← 매터 홈

개인정보처리방침

버전 v15 · 시행일 2026-10-22

개인정보처리방침

법무법인(유한) 창천(이하 "회사")은 「개인정보 보호법」 등 관계 법령을 준수하며, 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 본 개인정보처리방침을 수립·공개합니다.

본 방침은 회사가 운영하는 법률 분쟁 동반 서비스 「매터」(이하 "서비스")의 이용과 관련하여 적용됩니다.

본 서비스는 법무법인(유한) 창천 소속 변호사가 운영·감독하며, 인공지능(AI)은 변호사의 업무를 돕는 보조도구로서 변호사를 대체하지 아니합니다. 회사는 외부 비변호사 IT기업·플랫폼이 법률사무를 주도하거나 그 수익을 분배받는 구조로 본 서비스를 운영하지 않습니다.

제1조 (총칙)

  1. 회사는 정보주체의 자유와 권리를 보호하기 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하고 정당하게 개인정보를 수집·이용하며 안전하게 관리합니다.
  2. 회사는 본 방침을 통하여 회사가 수집하는 개인정보의 항목, 수집·이용 목적, 보유 및 이용 기간, 제3자 제공 및 처리위탁, 국외이전, 정보주체의 권리·의무 및 그 행사방법 등을 안내합니다.
  3. 본 방침에서 사용하는 용어의 의미는 관계 법령 및 회사의 이용약관에서 정하는 바에 따릅니다.

제2조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위하여 다음과 같은 개인정보를 수집합니다.

1. 회원가입 및 본인확인 항목

2. 서비스 이용 과정에서 수집되는 항목

3. 자동으로 생성·수집되는 항목

4. 결제 기능 이용 시 수집 항목

수집·이용 목적, 결제대행사 등 처리 환경에 변경이 있는 경우 본 방침을 사전 개정하여 안내합니다.

제3조 (개인정보의 수집·이용 목적)

회사는 수집한 개인정보를 다음의 목적으로만 이용하며, 목적이 변경되는 경우에는 「개인정보 보호법」에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

  1. 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리
  2. 서비스의 핵심 기능인 사건자료의 분석 및 인공지능 기반 법률정보 제공
  3. 매터 검수 등 유료 서비스(건별 결제)의 제공
  4. 4단계 분쟁 여정(사전 자문·분쟁 준비·분쟁 시작·분쟁 진행)에 따른 맞춤형 정보 제공
  5. 고지사항 전달, 문의 및 민원 처리 등 이용자와의 원활한 의사소통 경로 확보
  6. 부정 이용 방지, 비인가 사용 방지, 서비스의 안정적 운영
  7. 유료 서비스의 결제·환불 처리 및 정산
  8. 서비스 이용 통계 분석 및 서비스 개선
  9. 사내 서면 아카이브의 운영(소속 변호사가 작성·검토한 서면의 내부 보관 — 제12조)
  10. 사건 처리 과정에서 얻은 일반화된 법률 실무 지식(개인정보와 특정 사건을 알아볼 수 있는 정보를 제외한 것)의 축적 및 서비스 품질 향상(제12조의2)
  11. 연결된 메일함에서 이용자가 요청한 메일을 찾아 보여 주고, 이용자가 선택한 메일을 사건자료로 등록하기 위함
  12. 창천 구성원이 카카오톡 관측 옵션을 켠 경우, 받은 파일을 사건 자료에 귀속하기 위함(국내 매터 서버 처리)

제4조 (민감정보의 처리)

