PRIVACY POLICY
시행일자: 2026년 10월 14일 (이전 방침: 2026년 10월 10일 시행)
제1조 (개인정보의 처리 목적)
주식회사 사일삼(이하 '회사')은(는) 다음의 목적을 위해 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경될 시에는 사전 동의를 구할 예정입니다.
- 홈페이지 회원 가입 및 관리 — 회원 가입 의사 확인, 서비스 부정이용 방지, 각종 고지·통지, 고충 처리
- 무료 진단 제공 · 상담 연락 — 무료 진단 화면에서 입력한 블로그 · 홈페이지 주소의 진단과 결과 제공, 무료 진단 남용 방지, 상담 신청 내용 확인, 상담 준비를 위한 진단 결과 검토, 연락 · 회신, 유입 경로 파악
- 재화 또는 서비스 제공 — 물품 배송, 서비스 제공, 계약서·청구서 발송, 콘텐츠 제공, 본인인증
- 마케팅 및 광고에의 활용 — 신규 서비스 개발 및 맞춤 서비스 제공, 이벤트 및 광고성 정보 제공 및 참여 기회 제공
제2조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리 및 보유합니다.
- 회원 가입 및 관리 — 회원 탈퇴 시까지
- 무료 진단(app.413.co.kr 무료 진단 화면) — 입력한 블로그 · 홈페이지 주소와 진단 결과는 진단일로부터 90일 보관 후 삭제합니다. 남용 방지를 위한 접속 주소 · 브라우저 정보는 되돌릴 수 없는 코드(해시)로만 기록하며 진단과 함께 삭제합니다.
- 상담 신청 — 상담 종료 후 1년(1년 동안 진행 상태 변화가 없으면 종료로 봅니다) 또는 삭제 요청 시까지 (상담 신청 페이지: 회사명 · 성함 · 연락처 · 이메일 · 문의 내용 · 홈페이지 주소(선택) · 알게 된 경로 / 무료 진단 화면의 상담 신청: 사무소 이름 · 이름 · 이메일 · 연락처 · 메시지). 무료 진단 화면에서 상담을 신청하시면 그 진단 결과(보고서)도 상담 기록과 함께 상담 종료 후 1년 또는 삭제 요청 시까지 보관합니다.
- 계약 또는 청약 철회 관련 기록 — 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록 — 5년
제3조 (개인정보의 제3자 제공)
회사는 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
- 제공받는 자 — 없음
- 제공 항목 — 없음
제3조의2 (개인정보 처리의 위탁 및 국외 이전)
① 국내 처리 위탁 — 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁업무 내용 | 재수탁업체 및 재위탁업무 | 보유 및 이용기간 |
|---|---|---|---|
| inblog Inc. (인블로그) | 고객 블로그 게시 및 호스팅(원고 게시, 이미지·파일 저장) | Supabase(데이터베이스 · 미국 서부), Vercel(웹 호스팅), Cloudflare(이미지·파일 저장) | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다. 수탁자가 업무를 재위탁하는 경우에는 회사의 동의를 받고, 재수탁자는 이 방침을 통해 공개합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우에는 지체없이 이 방침을 통해 알려드립니다.
② 국외 이전(국외 처리위탁·보관) — 회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하고 있으며, 개인정보 보호법 제28조의8 제2항에 따라 안내합니다. 법적 근거는 같은 조 제1항 제3호 가목(계약 이행을 위한 국외 처리위탁·보관)입니다.
