LocalMate Legal
로컬메이트(LocalMate) 개인정보처리방침
핵심 안내
| 구분 | 주요 내용 |
|---|---|
| 수집 범위 | 계정정보, 상담·케이스 정보, 전문가 인증정보, 결제·문의정보 및 서비스 이용기록 |
| 처리 목적 | 회원관리, AI 기반 안내, 전문가 연결, 상담·예약·결제, B2B 프로젝트 운영 및 분쟁 대응 |
| 제3자 제공 | 이용자가 선택·동의한 전문가 또는 케이스 수행기관에 필요한 최소 정보만 제공 |
| 처리위탁·국외이전 | Supabase, Google Gemini, Resend, Vercel 등 서비스 운영 사업자 이용 |
| 권리 행사 | 열람·정정·삭제·처리정지·동의철회 및 자동화 처리 관련 설명 요청 가능 |
| 문의 | 개인정보 보호책임자 김수진 대표이사 / 070-8098-1916 / support.data@foriscompany.com |
제1조 개인정보의 처리 목적 및 법적 근거
회사는 다음 목적과 법적 근거에 따라 개인정보를 처리합니다. 목적이 변경되는 경우 관계 법령에 따라 별도 동의를 받거나 필요한 조치를 이행합니다.
| 처리업무 | 처리 목적 | 주요 법적 근거 |
|---|---|---|
| 회원가입·계정관리 | 본인 식별, 가입·탈퇴, 로그인, 부정이용 방지, 공지·문의 대응 | 계약 체결·이행, 정보주체 동의, 정당한 이익 |
| AI 트리아지·비자 안내 | 질문 분류, 관련 정보·서류·절차 안내, 상담 연결 | 계약 체결·이행 또는 동의 |
| 전문가 연결·상담 | 전문가 추천, 상담 요청, 예약, 케이스 진행 및 소통 | 계약 체결·이행, 제3자 제공 동의 |
| 전문가 등록·정산 | 자격 검증, 프로필 운영, 보수 정산, 세금계산서 발행 | 계약 체결·이행, 법적 의무 |
| 기업 프로젝트 | 대상자 등록, 서류 취합, 진행현황 관리, 전문가 연결 | 계약 체결·이행, 대상자 동의 또는 기업회원이 확보한 적법한 근거 |
| 결제·환불·분쟁 | 결제 확인, 영수증, 환불, 민원·분쟁 처리 | 계약 체결·이행, 전자상거래 관련 법적 의무 |
| 서비스 보안·개선 | 접속관리, 장애 대응, 부정이용 방지, 통계·품질 개선 | 정당한 이익 또는 적법하게 가명처리된 정보의 통계·연구 |
제2조 처리하는 개인정보의 항목 및 수집 방법
1. 일반회원
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 계정정보 | 필수: 이메일, 비밀번호, 이름, 휴대전화번호, 국적 선택: 성별, 생년월일, 방문경로 | 회원가입 및 계정수정 |
| 케이스 기본정보 | 체류자격 코드, 만료일, 국적, 상담 주제, 이용자가 입력한 질문·답변 | AI 트리아지 및 케이스 등록 |
| 고유식별정보 | 여권번호, 외국인등록번호 등 케이스 수행에 필요한 정보 | 별도 동의 또는 법령상 근거가 있는 경우에 한해 직접 입력·서류 제출 |
| 민감정보 | 건강정보, 범죄경력 등 특정 절차에 반드시 필요한 정보 | 민감정보에 대한 별도 동의를 받은 경우에 한해 제출 |
| 거래·문의정보 | 상담요청, 예약, 결제·환불·영수증, 문의·민원, 후기 | 서비스 이용 과정 |
2. 전문가회원
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 계정정보 | 이메일, 비밀번호, 이름, 휴대전화번호, 생년월일, 성별 | 회원가입 |
| 인증·정산정보 | 자격명·발급기관·취득일, 자격증 사본, 소속 사무소, 사업자등록증, 정산계좌, 세금계산서 정보 | 전문가 인증 신청 |
| 프로필정보 | 사진, 학력·경력, 대응언어, 상담분야, 요금 등 | 전문가가 직접 등록 |