  1. 회사가 제공하는 서비스의 특성상, 이용자가 분쟁 해결을 위하여 업로드하는 사건자료에는 건강·진료 정보, 범죄경력에 관한 정보 등 「개인정보 보호법」 제23조에 따른 민감정보가 포함될 수 있습니다.
  2. 회사는 민감정보 그 자체를 수집할 목적으로 능동적으로 요구하지 않으며, 이용자가 분쟁 해결이라는 목적을 위하여 자발적으로 제공하는 범위에서만 이를 처리합니다.
  3. 회사는 민감정보를 처리하는 경우 「개인정보 보호법」 제23조제1항에 따라 일반 개인정보의 수집·이용 동의와 구분하여 정보주체의 별도의 동의를 받으며, 별도의 동의가 민감정보 처리의 적법근거가 됩니다.
  4. 이용자는 분쟁 해결에 반드시 필요하지 않은 민감정보는 업로드 전에 가린 후 제출하거나 제출하지 아니할 수 있으며, 민감정보의 제공에 동의하지 않을 수 있습니다(「개인정보 보호법」 제23조제3항 취지). 다만 이 경우 사건 분석의 정확성이 제한될 수 있습니다.

제5조 (개인정보의 보유·이용 기간)

  1. 회사는 개인정보의 수집·이용 목적이 달성되거나 이용자가 회원 탈퇴를 한 경우, 본 방침 제10조에서 정한 절차 및 방법에 따라 해당 개인정보를 파기하는 것을 원칙으로 합니다.
  2. 다만 관계 법령에 따라 보존할 의무가 있는 정보는 해당 법령이 정한 기간 동안 다른 개인정보와 분리하여 보존·관리합니다. 법령상 보존이 요구되는 항목 및 그 기간은 다음과 같습니다.
    • 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
    • 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
    • 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
    • 표시·광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률)
    • 개인정보처리시스템의 접속기록: 2년 이상 (개인정보의 안전성 확보조치 기준)
  3. 제2항에 따라 보존되는 결제·계약·환불·분쟁처리 기록은 법령 준수, 분쟁 대응, 환불·정산, 세무 증빙 등 보존 목적에 필요한 최소 항목으로 한정하며, 일반 서비스 제공 목적의 개인정보와 분리하여 접근권한을 제한합니다. 보존기간이 만료된 경우 회사는 제10조에서 정한 방법에 따라 지체 없이 파기합니다.
  4. 이용자가 업로드한 사건자료, 사건자료에서 추출된 텍스트, 사건 분석 결과 및 AI 산출물은 회원 탈퇴 시까지 보유하며, 이용자가 앱 내에서 개별 사건 또는 계정을 삭제하거나 삭제를 요청하는 경우 제10조에서 정한 절차에 따라 파기합니다. 단, 제2항 및 제3항의 법령상 보존의무 대상 기록은 사건자료 파기와 구분하여 해당 보존기간 동안 별도로 보존될 수 있습니다.
  5. 법령상 보존의무 대상 기록에는 업로드한 사건자료 원본 또는 사건 분석 결과 본문을 포함하지 않는 것을 원칙으로 하며, 보존 목적 달성을 위하여 불가피한 최소 정보만 보존합니다.
  6. 제1항 및 제4항에도 불구하고, 회사 소속 변호사가 작성·검토한 서면의 사본은 제12조(사내 서면 아카이브의 운영)에 따라 회원 탈퇴 또는 사건·계정 삭제 후에도 내부 자료로 존속할 수 있으며, 그 보유 및 파기에 관하여는 제12조가 우선하여 적용됩니다.
  7. 메일 계정 연결 정보와 인증정보는 이용자가 계정 설정에서 연결을 해제하거나 회원을 탈퇴할 때까지 보유하며, 해제·탈퇴 시 지체 없이 파기합니다. 회사는 메일 본문을 별도로 저장하지 않으며, 인공지능이 열람한 메일 내용은 해당 요청의 처리에만 이용합니다. 다만 이용자가 사건자료로 가져오도록 한 메일 본문·첨부파일은 제4항의 사건자료와 같이 보유·파기합니다. 메일 서비스 접근용 임시 인증값(액세스 토큰)은 저장하지 않고 처리 중 메모리에서만 최대 30분 이용합니다.
  8. 카카오톡 관측 옵션의 수집·목적·보유·적용 범위는 다음과 같습니다(국내 매터 서버 처리).
    • 카카오톡 관측 옵션을 켤 때 별도 동의를 받습니다. 알림 텍스트는 알림 읽기를 켠 경우에만 사건 귀속 판정에 일시 처리합니다.
    • 수집: 카카오톡 받은 파일 · 알림 텍스트(사건 귀속 판정에 일시 처리) · 방 식별자 / 목적: 사건 자료 귀속 / 보유: 파일은 사건자료(제5조 4항) 동형 · 알림 텍스트는 판정 즉시 파기 · 방 결속은 해제·탈퇴 시 파기 / 적용: 창천 구성원 옵션

