띵크솔루션(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 방침은 두 부분으로 되어 있습니다. 제1부는 회사가 직접 처리하는 이용자(회원사 대표자·직원)의 개인정보, 제2부는 회원사(법률사무소)가 회사에 처리를 맡긴 의뢰인의 개인정보에 관한 것입니다.
제1부 이용자의 개인정보
1. 처리하는 개인정보의 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 만들기·가입 | 이름, 휴대전화번호, 아이디, 비밀번호(암호화), 소속 사무소명·사업자등록번호, 직책·이메일(적은 경우) | 가입 화면, 회원사 관리자·회사의 등록 |
| 서비스 이용 | 접속 기록(접속 일시, 접속 IP, 브라우저 정보), 로그인·작업 기록, 문의·게시판 글 | 서비스 이용 중 자동 생성 |
| 요금 결제(유료 이용 때) | 결제 수단 종류, 결제·환불 기록, 세금계산서 발행 정보(사업자 정보·담당자 이메일) | 결제 화면·결제대행사 |
카드번호 등 결제 수단 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다.
2. 개인정보의 처리 목적
회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」에 따라 필요한 조치를 합니다.
1. 이용계약의 체결·이행: 계정 발급·본인 확인, 사무소 소속 확인, 서비스 제공, 요금 정산
2. 서비스 운영과 보안: 중복 로그인 차단, 부정 이용 방지, 접속 기록 보관·점검, 장애 처리
3. 고객 지원과 안내: 문의 응대, 이용 기간 종료·약관 변경 등 서비스 관련 알림(문자 포함)
3. 개인정보의 처리 및 보유 기간
① 이용자의 개인정보는 이용계약(계정)이 유지되는 동안 처리하며, 계정이 없어지거나 이용계약이 끝나면 지체 없이 파기합니다. 다만 작업 기록에 남은 작성자 이름은 회원사 자료로 함께 보관됩니다.
② 다음 기록은 관계 법령에 따라 정해진 기간 동안 보관합니다.
| 기록 | 근거 | 보관 기간 |
|---|---|---|
| 개인정보처리시스템 접속기록 | 개인정보의 안전성 확보조치 기준 | 2년 |
| 로그인 기록(접속 IP 등) | 통신비밀보호법 | 3개월 |
| 계약·청약철회, 대금 결제·재화 공급 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자 불만·분쟁 처리 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 세금계산서 등 거래 증빙 | 국세기본법·부가가치세법 | 5년 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관 등이 법령에 따른 절차로 요구하는 경우에는 예외로 합니다.
5. 개인정보 처리의 위탁과 국외 이전
① 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 이 업체들은 제2부의 의뢰인 정보 처리에도 같은 범위에서 쓰입니다(재위탁).
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Cloudflare, Inc. | 웹 접속 경로 보호·전송(서비스와 주고받는 정보가 거쳐 감) | 국외(미국 등 Cloudflare 데이터센터 소재국) |
| OpenAI, L.L.C. | 고객파일함 서류 글자 인식(OCR) 결과 정리·항목 추출 | 국외(미국) |
| 알리고(문자 발송 대행) | 이용 안내 문자, 회원사가 요청한 문자 발송 | 국내 |
| (주)카카오 | 주소 검색(주소·우편번호 찾기) | 국내 |
| Postcodify 우편번호 검색(api.poesis.kr) | 주소로 우편번호 찾기(카카오 검색으로 하나로 정해지지 않을 때) | 국내 |
② 다음 업무는 국외의 업체가 처리하여 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8 제1항 제3호 — 계약의 이행에 필요한 처리위탁·보관).
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적·보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. privacyquestions@cloudflare.com | 미국 등 Cloudflare 데이터센터 소재국 | 서비스 이용 중 주고받는 정보 전부(접속 IP, 이용자·의뢰인 정보 포함) | 서비스에 접속할 때마다 암호화 통신(https)으로 경유 | 웹 접속 경로 보호·전송(서비스와 주고받는 정보가 거쳐 감) 전송 목적으로만 처리하며 내용을 저장하지 않음(보안 기록은 업체 정책에 따름) |
| OpenAI, L.L.C. privacy@openai.com | 미국 | 회원사가 분석을 요청한 서류의 글자 인식 결과(의뢰인 성명·주민등록번호·주소·채무 정보 등이 들어 있을 수 있음) | 이용자가 서류 분석을 요청할 때 암호화 통신(https)으로 전송 | 고객파일함 서류 글자 인식(OCR) 결과 정리·항목 추출 정리 결과를 돌려주는 데에만 쓰며 학습에 쓰지 않음, 업체 보관 기간(최대 30일) 뒤 삭제 |
③ 국외 이전을 거부할 수 있습니다. Cloudflare, Inc.: 접속 경로 자체라 이전을 거부하면 서비스를 이용할 수 없습니다. OpenAI, L.L.C.: 서류 분석(자동 정리) 기능을 쓰지 않으면 이전되지 않으며, 직접 입력하여 서비스를 이용할 수 있습니다. 거부하려면 아래 개인정보 보호책임자에게 알려 주십시오.
④ 회사는 위탁 계약에 위탁 업무 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업체나 업무가 바뀌면 이 처리방침으로 알립니다.
6. 개인정보의 파기 절차와 방법
① 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이(5일 안에) 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 그 기간 동안만 보관합니다.
