개인정보처리방침

제1조(개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 법령에 따라 미리 알리고, 필요하면 동의를 받습니다.

1. 회원 관리: 가입 확인, 로그인, 본인 식별, 부정 이용 방지, 공지와 문의 응대
2. 서비스 제공: 콘텐츠 제작·검수·발행, 제작물·수정본 도착 알림 등 서비스 안내 메일 발송, SNS 계정 연결(시범 기간 테스터 초대 포함, 2026년 10월 8일부터 같은 SNS 계정으로 무료 이용을 되풀이하는지 확인 — 제3조 ⑮), 제작물에 변호사 이름과 사무소 정보 표시, 승인과 수정 요청 기록
3. 변호사 본인 목소리(선택): 본인 제작물의 내레이션 합성
4. 요금 결제와 환불
5. 지인 추천: 추천 관계 확인, 추천 크레딧 적립·사용, 같은 사람이 여러 계정을 만드는 등의 부정 이용 방지
6. 고객 지원: AI 담당자 상담 답변, 피드백 접수와 정리, 운영자 확인이 필요한 일 알림, 고객이 붙인 화면 사진·영상으로 문제 확인, 서비스 이용 기록으로 오류와 불편을 찾아 고침
7. 법령상 의무 이행: 거래 기록과 접속 기록 보존
8. 마케팅(선택 동의한 경우): 새 기능, 요금제, 행사 안내

제2조(처리하는 개인정보 항목)

회사는 카드번호를 저장하지 않습니다. 카드 정보는 결제대행사가 처리합니다.

AI 담당자 대화창과 AI 도우미에 붙이는 사진·스크린샷·영상은 고객이 직접 고를 때만 받습니다(대화창은 한 번에 사진 4장, AI 도우미는 대화 하나에 사진 10장·영상 3개까지). 사진은 받을 때 위치·기기 정보(EXIF 등)를 지운 뒤 보관하고, 영상은 받은 그대로 보관합니다. 화면에 사건 당사자 등 다른 사람의 개인정보가 보이면 가린 뒤 보내 주세요.

고객이 올린 판결문 속 개인정보는 제5조에서 따로 설명합니다.

SNS 계정을 연결할 때 구글·유튜브에서 받는 정보는 제15조에서, 메타(페이스북·인스타그램·스레드)에서 받는 정보는 제16조에서 따로 설명합니다.

마케팅 대행 계약을 맺은 법률사무소의 SNS 계정에 달린 반응은 제16조의2에서 따로 설명합니다.

제3조(개인정보의 처리와 보유 기간)

① 회사는 회원이 탈퇴하면 개인정보를 지체 없이 파기합니다.

② 다만 다음 기록은 전자상거래 등에서의 소비자보호에 관한 법률(이하 ‘전자상거래법’)과 통신비밀보호법에서 정한 기간 동안 보관합니다.

③ 승인과 수정 요청의 기록(광고 승인 기록)은 분쟁에 대비해 이용계약이 끝난 뒤 3년 동안 보관합니다.

④ 변호사 목소리의 녹음과 모델은 삭제를 요청하거나 이용계약이 끝날 때까지 보관합니다.

⑤ 마케팅에 쓰는 정보는 동의를 철회하거나 탈퇴할 때까지 이용합니다.

⑥ 고객이 올린 판결문은 제5조를 따릅니다.

⑦ 회사로 온 문의 메일(cs@regalstudio.co.kr)은 받은 날부터 3년 동안 보관한 뒤 지웁니다.

⑧ 피드백과 AI 담당자 상담 기록(운영자가 보는 관리 화면의 기록)은 탈퇴할 때까지 보관하고, 탈퇴하면 지웁니다. 운영자 알림 기록(테스터 초대 요청, 자료 요청 등)은 탈퇴하면 이름과 이메일을 지웁니다. AI 담당자와 나눈 대화 가운데 수정 요청으로 이어진 내용은 ③의 기록으로 보관합니다.

