개인정보처리방침

1. 총칙

LegalSherpa(이하 "회사")는 LegalSherpa Climate Platform(이하 "서비스")의 운영과 관련하여 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 본 방침은 회사가 처리하는 개인정보의 항목·목적·보유기간·제3자 제공·이용자 권리 등을 안내합니다.

2. 수집하는 개인정보 항목

• 회원 가입 시: 이름, 회사·소속, 이메일, 작업공간 ID, 접근 코드
• 서비스 이용 시: 분석 회사 정보(KSIC·재무·배출량·시나리오 가정값), 업로드 자료
• 자동 수집: 접속 IP, 브라우저·OS 정보, 쿠키, 이용 로그, 분석 실행 메타데이터
• 결제·계약 시: 사업자등록증, 청구 정보, 계약 담당자 연락처

3. 처리 목적

• 서비스 제공·계약 이행 및 본인 확인
• 분석 실행·보고서 생성·재현성 보장 (RunManifest)
• 회계법인 검증·외부 보증(ISAE 3000) 절차 지원
• 고객 지원·문의 응대·공지사항 전달
• 서비스 개선·통계 분석 (개인 식별 불가능한 형태)

4. 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 시까지 (단, 관련 법령 보존 의무 시 해당 기간)
• 분석 결과·RunManifest: 계약 종료 후 6년 (회계법인 재현·외부 검증 대응)
• 접속 로그: 3개월 (통신비밀보호법)
• 전자상거래 기록: 5년 (전자상거래법)

5. 제3자 제공·위탁

회사는 이용자의 개인정보를 본 방침에 명시한 범위 외의 제3자에게 제공하지 않습니다. 단, 다음의 경우 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의거하거나 수사기관의 적법한 요청이 있는 경우
• 분석 처리 위탁: LLM API 제공사 (Anthropic·OpenAI·Google) — 토큰 단위 처리 후 즉시 삭제
• 인프라 위탁: 클라우드 인프라 제공사 — 데이터 암호화 보관

6. 이용자의 권리

이용자는 언제든지 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 아래 연락처로 문의 부탁드립니다.

7. 안전성 확보 조치

• 전송 구간 TLS 1.3 암호화
• 저장 데이터 AES-256 암호화
• 접근 권한 통제 (작업공간 단위 격리 + RBAC)
• 분기 DR(Disaster Recovery) 훈련
• ISMS-P 정합 (정식 단계 인증 추진 중)

8. 개인정보 보호 책임자

9. 개정 이력

본 방침은 시행일자 2026-06-01부터 적용됩니다. 변경 시 본 페이지를 통해 사전 공지합니다.