② 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다. 백업에 남은 사본은 백업 보관 주기(30일)가 지나면 함께 지워집니다.
7. 정보주체와 법정대리인의 권리·의무와 행사 방법
① 정보주체는 회사에 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
② 요구는 서면, 전자우편 등으로 할 수 있으며 회사는 10일 안에 조치하고 그 결과를 알립니다. 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있으며, 이 경우 위임장을 내야 합니다.
③ 다른 법령에서 수집 대상으로 정한 정보는 삭제를 요구할 수 없고, 법령에 따라 처리정지 요구가 거절될 수 있습니다.
④ 직원 계정 정보는 회원사 관리자도 고치거나 중지할 수 있습니다.
8. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음 조치를 합니다.
1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 지정과 정기 교육, 접근 권한 정기 점검
2. 기술적 조치: 접근 권한 관리(사무소·직원 단위 보기 범위, 역할별 권한), 비밀번호 일방향 암호화, 주민등록번호 등 고유식별정보 암호화 저장, 전송 구간 암호화(https), 접속기록 보관·점검, 중복 로그인 차단, 보안 프로그램 설치·갱신
3. 물리적 조치: 서버와 자료 보관 장소의 출입 통제
9. 개인정보 자동 수집 장치(쿠키)의 설치·운영과 거부
① 회사는 로그인 상태를 유지하기 위해 꼭 필요한 쿠키(세션 쿠키)만 씁니다. 광고·행태 분석 쿠키는 쓰지 않습니다.
② 브라우저 설정에서 쿠키 저장을 거부할 수 있지만, 거부하면 로그인이 필요한 서비스를 쓸 수 없습니다.
③ 로그인 창에서 '아이디 기억하기'를 고르면 아이디가 이용자의 브라우저에만 저장되며 언제든 해제할 수 있습니다.
10. 개인정보 보호책임자
① 회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 유명한(대표) |
| 연락처 | 02-6083-3000, thinksolution@naver.com |
② 정보주체는 서비스를 이용하면서 생긴 개인정보 관련 문의·불만·피해 구제를 보호책임자에게 할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
11. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보분쟁조정위원회 | (국번 없이) 1833-6972, www.kopico.go.kr |
| 개인정보침해신고센터(한국인터넷진흥원) | (국번 없이) 118, privacy.kisa.or.kr |
| 대검찰청 | (국번 없이) 1301, www.spo.go.kr |
| 경찰청 | (국번 없이) 182, ecrm.police.go.kr |
제2부 회원사가 맡긴 의뢰인의 개인정보
12. 회사의 지위
① 회원사(법률사무소)가 사건 처리를 위해 서비스에 입력하거나 올린 의뢰인과 그 가족·보증인 등의 개인정보는 회원사가 개인정보처리자이며, 회사는 회원사로부터 처리를 위탁받은 수탁자로서 회원사의 지시에 따라 처리합니다.
② 의뢰인은 개인정보 열람·정정·삭제·처리정지 등을 사건을 맡긴 회원사에 요구할 수 있으며, 회사는 회원사의 요청에 따라 이를 돕습니다. 회사에 직접 요구하시면 해당 회원사에 바로 전달합니다.
13. 처리하는 정보와 업무
| 구분 | 내용 |
|---|---|
| 처리 항목 | 성명, 주민등록번호, 주소·연락처, 가족관계, 직업·소득, 재산, 채무·채권자, 금융거래 정보, 사건 정보, 회원사가 올린 서류 파일(주민등록등본·초본, 가족관계증명서, 부채증명서 등) 등 사건 서류 작성에 필요한 정보 |
| 민감정보 | 건강 상태 등(회원사가 사건 서류 작성을 위해 입력한 경우에 한함) |
| 처리 업무 | 저장·관리·백업, 법원 제출 서류 작성·출력, 서류 글자 인식(OCR)·정리, 채권사 정보 연결, 회원사가 요청한 문자 발송, 부채증명서 발급 의뢰 진행 관리 |
| 주민등록번호 처리 근거 | 회원사가 「채무자 회생 및 파산에 관한 법률」과 같은 법 규칙에 따른 법원 제출 서류(개인회생·파산 신청서 등)를 작성하기 위해 처리 |
| 보유 기간 | 회원사의 이용계약 기간. 회원사가 지운 고객은 휴지통으로 옮겨져 회원사 관리자가 복원할 수 있으며, 이용계약이 끝나면 30일 뒤 파기 |
14. 보호 조치와 재위탁
① 회사는 제1부 8.에 따른 안전성 확보 조치를 의뢰인 정보에도 똑같이 합니다. 특히 주민등록번호는 암호화하여 저장하고, 권한이 있는 사람에게만 화면에 보입니다.
② 서류 글자 인식(OCR) 결과를 정리할 때 쓰는 외부 인공지능 서비스는 회사가 맡긴 업무에만 정보를 쓰고 학습에 쓰지 않으며, 업체의 보관 기간이 지나면 지웁니다(제1부 5.의 표).
③ 재위탁 업체는 제1부 5.의 표와 같습니다.
부칙
① 이 개인정보 처리방침은 2026년 10월 11일부터 시행합니다.
② 이전 개인정보 처리방침은 이 화면의 '이전 판'에서 볼 수 있습니다.