개인정보 처리방침
에스에이치컨설팅(이하 「운영 주체」)가 운영하는 Lawtology MCP 의 개인정보 처리방침이에요. 고지 문구 버전은 2026-11-12.1 이에요.
1. 운영 주체
상호: 에스에이치컨설팅 · 대표자: 신승호 · 사업자등록번호: 765-52-00921 · 사업장 주소: 경기도 하남시 미사대로 410, 101동 4층 410호(망월동, 미사강변 오벨리스크) · 연락처: 010-3738-2513 · ho.shin@shconsulting.ai
2. 질의 처리 — 저장하지 않아요
받은 질의는 서버 메모리에서 식별 정보를 가린 뒤 검색에만 쓰고 저장하지 않아요. 질의를 계정·IP 와 묶지 않고, 운영자가 개별 질의를 열람하거나 응대하는 창구도 없어요.
- 전화번호·이메일·주민등록번호·계좌번호와 이름+호칭은 서울 호스트의 첫 단계에서 [가림] 으로 바꾼 뒤 가린 문자열만 검색에 써요.
- 병명·진단·투약 진술이나 범죄경력 진술 같은 민감 주제 질의는 처리하지 않고 「민감 정보를 빼고 다시 물어 주세요」를 돌려줘요.
- 서버는 도구별 하루 호출 수의 합계(날짜·도구·합계)만 남겨요. 질의·출발지·계정은 남기지 않아요.
3. 받는 항목
- MCP 도구 호출: 도구 이름·매개변수(검색어·조문 ID·법령 ID·관계 종류). 위 2절처럼 가린 뒤 처리하고 저장하지 않아요.
- 커넥터 연결(OAuth): 클라이언트 이름·돌아갈 주소·state·PKCE 값·인가 코드와 동의 두 체크 값. 서버는 AI 서비스 쪽 클라이언트 등록 정보만 남기고, 동의 문구 버전만 담은 토큰(이용자마다 같은 값)을 내줘요. 계정·쿠키·이용자별 연결 기록은 남기지 않아요.
- 인프라 자동 수신: IP·접속 시각·요청 경로. 서울 호스트의 로그는 경로·응답 상태·지연만 기록하고 요청 본문·쿼리스트링·인증 헤더는 기록하지 않아요. 서울 호스트 로그 보존 기간: 보관하지 않아요(앱 로그 수집을 꺼 두었어요). Supabase 플랫폼 로그(API 게이트웨이·Edge Function)는 7일 보관되며 운영자가 끌 수 없고, 이 경로에서는 서울 호스트의 출발 주소만 남아요.
- 받지 않는 것: 이용자 계정·결제 정보·API 키·기기 식별자·좌표, 질의 원문 저장.
4. 처리위탁과 국외 이전
아래 수탁자에게 검색 처리를 맡겨요. 국외에서 조회·처리될 수 있는 경우 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 이 방침으로 공개하며, 동의 페이지에서 별도로 동의를 받아요. 각 항목은 이전 항목·국가·시기·방법·받는 자·연락처·이용 목적·보유 기간·거부 방법·효과 순서예요.
서울 호스트 사업자 (소개 페이지·연결 동의·/mcp 수신, TLS 종료와 첫 단계 가림)
- 이전 항목
- MCP 요청(도구 매개변수 — 가림 전 원문은 메모리에서만 지나가요)·연결 동의 요청(OAuth 매개변수)·IP·접속 시각·요청 경로
- 국가·시기·방법
- 대한민국(서울 리전). 페이지 열람·연결·MCP 도구 호출 때마다 HTTPS. 국외 이전이 아니에요
- 받는 자·연락처
- Microsoft Corporation(Azure Container Apps, 한국 중부) · https://aka.ms/privacyresponse · 수탁자 이디비(Azure 구독 명의 — 문의는 운영 주체 연락처로 받아요)
- 이용 목적·보유 기간
- 요청 처리·페이지 제공 · 로그 보존 기간: 보관하지 않아요(앱 로그 수집을 꺼 두었어요) — 요청 본문은 기록하지 않아요
- 거부 방법·효과
- 거부: 커넥터를 추가하지 않거나 지워요 · 효과: MCP 를 쓸 수 없어요
Supabase (데이터베이스·Edge Function — 서울 리전)
- 이전 항목
- 가린 검색 문자열·IP(서울 호스트 주소)·접속 시각·요청 경로
- 국가·시기·방법
- 대한민국(서울 리전 ap-northeast-2). MCP 도구를 호출할 때마다 HTTPS. 국외 이전이 아니에요
- 받는 자·연락처
- Supabase, Inc. · privacy@supabase.com
- 이용 목적·보유 기간
- 검색 처리·서비스 운영 · 플랫폼 로그 7일
- 거부 방법·효과
- 거부: 커넥터를 추가하지 않거나 지워요 · 효과: MCP 를 쓸 수 없어요
이디비(Azure 구독 — 수탁자) · Microsoft Corporation(Azure OpenAI Service — 재수탁자, 질의 임베딩)
- 이전 항목
- 검색어(이름·연락처 같은 식별 정보를 가린 뒤 — 계정·IP·기기 ID 없음)
- 국가·시기·방법
- 일본(일본 동부 리소스 — 운영 목적으로 일본 지역 안 리전 사이 처리가 있을 수 있어요). MCP 검색 도구를 호출할 때마다 HTTPS
- 받는 자·연락처
- Microsoft Corporation(Azure OpenAI Service) · https://aka.ms/privacyresponse · 수탁자 이디비(Azure 구독 명의 — 문의는 운영 주체 연락처로 받아요)
- 이용 목적·보유 기간
- 검색 순서(질의 벡터) 계산 · 모델은 입력을 저장하지 않아요. 남용 감시 대상이면 일본 지역의 Microsoft 저장소에 보관되고 권한 있는 Microsoft 직원이 열람할 수 있으며, 기간은 Microsoft 정책에 따라요
- 거부 방법·효과
- 거부: 커넥터를 추가하지 않거나 지워요 · 효과: MCP 를 쓸 수 없어요 (동의하지 않으면 연결되지 않아요)
5. 자치법규 낱말 조회
자치법규는 받아 둔 자료와 함께 법제처에 낱말을 물어 찾기도 해요. 이때 법제처로는 사전 낱말·자치단체명 최대 3개와 쪽 번호만 가고, 인명과 민감 주제 낱말은 제외해요. 요청은 이용자 IP 가 아니라 우리 서버에서 나가요.
6. 이용자의 권리와 거부 방법
동의는 커넥터를 지우면 철회돼요. 서버에는 이용자별 기록이 없어 열람·정정·삭제할 개인정보가 없고, 문의는 문의 페이지로 받아요.
7. 개인정보 보호책임자
성명 또는 부서 명칭: 신승호 · 연락처: 010-3738-2513 · ho.shin@shconsulting.ai
8. 방침의 변경
처리 내용·수탁자·국외 이전 항목이 바뀌면 이 방침을 고치고 동의 문구 버전을 올려요. 이전 버전으로 연결된 커넥터는 다시 동의를 받기 전까지 쓸 수 없어요.