⑨ AI 담당자 대화창과 AI 도우미에 붙인 사진·스크린샷·영상(첨부)은 보낸 날부터 90일 동안 보관한 뒤 지웁니다. 올렸지만 보내지 않은 첨부는 올린 때부터 24시간이 지나면 지우고, 회원이 탈퇴하면 그 회원이 올린 첨부를 보관 기간과 상관없이 지웁니다. 지우는 작업은 6시간마다 하므로 기간이 끝난 뒤 실제로 지워지기까지 최대 6시간이 걸릴 수 있습니다. 첨부를 지우면 첨부 기록에는 종류·크기·올린 때만 남습니다. 대화와 의견 기록에 적힌 첨부 설명(파일 이름·종류·크기)은 그 기록과 함께 보관하고 지웁니다(①·⑧).

⑩ 서비스 이용 기록(제2조)은 남긴 날부터 3개월 동안 보관한 뒤 지웁니다. 회원이 탈퇴하면 그 회원이 보낸 내용은 보관 기간과 상관없이 바로 지웁니다.

⑪ 회사는 2026년 10월 5일부터 사업자등록증을 받지 않습니다. 그 전에 받은 사업자등록증 사본과 사업자등록번호·대표자 성명·개업일자·국세청 확인 결과는 지체 없이 파기합니다(데이터베이스 백업에 남은 입력값은 제8조의 백업 보관 기간이 지나면 함께 지워집니다).

⑫ 자료실에 올라온 제작물 가운데 고객이 승인하지 않은 것은 가장 최근 판이 올라온 날부터 30일이 지나면 파일과 함께 지웁니다(이용약관 제12조 ⑨ — 승인했거나 발행이 예약·게시된 제작물, 수정 중인 제작물은 지우지 않습니다). 지우기 7일 전과 1일 전에 알려 드리며, 지운 뒤에는 승인·수정 요청 기록(③)과 감사 기록만 남습니다.

⑬ 폰 알림 구독 정보(제2조)는 알림을 켜 둔 동안 보관하고, 알림을 끄거나 회원이 탈퇴하거나 알림을 전해 주는 회사가 그 주소가 없어졌다고 알려 오면 바로 지웁니다.

⑭ 지인 추천 관계와 크레딧 적립·사용 내역은 대금결제에 관한 기록으로 보고 이용계약이 끝난 뒤 5년 동안 보관합니다(②). 탈퇴하면 남은 크레딧은 사라지며, 추천한 고객의 화면에서도 더 보이지 않습니다.

⑮ SNS 연결 동의 기록에 적는 표지(계정 번호 대신 회사의 비밀값으로 만든 값 — 제16조 ⑧)는 2026년 10월 8일부터 같은 SNS 계정으로 무료 이용을 되풀이하는지 확인하는 데에도 씁니다. 이 확인에 쓰는 표지는 연결을 해제하거나 탈퇴해도 그 계정을 마지막으로 연결한 날부터 1년 동안 남기고, 그 뒤 매일 자동으로 지웁니다. 표지로는 원래 계정 번호를 알 수 없습니다.

⑯ 요금 화면의 전담 매니저 문의는 받은 날부터 1년 동안 보관한 뒤 지웁니다.

제4조(만 14세 미만 아동의 개인정보)

서비스는 변호사와 법률사무소를 위한 것이므로 만 14세 미만은 가입할 수 없습니다. 회사는 회원가입으로 만 14세 미만 아동의 개인정보를 받지 않으며, 받은 사실을 알게 되면 지체 없이 파기합니다.

제5조(고객이 올린 판결문 속 개인정보)

① 판결문에는 사건 당사자 등의 개인정보가 들어 있을 수 있습니다. 주민등록번호 같은 고유식별정보나 범죄 경력, 건강 같은 민감정보가 들어 있을 수도 있습니다.

② 이 개인정보의 개인정보처리자는 판결문을 올린 고객(변호사)이고, 회사는 고객에게서 처리를 위탁받은 수탁자입니다. 회사는 이용약관의 ‘판결문 속 개인정보의 처리 위탁’ 조항과 고객의 지시에 따라서만 처리합니다.

③ 회사는 다음 순서로 처리합니다.