| 이전받는 자 및 연락처 | 이전 국가 | 이전 시기 및 방법 | 이전 항목 | 이용 목적 | 보유 및 이용기간 |
|---|---|---|---|---|---|
| Anthropic, PBC (privacy@anthropic.com) |
미국 | 서비스 이용 시점(원고 작성·검증, AI 대화, 문서 판독 요청 시)에 암호화된 네트워크를 통해 전송 — 사업자가 제공하는 API와 명령줄 도구(CLI)를 모두 이용 | 서비스 이용 중 입력하거나 연결한 내용: 요청 문구(키워드·대상 상황 등), 고객사·변호사 프로필(이름, 직책, 학력, 경력, 자격 등), 고객이 업로드하거나 연결한 자료·문서(판결문, 스캔 문서의 페이지 이미지 포함), 서비스 내 대화 내용, 작성된 원고 초안 | 콘텐츠 작성·검증, AI 대화 답변 제공, 업로드 문서의 텍스트 변환(OCR) | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| OpenAI, L.L.C. (privacy@openai.com) |
미국 | 서비스 이용 시점에 암호화된 네트워크를 통해 전송 — 사업자가 제공하는 API와 명령줄 도구(CLI)를 모두 이용 | 요청 문구(키워드·대상 상황 등), 판결문 등 분류·설명에 쓰는 문서 내용, 검색을 위한 문구 | 법률 자료의 분류·검색, 콘텐츠 작성 보조 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Supabase Pte. Ltd. (privacy@supabase.com) |
일본(데이터 저장 위치: 도쿄 리전) 계약 법인: 싱가포르 — 운영 과정에서 다른 국가에서 처리될 수 있음 |
서비스 이용 시점에 암호화된 네트워크를 통해 전송·저장 | 서비스 이용 중 저장되는 정보 전반: 계정 정보, 고객사·변호사 프로필, 업로드한 자료, 작성된 원고, 대화 내용, 서비스 이용 기록 | 데이터 저장 및 서비스 인프라 운영 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Netlify, Inc. (privacy@netlify.com) |
미국(운영 법인) 서버 기능 실행 위치: 일본(도쿄, 로파트너 서비스), 미국(오하이오, 홈페이지) |
서비스 이용 시점에 암호화된 네트워크를 통해 전송 | 서비스 이용 중 전송되는 요청 정보(접속 IP, 기기 · 브라우저 정보, 로그인 세션 정보)와 서버 기능을 거쳐 처리되는 입력 · 업로드 내용, 홈페이지 상담 신청서 입력 내용 | 웹 호스팅 및 서버 기능(함수) 실행, 상담 신청서 접수 · 보관 | 회원 탈퇴 또는 위탁 계약 종료 시까지(상담 신청서: 상담 종료 후 1년 또는 삭제 요청 시까지) |
- 학습 이용 제한 — 회사는 위 사업자가 위탁받은 개인정보를 사업자 자체의 모델 학습에 사용하지 않도록, 구독 계정에서는 학습 설정을 해제하고 API는 입력 내용을 학습에 사용하지 않는 사업자의 상업용 이용 조건으로 이용합니다.
- 거부 방법 및 영향 — 국외 이전을 원하지 않는 경우 제6조의 개인정보 보호책임자를 통해 거부(회원 탈퇴 포함)를 요청할 수 있습니다. 다만 위 위탁은 서비스 제공에 필수적이어서 거부 시 서비스 이용이 제한됩니다.
제4조 (정보주체와 법정대리인의 권리·의무 및 그 행사방법)
정보주체는 언제든지 회사에 대해 개인정보 열람, 정정, 삭제, 처리 정지 요구 등의 권리를 행사할 수 있습니다. 권리 행사는 회사에 대해 서면, 전화, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체없이 조치하겠습니다.
제5조 (개인정보의 파기)
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
- 파기 절차 — 보유 기간이 지났거나 처리 목적을 달성한 개인정보는 개인정보 보호책임자의 승인을 거쳐 파기합니다.
- 파기 방법 — 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
제6조 (개인정보 보호책임자 지정)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자 — 천원우 / 대표이사
- 연락처 — 1800-0821 / ww.chun@413.co.kr (이메일 무단 수집 금지)
제7조 (개인정보 자동 수집 장치의 설치 · 운영 및 거부)
회사는 홈페이지 방문 통계를 분석해 서비스를 개선하기 위하여 쿠키(cookie)를 사용하는 웹 분석 도구인 Google Analytics를 운영합니다.
