법적 고지
개인정보처리방침
법무법인 최선 공정거래센터 웹사이트의 개인정보 처리 목적·항목·보유기간, 처리위탁과 국외 이전, 쿠키, 정보주체의 권리와 보호책임자를 안내합니다.
법무법인 최선(이하 '법인')은 공정거래센터 웹사이트(lawbestway-fair.com, 이하 '웹사이트')를 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 처리하며, 이 방침으로 처리 목적과 방법, 정보주체의 권리를 알려 드립니다.
법무법인 최선(이하 '법인')은 공정거래센터 웹사이트(lawbestway-fair.com, 이하 '웹사이트')에서 처리하는 개인정보를 「개인정보 보호법」에 따라 보호합니다. 이 방침은 웹사이트에서 어떤 개인정보를 어떤 목적으로 처리하는지, 누구에게 처리를 맡기거나 국외로 이전하는지, 정보주체가 어떻게 권리를 행사할 수 있는지를 알려 드립니다.
- 시행일: 2026년 10월 20일
- 변경 이력: 2026년 10월 20일 제정·시행
1. 개인정보의 처리 목적
법인은 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 온라인 상담 신청 처리: 상담 신청 확인과 회신, 이해충돌 확인
- 부정 이용 방지: 자동 입력(스팸) 차단과 짧은 시간 안의 반복 신청 제한
- 유입 경로 확인: 상담 신청이 어떤 페이지와 경로로 들어왔는지 확인해 웹사이트를 개선
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 상담 신청(필수) | 담당자 이름, 연락처, 회사명, 회사의 입장, 사안 유형, 문의 내용 | 상담 신청서 |
| 상담 신청(선택) | 이메일, 상대방 회사명, 진행 단계·기한 | 상담 신청서 |
| 상담 신청 시 함께 기록 | 신청한 페이지 주소, 동의 일시와 동의한 방침의 버전, 아래 유입 경로 쿠키의 내용 | 자동 생성 |
| 유입 경로 쿠키 | 처음 접속한 페이지 경로, 직전에 머문 외부 사이트 주소(검색어 등 쿼리 제외), 광고 매개변수(utm_source·utm_medium·utm_campaign), 첫 접속 일시 | 쿠키(8항) |
| 부정 이용 방지 | IP 주소를 되돌릴 수 없게 변환한 값(해시), 자동 입력 판별을 위한 IP 주소와 브라우저 정보 | 자동 생성 |
| 접속 기록 | IP 주소, 접속 일시, 브라우저 정보 등 웹사이트 이용 과정에서 생기는 기록 | 호스팅 서비스에서 자동 생성 |
- 상담 신청서에는 건강, 범죄경력 등 민감정보를 적지 마시기 바랍니다. 법인은 민감정보를 수집 항목으로 정하지 않습니다.
- 웹사이트는 만 14세 이상인 분의 상담 신청만 받습니다. 신청서에서 만 14세 이상임을 확인합니다.
- 상대방 회사명은 이해충돌 확인에만 사용합니다.
3. 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 상담 신청 정보(2항의 상담 신청 항목과 함께 기록되는 정보) | 마지막 문의일부터 3년(같은 사안으로 다시 문의하면 그날부터 다시 셉니다) |
| 유입 경로 쿠키 | 이용자의 브라우저에 30일 동안 저장 |
| IP 주소 변환값(반복 신청 제한용) | 1일 |
| 접속 기록 | 호스팅 사업자의 보관 정책에 따른 기간 |
- 상담 이후 사건을 위임하는 경우, 그 사건에 필요한 정보는 위임 계약과 관계 법령에 따라 별도로 관리합니다.
- 보유 기간이 지난 상담 신청 정보는 매일 자동으로 이름·연락처·문의 내용 등을 지웁니다. 암호화된 백업에 남은 정보는 백업 보관 기간(30일)이 지나면 삭제됩니다.
- 상대방 회사명은 이해충돌 확인을 위해 보유 기간이 지난 뒤에도 신청인 정보와 분리해 보관합니다.
