제1조 (수집하는 개인정보 항목 및 수집 방법)
① 회사는 회원가입, 서비스 이용 등을 위해 다음의 정보를 수집합니다.
가. 회원가입 시 (외부 인증 수단을 통해 자동 수집)
- 필수: 이메일, 이름(또는 닉네임)
- 자동 생성: 회원 고유 식별자(UUID), 인증 수단 식별값(provider_id)
- 인증 수단: Google, Kakao, Naver (회원이 선택)
나. 본인확인(휴대폰 본인인증·간편인증) 시
- 이름, 성별, 생년월일, 휴대전화번호, 내·외국인 여부,암호화된 이용자 확인값(CI)
※ 본인확인기관을 통해 확인된 정보만 전달받으며, 회사가 직접 수집하지 않습니다.
다. 서면작성 컨설팅 의뢰 시
- 의뢰 내용(업무 유형, 문서 종류, 사안명, 관련 번호, 사안 설명, 상대방·이해관계인 등)
- 회원이 직접 첨부한 파일
라. 유료 서비스 결제 시
- 주문자 이름, 휴대전화번호, 이메일
- 결제 이력(주문번호, 결제 금액, 결제 일시, 결제 상태, 결제수단 구분)
※ 카드번호 등 결제수단 정보는 회사가 보관하지 않으며, 결제대행사가 직접 처리합니다.
마. 변리사 상담(채팅) 이용 시
- 대화 내용, 회원이 전송한 이미지·파일
- 푸시 알림을 신청한 경우: 알림 수신을 위한 기기 식별값
- 상담 상대 변리사에게 제공되는 항목: 이름, 휴대전화번호, 이메일, 상담과 연계된 검색 결과 (제4조 ③ 참조 · 별도 동의 시에만)
- 회사가 요청하는 서식(양식)을 제출하시는 경우: 성명, 상표명 또는 상표 이미지, 연락처, 주소, 이메일, 서명 또는 인장 이미지, 사업자등록증 등 회원이 첨부한 서류
- 특허고객번호 발급 신청 대행을 요청하시는 경우:주민등록번호 (별도 동의 시에만 · 제3조의2 참조)
바. 변리사 회원가입 시 (추가)
- 변리사 자격 확인 자료(자격증 사본, 대리인 코드, 소속 사무소 정보)
- 프로필 공개 정보(회원이 직접 입력·게시한 내용)
사. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 검색 기록 (검색어, 검색 일시)
- 서비스 이용 기록, 접속 로그, 접속 IP 정보, 쿠키
- 기기 정보(브라우저 종류, OS 등)
② 회사는 사상, 신념, 가족 및 친인척관계, 학력·병력, 기타 사회활동 경력 등 정보주체의 권리·이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감정보를 수집하지 않습니다.
③ 회사는 주민등록번호를 수집하지 않으며, 본인확인이 필요한 경우 본인확인기관이 제공하는 암호화된 이용자 확인값(CI)으로 갈음합니다.
제3조의2 (주민등록번호의 처리)
① 회사는 원칙적으로 주민등록번호를 수집하지 않습니다. 다만 회원이
특허고객번호 발급 신청 대행을 요청하시는 경우에 한하여,
회원의 별도 동의를 받아 수집·이용합니다. (개인정보 보호법 제24조의2 제1항 제1호)
수집 시점
회원이 회사가 보낸 서식에 직접 입력하여 제출하는 때
보유 기간
목적 달성 시 즉시 파기 (제출일로부터 최대 1년)
파기 방법
암호화된 값을 복구할 수 없도록 삭제
②
암호화 저장 — 수집한 주민등록번호는 대화 기록과 분리하여 암호화된 상태로 별도 보관하며, 채팅 내용·알림·전송 메시지에는 포함되지 않습니다. (개인정보 보호법 제24조 제3항, 같은 법 시행령 제21조)
③
열람 제한 — 저장된 주민등록번호는 해당 업무를 처리하는 회사의 담당자만 확인할 수 있으며, 열람한 사람과 시각을 기록으로 남깁니다. 변리사 회원을 포함한 제3자에게는 제공하지 않습니다.
④
파기 — 발급 신청이 완료되는 즉시 파기하며, 그 전이라도 회원이 요청하시면 지체 없이 파기합니다. 어떠한 경우에도 제출일로부터 1년이 지나면 자동으로 파기됩니다.
⑤
동의 거부 — 회원은 주민등록번호 수집에 동의하지 않으실 수 있습니다. 다만 이 경우 특허고객번호 발급 신청 대행은 이용하실 수 없으며,
회원께서 직접 특허로에서 발급받으실 수 있도록 절차를 안내해 드립니다.(그 밖의 서비스 이용에는 제한이 없습니다.)
제7조 (개인정보의 안전성 확보 조치)
회사는 회원의 개인정보를 안전하게 보호하기 위해 다음과 같은 조치를 시행합니다.
1. 관리적 조치: 내부관리계획 수립·시행, 접근 권한 최소화
2. 기술적 조치: 비밀번호 등 인증 정보의 해시 저장, HTTPS 통신 적용, 데이터베이스 접근 통제
3. 물리적 조치: 클라우드 서비스 제공자(Supabase, Vercel 등)의 데이터센터 물리적 보안 정책 준수
⑤ 주민등록번호의 암호화 — 주민등록번호는 저장 시 반드시 암호화하며, 대화 기록과 분리된 별도의 저장소에 보관합니다. 열람 이력을 기록하고, 보유 기간이 지나면 복구할 수 없도록 삭제합니다.