개인정보 처리방침

시행일: 2026년 5월 20일 · 최종 개정: 2026년 10월 30일

1. 개인정보의 처리 목적

스테인온 주식회사(이하 "회사")는 다음 목적으로 개인정보를 처리합니다.

  1. 제품 소개서·자료 제공 및 다운로드 링크 발송
  2. 도입 상담, 무료 데모 신청 및 일반 문의 응대
  3. 서비스 제공을 위한 계약 체결·유지·이행, 요금 정산
  4. 회원 관리, 본인 확인, 부정 이용 방지
  5. 서비스 개선을 위한 통계 분석 및 신규 서비스 개발
  6. 마케팅 활용, 이벤트·세미나 안내 및 광고성 정보 전송(선택 동의자)

2. 처리하는 개인정보 항목

① 회원가입 및 서비스 이용 시

  • 필수: 성함, 이메일, 전화번호
  • 선택: 기업명/사무소명, 마케팅 정보 수신 동의 여부

② 카카오 로그인 시

  • 이름, 이메일, 카카오 계정 식별자

③ 서비스 이용 과정에서 수집

  • 사건 관련 정보(사건번호, 당사자 정보, 집행 문서)

④ 자동으로 수집되는 정보

  • IP 주소, 쿠키, 접속 일시, 브라우저 정보(User-Agent), 서비스 이용 기록

3. 개인정보의 처리 및 보유 기간

처리 목적보유 기간
소개서 다운로드 요청 / 문의·데모 신청수집일로부터 3년
서비스 이용 계약계약 종료 시까지
마케팅 정보 수신 동의수신 동의 철회 시까지

법령에 따른 보존 기간:

  • 계약 또는 청약철회 기록: 5년 (전자상거래법)
  • 대금 결제 및 재화 공급 기록: 5년 (전자상거래법)
  • 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
  • 표시·광고 기록: 6개월 (전자상거래법)
  • 웹사이트 접속 로그: 3개월 (통신비밀보호법)
  • 서비스 접속기록(로그인 성공·실패, 문서 열람·내려받기·올리기, 신청서 PDF 내려받기·전자소송 전송 — 계정·일시·IP 주소·수행 업무·대상 사건): 2년 (개인정보의 안전성 확보조치 기준, 부정 이용 방지)
  • 접근 권한 부여·변경·말소 기록(초대·가입·계정 상태·로그인 방식 변경·고객사 기능 설정): 3년 (개인정보의 안전성 확보조치 기준)

4. 개인정보의 제3자 제공

회사는 정보주체의 별도 동의, 법령의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.

다만, 다음의 경우에는 예외로 합니다.

  • 이용자가 사전에 동의한 경우
  • 강제집행 사건 처리를 위해 담당 법무법인에 제공하는 경우
  • 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

5. 개인정보 처리의 위탁

수탁사위탁 업무
Google LLC서비스 안내 메일 발송 (Gmail 발송 서버) — 국외 이전, 5-1 참조
주식회사 카카오카카오 로그인 인증, 카카오톡 채널 연결, 우편번호 검색(주소 입력 화면의 검색창)과 주소 문자열로 우편번호 조회(서버)
알리고카카오톡 알림톡 발송
주식회사 토스페이먼츠결제 처리 (카드 결제, 정기결제 등록, 결제 취소·환불)
Anthropic PBCAI 문서 인식·분석 (Claude API) — 국외 이전, 세부 목적은 5-1 참조

위탁 업무 변경 시 사전에 공개합니다.

5-1. 개인정보의 국외 이전

회사는 아래 기능을 제공하기 위해 개인정보를 국외로 이전(처리위탁)합니다. (「개인정보 보호법」 제28조의8)

① Anthropic PBC

이전받는 자Anthropic PBC (미국)
연락처: privacy@anthropic.com · 548 Market St, PMB 90375, San Francisco, CA 94104, USA
이전 국가미국 (United States)
이전 목적
  • 업로드 문서(집행권원·주민등록초본·법인등기부·부동산등기부·계약서 등)의 자동 인식과 문서 종류 분류(지급명령 증거자료·완전자동 모드 업로드 문서 포함)
  • 지급명령 청구원인 초안 작성 보조
  • 증거자료의 사실관계 추출과 사건 경과 정리
  • 신용조사서 분석
  • 압류결정문과 소송비용액 확정을 위한 판결문의 항목 추출
이전 항목문서 이미지·본문(성명·주소·주민등록번호·계좌번호·채권 내역 등)과 담당자가 입력한 사실관계 텍스트
이전 일시 및 방법위 기능을 실행할 때마다 암호화 전송(HTTPS)
보유·이용 기간제공사 정책상 30일 이내 삭제를 원칙으로 하되, 이용정책 위반 의심으로 자동 분류된 경우 입력·출력은 최대 2년, 분류 점수는 최대 7년 보관될 수 있으며, 법령상 보관 의무가 있는 경우 그에 따릅니다. 제공사는 상용 API 입력·출력을 모델 학습에 이용하지 않는다고 공개하고 있습니다.
이전 거부 방법 및 효과본 이전은 위 기능의 제공에 필수적입니다. 이전을 원하지 않으시는 경우 해당 기능(문서 업로드를 통한 자동 인식·분류, 초안 작성 보조, 신용조사서 분석 등)을 이용하지 않으실 수 있으며, 이 경우 정보를 직접 입력하여 서비스를 이용하실 수 있습니다. 기능 이용 중단 외에 다른 서비스 이용상 불이익은 없습니다. 문의: contact@steinon.ai

