개인정보 처리방침

시행일

목차

DigestWorks(이하 "운영자")는 모두의입법 서비스(이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 다음과 같이 개인정보 처리방침을 정합니다.

1. 개인정보의 처리 목적

운영자는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 필요한 조치를 합니다.

  • 회원 가입과 관리: 소셜 로그인으로 회원을 식별하고 로그인 상태를 유지하며, 탈퇴할 때 소셜 로그인 연결을 해제합니다.
  • 회원 기능 제공: 법안 북마크, 의원·정당 팔로우, 알림, 최근 검색어를 제공합니다.
  • 질의응답 제공: 질문에 대한 답변을 만들고 과도한 요청을 제한합니다.
  • 서비스 안정성 확보: 장애에 대응하고 부정 이용을 막습니다.

2. 처리하는 개인정보의 항목

처리하는 개인정보의 항목과 수집 방법
구분항목수집 방법
회원가입(필수)이메일, 이름(닉네임), 프로필 이미지, 소셜 서비스 회원 식별값, 가입한 소셜 서비스 종류로그인할 때 카카오·구글·네이버로부터 받음
로그인 유지서비스 로그인 토큰, 소셜 로그인 제공자가 발급한 액세스·리프레시 토큰로그인할 때 생성
회원 기능 이용법안 북마크, 팔로우한 의원·정당, 알림 내역, 최근 검색어서비스 이용 과정에서 생성
질의응답질문 내용, 요청 횟수 제한용 식별값질문은 이용자가 입력하며, 식별값은 접속 IP 주소를 하루마다 바뀌는 값으로 변환해 생성
자동 생성 정보접속 IP 주소, 접속 일시, 브라우저 정보, 서비스 이용 기록서버에 접속할 때 자동 생성

운영자는 주민등록번호, 민감정보, 결제 정보를 수집하지 않습니다. 질의응답은 회원 정보와 연결하지 않습니다.

3. 개인정보의 처리 및 보유 기간

개인정보의 보유 기간
항목보유 기간
회원 정보, 로그인 토큰, 북마크·팔로우·알림·최근 검색어회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다.
질의응답 질문 내용저장하지 않습니다. 답변을 만든 뒤 바로 폐기합니다.
요청 횟수 제한용 식별값서버 메모리에만 두며, 날짜가 바뀌면 삭제합니다.
데이터베이스 백업에 남은 탈퇴 회원 정보탈퇴일로부터 최대 30일. 백업이 교체되면 함께 삭제됩니다.
서버 접속 기록생성일로부터 최대 3개월

4. 개인정보의 파기 절차 및 방법

  • 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
  • 회원이 탈퇴하면 회원 정보와 이용 기록을 데이터베이스에서 삭제하고, 소셜 로그인 제공자에 연결 해제를 요청합니다.
  • 장애 복구용 데이터베이스 백업에 남은 탈퇴 회원 정보는 서비스에서 조회하거나 이용하지 않으며, 탈퇴일로부터 30일 안에 백업과 함께 삭제됩니다.
  • 운영자는 개인정보를 종이 문서로 보관하지 않습니다.

5. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있는 경우처럼 「개인정보 보호법」 제17조와 제18조가 허용하는 경우에는 예외로 합니다.

6. 개인정보 처리의 위탁

개인정보 처리 위탁 현황
수탁자위탁 업무
Oracle Corporation (Oracle Cloud Infrastructure)서비스 서버와 데이터베이스 운영 환경 제공(대한민국 춘천 리전)
OpenAI, L.L.C.질의응답 답변 생성

수탁자나 위탁 업무가 바뀌면 이 개인정보 처리방침을 고쳐 공개합니다.

7. 개인정보의 국외 이전

운영자는 질의응답 답변을 만들기 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁으로서 개인정보 처리방침에 공개한 경우)입니다.

개인정보 국외 이전 내용
구분내용
이전받는 자OpenAI, L.L.C. (개인정보 문의: privacy.openai.com)
이전 국가미국
이전 항목이용자가 질의응답에 입력한 질문 내용. 회원 정보와 접속 IP 주소는 전송하지 않습니다.
이전 시기와 방법질문을 보낼 때마다 암호화된 네트워크(HTTPS)로 전송
이용 목적질문에 대한 답변 생성
보유 기간OpenAI의 개인정보 처리방침에서 정한 기간 동안 보관됩니다. 운영자는 OpenAI 계정의 데이터 통제에서 모델 학습 사용을 꺼 두어, 전송된 질문이 OpenAI 모델 학습에 쓰이지 않게 합니다.
거부 방법과 효과질의응답을 이용하지 않으면 이전되지 않습니다. 질의응답을 제외한 서비스는 그대로 이용할 수 있습니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

  • 이용자는 언제든지 운영자에게 개인정보의 열람, 정정·삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다.
  • 회원은 마이페이지에서 자신의 정보와 이용 기록을 확인할 수 있고, 마이페이지의 "회원탈퇴"로 바로 삭제할 수 있습니다.
  • 그 밖의 요구는 개인정보 보호책임자의 이메일(parkmj9260@gmail.com)로 보내면 됩니다. 운영자는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다.
  • 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이 경우 위임장을 함께 제출해야 합니다.
  • 만 14세 미만 아동은 회원으로 가입할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
  • 이용자는 자신의 개인정보를 보호해야 하며, 타인의 개인정보를 침해해서는 안 됩니다.

9. 개인정보의 안전성 확보 조치

  • 관리적 조치: 개인정보를 처리하는 사람을 운영에 필요한 최소 인원으로 제한합니다.
  • 기술적 조치: 모든 통신을 HTTPS로 암호화합니다. 로그인 유지용 토큰은 브라우저 스크립트가 읽을 수 없는 쿠키(HttpOnly)에 저장합니다. 서버 접속은 인증 키로 제한하고, 접속 비밀값은 접근 권한을 제한한 파일에 보관합니다.
  • 물리적 조치: 서버는 Oracle Cloud Infrastructure 데이터센터에서 운영하며, 출입 통제는 Oracle의 보안 정책을 따릅니다.

10. 자동 수집 장치의 설치·운영 및 거부

서비스는 로그인과 화면 설정에 필요한 쿠키와 브라우저 저장소만 사용합니다.

사용하는 쿠키와 브라우저 저장소
종류목적보관 기간
로그인 쿠키로그인 상태 확인과 유지로그인 유지는 최대 7일이며, 로그아웃하거나 탈퇴하면 삭제
소셜 로그인 처리 쿠키소셜 로그인 요청과 복귀 경로 확인로그인을 마치거나 브라우저를 닫으면 삭제
브라우저 저장소최근 검색어, 화면 테마, 목록 스크롤 위치 기억이용자의 기기에만 저장되며 브라우저에서 직접 삭제 가능

광고나 행태 분석을 위한 쿠키와 외부 분석 도구는 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

11. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 맡는 개인정보 보호책임자를 다음과 같이 지정합니다.

개인정보 보호책임자
성명직위연락처
박민재운영자parkmj9260@gmail.com

12. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 다음 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

개인정보 침해 상담 기관
기관전화홈페이지
개인정보분쟁조정위원회1833-6972www.kopico.go.kr
개인정보침해신고센터118privacy.kisa.or.kr
대검찰청1301www.spo.go.kr
경찰청182ecrm.police.go.kr

13. 개인정보 처리방침의 변경

개인정보 처리방침의 내용을 추가·삭제하거나 고치면 시행일 7일 전부터 서비스 화면에 공지합니다.

이 개인정보 처리방침은 2026년 11월 8일부터 적용합니다.

개정 이력

  1. 개인정보 처리방침 제정
    현재 버전