- 수집 항목 — 방문한 페이지, 머문 시간, 유입 경로, 기기 · 브라우저 종류, 대략적인 접속 지역, 쿠키 식별자. 이름 · 연락처처럼 개인을 직접 알아볼 수 있는 정보는 이 도구로 수집하지 않습니다.
- 처리하는 곳 — 수집된 정보는 Google LLC(미국)가 운영하는 서버에서 처리됩니다.
- 거부 방법 — 사용하는 브라우저의 쿠키 설정 메뉴에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. Google이 제공하는 Google Analytics 차단 부가기능을 설치해도 수집되지 않습니다.
- 거부 시 영향 — 쿠키 저장을 거부해도 홈페이지 이용에는 제한이 없습니다.
제8조 (구글 사용자 데이터의 처리)
회사는 고객이 연결을 직접 허락한 경우에 한해 Google API를 통해 고객의 구글 계정 데이터에 접근합니다. 고객은 언제든지 연결을 해제할 수 있으며, 접근 범위와 이용 방식은 아래와 같습니다.
- 접근하는 정보 — ① Google 드라이브: 고객이 직접 선택해 가져오기를 허용한 파일의 내용(drive.file 범위)에 한하며, 선택하지 않은 파일에는 접근하지 않습니다. ② Google 서치콘솔: 고객이 연결한 사이트의 검색 성과(검색어·페이지·국가·기기별 노출수·클릭수·평균 순위 등), 사이트맵 상태, 게시한 글 주소의 색인 상태(URL 검사 결과)를 읽기 전용으로 조회하며, 서치콘솔의 설정이나 데이터를 변경하지 않습니다. ③ Google 애널리틱스(GA4): 고객의 애널리틱스 계정·속성·웹 데이터 스트림 목록(측정 ID 포함)을 읽기 전용으로 조회해 고객 사이트의 측정 ID를 자동으로 찾으며, 애널리틱스의 설정이나 데이터를 변경하지 않습니다. ④ 연결한 구글 계정의 이메일 주소: 어느 계정이 연결돼 있는지 보여 주는 용도로만 표시합니다.
- 이용 목적 — 드라이브에서 가져온 파일은 해당 고객의 콘텐츠 제작 근거 자료로, 서치콘솔 데이터는 해당 고객에게 검색 성과를 보여 주는 용도로, 애널리틱스에서 읽은 측정 ID는 해당 고객의 방문 현황을 연결하는 용도로만 이용합니다. 광고 게재, 이용자 프로파일링, 그 밖의 다른 목적에는 이용하지 않습니다.
- 저장 및 보호 — 구글 계정 연결 정보(토큰)는 암호화하여 서버에만 보관합니다. 가져온 자료와 성과 데이터는 해당 고객의 작업 공간에만 저장되며 다른 고객에게 공개되지 않습니다.
- 제3자 제공 및 처리 — 구글 사용자 데이터를 판매하거나 광고 목적으로 제공하지 않습니다. 이 데이터는 해당 고객에게 서비스를 제공하는 데 필요한 회사 직원과 고객 본인만 열람할 수 있습니다. 콘텐츠 제작을 위해 가져온 드라이브 자료는 인공지능 모델의 처리를 거칠 수 있으며(제3조의2의 수탁자), 이 경우에도 해당 고객의 서비스 제공 목적에 한정합니다.
- 보유 및 삭제 — 고객이 연결을 해제하면 저장된 연결 정보(토큰)를 삭제하고 구글 쪽 접근 권한도 철회합니다. 이미 가져온 자료와 성과 데이터는 고객이 삭제를 요청하면 지체없이 삭제합니다. 고객은 구글 계정의 서드 파티 접근 권한 설정에서도 언제든지 접근을 철회할 수 있습니다. 삭제 요청은 제6조의 연락처로 접수합니다.
- 구글 API 서비스 사용자 데이터 정책 — 회사가 구글 API로부터 받은 정보의 사용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요구사항을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다. (The use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)