② Google LLC

이전받는 자Google LLC (미국)
연락처: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
이전 국가미국 (United States)
이전 목적서비스 안내 메일 발송(Gmail 발송 서버) — 비밀번호 재설정 링크, 피드백에 대한 운영팀 확인 질문과 답변 요청 재안내, 접속기록 월간 해시값 보관 메일(당사 메일함으로만 발송 — 건수·해시값만 담고 개인정보는 넣지 않음), 운영자에게 보내는 보안 점검 알림(정보주체의 개인정보는 싣지 않음)
이전 항목수신자 전자우편 주소, 메일 본문
이전 일시 및 방법메일을 보낼 때마다 암호화 전송(TLS)
보유·이용 기간발송 목적 달성 시까지. 다만 발송 계정의 보낸편지함에 사본이 남으며, 회사가 삭제할 때까지 보관됩니다.
이전 거부 방법 및 효과거부를 원하시면 문의처로 알려 주십시오. 거부하시면 비밀번호 재설정 링크와 피드백 확인 질문을 메일로 받으실 수 없습니다 (피드백 확인 질문은 서비스 화면에서도 확인하실 수 있습니다). 문의: contact@steinon.ai

6. 정보주체의 권리·의무 및 행사 방법

정보주체는 다음 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 오류 등이 있을 경우 정정 요구
  3. 삭제 요구
  4. 처리정지 요구
  5. 동의 철회

위 권리 행사는 회사에 대해 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

7. 개인정보의 파기 절차 및 방법

파기 절차

  • 회원 탈퇴, 서비스 계약 종료 또는 삭제 요청 시 개인정보는 지체 없이 파기합니다. 다만 오조작에 따른 복구 요청 대응 및 분쟁 처리를 위하여 삭제된 데이터는 최대 30일간 분리 보관(접근 차단) 후 복구가 불가능한 방법으로 영구 파기합니다.
  • 영구 파기 시 문서 원본 파일, 데이터베이스 기록 및 AI 문서 인식 결과 사본 등 파생 데이터를 함께 파기합니다.
  • 관계 법령에 따라 보존 의무가 있는 정보는 해당 보존 기간 동안 다른 개인정보와 분리하여 보관한 후 파기합니다.
  • 계정을 삭제한 뒤에도 제3조의 서비스 접속기록과 접근 권한 기록은 그 보존 기간 동안 분리하여 보관하며, 보존 기간이 지난 달의 기록은 매월 파기합니다.
  • 이용 기관의 요청이 있는 경우 특정 사건·문서를 유예기간 없이 즉시 파기합니다.

파기 방법

  • 전자적 파일 형태: 기록을 재생할 수 없도록 안전하게 삭제
  • 종이 문서: 분쇄하거나 소각하여 파기

8. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 서비스 이용 형태 분석 및 보안 접속 유지를 위해 쿠키를 사용합니다.

거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 거부 시 일부 서비스 이용이 제한될 수 있습니다.

9. 개인정보의 안전성 확보 조치

가. 기술적 조치

  • 저장 데이터 암호화: AES-256-GCM 알고리즘
  • 전송 구간 암호화: TLS 1.2/1.3, HSTS 정책 적용
  • 인증·세션 보안: JWT 서명, API 서명 검증
  • 비밀번호 보호: bcrypt 알고리즘(12라운드) 해싱
  • 무차별 대입 공격 방지: 로그인 시도 횟수 제한
  • 접근 권한 분리: 멀티테넌트 구조, 역할 기반 접근 제어(RBAC)
  • 보안 프로그램: 백신 등 보안 솔루션 설치·운영

나. 관리적 조치

  • 내부 개인정보 보호 관리계획 수립·시행 및 정기 자체 점검
  • 개인정보 취급 임직원 최소화 및 보안 서약·교육 실시
  • 접속 기록의 보관·관리 및 위·변조 방지 조치(접속기록 2년 보관, 매월 그 달 기록의 해시값을 별도로 보관하여 위·변조 여부 확인)

다. 물리적 조치

  • 서버실·자료보관실 등 주요 시설에 대한 접근 통제
  • 출입 인가자 외 접근 제한 및 출입 기록 관리

10. 개인정보 보호책임자

  • 이름: 김기용 (대표이사)
  • 연락처: ceo@steinon.ai · 02-2039-6563
  • 서비스명: STEINON ENFORCE
  • 웹사이트: https://enforce.steinon.ai

11. 권익침해 구제 방법

  • 개인정보 분쟁조정위원회: 1833-6972 (kopico.go.kr)
  • 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
  • 대검찰청 사이버수사과: 1301
  • 경찰청 사이버범죄 신고시스템: 182

12. 개인정보처리방침의 변경

본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 본 페이지를 통하여 고지할 것입니다.

본 개인정보 처리방침은 2026년 5월 20일부터 시행됩니다.

스테인온 주식회사 | 대표 김기용 | 서울특별시 서초구 서초대로77길 17, BLOCK77 12층 1211호 | 사업자등록번호 292-86-03876 | 통신판매업신고 2026-서울서초-0831 | contact@steinon.ai | 02-2039-6563