제6조 (개인정보의 제3자 제공)

  1. 회사는 이용자의 개인정보를 본 방침에서 고지한 범위를 초과하여 이용하거나 제3자에게 제공하지 않는 것을 원칙으로 합니다.
  2. 유료 매터 검수 서비스는 회사에 소속된 변호사가 직접 수행하며, 이는 회사 내부에서의 처리에 해당하므로 제3자 제공이 아닙니다.
  3. 다음 각 호의 어느 하나에 해당하는 경우에는 예외적으로 개인정보를 제공할 수 있습니다.
    • 이용자로부터 별도의 동의를 받은 경우
    • 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
    • 수사기관이 법령에 정해진 절차와 방법에 따라 수사 목적으로 요구하는 경우

제7조 (개인정보 처리의 위탁)

  1. 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다.
    • 클라우드 인프라 호스팅(국내 데이터센터): 네이버클라우드(주)(Naver Cloud Platform, NCP) — 보유·이용기간: 위탁계약 종료 시 또는 회원 탈퇴·삭제 등으로 위탁 사유 종료 시까지
    • 음성파일의 텍스트 변환(STT, 국내 처리): 네이버클라우드(주)(NCP) — CLOVA Speech — 보유·이용기간: 변환 처리 목적 달성 시까지
    • 문서 판독(OCR, 국내 처리): 네이버클라우드(주)(NCP) — CLOVA OCR — 보유·이용기간: 판독 처리 목적 달성 시까지
    • 문서 판독(OCR, 국내 리전 처리): Microsoft Corporation — Azure AI Document Intelligence(대한민국 중부 리전) — 보유·이용기간: 판독 처리 목적 달성 시까지
    • 표 문서 판독(OCR, 국외 처리): 주식회사 업스테이지(Upstage) — Document Parse — 보유·이용기간: 제8조(개인정보의 국외이전)에서 정한 바에 따릅니다
    • 문서 판독(OCR, 국외 처리): Google LLC — Google Cloud Document AI — 보유·이용기간: 제8조(개인정보의 국외이전)에서 정한 바에 따릅니다
    • 인공지능(AI) 기반 법률정보 분석·서면 초안 생성 및 문서 판독 보조(국외 처리): Anthropic, PBC — 보유·이용기간: 제8조(개인정보의 국외이전)에서 정한 바에 따릅니다(수신·생성일로부터 30일 이내 자동 삭제 원칙. 이용정책 위반으로 분류된 경우 입력값·출력값 최대 2년, 안전성 분류 점수 최대 7년 보관. 생성형 모델의 학습에는 사용하지 않음).
    • 인공지능(AI) 분석 선택 엔진 또는 대체 처리(이용자가 Grok 엔진을 선택한 경우 또는 주 처리 장애 시 · 국외 처리): SpaceXAI LLC(구 xAI) — Grok — 보유·이용기간: 제8조(개인정보의 국외이전)에서 정한 바에 따릅니다
    • 인공지능(AI) 분석 선택 엔진 또는 대체 처리(이용자가 GPT 엔진을 선택한 경우 또는 주 처리 장애 시 · 국외 처리): OpenAI OpCo, LLC — GPT(메일 검색·열람 내용 처리 포함) — 보유·이용기간: 제8조(개인정보의 국외이전)에서 정한 바에 따릅니다
    • 서면 문장 교정(국외 처리): Google LLC — Gemini — 보유·이용기간: 제8조(개인정보의 국외이전)에서 정한 바에 따릅니다
    • 휴대전화 OTP(SMS) 발송: 알리고(Aligo) 문자 발송 서비스 — 보유·이용기간: 본인확인 인증번호 발송 및 전송결과 확인 목적 달성 시까지
    • 이메일 OTP 발송: 별도 메일 발송 사업자 연동 시 수탁자명을 본 방침에 공개
    • 결제 처리(카드 결제 승인·취소·환불): 토스페이먼츠 주식회사 — 보유·이용기간: 관계 법령상 보존기간(전자상거래법 거래기록 5년 등) 또는 위탁계약 종료 시
    • 결제·본인확인 연동 중계: 주식회사 코리아포트원(PortOne) — 보유·이용기간: 위탁계약 종료 시 또는 처리 목적 달성 시까지
    • 휴대전화 본인확인: 주식회사 다날 — 보유·이용기간: 본인확인 목적 달성 시 또는 관계 법령상 보존기간
  2. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
  3. 위탁업무의 내용이나 수탁자가 변경될 경우 본 방침을 통하여 공개합니다.

