다. 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다.
쿠키는 브라우저 설정에서 거부·삭제할 수 있으나, 거부 시 로그인 및 AI 검토 기능을 이용할 수 없습니다.
수집한 정보는 위 목적 외로 이용하지 않으며, 마케팅·광고 목적으로 이용하거나 판매하지 않습니다.
| 구분 | 보유 기간 |
|---|---|
| 회원 정보(이메일·이름·프로필·구글 식별자) | 회원 탈퇴 또는 삭제 요청 시까지 |
| 로그인 세션 기록 | 발급 후 30일 (만료 시 무효, 로그아웃 시 즉시 삭제) |
| 서비스 이용 기록(질문 일부·조회 주소·IP·이용량) | 삭제 요청 시까지 보관 (현재 자동 삭제 절차를 두고 있지 않습니다) |
| 일별 이용 횟수 | 해당 일자 기준 기록으로 보관 |
| AI 검토 결과 캐시(질문·토지정보·결과 포함) | 생성 후 30일 경과 시 만료 |
| 분석 작업 임시 데이터 | 작업 종료 후 15분 내 자동 삭제 |
| 로그인 인증 과정의 임시값 | 10분 후 자동 삭제 |
| 피드백 게시물 | 삭제 요청 또는 운영자 삭제 시까지 |
| 서버 오류·접속 로그 | 장애 대응 목적으로 임시 파일에 기록되며, 서버 재시작·정리 시 삭제됩니다 |
※ 이용 기록에 대한 자동 삭제(예: 1년 경과 시 파기) 절차는 아직 구현되어 있지 않아 사실대로 기재했습니다. 향후 자동 파기 주기를 도입할 경우 이 방침을 개정하여 공지합니다.
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 관계 법령에 따릅니다.
서비스 제공을 위해 아래 사업자의 인프라·AI를 이용하며, 이 과정에서 이용자가 입력한 질문과 조회한 토지 정보가 국외로 전송됩니다. 「개인정보 보호법」 제28조의8에 따라 다음과 같이 알립니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 목적 / 보유기간 |
|---|---|---|---|
| Google Cloud (Vertex AI, Gemini 모델) |
미국 등 Google 데이터센터 |
이용자가 입력한 질문, 조회한 토지·건축물 정보, 검색된 법령·조례·판례 본문 | AI 법규 검토 생성 / 처리 후 즉시 파기(단, 성능을 위한 컨텍스트 캐시는 최대 15분 유지) |
| OpenAI | 미국 | 법령 검색용 문장(질문에서 생성한 검색어) 및 색인 대상 법령 문장 | 검색 정확도를 위한 임베딩 생성 / 처리 후 즉시 파기 |
| ngrok | 미국 | 접속 트래픽(IP·요청 정보) | 외부 접속 통로(터널) 제공 / 전송 목적 달성 시 |
이전을 거부할 권리: 이용자는 국외 이전을 거부할 수 있습니다. 다만 위 전송은 AI 검토 기능의 본질적인 부분이므로, 거부하시는 경우 AI 법규 검토 기능을 이용할 수 없으며 로그인 없이 토지 정보 조회만 이용하실 수 있습니다. 거부 의사는 제8조의 연락처로 알려주시면 됩니다.
※ 운영자는 위 AI 사업자에게 전송한 데이터가 해당 사업자의 모델 학습에 사용되지 않는 기업용(Enterprise/Cloud) 서비스를 이용하고 있습니다. 각 사업자의 데이터 처리 정책은 사업자가 정하며, 정책 변경 시 이 방침을 개정합니다.
국내 공공 API(국토교통부 VWorld, 법제처 국가법령정보센터, 지방자치단체 도시계획정보 등)에는 이용자가 조회한 주소·좌표가 전달되며, 이용자를 식별할 수 있는 정보(이메일·이름)는 전달되지 않습니다.
이용자는 언제든 다음 권리를 행사할 수 있습니다.
행사 방법: 현재 화면에서 직접 탈퇴할 수 있는 기능은 제공되지 않습니다. 아래 이메일로 가입에 사용한 구글 계정 이메일과 요청 내용을 보내주시면, 본인 확인 후 지체 없이(접수일로부터 10일 이내) 처리하고 결과를 회신합니다. 탈퇴 시 회원 정보와 해당 이용 기록을 삭제합니다.
| 개인정보 보호책임자 | 운영자 (개인) |
|---|---|
| 연락처 | qw6165@gmail.com |
| 처리 방침 | 접수된 문의는 운영자가 직접 확인하고 회신합니다. |
※ 개인이 운영하는 소규모 서비스로, 별도의 담당 부서를 두지 않고 운영자가 직접 처리합니다.
HttpOnly·SameSite 속성을 적용하고, HTTPS 접속 시 Secure 속성을 적용합니다.개인정보 침해로 상담·피해 구제가 필요하신 경우 아래 기관에 문의하실 수 있습니다.
이 방침은 시행일부터 적용됩니다. 법령·서비스 변경에 따라 내용이 추가·삭제·수정될 경우 변경 사항을 시행 7일 전부터 서비스 내에 공지합니다. 이용자의 권리에 중대한 영향을 주는 변경(수집 항목 추가, 국외 이전 대상 추가 등)은 30일 전부터 공지하고 필요한 경우 동의를 다시 받습니다.