- 법령에 따라 보존해야 하는 정보는 해당 법령이 정한 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
법인은 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁
법인은 웹사이트 운영과 상담 신청 처리를 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약에서 위탁 업무 수행 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Vercel Inc. | 웹사이트 호스팅, 상담 신청 접수 서버 운영, 상담 관리 시스템 서버 운영과 암호화된 백업 보관 | 상담 신청 접수와 상담 관리 시스템: 대한민국(서울). 웹사이트 화면 전송: 전 세계 전송망 |
| Supabase Pte. Ltd. | 상담 관리 시스템의 데이터베이스 운영(상담 신청 정보 보관) | 대한민국(서울) |
| Anthropic PBC | 상담 내용의 자동 분류·요약(AI 분석) | 미국(6항) |
| Slack Technologies Limited | 상담 담당자 업무 알림 | 미국(6항) |
| Cloudflare, Inc. | 자동 입력(스팸) 판별 | 미국(6항) |
| Neon, LLC | 웹사이트 데이터베이스 운영(반복 신청 제한용 IP 주소 변환값 보관) | 싱가포르(6항) |
상담 신청 정보는 법인의 상담 관리 시스템(데이터베이스: 대한민국 서울)에 보관합니다. 웹사이트 데이터베이스에는 상담자의 이름, 연락처, 상담 내용을 저장하지 않습니다.
6. 개인정보의 국외 이전
법인은 상담 신청이라는 정보주체와의 계약 체결과 이행을 위해 필요한 처리위탁·보관으로서, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래 사항을 이 방침에 공개하고 개인정보를 국외로 이전합니다. 이전은 모두 암호화된 통신(HTTPS)으로 이루어집니다.
Anthropic PBC (AI 분석)
- 이전받는 자와 연락처: Anthropic PBC, privacy@anthropic.com
- 이전 국가: 미국
- 이전 항목: 담당자 이름, 연락처, 이메일, 회사명, 회사의 입장, 사안 유형, 상대방 회사명, 진행 단계·기한, 문의 내용
- 이전 시기와 방법: 상담 신청이 상담 관리 시스템에 접수된 직후, 인터넷 API 통신으로 전송
- 이용 목적: 상담 내용의 자동 분류·요약과 상담 담당자의 검토 자료 작성
- 보유·이용 기간: Anthropic의 상업용 서비스 약관과 데이터 보존 정책에 따른 기간(이전된 정보는 AI 모델 학습에 쓰이지 않습니다)
Slack Technologies Limited (업무 알림)
- 이전받는 자와 연락처: Slack Technologies Limited, privacy@slack.com
- 이전 국가: 미국
- 이전 항목: 가운데 글자를 가린 이름, 사안 분야, 상담 내용 요약(연락처는 보내지 않습니다)
- 이전 시기와 방법: 상담 신청 접수와 AI 분석 직후, 인터넷 통신으로 전송
- 이용 목적: 상담 담당자에게 새 상담 신청 알림
- 보유·이용 기간: 법인이 정한 Slack 작업공간의 보관 설정에 따른 기간
Cloudflare, Inc. (자동 입력 판별)
- 이전받는 자와 연락처: Cloudflare, Inc., privacyquestions@cloudflare.com
- 이전 국가: 미국
- 이전 항목: IP 주소, 브라우저·기기 정보 등 자동 입력 판별에 필요한 정보
- 이전 시기와 방법: 상담 신청 화면을 열 때와 신청서를 제출할 때, 인터넷 통신으로 전송
- 이용 목적: 사람이 아닌 자동 프로그램의 신청 차단
- 보유·이용 기간: Cloudflare의 개인정보 처리 정책에 따른 기간
Neon, LLC (웹사이트 데이터베이스)
- 이전받는 자와 연락처: Neon, LLC, privacy@databricks.com
- 이전 국가: 싱가포르(데이터베이스 소재지)
- 이전 항목: IP 주소를 되돌릴 수 없게 변환한 값(해시)과 신청 시각
- 이전 시기와 방법: 상담 신청서를 제출할 때, 인터넷 통신으로 저장
- 이용 목적: 짧은 시간 안의 반복 신청 제한
- 보유·이용 기간: 1일
국외 이전을 거부하는 방법과 효과
국외 이전을 원하지 않으면 온라인 상담을 신청하지 않으시면 됩니다. 온라인 상담 신청은 위 국외 이전을 전제로 처리되므로, 거부하면 웹사이트에서 온라인 상담을 신청할 수 없습니다. 다른 상담 방법은 대표전화(02-6952-4377)로 문의해 주시기 바랍니다. 이미 신청한 정보에 대해서는 9항의 방법으로 처리정지나 삭제를 요구할 수 있습니다.