3. 기업회원 및 프로젝트 대상자
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 기업 담당자 | 이름, 소속, 직위, 이메일, 연락처, 사업자등록·정산정보 | B2B 계약 및 프로젝트 운영 |
| 프로젝트 대상자 | 이름, 연락처, 국적, 체류자격, 여권·외국인등록 정보, 체류지, 학적·재직·소득·가족관계 등 케이스별 제출서류 | 기업회원 등록, 대상자 직접 입력 또는 온라인 서류 제출 |
| 여권번호·외국인등록번호는 고유식별정보이며, 건강정보·범죄경력 등은 민감정보입니다. 회사는 이를 일반 개인정보와 구분하고, 별도 동의 또는 명확한 법적 근거가 있는 경우에만 최소한으로 처리합니다. 주민등록번호는 법령에서 구체적으로 허용한 경우 외에는 수집하지 않습니다. |
|---|
제3조 자동으로 수집되는 정보
서비스 이용 과정에서 IP주소, 접속일시, 쿠키, 브라우저·운영체제·기기정보, 서비스 이용기록, 오류기록 및 부정이용기록이 자동으로 생성·수집될 수 있습니다. 회사는 로그인 유지, 보안, 장애 대응, 이용현황 분석 및 서비스 개선 목적으로 이를 처리합니다.
제4조 개인정보의 처리 및 보유기간
| 대상 정보 | 보유기간 | 비고 |
|---|---|---|
| 계정·회원관리 정보 | 회원 탈퇴 시까지 | 탈퇴 후 법정 보존정보를 제외하고 지체 없이 파기 |
| AI 트리아지 대화·진단 기록 | 마지막 이용일로부터 1년 | 이용자가 삭제를 요청하면 법적 보존사유가 없는 한 조기 파기 |
| 진행 중 케이스·상담자료 | 케이스 종료 시까지 | 종료 후 30일 이내 파기. 분쟁이 진행 중인 경우 종료 시까지 최소 정보 보관 |
| 전문가 자격증·사업자 증빙 사본 | 인증심사 완료 시까지 | 검증 결과와 필요한 최소 정보만 전문가 자격 유지기간 동안 보관 |
| 기업 프로젝트 대상자 자료 | 프로젝트 종료 시까지 | 종료 후 30일 이내 파기. 별도 법령·동의가 있는 정보는 해당 기간 |
| 계약·청약철회 및 결제·공급 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만·분쟁처리 기록 | 3년 | 동법 |
| 표시·광고 기록 | 6개월 | 동법 |
| 서비스 접속기록 | 3개월 | 통신비밀보호법 |
법정 보존기간이 끝나거나 처리 목적이 달성되면 해당 정보는 지체 없이 파기합니다. 회사는 구체적 목적 없이 개인정보를 장기간 보관하지 않습니다.
제5조 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 이용자가 전문가 연결 또는 케이스 수행을 선택하고 별도로 동의한 경우 다음 범위에서 필요한 최소 정보만 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용기간 |
|---|---|---|---|
| 이용자가 선택하거나 연결에 동의한 전문가회원(행정사·노무사 등) | 상담, 견적, 계약 체결, 체류·노무·생활행정 케이스 수행 | 이름, 연락처, 상담·케이스 내용 및 이용자가 제공에 동의한 관련 서류 | 상담·케이스 목적 달성 시까지. 이후 제공받는 자의 법적 보존의무에 따른 기간 |
| 이용자가 동의한 행정기관·학교·고용주 등 케이스 수행기관 | 민원·신청·증빙 제출 및 진행 확인 | 해당 업무에 필요한 신청정보와 증빙서류 | 해당 기관의 법령·내부 규정에 따른 기간 |
정보주체는 제3자 제공 동의를 거부할 수 있습니다. 다만 해당 정보 제공이 반드시 필요한 전문가 상담 또는 케이스 수행은 제한될 수 있습니다. 법률에 특별한 규정이 있거나 수사·재판 등 적법한 요청이 있는 경우에는 관계 법령이 허용하는 범위에서 제공할 수 있습니다.