1. 스캔본이면 회사가 관리하는 컴퓨터에서 글자를 인식합니다(외부 서비스로 보내지 않습니다).
2. 외부 AI 서비스로 보내기 전에 이름, 번호, 주소처럼 사람을 알아볼 수 있는 정보를 지우거나 기호로 바꿉니다(비실명화).
3. 판결문 내용은 비실명화한 텍스트만 제작 서버(Google Cloud, 서울)와 OpenAI로 보냅니다. 비실명화한 텍스트는 운영 서버의 데이터베이스에도 남으므로 암호화한 데이터베이스 백업에 들어가, 제8조대로 파일 저장소(Cloudflare R2)에 최근 30개(약 30일치)까지 보관됩니다.

④ 판결문 원본과 비실명화 대응표(원래 이름과 바꾼 기호를 짝지은 표)는 회사의 운영 서버(카페24 가상 서버, 설비는 일본 — 제8조)에만 보관합니다. 파일 저장소(Cloudflare R2), 제작 서버(Google Cloud), 외부 AI 서비스로는 보내지 않습니다.

⑤ 이용계약이 끝나거나 고객이 삭제를 요청하면 판결문 원본, 글자 인식 결과, 비실명화 대응표를 지체 없이 파기합니다.

⑥ 사건 당사자 등 정보주체는 자기 개인정보의 열람, 정정, 삭제 등을 판결문을 올린 고객(변호사)에게 요구할 수 있습니다. 회사에 요구가 오면 고객에게 알리고, 고객의 지시에 따라 처리합니다.

제6조(개인정보의 제3자 제공)

① 회사는 정보주체가 동의했거나 법률에 특별한 규정이 있는 등 개인정보 보호법이 허용하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다.

② 변호사가 승인한 제작물은 고객이 연결한 SNS 계정과 리걸콤파스(RegalCompass)에 공개됩니다. 제작물에는 변호사 이름과 사무소 정보가 들어갑니다.

제7조(개인정보 처리의 위탁)

① 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 맡깁니다.

② 회사는 위탁 계약을 맺을 때 개인정보 보호법 제26조에 따라 목적 밖 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 문서로 정합니다. 그리고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 수탁자나 맡기는 업무가 바뀌면 이 방침을 고쳐 알립니다.

제8조(개인정보의 국외 이전)

① 회사는 서비스 계약을 이행하는 데 필요한 범위에서 개인정보 보호법 제28조의8에 따라 이 방침에 공개하고 개인정보를 국외로 이전합니다. 변호사 목소리(녹음과 그 목소리로 합성한 음성)는 목소리 주인의 별도 동의를 받아 이전합니다. 마케팅 대행 반응 정보의 국외 이전은 제16조의2 ⑦에서 설명합니다.

② 이전받는 자와 이전 내용은 다음과 같습니다. 전송 구간은 암호화합니다.

Cloudflare, Inc.

OpenAI OpCo, LLC

Hanabi AI Inc.(서비스명 Fish Audio)

카페24 주식회사(서버 운영)

구글(Google LLC · Google Cloud Korea LLC)

Plus Five Five, Inc.(서비스명 Resend)

③ 국외 이전을 원하지 않으면 제13조의 개인정보 보호책임자에게 알려 거부할 수 있습니다. 다만 서버 운영, 파일 저장(데이터베이스 백업 포함), 대본 생성, 음성 합성, 메일 주고받기는 서비스의 핵심 기능이라 거부하면 서비스를 이용할 수 없습니다. 변호사 목소리의 국외 이전을 거부하면 목소리 기능만 쓸 수 없습니다.

제9조(개인정보의 파기 절차와 방법)

① 회사는 보유 기간이 끝나거나 처리 목적을 이루면 개인정보를 지체 없이 파기합니다.

② 법령에 따라 계속 보관해야 하는 개인정보는 다른 개인정보와 분리해 보관하고, 그 목적 밖으로 쓰지 않습니다.

③ 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태웁니다.

④ 수탁자에게 맡긴 개인정보도 함께 지우도록 합니다. 예를 들어 변호사 목소리를 지울 때는 공급자의 목소리 모델과 회사가 보관한 녹음을 함께 지웁니다. 다만 공급자가 이미 모델 학습에 쓴 부분까지 되돌린다는 보장은 없습니다.

제10조(정보주체의 권리와 행사 방법)

① 정보주체는 회사에 언제든 개인정보의 열람, 정정, 삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다.

