아이비에스(IBS)법률사무소 개인정보 처리방침
시행일 2026년 10월 30일
아이비에스(IBS)법률사무소(대표변호사 유정훈, 이하 ‘IBS’)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 정하여 공개합니다.
이 처리방침은 IBS가 운영하는 홈페이지(ibsbase.com 과 그 하위 주소)와 이를 통해 제공하는 서비스, 그리고 IBS가 전화·이메일로 하는 법률 서비스 안내에 적용됩니다.
제1조 (개인정보의 처리 목적)
IBS는 다음 목적을 위하여 개인정보를 처리합니다. 다음 목적 이외의 용도로는 이용하지 않으며, 목적이 바뀌면 법에 따라 따로 동의를 받는 등 필요한 조치를 합니다.
- 상담 문의 응대: 홈페이지 상담 문의의 내용 확인과 회신
- 회원 가입과 관리: 가입 의사 확인, 이메일 인증, 사업자 진위확인, 회원 계정 관리, 부정 이용 방지, 서비스 관련 통지
- 진단서 서비스 제공: 기업이 홈페이지에 공개한 개인정보 처리방침·이용약관의 검토(AI 분석 포함), 진단서 작성·발송, 진단서 열람
- 법률 상담 제공: 기업 회원의 법률 질문 접수, 변호사 답변(AI를 이용한 답변 초안 작성 포함), 답변 알림
- 유료 법률 서비스 제공: 수정안 작성 등 의뢰 접수, 입금 확인, 결과물 전달
- 정기 법률자문 계약: 계약의 체결과 이행, 자문료 안내와 정산, 계약에 관한 연락, 전자 서명의 증거 보관
- 법률 서비스 안내와 상담 관리: 기업 담당자에게 전화·이메일로 진단서와 법률 서비스 안내, 통화·상담 내용 기록, 후속 연락 관리
- 법률 자문·소송 등 사건 처리: 위임받은 사무의 수행 (구체적인 사항은 개별 위임계약에 따릅니다)
- IBS 소속 직원의 업무 계정 관리: 가입 승인, 역할에 맞는 권한 부여
- 서비스 운영과 보안: 접속 기록 관리, 보안 사고 예방과 대응, 서비스 안정성 확보
제2조 (처리하는 개인정보 항목과 수집 방법)
IBS는 정보주체별로 다음 개인정보를 처리합니다. 단, 법률 자문이나 소송 등 사건을 맡기시는 경우 상담 내용과 사건 관련 정보를 추가로 처리할 수 있고, 이때는 개별 위임계약이 우선합니다.
- 상담 문의자
- 필수: 회사명, 담당자명, 회신받을 연락처(이메일 또는 전화번호), 문의 내용
수집 방법: 홈페이지 상담 문의 양식 - 기업 회원 (가입한 기업의 담당자)
- 필수: 이메일, 비밀번호, 이름
선택: 휴대전화번호, 부서, 직위
기업 정보: 상호, 사업자등록번호, 대표자명, 개업일(이상 필수), 대표 전화번호, 주소, 업종(이상 선택)
수집 방법: 회원 가입 화면 - 진단서 수령인
- 진단서를 받은 이메일 주소, 진단서를 확인한 사람의 이름
- 법률 서비스 안내 대상 기업의 담당자
- 이름, 직위, 전화번호, 이메일, 통화·상담 내용 메모, 연락을 원하지 않는다는 의사와 그 사유
수집 출처: 기업 홈페이지 등 공개된 자료, 통화나 상담 중 담당자가 직접 알려 준 정보 - 진단서 대상 기업이 공개한 문서에 적힌 사람
- 기업이 홈페이지에 공개한 개인정보 처리방침·이용약관 원문과 그 문서의 주소, 그 안에 적힌 개인정보(예: 그 기업의 개인정보 보호책임자 이름·연락처)
- AI를 활용한 서비스 제공을 위해 처리하는 항목
- 이용자가 제공하는 상담내역 정보, 관련 음성, 영상, 문서 정보
- 유료 서비스를 의뢰한 기업
- 입금자명, 입금액, IBS가 작성해 전달한 결과물 파일(수정안 등)
- 정기 법률자문 계약 정보 및 결제 항목
- 계약서에 적는 기업 대표자의 이름, 서명 등 계약 정보, 자문료 입금자명·입금액, 결제 정보
- 서비스 이용 중 자동으로 생성되는 정보
- 접속 IP 주소, 브라우저 정보, 접속 일시, 로그인 유지 쿠키, 서비스 이용 기록
제3조 (개인정보의 보유 기간)
IBS는 다음 기간 동안 개인정보를 보유·이용하고, 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다. 다른 법령에서 보관 기간을 정한 경우에는 그 기간 동안 보관합니다.