7. 개인정보의 파기 절차와 방법
- 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
- 상담 관리 시스템에서는 이름, 연락처, 이메일, 상담 내용 등 개인을 알아볼 수 있는 정보를 삭제하고, 개인을 알아볼 수 없는 통계 정보(사안 분야, 접수일 등)만 남깁니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 상담 관리 시스템의 백업본은 암호화해 보관하며, 최근 30개만 남기고 오래된 백업본부터 삭제합니다.
- 종이 문서는 분쇄하거나 소각합니다.
- 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리해 해당 법령이 정한 기간 동안 보관합니다.
8. 개인정보 자동 수집 장치(쿠키)의 설치·운영과 거부
- 웹사이트는 처음 접속했을 때 유입 경로를 기록하는 쿠키 1개(이름: lbw_attr)를 설치합니다. 2항의 유입 경로 쿠키 항목만 담으며, 이름이나 연락처 같은 정보는 담지 않습니다.
- 이 쿠키는 웹사이트 자체 쿠키로, 브라우저에 30일 동안 저장되고 상담 신청 시 상담 신청 정보와 함께 기록됩니다.
- 웹사이트는 현재 Google Analytics 같은 별도의 웹 분석 도구나 광고 추적 도구를 사용하지 않습니다. 도입하는 경우 이 방침을 변경해 알립니다.
- 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 쿠키를 거부해도 웹사이트 이용과 상담 신청에는 지장이 없습니다.
- Chrome: 설정 → 개인정보 보호 및 보안 → 서드파티 쿠키 또는 인터넷 사용 기록 삭제
- Edge: 설정 → 쿠키 및 사이트 권한
- Safari: 설정 → 개인정보 보호
9. 정보주체와 법정대리인의 권리·의무와 행사 방법
- 정보주체는 법인에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 서면이나 전화로 개인정보 보호책임자(10항)에게 요구하면 법인은 지체 없이 조치합니다. 본인 여부를 확인하기 위해 필요한 범위에서 확인 절차를 거칠 수 있습니다.
- 법정대리인이나 정보주체에게 위임받은 사람 등 대리인을 통해서도 요구할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없으며, 법령에 따라 열람이나 처리정지 요구가 제한될 수 있습니다. 이 경우 그 사유를 알려 드립니다.
- 정보주체는 자신이나 다른 사람의 개인정보를 사실과 다르게 입력해서는 안 됩니다.
- AI 분석 결과는 상담 담당자의 검토 자료로만 쓰며, 법인은 AI 분석만으로 정보주체의 권리나 의무에 영향을 주는 결정을 하지 않습니다.
10. 개인정보 보호책임자
법인은 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 구영한 변호사
- 연락처: 02-6952-4377(법무법인 최선 대표전화)
- 주소: 서울 서초구 서초중앙로26길 13, 2층 법무법인 최선
11. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보를 처리하는 사람을 필요한 인원으로 제한하고, 처리위탁 계약으로 수탁자를 관리합니다.
- 기술적 조치: 모든 전송 구간을 암호화(HTTPS)합니다. 웹사이트 데이터베이스와 로그에는 상담자의 이름, 연락처, 상담 내용, 원래의 IP 주소를 남기지 않습니다. 상담 관리 시스템은 미리 등록된 계정만 접근할 수 있고 2단계 인증을 적용하며, 열람·수정 기록을 보관합니다. 백업본은 암호화해 보관합니다.
- 물리적 조치: 사무실의 문서 보관 장소는 출입을 통제합니다.
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
13. 개인정보처리방침의 변경
이 방침은 2026년 10월 20일부터 시행합니다. 내용을 추가·삭제·변경하는 경우 시행 전에 웹사이트에 알리고, 변경 이력을 이 페이지에 남깁니다.
- 2026년 10월 20일: 제정·시행