② 요구는 이메일이나 서면으로 제13조의 개인정보 보호책임자에게 하면 됩니다. 회사는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다.

③ 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이때는 위임장을 내야 합니다.

④ 회사는 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.

⑤ 다른 법령에서 보관하도록 정한 개인정보는 삭제를 요구할 수 없습니다. 법률에 특별한 규정이 있는 경우 등에는 처리정지 요구를 거절할 수 있으며, 이때는 이유를 알립니다.

⑥ 마케팅 정보 수신 동의는 받은 이메일의 수신 거부 방법이나 제13조의 연락처로 언제든 철회할 수 있습니다.

제11조(개인정보의 안전성 확보 조치)

회사는 개인정보를 안전하게 처리하려고 다음 조치를 합니다.

1. 관리적 조치: 내부 관리계획을 세워 시행하고, 개인정보를 다루는 사람을 최소로 하며 교육합니다.
2. 기술적 조치: 접근 권한을 관리하고, 비밀번호는 일방향 암호화해 저장하며, 전송 구간을 암호화합니다. 접속 기록을 보관·점검하고, 보안 프로그램을 설치해 갱신합니다.
3. 판결문 보호: 외부 AI 서비스로 보내기 전에 비실명화하고, 판결문 원본과 비실명화 대응표는 접근 권한을 제한해 따로 보관합니다.
4. 첨부 보호: 사진은 받을 때 위치·기기 정보를 지우고, 첨부는 공개되지 않는 저장소에 두어 올린 사무소의 계정과 운영자만 몇 분 동안만 유효한 주소로 열 수 있게 합니다.
5. 물리적 조치: 개인정보가 담긴 기기와 문서에 대한 접근을 통제합니다.

제12조(개인정보 자동 수집 장치의 설치·운영과 거부)

① 회사는 로그인 상태를 유지하려고 쿠키를 씁니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 정보입니다.

② 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부하면 로그인이 유지되지 않아 서비스를 이용하기 어려울 수 있습니다.

③ 회사는 서비스 운영과 보안, 법령상 의무를 위해 접속 기록(IP 주소, 브라우저 정보, 접속 시각)을 자동으로 수집합니다. 로그인한 회원의 서비스 이용 기록(제2조)은 서비스 관리를 위해 남기고 3개월이 지나면 지웁니다.

제13조(개인정보 보호책임자)

회사는 개인정보 처리 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 맡는 개인정보 보호책임자를 다음과 같이 정합니다. 개인정보 열람 등의 요구도 여기로 하면 됩니다.

제14조(권익침해 구제 방법)

개인정보 침해에 대한 상담이나 분쟁 조정이 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972
• 개인정보침해신고센터: 국번 없이 118
• 대검찰청: 국번 없이 1301
• 경찰청: 국번 없이 182

제15조(구글·유튜브에서 받는 정보)

① 회사는 구글 로그인과 유튜브 연결에 구글 API를 쓰고, 유튜브 연결에는 YouTube API Services를 씁니다. 유튜브 연결 기능을 쓰는 동안에는 구글 개인정보처리방침(http://www.google.com/policies/privacy)도 함께 적용됩니다.

② 회사가 구글에서 받는 정보, 저장하는 기간, 쓰는 곳은 다음과 같습니다. 이 밖의 용도로는 쓰지 않습니다.

③ 회사가 유튜브로 보내는 것은 변호사가 검수 화면에서 확인하고 [발행 확인]을 누른 영상 파일과 제목·설명뿐입니다. 발행을 확인하기 전에는 아무것도 올리지 않습니다.

④ 회사는 영상 올리기(videos.insert) 말고는 YouTube API를 부르지 않습니다. 채널 분석, 댓글, 구독자, 재생목록 같은 다른 유튜브 정보는 읽지도 저장하지도 않습니다.

⑤ 회사는 구글에서 받은 정보를 다른 사람에게 제공하거나 팔지 않고, 광고에 쓰지 않습니다. 사람이 직접 보는 일은 고객의 요청이 있거나 보안·법령상 필요할 때로 한정합니다. 토큰은 AES-256-GCM 방식으로 암호화해 보관합니다.