제6조 개인정보 처리업무의 위탁
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁합니다. 수탁자가 개인정보 보호법에 따라 개인정보를 안전하게 처리하도록 계약·점검·감독합니다.
| 수탁자 | 위탁업무 |
|---|---|
| Supabase, Inc. | 회원인증, 데이터베이스 및 파일 저장·운영 |
| Google LLC (Gemini API) | AI 트리아지 질문 분석 및 안내문 생성 |
| Resend, Inc. | 예약·문의·서비스 알림 이메일 발송 |
| Vercel Inc. | 웹서비스 호스팅, 전송, 보안 및 오류 로그 처리 |
| 결제대행사(PG) | 결제·환불·영수증 처리. 실제 운영 사업자는 결제 화면과 본 방침에 사전 공개 |
수탁자 또는 위탁업무가 변경되는 경우 본 처리방침을 통해 공개합니다. 결제대행사는 서비스 출시 시 실제 계약된 사업자만 표시하고 필요한 경우 별도 동의를 받습니다.
제7조 개인정보의 국외 이전
아래 서비스 제공자는 국외에 본사를 두고 있어 개인정보가 국외 서버에서 보관되거나 국외에서 접근·처리될 수 있습니다. 회사는 계약 이행에 필요한 범위에서만 이전하고, 보호조치와 계약상 의무를 적용합니다.
| 이전받는 자·국가 | 이전 항목·목적 | 시기·방법 | 보유기간·거부방법 |
|---|---|---|---|
| Supabase, Inc. / 미국 및 회사가 선택한 서비스 리전 | 계정정보, 서비스 DB·파일 / 인증·저장·운영 | 회원가입·서비스 이용 시 암호화된 네트워크 전송 | 계정 탈퇴 또는 위탁계약 종료 시까지. 탈퇴·삭제 요청으로 거부 가능 |
| Google LLC / 미국 등 Google 인프라 운영 국가 | AI 트리아지 입력 내용과 필요한 문맥 / 질문 분석·안내 생성 | AI 기능 이용 시 암호화된 네트워크 전송 | API 제공자의 계약상 단기 로그 보관기간 후 삭제. AI 기능 미이용 또는 삭제 요청으로 거부 가능 |
| Resend, Inc. / 미국 | 이름, 이메일, 알림 내용 / 이메일 발송 | 알림 발송 시 암호화된 네트워크 전송 | 발송 및 분쟁 대응에 필요한 기간 후 삭제. 이메일 알림 해지로 거부 가능 |
| Vercel Inc. / 미국 등 글로벌 인프라 운영 국가 | IP, 접속·오류 로그 / 호스팅·보안·전송 | 서비스 접속 시 자동 전송 | 보안·장애 대응에 필요한 기간 후 삭제. 거부 시 서비스 이용이 제한될 수 있음 |
국외이전에 동의하지 않는 경우 ceo@foriscompany.com으로 요청할 수 있습니다. 다만 서비스 제공에 필수적인 국외 처리까지 거부하면 AI 기능, 로그인, 이메일 알림 또는 웹서비스 이용이 제한될 수 있습니다. 실제 이전 국가·리전 또는 보유기간이 변경되면 시행 전에 본 방침을 갱신합니다.
제8조 AI 트리아지 및 자동화 처리
로컬메이트의 AI 트리아지는 이용자가 입력한 질문과 케이스 정보를 분석하여 관련 주제, 확인사항, 준비서류 및 전문가 연결 방향을 안내합니다. 생성된 결과는 일반적인 정보 제공과 상담 보조를 위한 것으로, 체류허가 가능 여부, 법적 자격, 전문가 선정, 계약 체결 또는 이용자의 권리·의무를 최종 결정하지 않습니다.