업체별 학습 사용·보존 조건

다음은 회사 키 경로 및 문서·음성 처리 위탁사의 조건입니다(확인일: 2026-10-22). 확인되지 않은 항목은 확인 중으로 표시합니다. 국외이전의 항목·목적·방법 등은 제8조를 따릅니다.

| 업체·경로 | 학습 사용 | 보존 |

|---|---|---|

| Anthropic(회사 키 · 분석·무료 서면) | 미사용 | 입력·출력 30일 뒤 자동 삭제 |

| Anthropic(유료 서면) | 미사용 | 30일 보존 뒤 삭제 |

| OpenAI(회사 키) | 미사용 | 남용 감시 30일 |

| xAI(회사 키) | 미사용 | 30일 암호화 보관 뒤 삭제 |

| Google Gemini(서면 문장 다듬기) | 확인 중 | 제한된 기간 보관 뒤 삭제 |

| Google Cloud Document AI | 미사용 | 디스크 미저장(배치 1일) |

| Microsoft Azure Document Intelligence | 확인 중 | 24시간 뒤 자동 삭제 |

| NAVER CLOVA OCR | 미사용 | 미저장 |

| NAVER CLOVA Speech | 확인 중 | 확인 중 |

| Upstage Document Parse | 미사용(유료) | 미저장 · 비동기 결과 30일 |

제8조 (개인정보의 국외이전)

회사는 인공지능 기반 법률정보 분석 기능을 제공하기 위하여 「개인정보 보호법」 제28조의8제1항제1호에 따라 정보주체의 별도의 동의를 받아 다음과 같이 개인정보를 국외로 이전합니다. 회사는 같은 조 제2항에 따라 이전에 관한 다음 사항을 모두 고지합니다.

1. Anthropic, PBC

2. Google LLC

3. 주식회사 업스테이지(Upstage)

4. SpaceXAI LLC(구 xAI)

5. OpenAI OpCo, LLC

6. Google LLC(Gemini)

국외 이전(처리 위탁) — 이용자 고지 요지

AI 분석 처리를 위해 업로드 자료(문서 텍스트·페이지 이미지 포함)가 해외 소재 처리 위탁사(AI 분석: Anthropic · 이용자가 GPT 엔진을 선택한 경우 또는 장애 시: OpenAI · 이용자가 Grok 엔진을 선택한 경우 또는 장애 시: SpaceXAI(구 xAI) · 문서 판독: Google, 업스테이지 · 서면 문장 교정: Google(Gemini))에 전송될 수 있습니다.

이용자는 위 개인정보의 국외이전에 동의하지 않을 수 있습니다. 국외이전에 동의하지 아니하더라도 인공지능 분석 기능을 제외한 그 밖의 서비스는 이용할 수 있으며, 거부 시 인공지능 분석 기능의 이용만 제한됩니다. 국외이전에 대한 동의 거부 또는 동의 철회는 서비스 내 설정 또는 개인정보 보호책임자([email protected])를 통하여 할 수 있습니다.