⑥ 권한은 언제든 거둘 수 있습니다. 서비스의 [내 스튜디오] → [① 연동] → [유튜브]에서 [연결 해제]를 누르거나, 구글 계정의 보안 설정(서드파티 앱 권한)에서 RegalStudio의 권한을 없애면 됩니다.

⑦ 지우는 때

• 서비스에서 연결을 해제하면 토큰과 연결한 계정의 식별자·이메일을 바로 지웁니다.
• 구글 보안 설정에서 권한을 없애면, 회사가 그 사실을 안 날(다음 게시 때 토큰이 거절될 때)부터 7일 안에 지웁니다.
• 올린 영상의 식별자와 주소는 올린 날부터 30일이 지나면 지웁니다(검수 화면의 ‘게시물 보기’ 링크도 그때 사라집니다).
• 회원이 탈퇴하면 구글에서 받은 정보를 모두 지웁니다.
• 저장된 정보를 지워 달라고 아래 ⑨의 이메일이나 서비스의 AI 도우미로 요청하면, 요청을 받은 날부터 7일 안에 지우고 알려 드립니다.

⑧ RegalStudio가 구글 API에서 받은 정보를 쓰고 다른 앱으로 옮기는 일은 제한적 사용(Limited Use) 요건을 포함한 구글 API 서비스 사용자 데이터 정책을 따릅니다. 원문: “RegalStudio's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.”

⑨ 구글·유튜브 정보에 관한 문의와 불만, 열람·삭제 요구는 개인정보 보호책임자(허수정 · 대표)에게 이메일 cs@regalstudio.co.kr로 하면 됩니다(제13조).

제16조(메타(페이스북·인스타그램·스레드)에서 받는 정보)

① 회사는 고객이 연결한 페이스북 페이지, 인스타그램 프로페셔널 계정, 스레드 프로필에 게시하려고 메타(Meta Platforms, Inc.)의 API(비즈니스용 페이스북 로그인과 Graph API, 인스타그램 로그인 방식의 Instagram API, Threads API)를 씁니다. 메타가 자기 서비스에서 처리하는 정보에는 메타 개인정보처리방침이 적용됩니다.

② 회사가 메타에서 받는 정보와 쓰는 곳은 다음과 같습니다. 이 밖의 용도로는 쓰지 않습니다.

③ 스레드에 글을 올렸는데 응답이 끊기는 등으로 결과를 알 수 없으면, 같은 글을 두 번 올리지 않도록 그 프로필의 최근 글(최대 25개)의 번호·본문·게시 시각을 읽어 방금 올린 글을 찾습니다. 읽은 글은 대조에만 쓰고 보관하지 않습니다.

④ 회사가 요청하는 메타 권한은 게시에 필요한 것뿐입니다: 페이스북 pages_show_list·pages_read_engagement·pages_manage_posts, 인스타그램 instagram_business_basic·instagram_business_content_publish, 스레드 threads_basic·threads_content_publish(페이스북 로그인이 기본으로 주는 public_profile 은 앱 전용 사용자 번호와 이름을 읽는 데만 씁니다). 친구 목록, 메시지, 댓글, 광고 데이터를 읽는 권한은 요청하지 않고, 이런 정보를 받지 않습니다. 게시물을 고치거나 지우지 않고, 새 게시물을 올리기만 합니다.

⑤ 회사는 메타에서 받은 정보를 고객이 승인한 콘텐츠를 고객이 고른 페이지·계정·프로필에 예약한 시각에 올리고 그 결과를 자료실에 보여 주는 데만 씁니다. 광고, 판매, AI 학습에 쓰지 않고, 다른 사람에게 제공하지 않습니다. 다만 제7조의 수탁자인 카페24(운영 서버)와 Cloudflare(암호화한 데이터베이스 백업 보관)가 맡은 업무 범위에서 처리합니다.