- 상담 문의
- 접수일부터 1년
- 기업 회원 정보
- 회원 탈퇴 시까지
- 진단서 발송·수령 기록
- 회원은 탈퇴 시까지, 가입하지 않은 수령인은 발송일부터 3년
- 법률 서비스 안내 대상 담당자 정보와 통화·상담 메모
- 마지막 연락일부터 3년. 다만 연락을 원하지 않는다고 하신 경우에는 다시 연락하지 않기 위해 전화번호와 그 의사만 남기고 나머지는 파기합니다
- 유료 서비스 입금 기록(입금자명·입금액)
- 「국세기본법」에 따라 5년
- 정기 법률자문 계약 기록(서명한 계약서, 서명자 정보, 서명 기록, 자문료 입금 기록)
- 계약이 끝난 날(승낙 전에 취소된 경우에는 취소된 날)부터 5년 (「국세기본법」 등에 따른 거래 기록 보관)
- 법률 상담 글과 파일
- 회원 탈퇴 시까지
- 유료 서비스 결과물 파일
- 회원 탈퇴 시까지
- 법률 자문·사건 기록
- 사건 종료 후 3년
- IBS 소속 직원 정보
- 퇴직 등으로 계정을 없앨 때까지
- 이메일 인증 코드
- 발급 후 24시간
- 로그인 기록 (접속 IP, 브라우저 정보)
- 1년
- 서버 운영 기록
- 1년
- 데이터베이스 백업
- 백업일부터 7일
제4조 (개인정보의 파기 절차와 방법)
① 보유 기간이 지난 개인정보는 정기적인 삭제 작업으로 지우며, 데이터베이스 백업은 백업일부터 7일이 지나면 자동으로 지워집니다.
② 다른 법령에 따라 보관해야 하는 개인정보는 다른 개인정보와 분리하여 보관하고, 그 목적으로만 이용합니다.
③ 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
제5조 (개인정보의 제3자 제공)
① IBS는 정보주체의 동의를 받거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」이 허용하는 경우에만 개인정보를 제3자에게 제공합니다.
② IBS는 회원 가입 때 사업자의 상태를 확인하기 위해 국세청의 사업자등록정보 진위확인 서비스(공공데이터포털)에 사업자등록번호, 개업일, 대표자명을 보내 조회합니다.
제6조 (개인정보 처리업무의 위탁)
① IBS는 서비스 제공을 위하여 개인정보 처리업무를 국외 업체에 위탁합니다. 수탁자와 위탁 업무는 아래 ‘개인정보 처리업무 위탁 및 국외 이전 현황’에서 보실 수 있습니다.
② 위탁 업무의 내용이나 수탁자가 바뀌면 이 처리방침을 고쳐 알립니다. 국외 이전에 관한 사항은 다음 조에 적습니다.
제7조 (개인정보의 국외 이전)
① IBS는 제6조의 위탁 업무를 위해 일부 개인정보를 국외 업체가 처리하도록 하고 있습니다. 업체별 이전 항목, 국가, 보유 기간 등은 ‘개인정보 처리업무 위탁 및 국외 이전 현황’에서 보실 수 있습니다.
② 국외 이전을 원하지 않으시면 제12조의 개인정보 보호책임자에게 거부를 요청하실 수 있습니다. 서버 운영과 보안 접속을 위한 이전은 서비스 제공에 꼭 필요하므로 거부하시면 홈페이지와 회원 서비스를 이용하실 수 없습니다.
제8조 (정보주체의 권리와 행사 방법)
① 정보주체는 IBS에 대해 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정·삭제, 처리 정지 요구
- 동의 철회
- 전화·이메일 안내 등 연락 중단 요구
- 정보주체가 아닌 곳에서 수집한 개인정보의 수집 출처와 처리 목적에 대한 고지 요구
② 제12조의 개인정보 보호책임자에게 이메일·전화·서면으로 요구하실 수 있습니다. 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 할 수 있으며, 이 경우 위임장을 내셔야 합니다. 회원은 로그인 후 ‘내 계정’에서 비밀번호를 직접 바꿀 수 있습니다.
③ IBS는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다.
④ 법령에 따라 열람 등을 제한하거나 거절하는 경우 그 사유를 알려 드리며, 이에 대해 이의를 제기하실 수 있습니다. 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.
제10조 (개인정보의 안전성 확보 조치)
IBS는 개인정보의 안전성 확보를 위해 다음 조치를 하고 있습니다.
- 관리적 조치: 개인정보를 처리하는 직원을 업무에 필요한 사람으로 한정하고, 역할에 따라 볼 수 있는 정보를 나눕니다.
- 기술적 조치
- 비밀번호는 복원할 수 없는 방식(일방향 암호화)으로만 저장합니다.
- 인터넷 전송 구간과 서버·데이터베이스 사이 구간을 암호화합니다.
- 데이터베이스, 서버 저장 공간, 파일 저장소, 백업을 암호화하여 저장합니다.
- 승인되지 않았거나 정지된 계정은 바로 접근을 막습니다.
- 운영 관리자 계정은 2단계 인증을 쓰고, 서버는 외부에서 직접 접속할 수 없게 막아 두었습니다.
- 웹 공격을 차단하고 서버 보안 업데이트를 자동으로 적용합니다.
- 물리적 조치: 서버와 데이터베이스는 출입이 통제되는 AWS 데이터센터(서울)에서 운영합니다.
제11조 (자동화된 결정)
IBS는 완전히 자동화된 시스템으로 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 하지 않습니다. AI 분석과 AI 답변 초안은 진단서와 법률 상담 답변 작성을 돕는 데만 쓰며, 진단서와 답변은 IBS 소속 변호사가 검토하고 고친 뒤 제공합니다.
제12조 (개인정보 보호책임자)
IBS는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다. 열람 등의 요구도 여기로 하시면 됩니다.
- 성명·직책
- 김유라 실장
- 주소
- 서울특별시 서초구 서초대로 272, 3층(서초동, 한국아이비에스빌딩)
제13조 (권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제14조 (개인정보 처리방침의 변경)
① 이 개인정보 처리방침은 2026년 10월 30일부터 시행합니다.
② 처리방침을 바꾸는 경우 시행 7일 전부터 홈페이지에 알리며, 수집 항목이나 이용 목적 등 정보주체의 권리에 중요한 변경은 시행 30일 전부터 알립니다.