회사는 「개인정보 보호법」 제28조의8제4항에 따라 국외이전 시 같은 법 제28조의8제1항 각 호 외의 부분 및 관계 법령에서 요구하는 보호조치를 이행합니다.

제9조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

  1. 정보주체(이용자)는 회사에 대하여 언제든지 자신의 개인정보에 관하여 다음 각 호의 권리를 행사할 수 있습니다.
    • 개인정보 열람 요구
    • 오류 등이 있을 경우 정정 요구
    • 삭제 요구
    • 처리정지 요구
    • 개인정보 처리에 관한 동의 철회 요구(「개인정보 보호법」 제37조)
  2. 위 권리 행사는 회사에 대하여 서면, 전자우편([email protected]) 등을 통하여 할 수 있으며, 회사는 그 요구를 받은 날부터 관계 법령이 정한 기한(통상 10일) 이내에 필요한 조치를 하고 그 결과를 정보주체에게 통지합니다. 정당한 사유가 있는 경우에는 그 기간을 연기할 수 있으며, 이 경우 회사는 연기 사유와 처리 예정 시기를 정보주체에게 통지합니다. 다만 요구에 따른 개인정보의 실제 파기는 운영 데이터와 백업 사본을 구분하여 제5조 및 제10조에서 정한 절차·기간에 따라 별도로 완료됩니다.
  3. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
  4. 만 14세 미만 아동의 개인정보 처리에 대하여는 법정대리인이 위 권리를 행사할 수 있습니다.
  5. 권리 행사는 이용자의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 할 수 있으며, 이 경우 위임장을 제출하여야 합니다.

제10조 (개인정보의 파기 절차 및 방법)

  1. 회사는 개인정보 보유기간의 경과, 처리목적 달성, 회원 탈퇴 또는 이용자의 삭제 요청 등 개인정보가 불필요하게 되었을 때에는 다음 2단계에 따라 처리합니다.
    • (1단계) 파기 사유가 발생하거나 이용자의 삭제 요청을 접수한 즉시 해당 개인정보의 이용 및 접근을 중단합니다.
    • (2단계) 운영 데이터(데이터베이스·저장소 원본)의 영구 삭제는 위 사유 발생 또는 요청 접수일부터 30일 이내에 완료합니다. 백업은 다음과 같이 구분하여 파기합니다.
      • 서버의 암호화 백업은 매일 생성되어 14일 주기로 순환 삭제됩니다.
      • 재해 복구용 암호화 백업 사본은 국내 리전의 별도 저장소에 생성일로부터 최대 1년 보관 후 파기합니다. 보관 중에는 장애 복구 외 목적으로 접근·이용하지 않으며 복호화 키는 분리 보관합니다. 복구가 이루어지면 이미 파기 대상이 된 정보는 다시 삭제합니다.
  2. 제1항의 운영 데이터 영구 삭제 완료 기한(30일)은 제9조에 따른 정보주체의 권리 행사에 대한 회사의 조치 통지 기한(통상 10일)과 구분됩니다. 즉, 회사는 권리 행사 요구에 대하여는 통상 10일 이내에 조치하고 그 결과를 통지하되, 운영 데이터의 물리적·영구적 삭제는 그와 별개로 30일 이내에 완료하고, 백업 사본은 제1항에서 정한 보관기간 및 파기 절차에 따릅니다.
  3. 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
  4. 파기 방법
    • 전자적 파일 형태로 저장된 개인정보는 복구 및 재생이 불가능한 방법으로 영구 삭제합니다.
    • 종이 문서에 기록·저장된 개인정보는 분쇄하거나 소각하여 파기합니다.