⑥ 보관과 보호

• 메타에서 받은 정보는 회사의 운영 서버(카페24 가상 서버, 설비는 일본 — 제8조)의 데이터베이스에 보관합니다.
• 액세스 토큰은 AES-256-GCM 방식으로 암호화해 보관합니다. 암호화 열쇠는 데이터베이스와 따로 두고, 암호문은 변호사·채널마다 묶여 있어 다른 계정에서는 풀리지 않습니다.
• 데이터베이스는 매일 한 번 통째로 다시 암호화해 파일 저장소(Cloudflare R2)에 백업하고, 최근 30개만 둡니다. 백업을 푸는 열쇠는 회사만 가지고 있습니다.
• 메타와 주고받는 구간은 암호화(HTTPS)합니다.

⑦ 메타에서 받은 정보는 다음 세 방법으로 지울 수 있습니다. 누를 곳과 순서는 데이터 삭제 안내에 적었습니다.

1. 서비스에서 연결 해제: [내 스튜디오] → [① 연동]에서 페이스북·인스타그램·스레드 가운데 그 채널을 누르고 [연결 해제]를 누르면 그 채널의 토큰과 계정 번호·이름, 그 계정으로 올린 게시물의 번호·주소와 스레드 게시 진행 기록을 바로 지웁니다. 페이스북은 이때 메타에 이 앱의 권한 삭제도 요청하고 그 응답을 확인합니다. 권한 삭제에 쓰는 사용자 액세스 토큰(60일짜리)이 없거나 요청이 실패하면 ‘페이스북 → 설정 및 개인정보 → 설정 → 앱 및 웹사이트에서 리걸스튜디오(RegalStudio)를 지워 주세요’라는 안내를 화면에 띄웁니다. 인스타그램·스레드는 메타가 권한을 끊는 API 를 주지 않아 메타 쪽 연결 목록에 앱이 남으므로 2의 방법으로도 지워 주세요.
2. 메타 설정에서 제거: 페이스북 [설정]의 [비즈니스 통합], 인스타그램·스레드의 [웹사이트 권한]에서 RegalStudio(인스타그램에서는 RegalStudio-IG)를 지우면 메타가 회사에 알려 옵니다. 회사는 알림을 받는 즉시 그 계정의 토큰과 계정 번호·이름, 그 계정으로 올린 게시물의 번호·주소와 스레드 게시 진행 기록을 지웁니다. 메타를 통해 데이터 삭제를 요청하면 메타가 삭제 요청을 보내 오고, 회사는 받는 즉시 같은 정보를 지운 뒤 확인 번호와 처리 결과를 볼 수 있는 주소(https://regalstudio.co.kr/sns/deletion/확인 번호)를 메타에 돌려줍니다.
3. 메일로 요청: 제13조의 개인정보 보호책임자(cs@regalstudio.co.kr)에게 요청하면 본인임을 확인한 뒤 요청을 받은 날부터 10일 안에 지우고 결과를 알립니다(제10조). 리걸스튜디오 계정 전체를 지우는 것처럼 1·2로 지워지지 않는 정보도 이 방법으로 지울 수 있습니다.

⑧ 그 밖에 지우는 때

• 회원이 탈퇴하면 연결한 모든 SNS 계정의 토큰과 계정 번호·이름, 모든 채널에 올린 게시물의 번호·주소와 게시 진행 기록을 바로 지웁니다.
• ⑦의 1·2나 탈퇴로 게시물의 번호·주소를 지워도 자료실의 발행 기록에는 게시했는지와 게시 시각만 남습니다(‘게시물 보기’ 링크는 사라집니다). 이미 올린 게시물은 고객의 페이지·계정·프로필에 그대로 남으며, 각 서비스에서 직접 지울 수 있습니다.
• 연결 동의 기록(연결·해제한 때와 동의 문구)에는 계정 번호 대신 회사의 비밀값으로 만든 표지만 적습니다. 이 표지는 제3조 ⑮의 확인에도 씁니다.
• 암호화한 데이터베이스 백업(Cloudflare R2, 최근 30개만 보관 — 제8조)에는 지우기 전의 정보가 최대 약 30일 남아 있다가, 새 백업이 쌓이면서 차례로 지워집니다.

⑨ 회사는 메타에서 받은 정보를 메타 플랫폼 약관과 개발자 정책에 따라 처리합니다. 메타 정보에 관한 문의와 열람·삭제 요구는 제13조의 개인정보 보호책임자에게 하면 됩니다.