- 입력: 이용자의 질문, 답변, 체류자격·상담 주제 등 이용자가 제공한 정보
- 처리: 규칙 기반 분류, 정책·법령 자료 검색 및 생성형 AI를 이용한 안내문 구성
- 출력: 관련 절차·준비자료·주의사항 안내와 전문가 연결 후보
- 인적 개입: 이용자가 전문가 상담 또는 회사의 재검토를 요청할 수 있으며, 중요한 결정은 사람과 관계기관이 수행
회사는 이용자의 상담내용을 범용 AI 모델 학습에 제공하지 않도록 계약·API 설정을 관리합니다. 정보주체는 AI 처리 방식에 관한 설명, 입력정보의 정정·삭제 또는 사람에 의한 재검토를 ceo@foriscompany.com으로 요청할 수 있습니다. 향후 정보주체의 권리·의무에 중대한 영향을 미치는 완전자동 결정을 도입하는 경우에는 사전에 기준·절차·거부권 및 재처리 방법을 별도로 공개합니다.
제9조 기업회원이 등록한 프로젝트 대상자 정보
기업회원은 프로젝트 대상자의 개인정보를 회사에 등록하기 전에 적법한 수집·이용·제공 근거를 확보하고, 대상자에게 회사의 처리 목적·항목·보유기간·권리 행사 방법을 알려야 합니다. 회사는 기업회원이 등록한 정보의 출처와 처리 목적을 확인할 수 있도록 기록하고, 대상자가 직접 열람·정정·삭제를 요구할 수 있는 창구를 제공합니다.
기업회원이 필요한 동의나 고지를 이행하지 않았다고 판단되는 경우 회사는 추가 등록을 제한하고, 처리 근거를 확인할 때까지 해당 정보의 이용 또는 전문가 제공을 중지할 수 있습니다.
제10조 개인정보의 파기 절차 및 방법
- 파기사유 발생: 보유기간 만료, 처리목적 달성, 회원탈퇴 또는 적법한 삭제 요청
- 파기승인 및 실행: 보호책임자의 관리 아래 대상과 법정 보존 여부를 확인한 뒤 지체 없이 파기
- 전자파일: 복구·재생이 어렵도록 안전하게 삭제하고, 백업본은 정해진 백업 주기에 따라 접근을 차단한 후 순차 삭제
- 종이문서: 분쇄 또는 소각
- 별도 보존정보: 다른 정보와 논리적·물리적으로 분리하고 법정 목적 외에는 이용하지 않음
제11조 정보주체와 법정대리인의 권리 및 행사 방법
정보주체는 회사에 개인정보 열람, 정정·삭제, 처리정지, 동의철회, 제공·이용 내역 확인을 요구할 수 있습니다. 법령상 적용 대상인 경우 개인정보 전송요구권과 자동화된 결정에 대한 설명·거부·재처리 요구권도 행사할 수 있습니다.
- 서비스 내 계정·설정 메뉴 또는 ceo@foriscompany.com, 전화 070-8098-1916으로 신청
- 본인 또는 적법한 대리인이 신청할 수 있으며, 회사는 필요한 최소 범위에서 본인·대리권을 확인
- 회사는 관계 법령에서 정한 기간 내에 조치 결과를 통지하고, 제한·거절하는 경우 그 사유와 이의제기 방법을 안내
- 만 14세 미만 아동의 개인정보를 처리해야 하는 경우 법정대리인의 동의를 확인하고, 법정대리인의 권리 행사를 보장
로컬메이트는 원칙적으로 만 14세 미만 아동을 회원으로 받지 않습니다. 아동의 정보가 잘못 등록된 사실을 확인하면 법정 보존사유가 없는 한 지체 없이 삭제합니다.