제11조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

  1. 관리적 조치: 개인정보 취급 직원의 최소화, 접근권한의 차등 부여 및 관리, 개인정보 보호 교육의 시행
  2. 기술적 조치
    • 개인정보처리시스템에 대한 접근권한의 관리 및 통제
    • 전송구간(네트워크) 암호화(TLS) 적용
    • 인공지능 분석을 위한 국외(LLM) 전송 전 직접식별정보의 가명화 처리: 주민등록번호·휴대전화번호·이메일·카드/계좌번호 등 직접식별정보를 임의의 토큰으로 치환하여 전송하고, 분석 결과 회신 시 이를 복원합니다(분석에 필요한 사건 내용 및 성명·주소 등 일부 정보는 보존될 수 있습니다).
    • 개인정보처리시스템 접속기록의 2년 이상 보관 및 위·변조 방지 조치(「개인정보의 안전성 확보조치 기준」 제8조)
    • 개인정보의 안전한 백업 및 복구 체계의 운영
    • 이용자가 업로드한 사건자료 원본 파일의 저장(at-rest) 암호화 적용: 운영 저장소의 기존 업로드 파일은 재암호화 백필을 완료하였고, 신규 업로드 파일은 저장 시 암호화됩니다. 다만 분석 과정에서 생성되는 DB 본문(추출텍스트·사실관계 DB 등)과 KMS 기반 봉투암호화는 별도 후속 보호조치 대상입니다.
  3. 물리적 조치: 국내 클라우드(NCP) 데이터센터의 물리적 보안 통제 활용
  4. 인공지능 분석 전 입력정보의 가명화 처리는 현재 시행하고 있습니다(제2호 참조). 업로드 원본 파일 저장영역에는 at-rest 암호화를 적용하고 있으며, DB 본문 암호화 및 NCP KMS 등 외부 키관리 기반 봉투암호화는 단계적으로 보완할 예정입니다.

제12조 (사내 서면 아카이브의 운영)

  1. 회사는 소속 변호사가 작성·검토한 서면을 법률사무의 수행, 서면 품질의 관리 및 내부 업무 참고 목적의 내부 자료로 보관하기 위하여 사내 서면 아카이브를 운영합니다.
  2. 사내 서면 아카이브는 회사 소속 구성원의 계정에 한하여 접근할 수 있으며, 이용자에게 제공되는 서비스가 아닙니다. 회사는 접근권한 통제를 통하여 소속 구성원 외의 접근을 차단합니다.
  3. 사내 서면 아카이브에 보관되는 서면 사본은 법률사무의 수행, 서면 품질의 관리 및 책임 관계의 확인에 필요한 기간 동안 보관되며, 이용자가 회원을 탈퇴하거나 개별 사건 또는 계정을 삭제·파기 요청한 경우에도 파기되지 아니하고 존속할 수 있습니다. 이 경우에도 해당 사본은 내부 자료로만 보관되며 이용자 화면·서비스에는 더 이상 표시되지 않습니다.
  4. 보관 서면에 포함된 개인정보는 본 방침의 안전성 확보조치(제11조)에 따라 보호됩니다. 보관 서면은 제1항의 보관 목적이 달성되거나 보존 필요가 소멸한 때에 파기하며, 파기의 방법은 제10조제4항을 준용합니다.

제12조의2 (일반화된 법률 실무 지식의 축적)

  1. 회사는 서비스의 인공지능이 이용자의 요청을 처리하는 과정에서 얻은 법률 실무 지식 가운데, 개인정보와 특정 사건을 알아볼 수 있는 정보를 제외하고 일반화한 지식(절차·관행·서면 작성 요령 등)을 서비스 품질 향상을 위한 지식 자료로 축적하여 이용할 수 있습니다.
  2. 회사는 지식 자료에 저장하기 전에 성명·사건번호·주소·연락처·주민등록번호·계좌번호 등 개인정보와 특정 사건을 알아볼 수 있는 사실의 조합이 포함되어 있는지 자동으로 점검하며, 포함된 내용은 저장하지 않습니다.
  3. 축적된 지식 자료는 다른 이용자의 요청을 처리할 때 참고 자료로 이용될 수 있으나, 특정 이용자의 사건 내용 자체는 다른 사건의 처리에 이용하지 않습니다.
  4. 지식 자료는 회사가 지정한 관리자만 열람·관리할 수 있으며, 관리자는 부적절하다고 판단되는 지식을 삭제하거나 이용을 중지할 수 있습니다.
  5. 이용자가 회원을 탈퇴하거나 사건을 삭제한 경우, 해당 이용자·사건과 지식 자료를 연결하는 내부 기록은 파기합니다. 다만 이미 일반화되어 개인이나 사건을 알아볼 수 없는 지식은 존속할 수 있습니다.