⑩ 영문 요약(Summary in English): RegalStudio uses the Facebook Graph API (Facebook Login for Business), the Instagram API with Instagram Login and the Threads API only to publish content that a law firm has approved to the Facebook Page, Instagram professional account and Threads profile the firm connected, at the times the firm scheduled, and to show the results in the firm's RegalStudio library. We request only pages_show_list, pages_read_engagement, pages_manage_posts, instagram_business_basic, instagram_business_content_publish, threads_basic and threads_content_publish (plus public_profile, which Facebook Login grants by default). We keep the app-scoped user ID, the chosen Page's name, ID and Page access token, and a user access token kept only to revoke our permissions (Facebook); the professional account ID, username and access token (Instagram); the Threads user ID, username and access token (Threads); the permissions granted; and the IDs and links of the posts we publish. We do not request or receive friend lists, messages, comments or ads data. We do not use Meta data for advertising or AI training, and we do not sell it or share it with third parties; our server host and our backup storage provider process it only on our behalf. Access tokens are encrypted with AES-256-GCM and kept in our database on our server in Japan; daily database backups are encrypted and only the latest 30 are kept. Disconnecting in RegalStudio, removing the app in your Meta settings, or sending a data deletion request through Meta deletes, immediately, that account's token, account ID and name together with the IDs and links of the posts we published with it and any Threads publishing progress records; for a data deletion request we also return a confirmation code and a status URL (https://regalstudio.co.kr/sns/deletion/<code>). Closing your RegalStudio account deletes the same data for all channels immediately. Only whether and when an item was published stays in your library. When you disconnect Facebook we revoke our permissions and check Meta's response; if we cannot (no user token, or the request fails), we ask you to remove RegalStudio under Facebook → Settings & privacy → Settings → Apps and websites. Email cs@regalstudio.co.kr to delete any other data; we will do so within 10 days. Encrypted database backups (latest 30) may keep the data as it was before deletion for up to about 30 days. Step-by-step instructions: https://regalstudio.co.kr/data-deletion. We handle Meta data in line with the Meta Platform Terms and Developer Policies.

제16조의2(마케팅 대행 연결에서 받는 정보)

① 적용 범위 — 이 조는 회사와 마케팅 대행 계약을 맺고 대행 연결을 한 법률사무소(이하 ‘대행 사무소’)의 SNS 계정에 달린 반응에만 적용합니다. 리걸스튜디오 서비스로 SNS 계정을 연결한 고객에게는 적용하지 않습니다(제15조 ④·제16조 그대로).

② 처리 주체 — 이 조의 정보의 개인정보처리자는 대행 사무소이고, 회사는 대행 계약(개인정보 처리 위탁 문서를 겸함)에 따라 처리를 위탁받은 수탁자입니다(개인정보 보호법 제26조). 회사는 대행 사무소가 정한 범위와 지시에 따라서만 처리하고, 위탁받은 업무 밖에서 이용하거나 다른 사람에게 주지 않습니다. 위탁과 이 조에 대한 동의는 대행 사무소가 서명한 대행 계약서로 받고, 회사 운영자가 대행 연결 화면에 서명일을 기록합니다. 대행 사무소는 대행 연결 화면을 쓰지 않습니다.

③ 처리 근거 — 대행 사무소가 자기 SNS 계정에 공개로 달린 반응에 답하거나 숨기는 데 필요한 범위에서, 대행 사무소의 정당한 이익을 위해 처리합니다(개인정보 보호법 제15조 제1항 제6호). 반응을 쓴 사람이 공개한 범위를 넘어 처리하지 않습니다.

④ 처리하는 정보

다이렉트 메시지(DM)는 받지 않습니다.

⑤ 이용 목적 — 반응을 하루 한 번 모아 반응 페이지에 보여 주고, 회사 운영자가 대행 계약에 따라 승인한 답글·숨김만 올리는 데 씁니다. 자동으로 답하거나 숨기지 않습니다. 반응을 쓴 사람에게 따로 연락하지 않고, 광고·영업 명단을 만들거나, 다른 사무소의 정보와 합치거나, 인공지능 학습에 쓰지 않습니다.