제12조 쿠키 등 자동수집 장치의 설치·운영 및 거부
회사는 로그인 상태 유지, 보안, 이용현황 분석 및 서비스 개선을 위해 쿠키를 사용할 수 있습니다. 필수 쿠키는 서비스 제공에 필요하며, 분석·광고 등 선택 쿠키를 도입하는 경우 사전에 별도 선택권을 제공합니다. 현재 맞춤형 광고 목적의 행태정보를 제3자에게 제공하지 않습니다.
| 장치·정보 | 목적 | 보유기간 |
|---|---|---|
| 로그인·세션 쿠키 | 로그인 유지, 인증, 보안 | 세션 종료 또는 설정된 만료 시 |
| 접속·오류 로그 | 장애 대응, 부정이용 방지, 보안 | 원칙적으로 3개월 |
| 선택 분석 쿠키(도입 시) | 이용현황·성능 분석 | 쿠키 설정 화면에 별도 표시 |
- Chrome·Edge: 설정 > 개인정보 및 보안 > 서드파티 쿠키 또는 인터넷 사용기록 삭제
- Safari: 설정 > 개인정보 보호 > 웹사이트 데이터 관리 또는 모든 쿠키 차단
- 모바일 앱·브라우저: 기기 개인정보 보호 설정에서 추적 및 광고 식별자 사용 제한
쿠키를 차단하면 로그인과 일부 맞춤 기능 이용이 제한될 수 있습니다.
제13조 개인정보의 안전성 확보조치
- 관리적 조치: 내부관리계획, 접근권한 정기 점검, 임직원 교육, 수탁자 관리·감독
- 기술적 조치: 비밀번호 단방향 암호화, 고유식별정보·민감정보 전송·저장 암호화, 접근통제, 접속기록 보관·점검, 보안프로그램 운영
- 물리적 조치: 개인정보 보관장소의 출입통제와 문서·매체의 안전한 관리
- 최소권한 원칙: 업무 수행에 필요한 인원만 개인정보에 접근하고 권한 변경·말소 이력을 관리
- 유출 등 사고 대응: 분실·도난·유출·위조·변조·훼손 사고 또는 그 가능성을 인지하면 관계 법령에 따라 정보주체 통지, 신고, 피해 최소화 및 재발방지 조치 수행
제14조 개인정보 보호책임자 및 열람청구 접수처
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김수진 대표이사 |
| 개인정보 보호업무·열람청구 담당 | 개인정보보호 담당 / 주식회사 포리스컴퍼니 |
| 전화 | 070-8098-1916 |
| 이메일 | support.data@foriscompany.com |
회사의 사업주 또는 대표자는 개인정보의 안전한 처리와 정보주체의 권리 보호에 대한 최종 책임자로서 필요한 인력·예산·관리조치를 지원합니다.
제15조 권익침해 구제방법
| 기관 | 연락처·웹사이트 |
|---|---|
| 개인정보 침해신고센터 | 국번 없이 118 / privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | 1833-6972 / www.kopico.go.kr |
| 대검찰청 | 국번 없이 1301 / www.spo.go.kr |
| 경찰청 사이버범죄 신고시스템 | 국번 없이 182 / ecrm.police.go.kr |
제16조 개인정보처리방침의 변경 및 공개
회사는 본 방침을 서비스 홈페이지 또는 앱에서 이용자가 쉽게 확인할 수 있도록 지속적으로 공개합니다. 내용이 변경되는 경우 시행일 7일 전부터 공지하며, 수집항목 증가, 이용목적 변경, 제3자 제공 확대 등 이용자 권리에 중대한 변경은 원칙적으로 30일 전에 알리고 필요한 경우 별도 동의를 받습니다.
이전 처리방침은 서비스의 개인정보처리방침 페이지에서 개정이력과 함께 확인할 수 있도록 보관합니다.
부칙
1. 공고일: 2026년 8월 11일
2. 시행일: 2026년 8월 25일
3. 버전: v1.0 (최초 제정)