제12조의3 (연결된 메일 계정의 이용)

  1. 회사는 이용자가 계정 설정에서 직접 연결한 메일 계정(Microsoft 365·Outlook.com, Gmail·Google Workspace, 네이버 메일)에 한하여, 이용자가 서비스 안에서 요청한 경우에만 메일을 검색·열람합니다. 회사는 메일을 발송·삭제하거나 읽음 표시를 변경하지 않습니다.
  2. 이용자는 언제든지 계정 설정에서 메일 계정 연결을 해제할 수 있으며, 해제 시 회사가 보관하던 인증정보는 파기됩니다. 메일 서비스 측의 앱 권한 자체를 철회하려면 해당 메일 서비스의 계정 설정에서도 권한을 제거하여야 합니다.
  3. 매터가 Google API 로부터 받은 정보를 사용하고 다른 앱으로 전송하는 것은 제한적 사용 요구사항을 포함한 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)을 준수합니다. 회사는 Google 사용자 데이터를 광고에 이용하거나 판매하지 않으며, 범용 인공지능·머신러닝 모델의 개발·개선·학습에 이용하지 않습니다.

제12조의4 (개인 구독 연결 경로)

이용자가 자기 구독(Claude·ChatGPT·Grok)을 연결하여 대화를 실행할 때, 회사 서버는 이용자 컨테이너에서 이용자의 구독 계정 자격으로 대화 자료를 제공자에 전송하며, 구독 계정 자격 파일은 회사가 보관합니다. 제공자에서의 보존·학습은 이용자 계정의 제공자 약관·설정을 따릅니다. 구독 모드에서도 정독 엔진은 회사 키로 실행되며, 이 경로에는 본 방침의 회사 키 경로에 관한 고지가 적용됩니다.

제13조 (개인정보 자동수집 장치의 설치·운영 및 거부)

  1. 회사는 이용자에게 맞춤형 서비스를 제공하기 위하여 쿠키(Cookie)를 사용할 수 있습니다. 쿠키는 서버가 이용자의 브라우저에 보내는 소량의 정보로서 이용자의 기기에 저장됩니다.
  2. 쿠키의 사용 목적: 로그인 상태 유지, 이용자의 접속 빈도 및 이용 형태 분석을 통한 서비스 개선
  3. 쿠키 설치·운영 거부 방법: 이용자는 사용하는 웹브라우저의 설정을 통하여 쿠키 저장을 허용하거나 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 유지 등 일부 서비스 이용에 제한이 발생할 수 있습니다.

제14조 (개인정보 보호책임자)

  1. 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
    • 성명: 정영훈
    • 직책: 파트너 변호사
    • 연락처: 02-3476-7070
    • 전자우편: [email protected]
  2. 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 정보주체의 문의에 대하여 지체 없이 답변 및 처리합니다.

제15조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

제16조 (고지의 의무)

  1. 본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우에는 시행 7일 전부터 서비스 내 공지사항을 통하여 고지합니다.
  2. 다만 개인정보의 수집 및 이용, 제3자 제공, 국외이전 등 정보주체의 권리에 중대한 변경이 있는 경우에는 시행 30일 전에 고지합니다.
  3. 본 방침은 다음과 같이 적용됩니다.
    • 버전: v15
    • 시행일: 2026년 10월 22일(배포일 즉시 시행)
    • 개정 이력: v15 — 카카오톡 받은 파일 수집·보유, 유료 서면 모델 처리 데이터 삭제, 개인 구독 연결 경로 및 업체별 학습·보존 조건 안내 추가 / v14 — 서면 문장 교정(Google LLC · Gemini) 국외이전 고지 추가 / v13 — 운영 데이터·서버 백업·재해 복구용 사본의 파기 기간 구분 및 OpenAI 메일 검색·열람 이전 항목 정합화