⑥ 보관 기간 — 반응은 가져온 날부터 30일이 지나면 매일 자동으로 지웁니다. 유튜브에서 받은 반응은 YouTube API 정책(30일 넘게 두지 않음)에 맞춰 29일이 지나면 지웁니다. 대행 연결을 해제하거나 대행 계약이 끝나면 그 대행 사무소의 반응 정보를 7일 안에 지웁니다. 암호화한 데이터베이스 백업(제8조)에는 지운 정보가 최대 약 30일 남아 있다가 차례로 지워집니다.

⑦ 처리를 다시 맡기는 곳과 국외 이전 — 회사는 대행 계약서로 대행 사무소의 동의를 받아 다음과 같이 처리를 다시 맡깁니다(개인정보 보호법 제26조 제6항).

받는 곳의 연락처와 보유 기간은 제8조의 같은 받는 곳 항목과 같습니다.

⑧ 반응을 쓴 사람의 권리 — 반응을 쓴 사람이 요청하면 회사는 즉시 수집 출처(해당 SNS 의 공식 API), 처리 목적, 처리 정지를 요구할 수 있다는 사실을 알립니다(개인정보 보호법 제20조 제1항). 열람·정정·삭제·처리 정지 요구는 대행 사무소에 하거나 회사의 개인정보 보호책임자(제13조)에게 하면 됩니다. 회사에 온 요구는 대행 사무소에 바로 알리고 함께 처리합니다. 처리 정지나 삭제를 요구한 사람의 반응은 지우고, 그 계정의 반응은 더 가져오지 않습니다(계정 식별자를 회사의 비밀값으로 만든 표지로만 기억).

⑨ 플랫폼 정책 — 유튜브에서 받는 반응은 제15조와 YouTube API 서비스 약관·Google 개인정보처리방침을 함께 따르고, 메타(인스타그램·스레드·페이스북)에서 받는 반응은 제16조와 메타 플랫폼 약관·개발자 정책을 함께 따릅니다.

⑩ 유튜브 대행 연결 — 권한·통계·부르는 API — 대행 계약에 따라 대행 사무소의 유튜브 채널을 대행 연결에 연결하면 아래 정보를 받습니다. 이 정보도 대행 사무소의 정보이고 회사는 ②와 같이 수탁자로 처리합니다.

회사가 대행 연결에서 부르는 유튜브 API 는 commentThreads.list·comments.insert·comments.setModerationStatus·channels.list·videos.list·YouTube Analytics API·YouTube Reporting API 뿐입니다. 수익 정보, 구독자 명단, 재생목록은 읽지 않습니다. 유튜브 대행 연결을 쓰는 동안에는 구글 개인정보처리방침(http://www.google.com/policies/privacy)도 함께 적용됩니다. 권한은 언제든 거둘 수 있습니다 — 대행 사무소가 서면으로 요청하면 회사가 그날 대행 연결 화면의 [연결 해제]로 연결을 끊고, 또는 구글 계정의 보안 설정(서드파티 앱 권한)에서 RegalStudio 의 권한을 없애 거둘 수 있습니다.

제17조(개인정보처리방침의 변경)

① 이 방침은 2026년 10월 30일부터 적용합니다. 제16조의2(마케팅 대행 연결에서 받는 정보)는 2026년 10월 14일부터 적용합니다. 다만 제15조(구글·유튜브에서 받는 정보)는 2026년 10월 3일에 설명을 보강하고 영어판을 더한 내용을 그날부터 적용합니다. 사업자등록증 내용을 뺀 것(제1조·제2조·제3조 ⑪·제6조·제7조·제8조)은 2026년 10월 5일부터 적용합니다. SNS 연결 표지로 무료 이용 되풀이를 확인하는 것(제1조 2·제3조 ⑮)은 2026년 10월 8일부터 적용합니다. 전담 매니저 문의(제2조·제3조 ⑯)는 2026년 11월 2일부터 적용합니다. 바로 앞의 방침은 2026년 9월 28일부터 적용했습니다.

② 이 방침을 바꾸면 적용일 7일 전부터 서비스 화면에 알립니다. 수집 항목, 이용 목적, 위탁이나 국외 이전처럼 정보주체의 권리에 중요한 변경은 30일 전부터 알립니다.